隐私政策
本隐私政策说明你在使用由 UpRelay（“UpRelay”“我们”）提供的 UpRelay: AURA 应用（“AURA”）时，你的个人数据如何被处理。AURA 是一款以隐私和契合度为核心的交友与连接应用，专为居住在巴厘岛或在岛上停留的成年人设计。
数据控制者：UpRelay Yazılım Teknolojileri Limited Şirketi, Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2B İç Kapı No: 131, 34758 Ataşehir / İstanbul, 土耳其。如有任何隐私问题，请联系：[email protected]。
1. 概要
- 开始使用无需手机号。
- 无需绑定社交媒体账号。
- 你的通讯录不会被上传，也不会用于匹配。
- 邮箱为可选项；如果你添加邮箱，它将用于登录和账号找回。
- AURA 没有广告。你的个人数据不会被出售，也不会为广告定向而共享。
- 你的实时位置和精确位置不会向其他用户显示。
- 契合度评估基于你主动选择提供的信息。AURA 不替你做决定。
- 你可以直接在应用内删除个人资料及相关数据。
使用 AURA 需要处理部分数据。下文说明我们处理哪些数据、为什么处理以及保存多久。
2. 我们处理的数据
2.1 账号与登录数据
- 首次打开应用时，系统会创建一个技术性用户标识符，用于识别你的账号。
- 邮箱（可选）： 如果你添加邮箱，它将用于登录和账号找回，也可能用于必要的账号安全和购买相关通知。如果你在设置中开启邮件通知（例如每周摘要或产品更新），邮箱也仅会用于你选择的通知。
- 通过 Apple 登录（可选）： 如果你选择此方式，Apple 向我们提供的标识符（以及你选择共享的邮箱地址）将与你的账号关联。
2.2 个人资料与契合度数据
你在创建个人资料时提供的信息，例如：显示名称、出生日期（用于年龄和契合度）、性别认同、想看到的对象、关系意向、兴趣、价值观、沟通方式、生活方式偏好、所在区域以及在巴厘岛的停留方式与时长、“关于我”文字、个人资料问题及你的回答，以及你的照片。
你也可以选择提供出生时间和出生地点等额外信息；这些信息仅用于应用内的象征性洞察。
性别认同、想看到的对象等部分信息，根据你所在地适用的法律，可能被视为特殊类别数据或敏感数据。我们仅在你选择提供的范围内处理此类信息，且仅用于让应用向你展示可能与你契合的人。
2.3 验证数据
部分功能（例如表达兴趣）可能需要你成为已验证会员。验证时，你在应用内拍摄的自拍照将用于信任与安全审核。无需提供身份证件。为确认你的个人资料真实可信，我们会使用人脸比对技术将你的自拍与个人资料照片进行比对，此过程涉及处理生物识别数据。经你允许后，自拍将由第三方 AI 提供商代表我们进行检查，我们的团队也可能会审核。如果你不允许，将改由我们的团队审核你的自拍，所需时间更长。
2.4 互动与消息数据
你表达的兴趣、收藏的个人资料、匹配、消息及消息回应、你屏蔽的用户、你提交的举报以及支持请求。
2.5 位置与邻近数据
- 区域选择： 你在个人资料中选择的区域或城市。
- 路径交汇（可选）： 如果你开启此功能并授予位置权限，在应用处于打开状态且该功能启用期间，设备的大致（低精度）位置会按一定间隔发送到我们的服务器。应用在后台运行时，不会为此目的发送位置。这些数据用于判断你是否与使用同一功能的人路径交汇。
- 你的实时位置和精确位置不会向其他用户显示。使用该功能的其他人可能会看到你们曾路径交汇，并附带大致的区域或地点标签及大致时间。
- 在发现页中，其他用户只能看到你的大致距离（例如“3 公里”），而不是你的精确位置。
- 你可以随时在设备设置中关闭位置权限，在应用设置中关闭路径交汇，并在应用内清除路径交汇记录。
