隐私政策

1. 我们是谁

在本政策中，“cahbi”“我们”和“我们的”是指以商号 Lonely Brew Club 运营 cahbi 技术平台的 David Joseph Palmer Jr.。

本网站所列的持牌房地产经纪服务和抵押贷款经纪服务由 John Palmer 提供。您的委托文件、申请文件、账户资料或交易材料中列明的经纪、抵押贷款、放贷、信用、MLS/VOW、结算及其他机构，对其掌握的信息可能负有各自的责任。这些机构的隐私声明和法律要求的披露在其各自范围内同样适用。

2. 本政策的适用范围

本政策适用于通过 cahbi 网站、信息收集表单、门户账户、买方工作流程、通信、文件和身份核验流程、房地产与抵押贷款支持服务，以及相关线下互动所收集的个人信息。本政策适用于潜在买家、买家、借款人、共同借款人、门户用户，以及就上述服务与我们联系的人士。

本政策不取代单独的金融隐私声明、消费者报告授权书、贷款机构声明、MLS/VOW 协议，或由其他机构提供的声明。本政策也不适用于链接至其自有隐私声明的独立网站或服务。

3. 收集时告知与 12 个月披露

下表说明在使用相应功能或服务时，cahbi 收集或可能收集的个人信息类别。在相应功能或服务于该期间处于启用状态的范围内，下表同时说明此前 12 个月的情况。并非每一类别都会从每一个人处收集。收集内容取决于您使用的功能、您选择提供的信息，以及您授权的服务。

未按法律要求作出告知并取得同意之前，我们不会收集额外类别的信息，也不会将已收集的信息用于实质上不同的无关目的。

4. 信息来源与用途

我们从以下来源获取个人信息：

• 您本人，包括通过表单、上传文件、消息和通话提供的信息。
• 您的浏览器、设备、账户，以及您与网站或门户的互动。
• John Palmer 以及获授权处理您的咨询或档案的人员。
• 为表单、数据库、身份认证、通信、工作流自动化、文件签署、身份核验、资产或收入核验以及安全提供运行支持的服务提供商。
• 贷款机构、抵押贷款服务提供商、信用服务提供商、雇主或核验来源，前提是您授权此项收集或法律另有许可。
• MLS/VOW 系统、房源信息来源、公开的房产记录、卖方及其代表，以及交易参与方。
• 推荐来源，当其合法地将您的咨询转交给我们时。

我们使用个人信息，用于：

• 回应您并提供 cahbi 平台。
• 支持由 John Palmer 提供的持牌房地产经纪和抵押贷款经纪服务。
• 评估购买力、整理信息、核验文件，并在您授权时提交信息。
• 在获准的范围内提供门户、房源搜索和 MLS/VOW 访问权限。
• 协调报价、验房、托管、产权、贷款和成交环节。
• 验证用户身份、防范欺诈、保护账户并保障系统安全。
• 通过您选择的渠道进行沟通，并保存同意记录、合规记录、交易记录、争议记录和审计记录。
• 衡量 cahbi 自有的买家旅程、改进服务、诊断问题并了解网站的总体流量，同时不会将这些信息提供给广告网络。

5. 信息如何披露

我们仅在为已告知的目的合理必要时、按照您的指示，或在法律许可或要求的情况下披露个人信息。接收方类别包括：

• John Palmer 以及获授权协助处理您的档案的人员。
• 提供托管、数据库、CRM、表单、工作流自动化、身份认证、通信、文件签署、存储、安全、身份和核验服务的平台服务提供商。
• 参与已授权的抵押贷款请求或申请的贷款机构、抵押贷款经纪、信用报告或核验服务提供商、贷款发起系统和承保服务提供商。
• MLS/VOW 和房源信息提供方、卖方及其代表，以及托管、产权、评估、验房、保险、HOA、结算和其他交易参与方。
• 在为遵守法律、保护权利或安全、调查欺诈或解决争议而合理必要时，律师、审计师、保险公司、会计师、监管机构、法院、执法机关及其他接收方。
• 在合并、融资、重组，或平台全部或部分转让中的继受方，但须遵守适用的告知义务和法律限制。

