隐私政策
最后更新：2026年9月28日
引言
Cleemo（"我们"）致力于根据《通用数据保护条例》（GDPR）及适用的法国法律保护用户的个人数据。本隐私政策说明了当您使用我们在 cleemo.com 上可访问的物业管理平台时，我们如何收集、使用、存储和保护您的个人数据。使用 Cleemo 即表示您确认已阅读并理解本隐私政策。
数据控制者
GDPR意义上的数据控制者为：Cleemo SAS，一家在法国注册的简单股份公司。联系方式：igor@cleemo.com。如您对个人数据处理有任何疑问，可通过上述地址联系我们的数据保护官（DPO）。
我们收集的数据
我们收集以下类别的个人数据：(1) 账户数据：姓名、电子邮件地址、电话号码、职业信息；(2) 房产数据：房产地址、房间描述、租约条款、租金金额；(3) 租户和联系人数据：姓名、联系方式、法律要求时的身份证明文件；(4) 财务数据：租金支付历史、直接扣款的银行账户信息（通过认证支付服务商处理）；(5) 使用数据：日志文件、IP地址、浏览器类型、访问页面、平台操作记录；(6) 通信：房东、租户和服务提供商之间通过平台交换的信息。
数据处理目的
我们出于以下目的处理您的个人数据：(1) 提供和管理Cleemo平台及其功能；(2) 管理用户账户、身份验证和访问控制；(3) 促进租赁管理、租金跟踪和文档存储；(4) 处理租金支付和财务交易；(5) 发送与您的房产和租赁相关的通知、提醒和警报；(6) 提供客户支持并回应咨询；(7) 通过分析和用户反馈改进我们的平台；(8) 遵守适用于法国房产管理的法律和监管义务。
处理的法律依据
我们根据GDPR第6条的以下法律依据处理您的个人数据：(1) 合同履行（第6(1)(b)条）：提供您订阅的Cleemo服务所必需的处理；(2) 法律义务（第6(1)(c)条）：为遵守适用法律（包括会计、税务和房产法律义务）所需的处理；(3) 合法利益（第6(1)(f)条）：用于平台安全、防范欺诈和服务改进的处理，且您的利益不优先于我们的利益；(4) 同意（第6(1)(a)条）：用于营销通信和可选分析的处理，您可随时撤回同意。
数据共享和第三方
我们不出售您的个人数据。仅在 demo.cleemo.com 页面上，并经您在该页面给予的同意，Cookie 部分所述的广告衡量事件（页面浏览、演示申请和演示预约）会与 OpenAI 共享。演示预约及其 WhatsApp 跟进由我们的预约工具 Evo Agent（app.evo-agent.ai）作为数据处理者提供。我们可能与以下类别的接收方共享您的数据：(1) 作为数据处理者的服务提供商：云托管服务商（数据托管于欧盟境内）、支付处理商、电子邮件递送服务和客户支持工具，均受数据处理协议约束；(2) 其他平台用户：房东和租户在服务范围内相互共享某些数据；(3) 法律机关：法律、法院命令要求或保护用户权利和安全时；(4) 商业转让：在合并、收购或资产出售时，您的数据可能在等效数据保护保障下被转移。
数据保留
我们仅在实现本隐私政策所述目的所需的时间内或法律要求的时间内保留您的个人数据。具体而言：账户数据在您订阅期间及之后3年内保留（出于法律目的）；租赁和财务记录根据法国会计法保留10年；通信和支持记录保留3年；使用日志保留12个月。当数据不再需要时，将被安全删除或匿名化。您可以请求提前删除数据，但须遵守我们的法定保留义务。
数据安全
我们实施适当的技术和组织安全措施，以保护您的个人数据免遭未经授权的访问、披露、篡改或破坏。这些措施包括：传输中（TLS）和静止状态下的数据加密；访问控制，将数据访问限制为仅授权人员；定期安全审计和漏洞评估；数据托管在欧盟境内ISO 27001认证的基础设施上；符合GDPR数据泄露通知要求的事件响应程序（72小时内向CNIL通报）。尽管我们尽力而为，但没有任何系统是完全安全的。
您在GDPR下的权利
根据GDPR，您对个人数据拥有以下权利：(1) 访问权（第15条）：获取我们持有的关于您的个人数据副本；(2) 更正权（第16条）：请求更正不准确或不完整的数据；(3) 删除权（第17条）：在没有合法保留依据时请求删除您的数据；(4) 限制处理权（第18条）：请求我们限制对您数据的使用；(5) 数据可携带权（第20条）：以结构化、机器可读格式接收您的数据；(6) 反对权（第21条）：反对基于合法利益的处理；(7) 撤回同意权：当处理基于同意时，您可随时撤回。请通过 igor@cleemo.com 联系我们行使上述权利。您也有权向CNIL（www.cnil.fr）提出投诉。
跟踪与使用统计
