我们怎么处理你的数据

身份信息 (姓名 / 邮箱 / 电话 / 证件 hash)、收入凭证、银行直连摘要 (Flinks，只存摘要不存原始流水或网银凭证)、信用 / 法庭记录 (你授权的)、设备 + 使用日志。

仅用于 Stayloop 服务交付：护照盖章评分、与房东 / 经纪 / 合作伙伴授权分享、AI 助理记忆。筛查材料与对话内容会发送到 AI 模型服务商的接口做分析：默认使用 Anthropic、OpenAI 与 Google（服务器位于美国）；扫描件在常规文字识别失败时，页面图像会发送到阿里云 DashScope 的文字识别接口（服务器位于中国大陆）；你在「模型设置」里自选的模型由对应服务商处理（其中 DeepSeek、Moonshot、智谱、通义千问位于中国大陆）。公开信息检索（Realtor.ca 房源、法律索引、雇主公开网页）经 Jina AI（德国 / 美国）中转，检索词可能包含申请人或雇主的名称。按各服务商的商业条款，这些数据不用于训练模型。我们 不 把数据卖给任何第三方。

每个字段都可以随时撤销共享。账户删除后,加密原文 30 天内擦除,衍生 hash (用于 fraud 检测) 保留 12 个月。

被房东或经纪筛查过的申请人，可以按安省《消费者报告法》免费索取自己的筛查档案、对任何一条提出争议并要求更正、在档案上设置身份警示：说明见 你的权利，入口在 我的筛查档案（用申请时的邮箱）。

平台上的对话（租约、申请、维修工单、房源咨询、经纪委托、联系 Stayloop）只能追加、任何人都删不掉——包括 Stayloop 后台——因为它们可能成为争议证据。每条消息带服务器时间与指纹（哈希链），回复邮件的原始件及其指纹另存。事务结束后记录保留 7 年（覆盖 LTB 一年、小额法庭两年的时效，并与税务记录一致），之后删除。你注销账户时，我们删除你的个人资料，但对话记录保留（对方同样有证据权益），其中你的名字仍按发送时显示。发给没开 App 的一方的邮件经 Stayloop 转发：对方看到的是「你的名字 经 Stayloop」和一个专属回复地址，看不到你的私人邮箱；对方回复邮件时，回复会进同一份记录。

部分房源数据由房地产协会与 MLS® 系统授权提供。按它们的数据规则，我们记录你对服务条款的同意（版本与时间）以及你在房源页面上的浏览活动；当这些机构有理由认为发生了数据滥用或规则违反时，我们可能把你的姓名、邮箱、账号与相关活动记录提供给它们用于审计或法律目的。按同一规则，我们保存你的姓名、邮箱与登录记录，并在密码失效后至少保留 180 天；使用密码登录的账号每 90 天需要更新一次密码。

数据库与文件存储在 Supabase 托管的 AWS ca-central-1（加拿大蒙特利尔）区域，边缘计算在 Cloudflare 全球网络。Veriff / Flinks / Equifax（申请人授权时）调用通过加密 TLS 1.3 + token 隔离。

请通过 联系页面 或 in-app 聊天联系我们；查阅、更正、删除个人信息的请求也可以发邮件到 privacy@stayloop.ai。我们 30 天内回复。