隐私声明
最后更新：2026年9月4日
草稿：有待合格法律顾问审查
本声明说明 Escrow.International 处理哪些个人数据、出于何种目的、依据何种法律基础、由谁接收、保存多久，以及您享有哪些权利。它如实描述平台目前的运作方式，包括若干计划中的服务提供商尚未启用这一事实。您可随时在“设置”“数据与隐私”中自行行使访问权与删除权。
1. 控制者与联系方式
GDPR 第 4 条第 7 项意义上的控制者为： MATTALNET GRUPP OÜ, Tuukri tn 19-315, 10120 塔林，爱沙尼亚 登记号 14744075，增值税识别号 EE102519059 由董事总经理 Andreas A. Gleim 代表 电子邮件：mail@escrow.international 我们尚未指定数据保护官。是否需要依据 GDPR 第 37 条指定，正在评估之中；一旦指定，将在本声明中列明。隐私咨询与数据主体权利请求由管理层在上述地址处理。
2. 数据的来源
大部分数据来自您本人：注册、身份验证、发布房源信息、提出报价、上传文件或撰写消息时输入的内容。 部分数据来自他人：将您加入交易室的交易对手、邀请您成为成员的组织、登记委托的专业人士，或对已完成交易作出评价的其他成员。 部分数据由平台自身生成：匹配分值、风险等级、合规案件、审计记录、发票与通知。 还有部分数据在您使用网站时自动收集：技术性连接数据，以及 Cookie 政策中所述的标识符。
3. 个人数据的类别
账户与档案数据：姓名、电子邮件地址、您提供的电话号码、国家、界面语言、账户状态、平台角色、接受条款的时间、最近一次登录时间、登录失败计数以及可能的锁定时间。 身份验证数据：密码的哈希值、双重身份验证是否开启及其密钥与恢复代码，以及每个活跃会话的一条记录，含刷新令牌哈希值、IP 地址、浏览器标识与到期时间。 组织数据（当您代表实体行事时）：公司名称与法定名称、登记号、增值税号、国家、地址、网站、您在该组织中的角色以及该实体的验证状态。 验证数据：核查类型（身份、企业、产权证明、专业资质、资金来源、财富来源）、状态、审查决定与拒绝理由、批准的失效时间、验证服务返回的标识，以及您附上的证明文件。 文件：文件本身及其名称、类别、类型、大小、版本、校验和与恶意软件检测结果。类别包括身份、产权、估值、合同、合规、财务、登记与往来函件等文件。 合规数据：风险等级、筛查结果（被筛查的姓名、筛查类型、结果、命中数量、提供方及其参考号）、含摘要、认定与决定的合规案件，以及某笔交易已放行的合规关卡。 市场与交易数据：资产、图片与估值、房源信息与意向、已保存的搜索、匹配、报价、交易、交易当事人、里程碑、任务、消息与附件、评价、交割合作方报告的交割记录，以及费用与发票。 通信数据：应用内通知、我们向您发送的电子邮件、您的通知与摘要偏好，以及在您启用后，某一浏览器的推送订阅（其端点地址与两把加密密钥）。 审计与技术数据：每一项具有法律意义的操作都会生成一条审计记录，包含操作人、操作对象、时间、IP 地址与浏览器标识，以及服务器日志数据。 我们不会向您索取 GDPR 第 9 条项下的特殊类别数据。但您上传的身份证件仍可能包含此类数据，例如照片或出生地。制裁、政治公众人物与负面新闻筛查可能涉及 GDPR 第 10 条意义上的犯罪定罪与违法行为数据，我们仅在欧盟或成员国法律允许的范围内处理此类数据。
4. 处理目的与法律依据
