隱私權政策
生效日期：2026-04-17。最後更新：2026-04-17。
1. 我們收集什麼
我們收集您在使用本服務時所提供的資訊，包括：
- 身分與聯絡方式：姓名、電郵地址、電話號碼、通訊地址、出生日期。
- 公寓資訊：地址、行政區、單位、入住日期、目前租金、租約日期、房東聯絡資訊。
- 您上傳的文件：DHCR 租金紀錄、租約、收據、往來信函及相關紀錄。
- 付款資訊：由 Stripe 處理；我們不儲存完整的卡號。
- 使用資料：IP 位址、裝置資訊及瀏覽的頁面，透過我們的代管供應商（Vercel）與錯誤追蹤工具（Sentry）收集。
2. 敏感資訊
您所提供的資訊包含紐約州法律所定義的敏感個人資訊，包括出生日期與住宅地址。我們依《紐約阻擋駭客並改善電子資料安全法》（SHIELD 法案）將此資訊視為受保護的私人資訊，並維持合理的行政、技術與實體防護措施。
3. 我們如何使用它
我們使用所收集的資訊以：
- 提供本服務：分析您的租金紀錄、準備您的 RA-89 申訴，並與您聯繫。
- 作為您的行政代理人，向 DHCR 申請您的租金登記紀錄。
- 若您選擇風險代理，協助進行律師審核。
- 處理付款並開立收據。
- 改善我們的分析引擎。用於改善的資料經過彙整並去除識別資訊。
- 遵守法律並執行我們的條款。
4. 我們與誰分享
我們僅在交付本服務所必要時分享您的資訊，且僅與下列類別的接收方分享：
- DHCR：代您寄送的租金紀錄申請包含您的公寓地址與單位。
- 您的律師（若您選擇風險代理）：合作律師及其職員，受律師與當事人特權及保密義務約束。
- 服務供應商：Supabase（資料庫與儲存）、Vercel（代管）、Stripe（付款）、Resend（電郵）、Anthropic（文件解析）、Sentry（錯誤追蹤，事件中的個人識別資訊已清除）。每家供應商均受其自身的資料保護承諾約束。
- 法律要求時：回應合法的傳票、法院命令或法律程序，或為保護 RentGuard、我們的使用者或他人的權利、財產或安全。
我們不會出售您的個人資訊。
5. 人工智慧的使用
我們使用大型語言模型供應商（Anthropic）從您上傳的租金紀錄文件中擷取結構化資料。我們在 LLM 提示中所納入的租戶個人識別資訊，不超過特定任務所需。該供應商不會使用此資料來訓練通用模型。
6. 保存期限
我們在您委任期間及之後最長七年內保存案件資料，以便進行 DHCR 上訴及後續問題的處理。您可要求提早刪除您的帳戶及相關資料；除法律要求或現行委任範圍要求保存者外，我們會在三十天內處理此類要求。
7. 安全
資料儲存於加密的資料庫與物件儲存（Supabase，靜態時 AES-256；傳輸時 TLS）。存取權限僅限於工作需要的 RentGuard 人員，以及（如適用）您的合作律師。我們會記錄對敏感欄位的存取。
8. 您的權利
根據紐約州法律，您有權：
- 知悉我們持有您哪些個人資訊。
- 要求更正不正確的資訊。
- 要求刪除您的資訊（受上述保存期限規範）。
欲行使這些權利，請透過 privacy@rentoverchargenyc.com 與我們聯絡。
9. 兒童
本服務並非針對未滿 18 歲的個人。我們不會在知情的情況下收集兒童的個人資訊。
10. 本政策的變更
我們可能不時更新本政策。重大變更將透過電郵寄至存檔地址告知。
11. 聯絡
隱私相關問題可寄至 privacy@rentoverchargenyc.com。
另請參閱我們的服務條款。