Văn bản này dựa trên pháp luật của Thổ Nhĩ Kỳ về dữ liệu cá nhân.
Thông báo về xử lý dữ liệu cá nhân
Bên kiểm soát dữ liệu và liên hệ
ExamLuma do Ender Soyuince (cá nhân) phát hành dưới tên nhà phát triển AlazSmartSystems. Bên kiểm soát dữ liệu cá nhân là Ender Soyuince. Địa chỉ: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Hỗ trợ: support@examluma.com. Yêu cầu KVKK: privacy@examluma.com.
Cách thu thập, mục đích và cơ sở pháp lý
Thông báo này được lập theo KVKK m.10 và Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, tách biệt với văn bản đồng ý rõ ràng. Dữ liệu đến từ nội dung bạn nhập, thao tác điện tử trong ứng dụng, xác minh danh tính và cửa hàng, cùng nhật ký bảo mật. Chúng tôi không yêu cầu hoặc cố ý xử lý dữ liệu thuộc loại đặc biệt (m.6); không nhập thông tin nhạy cảm như sức khỏe vào ghi chú và câu trả lời cho huấn luyện viên.
| Dữ liệu và mục đích | Cơ sở pháp lý |
|---|---|
| Mã tài khoản/cài đặt, ngôn ngữ, quyền cho phép, khôi phục tài khoản; thông tin học tập/thi thử, ngày/mục tiêu và đồng bộ bạn chọn | Thực hiện hợp đồng, m.5/2(c) |
| Liên kết tài khoản bằng tên, email và liên kết ảnh hồ sơ tùy chọn của tài khoản liên kết | Thực hiện hợp đồng, m.5/2(c) |
| Bản ghi học tập, câu trả lời và thời gian trong bộ câu hỏi để theo dõi tiến bộ | Thực hiện hợp đồng, m.5/2(c) |
| Nhóm tuổi; tuyên bố của cha mẹ/người giám hộ và bản ghi cho phép đối với người dùng 13–17 tuổi | Cung cấp dịch vụ phù hợp tuổi, m.5/2(c); chứng minh đã có quyền cho phép: lợi ích hợp pháp m.5/2(f) và bảo vệ quyền m.5/2(e) |
| Huấn luyện viên AI: cá nhân hóa, hồ sơ, câu trả lời và bộ nhớ huấn luyện viên | Đồng ý rõ ràng, m.5/1. Người 13–17 tuổi đồng ý với sự chấp thuận của cha mẹ/người giám hộ; không cung cấp cho người dưới 13 tuổi |
| Giải câu hỏi bằng ảnh: ảnh, văn bản đọc được và lời giải | Đồng ý rõ ràng, m.5/1. Người 13–17 tuổi cần sự chấp thuận của cha mẹ/người giám hộ |
| Văn bản câu hỏi đọc từ ảnh được loại bỏ thông tin cá nhân rồi đưa vào ngân hàng để cải thiện nội dung câu hỏi | Đồng ý rõ ràng riêng biệt, m.5/1. Người 13–17 tuổi chỉ được tham gia khi có sự chấp thuận của cha mẹ/người giám hộ và bạn xác nhận trong ô riêng rằng cha mẹ/người giám hộ cho phép cách sử dụng này; xác nhận được lưu cùng bản ghi cho phép. Khi tài khoản bị xóa, văn bản hoàn toàn ẩn danh và không còn là dữ liệu cá nhân |
| Giao dịch đăng ký, mua hàng, tín dụng và hoàn tiền | Thực hiện hợp đồng, m.5/2(c); bảo vệ quyền khi tranh chấp, m.5/2(e) |
| Lưu bản ghi thanh toán sau khi xóa tài khoản và tách khỏi tài khoản | Nghĩa vụ pháp lý, m.5/2(ç); lưu 10 năm theo TTK m.82 và VUK m.253 rồi xóa |
| Trao đổi hỗ trợ (email, tài khoản và thông tin vấn đề) | Thực hiện hợp đồng để trả lời yêu cầu, m.5/2(c); bảo vệ quyền khi tranh chấp, m.5/2(e) |
| IP, xác minh ứng dụng/thiết bị, ngăn gian lận/truy cập trái phép và chẩn đoán lỗi cần thiết | Lợi ích hợp pháp, m.5/2(f); chỉ giới hạn ở hoạt động bảo mật cần thiết, tương xứng, không làm tổn hại quyền cơ bản; không bao gồm phân tích |
