隐私政策

我们收集的数据

• 来自 Clerk 的账户标识（用户 ID、主邮箱）。
• 来自 Stripe 的支付元数据（客户 ID、交易 ID、金额）。我们永远不会看到您的卡号。
• 您搜索过的地址和 BBL，用于生成报告并防止滥用。
• 标准服务器日志（IP、User-Agent、时间戳），保留时间 ≤30 天。

子处理方

• Clerk — 身份验证。
• Stripe — 支付处理。
• Neon — Postgres 数据库托管。
• Vercel — 应用托管与边缘网络。
• Sentry — 错误监控（摄入前已清除 PII）。
• Resend — 交易性邮件。

房产记录与产权人查询

报告中显示的房产记录数据——楼宇违规、产权信息、销售历史、税务评估——来源于纽约市公开数据集，在大多数美国隐私法下不构成个人数据。房产数据从纽约市数据源缓存最多 6 小时。如您是产权人并认为某项具体信息有误，请联系对应的发起机构（HPD、DOB、OATH、DOF、ACRIS）进行更正；我们将在该机构更新后 6 小时内从上游刷新数据。我们不保留或发布超出纽约市公开数据门户已公开范围的任何数据。

您的权利（账户持有人）

账户持有人可通过下方联系地址请求获取账户数据副本或删除账户。我们尊重加州 (CCPA) 与纽约 SHIELD 法案规定的权利。我们力争在 30 天内响应。

Cookies

我们仅使用必要的 Cookie（身份验证会话、语言偏好、Stripe 反欺诈）。我们不使用广告或跨站跟踪 Cookie。完整列表请见《Cookie 通知》(/legal/cookies)。