隐私政策
最后更新：2026年3月22日
简介
欢迎使用Qulo（以下简称「应用」、「我们」）。Qulo是一款基于问答的交友应用程序，由居住在土耳其伊斯坦布尔的独立开发者Berkant Çalıkuşu开发。
本隐私政策说明了我们在您使用Qulo时如何收集、使用、存储和保护您的个人数据。我们致力于根据《通用数据保护条例》（GDPR）、《土耳其个人数据保护法》（KVKK，第6698号法律）及其他适用的数据保护法律来保护您的隐私。
通过创建账户或使用Qulo，您承认已阅读并理解本隐私政策。
我们收集的信息
我们收集以下类别的个人数据：
• 账户信息：电子邮件地址、密码（经bcrypt哈希处理——我们绝不存储明文密码）、出生日期（用于验证18岁以上资格）、显示名称和性别。
• 个人资料数据：个人资料照片、个人简介、您创建的问题（每位用户2-10个问题）以及您对其他用户问题的回答。
• 位置数据：使用发现功能时的GPS坐标（用于显示附近用户）和护照模式（仅限Premium，用于浏览其他地区的用户）。位置信息仅在应用使用期间且仅在您明确许可的情况下收集。
• 使用和分析数据：Firebase Analytics收集匿名化的应用使用数据（浏览的页面、使用的功能、会话时长），保留期为14个月。Firebase Crashlytics收集崩溃报告和设备诊断信息，保留期为90天。
• 交易数据：通过RevenueCat在Apple App Store或Google Play处理的应用内购买记录。我们不收集或存储支付卡信息。
• 聊天数据：匹配用户之间交换的消息，包括聊天问题及其答案。
• 钻石和活动数据：绿色钻石收入、紫色钻石购买、技能使用（Oracle、Half、Skip、Time Extend、Hint、Skip All）、徽章、等级和游戏统计数据。
我们不收集的信息
我们希望对我们不收集的信息保持透明：
• 电话号码或手机通讯录
• 社交媒体账户或登录凭证
• Qulo之外的浏览历史
• 生物识别数据（指纹、面部扫描）
• 政府签发的身份证件或身份证明文件
• 财务信息或信用卡号码
• 您设备上其他应用的数据
我们如何使用您的数据及法律依据
我们出于以下目的处理您的个人数据：
• 提供服务（法律依据：合同履行）——创建和维护您的账户，向其他用户展示您的个人资料和问题，促进匹配和对话。
• 启用发现功能（法律依据：同意）——使用您的位置显示附近用户并启用护照功能。
• 处理交易（法律依据：合同履行）——管理钻石经济系统，通过RevenueCat处理应用内购买，维护订阅状态。
• 改进应用（法律依据：合法利益）——通过Firebase Analytics分析匿名化的使用模式，使用Crashlytics的崩溃报告修复错误。
• 发送通知（法律依据：同意）——通过Firebase Cloud Messaging发送关于新匹配、消息和应用更新的推送通知。您可以随时在设备设置中禁用通知。
• 确保安全（法律依据：合法利益）——检测和防止欺诈、滥用及违反服务条款的行为。
数据共享与第三方
我们不会出售您的个人数据。我们仅为所述目的与以下第三方服务提供商共享数据：
• Supabase（数据库托管）——存储您的账户数据、个人资料、消息和应用数据。Supabase服务器位于欧盟境内。隐私政策：supabase.com/privacy
• Firebase / Google（Analytics、Crashlytics、推送通知）——处理匿名化的分析数据、崩溃报告并发送推送通知。隐私政策：firebase.google.com/support/privacy
• RevenueCat（应用内购买）——管理Apple App Store和Google Play的订阅和购买验证。隐私政策：revenuecat.com/privacy
• Apple App Store / Google Play（支付处理）——处理订阅和钻石购买的支付。数据处理受Apple和Google各自隐私政策的约束。
所有第三方提供商均有合同义务保护您的数据，且仅为指定目的处理数据。
数据保留
我们按以下期限保留您的数据：
• 账户数据：直到您删除账户。
• 聊天消息：直到您删除账户或双方均删除对话。
• Firebase Analytics数据：14个月（Google默认保留期）。
• Firebase Crashlytics数据：90天。
• 交易记录：根据适用的税法和商法要求的期限（根据土耳其商法最长10年）。
当您删除账户时，您的个人数据将立即从我们的数据库中删除。第三方服务（Firebase、RevenueCat）持有的数据受其各自保留政策的约束。
数据存储与安全
我们高度重视数据安全，并采取以下措施：
• 所有数据通过HTTPS/TLS加密传输。
• 密码使用bcrypt进行哈希处理——我们绝不存储或访问明文密码。
• 认证使用安全的JWT令牌（访问令牌+刷新令牌模式）。
• 数据库访问仅限于经过身份验证和授权的请求。
• 我们的数据库托管在欧盟境内的Supabase基础设施上。
虽然我们实施了行业标准的安全措施，但没有任何传输或存储方法是100%安全的。我们无法保证您数据的绝对安全。
您的权利
根据GDPR和KVKK，您对个人数据享有以下权利：
• 访问权——请求获取我们持有的您的个人数据副本。
• 更正权——请求更正不准确或不完整的数据。
