DuoUp 隐私政策
最后更新：2026年8月15日
1. 简介与数据控制者
本隐私政策说明了您在使用 DuoUp 移动应用程序（"DuoUp"，"本应用"）时，我们如何处理您的个人信息。
- 数据控制者： DuoUp — 由一家在土耳其注册的个体经营者运营。数据控制者的法律身份信息公布在应用的 App Store 和 Google Play 页面上；您也可以通过以下地址索取。
- 联系方式： contact@duoup-app.com
2. 适用范围与适用法律
由于 DuoUp 在多个国家/地区提供服务，本政策以以下法规为依据：
- KVKK — 第6698号个人数据保护法（土耳其）
- GDPR — 欧盟通用数据保护条例（欧盟用户）
- CCPA/CPRA — 加州消费者隐私法（美国加利福尼亚州居民）
3. 我们收集的个人信息
| 数据类别 | 示例 | 来源 |
|---|---|---|
| 身份与联系方式 | 姓名、电子邮箱地址 | 直接来自您 |
| 身份验证 | 您的密码（仅以哈希值/bcrypt形式存储；我们无法看到明文），会话令牌 | 直接来自您 / 自动生成 |
| 个人资料 | 出生日期（存储完整日期；仅向他人显示您的年龄，完整日期保密），头像照片 | 直接来自您 |
| 位置信息 | 您的设备位置，以及您创建的约球信息中永久保存的精确地理坐标（经纬度）及位置标签 | 来自您的设备（经授权） |
| 活动信息 | 您选择的运动/活动及技能水平 | 直接来自您 |
| 使用内容 | 约球信息、申请、配对、配对内消息（内容以纯文本形式存储 — 见第7条）、您给出/收到的评价（星级 + 预设标签）、好友关系 | 直接来自您 |
| 设备与通知 | 推送通知令牌、设备平台（iOS/Android） | 自动生成 |
| 技术数据 | IP地址、请求/访问日志、错误与性能日志 | 自动生成 |
DuoUp不使用广告标识符、广告追踪或营销用 Cookie/追踪器。推送令牌仅用于发送通知。
未来可能会加入通过 Google/Apple 的社交登录（OAuth）；该功能目前尚未启用，我们不会从此类提供商处收集任何数据。启用后本政策将相应更新。
4. 处理目的与法律依据
根据 GDPR 第6条和 KVKK 第5条，每项处理活动均以某一法律依据为基础：
| 目的 | 法律依据 |
|---|---|
| 账户创建、登录、身份验证 | 履行合同 |
| 基于位置的活动/配对推荐 | 您的明确同意（位置权限） |
| 应用内消息与通知 | 履行合同 |
| 安全、防止滥用、防止欺诈 | 正当利益 |
| 错误追踪与服务质量衡量 | 正当利益 |
| 履行法律义务 | 法律义务 |
对于基于明确同意的处理（例如位置信息），您可以随时撤回同意；这不影响撤回前处理行为的合法性。
5. 第三方服务提供商（数据处理者）
为提供服务，您的部分数据仅在必要范围内与以下提供商共享。这些提供商代表我们并按照我们的指示处理数据：
| 提供商 | 处理的数据 | 目的 |
|---|---|---|
| Cloudflare R2 | 头像照片 | 文件存储 |
| Google Maps（react-native-maps） | 位置与地图交互 | 地图显示。Google 也会根据其自身的隐私政策处理此数据。 |
| Expo | 推送通知令牌 | 通知投递 |
| Sentry | 技术错误发生时的上下文数据 | 错误追踪。密码、会话令牌等敏感字段会从日志中自动屏蔽，且从不发送。 |
除上述提供商外，您的数据不会与第三方共享或出售，法律要求的情形除外。
6. 数据的跨境传输
上述提供商的基础设施可能位于土耳其和/或欧盟以外：
- 服务器与数据库（Hetzner） — 德国
- Cloudflare R2 — 存储区域：东欧
- Sentry、Expo — 美国
- Google — 全球基础设施
因此，您的个人信息会被传输至境外。对于这些传输，我们会采取必要措施，以确保符合适用法律要求的适当保障（例如数据处理协议和标准合同条款）。
7. 消息的保密性
您在配对内发送的消息以纯文本形式存储在我们的服务器上，且未进行端到端加密。这意味着在出于安全、调查滥用投诉及履行法律义务的必要情况下，消息可能会被访问。请不要将消息功能视为私密/机密渠道，而应将其视为受审核的应用功能。
8. 保存期限
- 账户与个人资料数据： 当您删除账户时，数据不会立即删除；您的账户会在30天内保持"暂停"状态（在此期间您可以通过重新登录恢复账户）。30天后，您的个人信息将被不可逆地匿名化。
- 约球信息、消息、评价等内容： 与您的账户相关联；账户匿名化后，这些内容中的个人关联也会被移除。
- 技术/错误日志： IP/访问日志及错误日志会为了安全及服务运行保留有限的一段时间。
9. 数据安全
我们采取适当的技术和组织措施来保护您的数据：密码以不可逆的哈希方式存储（bcrypt），通信通过 TLS 加密，会话令牌通过撤销机制进行管理，日志中的敏感字段会被屏蔽。尽管没有任何系统能做到100%安全，我们仍会持续采取合理措施保护您的数据。
10. 您的权利
KVKK（土耳其）— 第11条
您有权了解您的个人信息是否被处理、请求相关信息、了解处理目的、了解数据被传输给哪些第三方、请求更正/删除、请求将上述事项告知第三方、对自动化分析产生的不利结果提出异议，以及要求赔偿损失。
GDPR（欧盟用户）
您享有访问权、更正权、删除权（"被遗忘权"）、限制处理权、数据可携权、反对处理权、撤回同意权，以及向监管机构投诉的权利。
CCPA/CPRA（加利福尼亚州居民）
您有权了解收集了哪些数据、请求删除数据、选择退出数据的"出售/共享"（DuoUp不出售数据），以及在行使这些权利时不受歧视的权利。
如需行使这些权利，您可以通过 contact@duoup-app.com 与我们联系。我们将在法定期限内回复您的请求。
11. 儿童隐私
DuoUp 仅面向18岁及以上人士。我们不会故意收集18岁以下人士的个人信息。如果我们发现处理了18岁以下人士的数据，我们将删除该数据。
12. 变更
本政策可能会不时更新。如有重大变更，我们将在应用内通知您。当前版本始终发布于本页面。
13. 联系方式与投诉机构
如有疑问或请求，请联系：contact@duoup-app.com
- 土耳其： 您可以向个人数据保护局（KVKK）投诉。
- 欧盟： 您可以向您居住国的数据保护监管机构投诉。