数据保留政策
最后更新: 2025年3月10日
本政策依照土耳其第 6698 号个人数据保护法（KVKK）与《通用数据保护条例》（GDPR）的框架，说明由 Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti（"本公司"）运营的 Tengri 全球追踪系统（"Tengri"）用户个人数据的存储、处理与保护原则。
1. 数据控制者
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. 保留的数据类别与期限
| 数据类别 | 内容 | 保留期限 |
|---|
| 身份数据 | 姓名、电子邮箱、头像 | 账户有效期间 + 30 天 |
| 身份验证 | 密码哈希、Google/Facebook ID、JWT 令牌 | 账户有效期间 |
| 订阅数据 | 方案类型、起止日期、Google Play 令牌 | 账户有效期间 + 1 年（法定） |
| API 使用日志 | 请求次数、端点、响应时间、IP 地址 | 90 天 |
| 会话数据 | IP 地址、浏览器、设备、会话时长 | 30 天 |
| 行为分析 | 页面浏览、使用的功能、会话停留时长、触及付费门槛的位置 | 原始事件 180 天，会话摘要 400 天 |
| 广告数据 | 广告展示／点击次数（匿名） | 1 年 |
3. 处理的法律依据
- 合同履行：创建账户、会话管理、提供订阅服务
- 正当利益：服务安全、防范欺诈、系统性能监控、为改进产品而进行的使用分析
- 法定义务：税务与发票记录、法定保存期限
- 明示同意：营销目的的通讯（仅在取得同意的情况下）
4. 存储位置与安全
您的数据受以下安全标准保护：
- 服务器位置：欧洲／北美数据中心
- 传输加密：TLS 1.2+ ／ 128 位 SSL 加密
- 数据库：访问控制、加密连接
- 密码安全：采用 bcrypt 算法的单向哈希（不可逆）
- API 密钥：加密学安全的随机生成
- 备份：每日自动备份、加密存储
5. 数据传输
您的数据可能传输至以下第三方：
- Google LLC：OAuth 身份验证、Google Play 支付处理
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.：信用卡／借记卡支付处理（符合 PCI DSS）
- Hostinger International：服务器基础设施服务
所有接收数据的第三方均受符合 GDPR 与 KVKK 的数据处理协议约束。
6. 数据的删除与销毁
您有权要求删除您的数据。您可要求永久删除与您账户相关的全部个人数据。
6.1 自动删除
- 收到账户删除请求后，所有个人数据将在 30 天内被永久销毁
- API 使用日志在 90 天后自动删除
- 会话数据在 30 天后自动清除
- 原始行为事件在 180 天后、会话摘要在 400 天后自动删除
6.2 手动删除请求
您可通过以下方式请求删除数据：
6.3 删除范围
账户删除时，下列数据将被永久销毁：
- 身份与联系信息（姓名、电子邮箱、头像）
- 身份验证信息（密码哈希、OAuth 关联）
- 订阅历史
- API 密钥与使用日志
- 会话与设备数据
- 行为分析记录
请注意：依据法定保存义务，发票与支付记录须按税法规定保存 5 年。该等数据仅在法定义务期限内保存，不用于其他目的。
7. 数据泄露通知
若发现影响您个人数据的安全事件：
- 将在 72 小时内通知相关监管机构
- 将尽快通过电子邮件通知受影响用户
- 将就事件范围、受影响的数据类型及所采取的措施进行透明说明
8. 用户权利
您依据 KVKK 与 GDPR 享有的权利：
- 访问权：请求访问所处理的个人数据
- 更正权：请求更正不准确或不完整的数据
- 删除权：请求删除您的个人数据（"被遗忘权"）
- 限制处理：在特定情形下请求限制处理
- 数据可携权：以结构化格式获取您的数据
- 反对权：对数据处理提出反对
9. 政策更新
本政策可在必要时更新。重大变更将通过电子邮件通知并在本页面公布。
10. 联系方式与申请
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
依据 KVKK 提出的申请，可通过您注册的电子邮箱或经公证人向上述联系方式提交。我们将在最迟 30 天内答复您的申请。
本文件为方便阅读而提供的译文。原始且具有法律约束力的版本为土耳其文本。若本译文与土耳其文原件存在任何不一致，以土耳其文版本为准。