隐私政策
最后更新：2024年9月26日
本隐私声明适用于 Cafu Pass Services Ou (以 Istanbul E-pass 名义经营)（“我们”或“我们的”），描述当您使用我们的服务（“服务”）时，我们可能会如何以及为何收集、存储、使用和/或共享（“处理”）您的信息，例如当您：
有疑问或担忧？阅读本隐私声明将帮助您了解您的隐私权和选择。如果您不同意我们的政策和做法，请不要使用我们的服务。如果您仍有任何问题或疑虑，请通过 [email protected] 与我们联系。
关键要点摘要
本摘要提供本隐私声明的要点，但您可以点击每个要点后面的链接或使用下方的目录，了解任何这些主题的更多详细信息。
我们处理哪些个人信息？当您访问、使用或浏览我们的服务时，我们可能会根据您与我们及服务的互动方式、您所做的选择以及您使用的产品和功能来处理个人信息。了解更多有关您向我们披露的个人信息。
我们是否处理任何敏感个人信息？我们不处理敏感个人信息。
我们是否从第三方接收任何信息？我们不从第三方接收任何信息。
我们如何处理您的信息？我们处理您的信息以提供、改进和管理我们的服务，与您沟通，用于安全和欺诈防范，并为遵守法律。我们也可能在征得您同意的情况下为其他目的处理您的信息。我们仅在有合法理由的情况下处理您的信息。了解更多关于我们如何处理您的信息。
在何种情况下以及与哪些方共享个人信息？我们可能在特定情况下并与特定第三方共享信息。了解更多关于我们在何时以及与谁共享您的个人信息。
我们如何保护您的信息安全？我们已建立组织和技术流程与程序以保护您的个人信息。然而，互联网上的任何电子传输或信息存储技术都无法保证 100% 安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未授权第三方不会突破我们的安全并不当收集、访问、窃取或篡改您的信息。了解更多关于我们如何保护您的信息安全。
您的权利是什么？根据您所在地的不同，适用的隐私法律可能赋予您关于个人信息的某些权利。了解更多关于您的隐私权利。
如何行使您的权利？行使权利的最简便方式是提交数据主体访问请求，或通过与我们联系。我们将根据适用的数据保护法律考虑并处理任何请求。
想了解我们对任何收集信息的处理方式的更多信息？完整查看隐私声明。
目录
1. 我们收集哪些信息？
您向我们披露的个人信息
简而言之：我们收集您提供给我们的个人信息。
当您表达希望了解我们或我们的产品与服务的意向、参与服务上的活动或以其他方式联系我们时，我们会收集您自愿提供的个人信息。
您提供的个人信息。我们收集的个人信息取决于您与我们及服务互动的上下文、您所做的选择以及您使用的产品和功能。我们可能收集的个人信息包括：
敏感信息。我们不处理敏感信息。
支付数据。如果您进行购买，我们可能会收集处理您支付所需的数据，例如您的支付工具编号以及与该支付工具关联的安全代码。所有支付数据由 Yapi Kredi、is Bankasi 和 Stripe 存储。您可以在以下链接找到它们的隐私声明：https://www.yapikredi.com.tr/sinirsiz-bankacilik/mobil-bankacilik/uygulama-izinleri/yapi-kredi-mobil-gizlilik-politikasi、https://www.isbank.com.tr/gizlilik-politikamiz 和 https://stripe.com/privacy。
您提供给我们的所有个人信息必须真实、完整且准确，且您必须在该等个人信息有任何变更时通知我们。
自动收集的信息
简而言之：当您访问我们的服务时，会自动收集某些信息，例如您的互联网协议（IP）地址和/或浏览器与设备特征。
当您访问、使用或浏览服务时，我们会自动收集某些信息。该等信息并不揭示您的具体身份（例如您的姓名或联系信息），但可能包括设备与使用信息，例如您的 IP 地址、浏览器与设备特征、操作系统、语言偏好、来源 URL、设备名称、国家/地区、有关您如何及何时使用我们服务的信息以及其他技术信息。这些信息主要用于维护我们服务的安全与运行，以及用于我们的内部分析与报告目的。
