Ecosystem estate Privacy Policy

本隐私政策（以下简称「政策」) описывает порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей сайта ecosystem.estate (далее — 「网站」）及其生态系统ECOSYSTEM旗下相关Telegram服务 （以下简称——「服务」).

本文件依据以下要求编制：

• UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL);
• 欧盟法规 EU 2016/679《通用数据保护条例》（GDPR）；
• 俄罗斯联邦2006年7月27日第152-FZ号联邦法律《个人数据保护法》；
• 迪拜土地局 (DLD) 及RERA（房地产监管局）关于经纪人职业保密义务的相关监管规定。

1. 个人数据处理方

数据控制方（按GDPR术语为"控制者"，按PDPL术语为"数据控制者"）为：

• 运营商：ECOSYSTEM — 迪拜房产私人数据分析平台。
• 职业执照： RERA Licensed.
• 管辖范围：阿联酋迪拜酋长国。
• 联系方式： Lead Bot.

如您有任何疑问、投诉，或希望行使数据主体权利，请通过上述联系方式与我们联系。我们将在 30 个自然日内予以回复。

2. 我们收集哪些数据

根据您使用本服务的方式，我们可能处理以下信息：

2.1. 您主动提供的信息

• 姓名、姓氏（或Telegram昵称）；
• 电话号码（含 WhatsApp）
• Email;
• Telegram ID、用户名、界面语言；
• 房产搜索条件：预算、区域、房产类型、卧室数量、购买目的（投资 / 自住 / 黄金签证）；
• 通过网站表单、WhatsApp、电子邮件或Telegram向我们发送的信息。

2.2. 自动收集的数据

• IP地址、所在国家及大致地区（基于IP）；
• 浏览器、操作系统及设备类型相关信息；
• 来源渠道（referrer）及UTM参数；
• 网站行为数据：浏览页面、页面停留时长、点击行为及相关事件；
• Cookies 及类似技术（localStorage、sessionStorage）— 详见第 8 节。

2.3. 第三方数据

我们可能会从迪拜土地局 (DLD)、Dubai Pulse 及同类政府平台的公开数据源获取经过脱敏处理的聚合数据。这些数据与您个人无关，仅用于市场分析。

2.4. 我们不收集的数据

• 护照信息、Emirates ID、银行账户资料——在初步咨询阶段不会被要求提供。这些信息将在后续签署交易时，直接提交给开发商、银行或公证人。
• 生物特征数据；
• 健康状况、政治观点、宗教信仰或性取向相关数据（即 GDPR 第 9 条所定义的特殊类别数据，以及俄罗斯联邦第 152-FZ 第 10 条所定义的特殊数据）；
• 未成年人数据——本服务不面向18岁以下用户（详见第10节）。

3. 数据处理目的

1. 房产选购服务——根据您的筛选条件进行分析，并从房源数据库及楼盘项目中为您生成个性化精选列表；
2. 客户联络— 回复咨询请求、发送方案、协调看房及会面安排；
3. 交易全程服务— 将相关数据传递给开发商/卖家/公证人/律师；
4. 营销通讯——推送新楼盘信息、市场分析报告及优惠活动（仅在您单独授权后发送，每条消息均提供退订选项）；
5. 服务安全保障——防范欺诈、垃圾信息及自动化攻击；同时负责访问日志的记录与管理；
6. 产品分析与优化——匿名访问统计数据（仅在cookies横幅中启用"分析"类别后生效）；
7. 遵守相关法律法规— 履行 DLD、RERA、AML/CFT 及阿联酋税务机关的合规要求。

4. 数据处理的法律依据

根据适用司法管辖区及具体操作情况，我们依据以下法律依据处理数据：

• 数据主体同意（GDPR第6(1)(a)条；联邦法152-ФЗ第9条；PDPL第4条）——适用于营销推送及非必要cookies；
• 合同履行或缔约前相关行为（GDPR第6条第1款（b）项；PDPL第5条第2款）——用于房源匹配及交易全程服务；
• 数据处理方的合法利益（GDPR第6条第1款（f）项）——用于基础数据分析、系统安全及欺诈防范；
• 遵守相关法律法规（GDPR第6条第1款（c）项；PDPL第5条第4款）——用于向迪拜土地局 (DLD)/RERA（房地产监管局）提交报告及履行阿联酋税务申报义务。

5. 数据保存期限

• 联系方式及搜索偏好——直至撤回同意之日，或自最后一次活动起满5年（阿联酋商业通讯的标准保留期限）；
• 已完成交易数据— 自最后一笔交易之日起保留7年（阿联酋AML/CFT合规要求）；
• 营销授权— 至撤回为止；
• 访问日志与 Cookies— 最长12个月；
• 匿名化分析数据——永久保存（无法用于识别您的个人身份）。

