本文依据土耳其个人数据法律法规编制。
个人数据处理告知书
数据控制者及联系方式
ExamLuma由Ender Soyuince（自然人）以AlazSmartSystems开发者名称发布。个人数据控制者为Ender Soyuince。地址：Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. 支持：support@examluma.com。KVKK申请：privacy@examluma.com。
收集方式、用途与法律依据
本告知书依据KVKK m.10及Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ编制，与明确同意文本相互独立。数据来自你在应用中的输入、应用电子操作、身份和商店验证及安全记录。我们不索取，也不会明知而处理特殊类别数据（m.6）；请勿在笔记或教练回答中填写健康等敏感信息。
| 数据与用途 | 法律依据 |
|---|---|
| 账户/安装标识、语言、许可、账户恢复；你选择的学习/模考、日期/目标及同步信息 | 履行合同，m.5/2(c) |
| 通过可选的关联账户姓名、电子邮箱和头像图片链接绑定账户 | 履行合同，m.5/2(c) |
| 学习记录、题组答案及用时，用于追踪进步 | 履行合同，m.5/2(c) |
| 年龄组；13–17岁用户的父母/监护人声明和许可记录 | 提供适龄服务，m.5/2(c)；证明已取得许可：合法利益m.5/2(f)及权利保护m.5/2(e) |
| AI教练：个性化、档案、问题回答及教练记忆 | 明确同意，m.5/1。13–17岁用户在父母/监护人批准下给予明确同意；不向13岁以下用户提供 |
| 拍照解题：照片、识别的题目文字及解答 | 明确同意，m.5/1。13–17岁用户需父母/监护人批准 |
| 去除个人信息后，将照片中识别的题目文字纳入题库，用于改进题目内容 | 单独的明确同意，m.5/1。13–17岁用户仅在父母/监护人批准，且你在单独勾选框中确认父母/监护人允许这种使用时适用；该确认与许可记录一同保存。删除账户后文字完全匿名化，不再属于个人数据 |
| 订阅、购买、积分和退款记录 | 履行合同，m.5/2(c)；争议中的权利保护，m.5/2(e) |
| 删除账户后将付款记录与账户解除关联并保存 | 法律义务，m.5/2(ç)；依据TTK m.82及VUK m.253保存10年，随后删除 |
| 支持沟通记录（电子邮箱、账户及问题信息） | 为回复请求而履行合同，m.5/2(c)；争议中的权利保护，m.5/2(e) |
| IP、应用/设备验证、防止欺诈/未经授权访问及必要的错误诊断 | 合法利益，m.5/2(f)；限于不损害基本权利、必要且适度的安全操作，不包括分析 |
| 成年人可选分析/性能衡量及广告个性化 | 明确同意，m.5/1 |
| 非个性化广告展示（情境或受限广告） | 履行广告支持的服务，m.5/2(c)，及合法利益，m.5/2(f) |
| 通知偏好及通知标识 | 提供你选择的提醒服务，m.5/2(c)；不替代营销许可 |
| 公告：用于产品资讯和公告的通知标识、语言及订阅状态；开启和关闭的记录（时间、语言及应用版本）。仅在你年满 18 岁并在设置中开启时适用 | 明确同意，m.5/1；你可以随时在设置中关闭。对于该记录，证明已取得许可：合法利益m.5/2(f)及权利保护m.5/2(e) |
我们不索取完整出生日期、健康信息、家庭收入或学校地址，也不上传你的联系人、已安装应用列表或浏览器历史。支付卡信息由Google Play处理。 你没有义务给予明确同意；不予同意时，仅相应功能无法使用，而且你可以随时撤回同意。数据类型详情见隐私政策。
接收方与跨境传输
| 接收方 | 用途及处理地点 |
|---|---|
| 账户、存储和安全服务提供商 | 账户、同步、安全及服务运行；土耳其境内和境外 |
| 境外人工智能服务提供商 | 教练和拍照解题；境外 |
| 身份、通知和诊断服务提供商 | 账户访问、安全、通知及诊断；土耳其境内和境外 |
| Google Play | 购买、付款和退款；境外 |
| 广告及分析服务提供商 | 适当的广告和经许可的衡量；境外 |
经授权的支持/管理人员仅在职责范围内访问数据。向公共机关提供的信息限于适用的合法请求所需范围。与广告/分析接收方共享数据的情况也会在商店数据声明中说明。
跨境传输的依据
部分人工智能、身份/通知/诊断、广告/分析及基础设施服务提供商位于境外。跨境传输依据KVKK m.9进行：
- 我们不以委员会针对该国家作出的充分性决定作为传输依据（m.9/1–2）。