• 删除权——请求删除您的个人数据（参见下文"账户删除"）。
• 限制处理权——请求我们限制使用您的数据。
• 数据可携带权——以结构化、机器可读的格式请求您的数据。
• 反对权——反对基于合法利益的数据处理。
• 撤回同意权——随时撤回同意（例如位置权限、推送通知）。
如需行使上述任何权利，请通过info@socrepho.com与我们联系。我们将在30天内回复。
账户删除
您可以随时从应用设置中删除账户。当您删除账户时：
• 您的个人资料、问题、回答、匹配和聊天消息将立即从Supabase数据库中永久删除。
• 删除后无法恢复您的账户。
• 第三方服务（Firebase、RevenueCat）持有的数据将根据其各自的数据保留政策进行删除。
• 有效订阅必须通过Apple App Store或Google Play单独取消。删除Qulo账户不会自动取消订阅计费。
儿童隐私
Qulo仅限18岁及以上用户使用。我们在注册时通过出生日期验证年龄。我们不会有意收集18岁以下任何人的个人数据。
如果我们发现收集了18岁以下用户的数据，我们将立即删除其账户及所有相关数据。如果您认为有未成年人正在使用Qulo，请通过info@socrepho.com与我们联系。
位置数据
Qulo使用您设备的GPS提供基于位置的功能：
• 发现：显示您当前位置附近的用户。位置信息仅在应用正在使用时（仅前台运行）收集。
• 护照模式（仅限Premium）：允许您浏览其他城市或国家的用户。
位置权限通过您设备的权限系统明确请求。您可以随时通过设备设置撤销位置访问权限。没有位置权限，发现功能将无法使用，但其他应用功能仍然可用。
我们不会在后台追踪您的位置，也不会保存位置历史记录。
Cookie与追踪
Qulo网站（quloapp.com）是一个静态信息网站，不使用Cookie或追踪技术。
Qulo移动应用不使用Cookie。Firebase Analytics使用设备标识符进行匿名使用分析，您可以通过设备的广告设置选择退出。
政策变更
我们可能会不时更新本隐私政策。当我们做出重大变更时，将通过以下方式通知您：
• 应用内通知。
• 更新本页面顶部的"最后更新"日期。
变更发布后您继续使用Qulo即表示您接受更新后的政策。我们建议您定期查看此页面。
Your Rights Under Turkish KVKK
Under Article 11 of the Turkish Personal Data Protection Law (KVKK No. 6698), you have the following rights:
• Learn whether your personal data is being processed
• Request information about processing if it has been processed
• Learn the purpose of processing and whether it is used accordingly
• Know the third parties to whom your data is transferred domestically or abroad
• Request correction of incomplete or inaccurate data
• Request deletion or destruction under KVKK Article 7
• Request notification of correction/deletion to third parties
• Object to a result arising against you through automated analysis
• Claim compensation for damages caused by unlawful processing
For inquiries: info@socrepho.com
Data Controller Contact
Data Controller: Berkant Çalıkuşu
Address: Istanbul, Turkey
Email: info@socrepho.com
You may submit your requests to the email address above. Your requests will be processed free of charge within 30 days at the latest. If the process requires additional costs, fees may be charged based on the tariff determined by the KVKK Board.
联系我们
如果您对本隐私政策有任何疑问或希望行使您的数据权利，请联系我们：
数据控制者：Berkant Çalıkuşu
电子邮件：info@socrepho.com
地址：Istanbul/Beyoglu, Turkey
网站：quloapp.com
对于KVKK相关请求，您还可以按照土耳其个人数据保护机构（KVKK）的规定，通过挂号信或电子政务（e-Devlet）系统提交正式申请。