隐私政策

01我们是谁

本隐私政策说明我们如何收集、使用、共享和保护个人数据。“我们”指 Felicity Properties L.L.C，一家位于阿联酋迪拜的房地产经纪公司，持有迪拜经济和旅游部（Dubai Department of Economy and Tourism）颁发的第 1145910 号商业执照，在迪拜土地局（DLD）下属的迪拜房地产监管局（RERA）注册，经纪公司注册号（ORN）为 33951，即 OffplanDistress 平台（以下简称“本平台”）的运营方。就《阿联酋 2021 年第（45）号关于保护个人数据的联邦法令》（UAE Federal Decree-Law No. (45) of 2021 on the Protection of Personal Data，以下简称《个人数据保护法》）而言，我们是该等数据的数据控制者（Controller）。

本政策适用于本平台的所有使用者，包括访客、买家、卖家以及与我们联系的人士。本政策中的定义术语具有我们《使用条款》中赋予的含义；《使用条款》应与本政策及我们的《Cookie 政策》一并阅读。

02我们收集的个人数据

我们收集以下类别的个人数据：

• 账户数据：您的全名、电子邮箱地址、手机号码（如您提供）、您希望购买、出售还是两者兼有、您的首选语言、您密码的哈希值、您的身份核验（了解您的客户，KYC）状态，以及您接受我们《使用条款》和本政策的日期和时间。
• 房源数据：您单元的详细信息（开发商、项目、社区、类型、面积、楼层和景观）、购买价格、已付金额、付款计划、要价、您需要出售的紧急程度、是否有任何分期款逾期未付（这一点会在公开的房源描述中注明），以及您撰写的描述。
• 文件：您上传的文件，例如买卖协议（SPA）、Oqood 期房登记证书、付款对账单、护照或阿联酋身份证（Emirates ID）以及任何其他证明文件。这些文件存储在我们的数据库中，在本平台上仅您本人和我们的授权员工可以查看。
• 房源照片：您随房源上传的单元照片。这些照片与房源一并发布，任何人均可查看；即使房源仍在审核中，任何持有照片网址的人也都可以查看。
• 交易数据：报价和还价、融资偏好、发送给相对方的留言、每笔交易的状态，以及办理开发商无异议函（NOC）和过户所需的信息。
• 活动和偏好：您的关注列表、已保存的搜索和提醒设置，以及我们发送给您的站内通知和电子邮件。
• 每日资讯订阅数据：如果您订阅我们的每日资讯，则包括您输入的电子邮箱地址、您订阅时所用的语言、您在本平台上订阅的位置、订阅的日期和时间以及当时的 IP 地址（以上合称您的同意记录）、您是否已通过我们发送的邮件确认订阅，以及每期资讯发送给您的时间。如果您在登录状态下订阅，该订阅将与您的账户关联。
• 咨询：您通过我们的联系表单、看房预约表单或卖家评估表单发送的姓名、电子邮箱地址、电话号码和留言（对于卖家评估表单，还包括您输入的有关您单元的数字，例如购买价格、已付金额以及您是否已收到违约通知），或者您致电我们或通过 WhatsApp 向我们发送消息时提供的信息（包括您选择发送的任何数字，例如从退出测算器预填的数字）。
• 技术数据：包含您的 IP 地址、所请求页面以及日期和时间的服务器日志；包含您的 IP 地址以及（对于登录尝试和每日资讯订阅）所输入电子邮箱地址的频率限制记录；我们《Cookie 政策》中所述的两个 Cookie；以及当您提交我们的任一表单时，您的访问是如何到达我们的（您所点击链接的推广活动标签、合作伙伴的推荐码、您打开的第一个页面以及来源网站）——这些信息由您的浏览器在该次访问期间保存在会话存储（session storage）中，而非保存在 Cookie 中。
• 访问统计：对于您在“我的账户”之外浏览的每个页面，我们记录该页面的地址（不含任何查询字符串）、将您带到我们网站的来源网站（如果您来自其他网站）、您所点击链接中的推广活动标签和合作伙伴推荐码、我们的托管服务商根据您的 IP 地址推算的国家和城市、设备类型（手机、平板或台式电脑）和浏览器、您在本平台上使用的语言，以及该页面在您屏幕上显示的时长。各页面通过一个随机标识符归并为一次访问，该标识符由您的浏览器为该标签页保存在会话存储中（闲置 30 分钟后生成新的标识符）；不同访客则通过一个匿名标识符加以区分，该标识符由您的 IP 地址和浏览器信息连同日期和一个每天更换的密钥计算得出。我们不为此使用任何 Cookie，也不会将您的 IP 地址或浏览器的完整标识字符串（用户代理，user agent）与这些统计数据一并存储，仅存储设备类型和浏览器名称。当您提交我们的任一表单时，您本次访问的标识符会随表单一并发送，以便我们了解表单提交前浏览过哪些页面。对于我们已登录的员工和自动化浏览器，不记录任何内容。

