本版本日期：2026年10月23日。
本政策说明white-index.com网站会获取您的哪些信息、为何需要这些信息，以及您可以对这些信息采取哪些措施。我们仅收集回复您的请求所必需的信息。
1. 谁对您的数据负责
数据控制者为WhiteIndex（以下简称“我们”）。如对数据有任何疑问，请通过微信联系我们（网站页面上的“微信 WeChat”按钮）。
2. 我们获取哪些数据
来自咨询申请表单——即您本人填写的信息：
- 姓名或您希望我们使用的称呼；
- 电话号码、WhatsApp或Telegram账号；
- 自愿填写：您感兴趣的国家、备注、家庭成员构成、有关您的公司或项目的信息。
随咨询申请自动获取：提交该申请的页面地址、网站语言、提交时间、您在合作伙伴标识横幅中的选择，以及所有有效的合作伙伴标识（合作伙伴代码、首次和最近一次跳转的日期以及着陆页）——前提是您曾通过合作伙伴链接访问本网站。
跳转至WhatsApp、Telegram及拨打电话：点击联系按钮会被记录为一次联系请求，记录内容包括页面、网站语言、时间和合作伙伴标识，与咨询申请相同。此类记录中不包含姓名和联系方式。通过合作伙伴链接的跳转以去标识化方式统计（合作伙伴、着陆页和日期），且仅在您于横幅中允许的情况下进行。
访问网站时：IP地址、浏览器类型和请求时间。这些技术信息由托管服务提供商保存在其日志中。
防止滥用：为保护个人账户登录、咨询申请表单以及信息图页面上的按钮免遭滥用，我们会将IP地址的不可逆指纹（哈希值）保存约一天，随后将其删除；IP地址本身不会被保存，且该指纹不与任何个人相关联。
信息图统计：在信息图页面上，我们以匿名方式统计以下操作：点击“喜欢”及取消“喜欢”、复制链接、“分享”（连同分享渠道：WhatsApp、Telegram、Facebook、X、LinkedIn、电子邮件）以及复制文本。每个此类事件与以下信息一同存储：页面、网站语言、设备类型（手机或电脑），以及在请求时根据IP地址确定的国家和地区。IP地址本身、浏览器数据、Cookie和城市不会纳入统计，且该事件无法与特定访问者相关联。统计数据保存24个月。
对于WhiteIndex合作伙伴：为开展与合作伙伴的合作，我们保存其姓名、联系方式、合作伙伴链接代码、账户界面语言、登录名（密码仅以不可逆哈希值形式保存）、其链接跳转的去标识化计数、计入其名下的咨询申请（其账户中不显示客户的姓名和联系方式）、载有其佣金金额的交易，以及奖金和支付记录。目的是根据与合作伙伴签订的合同计算并支付佣金。在合作伙伴账户中，合作伙伴仅能看到自己的链接、跳转次数和咨询申请数量、交易阶段、自己的金额及支付记录。
个人账户中的照片和文件：房产照片和客户文件（合同、报告、平面图、演示文稿）存储在我们的数据库中（Neon，欧盟）。客户文件仅该客户本人可见，且仅限于我们已开放查看的文件；房产的照片和文件仅对我们向其展示该房产的客户可见。照片保存时不含元数据，即不含设备信息和拍摄地点。我们不通过账户接收、也不存储护照、身份证件和银行账户信息。客户打开文件时，我们会记录时间、根据托管服务请求头确定的国家和地区，以及设备类型，不记录IP地址。
我们不会要求提供支付信息、证件号码和特殊类别的信息。请勿在备注中填写此类信息。
个人账户：如果您拥有个人账户，当您在其中打开您的资料时，我们会记录日期、时间、国家和地区以及设备类型（手机或电脑），不记录IP地址，以便确认资料已送达您。
通过链接访问的数据看板：如果您收到了WhiteIndex测算结果的链接，在您打开该测算时，我们会记录时间、国家和地区以及设备类型（手机或电脑），不记录IP地址。
3. 我们为何使用数据
- 回复您的咨询申请、提供咨询，并根据您的需求筛选房产或国家；
- 记录您是经由谁的推荐来到我们这里的；
- 确保网站可靠运行并防止滥用。
未经您的单独同意，我们不会将您的数据用于广告推送，也不会出售您的数据。
4. 处理依据
我们基于您的同意处理表单中的数据，您通过提交表单作出该同意。技术数据的处理基于我们在确保网站安全运行方面的合法利益。
5. 还有谁会获得数据
为保障网站运行，我们使用服务商的服务，这些服务商受我们委托处理数据：
- Vercel Inc.（美国）——网站托管和技术日志；在请求时根据IP地址确定国家和地区，用于信息图统计；
- Neon——托管式PostgreSQL数据库，服务器位于欧盟（法兰克福）：来自表单的咨询申请和通过联系按钮发起的联系请求（第2节）及其合作伙伴标识、个人账户数据（姓名、登录名、密码指纹、会话、登录日志、账户资料、房产照片、文件及其查看记录）、“喜欢”记录、匿名的信息图统计、合作伙伴链接跳转的去标识化计数，以及用于防止滥用的IP地址指纹；
