隐私政策
本网站为静态信息网站。我们不使用广告或追踪类 Cookie、第三方分析工具（例如 Google）或用户账户。
联系
如果您通过 WhatsApp、电话或电子邮件联系我们，我们仅将您的信息用于回复您的咨询。WhatsApp 由 WhatsApp Ireland Ltd./Meta 运营，适用其隐私政策。从本网站发起的 WhatsApp 消息包含一个简短的参考代码（例如“Ref: X-GEN-EN-HEADER-1234”）。它仅告诉我们您使用了哪个页面和按钮，会临时保存在您的浏览器标签页中，并在您发送消息前对您可见。 为了解哪些页面带来咨询，点击 WhatsApp 按钮时还会将此参考代码（项目、语言、页面区域——不含姓名、电话号码，也不存储 IP 地址）发送到我们自己的服务器，仅用于计数。
如果您点按“第一时间获知新项目”并允许通知，我们只会在自己的服务器上保存您的浏览器生成的推送地址和您的语言，以便每天最多一次告知您新项目和报告。您可以随时通过同一按钮或浏览器设置取消，地址随即删除。
咨询表单
在报告页面、项目页面和联系我们栏目中，除 WhatsApp 外，您还可以通过表单向我们发送咨询（立即获取 PDF、价格表和户型图、预约回电）。届时我们会处理您填写的信息：您的姓名（名字）、您的 WhatsApp/电话号码或电子邮件地址，以及——仅在您自行选择时——国家/地区、预算、购买时间、购买目的、户型、偏好语言、偏好联系方式和回电时间。国家/地区可能会根据您的位置预先选定；您可以更改或删除。此外，咨询中还包含其发送来源的页面和项目、语言版本、链接中的推广活动代码或推荐代码（如有）、设备类型（手机、平板电脑、电脑）、提交时间以及您的同意声明文本。我们不会将您的 IP 地址与咨询一并存储，也不会为此使用 Cookie 或设备指纹识别（fingerprinting）技术。
目的：回复您的咨询，向您发送您所需的信息，并就此与您联系。法律依据：您通过勾选复选框作出的同意，即欧盟 GDPR 第 6(1)(a) 条规定的同意，以及依据泰国《个人数据保护法》（PDPA）作出的同意。提供信息系出于自愿——如不提供，我们将无法通过表单回复您，但您随时可以改用 WhatsApp 联系我们。
安全：您的信息在发送前即在您的浏览器中加密（端到端加密，采用公钥加密），并仅以加密形式存储在我们自己的服务器（Cloudflare）上。只有我们的团队能够在内部咨询收件箱中将其解密——托管服务商及其他任何人均无法读取。状态、备注和负责顾问同样加密存储；发送给我们团队的通知不含任何个人数据。服务器仅保留匿名汇总数据（日期、表单、项目、语言、来源）。为防止滥用，系统会对一个假名化值（由您的 IP 地址和每天更换的密钥计算出的哈希值）计数，最长 2 小时——且绝不与您的咨询一同保存。
存储期限：咨询最迟在收到后 18 个月自动删除；如您提出要求，将提前删除。您的权利：您可随时撤回同意，撤回仅对将来生效（不影响撤回前已进行的处理）；您还可以要求查阅、更正、删除、限制处理您的数据或获取数据副本，并可向数据保护监管机构投诉。只需通过 WhatsApp 或电子邮件给我们发送一条简短消息即可。
无 Cookie 的访问统计