- 经常性传输采用委员会公布的标准合同（m.9/4-c）。合同签署后须在五个工作日内通知主管机关（m.9/5）。后续传输也须具备相同保障（m.9/8）。
- 根据修订后的m.9，明确同意不是跨境传输的常规途径；仅在偶发、非经常性的情况下，告知风险后依m.9/6-a征求。因此，应用中的教练、照片及其他许可针对数据处理（m.5/1）；传输依据是标准合同。
- 无法与某接收方落实标准合同时，我们不会向其进行经常性传输。
我们不承诺数据只存储在土耳其境内，也不承诺完全不存储数据。
应用会为AI教练单独征求可撤回的明确同意。没有该许可，AI教练不会运行。你可以在“设置”中撤回。教练接收语言/考试/年龄组、学习和模考数字摘要、主题代码、结构化档案和有限记忆、建议结果及快捷回答选择，并使用假名化的请求编号。姓名、电子邮箱、电话、账户/设备标识、原始笔记和自由文本回答不会发送给模型。教练请求由境外人工智能服务提供商处理，因此教练数据会传输至境外。
提供拍照解题功能时，你提交的照片会发送给境外人工智能服务提供商，用于生成解答。我们不保存照片；提供商可能按自身规则临时保存。从照片中识别出的题目文字及解答会保留在历史记录中，直到你删除它们或删除账户。
题库：成年用户以及经父母或监护人批准的13–17岁用户的题目文字，会在去除个人信息后纳入题库，用于改进服务和题目内容。如果你是13–17岁，除了父母或监护人的批准外，还须在单独的勾选框中确认父母或监护人允许这种使用，文字才会纳入题库；该确认与许可记录一同保存。 删除账户后，题库文字与账户的关联将完全移除；文字完全匿名化，不再属于个人数据，并可能继续用于题目内容。如果你删除某条解答或撤回照片许可，相应文字将不再纳入后续使用。你可以在“设置”的隐私部分撤回照片许可；这不会自动删除历史记录，你可以逐条删除解答。照片中应只有题目，请勿包含姓名、人脸或联系方式。
Google Play按其自身服务条款处理购买和付款；我们不会收到你的支付卡信息。购买验证所需信息同样在m.9框架下与Google Play共享。
这些许可并非对其他服务所有传输行为的一揽子授权。
教练不向13岁以下用户开放。13–17岁用户需要父母/监护人自行声明；这不等于凭证件核实身份，也不替代其他儿童保护要求。在年龄未知时，不会开始可选收集。儿童/青少年的分析、性能和会话衡量均关闭；年龄已知时，必要的错误诊断可能运行。通知偏好另行执行。拒绝教练许可不会阻止你使用可用的本地记录和统计。
保存与删除
只要处理目的仍存在且你未删除，账户、学习、教练、题组和照片记录就会保留，也就是在账户存续期间保留，不会在某个固定期限后自动删除。撤回教练或照片许可不会删除历史；你可以逐条删除照片解答。
收到经核实的账户删除请求后，我们服务器上与账户关联的记录会立即删除，包括账户和设备、学习和模考、教练、题组和照片、剩余积分余额及通知记录。登录账户会另行在短时间内删除；本设备上的账户数据也会清除。为证明删除操作，完成操作后会保留不含你身份信息的简短删除记录和请求代码30天，随后删除。与账户无关联的使用量和费用汇总数字可能保留。删除账户后，付款记录会与账户解除关联，仅为会计和法律义务保留10年，随后删除。 已纳入题库的文字将按上述方式完全匿名化。
已删除的记录可能在我们基础设施的自动恢复历史中保留最多30天，期满后自动移除。 Google Play付款历史及分析、广告和人工智能服务提供商处的记录受其各自保存规则约束，不会因我们删除账户而删除。如法律义务或保护某项权利所需，我们可能在法律要求的期限内保留相关记录（m.5/2-ç、m.5/2-e）。
你的权利与申请方式
根据KVKK m.11，你可以了解数据是否被处理、处理目的及使用是否符合目的，以及境内/境外接收方。你可以要求更正不完整/错误数据，在符合条件时要求删除/销毁，并将有关操作通知接收方。你可以对仅由自动化分析产生的不利结果提出异议，并要求赔偿违法处理造成的损失。KVKK规定的权利。
请将申请发送至privacy@examluma.com或上述邮寄地址。请使用已登记的电子邮箱或账户内经验证的申请渠道，提供申请所需信息和相关证据；请勿在公开渠道分享身份证件或付款信息。我们会核实你与账户的关联，以防未经授权的删除。
我们会根据请求性质尽快通过书面或电子方式作出说明理由的答复，最迟不超过30天（m.13）。除法律允许的特殊费用标准外，申请免费。如申请被拒绝、答复不充分或未在期限内答复，你可以在知悉答复之日起30天内，且无论如何不迟于申请之日起60天，向Kişisel Verileri Koruma Kurulu投诉（m.14）。
删除账户可使用“设置 → 删除账户和数据”或账户删除页面。Google Play订阅须另行取消；删除账户不会自动删除Play独立保存的付款历史。