与许多企业一样，我们也通过 Cookie 和类似技术收集信息。您可以在我们的 Cookie 通知中了解更多：https://istanbulepass.com/privacy-policy。
我们收集的信息包括：
- 日志和使用数据。日志和使用数据是与服务相关的诊断、使用和性能信息，我们的服务器在您访问或使用我们的服务时会自动收集并记录在日志文件中。根据您与我们的互动方式，该日志数据可能包括您的 IP 地址、设备信息、浏览器类型和设置以及关于您在服务中的活动信息（例如与您使用相关的日期/时间戳、查看的页面和文件、搜索以及您执行的其他操作，如您使用的功能）、设备事件信息（例如系统活动、错误报告（有时称为“崩溃转储”）和硬件设置）。
- 设备数据。我们收集设备数据，例如关于您用于访问服务的计算机、手机、平板或其他设备的信息。根据所用设备，该等设备数据可能包括您的 IP 地址（或代理服务器）、设备和应用标识号码、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统和系统配置信息。
- 位置信息。我们收集位置信息，例如关于您设备位置的信息，该信息可以是精确的也可以是不精确的。我们收集的信息量取决于您用于访问服务的设备类型及其设置。例如，我们可能使用 GPS 和其他技术收集基于 IP 地址的地理位置信息以确定您当前的位置。您可以通过拒绝访问该信息或在设备上禁用位置设置来选择不允许我们收集此信息。但是，如果您选择退出，您可能无法使用服务的某些功能。
2. 我们如何处理您的信息？
简而言之：我们处理您的信息以提供、改进和管理我们的服务，与您沟通，用于安全和欺诈防范，并为遵守法律。我们也可能在征得您同意的情况下为其他目的处理您的信息。
我们根据您与我们服务的互动方式出于多种原因处理您的个人信息，包括：
- 向用户交付并促进服务的交付。我们可能会处理您的信息以向您提供所请求的服务。
- 响应用户咨询/为用户提供支持。我们可能会处理您的信息以响应您的咨询并解决您在所请求服务中可能遇到的任何问题。
- 向您发送管理信息。我们可能会处理您的信息以向您发送有关我们的产品和服务、条款和政策变更以及其他类似信息的详细信息。
- 履行并管理您的订单。我们可能会处理您的信息以履行和管理您通过服务所下的订单、付款、退货和交换。
- 启用用户之间的通信。如果您选择使用任何允许与其他用户通信的产品或功能，我们可能会处理您的信息。
- 请求反馈。当需要请求反馈并就您对我们服务的使用与您联系时，我们可能会处理您的信息。
- 向您发送营销和促销通信。如果符合您的营销偏好，我们可能会处理您提供给我们的个人信息用于我们的营销目的。您可以随时选择不接收我们的营销电子邮件。更多信息请参见下方“您的隐私权利是什么？”。
- 确定我们的营销和促销活动的有效性。我们可能会处理您的信息以更好地了解如何提供对您最相关的营销和促销活动。
- 拯救或保护个人的重大利益。当有必要拯救或保护某人的重大利益（例如预防伤害）时，我们可能会处理您的信息。
3. 我们依赖哪些法律依据来处理您的信息？
简而言之：我们仅在认为必要且在适用法律下具有有效法律依据（例如经您同意、为遵守法律、为向您提供服务以签订或履行合同义务、为保护您的权利或为实现我们的合法商业利益）时处理您的个人信息。
如果您位于欧盟或英国，本节适用于您。
《通用数据保护条例》（GDPR）和英国 GDPR 要求我们说明处理您个人信息所依赖的有效法律依据。因此，我们可能依赖下列法律依据来处理您的个人信息：
- 同意。若您已就特定用途向我们给予许可（即同意），我们可能会处理您的信息。您可以随时撤回您的同意。了解更多关于撤回同意的信息。
- 履行合同。我们在认为为履行对您的合同义务（包括向您提供服务或在与您签订合同前按您的要求）而有必要时，可能会处理您的个人信息。
- 合法利益。我们在认为为实现我们的合法商业利益且该等利益不凌驾于您的利益及基本权利和自由时，可能会处理您的信息。例如，我们可能为以下目的处理您的个人信息：
- 向用户发送有关我们产品和服务的特别优惠和折扣信息
- 支持我们的营销活动