| Phân tích/đo lường hiệu suất tùy chọn cho người trưởng thành và cá nhân hóa quảng cáo | Đồng ý rõ ràng, m.5/1 |
| Hiển thị quảng cáo không cá nhân hóa (theo ngữ cảnh hoặc bị giới hạn) | Thực hiện dịch vụ có quảng cáo, m.5/2(c), và lợi ích hợp pháp, m.5/2(f) |
| Tùy chọn thông báo và mã thông báo | Thực hiện dịch vụ nhắc nhở bạn chọn, m.5/2(c); không thay cho quyền tiếp thị |
| Thông báo tin tức: mã thông báo, ngôn ngữ và trạng thái đăng ký cho tin tức và thông báo về sản phẩm; bản ghi thời điểm bạn bật và tắt (thời gian, ngôn ngữ và phiên bản ứng dụng). Chỉ khi bạn từ 18 tuổi trở lên và bật trong cài đặt | Đồng ý rõ ràng, m.5/1; bạn có thể tắt trong cài đặt bất cứ lúc nào. Đối với bản ghi, chứng minh đã có quyền cho phép: lợi ích hợp pháp m.5/2(f) và bảo vệ quyền m.5/2(e) |
Chúng tôi không yêu cầu đầy đủ ngày tháng năm sinh, thông tin sức khỏe, thu nhập gia đình hoặc địa chỉ trường học. Chúng tôi không tải lên danh bạ, danh sách ứng dụng đã cài đặt hoặc lịch sử trình duyệt. Google Play xử lý thẻ thanh toán. Bạn không bắt buộc đưa ra sự đồng ý rõ ràng; nếu không đồng ý, chỉ tính năng liên quan không thể sử dụng, và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Các loại dữ liệu được mô tả chi tiết trong Chính sách quyền riêng tư.
Bên nhận và chuyển dữ liệu ra nước ngoài
| Bên nhận | Mục đích và nơi xử lý |
|---|---|
| Nhà cung cấp tài khoản, lưu trữ và bảo mật | Tài khoản, đồng bộ, bảo mật và vận hành dịch vụ; tại Thổ Nhĩ Kỳ và nước ngoài |
| Nhà cung cấp dịch vụ trí tuệ nhân tạo ở nước ngoài | Huấn luyện viên và giải bằng ảnh; ở nước ngoài |
| Nhà cung cấp danh tính, thông báo và chẩn đoán | Truy cập tài khoản, bảo mật, thông báo và chẩn đoán; tại Thổ Nhĩ Kỳ và nước ngoài |
| Google Play | Mua hàng, thanh toán và hoàn tiền; ở nước ngoài |
| Nhà cung cấp quảng cáo và phân tích | Quảng cáo phù hợp và đo lường được cho phép; ở nước ngoài |
Nhân viên hỗ trợ/quản lý được ủy quyền chỉ truy cập trong phạm vi nhiệm vụ. Thông tin được cung cấp cho cơ quan công quyền trong phạm vi yêu cầu pháp lý áp dụng. Việc chia sẻ dữ liệu với bên nhận trong lĩnh vực quảng cáo/phân tích cũng được giải thích trong bản khai dữ liệu trên cửa hàng.
Cơ sở chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp trí tuệ nhân tạo, danh tính/thông báo/chẩn đoán, quảng cáo/phân tích và hạ tầng ở nước ngoài. Việc chuyển dữ liệu được thực hiện theo KVKK m.9:
- Chúng tôi không dựa vào quyết định của Hội đồng công nhận mức độ bảo vệ đầy đủ của quốc gia đó làm cơ sở chuyển dữ liệu (m.9/1–2).
- Việc chuyển thường xuyên dựa trên hợp đồng tiêu chuẩn do Hội đồng công bố (m.9/4-c). Hợp đồng được thông báo cho Cơ quan trong vòng năm ngày làm việc sau khi ký (m.9/5). Các lần chuyển tiếp cũng phải có cùng biện pháp bảo đảm (m.9/8).
- Theo m.9 đã sửa đổi, đồng ý rõ ràng không phải cách thức thường xuyên để chuyển ra nước ngoài; chỉ xin trong trường hợp thỉnh thoảng, không thường xuyên, sau khi thông tin về rủi ro, theo m.9/6-a. Vì vậy, quyền huấn luyện viên, ảnh và các quyền khác trong ứng dụng dành cho xử lý dữ liệu (m.5/1); cơ sở chuyển dữ liệu là hợp đồng tiêu chuẩn.
