一、适用范围与重要提示
本协议说明方位之间运营者在提供本应用服务时，收集哪些个人信息、为何处理、由谁接收、保存在哪里，以及你可以如何管理。协议适用于游客账号及其他使用者；“游客”仍可能通过账号、设备生成的标识和所提交内容被关联。
重点提醒：发布扫描帖子会上传室内布局、3D 模型及原始扫描数据；选择转文字会把相关语音交给阿里云识别；私密帖子对按业务权限获准访问的受邀专家／顾问可见；当前在线服务的数据存储位于中国香港。请在使用相应功能前阅读以下说明。
我们按提供服务、履行义务和保护安全所必需的范围处理信息。系统权限授权、敏感个人信息处理及依法需要的单独同意，不以一次性同意本协议替代。
二、账号、设备标识与个人资料
游客登录：处理应用随机生成并保存在安全存储中的设备／安装标识、游客账号标识、平台类型、登录及刷新凭证、会话状态和必要的登录记录，用于注册、恢复可识别的游客账号、鉴权与账号安全。该标识不是通讯录，也不是以手机号、IMEI 或广告标识符作为游客登录必填项。
个人资料：处理系统生成或你主动设置的昵称、头像、背景图、简介、地区标签等信息。对外展示的资料可由其他用户查看，请勿把真实住址等不必要信息填入公开资料。默认卡通头像由预先生成的素材提供，不为生成头像向 DiceBear 发送你的身份资料。
当前游客登录不要求手机号；如果你主动提交专业认证或其他需要联系方式的申请，仍可能需要提供姓名、手机号及材料。尚未开放的短信、第三方登录会在启用时另行说明新增信息、用途与授权。
三、系统权限与本地访问
相机：在你主动扫描房间或拍照并授予权限后使用，用于获取拍摄内容及空间识别。支持的设备会同时使用空间感知能力生成墙体、门窗、家具、尺寸与坐标等数据；该流程不将相机画面作为连续录像上传。拒绝相机权限将影响扫描和拍照，不影响其他无需相机的功能。
麦克风：在你主动录音并授予权限后使用，用于语音消息、评论、建议及转文字。停止或取消录音后不再继续该次录制；拒绝麦克风权限仍可输入文字。请避免录入他人不愿分享的谈话。
照片与文件：通过系统选择器读取你选择的照片或文件，用于头像、背景、发帖或认证等操作，不因打开选择器而读取整个相册。系统分享面板仅接收你选择分享的内容，并将其交给你选择的应用。
本应用当前不主动申请通讯录、精确定位或广告跟踪权限。开发环境连接局域网服务时，系统可能显示本地网络权限提示。你可在 iOS 设置中管理已授予的权限；撤回权限不影响撤回前合法进行的处理，也不等于删除已上传的数据。
四、空间扫描、原件与发布草稿
在本机处理和保存：原始采集数据、处理后的房间数据、扫描设置、户型几何、2D 图片、3D 模型及渲染映射。发布草稿、未发送的编辑内容和相关本机资源用于继续编辑；发布草稿不云同步。设备系统备份受你的 iOS 设置控制。
主动发布扫描帖子时：默认 2D 截图作为户型图上传，同时上传户型几何、3D 模型及原始扫描归档，用于展示、恢复与作者查看扫描原貌。原始扫描归档不向普通浏览者或受邀专家／顾问开放下载；户型图和可展示的模型按帖子权限提供。
室内布局及其与其他信息的组合可能暴露住宅特征和生活习惯。请只采集有权处理的空间，避免包含门牌、精确地址、证件、人脸和其他敏感细节；涉及他人信息时应先取得必要许可。不要把“仅作者可访问原件”理解为运营维护人员在任何情况下均无法处理该数据。
五、帖子、互动、搜索与消息
处理你提交的帖子标题、正文、图片、语音、话题、权限设置，以及评论、子评论、建议、标注、点赞、收藏、关注、举报、聊天和客服消息，用于存储展示、互动通知、服务履行和争议处理。业务记录还包含关联账号、内容编号、时间和状态。
公开帖及公开个人资料可被其他用户或访客查看。私密帖仅按权限向作者及获准的受邀专家／顾问等提供；邀请他人参与私密帖意味着其可能需要查看帖子及相关交流。聊天对参与者可见，官方客服消息由获授权客服人员处理。必要的内容审核、安全排查和争议处理由获授权人员在职责范围内进行。