2.6 购买数据
Pro 等付费订阅通过 App Store 或 Google Play 购买。你的支付信息不会传给我们。我们会从应用商店和我们的订阅管理服务提供商处获取你的订阅状态（例如当前方案、续订日期和到期日期）。
2.7 设备与技术数据
设备型号、操作系统及版本、应用版本、安装标识符、语言偏好、推送通知令牌、会话记录，以及应用运行所需的错误信息。
我们还会通过 Google Firebase Analytics 和 Firebase Crashlytics 收集应用内使用事件（例如浏览的页面、你表达的兴趣、匹配、发送的消息以及订阅开通，不包括消息内容）和崩溃报告，用于了解 AURA 的使用情况并修复错误。我们不会收集广告标识符。你可以访问 www.google.com/policies/privacy/partners/ 了解 Google 如何使用这些数据。
2.8 我们不收集的数据
我们不会上传你的通讯录。我们不要求提供手机号。我们不要求你绑定社交媒体账号。
3. 我们如何使用数据
- 创建你的账号、提供登录和账号找回。
- 在应用内向其他用户展示你的个人资料，并准备发现推荐。
- 评估并解释契合度（见第 4 节）。
- 运行匹配和消息功能；只有在双方互相选择后才能开始发消息。
- 运行路径交汇功能（仅在你开启的情况下）。
- 将个人资料文字翻译为其他用户的语言。
- 用于信任与安全，例如验证、照片审核、举报审查和防止滥用。
- 管理你的订阅和访问权限。
- 发送你选择的通知并回复支持请求。
- 维护服务安全与正常运行，并修复错误。
- 履行我们的法律义务。
4. AI 辅助的契合度评估
AURA 会从多个维度比较两个人自愿分享的个人资料和契合度信息，评估可能的契合度，并解释可能让你们彼此靠近的方面。此过程会使用 AI 模型；AI 也可能用于翻译个人资料文字、审核照片内容和检查验证自拍。
- 评估基于你提供的信息；越准确、越及时的回答，越能带来更有意义的洞察。
- AURA 不替你做决定。想认识谁由你决定。契合度洞察仅供参考。
- 契合度评估不会被用作对你产生法律效力或类似重大影响的完全自动化决策。
- 为进行 AI 处理，你的数据可能会传输给代表我们并按照我们指示行事的服务提供商。
- 在你的个人数据与第三方 AI 提供商共享之前，我们会针对每项用途分别在应用内征求你的明确许可：
- 契合度洞察与翻译： 如果你不同意，将无法使用这些基于 AI 的功能。
- 照片审核： 如果你不同意，将改由我们的团队审核你的个人资料照片，所需时间更长。
- 自拍验证： 如果你不同意，将改由我们的团队审核你的自拍，所需时间更长。
- 前两项许可可随时在应用设置中更改。如需撤回自拍验证的许可，请通过应用内支持或 [email protected] 联系我们。
5. 法律依据
根据适用法律（例如土耳其个人数据保护法 KVKK 和欧盟《通用数据保护条例》——GDPR），我们基于以下依据处理你的数据：
- 履行合同： 你的账号、个人资料、匹配与消息、订阅。
- 明确同意： 可能属于敏感信息的个人资料、可选位置（路径交汇）、验证自拍、推送和邮件通知、与第三方 AI 提供商共享数据。你可以随时撤回同意；撤回不影响撤回前处理的合法性。如需撤回同意，可在应用或设备设置中关闭相应设置（位置、通知、AI 许可），或发送邮件至 [email protected]。
- 正当利益： 安全、防止滥用、审查举报和改进服务。
- 法律义务： 法律要求我们保存或向主管机关提供的数据。
6. 共享
你的个人数据不会被出售，也不会为广告定向而共享。仅在以下情况下共享你的数据：
- 其他用户： 你的个人资料会根据你的可见范围设置在应用内向其他用户展示。当你表达兴趣时，对方可能会根据其方案在应用内看到。你的消息只会在双方互相选择后发送给与你匹配的人。你的最近活跃时间可能会对与你互相匹配的人可见。
