隐私政策
最后更新于 2024年9月26日
本隐私声明适用于 Cafu Pass Services Ou（以 Istanbul E-pass 名义经营）（“我们”），说明了当您使用我们的服务（“服务”）时，例如当您：
有疑问或担忧？ 阅读本隐私声明将帮助您了解您的隐私权利和选择。如果您不同意我们的政策和做法，请不要使用我们的服务。如果您仍有任何问题或担忧，请通过 [email protected] 联系我们。
关键要点摘要
本摘要提供了我们隐私声明中的要点，但您可以通过点击每个要点后面的链接，或使用下面的 目录 找到您想查看的部分，从而了解更多详情。
我们处理哪些个人信息？当您访问、使用或浏览我们的服务时，我们可能会处理个人信息，具体取决于您与我们及服务的互动方式、您的选择以及您使用的产品和功能。了解更多关于您向我们披露的 个人信息。
我们是否处理任何敏感个人信息？我们不处理敏感个人信息。
我们是否从第三方接收任何信息？我们不从第三方接收任何信息。
我们如何处理您的信息？我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，用于安全和防欺诈，并遵守法律。经您同意，我们也可能出于其他目的处理您的信息。只有在我们拥有有效法律理由时，我们才会处理您的信息。了解更多关于 我们如何处理您的信息。
在什么情况下以及与哪些方共享个人信息？我们可能会在特定情况下与特定第三方共享信息。了解更多关于 我们何时以及与谁共享您的个人信息。
我们如何保护您的信息安全？我们已采取组织和技术流程及程序来保护您的个人信息。然而，互联网上的电子传输或信息存储技术都无法保证 100% 安全，因此我们不能承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会突破我们的安全措施并不当收集、访问、窃取或修改您的信息。了解更多关于 我们如何保护您的信息安全。
您的权利是什么？根据您所在的地理位置，适用的隐私法可能意味着您对自己的个人信息拥有某些权利。了解更多关于 您的隐私权利。
您如何行使您的权利？行使您权利的最简单方式是提交 数据主体访问请求，或与我们联系。我们将根据适用的数据保护法律审查并处理任何请求。
想进一步了解我们如何处理所收集的任何信息？ 请完整阅读隐私声明。
目录
1. 我们收集哪些信息？
您向我们披露的个人信息
简而言之： 我们收集您向我们提供的个人信息。
当您表达对获取有关我们或我们的产品和服务的信息的兴趣、当您参与服务中的活动，或在您联系我们时，我们会收集您主动向我们提供的个人信息。
您提供的个人信息。我们收集的个人信息取决于您与我们及服务互动的背景、您的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容：
敏感信息。我们不处理敏感信息。
付款数据。如果您进行购买，我们可能会收集处理您的付款所需的数据，例如您的支付工具号码以及与您的支付工具相关的安全代码。所有付款数据均由 Yapi Kredi、is Bankasi 和 Stripe 存储。您可以在此处查看其隐私声明链接：https://www.yapikredi.com.tr/sinirsiz-bankacilik/mobil-bankacilik/uygulama-izinleri/yapi-kredi-mobil-gizlilik-politikasi、https://www.isbank.com.tr/gizlilik-politikamiz 和 https://stripe.com/privacy。
您提供给我们的所有个人信息都必须真实、完整且准确，并且您必须将此类个人信息的任何变更通知我们。
自动收集的信息
简而言之： 当您访问我们的服务时，某些信息（例如您的互联网协议（IP）地址和/或浏览器及设备特征）会被自动收集。
当您访问、使用或浏览服务时，我们会自动收集某些信息。此类信息不会揭示您的具体身份（如姓名或联系方式），但可能包括设备和使用信息，例如您的 IP 地址、浏览器和设备特征、操作系统、语言偏好、引荐 URL、设备名称、国家/地区、位置、有关您如何以及何时使用我们的服务的信息，以及其他技术信息。收集这些信息主要是为了维护我们服务的安全和运行，以及用于内部分析和报告目的。