我们不允许服务提供商代表 cahbi 将个人信息用于跨情境行为广告。独立提供持牌服务、金融服务、MLS 服务或交易服务的其他机构，可以依据其自身的法律义务和隐私声明使用信息。

6. 不出售、不共享

如果您的浏览器发送 Global Privacy Control 信号，我们会将其视为有效的退出共享请求，Meta 像素和 Google Ads 标签都不会加载。您也可以使用下方的控制；您的选择会保存在浏览器中，适用于本设备。

我们不会在知情的情况下出售或共享未满 16 周岁人士的个人信息。

7. Cookie、存储、分析、GPC 与请勿追踪（Do Not Track）

cahbi 可能使用身份认证、安全、语言或界面偏好以及会话连续性所必需的 Cookie 和浏览器存储。公开网站还使用一个第一方漏斗埋点，该埋点通过 cahbi 自有的账户和数据库运行。它帮助我们了解访问情况、行动号召（CTA）的使用情况、信息收集进度、提交情况和计算器完成情况。

目前的漏斗埋点使用存储在会话存储中的、每次访问随机生成的标识符。它可能记录页面路径、站点主机、语言区域、已去除查询字符串和片段数据的来源页面、URL 中出现的广告活动参数和广告点击标识符、封闭集合中的 CTA 类别、完成事件、浏览器用户代理，以及粗略的国家或地区。它不会有意发送姓名、电子邮件地址、电话号码、自由填写的表单内容、上传的文件，或在计算器中输入的财务数字。该埋点接口不读取也不设置广告 Cookie，并且不会向广告网络回传个人层面的转化数据。

除本政策所述的 Meta 像素和 Google Ads 转化标签外，我们不允许任何其他方通过 cahbi 跨时间、跨无关网站收集个人信息，用于其自身的广告或画像。

为提供和保护互联网服务，必然需要处理您的 IP 地址，但目前的漏斗记录不存储原始 IP 地址。托管和安全服务提供商可能单独处理网络数据，以传递请求并防止滥用。

浏览器的 Global Privacy Control 信号会被视为退出共享的请求，存在该信号时 Meta 像素和 Google Ads 标签都不会加载。GPC 和 Do Not Track 信号不会停用 cahbi 的第一方运营与漏斗分析，这些分析不涉及出售或共享。您可以按下文所述请求删除可合理关联到您的信息。部分匿名会话记录可能无法合理关联到已识别的个人。

Meta 像素仅在公开页面上在您的浏览器中设置或读取 Meta Cookie，并向 Meta Platforms, Inc. 报告页面浏览、申请第 1 步完成以及整个申请完成的情况；Meta 可能按其隐私政策将该信息用于自身目的。Google Ads 转化标签仅在申请页面上设置或读取 Google Cookie，并向 Google LLC 报告一次申请完成事件；Google 可能按其隐私政策将该信息用于自身目的。两者均不发送姓名、邮箱、电话或其他匹配数据，也绝不在登录后的页面上运行。

我们还会在自有数据库中记录有关网站使用情况的匿名第一方互动测量数据（例如滚动深度、页面停留时间以及点击了哪些元素）。这些数据不会与任何第三方共享。我们会遵守经认可的选择退出偏好信号，包括 Global Privacy Control，以及本网站的“不出售、不共享”控件；这些信号和控件都会关闭此类互动测量。

8. 金融隐私、抵押贷款信息与消费者报告

当您寻求与抵押贷款相关的服务时，您档案中的信息可能构成联邦或州金融隐私法律项下的非公开个人信息。这可能包括财务、就业、资产、债务、信用、身份和贷款相关信息。这些信息仅在为提供您所要求的服务、处理已授权的抵押贷款咨询或申请、保存记录、遵守法律、防范欺诈或安全事件，以及与参与您档案的服务提供商和交易参与方协作而合理必要时，才会被使用和披露。

