我们收集什么、为什么收集，以及您如何修改。

1. 责任主体

Beyond Realty（维尚地产）是在路易斯安那州与得克萨斯州持牌的房地产经纪与物业管理公司，关联机构包括 Beyond Mortgage Lending（维尚贷款）与 Beyond Realty Builder LLC（建筑承包）。就下文所述个人信息，由 Beyond Realty 决定其使用方式并承担相应责任。

2. 我们收集哪些信息

来源有三类：您主动填写的内容、系统自动记录的技术数据，以及（仅在租房申请中、且取得您书面授权后）来自消费者征信机构的报告。

我们不会通过本网站索取您的社会安全号（SSN）。若征信机构或贷款方确实需要，由他们依其自身的隐私声明收集，不经本网站。

3. Cookie 与同类技术

本网站使用的技术非常有限：

• br_session —— 一枚 HttpOnly、SameSite=Lax 的功能性 Cookie，用于维持门户与后台的登录状态，12 小时后过期，不含任何广告用途。清除它等于退出登录。
• 浏览器存储中的两个匿名标识 —— 访问者 ID 与单次访问 ID，仅用于统计会话数与浏览量，不含姓名，也不能跨站识别您。
• 没有广告 Cookie、没有第三方广告像素、没有社交媒体追踪脚本、没有数据经纪商标签。

您可以随时在浏览器中清除或屏蔽 Cookie 与本地存储。屏蔽后网站与表单依然可用，受影响的只有门户登录与我们的访问统计。由于我们不做行为广告，Google 或 Meta 的退订工具在此并无对应可关的内容。

4. 处理依据

• 响应您的请求 —— 评估、预评估、看房、报价，即您联系我们的初衷。
• 履行合同 —— 物业管理协议、租约、买方代表或委托销售协议、施工合同。
• 法定义务 —— 信托账户规则、FCRA 下的租客审核要求、记录保存义务，以及路易斯安那州地产委员会 (LREC) 与得克萨斯州地产委员会 (TREC) 的持牌监管。
• 正当商业利益 —— 保护网站安全、防范欺诈、了解页面效果。我们会权衡您的合理预期：分析数据仅存于我们自有服务器，绝不提供给广告方。
• 取得您的同意 —— 拨打或发短信至您提供的号码，以及把预评估信息转交关联贷款机构。

5. 我们会与谁共享

我们不出售个人信息，不向广告方共享。数据只会流向完成该笔交易或您所咨询的服务所必需的一方：

• 维尚贷款（关联机构） —— 您提交贷款预评估表时，表单内容会送到贷款团队，由持牌经纪人回复您。
• 物业业主、租客与服务承包商 —— 为安排并完成特定物业的工作所必需的信息。
• 租客审核与消费者征信机构，以及 FCRA 允许接收信息的其他主体，仅用于租房申请。
• 门户使用的支付渠道 —— 电子支票、Zelle、Apple Pay 与线下现金缴费点。付款由这些服务商依其自身声明处理；我们只保存交易结果记录，不保存您的支付凭据。
• 托管、数据库与基础设施服务商 —— 以服务提供者条款为本网站提供运行支持，其使用范围受合同限制。
• ip-api.com —— 仅接收 IP 地址以返回大致城市，用于我们自己的分析；不会收到姓名、邮箱或表单内容。
• 监管机构、法院与执法部门 —— 在法律要求、传票或执照委员会调查所需时披露。
• 专业顾问 —— 律师、会计师、保险公司，均负保密义务。
• 业务受让方 —— 若发生合并或出售（可能性很低），数据作为资产转移，仍受本政策约束。

6. 保存期限

期满后记录将被删除或去标识化。若您要求删除我们依法必须留存的记录（租约、信托账户记录、审核档案），我们会告知是哪一类记录，仅保留该部分并限制其用途，其余照常删除。

7. 安全措施

全程传输加密（TLS）；密码仅以加盐单向 scrypt 哈希形式存储；HttpOnly 会话 Cookie（其本身不含个人数据）；业主、租客与管理员按角色分级授权；数据库账号遵循最小权限原则；租金与押金存入客户信托账户，绝不与公司资金混同。访问权限仅限为您服务所必需的人员。

没有绝对安全的系统。若个人信息被未经授权获取，我们将依《路易斯安那州数据库法》(La. R.S. 51:3071 et seq.) 与《得克萨斯州商业与商务法典》第 521.053 条处理：调查事件、在法定时限内通知受影响居民与相应州总检察长，并告知您发生了什么以及应当如何处理。

8. 您的权利与行使方式

无论您居住在何处，我们都会受理这些请求：查阅（我们掌握了您的哪些信息）、更正、删除、取得可携带副本、拒绝营销联系，以及撤回同意。请邮件至 sophie.z@beyondrealtyusa.com 或致电 (337) 967-5561，中英文均可。