- Chúng tôi không chuyển thường xuyên tới bên nhận nếu không thể thiết lập hợp đồng tiêu chuẩn với bên đó.
Chúng tôi không cam kết dữ liệu chỉ được lưu tại Thổ Nhĩ Kỳ hoặc hoàn toàn không được lưu.
Ứng dụng xin sự đồng ý rõ ràng, riêng biệt và có thể rút lại đối với huấn luyện viên AI. Không có quyền này, huấn luyện viên AI không hoạt động. Bạn có thể rút lại trong Cài đặt. Huấn luyện viên nhận ngôn ngữ/kỳ thi/nhóm tuổi, bản tóm tắt số liệu học tập và thi thử, mã chủ đề, hồ sơ có cấu trúc và bộ nhớ giới hạn, kết quả đề xuất và lựa chọn trả lời nhanh. Số yêu cầu giả danh được sử dụng. Tên, email, số điện thoại, mã tài khoản/thiết bị, ghi chú thô và văn bản trả lời tự do không được gửi tới mô hình. Yêu cầu huấn luyện viên do nhà cung cấp dịch vụ trí tuệ nhân tạo ở nước ngoài xử lý, nên dữ liệu huấn luyện viên được chuyển ra nước ngoài.
Khi có tính năng giải câu hỏi bằng ảnh, ảnh bạn gửi được chuyển tới nhà cung cấp dịch vụ trí tuệ nhân tạo ở nước ngoài để tạo lời giải. Chúng tôi không lưu ảnh; nhà cung cấp có thể lưu tạm thời theo quy định riêng. Văn bản câu hỏi đọc từ ảnh và lời giải được giữ trong lịch sử cho đến khi bạn xóa chúng hoặc xóa tài khoản.
Ngân hàng câu hỏi: Văn bản câu hỏi của người trưởng thành và, chỉ khi có sự chấp thuận của cha mẹ hoặc người giám hộ, người dùng 13–17 tuổi được đưa vào ngân hàng câu hỏi sau khi loại bỏ thông tin cá nhân, nhằm cải thiện dịch vụ và nội dung câu hỏi. Nếu bạn 13–17 tuổi, ngoài sự chấp thuận của cha mẹ hoặc người giám hộ, bạn phải đánh dấu một ô riêng để xác nhận cha mẹ hoặc người giám hộ cho phép việc sử dụng này thì văn bản mới được đưa vào ngân hàng câu hỏi; xác nhận được lưu cùng bản ghi cho phép. Khi bạn xóa tài khoản, liên kết giữa văn bản trong ngân hàng và tài khoản bị xóa hoàn toàn; văn bản trở nên hoàn toàn ẩn danh, không còn là dữ liệu cá nhân và có thể tiếp tục dùng trong nội dung câu hỏi. Nếu xóa một lời giải hoặc rút quyền sử dụng ảnh, văn bản liên quan không được đưa vào các lần sử dụng tiếp theo. Bạn có thể rút lại quyền sử dụng ảnh trong mục quyền riêng tư của Cài đặt. Việc này không tự động xóa lịch sử; bạn có thể xóa từng lời giải riêng lẻ. Ảnh chỉ nên chứa câu hỏi; không đưa tên, khuôn mặt hoặc thông tin liên hệ vào ảnh.
Google Play áp dụng điều khoản dịch vụ riêng đối với mua hàng và thanh toán; chúng tôi không nhận thông tin thẻ. Thông tin cần thiết để xác minh mua hàng cũng được chia sẻ với Google Play trong khuôn khổ m.9.
Những quyền này không phải sự cho phép chung đối với mọi việc chuyển dữ liệu của các dịch vụ khác.
Huấn luyện viên không dành cho người dưới 13 tuổi. Người 13–17 tuổi cần tự khai của cha mẹ/người giám hộ; đây không phải xác minh danh tính bằng giấy tờ và không thay thế các yêu cầu bảo vệ trẻ em khác. Không bắt đầu thu thập tùy chọn khi chưa biết độ tuổi. Phân tích, đo lường hiệu suất và phiên bị tắt đối với trẻ em/thanh thiếu niên; chẩn đoán lỗi cần thiết có thể hoạt động khi đã biết độ tuổi. Tùy chọn thông báo được áp dụng riêng. Từ chối quyền huấn luyện viên không cản trở bản ghi cục bộ và thống kê có sẵn.