03数据来源

我们持有的大部分个人数据由您在注册、发布房源、提出报价、上传文件或联系我们时提供。部分数据在您使用本平台时自动生成，例如服务器日志、频率限制记录、访问统计和通知。

在交易过程中，我们还会从开发商（例如付款对账单和无异议函的条件）、迪拜土地局（DLD）和产权登记受托机构以及交易相对方处获取信息。为履行我们的法律义务，我们还可能查询公开来源，例如制裁名单。

04我们使用数据的目的及法律依据

我们仅基于《个人数据保护法》允许的依据处理个人数据：您的同意；或者该处理为履行与您之间的合同或应您的请求在订立合同前采取步骤所必需，为遵守阿联酋其他法律对我们规定的义务所必需，或为确立、行使或抗辩法律主张所必需。

我们不出售个人数据，也不将其用于广告。在我们依据您的同意进行处理的情形下，您可以随时撤回同意，但不影响撤回前已进行的处理。

我们将个人数据用于：

• 创建和管理您的账户，发布和管理房源，转达报价，以及运行关注列表、已保存的搜索和通知（为履行我们根据《使用条款》与您达成的协议所必需）；
• 核实文件并居间促成您的交易，包括申请无异议函和安排过户（为履行我们的经纪协议——包括迪拜房地产监管局（RERA）A 表和 B 表——以及采取您所请求的步骤所必需）；
• 核验您的身份、核查资金来源、筛查制裁名单、保存记录并报告可疑活动（为遵守我们的法律义务所必需，包括《2025 年第（10）号关于反洗钱、打击恐怖主义融资和扩散融资的联邦法令》（Federal Decree-Law No. (10) of 2025 on Anti-Money Laundering and Combating the Financing of Terrorism and Proliferation Financing）规定的义务）；
• 保障本平台和您账户的安全，防止欺诈和滥用（例如限制重复的登录尝试），以及排除故障（为履行我们与您之间的协议以及履行《个人数据保护法》规定的保护个人数据的义务所必需）；
• 回复您的咨询、看房预约和卖家评估请求（您请求我们采取的步骤）；
• 在您提交我们的任一表单时，记录您的访问是如何到达我们的（推广活动标签、合作伙伴的推荐码、您打开的第一个页面以及来源网站），以便我们了解哪些推广活动和合作伙伴带来了咨询，并将相关咨询归于相应的合作伙伴经纪人（基于您的同意：您在本政策中及表单旁获知此事后提交表单，即视为同意；您可以要求我们删除该记录以撤回同意）；
• 编制上述访问统计，以了解本平台的使用情况、改进本平台并衡量我们推广活动的效果（在这些统计数据构成个人数据的范围内，该处理为提供、保护和改进您根据《使用条款》使用的本平台所必需）。仅凭这些统计数据无法识别访客身份，我们也仅以汇总形式使用这些数据；但当您提交我们的任一表单时，我们可以在您的咨询旁查看该次访问期间浏览过的页面（基于您的同意：您在本政策中获知此事后提交表单，即视为同意；您可以要求我们删除该记录以撤回同意）；
• 发送已保存搜索的提醒以及您关注列表中房源的降价邮件（应您的请求；您可以随时关闭每个已保存搜索的提醒，并可通过将某一房源从关注列表中移除来停止其降价邮件）；
• 如果您订阅了我们的每日资讯，则向您发送该资讯：每天一封邮件，且仅在房源库存发生变化的日子发送，内容包括新上线的房源、降价信息以及已不再可售的单元数量（基于您的同意：您输入邮箱地址并通过我们发送的邮件确认，即视为同意；您可以随时通过每期资讯中的退订链接撤回同意）；以及
• 确立、行使或抗辩法律主张，并回应法院、迪拜土地局、RERA 及其他主管机关的合法要求。