提供账户、市场与交易室，包括搜索、匹配、报价、交易协调、文件、消息与评价：履行合同，GDPR 第 6 条第 1 款 b 项。 身份、企业、产权、资质与资金来源验证：履行合同，第 6 条第 1 款 b 项，因为按服务条款，验证是进行交易的前提；我们在可信市场以及防范欺诈与身份滥用方面的正当利益，第 6 条第 1 款 f 项；以及在反洗钱法律适用于我们的范围内，履行法定义务，第 6 条第 1 款 c 项。 制裁、政治公众人物、监控名单与负面新闻筛查、风险分级与合规案件：履行法定义务，第 6 条第 1 款 c 项，特别是对我们直接适用的欧盟限制性措施；以及避免促成被禁止交易的正当利益，第 6 条第 1 款 f 项。第 10 条项下的数据仅依据欧盟或成员国法律的授权处理。 欺诈防范、滥用检测、上传文件的恶意软件检测、访问频率限制与平台安全：为所有成员提供安全服务的正当利益，第 6 条第 1 款 f 项。 对具有法律意义的操作进行审计记录：法定义务，第 6 条第 1 款 c 项；以及能够还原交易经过的正当利益，第 6 条第 1 款 f 项。 开具发票、会计与税务：法定义务，第 6 条第 1 款 c 项；以及履行合同，第 6 条第 1 款 b 项。 关于您的账户、房源信息、交易与申请的服务邮件与应用内通知：履行合同，第 6 条第 1 款 b 项。 网页推送通知：在您设备上存储订阅须经您许可，该许可由您的浏览器询问，您可随时在浏览器或“设置”“通知”中撤回。其后的发送属于合同履行，第 6 条第 1 款 b 项。 处理您的数据保护请求：法定义务，第 6 条第 1 款 c 项。 主张、行使或抗辩法律请求：正当利益，第 6 条第 1 款 f 项；在适用时亦包括法定义务。 我们不发送营销邮件，也不进行广告画像。若日后有所改变，将以您的同意为依据，第 6 条第 1 款 a 项，您可随时撤回，且撤回对将来生效。
5. 是否必须提供数据
注册数据是订立合同所必需的。没有这些数据，我们无法开立账户。 验证数据是进行交易所必需的。未通过身份验证，您可以浏览与准备，但无法发布房源信息、提出或回应报价，也无法开启交易室。 其余均为自愿：电话号码、头像、已保存的搜索、推送订阅。不提供这些信息，仅会失去相应功能，别无其他影响。
6. 接收方与受托处理者
我们仅在必要且合法的情况下披露个人数据。目前的接收方如下。 平台的其他成员：交易对手可以看到您在房源信息中发布的内容以及您在交易室中共享的内容。组织的成员可以看到该组织的数据。您或交易对手邀请进入交易室的专业人士，可以看到交易室内容以及与其共享的文件。访问文件始终需要明确授权或属于该交易的当事人。 我们的托管服务提供商：德国 IONOS SE 运营着承载应用、数据库与上传文件的服务器。IONOS 在此范围内是我们的受托处理者。 我们的电子邮件服务提供商：同一家提供商运营着发送服务邮件的邮件服务。收件地址、主题与邮件内容经由其传递。邮件可能包含一次性链接，例如用于重置密码或确认地址。 浏览器推送服务，仅在您启用推送通知时：由您自己的浏览器选择的送达服务，视浏览器不同分别由 Google、Mozilla 或 Apple 运营。它会收到订阅端点地址与加密后的通知，并可获知消息何时送达您的设备。 我们自有的第二台服务器，用于在我们独家控制下保存数据库的异地备份。 法院、行政机关、监管机构与执法机关：在我们负有法定披露义务，或披露对于主张、行使或抗辩法律请求属于必要时。 负有保密义务的专业顾问，例如我们的会计与法律顾问，在必要范围内。 目前不会发生的情形：身份验证服务商、制裁或政治公众人物筛查服务商、汇率服务商与交割合作方，目前都不会从平台获得个人数据。这些功能目前作为内部的、自成体系的实现运行在我们自己的服务器上，不向第三方传输任何数据。在接入真实服务商之前，我们会与其订立数据处理协议，在本声明中列明其名称，并在传输开始前更新本声明。 我们不出售个人数据，也不会将其提供给任何人用于其自身的广告目的。
7. 向第三国的传输