Cleemo 使用自有的使用统计系统来改善平台：匿名 HTTP 请求，不使用第三方 Cookie，涉及事件类别、页面路径和匿名会话标识符。此衡量仅在您通过首次访问时显示的横幅给予同意后激活；您可随时在页脚的跟踪偏好中更改选择。仅在 demo.cleemo.com 页面上，并经您在该页面单独给予的同意，Cleemo 使用 OpenAI 广告衡量像素：OpenAI 接收页面浏览、演示申请和演示预约、页面网址以及 IP 地址和浏览器等技术信息。像素会从 demo.cleemo.com 在 cleemo.com 域上设置两个 Cookie：__oppref（广告点击标识，30 天）和 __obref（随机浏览器标识，365 天）。该页面本身没有任何输入框：预约表单由我们的预约工具在独立的框架中显示，像素无法读取。我们的事件不包含联系方式，也不包含房产或租户数据，并且每个事件都请求退出未来的个人广告个性化。同意前不会加载任何像素，且像素绝不会在网站的其他页面或 iOS 和 Android 应用中加载。您可通过页面上的“广告衡量”按钮拒绝或撤回该同意，不影响预约；撤回后两个 Cookie 都会被删除。身份验证所需的 Cookie 仍然必需。
国际数据传输
您的个人数据主要在欧洲经济区（EEA）内存储和处理。在我们使用位于EEA以外的服务提供商的情况下，我们确保根据GDPR第五章的要求实施适当的保障措施，包括：欧洲委员会批准的标准合同条款（SCC）；向具有充分性决定的国家传输；或其他法律认可的转移机制。您可以通过 igor@cleemo.com 联系我们，了解任何国际转移适用的具体保障措施。
儿童隐私
Cleemo平台面向成年人（18岁及以上）使用，不针对儿童。我们不会故意收集或处理16岁以下儿童的个人数据。如果您认为我们无意中收集了与儿童相关的数据，请立即通过 igor@cleemo.com 联系我们，我们将立即删除此类数据。
本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求的变化或出于其他运营原因。当我们进行重大更改时，我们将至少在更改生效前30天通过电子邮件和/或在平台上显示显眼通知的方式通知您。更新后的政策将在页面顶部注明最后修订日期。我们鼓励您定期查阅本隐私政策。在更改生效日期之后继续使用平台，即表示您接受更新后的政策。
联系我们 / 数据保护官
如有与本隐私政策或您个人数据处理相关的任何问题、请求或投诉，请联系我们：电子邮件：igor@cleemo.com — 邮寄：Cleemo SAS，2 rue du Malsaucy, 90300 Sermamagny，法国。我们承诺在收到后30天内解决所有隐私相关咨询。如果您对我们的回复不满意，您有权向法国数据保护机构CNIL提出投诉：网站：www.cnil.fr — 电话：+33 (0)1 53 73 22 22 — 邮寄：CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France。
可选的 Google 日历连接
Cleemo 日历无需 Google 账号即可使用。如果管理员连接 Google 日历，Cleemo 将接收已授权账号的身份信息（电子邮件地址和 Google 标识符）、可访问日历的列表及其访问权限，随后接收所选日历中的活动和空闲时间信息。同步的数据包括活动的标识符、非私密标题、日期、时间、时区和状态。活动描述和参与者不会被导入；私密或机密活动的标题会被隐藏。
日历数据用于选择中介机构的日历、显示预约并查看空闲时间。经用户确认并明确选择添加 Google 副本后，Cleemo 会在该日历中创建预约。在 Google 授予写入权限的情况下，用户可以在 Cleemo 中修改或取消已同步的预约，以及编辑或删除已导入的 Google 活动。现有的 Cleemo 预约不会被自动导出，此集成也不会向参与者发送邀请。
所选日历中的活动对中介机构的授权成员可见。访问令牌和刷新令牌保留在 Cleemo 的服务器端，不会发送至浏览器或其他中介机构。同步本身与 Google 交换数据，不调用任何 AI 模型。下文所述的 Hermes 和 Gmail 文档导入这两项独立功能可能会使用 AI 处理 Google 数据。
镜像数据按过去 7 天和未来 60 天的时间窗口进行刷新；如同步失败，将保留最近一次成功的副本。「与 Cleemo 解除关联」会将此连接的令牌和镜像数据从活动状态中移除。在 Cleemo 中创建的预约及其同步引用，将按照本政策规定的保留期限保留在中介机构的历史记录中；解除关联不会删除 Google 上的活动。您也可以通过 Google 账号的第三方连接撤销授权，或发送邮件至 igor@cleemo.com 请求删除所保留的数据，但须遵守适用的义务。备份遵循一般保留期限，不保证立即删除。