- 了解用户如何使用我们的产品和服务，以便我们改进用户体验
- 法律义务。我们在认为为遵守法律义务而有必要时，可能会处理您的信息，例如配合法律执法机构或监管机构、行使或维护我们的法律权利，或在我们参与的诉讼中披露您的信息作为证据。
- 重大利益。我们在认为为保护您或第三方的重大利益而有必要时，可能会处理您的信息，例如涉及任何人安全潜在威胁的情形。
如果您位于加拿大，本节适用于您。
如果您已就特定用途向我们给予明确许可（即明示同意），或在可以推断出您的许可的情形（即默示同意）下，我们可能会处理您的信息。您可以随时撤回您的同意。
在一些例外情况下，适用法律可能允许我们在未取得您同意的情况下处理您的信息，例如：
- 在明确符合个人利益且无法及时获得同意的情形下进行收集
- 用于调查和欺诈检测与预防
- 在满足特定条件时用于商业交易
- 当信息包含在证人陈述中且收集对于评估、处理或解决保险索赔是必要的
- 用于识别受伤、疾病或死亡人员并与近亲联系
- 若我们有合理理由相信个人已成为、正在成为或可能成为财务虐待的受害者
- 如果合理预期在征得同意的情况下收集和使用将损害信息的可用性或准确性且该收集对于调查违反协议或违反加拿大或省级法律的目的合理
- 若为遵守传票、逮捕令、法院命令或与记录出示有关的法院规则所必需而要求披露
- 若信息为个人在其雇佣、业务或职业过程中产生且收集与信息产生目的相一致
- 若收集纯属新闻、艺术或文学目的
- 若信息为公开可得且被法规指明
4. 我们在何时以及与谁共享您的个人信息？
简而言之：我们可能在本节所述的特定情形下并/或与以下第三方共享信息。
在以下情形，我们可能需要共享您的个人信息：
5. 我们是否使用 Cookie 及其他跟踪技术？
简而言之：我们可能使用 Cookie 及其他跟踪技术来收集和存储您的信息。
我们可能会使用 Cookie 和类似的跟踪技术（如网络信标和像素）来访问或存储信息。关于我们如何使用此类技术以及如何拒绝某些 Cookie 的具体信息载于我们的 Cookie 通知：https://istanbulepass.com/privacy-policy
6. 我们会保存您的信息多长时间？
简而言之：我们会在实现本隐私声明中列明目的所必需的期限内保留您的信息，除非法律另有要求。
我们仅在实现本隐私声明所述目的所必需的时间内保留您的个人信息，除非法律要求或允许更长的保留期限（例如税务、会计或其他法律要求）。
当我们不再有持续的合法业务需求来处理您的个人信息时，我们将删除或匿名化该等信息，或者如果无法删除（例如您的个人信息已存储在备份档案中），我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到可以删除为止。
7. 我们如何保证您的信息安全？
简而言之：我们通过一套组织和技术安全措施来保护您的个人信息。
我们已实施适当且合理的技术和组织安全措施，旨在保护我们处理的任何个人信息的安全。尽管如此，尽管我们采取了防护措施并努力保护您的信息，但互联网上的任何电子传输或信息存储技术都无法保证 100% 安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未授权第三方不会突破我们的安全并不当收集、访问、窃取或篡改您的信息。尽管我们会尽最大努力保护您的个人信息，但向我们服务传输个人信息的风险由您自行承担。您应仅在安全环境中访问服务。
8. 我们是否从未成年人收集信息？
简而言之：我们不会有意识地从18岁以下儿童收集数据或向其进行营销。
我们不会有意识地向18岁以下儿童征集数据或进行营销。通过使用服务，您声明您至少已满18岁，或您是该未成年人的父母或监护人并同意该未成年人使用服务。如果我们得知已经收集了年龄未满18岁的用户的个人信息，我们将停用该账户并采取合理措施尽快从记录中删除该等数据。如果您发现我们可能从18岁以下儿童处收集了任何数据，请通过 [email protected] 与我们联系。
9. 您的隐私权利是什么？
简而言之：在某些地区（如欧洲经济区（EEA）、英国（UK）、瑞士和加拿大），您拥有更大访问权和对个人信息的控制权。您可以随时查看、更改或终止您的账户。