应用、数据库、上传的文件与备份，均存放在为我们在欧盟境内运营的服务器上。 目前只有一种情形会发生向欧洲经济区之外的传输：如果您启用网页推送通知，通知将通过您自己浏览器的推送服务送达，其运营者可能在欧洲经济区之外处理数据。对此我们依赖 GDPR 第五章下的保障措施，特别是在对接收方适用时依赖欧盟委员会的充分性决定，否则依赖标准合同条款。您只要不启用推送通知，或将其关闭，即可完全避免此项传输。 跨境交易带来第二种情形：如果您把位于欧洲经济区之外的交易对手、顾问或交割合作方邀请进交易室，您在其中共享的数据便会到达他们手中。由您决定谁加入交易室，您也可随时查看参与者名单。 若我们日后引入位于欧洲经济区之外的受托处理者，我们将在传输开始前，在此列明其名称以及所依赖的传输工具。
8. 保存期限
账户、档案与市场数据在账户存续期间保存，其后按法定保存期限的要求继续保存。 交易、交割、费用与发票数据及其相应的审计记录，按会计法以及在适用于我们时按反洗钱法的保存期限保存。依爱沙尼亚会计法，该期限为自相关财政年度结束起七年；若某笔具体交易适用其他司法辖区的法律，期限可能更长。 验证与筛查记录按适用于该项核查的期限保存；已批准的身份验证在批准两年后失效，其后须重新进行验证方可继续交易。 会话最长三十日到期，到期后自动作废。用于确保请求可安全重复执行的一次性技术密钥，在到期后自动删除。 您申请的数据导出文件，自生成之日起七日后不再可供下载。此时已存储的导出文件尚不会自动删除，因此如您希望更早删除该副本，请发送邮件至 mail@escrow.international，我们会将其删除。 数据库备份在生产服务器上保存十四天，异地备份则按每日、每周与每月的轮换保存。已在生产系统中删除的数据，会继续存在于某份备份中，直至该备份在正常轮换中被覆盖。 除上述情形外，平台目前没有自动删除作业。数据会在您行使删除权且满足下一节所述条件时删除，或在我们认定既无处理目的亦无保存义务时删除。
9. 删除，以及为何进行中的交易会阻断删除
您可在“设置”“数据与隐私”中自行申请删除。申请会立即得到处理，结果将向您显示。 只要您仍是某笔尚未达到终局状态（即已完成、已取消或已失败）交易的活跃当事人，申请即被驳回。在交易存续期间，其合规、交割与合同记录必须能够归属于一个真实身份，这既是对交易对手负责，也是对我们自身负责。待您参与的每一笔交易都达到终局状态后，您可以再次提出申请。 申请获准时，我们采取匿名化而非删除。您的名字、姓氏与电子邮件地址会被中性占位符替换，电话号码被移除，双重身份验证密钥与恢复代码被销毁，您的全部会话被作废，账户被关闭且无法再次登录。 指向该账户的交易、交割、审计、费用、评价与消息记录将予保留，因为它们负有法定保存义务，且删除它们会摧毁其他当事人关于该交易的记录。这些记录此后不再包含您的可识别档案数据。 您上传的文件不会因该流程被删除。如您希望删除某份特定文件，请告知我们，我们会评估是否存在阻碍删除的保存义务。
10. 您的权利
您有权获知我们是否处理与您有关的个人数据；如有，您有权访问该等数据并获得 GDPR 第 15 条所列信息。 您有权要求更正不准确的数据并补全不完整的数据，GDPR 第 16 条。大部分档案数据您可在“设置”中自行更正。 您有权要求删除，GDPR 第 17 条，但受上一节所述限制。 您有权要求限制处理，GDPR 第 18 条，例如在我们核查您所质疑数据的准确性期间。 您有权要求数据可携，GDPR 第 20 条。在“设置”“数据与隐私”中，您可以生成包含档案、资产、房源信息、报价、交易、文件清单、验证状态、通知与评价的机器可读导出文件，并在七日内下载。 对于基于我们正当利益的处理，您有权基于自身特殊情况随时提出反对，GDPR 第 21 条。届时我们将停止该项处理，除非我们能够证明存在优先于您利益的、令人信服的正当理由，或该处理用于主张、行使或抗辩法律请求。 若某项处理以您的同意为依据，您可随时撤回同意，撤回对将来生效，不影响此前处理的合法性。 行使权利请使用“设置”“数据与隐私”，或发送邮件至 mail@escrow.international。我们将不迟延地答复，至迟在一个月内；请求复杂时，我们可再延长两个月，并向您说明理由。