为了解有多少人访问本网站以及使用了哪些页面、功能和联系按钮，我们自己的服务器（Cloudflare——不使用 Google，不涉及任何第三方）会统计访问次数。您的浏览器会发送页面地址（不含任何参数——例如个人专属报价链接中的姓名绝不会被传输）、语言版本、来源网站（仅域名，例如 instagram.com）或链接中的推广活动代码，以及屏幕尺寸类别；服务器会补充国家/地区（根据 IP 地址推断）和设备类型（手机、平板电脑、台式电脑）。我们还会匿名统计哪些功能被使用——例如项目匹配（步骤及所选答案）、项目对比、收益计算器（仅统计是否使用，绝不记录输入的数值）、测验（答对题数）、预约看房（星期几及时段）、照片图库和户型图、视频、地图、语言和货币切换、推送通知以及分享——以及下载（例如项目手册、Condo Report、联系人名片、日历文件、快拍图片）和指向其他网站的链接（例如 Google Maps、YouTube、Instagram）。当您离开页面或将其切换到后台时，我们会记录页面的滚动深度（以 25% 为一档）以及大致的实际使用时长（按时间区间）。当您点击 WhatsApp、电话或电子邮件按钮时，我们会统计对应的是我们的哪一位业务联系人以及哪个页面或项目——绝不记录您本人的号码或姓名，也绝不记录您在表单或消息中输入的内容。为了在不使用 Cookie 的情况下统计每日独立访客，系统会根据每天更换的密钥、您的 IP 地址和浏览器标识计算出一个每日 ID；您的 IP 地址本身绝不会被存储，每日 ID 会在 2 天后删除，且无法追溯到您本人。我们只保留汇总数据（最长 3 年）；最近匿名操作的列表（国家/地区、设备类型、页面和操作——不含 IP 地址，也不含 ID）保留 48 小时。机器人访问不计入统计。如果您的浏览器发送“Do Not Track”或“Global Privacy Control”信号，我们不会记录任何内容。我们团队自己的设备会通过一项仅保存在该浏览器中的设置，被排除在统计之外。
联系记录（咨询来源）
当您通过本网站以 WhatsApp、电话或电子邮件联系我们的顾问，或提交我们的咨询表单时，我们会保存一条假名化记录：时间、联系方式、您消息中出现的参考代码（例如“Ref: X-COPA-DE-HEADER-4821”）、顾问、项目、语言、您如何找到我们（例如 Instagram）、页面、国家/地区以及设备类型（手机、平板或电脑）。该记录中不保存姓名、电话号码、电子邮件地址或 IP 地址，也不使用 Cookie。
目的：将咨询归属到其来源渠道（网站和社交媒体）——这是我们对咨询进行正确内部分配的正当利益（GDPR 第 6(1)(f) 条；泰国：PDPA，正当利益）。各条记录通过加密哈希（SHA-256）相互链接，因此事后的修改可被发现。记录在 24 个月后自动删除。如果您的浏览器发送“Global Privacy Control”或“Do Not Track”信号，则不会创建任何记录。
X Academy（培训）
对于我们的“X Academy”培训（仅凭个人代码访问），我们自己的服务器（Cloudflare——无第三方）保存：访问代码的加密指纹（哈希值）——绝不保存代码本身——、作为标识的名字、所选语言、创建和到期日期以及学习进度（已完成的课程、小测验和考试成绩、证书编号）。我们不保存电子邮件地址、电话号码或 IP 地址；为防止滥用，失败的尝试仅在内存中短暂计数（不含 IP）。证书上的姓名只在您的浏览器中填写，不会被传输。任何知道证书编号的人都可以查验其有效性及日期和成绩——不显示姓名。
目的：提供培训并证明已完成培训。法律依据：履行培训协议（GDPR 第 6(1)(b) 条；依据泰国《个人数据保护法》（PDPA）的合同依据）。数据在最后一次活动 24 个月后自动删除，如您要求则立即删除。
房源市场（房源发布与咨询）