与许多企业一样，我们也通过 Cookie 和类似技术收集信息。有关详情，请参阅我们的 Cookie 声明：https://istanbulepass.com/privacy-policy。
我们收集的信息包括：
- 日志和使用数据。日志和使用数据是指服务相关、诊断、使用和性能信息，我们的服务器会在您访问或使用我们的服务时自动收集这些信息，并记录在日志文件中。根据您与我们的互动方式，此类日志数据可能包括您的 IP 地址、设备信息、浏览器类型和设置，以及您在服务中的活动信息（如与您使用相关的日期/时间戳、查看的页面和文件、搜索以及您采取的其他操作，例如您使用了哪些功能），设备事件信息（如系统活动、错误报告（有时称为“崩溃转储”）以及硬件设置）。
- 设备数据。我们收集的设备数据包括您用于访问服务的计算机、手机、平板电脑或其他设备的信息。根据所使用的设备，此类设备数据可能包括您的 IP 地址（或代理服务器）、设备和应用程序识别号码、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统以及系统配置信息。
- 位置数据。我们收集位置数据，例如有关您设备位置的信息，该位置可以是精确的也可以是不精确的。我们收集的信息量取决于您用于访问服务的设备类型和设置。例如，我们可能会使用 GPS 和其他技术收集地理位置数据，从而告知我们您的当前位置（基于您的 IP 地址）。您可以通过拒绝访问该信息或在设备上禁用位置设置来选择不允许我们收集这些信息。但是，如果您选择退出，您可能无法使用服务的某些方面。
2. 我们如何处理您的信息？
简而言之： 我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，用于安全和防欺诈，并遵守法律。经您同意，我们也可能出于其他目的处理您的信息。
我们出于多种原因处理您的个人信息，具体取决于您与我们服务互动的方式，包括：
- 向用户提供并促进服务交付。 我们可能会处理您的信息以向您提供所请求的服务。
- 回应用户咨询/为用户提供支持。 我们可能会处理您的信息，以回应您的咨询并解决您在所请求服务中可能遇到的任何潜在问题。
- 向您发送管理信息。 我们可能会处理您的信息，以向您发送有关我们产品和服务、条款和政策变更以及其他类似信息的详细内容。
- 履行和管理您的订单。我们可能会处理您的信息，以履行和管理通过服务进行的订单、付款、退货和换货。
- 支持用户之间的通信。 如果您选择使用我们任何允许与其他用户通信的产品，我们可能会处理您的信息。
- 征求反馈。 在必要时，我们可能会处理您的信息，以征求反馈并就您对我们服务的使用情况与您联系。
- 向您发送营销和促销通讯。 如果符合您的营销偏好，我们可能会将您发送给我们的个人信息用于营销目的。您可以随时选择退订我们的营销电子邮件。更多信息请参见下文“您的隐私权利是什么？”。
- 评估我们的营销和促销活动的效果。我们可能会处理您的信息，以更好地了解如何向您提供最相关的营销和促销活动。
- 保存或保护个人的重要利益。我们可能会在必要时处理您的信息，以保存或保护个人的重要利益，例如防止伤害。
3. 我们依据哪些法律基础处理您的信息？
简而言之： 我们仅在认为必要且根据适用法律拥有有效法律理由（即法律依据）时处理您的个人信息，例如征得您的同意、遵守法律、向您提供服务以订立或履行我们的合同义务、保护您的权利或实现我们合法的商业利益。
如果您位于欧盟或英国，本节适用于您。
《通用数据保护条例》（GDPR）和英国 GDPR 要求我们说明处理您个人信息所依据的有效法律基础。因此，我们可能依据以下法律基础处理您的个人信息：
- 同意。 如果您已授权我们将您的个人信息用于特定目的，我们可能会处理您的信息。您可以随时撤回您的同意。了解更多关于 撤回您的同意。
- 履行合同。我们可能会在认为有必要履行对您的合同义务时处理您的个人信息，包括提供我们的服务，或在与您订立合同之前应您的要求提供服务。
- 合法利益。我们可能会在认为合理必要以实现我们的合法商业利益且这些利益不凌驾于您的利益及基本权利和自由之上时处理您的信息。例如，为实现下述某些目的，我们可能会处理您的个人信息：
