DuoUp 隐私政策
最后更新：2026年10月3日
1. 简介与数据控制者
本隐私政策说明了您在使用 DuoUp 移动应用程序（"DuoUp"，"本应用"）时，我们如何处理您的个人信息。
- 数据控制者： DuoUp 由一名居住在土耳其的个人开发者（自然人）运营；本政策中的"DuoUp"和"我们"均指此人。数据控制者的姓名作为销售方显示在本应用的 App Store 页面上。如您通过以下地址索取我们的姓名和通信地址，我们将及时提供。
- 联系方式： contact@duoup-app.com
2. 适用范围与适用法律
由于 DuoUp 在多个国家/地区提供服务，本政策以以下法规为依据：
- KVKK — 第6698号个人数据保护法（土耳其）
- GDPR — 欧盟通用数据保护条例（欧盟用户）
- CCPA/CPRA — 加州消费者隐私法（美国加利福尼亚州居民）
3. 我们收集的个人信息
| 数据类别 | 示例 | 来源 |
|---|---|---|
| 身份与联系方式 | 姓名、电子邮箱地址 | 直接来自您 |
| 身份验证 | 您的密码（仅以哈希值/bcrypt形式存储；我们无法看到明文），会话令牌 | 直接来自您 / 自动生成 |
| 通过 Google 或 Apple 登录 | 如果您选择此方式：提供商为您的账户分配的唯一标识符、您的电子邮件地址（使用 Apple 时，如您愿意，可为 Apple 生成的隐私转发地址）、您的姓名；使用 Apple 时，还包括在您删除账户时用于撤销授权的令牌 | Google 或 Apple（经您同意） |
| 个人资料 | 出生日期（存储完整日期；仅向他人显示您的年龄，完整日期保密），头像照片 | 直接来自您 |
| 位置信息 | 您的设备位置，以及您创建的约球信息中永久保存的精确地理坐标（经纬度）及位置标签 | 来自您的设备（经授权） |
| 活动信息 | 您选择的运动/活动及技能水平 | 直接来自您 |
| 使用内容 | 约球信息、申请、配对、配对内消息（内容以纯文本形式存储 — 见第7条）、您给出/收到的评价（星级 + 预设标签）、好友关系 | 直接来自您 |
| 设备与通知 | 推送通知令牌、设备平台（iOS/Android） | 自动生成 |
| 技术数据 | IP地址、请求/访问日志、错误与性能日志 | 自动生成 |
DuoUp不使用广告标识符、广告追踪或营销用 Cookie/追踪器。推送令牌仅用于发送通知。
当您通过 Google 或 Apple 登录时，我们仅从这些提供商处接收上述信息；我们不会获得您的 Google 或 Apple 密码、联系人或账户中的任何其他数据，也不会在这些账户中代您执行操作。如果您已有使用相同电子邮件地址创建的 DuoUp 账户，登录将关联到该账户。
4. 处理目的与法律依据
根据 GDPR 第6条和 KVKK 第5条，每项处理活动均以某一法律依据为基础：
| 目的 | 法律依据 |
|---|---|
| 账户创建、登录、身份验证 | 履行合同 |
| 基于位置的活动/配对推荐 | 您的明确同意（位置权限） |
| 应用内消息与通知 | 履行合同 |
| 安全、防止滥用、防止欺诈 | 正当利益 |
| 错误追踪与服务质量衡量 | 正当利益 |
| 履行法律义务 | 法律义务 |
| 儿童安全与犯罪举报 | 法律义务；在无此类义务的国家，为正当利益（保护儿童和用户） |
对于基于明确同意的处理（例如位置信息），您可以随时撤回同意；这不影响撤回前处理行为的合法性。
5. 我们与谁共享您的数据
其他用户。 您的姓名、头像照片、年龄（如您填写了出生日期）、活动、您收到的评价以及您的约球信息（包括其在地图上的确切位置）会向使用本应用的其他人显示。您的消息只有与您配对的人可以看到。
服务提供商（数据处理者）。 以下提供商仅代表我们并按照我们的指示处理您的数据；每一家均受合同约束，须提供与本政策所述同等的保护：
| 提供商 | 处理的数据 | 目的 |
|---|---|---|
| Hetzner（德国） | 全部账户与内容数据 | 服务器与数据库 |
| Cloudflare（R2、Email Routing） | 头像照片、数据库备份、您发送给我们的电子邮件 | 存储、电子邮件转发 |
| Brevo（法国） | 姓名、电子邮件地址、所发送邮件的内容 | 验证码、密码重置及账户相关邮件 |
| Expo（通过 Apple 和 Google 的通知服务） | 通知令牌与通知内容（发送者姓名及消息的前 80 个字符）；检查应用更新时的设备操作系统与一个随机标识符 | 通知投递、应用更新 |