当您发布房产时，我们会保存该房产的信息和照片，用于审核和发布房源（照片会在您的浏览器中缩小，位置信息会被删除）。您的姓名和联系方式经端到端加密后发送至我们的咨询收件箱——绝不会公开显示。凭您的专属链接，您可以随时管理或删除房源。审核中的房源在 45 天后删除，已结束的房源在 12 个月后删除。关于房源的咨询和找房需求与我们的其他咨询表单一样保存（加密保存，最迟 18 个月后删除）。房源描述通过我们的托管服务商（Cloudflare）的 AI 翻译服务自动翻译；仅处理描述文本，不含个人数据。
通过 WhatsApp、电话或在我们展厅的咨询
如果您直接联系我们的顾问（例如通过 WhatsApp、电话或在我们的展厅），顾问可能会将您的名字、联系方式、语言和购房意向记录在我们加密的咨询收件箱中，以确保您的咨询得到可靠处理、不会遗漏任何请求。只有 X Property 的授权人员才能查看这些记录。如果您的第一条消息包含本网站的参考代码，我们会注明该联系来自网站。记录最迟在 18 个月后删除——如您要求，可提前删除。
语言与国家/地区
如果您打开英文版本，而您的浏览器语言（如无法识别，则为您所在的国家/地区）与我们提供的某种语言相符，我们会以您的语言显示同一页面。如果您自行选择语言，名为“xl”的小型 Cookie（语言代码，有效期 1 年）会记住您的选择，此后我们不会再为您切换语言。名为“xc”的 Cookie（仅含国家/地区代码，有效期 30 天）用于预先选择货币。这两个 Cookie 均不包含个人数据，也不用于追踪。
购房进度追踪
如果您的顾问为您创建了个人购房进度追踪页面（/x/kauf/），您的购房状态（例如名字、项目、房源、价格、付款步骤和日期）会先在顾问的设备上加密，然后才保存到我们的服务器（端到端加密，AES-GCM）。密钥保存在您的个人链接中（“#”之后的部分，浏览器不会将其发送到服务器）；为便于顾问更新页面，密钥也保存在您顾问的应用中，并以顾问的个人 PIN 码加密。我们的服务器和托管服务商都无法读取内容——但任何拥有完整链接的人都可以读取，因此请只与您信任的人分享。服务器还会记录页面最近一次更新和最近一次打开的时间（每天最多记录一次）。如果您开启通知，我们会保存您的浏览器生成的推送地址和您的语言，以便在有新步骤时通知您（通知不含内容）；您可以随时关闭。
您可以随时通过“删除此页面”自行删除该页面。为证明链接在您手中，浏览器会发送一次密钥；服务器仅用其进行核验，随即删除内容、通知订阅以及顾问的写入密钥，且不保留该密钥。顾问下次打开购房列表时，其应用会自动删除与此页面相关的简要记录（名字、项目、密钥）。之后只保留一个记有删除时间的空标记，以便链接能够显示该页面已被删除。连续 24 个月既未打开也未更新的追踪页面会被自动删除。目的：向您告知购房进展（GDPR 第 6(1)(b) 条；泰国 PDPA：合同）。
佣金协议（在线确认）
如果我们向您发送用于确认佣金协议的个人链接（/x/agree/），我们的服务器会保存向您展示的协议文本、该文本的指纹（SHA-256 哈希值）、其语言，以及发送、接受或拒绝的时间。协议中写明房产、顾问和佣金条款——不包含您的姓名或联系方式。确认时，您需亲自勾选复选框并输入您的姓名：我们只保存所输入姓名的指纹（哈希值），绝不保存姓名本身；同时保存用秘密值计算出的您 IP 地址的指纹，而非 IP 地址本身。如果您拒绝，我们保存时间、语言和该 IP 指纹。链接中含有一个秘密令牌，服务器只保存其哈希值；未使用的链接在 30 天后失效。
目的：证明佣金协议已经订立及其订立条件——即履行协议以及我们能够加以证明的正当利益（GDPR 第 6(1)(b) 和 (f) 条；泰国 PDPA：合同与正当利益）。我们的内部财务记录仅通过参考编号（例如项目、房源或咨询编号）指向交易，其中不以明文保存姓名和银行信息。只要这些记录作为协议证明仍有必要，且法定的商业和会计凭证保存期限仍有要求，我们就会保存这些记录。
