隐私政策及 KVKK 告知书
最后更新：2026年10月1日 · 生效日期：2026年10月1日
1. 数据控制者
本告知书由下列数据控制者依据土耳其第6698号《个人数据保护法》（“KVKK”）及相关法规编制。对于欧盟和英国的用户，本告知书同时构成我们依据《通用数据保护条例》（GDPR）作出的告知。dotAI（“本应用”）是一款利用人工智能创作照片、视频和音频的应用。
| 数据控制者 | Berk Demir（个人） |
|---|---|
| 地址 | Nevşehir / Merkez, 土耳其 |
| 电子邮件（含 KVKK 相关申请） | support@dotaiapp.com |
| 网站 | dotaiapp.com |
2. 概要
- 您无需向我们提供姓名、电子邮件地址或电话号码即可使用 dotAI；您首次打开本应用时，系统会自动创建一个设备账号。
- 我们仅将您的照片和提示词用于生成您要求的结果、在您的作品库中保存这些结果以及保障本服务安全。
- dotAI 没有公开动态；除非您自行分享，否则您的作品不会向其他用户展示。
- 我们不出售您的数据，也不会为广告目的跟踪您。
- 您可以随时通过“设置 › 删除账号”删除您的账号。
3. 我们处理的个人数据
dotAI 并非为收集健康数据或其他特殊类别个人数据（KVKK 第6条）而设计。我们不会利用您的照片识别其中的人物，也不会提取面部模板或生物识别标识符。
| 类别 | 示例 | 法律依据 |
|---|---|---|
| 账号 | 内部用户 ID、随机设备登录密钥的哈希值（密钥本身保存在您设备的钥匙串中）、账号创建日期 | 履行合同（KVKK 第5/2-c条；GDPR 第6/1-b条） |
| 关联登录（可选） | Apple 或 Google 账号 ID；对于 Google，还包括电子邮件地址等基本资料。我们不会向 Apple 索取您的姓名或电子邮件地址 | 履行合同 |
| 输入内容 | 您上传的照片、您撰写的提示词、您选择的模型和设置（时长、分辨率等） | 履行合同 |
| 结果 | 为您生成的照片、视频和音频及其预览；任务记录（时间、模型、积分） | 履行合同 |
| 智能体聊天（功能上线后） | 与智能体聊天中的消息和附件 | 履行合同 |
| 积分与购买 | 积分余额及记录（使用、发放、退还）、App Store 交易 ID、产品 ID、订阅周期及状态 | 履行合同；法定义务（KVKK 第5/2-ç条；GDPR 第6/1-c条） |
| 报告（“反馈问题”） | 您选择的原因以及您选填的简短说明 | 履行合同；正当利益（KVKK 第5/2-f条；GDPR 第6/1-f条） |
| 防止滥用（假名化） | 设备标识符的哈希值、Apple DeviceCheck 信号、应用版本、使用限额计数器 | 正当利益 |
| 推送通知 | Apple 推送令牌、通知偏好设置 | 同意（iOS 权限，您可随时关闭） |
| 确认记录 | 您接受的条款版本及接受时间；您对有权使用某张照片的确认 | 法定义务；正当利益 |
| 客服往来 | 您的电子邮件地址及您写给我们的内容 | 履行合同；正当利益 |
| 技术日志 | IP 地址、请求时间、请求中的用户 ID、错误代码 | 正当利益 |
| 匿名/非个人数据 | 您删除账号时选择的原因（仅按原因以匿名每日计数的形式保存，不与您的账号关联）；模型及场景目录 | — |
我们不收集的数据：您的姓名、电话号码、通讯录、位置或广告标识符（IDFA）。我们不会读取您的照片图库：每张照片都由您自行选择，存储到图库时仅使用“仅添加”权限。
4. 处理目的
- 创建和运行您的账号，并在您已关联账号的情况下于其他设备上恢复该账号——履行合同。
- 生成您要求的照片、视频和音频，在您的作品库中保存这些内容，并让您可以下载和分享——履行合同。
- 发放、扣除和退还积分；运行您的订阅——履行合同及法定义务。
- 审核“反馈问题”报告并决定是否退还积分——履行合同及正当利益。
- 防止滥用使用限额和优惠、防范欺诈及违禁内容，包括自动内容过滤——正当利益。
- 通知您任务已完成或您的报告已处理——同意。
5. 照片与 AI 处理
当您确认一项任务时，您为该任务选择的照片、提示词和设置会通过我们的服务器发送给 fal.ai 及其模型合作方(Google, ByteDance, Kling, MiniMax, ElevenLabs)，并依照这些服务提供方的条款，仅为向您提供本服务而处理。
- 模型训练： fal.ai 不会使用您的照片、提示词或结果训练模型；仅可能使用经匿名化或汇总的使用数据。
- 服务提供方保留的副本： 上述服务提供方可能会在有限期限内保留任务输入和输出的副本。
- 如照片中可识别出其他人，您依据使用条款确认已取得该人的同意。
6. 境外传输（KVKK 第9条）
AI 生成及部分基础设施服务需要将您的数据传输给土耳其境外的接收方。此类传输依照 KVKK 第9条进行。对于受 GDPR 管辖的数据，向欧盟/欧洲经济区以外的传输以充分性认定或欧盟标准合同条款为依据；fal.ai 的数据处理协议包含欧盟/英国标准合同条款。
| 接收方 | 传输内容 | 所在地 |
|---|---|---|
| fal.ai（Features & Labels, Inc.）及其模型合作方 | 任务的照片、提示词和设置；生成的结果 | 美国 |
| Supabase（托管） | 第3条所列的全部账号和服务数据 | 欧盟（瑞典） |
| Bunny.net（BunnyWay d.o.o.）和 Cloudflare（内容分发） | 照片和视频，用于存储和分发 | 欧盟（斯洛文尼亚）/全球网络 |