搜索词会提交给服务端以返回相关结果；搜索历史等本机偏好以对应功能的保存方式为准。消息提醒、服务通知及积分变化会关联账号同步。当前应用内实时消息不是对操作系统离线推送必达的承诺。
你删除或改变权限后，平台会按业务规则限制后续访问；此前已被接收者保存、截屏或分享到第三方平台的副本，无法由本应用直接收回。
六、语音转文字与自动提示
发送语音时，音频文件、时长及资源编号用于消息或评论展示；选择“转文字”时，服务端会将该音频的受时效限制访问地址提交给阿里云，阿里云据此读取音频并返回转写文字。处理涉及音频内容、识别所需参数、任务状态及识别结果，不需要把你的 App 登录凭证交给阿里云。
发送前转文字也需要上传录音。取消发送仅表示不将转换结果作为消息发布，不表示已经上传的音频或已经提交给识别服务的任务立即被清除。已经发送的语音可由有权查看的接收者发起转写；结果按原语音的访问权限提供。请不要在录音中包含无需处理的敏感信息。
识别服务通过平台服务端接入。当前配置使用阿里云智能语音交互；在相应服务配置启用时，也可能使用阿里云百炼 Fun-ASR。转写不等于翻译，也不保证准确。第三方的保存和处理规则应结合其产品政策阅读，不能将平台文件删除理解为第三方副本已同步即时删除。
空间助手可以基于预设规则提供提示。当前不因该功能名称而默认把全部帖子、私密内容或扫描原件发送给通用大模型。后续若接入新的大模型并改变处理目的、接收方或范围，应在实际启用前告知，并依法取得所需授权。
七、认证、专家服务与交易信息
申请专业身份认证时，处理你提交的真实姓名、对外称谓、手机号、证件类型及身份证正反面、护照信息页或其他证明图片，用于资格审核与申请状态管理。证件图片及所含身份信息属于需要重点保护的信息，不作为公开个人主页内容；无需申请认证时，请勿提交。
专家邀约、接受／婉拒、提交建议与评价会形成服务记录，并关联积分价格、冻结、结算、返还及流水，用于履行服务、对账及争议处理。对外显示的专业称谓、身份类别及公开案例与审核原件属于不同范围。
商店、商品、收藏、购物车及已有订单的展示会处理相应业务记录。真实下单、支付或物流服务仅在正式开放时按必要范围处理收货人、联系方式、地址、商品与 SKU、金额、支付状态、运单及售后信息，并在使用前说明接收商家及支付／物流服务方；本协议不表示这些功能或支付渠道已经全部上线。
八、服务提供商与对外提供
阿里云：用于语音识别，接收需要转写的音频或其时效访问地址及识别参数，并返回文字与任务结果，具体见上一节。
Cloudflare, Inc.：线上网络分发与安全防护可能处理访问 IP、请求时间、域名和路径、浏览器／客户端请求信息及网络安全事件；经代理的业务请求会经过其网络节点，缓存内容取决于实际缓存规则。不能将其理解为只处理域名、不接触请求信息。
服务器及对象存储：用于保存和提供账号、帖子、媒体和业务数据，由平台配置并管理访问权限。对象存储软件名称本身不等同于另一个独立接收用户资料的第三方服务；实际托管与传输范围以本协议和部署服务说明为准。
除为你选择的服务、受托处理、安全保障、法定义务或取得有效授权所必要外，不因同意本协议而取得任意出售、公开或向第三方提供个人信息的许可。引入新的独立接收方或改变用途时，应履行相应告知及授权要求。点击第三方政策或外部链接后，该网站会按其自身规则处理访问数据。
九、存储地点与跨境处理
当前线上业务服务器及主要业务存储部署在中国香港。使用在线账号、发布、互动、语音、认证或其他在线服务时，所提交的相应信息会传输至该服务环境；未发布的本机草稿不因采用香港服务器而自动同步。
语音转文字还会按实际配置将指定音频交由阿里云识别，网络请求可能经过 Cloudflare 的分布式节点。这些处理涉及不同地区的基础设施与法律环境，不应理解为所有数据均只在设备内或中国内地处理。
