1. 运营主体与适用范围
Home-booking 由 iHouse株式会社（亦写作 iHouse 株式会社，以下称“我们”）运营。公司官网：https://ihousejapan.com。服务和隐私联系邮箱：support@ihousejapan.com。
公司地址：日本大阪市中央区南船場3丁目11-10 心斎橋大陽ビル5階3号室；代表者：片岡 瑞明；电话：+81-6-6926-8191。生效日期：2026-11-06。版本：1.1。
本政策适用于房源查询、代订申请、报价确认、订单跟踪和客服。业务模式为客户向 iHouse 付款，再由 iHouse 向住宿供应商安排预订及付款；我们可能按独立商业协议取得供应商佣金。
提供邮件登录、预订申请及运营人员核验的业务事实。未接通实时库存及供应商自动预订；在线支付仅在相应商户通道明确启用时提供，测试收银台不产生真实扣款。本政策不代表这些功能、供应商合作或平台授权已经开通。启用新的支付、供应商或账户接入前，应如实更新相关数据处理说明。
2. 我们处理哪些信息
仅处理完成所请求服务所需的信息：
- 住客姓名、联系邮箱、房源与房型、入住退房日期、人数、联系同意及必要的申请内容。
- 经验证的客户标识、来源平台、权限及认证安全记录。当前客户访问凭证以哈希形式保存；今后绑定平台账号时须对应正确的客户身份。
- 申请编号、必要房源快照、报价、金额币种、有效期、取消条款原文、明确同意记录、订单事件、供应商确认号和必要客服记录。
- 实际交易发生后的收付款、退款金额、交易及证据引用、供应商付款和对账记录。登记记录本身不执行付款。
- 保障运行、排查故障和防止滥用所必要的 IP 地址及访问安全元数据。
请勿在 Agent 对话或普通申请中提交完整卡号、银行密码、验证码或护照副本。住宿供应商若依法需要入住身份核验，应另行说明并通过适当渠道收集，不等于 Agent 可以在聊天中索取这些资料。
3. 用途与限制
信息用于回答询问、验证访问、核价、安排已授权的住宿、通过已开通方式处理约定收退款、跟踪履约、提供客服、对账、履行适用义务和保护服务。保留报价及同意记录是为了明确客户具体授权了什么。
我们的规则：不出售私人预订信息，不用于无关广告，也不用于训练我们自己的 AI 模型。营销同意与预订同意分开。第三方 Agent 平台会按其政策处理自己的账号、对话与工具交互；此处不代该平台保证其独立的数据处理方式。
4. 谁可以接触信息
仅有需要履约、客服、会计或安全工作的授权 iHouse 人员可访问相应信息。客户订单工具按服务端验证的客户身份和权限隔离。
向住宿供应商安排预订时，应先明确实际供应商，并在必要授权与同意下，仅提供选定服务所需的住客、行程和联系信息。公开房源网页不等于已经取得代理授权。已开通的支付服务商通过安全流程处理约定付款、验证或退款所需资料；启用前须说明其身份及相关处理方式。Stripe 是所选托管支付服务商，付款资料在其页面填写；我们不收集完整卡号或支付密码。未启用或测试中的支付通道不表示可以真实付款。
客户选择的 Agent 平台在授权交互范围内接收信息，不能借用一个客户的凭证暴露其他客户订单。基础设施和客服处理方只处理其服务必要范围内的信息，并受到适当访问和处理安排约束。其他提供限于适用法律允许／要求或处理正当请求所必要的范围。
服务数据库由 iHouse 管理方运行；当前存放／访问地域及接收方详情可通过隐私联系邮箱查询。Stripe 用于启用后的托管支付，Resend 用于验证码与订单邮件，没有供应商自动提交；启用新的相关披露或传输前，会明确实际接收方及所需地域信息。启用跨境访问或传输前进行评估，提供所需信息，并取得必要同意或落实其他适用安排；“目的地未知”不等于允许无限制向全球共享。
Resend 通过 mail.ihousejapan.net 发送登录验证码与订单事务通知，接收收件邮箱、必要的一次性验证码，或订单编号及最少状态信息；邮件中不包含住客证件和完整银行卡资料。发信区域配置为东京，但这不表示服务商的全部存储、支持与处理均限于日本。Resend 按其公布的隐私条款处理服务数据。
5. 保存与删除
我们按以下规则管理保存期限；未结事项及适用义务的例外需记录依据：
| 类别 | 保存期限 |
| 客户账号及登录 | 账号使用期间保留联系邮箱；可联系客服核验删除，未结订单和必要凭证另行处理。验证码 10 分钟到期，本地验证码邮件内容在到期后 24 小时清除。 |
| 未成交的询问／申请 | 关闭并解决未结事项后 90 天内，删除或去标识化不再必要的住客与联系内容 |
| 已完成／已取消住宿的住客联系及普通客服内容 | 退房日或最终取消／退款处理完成日中较晚日期起，原则上保留 1 年 |
| 必要财务、合同和同意凭证 | 按适用会计、税务、请求处理等义务保留最少字段；具体期限依记录类别及适用义务确定 |
| 普通访问和安全日志 | 最长 90 天 |
| 日常滚动备份 | 最长 35 天；依法或依约必要的财务档案另定范围与期限 |
具体争议、安全事件、未清义务或必要保存要求可使有关信息保留更久，但不构成无限保存所有字段的理由；原因解除后恢复相应删除／去标识化安排。撤销凭证会停止访问，不代表必须保留的财务／合同证据自动全部删除。
通过受控的保存期限流程清理住客与联系内容；经核验的隐私请求也可由运营人员审查处理。这不等于自动抹除财务记录或所有历史字段。备份恢复后应重新应用已批准的删除限制，避免被删信息重新进入正常业务使用。
6. 隐私请求
如需了解用途、查阅、更正、限制处理、删除信息或提出隐私问题，请联系 support@ihousejapan.com。我们可进行与请求相称的身份核验；未说明必要性和安全渠道前，请勿额外发送身份证件。
处理目标：3 个工作日内确认收到；30 个自然日内给出实质回复或后续处理说明；适用更短的强制期限时从其规定。依法可以延长的复杂请求，应向客户说明。如部分信息必须保留，应说明依据和使用限制，而不是声称已全部清除。工作日采用服务条款所述日本时间客服安排。
7. 安全、未成年人和 Cookie
使用 HTTPS、客户权限隔离、管理员认证和运营操作校验，并对住客联系申请快照加密。这不是对数据库全部字段加密、绝无安全事件或取得独立认证的承诺。
代他人提供信息者须有相应权限；涉及儿童时按需要取得监护人同意，不索取儿童广告画像。必要的认证安全机制可能使用 Cookie 或同类技术；将来增加可选统计／营销技术时，应先提供相应说明和选择。
8. 更新和联系
公布正式版本、生效日期，并以适当方式告知重大变更；既有报价同意记录不会被悄然改写。对用途或共享的实质变化，在需要时另行取得同意。问题及投诉：support@ihousejapan.com。