隐私政策
批准版本 · BFREE-PRIVACY-2026-11-06-v3
自 2026 年 11 月 6 日（阿联酋时间）或首次公开发布之日起生效，以较晚者为准。不具有追溯效力。
关于我们
BFREE FZE 负责本通知所述的房地产与贵金属网站、客户门户和已安装网页应用的个人数据处理。注册地址：阿联酋乌姆盖万，乌姆盖万自由贸易区，Al Shmookh Building，The Business Centre，One UAQ，M 1003，邮政信箱 7072。隐私问题请联系 customercare@bfree.care。请勿通过电子邮件发送身份证件或银行资料，应在私人账户内上传。
数据及用途
我们接收咨询、联系和注册资料、身份与银行核验记录、交易指示、资金与金属记录以及客服通信。我们记录登录、设备、网络及安全事件，以及法律文件确认的版本与时间。我们使用这些数据答复咨询、核验及保护账户、提供所请求的服务、保存保管与交易记录、发送服务通知、处理争议，并在适用时执行筛查及其他法定义务。
处理依据
视用途及适用法律而定，处理可能为应您要求采取订约前措施、履行合同或法定义务、提出或抗辩法律请求所必需。以同意为依据时，我们将另行征求同意，您可就未来处理撤回同意。确认阅读本通知不表示同意可选追踪或营销。缺少必要信息时，我们可能无法核验账户或执行指示。
设备登录
如果您注册通行密钥，BFREE 会收到公钥和凭据标识符，并记录安全事件。面部、指纹或设备 PIN 由设备在本地验证；BFREE 不会收到生物识别模板或设备 PIN。可选的设备登录在验证成功后使用单独的短期验证 Cookie，不用于分析。
服务提供商
Vercel 托管和分发网站及门户，处理网页请求和相关技术数据。Supabase 提供账户身份验证、门户数据库及限制访问的私人文件存储，包括身份和交易证明。Resend 投递服务邮件，并接收投递所需的收件地址和邮件内容。使用这些服务时，Google Workspace SMTP 发送注册欢迎邮件，Google Drive 存储加密的异地恢复副本。如果您启用浏览器通知，浏览器推送服务会接收投递信息和加密通知。
其他接收方与跨境处理
获授权员工按工作需要使用信息。为提供服务、履行法定义务或处理索赔，我们可能向银行、经销商、保管机构、配送服务商、专业顾问或主管机关共享必要信息。服务商可能在阿联酋境外处理数据；适用时，传输须满足法律规定的条件和保障。您可向我们查询接收方及传输保护措施。可选分析和外部网站资源请参阅 Cookie 政策。
保存与保护
我们仅在实现用途、满足记录保存要求、处理争议或遵守法律保留要求所合理必要的期限内保留记录。我们控制账户访问并限制私人文件的存储访问权限。任何系统都无法完全消除风险。请保护登录凭据并及时报告疑似未经授权的访问。
您的选择与权利
在适用法律及例外范围内，您可以请求了解处理情况、访问或取得副本、更正、删除、限制、停止某些处理，或在适用时要求数据可携带。如果处理以同意为依据，您可以撤回同意。请通过账户或 customercare@bfree.care 联系我们。我们可能在答复前核验您的身份。您也可以向有管辖权的数据保护机构投诉。设备存储和网站分析另见 Cookie 政策。