在某些地区（例如 EEA、UK、瑞士和加拿大），适用的数据保护法律赋予您某些权利。这些权利可能包括（I）请求访问并获取您的个人信息副本，（II）请求更正或删除；（III）限制处理您的个人信息；（IV）如适用，数据可携带权；以及（V）不受自动化决策的权利。在特定情况下，您也可能有权反对处理您的个人信息。您可以通过使用下方“如何就本通知联系我们？”一节中提供的联系方式提出此类请求。
我们将根据适用的数据保护法律考虑并处理任何请求。
如果您位于 EEA 或英国并认为我们违法处理您的个人信息，您还有权向您的成员国数据保护机构或英国数据保护机构投诉。
如果您位于瑞士，您可以联系联邦数据保护与信息专员。
撤回您的同意：如果我们依赖于您对处理个人信息的同意（该同意可根据适用法律为明示和/或默示同意），您有权随时撤回您的同意。您可以通过使用下方“如何就本通知联系我们？”一节中提供的联系方式随时撤回您的同意。
但请注意，这不会影响撤回前处理的合法性，也不会在适用法律允许时影响基于除同意以外的合法处理理由进行的个人信息处理。
选择退出营销和促销通信：您可以通过点击我们发送的电子邮件中的取消订阅链接、回复我们发送的短信为“STOP”或“UNSUBSCRIBE”，或使用下方“如何就本通知联系我们？”一节中提供的联系方式与我们联系，随时取消订阅我们的营销和促销通信。此后您将从营销列表中移除。但我们可能仍会与您联系——例如发送与账户管理和使用相关的服务类消息、响应服务请求或用于其他非营销目的。
Cookie 及类似技术：大多数网页浏览器默认设置为接受 Cookie。如果您愿意，通常可以选择设置浏览器以删除 Cookie 并拒绝 Cookie。如果您选择删除或拒绝 Cookie，可能会影响我们服务的某些功能或服务。更多信息请参见我们的 Cookie 通知：https://istanbulepass.com/privacy-policy。
如果您对您的隐私权利有问题或意见，您可以发送电子邮件至 [email protected]。
10. “请勿追踪” 功能的控制
大多数网络浏览器以及一些移动操作系统和移动应用包含“请勿追踪”（“DNT”）功能或设置，您可以启用以表示不希望您的在线浏览活动被监控和收集的隐私偏好。目前尚未制定用于识别和实施 DNT 信号的统一技术标准。因此，我们目前不响应 DNT 浏览器信号或任何其他自动传达您不希望在线被跟踪选择的机制。如果将来采用了我们必须遵循的在线跟踪标准，我们将在本隐私声明的修订版本中告知您该做法。
11. 美国居民是否具有特定的隐私权利？
简而言之：如果您是犹他州居民，您将被授予关于访问个人信息的特定权利。
我们收集了哪些类别的个人信息？
在过去十二（12）个月内，我们收集了以下类别的个人信息：
| 类别 |
示例 |
是否收集 |
| A. 标识符 |
联系方式，例如真实姓名、别名、邮寄地址、电话或移动联系电话、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名 |
是 |
| B. 根据州或联邦法律受保护的分类特征 |
性别和出生日期 |
否 |
| C. 商业信息 |
交易信息、购买历史、财务细节和支付信息 |
是 |
| D. 生物特征信息 |
指纹和声纹 |
否 |
| E. 互联网或其他类似网络活动 |
浏览历史、搜索历史、在线行为、兴趣数据，以及与我们及其他网站、应用、系统和广告的互动 |
否 |
| F. 地理位置数据 |
设备位置 |
否 |
| G. 音频、电子、视觉、热感、嗅觉或类似信息 |
与我们业务活动相关创建的图像和音频、视频或通话录音 |
否 |
| H. 职业或雇佣相关信息 |
为向您提供企业层面的服务或职位头衔而收集的商业联系方式、工作经历以及如果您向我们申请工作时的专业资格 |
否 |
| I. 教育信息 |
学生记录和目录信息 |
否 |
| J. 基于收集的个人信息推断出的信息 |
基于上述任何收集的个人信息推断出的信息，用于创建关于个人偏好和特征的轮廓或摘要 |
否 |
| K. 敏感个人信息 |
|
否 |
