隐私政策
最后更新：2026年10月1日
目录
ShelterX Property 由马来西亚公司 METAKORE SDN. BHD.（公司注册号码 202401045092 (1590938-H)）运营（“我们”）。根据经修订的《2010年个人资料保护法令》（PDPA），我们是负责您个人资料的资料使用者。本政策说明我们收集哪些个人资料、收集原因、与谁分享、保留多久，以及您享有哪些权利。
本政策适用于使用我们网站的经纪、通过我们的 ChatGPT 插件查找房源的买家和租户、访问房源页面和经纪页面的访客、我们邀请加入的经纪，以及任何联系我们的人士。如译本与英文版本有任何出入，以英文版本为准。
1. 我们向经纪收集的资料
- 账户资料：注册姓名、显示名称、电邮地址、手机号码、WhatsApp 工作号码、头像照片、使用的语言和服务地区。
- 注册资料：注册类别（REN、REA 或 PEA）、注册号码、所属公司名称及公司注册号码，以及我们的核实结果。
- 登录资料：您的密码（仅以单向哈希值储存）和一次性验证码。若您通过 Google 登录，我们会使用 Google 确认的姓名、电邮和头像来创建账户；我们不会储存 Google 账户识别码。
- 房源：您上传或导入的房源资料、描述和照片，其编辑记录，以及关闭房源时您提供的关闭原因和成交来源。
- 交易：House 的购买和使用记录、金额，以及 Stripe 付款参考编号。我们不会收到您的卡号或网上银行登录资料。
- 技术资料：IP 地址、浏览器和设备类型，以及请求和错误日志。
2. 买家使用 ChatGPT 时我们收到的资料
当买家或租户向 ChatGPT 询问房地产相关问题，而 ChatGPT 使用我们的插件时，OpenAI 会将该次工具调用的请求发送给我们。我们从中记录：
- 搜索条件，例如出售或出租、地区、附近车站、预算、物业类型、卧室数量和装修情况；
- 由 ChatGPT 生成的匿名用户识别码和匿名对话识别码。用户识别码仅以单向哈希值储存；
- ChatGPT 提供时的大概位置（城市、州属和国家）以及语言或地区设置；
- 哪些房源出现在结果中、哪些房源卡片被显示，以及哪些房源被打开查看详情；
- 联系按钮（WhatsApp、电话或电邮）的点击，这些点击会经过我们自己的链接，以便我们统计次数；以及
- 关于房源的举报（例如房源已不可租售）及所提供的原因。
我们不会收到买家的姓名、电邮地址、电话号码或 ChatGPT 账户资料、他们与 ChatGPT 的对话内容，或他们的精确位置。我们也会收到每个请求的 IP 地址，但只用于频率限制和防止滥用，不会与上述记录一起储存。唯一的例外：如果有关房源的举报没有附带匿名标识符，我们会将 IP 地址的单向哈希值与该举报一起保存，以防同一人重复举报同一房源。
买家联系经纪时，对话直接在 WhatsApp、电话或电邮上进行，不经过平台，我们也看不到。ChatGPT 本身如何处理对话，受 OpenAI 的隐私政策规管。
3. 其他资料
- 房源页面和经纪页面：当有人打开仅凭链接访问的房源页面或经纪页面时，我们会记录该次访问及任何联系点击（房源、联系渠道、时间以及是否来自 ChatGPT），连同技术资料。
- 受邀经纪：为邀请经纪加入，我们会使用他们在公开房源广告（例如 PropertyGuru）中和 LPPEH（BOVAEA）注册名册上公布的姓名、注册号码、手机号码、电邮地址和所属公司。我们通过电邮或我们自己的 WhatsApp 账户发送邀请。每封邀请都会说明发件方是 METAKORE SDN. BHD.、我们从哪里获得这些资料，并附上本政策的链接和退订链接。您一旦退订，我们不会再联系您：我们会立即删除您的姓名、手机号码、电邮地址和所属公司，只保留您号码和电邮的单向哈希值，以确保不再联系您。无论您是否退订，您的注册号码连同其余资料，都会在我们添加您或最后一次向您发出邀请的 180 天后删除（若您已注册，则在注册 30 天后删除，因为之后这些资料由您的账户保存）。哈希值会在记录添加 3 年后随记录一并删除。