合作伙伴计划
部分访客是通过合作伙伴来到我们这里的——合作伙伴是推荐 X Property 的独立人士（合作伙伴页面 /p/…，或带有“P-…”之类合作伙伴代码的链接或二维码）。合作伙伴代码会在访问期间保存在您的浏览器标签页中，并附加到您 WhatsApp 消息的参考代码中（“· src P-…”）；它还会随相应记录保存在我们的联系记录和咨询表单中，合作伙伴页面的访问量会计入我们的无 Cookie 访问统计。这样我们就能把推荐归属到正确的合作伙伴。合作伙伴在其合作伙伴专区只能看到自己代码的汇总数据（页面浏览量、联系次数、咨询数量、已确认的居间交易及其日期、项目和状态）——绝不会看到客户的姓名、电话号码、消息或 IP 地址。
对合作伙伴而言：合作伙伴页面仅展示合作伙伴书面同意公开的信息（例如姓名、照片、语言、联系方式）。登录合作伙伴专区使用个人代码，我们只保存其哈希值以及最近一次访问的时间；登录失败的尝试会以化名值（IP 地址与每日更换的秘密值的哈希）计数 2 小时。通过“成为合作伙伴”表单提交的申请与我们的其他咨询表单一样保存（端到端加密）。目的：正确归属推荐并结算合作伙伴分成——这是我们的正当利益，对合作伙伴而言则是履行合作伙伴协议（GDPR 第 6(1)(b) 和 (f) 条；泰国 PDPA：合同与正当利益）。只要合作伙伴分成仍可主张，且法定的商业凭证保存期限仍有要求，已确认的居间交易及其状态历史就会作为证明予以保存。
人工智能处理（房源市场）
在房源市场中，我们使用托管服务商 Cloudflare 的人工智能服务 Workers AI。人工智能模型（例如来自 Google、Meta 或 Microsoft 的模型）运行在 Cloudflare 自己的服务器上，内容不会传给模型的开发者。我们使用该服务：(1) 在审核并批准房源时，将房源描述自动翻译成网站的各种语言——机器翻译会加以标注，并可显示原文；(2) 当业主在发布房源时或在管理页面请求描述或标题建议时，人工智能只接收房源信息（例如类型、面积、房间、价格、配套、楼盘）和业主自己的备注，不接收姓名或联系方式，结果仅为带有标注的草稿，由业主自行检查并保存；(3) 应业主要求，建议每张房源照片拍摄的是哪个房间——为此只处理照片的缩小副本，我们的服务器不保存结果。
人工智能生成的每一段文字都会自动检查是否含有联系方式或编造的数字，必要时予以丢弃。是否发布房源并非由人工智能决定——每个房源都由人工审核。根据 Cloudflare 公布的条款，通过 Workers AI 处理的内容不会用于训练该平台提供的人工智能模型。目的：以多种语言展示房源，并在文字和照片方面帮助业主——这是业主所请求的服务，也是我们的正当利益（GDPR 第 6(1)(b) 和 (f) 条；泰国 PDPA：合同与正当利益）。
外部服务
- 地图：查看地图时会加载 OpenStreetMap 的地图图块。
- 汇率：当前汇率从 open.er-api.com 加载（不含个人数据）。
- 托管：托管服务商可能出于安全目的处理技术访问日志（IP 地址、时间）。
Cloudflare 托管与跨境传输
本网站、我们的服务器功能及其数据库运行在 Cloudflare, Inc.（美国）的网络上。Cloudflare 作为受托处理者，依据其包含欧盟标准合同条款的数据处理附录代表我们处理数据。Cloudflare 运营全球网络：您的请求由附近的数据中心响应，存储的数据可能位于其他国家（例如美国）的数据中心——即泰国和欧盟以外。为保障安全和防御攻击，Cloudflare 会处理技术访问数据（例如 IP 地址、时间、所访问的地址、浏览器类型）；我们的服务器日志（Workers Logs）由 Cloudflare 最多保存 7 天。您开启的推送通知会通过您浏览器厂商的推送服务（例如 Google、Apple、Mozilla 或 Microsoft）以不含内容的方式送达。