- Telegram——向我们的员工传递咨询申请；
这些服务的服务器可能位于您所在国家以外，包括美国。除法律要求披露的情况外，没有其他接收方。
6. 数据存储期限
咨询申请和通过联系按钮发起的联系请求在数据库中保存24个月，如果您在此期间未成为我们的客户，此后姓名、联系方式和文本将被去标识化，仅保留不含个人信息的页面和合作伙伴记录。客户数据（包括账户中的文件）以及交易和向合作伙伴的支付记录在合作持续期间保存，此后按照会计法律要求的期限保存。信息图统计（第2节）保存24个月。合作伙伴链接跳转的去标识化计数不设存储期限：其中不含个人信息。托管服务提供商按照其自身规则在有限期限内保存技术日志。
存储期限的执行方式：按期删除和去标识化由服务器上的自动任务每天执行。个人账户登录日志和资料查看记录保存12个月，已结束的登录会话保存不超过30天，用于防止滥用的IP地址指纹保存约一天。我们每周对数据库进行一次备份；备份经过加密（AES-256），由WhiteIndex自行保存，不使用第三方云服务；保留最近8份备份，即约两个月，之后删除。数据库服务提供商另有其自身的故障恢复窗口，以其套餐条款为准。
7. Cookie
本网站仅设置自有Cookie。其中任何一个均不以明文形式包含您的个人信息，仅包含所选语言、合作伙伴代码及跳转日期、您在横幅中的选择或随机密钥。每个Cookie仅在下述相应情况下才会设置：
- wi_lang——记住网站语言。在您通过语言切换器自行选择语言时设置。保存12个月。
- wi_ref——合作伙伴标识：您曾通过其链接访问本网站的合作伙伴的代码、首次和最近一次跳转的日期以及着陆页（不超过5个合作伙伴）。仅在您通过带有有效代码的合作伙伴链接访问时设置。其值经服务器签名，无法伪造；页面脚本无法读取，仅服务器在您提交咨询申请时和下次跳转时读取（Secure和HttpOnly标志）。保存期限为针对该合作伙伴设定的期限（默认为365天；如该合作伙伴的期限不受限制，则在浏览器保存该Cookie期间保存，通常不超过400天），自首次跳转起算。
- wi_ref_wait——在网站启用“仅在同意后设置标识”模式时，等待您在横幅中作出选择的合作伙伴代码。经服务器签名，脚本无法读取，有效期至浏览器关闭；选择“允许”后转为wi_ref，选择“仅必要”后删除。
- wi_consent——您在合作伙伴标识横幅中的选择：“询问”、“已允许”或“仅必要”。仅对通过合作伙伴链接访问的用户设置。保存12个月。页面脚本可读取该Cookie，仅用于判断是否显示横幅；其中不含个人信息。
- wi_v——随机密钥，用于确保每个浏览器只计一次“喜欢”。仅在您首次于信息图页面点击“喜欢”后设置。数据库中仅保存该密钥的不可逆指纹（哈希值），而非密钥本身；地址和浏览器数据均不与该记录关联；该点击以去标识化方式计入信息图统计（第2节）。保存1年。
- __Host-wi_s——客户或合作伙伴个人账户以及网站管理后台的登录会话。仅在登录后设置。其中包含一个随机密钥，数据库中仅保存该密钥的指纹。在客户或合作伙伴账户中保存90天；在管理后台中保存至浏览器关闭，但不超过12小时；如勾选“在此设备上记住7天”，则保存7天。在您退出登录时删除。
- wi_pv——为收到网站所有者发送的预览链接的人员开放页面草稿。仅在您打开此类链接时设置；仅对一个页面有效，有效期2小时。其中包含链接编号、页面地址和有效期，其值经服务器签名，脚本无法读取（HttpOnly和Secure标志）。其中不含个人信息。
本网站不使用广告类、分析类及其他第三方Cookie：信息图统计（第2节）不使用Cookie。您可以在浏览器设置中删除或禁用Cookie。网站仍可继续运行，但您需要重新选择语言，且将无法登录个人账户。
8. 您的权利
您可以随时：
- 了解我们持有您的哪些数据；
- 更正不准确的数据；
- 要求删除数据；
- 撤回对处理的同意；
- 反对处理或限制处理。
请通过微信联系我们（网站页面上的“微信 WeChat”按钮），我们将在30天内答复。应您的要求，我们将以单个文件导出您的全部数据，或将其删除；法律要求为会计目的保存的信息（交易和支付记录）将予以保留，但不含您的姓名。您还有权联系您所在国家的个人信息保护主管机构。
9. 数据保护
本网站仅通过安全连接（HTTPS）运行。只有处理咨询申请的员工才能访问咨询申请。登录个人账户仅可通过个人专属链接或登录名和密码进行（密码仅以不可逆哈希值形式保存），备份均经过加密。
10. 未满18周岁人士
本网站面向成年人。我们不会有意收集未满18周岁人士的数据。
11. 政策变更
如本政策发生变更，新版本将以新的日期发布在本页面上。