致全球用户、合作伙伴及社会各界朋友：

首先，异乡好居（uhomes.com）衷心感谢大家一直以来对我们的信任与关注。作为一家致力于为全球留学生提供安全、便捷、高效租房服务的平台，我们始终将用户隐私与数据安全视为企业的生命线，并将其作为我们一切产品与服务的最高信条。对于每一位远在异乡的留学生而言，数据安全与个人隐私是比任何服务都更为重要的信任前提，我们不仅将“合规运营，用户至上”作为最高信条，更以千万级的技术投入和国家级的权威认证，构建起一套坚不可摧的安全防护体系。

一、 权威认证：国家级“三级品”安全背书

针对2024年12月监管部门指出的隐私合规问题，我们第一时间成立专项工作组，进行了全面、彻底的自查与整改。整改完成后，我们主动将App（包括Android和iOS双端）送往国家计算机病毒应急处理中心（CVERC）进行多轮、严苛的测试与评估。并荣获“三级品”最高安全等级认证。

“三级品”意味着什么？

“三级品”是CVERC评级体系中的最高安全等级，它标志着异乡好居App在以下关键领域，已完全符合国家标准和行业规范：

• 国家标准： 《GB/T 34975-2017 信息安全技术 移动互联网应用程序（App）安全技术要求》
• 行业标准： 《CVERC/BZ001-2022 移动互联网应用程序（App）个人信息保护合规评估规范》

这意味着我们的App在数据安全、访问控制、漏洞防护、个人信息保护等多个维度，均已达到国家级领先水平。这是对我们技术团队能力和安全体系有效性的最有力背书。

异乡好居App的安全性绝非一句承诺，而是经过国家权威机构的严格检验与认证。这是我们对用户信赖最坚实的保障。

核心认证成果一览

“三级品”是该标准体系下的最高安全等级，标志着异乡好居App在数据安全、访问控制、漏洞防护、个人信息保护等多个维度，均已达到国家级领先水平。

我们郑重承诺：异乡好居App已通过权威机构验证，目前不存在任何安全或合规风险。

二、 隐私保护与数据安全实践：恪守“最小化”原则

异乡好居始终坚持“最小化收集、合法合规、用户知情同意、安全存储”的核心原则，并将用户知情权置于所有数据处理流程的核心。

1. 最小化与知情同意：仅为服务，绝不越界

• 最小化收集： 我们严格遵循最小化原则，仅收集与提供精准租房服务直接相关的必要信息（如姓名、联系方式、租房需求等）。
• 明确告知与授权： 在用户注册和首次使用App时，我们通过清晰的弹窗和提示，详细且易懂地说明信息收集的目的、范围和用途。所有信息收集均需用户进行明确的、主动的授权。
• 驳斥不实指控： 我们彻底驳斥“征得同意前就收集信息”的不实指控。异乡好居绝不会在用户未同意的情况下收集任何信息。

2. 严格的安全防护体系：千万级投入，立体化防御

异乡好居每年投入数千万元，由北京总部顶尖产研团队负责，构建了一个多层次、立体化的数据安全防护体系，确保用户数据在传输、存储和处理全生命周期的安全。

3. 传输安全：全链路加密（TLS/SSL）

所有用户数据在App端与服务器端之间的传输，均采用TLS 1.2及以上版本的加密协议。

• HSTS强制安全连接： 我们启用了HTTP Strict Transport Security (HSTS) 策略，强制浏览器和App客户端只能通过HTTPS与服务器建立连接，有效防止SSL剥离攻击（SSL Stripping）。
• 证书锁定（Certificate Pinning）： 在App端，我们采用了证书锁定技术，将App与特定的服务器证书或公钥绑定，进一步防止中间人攻击（Man-in-the-Middle Attack），确保数据流向的绝对可信。

4. 存储安全：多重加密与访问控制

用户敏感信息在服务器端的存储并非简单的明文存储，而是采用了多重加密和严格的访问控制策略。

• AES-256加密： 用户的核心敏感数据（如密码哈希、联系方式等）采用AES-256等国际领先的加密算法进行存储。
• 密钥管理系统（KMS）： 密钥本身由独立的密钥管理系统（KMS）进行严格管理和轮换，确保数据和密钥分离存储，即使数据库被非法访问，攻击者也无法直接解密数据。
• 最小权限原则： 内部员工和系统对敏感数据的访问，均遵循最小权限原则（Principle of Least Privilege），并进行严格的身份验证和操作审计。

三、 异乡好居App安全保障清单：让您安心的九大核心承诺

我们的安全体系是一个主动、持续迭代的系统，而非被动的防御墙。

便捷的用户权益保障：畅通无阻的自主权

我们充分尊重并保障用户的自主权。用户可在App内随时查看、修改或删除个人信息，并可一键快速完成账号注销。

我们从未、也绝不会为用户的正当权益行使设置任何人为障碍。

四、 我们的承诺：透明、专业、值得信赖

用户信任，是我们不可逾越的底线，从一次监管通报，到一场彻底的内部变革，再到一次国家级的权威大考，异乡好居用实际行动完成了深刻的自我进化。我们不仅修正了过去的问题，更将安全与合规提升到了企业战略的最高优先级。

我们郑重承诺：异乡好居App已通过权威机构验证，不存在任何安全或合规风险。

我们坚信：用户信任是异乡好居最宝贵的资产。

未来，我们将继续：

• 持续优化隐私政策与数据安全体系，引入更多国际先进加密与隐私防护技术。
• 接受监管部门与社会各界的监督与指导，坚持信息公开透明。
• 以最高标准保障每一位用户的个人信息安全，确保用户数据零泄露。

请您完全放心，您在异乡好居App上的每一次操作，都受到最高标准的安全保护。选择异乡好居，就是选择安心、合规、无忧的留学租房服务。