05我们与谁共享数据

我们不出售个人数据。我们仅在下列情形下共享个人数据：

• 其他用户：在谅解备忘录（MOU，即 RERA F 表）准备完成之前，卖家可以看到报价的金额和条件、买家撰写的任何留言、买家将以现金还是按揭付款以及买家是否已完成我们的身份核验，但看不到买家的姓名或联系方式。任何人均可查看的房源会显示单元的详细信息以及随房源上传的照片，但绝不显示卖家的姓名或联系方式。
• 我们的团队：Felicity Properties L.L.C 的授权员工可以查看双方的联系方式和文件，以核实房源和管理交易。
• 您交易的各方：在准备谅解备忘录时，我们会在签署 RERA F 表和完成过户所需的范围内，向交易各方相互披露对方的身份信息。当交易推进时，我们还会在必要范围内与开发商（为取得无异议函并登记转让）、迪拜土地局和产权登记受托机构（为登记过户）以及买家为融资或付款所选择的任何银行共享所需信息。
• 服务提供商：Vercel 托管本平台，Neon 提供我们的数据库，Resend 发送我们的事务性电子邮件。它们按照我们的指示处理个人数据，以向我们提供其服务。
• WhatsApp：如果您通过 WhatsApp 向我们发送消息，该对话由 WhatsApp（Meta Platforms 公司）传输，并由其根据自身的条款和隐私政策进行处理。除非您选择打开 WhatsApp 并发送消息，否则不会有任何内容发送至 WhatsApp。
• 图片托管：本平台上的部分照片，即首页以及登录、注册和密码重置页面的背景图片和部分示例房源的照片，由您的浏览器直接从 Unsplash 的服务器加载。因此，当您的浏览器获取这些图片时，Unsplash 会收到您的 IP 地址和浏览器信息，并根据其自身的隐私政策处理该等信息。
• 主管机关：在法律要求或允许的情况下，向法院、监管机构、执法机关以及反洗钱主管机关提供。
• 顾问和继受方：对我们负有保密义务的专业顾问，以及收购我们全部或部分业务的任何收购方（该收购方将受本政策约束）。

06跨境传输

我们的部分服务提供商在阿联酋境外存储或处理数据。特别是，我们的数据库提供商 Neon 的服务器可能位于阿联酋境外，我们的托管和电子邮件服务提供商在全球范围内运营，直接向您的浏览器提供部分照片的 Unsplash 在阿联酋境外运营，如果您通过 WhatsApp 向我们发送消息，WhatsApp（Meta Platforms 公司）同样在阿联酋境外运营。

当个人数据被传输至阿联酋境外时，我们仅按《个人数据保护法》允许的方式进行传输：传输至具有充分数据保护水平的国家，或在适当的保障措施（例如要求接收方按照与《个人数据保护法》相一致的标准保护数据的合同承诺）之下传输，或基于《个人数据保护法》允许的其他依据进行传输。

07我们保存数据的期限

我们仅在实现上述目的所需或法律要求的期限内保存个人数据：

• 账户数据：在您的账户存续期间。您可以随时要求我们注销您的账户；注销后，我们会在合理期限内删除或匿名化您的账户数据，但因下述原因必须保留的除外。
• 交易和反洗钱记录：房源、报价、文件以及与交易相关的记录，以及为反洗钱目的收集的身份和资金来源信息，按法律要求至少保存五年。
• 服务器日志：最长 30 天。
• 频率限制记录：超过 24 小时后自动删除。清理程序在每次记录新的尝试时运行，并且每天至少运行一次。
• 访问统计：13 个月，之后由每日清理程序自动删除。
• 咨询：在回复和跟进所需的期限内保存，此后仅在相关情况下作为上述交易记录的一部分保存。
• 卖家评估请求：自我们与您最后一次联系起最长 24 个月，之后自动删除；但如果该请求已与您的账户关联，或已成为房源或交易的一部分，则适用上述期限。
• 每日资讯订阅：在您订阅期间。在您退订后，或者您从未确认邮箱地址的，我们将保留该记录及其中您同意和退订的日期，作为您所作选择的证明，直至您要求我们删除为止。