- 向用户发送有关我们产品和服务特别优惠及折扣的信息
- 支持我们的营销活动
- 了解用户如何使用我们的产品和服务，以便我们改进用户体验。
- 法律义务。我们可能会在认为有必要遵守法律义务时处理您的信息，例如与执法机构或监管机构合作、行使或抗辩我们的合法权利，或在我们参与的诉讼中披露您的信息作为证据。
- 重大利益。我们可能会在认为有必要保护您或第三方的重大利益时处理您的信息，例如涉及任何人安全可能受到威胁的情况。
如果您位于加拿大，本节适用于您。
如果您已给予我们特定许可（即明确同意）以将您的个人信息用于特定目的，或者在可推断出您许可的情况下（即默示同意），我们可能会处理您的信息。您可以随时 撤回您的同意 。
在某些特殊情况下，根据适用法律，我们可以在未经您同意的情况下处理您的信息，例如：
- 如果收集明显符合个人利益且无法及时取得同意
- 用于调查以及欺诈检测和预防
- 用于商业交易，且满足某些条件
- 如果其包含在证人陈述中，且收集该信息对于评估、处理或解决保险索赔是必要的
- 用于识别受伤、患病或已故人士并与其近亲联系
- 如果我们有合理理由相信某人已成为、正在成为或可能成为经济虐待的受害者
- 如果可合理预期，经同意的收集和使用会影响信息的可用性或准确性，且该收集是为调查违反协议或违反加拿大或某省法律的行为所需
- 如果披露是为了遵守传票、搜查令、法院命令或与记录提交相关的法院规则所必需
- 如果该信息由个人在其受雇、经营业务或从事职业过程中生成，且收集该信息与其生成目的相一致
- 如果收集仅用于新闻、艺术或文学目的
- 如果该信息是公开可用且法规有明确规定
4. 我们何时以及与谁共享您的个人信息？
简而言之： 我们可能会在本节所述的特定情况下和/或与以下第三方共享信息。
在以下情况下，我们可能需要共享您的个人信息：
5. 我们是否使用 Cookie 和其他跟踪技术？
简而言之： 我们可能会使用 Cookie 和其他跟踪技术来收集和存储您的信息。
我们可能会使用 Cookie 和类似的跟踪技术（如网络信标和像素）来访问或存储信息。有关我们如何使用此类技术以及您如何拒绝某些 Cookie 的具体信息，请参阅我们的 Cookie 声明：https://istanbulepass.com/privacy-policy
6. 我们会保留您的信息多久？
简而言之： 除非法律另有要求，我们会在实现本隐私声明所述目的所需的时间内保留您的信息。
除非法律要求或允许更长的保留期限（例如税务、会计或其他法律要求），否则我们只会在实现本隐私声明所列目的所需的时间内保留您的个人信息。
当我们不再有持续的合法业务需要处理您的个人信息时，我们将删除或匿名化此类信息；如果无法这样做（例如，因为您的个人信息已存储在备份档案中），则我们将安全地存储您的个人信息，并将其与任何进一步的处理隔离，直到可以删除为止。
7. 我们如何保护您的信息安全？
简而言之： 我们旨在通过组织和技术安全措施系统来保护您的个人信息。
我们已实施适当且合理的技术和组织安全措施，旨在保护我们处理的任何个人信息的安全。然而，尽管我们采取了保障措施并努力保护您的信息，互联网上的电子传输或信息存储技术都无法保证 100% 安全，因此我们不能承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会突破我们的安全措施并不当收集、访问、窃取或修改您的信息。虽然我们会尽最大努力保护您的个人信息，但您对向我们的服务发送和从我们的服务接收个人信息的行为需自行承担风险。您应仅在安全环境中访问服务。
8. 我们是否收集未成年人的信息？
简而言之： 我们不会故意收集 18 岁以下儿童的数据，也不会向其投放营销内容。
我们不会故意向 18 岁以下儿童索取数据或向其投放营销内容。使用服务即表示您声明您已年满 18 岁，或您是此类未成年人的父母或监护人，并同意该未成年受抚养人使用服务。如果我们得知已收集到 18 岁以下用户的个人信息，我们将停用该账户并采取合理措施及时从我们的记录中删除此类数据。如果您发现我们可能已收集到 18 岁以下儿童的任何数据，请通过 [email protected] 联系我们。
9. 您有哪些隐私权利？