- 投诉与支持：您在注册号码被冒用举报或电邮中告诉我们的内容，包括您的联系资料。
4. 我们如何使用个人资料
- 创建账户并保障账户安全，验证电邮地址和手机号码，以及核实经纪的注册资格。
- 在 ChatGPT 和房源页面上向买家展示经纪的房源和联系资料。
- 为经纪提供其房源的表现统计，并记录成交来源。
- 保持房源干净可靠：检测重复或被重复使用的房源，处理买家举报，并确保每个注册号码只获发一次免费 House。
- 处理 House 购买、保存会计记录及处理退款。
- 发送服务信息，例如验证码、联系通知、到期提醒和条款变更。
- 防止欺诈和滥用，保障平台安全，修复错误并改进服务。
- 履行法律义务，并回应当局的合法要求。
我们处理个人资料，是因为这是提供您所要求的服务所必需的、获得您的同意（在您注册或使用插件时给予）、为遵守法律，或为上述合法目的。我们不会将个人资料用于广告，也不会出售个人资料。
5. 经纪可以看到什么
经纪可以看到自己房源的统计数据：曝光次数、卡片显示次数、详情查看次数和联系点击次数，不同买家的人数，带来其房源的搜索条件摘要，以及城市和国家级别的买家位置。经纪永远不会看到买家的身份或对话。与其他房源的比较采用匿名汇总数据，当可比较的房源少于 5 个时会被隐藏，因此无法识别出任何单一房源。
6. 我们与谁分享资料
房源资料和经纪已开启的联系资料会公开展示：展示给搜索相符物业的 ChatGPT 用户，以及任何拥有房源页面或经纪页面链接的人。除此之外，我们只会与下列服务提供商分享个人资料，每家仅用于所述目的，并受要求其保护资料的合约约束：
| 服务提供商 | 用途 |
|---|---|
| OpenAI | 运营 ChatGPT，买家在其中通过我们的插件查看房源；其 API 也支持我们可选的房源文字工具和导入工具（我们发送的是房源内容，而不是您的电邮或电话号码）。 |
| Stripe | 银行卡和 FPX 付款。 |
| Meta (WhatsApp) | 通过我们自己的 WhatsApp 账户发送的经纪邀请。 |
| 360 Interactive (Bulk360) | 通过短信发送验证码。 |
| 使用 Google 登录。 | |
| Resend | 电邮发送。 |
| Cloudflare | 在注册和登录表单上提供 Turnstile 机器人防护。Cloudflare 也作为代理置于我们的网站和 API 之前，因此所有访问 ShelterX 的流量都会经过它，它能看到每位访客的 IP 地址和请求。 |
| Railway | 托管我们的服务器、数据库和文件存储。 |
| OpenStreetMap | 房源页面的地图图块，以及在后台把房源地址转换成地图坐标（地址由您的浏览器发送）。 |
| Sentry | 错误监控。 |
| Telegram | 向我们团队发送内部提醒，包括注册号码被冒用举报的通知。 |
在法律要求、为保护我们的权利或用户安全，或向我们业务的收购方或继承方（其将受本政策约束）时，我们也可能披露个人资料。
7. 跨境转移
部分服务提供商在马来西亚境外处理资料，例如在新加坡、美国或欧盟的服务器上。当我们将个人资料转移到境外时，会采取 PDPA 所要求的措施，包括合约保障，确保资料获得同等水平的保护。
8. 资料保留期限
| 资料 | 保留期限 |
|---|---|
| 经纪账户资料 | 账户存续期间 |