08您的权利

在遵守《个人数据保护法》规定的条件和例外的前提下，您有权：

• 访问：获取有关我们所持有的您的个人数据、我们如何使用该等数据以及谁会接收该等数据的信息，并获取其副本。
• 更正：要求更正不准确或不完整的数据。您可以在“我的账户”的个人资料页面自行更新大部分账户信息。
• 删除：要求我们删除我们不再需要或非法处理的个人数据。
• 限制处理：要求我们限制处理，例如在我们核实您数据的准确性或考虑您的反对意见期间。
• 反对：在《个人数据保护法》允许的情形下，反对处理或要求我们停止处理。
• 数据可携：以结构化、机器可读的格式接收您提供给我们的数据，或在技术可行的情况下要求将其传输给另一数据控制者。
• 撤回同意：在我们依据您的同意进行处理的情形下，随时撤回同意，但不影响撤回前已进行的处理。
• 投诉：如果您认为我们违反了《个人数据保护法》，可向阿联酋数据办公室（UAE Data Office）投诉。

09如何行使您的权利

如需行使上述任何权利，请使用您账户注册的电子邮箱地址致函 mouhannad@felicitypro.com。在处理请求之前，我们可能需要核实您的身份；我们将在《个人数据保护法》及其实施条例规定的期限内作出答复。

部分权利受法律限制。例如，我们不能删除根据反洗钱规则必须保留的记录，或正在进行的交易所需的记录。如果我们无法完全满足您的请求，我们将说明原因。

10我们如何保护数据

没有任何传输或存储方式是绝对安全的，但我们会采取与风险相适应的技术和组织措施保护个人数据。如果发生可能影响您隐私的数据泄露，我们将按《个人数据保护法》的要求通知您和阿联酋数据办公室。如果您认为您的账户已被盗用，请立即更改密码并联系我们。

我们的措施包括：

• 在每个页面以及我们的服务器与数据库之间均采用传输加密（TLS/HTTPS）；
• 密码仅以加盐的 bcrypt 哈希值形式存储，绝不以可读形式存储；
• 采用页面脚本无法读取的 httpOnly 会话 Cookie，并且我们这一端仅保留每个会话令牌的哈希副本；
• 在本平台上，对所上传文件和联系方式的访问仅限于账户持有人和授权员工（随房源发布的房源照片除外）；以及
• 对重复的登录和注册尝试进行限制。

11Cookie 的使用

我们仅使用两个 Cookie，且均为严格必要：od_session 用于保持您的登录状态，od_locale 用于记住您的语言。我们不使用分析、广告或第三方 Cookie；我们的访问统计无需 Cookie 即可运行。我们的《Cookie 政策》对此有详细说明。

12儿童

本平台面向成年人。您必须年满 18 周岁才能创建账户，我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

13您收到的电子邮件

我们会发送有关您的账户及其安全（包括密码重置）的电子邮件；有关您的房源、报价、还价以及交易进展的电子邮件；以及在您关注列表中的房源降价时发送的降价邮件。我们使用您在本平台上最后使用的语言撰写邮件。账户、安全和交易邮件是服务的一部分，在您的账户存续期间持续发送。如需停止某一房源的降价邮件，请将其从关注列表中移除。上述大部分邮件也会以通知的形式显示在“我的账户”中；密码重置邮件除外。

当您保存搜索时，提醒默认开启：当有新的匹配房源发布时，我们会向您发送电子邮件，每天最多一次。您可以随时在“我的账户”的已保存搜索页面关闭每个已保存搜索的提醒，或删除该已保存搜索。

如果您订阅了我们的每日资讯，我们每天最多向您发送一封邮件，仅在房源库存发生变化的日子发送，使用您订阅时所用的语言，并且仅在您通过我们发送的邮件确认您的邮箱地址之后发送。每期资讯均附有退订链接，一键即可停止接收，您也可以随时重新订阅。每日资讯无需账户，并且独立于您的账户：注销账户并不会取消您的订阅。

14本政策的变更

我们可能不时更新本政策，例如在我们更换服务提供商或法律发生变化时。我们将在本页面发布新版本并更新“最后更新”日期；如果变更属于重大变更，我们将通过电子邮件或本平台告知您。

15联系我们

如对本政策或我们处理您个人数据的方式有任何疑问，请联系 Felicity Properties L.L.C：

• 电子邮箱：mouhannad@felicitypro.com
• 电话：+971 56 352 0611
• 地址：Office 705, Building 12, Bay Square, Marasi Drive, Business Bay, Dubai, UAE
• 迪拜房地产监管局（RERA）经纪公司注册号（ORN）：33951
• 商业执照号：1145910