Lưu trữ và xóa
Bản ghi tài khoản, học tập, huấn luyện viên, bộ câu hỏi và ảnh được giữ khi mục đích xử lý còn tồn tại và bạn chưa xóa, tức là trong khi tài khoản còn mở; không tự động xóa sau thời hạn cố định. Rút quyền huấn luyện viên hoặc ảnh không xóa lịch sử; bạn có thể xóa từng lời giải bằng ảnh.
Sau khi xác minh yêu cầu xóa tài khoản, các bản ghi gắn với tài khoản trên máy chủ của chúng tôi bị xóa ngay: tài khoản và thiết bị, học tập và thi thử, huấn luyện viên, bộ câu hỏi và ảnh, tín dụng còn lại và thông báo. Tài khoản đăng nhập được xóa riêng trong thời gian ngắn; dữ liệu tài khoản trên thiết bị này cũng được xóa. Để chứng minh việc xóa, một bản ghi xóa nhỏ không chứa thông tin nhận dạng của bạn, cùng với mã yêu cầu của bạn, được lưu 30 ngày sau khi xử lý hoàn tất rồi bị xóa. Số liệu tổng hợp về mức sử dụng và chi phí không gắn với tài khoản có thể được giữ lại. Khi bạn xóa tài khoản, bản ghi thanh toán được tách khỏi tài khoản và chỉ được lưu 10 năm để thực hiện nghĩa vụ kế toán và pháp lý, sau đó bị xóa. Văn bản trong ngân hàng câu hỏi trở nên hoàn toàn ẩn danh như mô tả ở trên.
Bản ghi đã xóa có thể còn trong lịch sử khôi phục tự động của hạ tầng chúng tôi tối đa 30 ngày, sau đó tự động bị loại bỏ. Lịch sử thanh toán Google Play và bản ghi tại nhà cung cấp phân tích, quảng cáo, trí tuệ nhân tạo tuân theo quy định lưu trữ riêng và không bị xóa khi chúng tôi xóa tài khoản. Nếu cần để thực hiện nghĩa vụ pháp lý hoặc bảo vệ một quyền, chúng tôi có thể giữ bản ghi liên quan trong thời hạn luật định (m.5/2-ç, m.5/2-e).
Quyền và cách yêu cầu
Theo KVKK m.11, bạn có thể biết dữ liệu có được xử lý hay không, mục đích và việc sử dụng có phù hợp mục đích không, cùng các bên nhận trong/ngoài nước. Bạn có thể yêu cầu chỉnh sửa dữ liệu thiếu/sai, xóa/hủy nếu đủ điều kiện và thông báo hành động cho bên nhận. Bạn có thể phản đối kết quả bất lợi chỉ do phân tích tự động tạo ra và yêu cầu bồi thường thiệt hại do xử lý trái pháp luật. Quyền theo KVKK.
Gửi yêu cầu tới privacy@examluma.com hoặc địa chỉ bưu điện ở trên. Dùng email đã đăng ký hoặc kênh yêu cầu đã xác minh trong tài khoản. Cung cấp thông tin cần thiết và chứng cứ liên quan; không chia sẻ giấy tờ tùy thân hoặc thông tin thanh toán trên kênh công khai. Chúng tôi xác minh mối liên hệ của bạn với tài khoản để ngăn xóa trái phép.
Chúng tôi trả lời có nêu lý do bằng văn bản hoặc điện tử sớm nhất có thể tùy tính chất yêu cầu, muộn nhất trong 30 ngày (m.13). Yêu cầu miễn phí, trừ biểu phí chi phí đặc biệt được luật cho phép. Nếu yêu cầu bị từ chối, câu trả lời không đầy đủ hoặc không được trả lời đúng hạn, bạn có thể khiếu nại tới Kişisel Verileri Koruma Kurulu trong 30 ngày từ khi biết câu trả lời và, trong mọi trường hợp, trong 60 ngày từ ngày yêu cầu (m.14).
Để xóa tài khoản, dùng Cài đặt → Xóa tài khoản và dữ liệu hoặc trang xóa tài khoản. Bạn phải hủy đăng ký Google Play riêng; xóa tài khoản không tự động xóa lịch sử thanh toán độc lập của Play.