简而言之：在某些地区，例如欧洲经济区（EEA）、英国（UK）、瑞士和加拿大，您享有使您能够更大程度访问和控制个人信息的权利。 您可以随时查看、更改或终止您的账户。
在某些地区（如 EEA、UK、瑞士和加拿大），根据适用的数据保护法律，您享有某些权利。这些权利可能包括：(I) 请求访问并获得您的个人信息副本；(II) 请求更正或删除；(III) 限制处理您的个人信息；(IV) 如适用，请求数据可携带性；以及 (V) 不受自动化决策影响。在某些情况下，您也可能有权反对处理您的个人信息。您可使用下文“如何就本声明联系我们？”中提供的联系方式向我们提出此类请求。
我们将根据适用的数据保护法律审查并处理任何请求。
如果您位于 EEA 或 UK，并且认为我们正在非法处理您的个人信息，您还有权向您的成员国数据保护机构或 英国数据保护机构投诉。
如果您位于瑞士，您可以联系联邦数据保护和信息专员。
撤回同意：如果我们依据您的同意处理您的个人信息，而根据适用法律该同意可能为明示和/或默示同意，您有权随时撤回同意。您可以使用下文“如何就本声明联系我们？”中提供的联系方式随时撤回同意。
但是，请注意，这不会影响撤回前处理的合法性；在适用法律允许的情况下，也不会影响我们基于除同意之外的其他合法处理依据而进行的个人信息处理。
退出营销和促销通讯： 您可以随时通过点击我们发送的电子邮件中的退订链接、回复我们发送的短信“STOP”或“UNSUBSCRIBE”，或使用下文“如何就本声明联系我们？”中提供的详情与我们联系，来取消订阅我们的营销和促销通讯。之后，您将从营销名单中移除。但是，我们仍可能与您联系——例如，发送与服务相关且对您账户管理和使用必要的消息、回应服务请求，或出于其他非营销目的。
Cookie 和类似技术：大多数网页浏览器默认设置为接受 Cookie。如您愿意，通常可以将浏览器设置为删除 Cookie 并拒绝 Cookie。如果您选择删除或拒绝 Cookie，这可能会影响我们服务的某些功能或服务。更多信息请参阅我们的 Cookie 声明：https://istanbulepass.com/privacy-policy 。
如果您对您的隐私权利有任何问题或意见，您可以发送电子邮件至 [email protected] 联系我们。
10. “请勿追踪”功能控制
大多数网页浏览器以及某些移动操作系统和移动应用程序都包含“请勿追踪”（“DNT”）功能或设置，您可以激活它以表明您的隐私偏好，即不希望自己的在线浏览活动数据被监控和收集。目前，还没有统一的技术标准来识别和实施 DNT 信号。因此，我们目前不会对 DNT 浏览器信号或任何其他自动传达您不希望被在线追踪的机制作出响应。如果未来采纳了我们必须遵守的在线追踪标准，我们将在本隐私声明的修订版中告知您该做法。
11. 美国居民是否享有特定隐私权利？
简而言之：如果您是犹他州居民，您享有有关访问您个人信息的特定权利。
我们收集哪些类别的个人信息？
在过去十二（12）个月中，我们收集了以下类别的个人信息：
| 类别 |
示例 |
已收集 |
| A. 标识符 |
联系信息，例如真实姓名、别名、邮寄地址、固定电话或手机号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名称 |
是 |
| B. 州或联邦法律下受保护的分类特征 |
性别和出生日期 |
否 |
| C. 商业信息 |
交易信息、购买历史、财务细节和付款信息 |
是 |
| D. 生物识别信息 |
指纹和声纹 |
否 |
| E. 互联网或其他类似网络活动 |
浏览历史、搜索历史、在线行为、兴趣数据，以及与我们和其他网站、应用程序、系统和广告的互动 |
否 |
| F. 地理位置信息 |
设备位置 |
否 |
| G. 音频、电子、视觉、热力、嗅觉或类似信息 |
与我们的业务活动相关而创建的图像、音频、视频或通话录音 |
否 |
| H. 专业或就业相关信息 |
用于在业务层面向您提供我们服务的商务联系信息，或在您向我们申请工作时提供的职位、工作经历和专业资格 |
否 |
| I. 教育信息 |
学生记录和名录信息 |
否 |
| J. 从已收集个人信息中推断出的信息 |
基于上述任何已收集个人信息得出的推断，用于创建关于例如个人偏好和特征的档案或摘要 |