| RevenueCat；Adapty（本应用旧版本） | 假名化用户 ID 和 App Store 购买数据；不含照片、提示词或结果 | 美国 |
| Apple | 购买、通过 Apple 登录、推送通知和 DeviceCheck 数据 | 美国/全球服务 |
| Google（可选） | 您使用 Google 登录时同意提供的数据 | 美国/全球服务 |
7. 服务提供方（数据处理者）
| 服务提供方 | 用途 | 所在地 |
|---|---|---|
| Supabase | 托管：数据库、身份验证、文件存储、服务器函数 | 欧盟（瑞典） |
| fal.ai 及其模型合作方 | 运行生成您结果的 AI 模型；对输入和输出进行安全检查 | 美国 |
| Bunny.net（BunnyWay d.o.o.） | 存储和分发照片及视频（CDN） | 欧盟（斯洛文尼亚） |
| Cloudflare | 存储和分发图片（CDN） | 全球网络 |
| Apple | App Store 购买及退款、通过 Apple 登录、推送通知、DeviceCheck | 美国/全球服务 |
| 使用 Google 登录（可选） | 美国/全球服务 | |
| RevenueCat；Adapty（本应用旧版本） | 管理订阅和积分包的购买 | 美国 |
| Telegram | 向我们团队发送内部运营提醒（例如新报告或模型价格提醒）。提醒中可能包含缩短的技术 ID 或交易参考号；不会发送照片、提示词、报告说明或结果 | 全球服务 |
在法律要求的情况下（例如依据法院命令），以及为向有关部门举报儿童性虐待材料，我们也可能披露数据。
8. 保存与删除（KVKK 第7条）
- 您的个人数据在您的账号有效期间内，并在上述目的所需的期限内予以保存。
- 结果将一直保存，直至您从作品库中删除它们或删除您的账号。
- 您上传的照片仅在提供本服务所需的期限内保存，最迟在您删除账号时从我们的存储中删除。
- 智能体聊天消息（功能上线后）在发送12个月后删除。
- 您删除账号时（设置 › 删除账号），删除即时生效：您的账号、登录数据、我们存储中的照片和结果、您的任务、聊天、定时任务、您自建的智能体、您的积分记录以及您的剩余积分（不予退还）均会被删除；您在 RevenueCat 的客户记录会被删除；如您关联了 Apple，dotAI 对您 Apple ID 的访问权限将被撤销。如您使用过本应用的旧版本，Adapty 处的购买数据将按照 Adapty 的保存规则保存；您可以要求我们代为申请删除。
- 账号删除后，以下数据仅在为实现下列目的所需的期限内保存：
- 已移除用户 ID 的 App Store 交易 ID 及其所发放的积分（以确保同一笔购买绝不会被重复计入积分），以及税务和会计法律要求保存期限内的交易记录；
- 防止滥用的数据（设备标识符的哈希值和 DeviceCheck 标记），以防通过删除账号重置使用限额；
- 删除请求及其处理结果的技术记录；
- 我们托管服务提供方的请求日志，按其标准保存期限保存。
- fal.ai 及其模型合作方持有的副本将在其保存期限届满时删除（见第5条）；删除您的账号可能无法及于这些副本。
- 删除账号不会取消 App Store 订阅，仅删除本应用也不会删除您的账号。
9. 您的权利（KVKK 第11条）
依据 KVKK 第11条，您有权：了解您的个人数据是否被处理，如被处理，有权要求获取相关信息；了解处理目的以及数据是否按该目的使用；知悉在土耳其境内或境外接收您数据的第三方；在数据不完整或不准确时要求更正，要求删除或销毁数据，并要求将上述操作通知已接收该数据的第三方；对仅通过自动化分析得出的对您不利的结果提出异议；以及就因违法处理造成的损害要求赔偿。如 GDPR 适用于您，您还享有限制处理权、数据可携带权，以及反对基于正当利益进行处理的权利。您可以在本应用中：
- 删除您的账号及与之关联的数据——设置 › 删除账号；
- 撤回通知权限——iOS 设置 › 通知。
其他请求请发送至 support@dotaiapp.com，或以书面形式寄至第1条所列地址。我们可能要求您提供信息以确认该账号属于您，并将在 KVKK 规定的期限内（最长30天）予以答复。您可以向土耳其个人数据保护委员会（kvkk.gov.tr）投诉；如您居住在欧盟或英国，也可以向您当地的数据保护机构投诉。
10. Cookie 与跟踪
dotAI 是一款移动应用。它不会为广告目的跨应用或网站跟踪您，不会请求 Apple 的“App 跟踪透明度”权限，也不会收集广告标识符（IDFA）。本应用不含任何第三方分析或广告 SDK；购买 SDK 仅用于处理购买。
11. 儿童隐私
dotAI 不面向13周岁以下的儿童，也不会在知情的情况下收集13周岁以下任何人的个人数据。如您未满18周岁，或未达到您所在国家允许自行同意使用数字服务的年龄（部分欧盟国家为16周岁），您仅可在父母或法定监护人同意的情况下使用 dotAI。如我们获悉或经 support@dotaiapp.com 被告知某名儿童未经许可向我们提供了数据，我们将予以删除。
12. 安全
我们将数据保存在具备行级访问控制的系统中，并对传输中的数据进行加密；服务密钥保存在我们的服务器上，而非本应用中。任何系统都无法做到绝对安全。如发生影响您的数据泄露事件，我们将依照法律要求通知您和有关部门。
13. 政策变更
我们可能不时更新本政策。对于重大变更，我们会在本应用中通知您；最新版本始终发布在本页面。
14. 联系方式
如有任何隐私相关事宜，请联系：support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, 土耳其。