隐私政策

本政策根据欧盟《通用数据保护条例》（“GDPR”）第 13 条、英国 GDPR 以及土耳其第 6698 号《个人数据保护法》（“KVKK”），说明我们如何处理与 Waykin 移动应用及相关网页（合称“服务”）有关的个人数据。

1. 数据控制者

以 Waykin 品牌运营本服务的 Onur Ahmet Yemez（个体经营者）是数据控制者。
地址：İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, 土耳其
电子邮箱：support@waykin.co

2. 我们处理的个人数据

只有当你要拍摄或选择照片、选择文件或录制语音消息时，我们才会请求相机、相册和麦克风权限。只有你选择或录制的内容会被上传。

我们不收集特殊类别的数据（健康、宗教、种族出身等）。请不要在个人简介、消息或旅行备注中分享此类信息。

3. 位置数据

• 设备位置（GPS）： 经你许可，仅在两种情况下使用。(1) 你点按“回到我的位置”来移动地图时；此时位置只在你的设备上使用。(2) 你添加进行中的旅行、开始计划中的旅行、更改进行中旅行的城市或接受进行中旅行的邀请时，用于确认你身处该城市。此时坐标会为该操作向我们的服务器发送一次，仅用于计算你与该城市的距离，不会被存储。我们不收集后台位置。
• 地图可见性： 可选功能，默认关闭；开启后会在你选择的时长结束时自动关闭；若选择“直到旅行结束”，则在旅行结束日期关闭（没有结束日期时，在你结束旅行时关闭），可见性绝不会超过旅行结束时间。开启期间，其他用户看到的是基于你计划中或进行中旅行所在城市的取整位置，并且每次请求都会随机偏移（约 1.5 公里）。你的真实位置绝不会显示。
• 你在地图上点按的位置： 坐标会发送到 Google 和 OpenStreetMap（Nominatim）的地理编码服务，以查找城市、区县或地区的名称，不会被存储。
• 附近旅行者通知： 在地图上可见且在同一城市有旅行的用户，会收到包含对方姓名和城市的通知。你绝不会与你屏蔽的人匹配。

4. 谁能看到什么

• 已登录的用户： 你的姓名、头像和封面照片、个人简介、国家/地区、母语、徽章、信任分、平均评分和注册日期。
• 你的旅行： 已去过、计划中和进行中的旅行可分别设置为“所有人 / 好友 / 仅自己”（默认：好友）。你选择分享到“发现”信息流的照片遵循所属旅行的可见性设置：设为“所有人”时所有用户可见，设为“好友”时仅你的好友可见。
• 旅伴需求： 你发布的需求连同旅行的城市、日期和你的姓名，会在“发现”信息流中对所有已登录用户可见，并在该需求的分享页面上对任何人可见，不受你的旅行可见性设置影响。如果你不希望这样，请不要发布需求。你可以随时删除需求。
• 评分评论： 你收到的评论对你的好友可见。
• 公开分享页面： 当个人主页、旅行或需求的链接被分享时，未登录的人也可以查看该页面。旅行页面仅在该旅行状态设为“所有人”时显示旅行的城市、日期和创建者，否则页面不显示任何旅行信息。如果你的个人主页可见性为“好友”，这些页面只显示你的姓名和有限的摘要信息。
• 你参与的旅行： 当你作为参与者加入一次旅行时，旅行创建者和其他参与者会在参与者列表中看到你。该旅行也会根据创建者为该旅行状态设置的可见性，显示在你的个人主页和旅行列表中。
• 消息： 只有与你对话的人可以看到你的文字、语音、照片和文件。你的好友可以看到你是否在线以及最后在线时间；你可以在设置中关闭此功能。不是你好友的用户也可以给你发消息；屏蔽了你的人或被你屏蔽的人无法给你发消息。

5. 处理目的与法律依据

我们的任何处理都不以同意为依据。我们不发送营销或推广通知；如果将来要发送，我们会另行征求你的可选许可。我们不会将你的数据用于广告、用户画像或出售。我们不会仅凭自动化处理作出产生法律效力或类似重大影响的决定；自动内容过滤器只会阻止包含禁用词的文字被发布。

6. 数据接收方

我们使用以下服务商（受托处理者），它们仅代表我们并按照我们的指示处理数据：

在收到合法要求时，我们也可能在必要范围内向有关主管机关披露数据。对于城市和地点信息，只会将城市或地点名称、地点类别、地点标识和城市坐标发送给维基百科、Wikidata、Wikimedia Commons、Geoapify 和 Google，不发送任何个人数据。