否 |
| K. 敏感个人信息 |
|
否 |
我们将根据需要使用并保留所收集的个人信息，以提供服务或用于：
在您与我们通过面对面、在线、电话或邮件互动的情况下，我们也可能在以下情形下收集这些类别之外的其他个人信息：
- 通过客户支持渠道获得帮助；
- 参与客户调查或竞赛；以及
- 促进我们服务的提供并回应您的咨询。
我们如何使用和共享您的个人信息？
请在“我们如何处理您的信息？”一节了解我们如何使用您的个人信息
您的信息会与其他人共享吗？
我们可能会依据我们与各服务提供商之间的书面合同，向服务提供商披露您的个人信息。更多关于我们如何披露个人信息的信息，请参见“我们何时以及与谁共享您的个人信息？”一节
我们可能会将您的个人信息用于我们自身的商业目的，例如开展技术开发和演示的内部研究。这不被视为“出售”您的个人信息。
在过去十二（12）个月中，我们未曾向第三方出于商业或商业目的披露、出售或共享任何个人信息。我们今后也不会出售或共享网站访问者、用户和其他消费者的个人信息。
犹他州居民
本节仅适用于犹他州居民。根据《犹他州消费者隐私法》（UCPA），您享有以下列出的权利。但是，这些权利并非绝对，在某些情况下，我们可能会在法律允许的范围内拒绝您的请求。
- 有权获知我们是否在处理您的个人数据
- 有权访问您的个人数据
- 有权要求删除您的个人数据
- 有权获取您此前与我们共享的个人数据副本
- 如果您的个人数据用于定向广告或出售个人数据，有权选择退出对您个人数据的处理
如需提交请求以行使上述权利，请发送电子邮件至 [email protected] 或提交 数据主体访问请求。
12. 其他地区是否享有特定隐私权利？
简而言之： 根据您居住的国家/地区，您可能享有额外权利。
澳大利亚和新西兰
我们依据澳大利亚《1988年隐私法》和新西兰《2020年隐私法》（《隐私法》）设定的义务和条件收集并处理您的个人信息。
本隐私声明满足两部《隐私法》所定义的通知要求，特别是：我们从您那里收集哪些个人信息、来源、目的以及您的个人信息的其他接收方。
如果您不愿提供实现其适用目的所需的个人信息，可能会影响我们提供服务的能力，尤其是：
- 向您提供您想要的产品或服务
- 回应或协助处理您的请求
您可随时要求访问或更正您的个人信息。您可以使用下文“如何查看、更新或删除我们从您那里收集的数据？”中提供的联系方式向我们提出此类请求
如果您认为我们正在非法处理您的个人信息，您有权就违反澳大利亚隐私原则的行为向澳大利亚信息专员办公室投诉，并就违反新西兰隐私原则的行为向新西兰隐私专员办公室投诉。
南非共和国
您可随时要求访问或更正您的个人信息。您可以使用下文“如何查看、更新或删除我们从您那里收集的数据？”中提供的联系方式向我们提出此类请求
如果您对我们处理任何有关个人信息投诉的方式不满意，您可以联系监管机构，联系方式如下：
信息监管局（南非）
一般咨询： [email protected]
投诉（填写 POPIA/PAIA 表格 5）： [email protected] & [email protected]
13. 我们是否会更新本声明？
简而言之： 会，我们将根据需要更新本声明，以保持符合相关法律。
我们可能会不时更新本隐私声明。更新后的版本将以更新的“修订”日期标明，并且一旦可供查阅即立即生效。如果我们对本隐私声明作出重大更改，我们可能会通过醒目地发布此类更改通知或直接向您发送通知来告知您。我们鼓励您经常查看本隐私声明，以了解我们如何保护您的信息。
14. 如何就本声明联系我们？
如果您对本声明有任何问题或意见，您可以发送电子邮件至 [email protected] 联系我们，或通过邮寄方式联系：
Cafu Pass Servises Ou
Sakala tn 7-2 Kesklinna linnaosa,
Harju maakond
Tallinn 10141
Estonia
15. 如何查看、更新或删除我们从您那里收集的数据？
根据您所在国家/地区的适用法律，您可能有权请求访问我们从您那里收集的个人信息，更改该信息或将其删除。如需请求查看、更新或删除您的个人信息，请填写并提交 数据主体访问请求。
请点击以更改您的同意偏好设置。