隐私政策
谁对你的数据负责？
ExamLuma由Ender Soyuince（自然人）以AlazSmartSystems开发者名称发布。个人数据控制者为Ender Soyuince。地址：Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye.
我们收集什么，为什么收集？
信息来自你在应用中的输入、应用操作、身份/商店验证及安全记录。
| 数据 | 用途 |
|---|---|
| 账户/安装信息、年龄组、语言和许可 | 管理账户，提供安全访问和账户恢复 |
| 可选的关联账户姓名、电子邮箱和头像图片链接 | 将匿名账户与关联账户绑定；我们不获取账户密码或相册 |
| 学习时长/笔记、模考答对/答错/未答数量、主题标签、考试日期和目标 | 提供记录、统计和同步 |
| 答题记录和答题用时 | 保存在账户中，供你追踪进步 |
| 教练档案、建议和你的回答 | 根据学习情况及偏好调整建议 |
| 拍照解题中识别出的题目文字和解答 | 提供解答并在历史记录中展示；去除个人信息后用于改进服务和题目内容 |
| 购买/订阅、积分和退款记录 | 落实权益、验证交易、防止滥用 |
| IP、设备/应用验证、错误及使用信息 | 安全、诊断及适当的广告服务；经许可后用于衡量和广告个性化 |
我们不索取完整出生日期、健康信息、家庭收入或学校地址，也不上传你的联系人、已安装应用列表或浏览器历史。支付卡信息由Google Play处理。
账户、学习记录、购买和支持是提供你所请求服务的必要部分（履行合同，KVKK m.5/2-c）。必要的安全操作基于适度且不损害你权利的合法利益（m.5/2-f）。删除账户后，付款记录仅为法律和会计义务保存10年（m.5/2-ç）。AI教练、拍照解题、题库及可选分析/个性化分别征求你的明确同意（m.5/1）；13–17岁用户须在父母或监护人批准下给予该同意。用途与法律依据的对应关系见KVKK告知书。
哪些内容会发送给AI教练？
发送的内容包括语言、考试、年龄组、学习/模考数字摘要、主题代码、结构化档案和有限的教练记忆。还可能加入近期建议的计算结果及你选择的快捷回答。请求通过假名化的请求编号发送。你的姓名、电子邮箱、电话、账户/设备标识、原始笔记和自由文本回答不会发送。以往教练结果不会全部再次发送。
教练请求由境外人工智能服务提供商处理。教练会消耗积分，开始前会显示最高积分用量。
提供拍照解题功能时，你提交的照片会发送给境外人工智能服务提供商，用于生成解答。我们不保存照片；提供商可能按自身规则临时保存。从照片中识别出的题目文字及解答会保留在历史记录中，直到你删除它们或删除账户。 成年用户以及经父母或监护人批准的13–17岁用户的题目文字，会在去除个人信息后纳入题库，用于改进服务和题目内容。 如果你是13–17岁，除了父母或监护人的批准外，还须在单独的勾选框中确认父母或监护人允许这种使用，文字才会纳入题库；该确认与许可记录一同保存。 删除账户后，题库文字将完全匿名化，不再与你关联，并可能继续用于题目内容。如果你从历史中删除某条解答或撤回照片许可，相应文字将不再纳入后续使用。此功能需要单独许可和积分。照片中应只有题目，请勿包含姓名、人脸或联系方式。你可以在“设置”的隐私部分撤回照片许可；这不会自动删除历史记录，你可以逐条删除解答。
你可以选择填写最多280个字符的教练问题回答。部分个人信息模式会被清除，但仍请勿填写敏感信息；此处理不保证匿名性。你可以跳过或编辑教练初始了解环节。
教练会单独征求可撤回的明确同意。在“设置”中撤回许可会停止新的AI处理，但不会自动删除历史。向境外服务提供商传输数据依据KVKK m.9采用委员会的标准合同；详情见KVKK告知书。我们不承诺数据只在土耳其境内处理，也不承诺完全不存储数据。
广告、衡量及年龄设置
对于成年人，开启可选衡量后会使用分析和性能服务。可能处理使用情况、设备标识、技术衡量及订阅产品/周期信息；可根据IP推断大致所在国家。不会追踪精确位置。
广告服务提供商在适当的广告流程中处理设备/广告标识及互动信息。个性化取决于许可选择。儿童/青少年档案采用情境广告或受限广告。你可以在“设置”中更改选择。
在年龄未知时，不会开始可选收集。儿童/青少年的分析、性能和会话衡量均关闭；在年龄已知时，必要的错误诊断可能运行。通知取决于通知偏好。父母声明不等于凭证件核实身份，也不替代其他必要的儿童保护要求。拒绝教练许可不会阻止你使用可用的本地记录和统计。
数据传给谁，在哪些国家处理？
| 接收方 | 服务及处理地点 |
|---|---|
| 账户、存储和安全服务提供商 | 账户、同步、安全及服务运行；土耳其境内和境外 |
| 境外人工智能服务提供商 | 教练和拍照解题；境外 |
| 身份、通知和诊断服务提供商 | 账户访问、安全、通知及诊断；土耳其境内和境外 |
| Google Play | 购买、付款和退款；境外 |
| 广告及分析服务提供商 | 适当的广告和经许可的衡量；境外 |
经授权的支持人员仅在职责范围内访问数据。向公共机关提供的信息限于适用的合法请求所需范围。与广告/分析接收方共享数据的情况也会在商店声明中说明。
保存多久，如何删除？
除非你删除，账户、学习、教练、题组和照片记录将在账户存续期间保留，不会在某个固定期限后自动删除。关闭许可不会删除以往记录；你可以从历史中逐条删除照片解答。
确认删除账户后，我们服务器上与账户关联的记录会立即删除，包括账户和设备记录、已同步的学习和模考记录、教练、题组和照片记录、积分余额及通知记录。剩余积分也会删除且无法恢复。删除账户后，付款记录会与账户解除关联，仅为会计和法律义务保留10年，随后删除。 登录账户会另行在短时间内删除。本设备上的账户数据也会清除。
为防止滥用，我们会保存每条购买记录的不可逆摘要。
为证明删除操作，完成操作后会保留不含你身份信息的简短删除记录和请求代码30天，随后删除。与账户无关联的使用量和费用汇总数字可能保留。
已删除的记录可能在我们基础设施的自动恢复历史中保留最多30天，期满后自动移除。 技术运行日志短期保留后自动删除。
Google Play付款和订阅历史受Google Play规则约束。分析、广告和人工智能服务提供商处已经形成的记录也受其各自保存规则约束，不会因我们删除账户而删除。如法律义务或保护某项权利所需，我们可能在法律要求的期限内保留相关记录。
删除及其他权利
你可以通过“设置 → 删除账户和数据”或账户删除页面核实身份后提出申请。订阅须另行在Play取消。
你可以请求了解处理情况、用途及接收方，要求更正数据，在符合条件时要求删除并通知接收方，对仅由自动化分析产生的不利结果提出异议，以及要求赔偿违法处理造成的损失。申请途径及30天答复期限见KVKK告知书。重要变更会以新文本和日期通知。
