隐私政策

本政策说明 Vizigo 移动应用处理哪些个人数据及其原因、与谁共享，以及你如何行使自己的权利。本政策依据土耳其第 6698 号《个人数据保护法》（KVKK）和欧盟《通用数据保护条例》（GDPR）制定。

1. 数据控制者

Muhammed Samet Temiz · vizigotravel@gmail.com

2. 我们处理哪些数据

• 账户信息： 电子邮箱地址和密码（密码仅由我们的身份验证服务提供商加密存储，我们无法看到）。如果你使用 Google 登录，则包括 Google 与我们共享的电子邮箱地址和账户 ID。
• 个人资料： 你可选填的显示名称、应用语言、首选地图应用和货币。
• 护照信息： 仅包括签发你护照的国家及护照类型（例如普通护照、特别护照）。我们绝不会索取或存储护照号码、照片或任何其他证件信息。
• 你的旅行计划： 所选国家、城市、日期、旅行人数和计划内容；在团体计划中，还包括成员以及邀请他们的人。
• 评分： 你为地点给出的 1–5 星评分（不收集文字评价）。
• 使用计数器： 例如免费套餐每月计划次数上限之类的计数器。
• 位置： 仅在你点按“开启定位”并允许后使用；用于计算到附近地点的距离和路线。不存储任何位置历史记录。
• 团体实时位置（可选）： 如果你在团体旅程中自行开启位置共享，你的最新位置（纬度、经度、精度、更新时间）仅与该旅程的成员共享；开启期间，即使应用在后台运行且屏幕关闭，位置也会更新，并有一条常驻通知显示这一点。你关闭后，你的位置会立即删除；旅程或套餐结束时，共享会自动停止，位置也会被删除。不保留任何位置历史记录。你通过“分享我的位置（紧急）”发送的一次性紧急位置仅对你的团体成员可见，并在 7 天后删除。你为“拨打”而选择共享的电话号码仅对该旅程的成员可见。
• 保存在你设备上的数据： 离线包、最新汇率和你的偏好设置仅存储在你的手机上。
• 反馈（可选）： 如果你在应用内发送反馈，我们会存储你的留言、你选择的类别（问题、建议、其他）、在你愿意时附上的当前页面截图，以及技术信息（应用版本、设备型号、操作系统、语言、页面名称）。反馈不会与你的账户关联；不会附加位置、护照或账户信息。你可以在发送前关闭截图；截图会显示当时屏幕上的所有内容。
• 匿名使用情况统计和崩溃报告（可选，默认关闭）： 仅在你允许的情况下，我们会收到使用了哪些页面和功能（例如“签证地图”、创建行程、“我在哪？”、团体规划）、已创建的行程数量以及应用崩溃信息（错误类型和技术堆栈跟踪）。这些数据与在你的设备上生成的随机标识符一起存储，不会与你的账户关联；不会发送位置、护照、电子邮件或你在应用中输入的内容。你可以随时在个人资料中关闭此授权；关闭后将停止发送，且随机标识符会从你的设备中删除。
• 通知（可选）： 仅当你在“个人资料 → 通知”中开启并授予手机通知权限时，属于你设备的通知地址（令牌）才会与你的账户一起存储，并且只会针对你选择的类型发送通知（SOS、团体实时位置、团体邀请、入境表格提醒、签证 / 入境规则变更）。当你关闭通知或删除账户时，此地址将被删除。
• 语音指令（可选）： 如果你点按搜索框中的麦克风，首次使用时会请求手机的麦克风权限；你说的话仅在聆听期间由手机自带的语音识别服务在你的设备上转换为文字。音频和识别出的文字不会发送给我们，也不会被存储；文字仅用于打开相应的界面。

3. 我们为何处理（目的和法律依据）

• 创建你的账户并提供服务——履行合同（KVKK 第 5/2-c 条，GDPR 第 6/1-b 条）。
• 显示适用于你护照的签证信息并准备计划——履行合同。
• 基于你位置的距离和路线——你的明确同意（KVKK 第 5/1 条，GDPR 第 6/1-a 条）；你可以随时在手机设置中撤回授权。
• 安全、防止滥用以及法律义务——正当利益和法律义务。

4. 我们与谁共享

我们不会出售你的数据，也不会为广告目的共享数据。为提供服务，数据仅与以下服务提供商共享，且仅限于必要范围：

• Supabase： 数据库、身份验证和文件存储。
• Google： 仅在你使用 Google 登录时，用于身份验证。
• 路线服务提供商（OSRM）： 当你请求路线时，起点和目的地的坐标会经由我们的服务器传送。
• Wikimedia Commons： 地点照片由你的手机直接从该来源加载；此时你的 IP 地址会传送至 Wikimedia。
• Open-Meteo： 获取天气预报时，仅发送你目的地的坐标；不会发送任何关于你的信息。
• Google Firebase Cloud Messaging： 仅当你开启通知时，为将通知送达你的手机，传输通知地址（令牌）和通知内容。
• Google Firebase Crashlytics: 仅当您允许提供匿名使用统计数据和崩溃报告时，Android 应用的崩溃报告才会发送给该 Google 服务。报告包含错误类型和技术跟踪信息、应用版本、设备型号和操作系统，以及 Firebase 生成的随机安装标识符；您的账户、电子邮件、位置和护照信息不会被发送。如果您关闭该权限，数据收集将停止，尚未发送的报告也将从您的设备中删除。

这些服务提供商的服务器可能位于境外。在这种情况下，你的数据将依照 KVKK 第 9 条和 GDPR 的跨境传输规则进行传输。

5. 保存期限

只要你的账户处于开通状态，你的账户和计划数据就会被保存。删除账户后，数据会立即被永久删除，并最迟在 14天 内从技术备份中移除。法律要求我们保存的记录将在规定期限内保存。

反馈、匿名使用情况统计和崩溃报告最多保存 12 个月，之后将自动删除。

6. 删除账户

你可以在“个人资料 → 删除我的账户”中永久删除你的账户和数据。其他人的团体计划不会受到破坏：你拥有的共享计划会转交给其他成员，你的名字会从计划中移除。如果你未登录使用应用，可以在“个人资料 → 清除此设备上的数据”中删除手机上的数据。

7. 你的权利

根据 KVKK 第 11 条和 GDPR 第 15–22 条，你有权访问你的数据、要求更正或删除、限制处理、提出反对，以及以可携带的格式获取你的数据。请将请求发送至 vizigotravel@gmail.com；我们最迟在 30 天内答复。你可以向土耳其个人数据保护委员会或你所居住的欧盟国家的监管机构投诉。

8. 儿童

本应用不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。

9. 安全

数据通过加密连接传输；在数据库中，每位用户只能访问自己的数据。

10. 变更

如果我们更新本政策，会在应用内公布变更。生效日期：2026年11月5日。