数据保存期限届满后将予以删除或匿名化处理。您有权要求提前删除 （详见第7节）。

6. 数据向第三方的披露

我们不出售您的数据。数据共享仅以提供服务所必需的范围为限，且仅向以下类别的接收方披露：

• Telegram 平台（Telegram FZ-LLC，迪拜）——使用我们的服务时，您将与Telegram基础设施进行交互，该平台依据其自身隐私政策处理消息；
• 托管与基础设施：Vercel Inc.（美国/欧盟，数据中心自动分配）、Railway Corp.（美国），以及托管型PostgreSQL数据库；
• 数据分析（仅在获得同意后启用）：Google Analytics 4、PostHog、Hotjar——均已签署标准数据处理协议（DPA）；
• 即时通讯软件：WhatsApp（Meta Platforms Ireland Ltd.）——通过WhatsApp Business进行沟通时适用；
• 交易合作方：迪拜开发商、房地产中介、律师、公证人、银行——仅在您就具体交易明确同意后，以最低必要范围内进行共享；
• 政府主管部门阿联酋、欧盟、俄罗斯联邦 — 仅限法律明确规定的情形。

6.1. 跨境数据传输

由于本服务的基础设施分布于多个地区，您的数据可能会被传输并存储在阿联酋、俄罗斯联邦及欧盟境外——特别是美国和欧洲的服务器上。此类传输依据以下基础进行：

• 标准合同条款（Standard Contractual Clauses）与服务提供商签订；
• 您在使用本服务时所作出的明确同意（PDPL第23条；GDPR第49(1)(a)条；联邦法152-ФЗ第12条）；
• 履行与您签订合同之必要需求。

我们仅选择符合国际公认安全标准的服务提供商 （ISO 27001、SOC 2 Type II）。

7. 您的权利

根据适用司法管辖区的规定，您享有以下权利：

• 访问权限——获取我们所存储的您的数据副本；
• 更正— 要求更正不准确的信息；
• 删除（"被遗忘权"，GDPR第17条；PDPL第14条；联邦法第152号第14条）——在不存在继续保存数据的合法依据时适用；
• 限制数据处理— 在争议情况下暂停处理；
• 数据可携权（GDPR第20条）——以机器可读格式获取个人数据；
• 异议反对基于合法利益或用于营销目的的数据处理；
• 撤回同意随时撤回（撤回前的合法处理不受影响）；
• 投诉提交监管机构：UAE Data Office（阿联酋）、欧盟任一成员国数据保护局，或俄罗斯联邦通信监督局（Роскомнадзор）。

Чтобы воспользоваться правом — заполните 数据请求表格 или напишите в Lead Bot。我们可能会要求核实您的身份，以防止个人信息被泄露给无关方。响应时限为30天以内。

8. Cookies及类似技术

我们将cookies及localStorage用于以下目的：

• 必要的——用于确保网站正常运行、语言偏好设置及会话安全。无需用户同意（PDPL第6条；ePrivacy指令第5(3)条）；
• 数据分析类——流量统计与行为分析。仅在获得同意后启用；
• 营销推广——再营销与个性化推送。仅在获得同意后启用。

Cookie同意管理可在首次访问时弹出的Cookie横幅中进行设置，也可通过清除浏览器localStorage（键值vr_consent_v1）。在浏览器中禁用cookies可能会影响本网站的部分功能。

9. 数据安全

我们采取合理的技术与组织措施：

• 数据传输加密（HTTPS / TLS 1.2+）；
• 密码以加密哈希值形式存储；
• 基于最小权限原则限制员工访问权限；
• 定期更新依赖组件并修复安全漏洞；
• 数据备份与恢复。

尽管如此，互联网上没有任何服务能做到绝对安全。若发生影响您数据的重大安全事件，我们将在发现后 72 小时内向您发出通知（GDPR 第 33 条；PDPL 第 9 条）。

10. 儿童

本服务仅面向年满 18 周岁的用户。我们不会有意收集未成年人的任何数据。如您发现有未成年人向我们提供了个人信息，请通过上述联系方式与我们联系。Lead Bot，我们将尽快予以删除。

11. 政策变更

我们可能会不时更新本隐私政策。重大变更将在本页面提前至少30个自然日在生效之前；如有您的电子邮件地址，还将另行发送通知。在变更生效后继续使用本服务，即视为您接受新版本条款。

12. 数据保护联系方式

• 联系：Lead Bot
• 访问 / 删除请求：/legal/data-request

English summary

This Privacy Policy describes how ECOSYSTEM (RERA Licensed), operating the ECOSYSTEM website and Telegram ecosystem, collects and processes personal data of its users. The document is compliant with UAE Federal Decree-Law No. 45 of 2021 (PDPL), EU GDPR and Russian Federal Law No. 152-FZ.

We collect contact details (name, phone, email, Telegram ID), search preferences, technical data (IP, browser, device), and cookies — only with your explicit consent for non-essential categories. Data is used to deliver real-estate matching services, communicate with you, complete transactions, and (with consent) for marketing and analytics. We do not sell your data; processors include Telegram FZ-LLC, Vercel Inc., Railway Corp., Google Analytics, PostHog, and developers / agencies involved in a transaction you initiate.

You have the right to access, rectify, erase, restrict, port and object to processing of your data, and to withdraw consent at any time. To exercise your rights please contact our Lead Bot or use the data request form. You may also lodge a complaint with the UAE Data Office, an EU supervisory authority, or Roskomnadzor (RF).