我们将依据提供服务的需要或用于以下目的来使用并保留所收集的个人信息：
我们也可能在您以面对面、在线或通过电话或邮件与我们互动的情况下收集上述类别以外的其他个人信息，情形包括：
- 通过我们的客户支持渠道获取帮助；
- 参与客户调查或抽奖；以及
- 协助提供我们的服务并回应您的询问。
我们如何使用并共享您的个人信息？
请在“我们如何处理您的信息？”部分了解我们如何使用您的个人信息。
您的信息会与其他人共享吗？
我们可能会根据我们与每个服务提供商之间的书面合同，向其披露您的个人信息。有关我们如何向其披露个人信息的更多信息，请参阅“我们在何时以及与谁共享您的个人信息？”一节。
我们可能会将您的个人信息用于我们自身的业务目的，例如为技术开发和演示进行内部研究。这不被视为对您个人信息的“出售”。
在前述十二（12）个月内，我们未为商业或商业目的向第三方披露、出售或共享任何个人信息。我们未来也不会出售或共享属于网站访客、用户及其他消费者的个人信息。
犹他州居民
本节仅适用于犹他州居民。根据《犹他州消费者隐私法》（UCPA），您拥有下列权利。但这些权利并非绝对，在某些情况下，我们可能会根据法律允许拒绝您的请求。
- 有权被告知我们是否在处理您的个人数据
- 有权访问您的个人数据
- 有权请求删除您的个人数据
- 有权获取您先前与我们共享的个人数据的副本
- 有权在个人数据被用于定向广告或出售个人数据时选择退出该处理
如要提交行使上述权利的请求，请发送电子邮件至 [email protected] 或提交一份 数据主体访问请求。
12. 其他地区是否具有特定的隐私权利？
简而言之：您可能根据您居住的国家拥有额外权利。
澳大利亚和新西兰
我们根据澳大利亚《1988年隐私法》（Privacy Act 1988）和新西兰《2020年隐私法》（Privacy Act 2020）收集和处理您的个人信息。
本隐私声明满足两部隐私法所规定的通知要求，特别是：我们从您处收集哪些个人信息、来自哪些来源、出于何种目的以及您的个人信息将被传送给哪些其他接收方。
如果您不愿提供为实现适用目的所必需的个人信息，可能会影响我们向您提供服务的能力，特别是：
- 为您提供您想要的产品或服务
- 响应或协助处理您的请求
您在任何时候都有权要求访问或更正您的个人信息。您可以通过使用下方“如何查看、更新或删除我们从您处收集的数据？”一节中提供的联系方式提出此类请求。
如果您认为我们非法处理了您的个人信息，您有权就违反澳大利亚隐私原则向澳大利亚信息专员办公室提交投诉；就违反新西兰隐私原则，则向新西兰隐私专员办公室投诉。
南非共和国
您在任何时候都有权要求访问或更正您的个人信息。您可以通过使用下方“如何查看、更新或删除我们从您处收集的数据？”一节中提供的联系方式提出此类请求。
如果您对我们处理个人信息的投诉处理方式不满意，您可以联系监管机构，具体联系方式如下：
信息监管机构（南非）
一般咨询：[email protected]
投诉（填写 POPIA/PAIA 表格 5）：[email protected] & [email protected]
13. 我们会对本通知进行更新吗？
简而言之：会的，我们将根据相关法律的要求在必要时更新本通知。
我们可能会不时更新本隐私声明。更新的版本将以更新的“修订”日期标示，并在可访问时立即生效。如果我们对本隐私声明做出重大更改，我们可能会通过显著发布该等更改通知或直接向您发送通知告知。我们鼓励您经常查看本隐私声明，以了解我们如何保护您的信息。
14. 如何就本通知联系我们？
如对本通知有疑问或意见，您可以发送电子邮件至 [email protected] 或邮寄至：
Cafu Pass Servises Ou
Sakala tn 7-2 Kesklinna linnaosa,
Harju maakond
Tallinn 10141
爱沙尼亚
15. 如何查看、更新或删除我们从您处收集的数据？
根据您所在国家/地区的适用法律，您可能有权请求访问我们从您处收集的个人信息、更改该信息或删除该信息。要请求查看、更新或删除您的个人信息，请填写并提交一份数据主体访问请求。
请点击更改您的 同意偏好设置。