隐私与数据保护声明（GDPR · KVKK）

最近更新: 2026-08-26

数据控制者：注册于土耳其的 Kalynda Teknoloji Havacılık ve Turizm Limited Şirketi — info@metarandtaf.com · https://kalyndagroup.com · +90 540 481 48 48。本声明适用于 metarandtaf.com，依据欧盟 GDPR 与土耳其第6698号法（KVKK）。

处理的数据类别

• 账户 — 邮箱、密码哈希（绝不存明文密码）、订阅状态；仅在注册时。
• 交易安全 — 登录时间、失败尝试与限流计数、审计记录；IP 仅为防滥用临时处理，不写入统计库。
• 使用事件 — 打开了哪些功能；仅汇总，无 Cookie、无广告标识。
• 位置 — 仅在您点按按钮时于浏览器内处理，不在服务器存储。
• 气象查询 — 点按位置的坐标发送给数据源，统计中不与账户关联。
• 支持 — 您联系我们时的消息与发件地址。

我们不做的事

不出售数据、无画像和产生法律效力的自动决策、不处理特殊类别数据。服务不面向16岁以下人群。

广告（Google AdSense） — 未登录访客看到的页面由广告支持。Google 及其合作伙伴可能在您的设备上存储或读取 Cookie 与设备标识符，用于投放、限频和衡量广告。在欧洲经济区、英国和瑞士，只有在您于 Google 同意界面表示同意后才会进行；未同意则不使用个性化广告。登录会员不会看到广告，广告脚本也不会加载。可在 myadcenter.google.com 管理选择；Google 说明：policies.google.com/technologies/partner-sites。

目的与法律依据

履行合同（服务与订阅）；合法利益（安全、无 Cookie 统计）；法定义务（账务记录）。

接收方与跨境传输

处理方 Cloudflare, Inc.（托管/CDN）；应用商店与支付机构（银行卡数据从不经过我们）；法律要求时的主管机关。数据可能经 Cloudflare 全球网络在境外处理，依标准合同条款等保障（GDPR 第五章、KVKK 第9条）。

保存期限

账户：账户存续期间，删除后30日内清除或匿名化；安全日志：最长12个月；支付记录：按税法期限（最长10年）；汇总统计：无限期且不含个人数据。

安全措施

TLS 加密、加盐哈希、基于角色的访问、管理端双因素认证、限流、审计日志与备份。

您的权利（GDPR 第15–21条 · KVKK 第11条）

访问与副本、更正、删除、限制、可携带、反对；一个月内免费答复。可向您的监管机构或土耳其 KVKK 委员会投诉。

如何提出申请

请通过上述联系渠道（info@metarandtaf.com · https://kalyndagroup.com · +90 540 481 48 48）提交申请，并提供足以核实您身份的信息。在披露任何数据之前，我们可能要求额外的身份证明；代他人提出的申请需提供授权证明。申请免费办理，将在一个月（GDPR）或 30 天（KVKK）内答复。