涉及依法需履行的跨境告知、境外接收方披露、单独同意及其他程序，应在相应处理前完成；本协议的一般同意或系统权限授权不替代这些要求。你可以向官方客服询问所用功能的存储、接收方和权利行使安排。
十、保存期限、删除与备份
个人信息应在实现相应目的所需的最短期间内保存，法律另有保存要求的除外。本机草稿与文件会保留到你删除、清除应用数据或系统执行相应清理；缓存和安全存储的行为与普通文件不同，卸载不保证清除设备安全存储或系统备份中的全部内容。
已发布内容和必要业务记录在提供服务期间保存；删除帖子会首先限制正常业务访问，不能等同于数据库、对象存储、转写任务、日志和所有备份即时物理删除。注销处理也不自动意味着所有历史内容都消失。你可通过客服提出具体删除请求，平台根据请求范围、他人权益、争议及法定留存需要核实处理。
对依法开展的网络交易，相关商品／服务、支付、物流、退换货和售后等交易信息存在法定留存要求，应按适用规定保存；需要保留的记录限制用于存储、安全保护或履行对应法定义务。对超出必要期限且无其他合法保留依据的信息，应删除或匿名化。
当前不向你承诺未经核实的固定清除天数、永久备份或删除后立即清空第三方系统。客服应就具体请求说明处理范围、不能立即删除的原因及后续安排。
十一、安全保障与日志
平台采用账号鉴权、资源权限校验、时效访问地址、线上加密传输和设备安全存储等措施，限制非授权访问。为了排查故障、防止攻击和记录重要操作，还会处理必要的 IP、接口路径、请求编号、时间、响应状态、关联账号及业务审计信息。
当前消息和扫描服务不提供端到端加密承诺；受控服务端处理仍是实现转写、审核和存储所必要的一部分。任何网络服务均不能保证绝对安全，若发生个人信息安全事件，应采取补救措施，并依适用要求通知受影响用户及有关部门。
十二、你的权利与操作方式
查阅与更正：通过个人资料、帖子、消息、积分明细、邀约及订单等已有页面查看并修改可编辑信息。对无法自助访问、复制或更正的信息，可联系官方客服提出具体请求；核验身份时只应要求与请求相称的必要信息。
撤回授权与删除：可以在 iOS 设置关闭相机或麦克风权限，停止使用可选功能，在已有入口删除内容、取消关注或收藏，或通过客服申请删除相关信息。撤回不影响此前合法处理的效力；停止使用与删除历史信息是不同操作。
账号注销：可向官方客服提出注销请求；当前 App 设置中的“退出登录”不是注销。注销前可能需要完成未结算的积分服务、转交或关闭店铺。注销处理会使原登录凭证失效并清理或去标识处理相关资料；仍需保留或仍可能可见的历史业务内容，应根据具体范围说明。
对处理规则、自动结算、数据访问或删除结果有异议，可以请求解释并申诉，也可以依法向有关部门投诉。拒绝不必要的可选信息处理不应导致与你选择的功能无关的权利被剥夺。
十三、未成年人信息保护
未成年人应在监护人指导下使用服务，避免公开住宅、学校、联系方式及其他可识别信息。本应用未提供专门面向未满 14 周岁儿童的注册与监护人核验服务，未满 14 周岁请勿自行提交个人信息。
监护人如发现儿童在未取得必要同意的情况下提交了信息，可通过官方客服提出核实、删除或限制处理请求。处理儿童信息及监护人材料时，应按适用要求采取专门保护措施，不扩大收集范围。
十四、协议更新与联系我们
你可以在“我的 → 设置 → 用户条款与隐私协议”以及登录页随时阅读本协议。重大变更应通过应用内提示等方式说明；如处理目的、方式、信息种类或接收方发生需要重新同意的变化，应取得所需授权，不将继续使用视为当然同意。
联系入口：“我的”页面菜单 → 客服与帮助 → 官方客服。请说明所涉账号、功能、请求类型和必要的内容编号，不要在公开帖子中发送身份证件、密码或完整住址。涉及无法登录或无法自行办理的情况，应保留与账号有关的必要证明，并通过运营者提供的可用联系渠道申请核实。