地点详情中的“拨打电话”“网站”和“路线”按钮会打开你设备上的电话、浏览器或地图应用。这些应用和你访问的网站适用各自的隐私政策；有关这些操作的数据不会传给我们。

7. 跨境传输

上述部分服务商位于欧洲经济区和土耳其以外。从欧洲经济区/英国的传输依据充分性认定或欧盟委员会标准合同条款（GDPR 第 46 条）及英国的对应机制；从土耳其的传输依据 KVKK 第 9 条规定的适当保障措施，包括土耳其个人数据保护委员会发布的标准合同。

8. 保存期限

• 账号和内容： 在你的账号存续期间保存。你申请删除后，账号会立即被暂停并对其他用户隐藏；除非你在 30 天内登录并取消，否则你的个人主页、旅行、照片、消息（包括对方保存的副本）、你给出和收到的评分、通知以及你的举报和屏蔽记录都将被永久删除。你申请删除时以及删除完成时，我们都会给你发送邮件。
• 已冻结的账号： 冻结账号时，你的数据不会被删除，而是对其他用户隐藏；你再次登录后账号即会恢复。
• 未验证的注册： 邮箱未经验证且没有个人主页的注册会在 7 天后自动删除。
• 未接受条款的账号： 如果你使用 Google 或 Apple 登录但未接受《使用条款》，你的个人主页和数据会在 7 天后自动删除。
• 消息中的媒体： 通过消息发送的照片、语音和文件一旦下载到接收者的设备上，就会从我们的服务器删除；如果一直未被下载，最迟会在发送 7 天后自动删除。当消息被对所有人删除或被双方都删除时，其媒体会立即删除。消息记录会保留在聊天中。
• 管理员操作日志： 出于安全和问责目的予以保存；你的账号被删除时，其中可识别你身份的信息会被匿名化。
• 备份和服务器日志： 可能会在我们基础设施服务商的自动备份和技术日志中保留一段有限的时间（通常不超过 30 天），之后被删除。
• 如存在法律纠纷或官方要求，相关数据可能会在该程序所需的期限内保存。

9. 你的权利

视你所在地区而定，你有权访问你的数据、更正、删除、限制处理、获得数据可携带性、反对基于正当利益的处理，以及向监管机构投诉。根据 KVKK 第 11 条，你还有权了解你的数据是否被处理、了解在土耳其境内或境外接收你数据的第三方、要求将更正或删除通知给这些第三方、反对仅由自动化分析得出的对你不利的结果，以及就违法处理造成的损害要求赔偿。

如何行使： 你可以在应用中更正个人主页，并通过我的 → 设置 → 账号管理删除或冻结账号。如有其他请求（包括获取你的数据副本），请使用你账号注册的电子邮箱发送邮件至 support@waykin.co，或写信至上述地址。我们会在 30 天内（GDPR 下为一个月内）免费答复。

投诉： 你可以向你在欧盟/欧洲经济区居住国的数据保护机构、英国信息专员办公室（Information Commissioner’s Office）或土耳其个人数据保护委员会（KVKK Kurulu）投诉。

10. 年龄要求

本服务不面向未满 18 岁的人士，你在注册时须确认自己已年满 18 岁。如果我们得知某个账号属于未满 18 岁的人士，我们会删除该账号及其数据。你可以通过 support@waykin.co 向我们反映此类情况。

11. 安全

数据在传输过程中经过加密（HTTPS/TLS）。会话令牌保存在你设备的安全存储中。上传的照片会经过重新处理，并删除内嵌的元数据（EXIF），包括位置信息。数据库访问受到限制。没有任何系统是绝对安全的；如发生个人数据泄露，我们将依法通知主管机关和你。

12. Cookie 与追踪

本应用不包含任何广告、营销分析或追踪 SDK，也不会在其他应用或网站中追踪你。本应用仅将 Sentry 用于错误和崩溃报告：发生错误时，会发送错误详情、设备和应用信息以及你的用户 ID；不会发送你的姓名、电子邮箱、消息或其他内容。这些数据仅用于修复错误。我们的网站只会在你的设备上保存你的主题和语言偏好（语言偏好保存在关闭浏览器时即被删除的会话 Cookie 中）；网站不使用任何追踪、分析或广告 Cookie。

13. 变更

我们可能会更新本政策。重大变更将在应用内公告。最新版本始终可在本页面查看。

14. 联系方式

support@waykin.co · Onur Ahmet Yemez，İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, 土耳其