本政策不能替代金融机构依据《格雷姆-里奇-比利雷法案》（Gramm-Leach-Bliley Act）出具的隐私声明。John Palmer、贷款机构、抵押贷款经纪、信用服务提供商或其他金融机构可能会提供单独的声明。在该声明的适用范围内，其对该机构处理信息的方式具有约束力。

一般性咨询并不构成对调取消费者报告的授权。在获取消费者报告之前，责任方必须具备许可用途，并取得《公平信用报告法》（Fair Credit Reporting Act）或其他法律要求的授权。如果消费者报告中的信息导致了不利决定，负有责任的金融机构或持牌方必须提供法律要求的不利行动通知和信用提供方信息。

9. 文件、身份核验与 MLS/VOW 访问

请仅通过 cahbi 提供的安全上传流程上传敏感文件。文件可能存储在平台的私有存储中，并通过受控访问的方式提供给您本人、John Palmer 及获授权的工作人员，以及为提供您所要求的服务而需要这些文件的服务提供商。除非您获得了经明确批准的安全流程，否则请勿通过普通电子邮件发送社会安全号码、银行对账单、身份证件或类似信息。

身份核验可能由专门的服务提供商执行。该服务提供商可能依据其自身的声明收集身份证件、自拍照片、活体检测信号或生物识别信息。cahbi 的设计是接收核验结果和继续工作流程所需的标识符，而不是可重复使用的生物识别模板。

MLS/VOW 和房源信息的访问可能需要单独注册、消费者与经纪关系确认、点击同意协议，并遵守提供方规则。为提供访问权限、执行其规则并防止数据抓取或再分发，房源信息和使用信息可能会按要求披露给相应的 MLS/VOW 或房源信息提供方。

10. 信息保存与删除

目前的保存期限安排采用以下类别层面的期限和标准：购房项目记录、交易记录、已签署文件记录、身份核验结果记录、同意记录和安全审计记录一般适用五年期限；财务核验报告及由此形成的分析档案，目标处置时间不迟于成交后 24 个月；营销和培育类联系人信息保存至您选择退出或连续 24 个月无活动为止；浏览器会话存储通常随会话结束而终止；数据库每日备份采用 35 天滚动窗口；变更前的快照可能保存 12 个月。

在为活跃账户或交易、经纪或抵押贷款记录保存义务、信用或公平放贷义务、税务或会计记录、防范欺诈或保障安全、解决争议、审计、执行协议，或有效的法律保全或诉讼保全而合理必要时，特定记录的保存时间可能更长。类别层面的详细信息见收集时告知表。

在没有例外情形或保全要求适用时，我们会对记录进行审查，以便删除、去标识化或以其他合理方式处置。对于适用法律允许或要求我们或其他责任机构保留的信息，有效的删除请求并不要求删除。

11. 安全

我们采取旨在保护个人信息的管理、技术和物理保护措施。没有任何传输或存储方式是绝对安全的。具体的安全控制措施可能因系统和供应商而异。除非您使用 cahbi 提供的安全上传流程，否则请勿上传文件。

如果您认为自己的账户或信息可能面临风险，请及时通过 hello@cahbi.com 与我们联系。请勿在该邮件中附上敏感文件或完整的账号。

12. 自动化工具与人工审查

cahbi 可能使用规则、模型或自动化工具来分派工作、识别缺失信息、总结文件、提示可能存在的不一致之处、生成草稿、检测欺诈或安全风险，并为房产推荐或工作流程建议提供支持。这些工具用于辅助服务和人工审查。

当文件分析功能启用时，cahbi 可能向作为服务提供商的、已签约的人工智能服务提供商披露经过脱敏处理的文件文本、文件元数据，以及相关的房产或交易背景信息。该服务提供商仅可为所请求的分析目的处理这些信息，并须遵守适用的服务协议和法律限制。

cahbi 不会仅通过自动化工具作出最终的放贷、承保、评估、房产、法律或经纪决定。相应的决定由 John Palmer、贷款机构或其他负有责任的持牌方或受监管方作出，并由其继续承担法律要求的告知责任。如果未来的某项使用依据适用法律触发额外的访问权、选择退出权或申诉权，我们将在该项使用之前提供法律要求的告知。

