隐私政策
最后更新：September 28, 2026
1. 数据控制方
Baliestate由Koza Lab运营（PT. KOZA LAB），其为位于CLN Building, Denpasar, Bali, Indonesia的印度尼西亚实体。Koza Lab是根据《2022年第27号个人数据保护法》（UU PDP）负责你个人数据的资料控制方。
2. 我们收集的数据
我们只收集为提供房产搜索服务所需的数据：
- 账号标识 — Telegram 用户 ID、用户名或电话号码（取决于你如何登录）
- 搜索历史 — 你的房产搜索查询、偏好（区域、预算、卧室数）以及已保存的房源
- 对话数据 — 与 Baliestate 交换的信息，用于提供个性化推荐
- 设备信息 — 浏览器类型、屏幕分辨率和语言（用于会话管理，不用于追踪）
- UTM 参数 — 如果你是通过共享链接进入的推荐来源（用于衡量哪些渠道有效）
我们不收集：政府身份证件、财务信息、精确 GPS 位置信息，或来自您 Telegram 联系人的数据。
3. 我们如何使用您的数据
您的数据用于：
- 房产搜索 — 根据您的咨询，从我们的数据库中提供相关房源
- 个性化 — 记住你的偏好、已保存的房源和搜索提醒
- 服务改进 — 了解常见搜索模式，以改进我们的推荐
- 潜在客户转介绍 — 将您连接到房产经纪人或服务提供方，仅在您明确同意的情况下
我们不出售您的数据。我们不将您的数据用于广告。未经您明确同意，我们不会向第三方共享您的数据。
4. 数据共享
仅在以下情况下我们会共享您的数据：
- 在您同意的情况下 — 当你请 Baliestate 帮你对接房产经纪人或服务提供商时，我们会共享相关的搜索背景（区域、预算、房产类型），以便经纪人能有效帮助你。任何转交之前都会征得你的同意。
- 服务提供商 — 我们使用 Google Cloud（数据库与应用托管）、Google Analytics（网站使用统计）、OpenAI（AI 处理），以及 Telegram/WhatsApp（消息服务）。这些服务商会根据各自的隐私政策代表我们处理数据。
- 法律要求 — 如果印尼法律要求或有有效的法院命令。
5. 数据保留
只要您的账户处于有效状态，我们会保留您的数据。具体来说：
- 对话记录 — 保留以便在持续搜索中提供背景信息。6 对消息后会进行汇总。
- 搜索偏好和已保存的房源 — 保留，直到你删除它们。
- 账号数据 — 保留，直到你请求删除或在 2 年不活跃后。
6. 您的权利
根据 UU PDP（第 20 条），你有权：
- 访问你的数据 — 把
/profile发送到 Baliestate，查看我们对你的了解 - 删除你的数据 — 向 Baliestate 发送
/forget以永久删除你所有的数据。这是立即生效且不可逆。 - 撤回同意 — 你随时都可以停止使用该服务。如提出请求，现有数据将被删除。
- 请更正你的数据 — 发送
/profile并更新任何不正确的偏好 - 数据处理对象 — 联系我们，电话/邮箱： marketing@koza-lab.co
7. 数据安全与泄露通知
我们使用以下方式保护您的数据：
- 传输过程全程加密连接（HTTPS/TLS）
- 具备凭证与访问控制的数据库托管（Google Cloud SQL）
- 用于 Telegram 身份验证的 HMAC 签名验证
- 我们在AI处理中的提示注入防护
如发生影响您个人数据的数据泄露，我们将在 3x24小时 内通知您，并按 UU PDP 的要求向相关印尼监管机构报告。
8. Cookie 和浏览器存储
我们使用一个第一方 Cookie（baliestate_uid）来识别回访用户。该 Cookie 包含您的用户 ID，并在 1 年后过期。Google Analytics 也会设置自己的 Cookie（_ga 和 _ga_*）用于统计访问次数并查看使用了哪些页面。根据印尼法律，不需要 cookie 同意弹窗（UU PDP 不要求对功能性 Cookie 弹出同意横幅）。
为方便起见，我们还使用 localStorage 来存储您的聊天会话 ID 和消息历史记录。
9. 对本政策的变更
随着服务发展，我们可能会更新本政策。重大变更将通过 Baliestate 机器人告知。顶部的“上次更新”日期反映最新修订。
10. 联系方式
如涉及隐私相关问题，或行使您的权利：
- 邮件： marketing@koza-lab.co
- 机器人：发送
/profile或/forget到 Baliestate - 实体：PT. KOZA LAB（Koza Lab），CLN Building, Denpasar, Bali, Indonesia