- 服务提供商： 代表我们并按照我们指示行事的提供商，例如云托管与数据库、推送通知服务（Apple 和 Google/Firebase）、订阅管理、通过 Apple 登录、邮件发送以及 AI 模型提供商。我们通过合同要求这些提供商仅为向我们提供服务而使用你的数据，并以不低于本政策的水平保护这些数据。我们的 AI 模型提供商：OpenAI。
- 应用商店： 购买由 Apple 或 Google 根据其各自的隐私政策处理。
- 法律要求： 在法律要求或为保护用户安全所必需时，提供给主管机关。
- 公司交易： 在合并、收购或资产转让时，在维持本政策各项保护措施的前提下进行。
我们的服务提供商可能会在你所在国家/地区以外处理你的数据。在这种情况下，我们会采取适用法律要求的保护措施。
7. 保存期限
- 在你的账号处于活跃状态期间，我们会保存你的账号和个人资料数据。
- 你的验证自拍及由其生成的生物识别数据会在账号处于活跃状态期间保存，并在你删除账号时删除。无论如何，这些数据都会在你最后一次使用 AURA 后 3 年内删除。如适用法律要求更短的保存期限，或对生物识别数据有额外的告知或同意要求，我们将遵守这些要求。
- 路径交汇的位置数据仅在该功能运行所需的期限内保存；你可以随时清除路径交汇记录。
- 当你删除账号时，你的个人资料、匹配和对话将被永久删除。部分数据可能会因法律义务、安全与防止滥用（例如举报记录）或解决争议的需要而在有限期限内保存，随后被删除或去标识化处理。
- 备份中的数据会在常规备份周期内删除。
8. 删除账号与数据
你可以直接在应用内删除个人资料及相关数据：个人资料 → 设置 → 删除账号。删除后无法恢复。
删除账号不会取消你的订阅。你需要在 App Store 或 Google Play 账号设置中单独取消订阅。
如果你无法访问应用，可以将删除请求发送至 [email protected]。
9. 年满 18 岁
AURA 仅供年满 18 岁的人使用。我们不会故意收集未满 18 岁者的数据。如果我们得知未满 18 岁的人拥有账号，我们会关闭该账号并删除相关数据。你可以在应用内举报此类情况，或发送邮件至 [email protected] 告知我们。
10. 你的权利
根据你所在地适用的法律（例如 KVKK 第 11 条或 GDPR），你可能享有以下权利：
- 了解你的数据是否被处理并访问你的数据；
- 要求更正不准确或不完整的数据；
- 要求删除你的数据；
- 要求限制处理并反对处理；
- 数据可携带权；
- 随时撤回同意；
- 了解你的数据被传输给哪些第三方；
- 向数据保护监管机构投诉（在土耳其为个人数据保护局，在欧盟为你当地的数据保护监管机构）。
大部分个人资料信息可以在应用内编辑。其他请求请发送至 [email protected]。在回复你的请求之前，我们可能需要核实你的身份。
11. 安全
我们采取加密连接和访问控制等技术和组织措施来保护你的数据。任何系统都无法做到完全没有风险；如果你发现任何可疑情况，请立即告诉我们。
12. 变更
我们可能会不时更新本政策。重大变更将通过应用内或其他适当方式通知。最新版本始终发布在本页面；页面顶部的日期为最近更新日期。
13. 联系我们
UpRelay Yazılım Teknolojileri Limited Şirketi
Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2B İç Kapı No: 131
34758 Ataşehir / İstanbul, 土耳其
MERSIS 编号: 0893065512700001
商业登记号: 1140837
应用内：个人资料 → 设置 → 支持