| 已关闭的账户 | 删除后立即停止使用。电邮、手机号码、WhatsApp 号码和注册号码会在删除后与已关闭账户的记录一起保留 2 年，以防止欺诈，并确保每个注册号码只获发一次免费 House。2 年后该记录会被匿名化：您的姓名、头像、个人资料和联络方式会被清除，仅保留电邮、手机号码、WhatsApp 号码和注册号码的哈希值（无法还原为原始数据的代码），用于防止注册号码或手机号码被滥用。匿名的交易记录按下文所述保留。注册号码也会保留在已发放免费 House 的记录中，确保每个号码只获得一次（注册号码在 LPPEH 名册上是公开的）。 |
| 房源 | 在架期间。已成交和已下架的房源及其照片会作为经纪的成交记录保留；过期房源及其照片在到期 90 天后删除，草稿和被标记的房源在 180 天没有变动后删除；已删除账户的房源及其照片在删除 90 天后删除；已上传但不在任何房源中的照片在 30 天后删除 |
| House 交易和付款记录 | 按马来西亚法律要求，作为会计记录保留至少 7 年 |
| ChatGPT 搜索和房源活动（曝光、卡片显示、详情查看），以及房源页面和经纪页面的访问记录 | 最多 3 年，之后删除（若房源较早被删除，则随房源一并删除）。这些记录不含姓名或联系资料。匿名买家识别码以哈希值储存，并在 180 天后移除；与账户的关联也在 180 天后移除。 |
| 联系点击 | 与账户关联最多 365 天，之后匿名化；3 年后删除，若房源较早被删除，则随房源一并删除 |
| 买家举报和房源标记 | 处理完毕后 365 天 |
| 注册号码被冒用举报 | 365 天 |
| 验证码 | 15 分钟 |
| 手机号码更改记录 | 90 天 |
| 通知 | 90 天 |
| 电邮发送日志 | 180 天 |
| 安全及管理审计日志 | 365 天 |
9. Cookie
我们只使用平台运作所需的 cookie 和浏览器存储，例如保持您的登录状态。我们不使用广告或分析 cookie。详情请参阅我们的 Cookie 政策。
10. 您的权利
根据 PDPA，您可以要求查阅我们持有的您的个人资料、更正资料、撤回同意、限制我们处理资料的方式，并在适用情况下以可携带的格式获取资料副本。请使用您账户登记的电邮地址发电邮至 contact@shelterx.property。我们会在 21 天内回复。经纪可在“设置”中自行更正大部分资料。
买家：由于我们只持有来自 ChatGPT 的匿名识别码哈希值，通常无法将记录与特定个人联系起来。您可以在 ChatGPT 中断开 ShelterX 插件，阻止 ChatGPT 向我们发送请求。
如果您对我们的回复不满意，可以向马来西亚个人资料保护专员投诉。
11. 删除账户
经纪可在 控制面板 → 设置 → 删除账户 中删除账户。删除即时生效且无法撤销。您会在所有设备上被登出，所有房源会从 ChatGPT 移除，相关链接也会失效，您的手机号码和 WhatsApp 号码会被释放，可用于新账户。剩余的 House 将被没收。我们必须保留的记录（例如会计记录）会按第 8 节所述保留。
12. 安全
我们通过传输加密（TLS）、密码哈希、HTTP-only 登录 cookie、私有文件存储、访问控制、频率限制和机器人防护来保护个人资料。没有任何系统是绝对安全的。如果个人资料泄露可能造成重大损害，我们会按法律要求通知个人资料保护专员和受影响人士。
13. 未成年人
平台并非为未满 18 岁人士而设，我们不会在知情的情况下收集他们的个人资料。
14. 本政策的修改
我们可能会更新本政策。如有重大修改，我们会通过电邮或在控制面板中通知经纪；页面顶部的日期始终显示最新版本。
15. 联系方式
如有隐私问题或请求，请发电邮至 contact@shelterx.property 联系我们的资料保护主任，或致函 METAKORE SDN. BHD., Lot 4-401 & 4-402, Level 4, The Starling, 6, Jalan SS 21/37, Damansara Utama, 47400 Petaling Jaya, Selangor, Malaysia。