• 我们通过比对系统中已有的邮箱或电话来核验身份；除非您的请求涉及自己提交过的文件，否则不会要求提供证件。
• 45 天内答复；如需延长，会说明原因与新的期限。
• 不收取任何费用。您可以委托代理人；我们会要求提供书面授权，并可能请您本人确认。
• 行使权利不会招致任何差别对待 —— 价格、服务水平与质量都不会因此不同。
• 若请求被拒，您可就拒绝决定提出申诉；申诉被驳回的，可向您所在州总检察长投诉（得州为州总检察长办公室，路易斯安那州为消费者保护部门）。

9. 加州居民（CCPA / CPRA）

过去 12 个月内，我们收集了第 2 节所列类别的信息（身份标识、财务与申请信息、商业活动、网络与技术活动），来源为您本人、我们自有系统，以及（租房申请中）经您授权的消费者征信机构。我们没有出售个人信息，也没有为跨场景行为广告而共享，因此在这一层面没有需要退订的项目。加州居民可以要求知悉、删除、更正、限制敏感个人信息的使用，并要求退出出售或共享；经核验的请求我们在 45 天内答复。

10. 得州居民（Texas Data Privacy and Security Act）

得州居民可以查阅、更正、删除并取得数据副本；可以要求退出定向广告、个人数据出售，以及退出会产生法律或类似重大影响的用户画像（我们三项均不开展）；对超出交易所必需的敏感数据处理有权拒绝。任何其他目的的敏感数据处理，我们都先取得同意；我们在收集时提供本声明，并在开展任何新的高风险处理前完成数据保护评估。申诉依第 8 节进行；被驳回的可联系得州总检察长。

11. 路易斯安那州居民（Database Act）

La. R.S. 51:3071 et seq. 要求我们说明通过本网站收集的个人信息内容并加以保护，即本政策第 2、6、7 节。若未加密的计算机化个人信息发生泄露，我们会在法案要求的时限内通知路易斯安那州居民；达到规定门槛时同时通知路易斯安那州总检察长。

12. 电话、短信与邮件

您在表单中填写电话号码，即表示希望我们就该项咨询与您联系，并同意我们为此起致电或发送短信。同意绝不是购买、出售、租赁或使用任何服务的前提条件。如需停止营销类来电或短信，回复 STOP 或邮件告知即可。每封营销邮件都带退订链接，我们会在 10 个工作日内处理，符合 CAN-SPAM 要求。与您自有物业、租约或申请相关的交易类信息仍会发送，因为它们本身就是服务的一部分。

13. 租客审核与 FCRA

租房申请中，我们只在取得您书面授权后才调取个人征信报告。若我们基于该报告（全部或部分）作出不利决定 —— 拒绝申请、要求共同签署人或要求提高押金 —— 我们会按 FCRA 要求发出通知：说明出具报告的消费者征信机构名称、地址与电话；说明该机构并未作出决定、也无法解释决定；并告知您可在 60 天内免费索取报告副本，并可直接向该机构对不准确信息提出异议。

14. 儿童

本网站不面向 13 岁以下儿童，我们不会有意收集其信息。若您认为有儿童向我们提交了信息，请联系上述隐私邮箱，我们会立即删除。

15. 来自美国境外的访客

我们面向海外买家与投资者做营销，但运营、服务器与人员均在美国境内。若您从其他国家联系我们，您的信息将被传输至美国并在美国处理，当地隐私法律可能与您所在国不同；该传输的依据是您的主动请求，以及（涉及交易时）我们为您履行的合同。若您位于欧洲经济区、英国、瑞士或中国并希望依当地法律行使权利，请邮件联系上述隐私邮箱，我们会答复；若您希望我们直接删除您的咨询记录，也可以。

16. 第三方与嵌入内容

网站字体从 Google Fonts（fonts.googleapis.com）加载，字体请求会像普通网页请求一样带上您的 IP 与浏览器信息。门户中的支付方式（电子支票、Zelle、Apple Pay）以及您选择的贷款、产权或保险合作方，都是独立服务，各自适用其隐私声明 —— 向其提交敏感信息前请先阅读。外部网站链接仅为便利提供，我们不控制这些网站的内容与做法。

17. Do Not Track（请勿追踪）

我们的系统不响应浏览器的 Do Not Track 信号，原因是我们本来就没有在其他公司网站上追踪您 —— 本网站不存在可以关闭的第三方行为追踪。第 2 节所述的访问分析数据全部保存在我们自己的数据库中。

18. 本政策的变更

修改本政策时，我们会更新顶部的生效日期并在此发布新版本。若属重大变更 —— 新增数据类别、新增共享方式或您的权利发生变化 —— 我们会在网站上说明；对于已建立服务关系且变更会影响到您的，我们还会通过邮件告知。

本政策说明 Beyond Realty 在本网站及其门户中的实际做法，采用便于消费者理解的表述。具体业务关系的约束条款，以您签署的物业管理协议、租约或买方代表/委托销售协议为准。