13. 加州隐私权利

在适用性、身份核验和法律例外情形的前提下，加州居民可能享有以下权利：

• 知悉被收集、使用、披露、出售或共享的个人信息的类别和具体内容。
• 访问符合条件的信息，或获取其可携带的副本。
• 删除符合条件的个人信息。
• 更正不准确的个人信息。
• 选择退出出售，或退出为跨情境行为广告而进行的共享。
• 在该权利适用时，限制对敏感个人信息的某些使用或披露。
• 获得同等的服务，并且不因行使权利而遭到报复。

cahbi 仅将敏感个人信息用于您所要求的服务、身份与账户安全、防范欺诈，以及本政策所述的法律或合规目的。我们不会将其用于推断无关的个人特征，也不会将其用于跨情境行为广告。因此，我们目前不提供单独的“限制使用我的敏感个人信息”控制选项。如果我们的使用方式发生变化并触发该项权利，我们将在变更之前提供法律要求的告知和控制选项。

受《格雷姆-里奇-比利雷法案》管辖的部分财务信息、受《公平信用报告法》管辖的消费者报告信息，或其他受监管的信息，可能全部或部分不适用某项特定的州隐私权利。取而代之的，可能适用法律规定的其他访问权、更正权、争议权和知情权。

14. 如何提交隐私请求

请发送电子邮件至 hello@cahbi.com ，主题请注明“Privacy Request”（隐私请求）。请告知您希望行使的权利，并提供您此前在 cahbi 使用过的姓名、电子邮件地址、电话号码或门户信息。请勿通过电子邮件发送社会安全号码、政府身份证件图像、银行记录或其他敏感文件。如需进一步核验，我们会提供更安全的方式。

我们通过将您提供的信息与相关账户或档案中已有的信息进行比对来核验请求，并在适当情况下要求您通过现有的联系渠道进行身份验证或确认。核验信息仅用于处理该请求以及相关的安全或合规记录。如果我们无法合理核验请求，或存在例外情形，我们可能拒绝或限制该请求，并在法律要求时说明理由。

我们将在适用法律要求的期限内确认收到并作出回应。在 CCPA 适用的情况下，我们一般在 10 个工作日内确认收到。经核验的访问、更正或删除请求一般在 45 个日历日内予以答复。如果合理必要且法律允许延期，我们会通知您并说明原因。

授权代理人

授权代理人可以代您提交请求。除非适用法律另有规定，我们可能要求提供该代理人经签署的授权证明或有效的授权委托书，并可能直接与您联系以核验您的身份并确认该请求。代理人应发送电子邮件至同一地址，主题注明“Authorized Agent Privacy Request”（授权代理人隐私请求）。

不歧视

我们不会因为您行使了适用的隐私权利而拒绝提供服务、收取不同的价格、提供不同水平的服务或采取报复行为。这并不排除与所请求服务所需信息合理相关的结果，也不排除法律允许的结果。

加州直接营销披露

加州居民可以就为第三方自身的直接营销目的而向其披露个人信息的某些情况索取相关信息。您可以通过上述方式提交该请求。

15. 儿童

cahbi 并非面向 13 周岁以下的儿童。如果我们得知有 13 周岁以下的儿童在未获得法律上充分的家长授权的情况下提交了个人信息，请与我们联系，以便我们审查这些信息并采取法律要求的措施。由于 cahbi 不出售或共享任何人的个人信息，因此也不会出售或共享其已知为未满 16 周岁人士的个人信息。

16. 本政策的变更

当我们的服务、供应商或法律义务发生变化时，我们可能更新本政策。我们将发布更新后的政策，并变更“最后更新”日期。如果某项变更对我们使用已收集信息的方式产生实质影响，我们将在实施该变更之前，作出法律要求的额外告知并取得法律要求的同意。

17. 联系我们

有关本政策的问题、隐私请求或无障碍访问请求，可发送至 hello@cahbi.com。请勿在普通电子邮件中附上敏感文件。