隐私政策

1. 引言

Webstree（"我们"、"我们的"、"平台"）重视您的隐私。本隐私政策说明了当您使用 Webstree 平台时我们收集的个人数据、我们如何使用这些数据、与谁共享以及您的权利。本政策符合土耳其个人数据保护法（KVKK）和欧盟通用数据保护条例（GDPR）。

2. 我们收集的数据

我们收集以下个人数据以提供服务：

• 帐户信息：姓名、电子邮件地址、电话号码和个人资料详情
• 使用数据：您创建的内容、消息、文件以及平台内的互动
• 通信数据：与我们或其他用户交换的消息
• 身份验证数据：会话令牌、IP 地址、设备信息和浏览器详细信息
• 推送通知偏好：您为接收通知而提供的设备令牌（FCM、APNs、Web Push）

3. 我们如何使用您的信息

• 为您提供平台并运行其功能
• 保护您的帐户并验证您的身份
• 向您发送重要通知、提醒和系统消息
• 改进平台、修复错误和开发新功能
• 执行我们的使用条款并防止滥用

4. Cookie

平台使用必要的 Cookie 进行会话管理、用户偏好设置和安全保障。您可以通过浏览器设置管理 Cookie；但是，禁用 Cookie 可能导致某些功能停止运行。我们不使用第三方广告或跟踪 Cookie。

5. 数据共享

我们不出售或出租您的个人数据给第三方。您的数据仅在以下情况下共享：

• AI 提供商：使用 AI 功能时，您的查询将在我们自己的托管基础设施上处理。我们优先使用本地 AI 模型，并承诺不将数据发送给外部提供商
• 法律义务：根据法院命令或法律授权要求时，与主管当局共享
• 服务提供商：根据合同协议，支付处理商（Stripe）、电子邮件基础设施和云托管服务；这些提供商仅访问提供服务所必需的数据

6. 数据安全

我们采用行业标准的安全措施来保护您的数据：

• 所有连接均使用 TLS 1.3 加密
• 密码使用 bcrypt 算法进行哈希处理；绝不存储为明文
• 会话 Cookie 受 HttpOnly、Secure 和 SameSite=Lax 标志保护
• 个人数据的访问仅限于授权人员并接受审计

7. 数据保留

您的个人数据将在我们为您提供服务期间或根据我们的法律保留义务要求的时间内保留。当您删除帐户时，您的数据将在 30 天内从我们的系统中删除或匿名化；备份数据将在其轮换周期结束时清除（不迟于 90 天）。受法律保留要求约束的记录（账单、税务等）将按照适用法规规定的期限保留。

8. 您的权利

根据 KVKK 和 GDPR，您拥有以下权利：

• 访问您的数据并了解我们持有您哪些数据的权利
• 要求更正不准确或不完整数据的权利
• 要求删除您数据的权利（"被遗忘权"）
• 撤回同意并反对数据处理的权利
• 以机器可读格式接收您数据的权利（数据可移植性）

9. 儿童隐私

Webstree 不面向 16 岁以下用户。我们不会故意收集 16 岁以下个人的数据。如果您意识到您的孩子与我们分享了数据，请与我们联系，相关数据将被立即删除。

10. 政策变更

本隐私政策可能会不时更新。我们将通过电子邮件或平台内通知您重大变更。当前版本的政策始终在此页面提供；"最后更新"日期显示在页面顶部。

11. 联系方式

如有关于本隐私政策或您的数据的问题，您可以通过我们的 联系页面 与我们联系。