| Sentry（美国） | 错误发生时的技术上下文 | 错误追踪 |
以自身名义处理数据的服务。 地图通过 Google Maps 显示；在您使用地图期间，Google 会以自身名义处理您的 IP 地址和地图上显示的位置。您发送给我们的电子邮件以及举报通知（包括被举报内容的副本）也会由托管我们邮箱的 Google（Gmail）处理。上述处理适用 Google 隐私权政策。将位置转换为区县和城市名称由您设备的定位服务（Apple 或 Google）完成。当您通过 Google 或 Apple 登录时，这些公司以自身名义进行身份验证，并知晓您登录了 DuoUp；上述处理适用 Google 隐私权政策和 Apple 隐私政策。
出于安全与法律原因的共享。 在以下情形中，我们也可能共享您的数据：(a) 回应主管机关依法提出的要求；(b) 在怀疑存在针对儿童的侵害，或某人的生命或安全受到威胁时，向执法和司法机关以及美国的 National Center for Missing & Exploited Children（NCMEC）报告；(c) DuoUp 转让给某家公司时（届时我们会事先通知您）。
我们不会出售您的数据，也不会为定向广告目的共享您的数据。
6. 数据的跨境传输
我们服务提供商的基础设施位于土耳其境外：
- 服务器与数据库（Hetzner） — 德国
- Cloudflare — R2 存储区域：东欧；电子邮件转发：全球基础设施
- Brevo — 法国
- Sentry、Expo — 美国
- Apple、Google — 全球基础设施
因此，您的个人信息会被传输至土耳其境外。我们已与服务提供商签订数据处理协议；向欧洲经济区以外的传输以欧盟委员会的标准合同条款或接收方依据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）获得的认证为依据。您可以通过 contact@duoup-app.com 索取上述保障措施的副本。
7. 消息的保密性
您在配对内发送的消息以纯文本形式存储在我们的服务器上，且未进行端到端加密。这意味着在出于安全、调查滥用投诉及履行法律义务的必要情况下，消息可能会被访问。请不要将消息功能视为私密/机密渠道，而应将其视为受审核的应用功能。
8. 保存期限
- 账户与个人资料数据： 当您删除账户时，数据不会立即删除；您的账户会在30天内保持"暂停"状态（在此期间您可以通过重新登录恢复账户）。30天后，您的个人信息将被不可逆地匿名化。与您账户关联的 Google 和 Apple 标识符也会同时删除；如果您通过 Apple 登录，DuoUp 在 Apple 的授权将被撤销。
- 约球信息、消息、评价等内容： 与您的账户相关联；账户匿名化后，这些内容中的个人关联也会被移除。
- 技术/错误日志： IP/访问日志及错误日志会为了安全及服务运行保留有限的一段时间。
9. 数据安全
我们采取适当的技术和组织措施来保护您的数据：密码以不可逆的哈希方式存储（bcrypt），通信通过 TLS 加密，会话令牌通过撤销机制进行管理，日志中的敏感字段会被屏蔽。尽管没有任何系统能做到100%安全，我们仍会持续采取合理措施保护您的数据。
10. 您的权利
KVKK（土耳其）— 第11条
您有权了解您的个人信息是否被处理、请求相关信息、了解处理目的、了解数据被传输给哪些第三方、请求更正/删除、请求将上述事项告知第三方、对自动化分析产生的不利结果提出异议，以及要求赔偿损失。
GDPR（欧盟用户）
您享有访问权、更正权、删除权（"被遗忘权"）、限制处理权、数据可携权、反对处理权、撤回同意权，以及向监管机构投诉的权利。
CCPA/CPRA（加利福尼亚州居民）
您有权了解收集了哪些数据、请求删除数据、选择退出数据的"出售/共享"（DuoUp不出售数据），以及在行使这些权利时不受歧视的权利。
如需行使这些权利，您可以通过 contact@duoup-app.com 与我们联系。我们将在法定期限内回复您的请求。
11. 儿童隐私
DuoUp 仅面向18岁及以上人士。我们不会故意收集18岁以下人士的个人信息。如果我们发现处理了18岁以下人士的数据，我们将删除该数据。
12. 变更
本政策可能会不时更新。如有重大变更，我们将在应用内通知您。当前版本始终发布于本页面。
13. 联系方式与投诉机构
如有疑问或请求，请联系：contact@duoup-app.com
- 土耳其： 您可以向个人数据保护局（KVKK）投诉。
- 欧盟： 您可以向您居住国的数据保护监管机构投诉。