您的权利
您可随时询问我们持有您的哪些数据，并要求删除（泰国 PDPA / 欧盟 GDPR）。联系方式：见联系我们栏目。
版本 2026-10-15 · 最后更新：2026 年 10 月 15 日
公寓地图（OpenFreeMap）
我们的公寓地图（/map/）及楼盘地图会从 OpenFreeMap（tiles.openfreemap.org，一项基于 OpenStreetMap 数据的免费地图服务）加载地图瓦片、字体和地图数据。只有在显示地图时，您的浏览器才会直接连接这些服务器；与任何网站一样，它们会看到您的 IP 地址和所请求的地图区域。地图不设置 Cookie，我们也不共享任何其他数据。楼盘照片和地图软件均由我们自己的服务器提供。“我的位置”仅在您点击按钮后使用；位置只在您的浏览器中处理，不会发送给我们，也不会被保存。
合作伙伴链接（在芭提雅生活）
我们清单上的合作伙伴链接经由 xproperty.pro/out/… 跳转。我们只按日期、合作伙伴和语言统计点击次数——不记录 IP 地址，不用 Cookie，不建档案。计数在 400 天后删除。付费合作位置始终有标注。
客户评价
如果您在 /voice/ 分享体验，表单会以端到端加密方式送达我们的收件箱（与其他咨询相同，最迟 18 个月后删除，应您要求可提前删除）。经您同意，我们只发布名字、国家、项目和文字。您可随时通过收到的链接撤回——评价会立即从网站移除；已发布的评价最迟 36 个月后删除。评价绝不会进入首次联系记录。
回复时间
为了显示我们的回复速度，每条网站咨询我们只统计一个时间等级（15 分钟内、1 小时内、24 小时内或更久——未回复的咨询计为“更久”）和咨询日期。为使每条咨询只计一次，我们保留其随机内部编号——不含姓名，不含内容。满 20 条咨询才会显示；计数和编号在 400 天后删除。
“我们替您发布房源”
如果您请顾问代为发布房源，顾问会以您的名义录入。只有您通过个人链接确认后才会上线。您的联系方式以端到端加密方式保存在我们的收件箱中。14 天内未确认，预备的房源将被删除。
如果您拒绝或未确认，我们也会从收件箱中删除您的加密联系方式。
业主价格评估
如果您在楼盘页面申请价格或租金评估，您的信息会以端到端加密方式送达我们（用途：准备评估并联系您）。与其他咨询一样，18 个月后删除，应您要求可提前删除。
核查页面（/verify/）
号码核查只在您的浏览器中进行。照片核查时，您的浏览器会计算一个 16 位指纹——照片绝不上传。我们不保存房源编号和指纹，只保留按核查类型和结果统计的匿名每日计数（400 天）。
面向业主的匿名需求
楼盘提醒：如果您在公寓地图或楼盘页面上要求在某栋楼有房源空出时通知您，我们的服务器还会按月为该楼保留一项未加密的计数（楼盘编号、购买或租赁、数量）——不含姓名、联系方式或时间。我们的顾问据此有针对性地询问该楼的业主是否愿意发布房源。计数约 3 年后删除。
售出或租出之后
业主将房源标记为已售或已租时，可自愿填写实际成交价。我们不含个人信息保存 5 年，仅以汇总形式发布（每个区域满 5 例起）。
租约到期提醒
业主可以保存租约到期的月份。我们只用它提醒业主及其顾问续租或重新出租——绝不公开，也不会发给租客。
创始会员计划与邻居推荐
创始会员计划中的房源在线 180 天，而不是 90 天。
如果邻居通过您的推荐链接发布房源，您的房源可一次性延长 90 天。其他情况适用上文所述的平台期限。