11. 向监管机构投诉的权利
您有权向数据保护监管机构提出投诉，特别是向您惯常居所地、工作地或涉嫌违规行为发生地所在成员国的监管机构，GDPR 第 77 条。 我们的牵头监管机构是爱沙尼亚数据保护监察局： Andmekaitse Inspektsioon, Tatari 39, 10134 塔林，爱沙尼亚 电子邮件：info@aki.ee 若您身处德国，也可以联系您所在联邦州的数据保护监管机构。向监管机构投诉不影响您寻求司法救济的权利。
12. 自动化决策与画像
这一点我们想说得精确些，因为平台中有两项自动化处理，而其中只有一项会作出决定。 匹配根据意向、资产类型、地域、价值区间、验证强度与时间安排等客观因素，在房源信息与已登记意向之间计算分值，向您建议可供考虑的交易对手。它不产生法律效果，也不会以类似方式对您造成重大影响，因此不属于 GDPR 第 22 条意义上的决定。它属于 GDPR 第 4 条第 4 项意义上的画像，您可依第 21 条提出反对。 合规筛查则确实会作出决定。若姓名筛查产生确认命中，账户会被自动设为“禁止”风险等级，从而无法发布房源信息、提出或回应报价以及开启交易室，同时开立一件合规案件。我们对此依据 GDPR 第 22 条第 2 款 b 项：该处理经对我们适用的欧盟法律授权，具体而言即我们必须遵守的限制性措施，其目的在于避免促成被禁止的交易。 该决定设有保障措施。每一次确认命中都会生成一件由人工审查并决定的案件。您有权要求人工介入、表达自己的观点并对决定提出异议。请发送邮件至 mail@escrow.international，并说明您对合规封锁提出异议。 风险等级同样由该机制产生，用于确定审查的优先顺序。它们不会被出售、不会向其他成员共享，也不会用于广告。
13. 安全
访问令牌仅存放在浏览器中的 JavaScript 无法读取的 Cookie 内，因此注入页面的脚本无法窃取您的会话。所有账户均可使用双重身份验证，内部控制台则强制要求启用。 访问文件须有明确授权或属于相应交易的当事人。系统绝不会仅凭文件标识符就提供文件。下载通过有效期极短、用途单一的链接进行。上传的文件在可被取回之前会经过恶意软件检测。 每一项具有法律意义的变更都会生成审计记录。密码、双重身份验证密钥、令牌、身份证件号码与银行账户信息会自动从我们的日志中剔除，我们也不记录身份证件的内容。 传输使用 TLS 加密。生产系统的访问权限仅限少数人员，且只能通过密钥进行认证。 没有系统是绝对安全的。若发生可能对您的权利与自由造成风险的数据泄露，我们将通知监管机构，并在法律要求时通知您。
14. Cookie 与设备端存储
平台目前仅设置严格必要的 Cookie，不使用任何分析或广告技术。Cookie 政策逐一列明每个 Cookie 的名称、用途与有效期，并说明浏览器中还存储了哪些内容。
15. 未成年人
本平台面向成年人。它不面向儿童，我们也不会在知情的情况下收集未满 18 周岁人员的个人数据。若您认为有未成年人完成了注册，请发送邮件至 mail@escrow.international，我们会关闭该账户并删除相关数据。
16. 本声明的变更
当平台、其服务提供商或法律发生变化时，我们会更新本声明。当前版本的日期显示在本页顶部。若某项变更对您的数据处理产生实质影响，我们会在其生效前告知您。
17. 联系方式
隐私咨询、权利请求与投诉： MATTALNET GRUPP OÜ, Tuukri tn 19-315, 10120 塔林，爱沙尼亚 mail@escrow.international 您也可以在“设置”“数据与隐私”中自行发起导出或删除申请。