Cleemo 对从 Google Workspace API 获取的原始、汇总或衍生信息的使用和传输，均遵守《Google Workspace API 用户数据和开发者政策》，包括其中的有限使用（Limited Use）要求。这些数据不会被出售，不会用于广告，也不会用于创建、训练或改进通用 AI 或机器学习模型。人工访问仅限于该政策允许的情形，包括获得用户明确同意、出于安全目的以及履行法律义务。
Google Workspace API 用户数据和开发者政策
Google 数据与人工智能
Hermes 是一款可选的中介机构助手，其 Google 授权独立于日历同步。经授权用户请求的 Gmail 邮件和 Google 日历活动、工具结果以及对话上下文，由 OpenAI 通过 Codex 进行处理；使用 Telegram 渠道时，回复通过 Telegram 发送。Gmail 文档导入会将邮件主题、发件人、简短的邮件摘录以及附件元数据发送给 OpenAI，用于评估相关性。所选的 PDF 或图片会发送给 Mistral AI 进行 OCR 识别，提取出的文本再由 OpenAI 进行分类和结构化提取。导入的文件存储在 Cloudflare R2 中；所保留的 OCR 文本日后可用于用户请求助手执行的文档搜索，但须遵守工作空间的访问权限。
默认的 OpenAI 连接通过 Cleemo 自托管的 Codex 网关或直接从 Hermes 使用 ChatGPT Pro。该账户的模型训练设置已关闭。Mistral 仅通过其托管的 OCR API 使用，采用 Free 套餐，并已关闭 API 训练数据共享和 Labs。这些控制措施可将新的交互排除在通用模型训练之外，但并不构成零数据保留（Zero Data Retention）保证。结构化文档分析会禁用网络搜索和外部工具。Hermes 不会自动将其网络工具路由至匿名的免费服务提供商。Cleemo 不会将 Google 内容作为模型训练反馈或微调数据提交。断开 Google 连接后，未来的授权访问将随之停止；已导入的文档和助手历史记录仍受本政策的保留和删除条款约束。相关请求可发送至 igor@cleemo.com。
Hermes 使用 NVIDIA Parakeet TDT 0.6B v3 在本地转写语音消息。此本地推理不会将音频或 Google 数据传输给 NVIDIA，也不会将其用于训练 NVIDIA 的模型。生成的文本随后可能作为助手上下文发送给 OpenAI。OpenAI 和 Mistral 服务本身属于托管服务，而非离线推理。
ChatGPT 连接器（可选）
Cleemo 无需 ChatGPT 即可使用。如果您将 Cleemo 账户连接到 ChatGPT，面向 ChatGPT 的 Cleemo 应用可以读取您的账户在 Cleemo 中可读取的内容：工作区、房产、单元、租约、租金与付款、联系人与租客、申请、委托、销售跟进、文件；如果您是某个中介机构的成员，还包括您的角色有权访问的该机构数据。在您的要求下，它还可以创建、修改、发送或删除您的账户在 Cleemo 中可以创建、修改、发送或删除的内容：ChatGPT 会向您展示每一项修改，并在发送给 Cleemo 之前等待您的确认。部分操作仍只能在 Cleemo 应用本身中进行：删除账户、一切与身份验证有关的操作（密码、登录邮箱、第三方账户绑定）、访问令牌的签发或撤销，以及平台管理。技术凭据（令牌、密码、密钥）在发送给 ChatGPT 之前会被隐藏。2026 年 9 月 28 日之前建立的连接在您重新连接之前仍为只读。
这些数据只用于一个目的：回答您在 ChatGPT 中提出的问题，并执行您在其中请求并确认的修改。对于每个请求，ChatGPT 向 Cleemo 发送所需的读取或修改，且仅传输这些信息。Cleemo 不会收到您与 ChatGPT 对话的内容，只会收到发给它的请求。
Cleemo 的回答会发送给 OpenAI（OpenAI Ireland Ltd / OpenAI, L.L.C.），由其在您的对话中显示，并按照其自身的条款和隐私政策以及您 ChatGPT 账户的设置进行处理。连接器由 Cloudflare, Inc. 托管；准备请求的服务由位于德国的 Hetzner Online GmbH 托管。两者仅传递请求和回答，不予保存。
连接器不存储您资产组合中的任何数据。它在 Cloudflare 保存已连接账户的电子邮件地址和加密后的 Cleemo 访问令牌：与交给 ChatGPT 的访问令牌一起保存一小时；与续期令牌一起保存 90 天，每次续期后重新计算。未完成的连接请求会在 15 分钟后删除。在 Cleemo 一侧，访问令牌在被撤销之前一直有效。
您可以随时撤回此访问权限：在 Cleemo 的“设置”中，于有效访问列表内找到名为“ChatGPT (MCP)”的连接；或者在 ChatGPT 中断开 Cleemo 应用。在 Cleemo 中撤销会立即生效。已在您的对话中显示的内容仍受 OpenAI 保存规则的约束。