隐私政策

版本 1.0.0 · 生效日期 2026年10月3日

本《隐私政策》说明 Dijital Dergicilik Okulu（以下简称“DDO”或“我们”）如何通过 www.dergicilikokulu.com 收集、使用、共享和保护您的个人信息。本政策在制定时参考了土耳其第 6698 号《个人数据保护法》（KVKK）、欧盟及英国《通用数据保护条例》（GDPR / UK GDPR）、经修订的《加利福尼亚州消费者隐私法》（CCPA/CPRA）、电子隐私（ePrivacy）规则，以及儿童在线隐私规则（包括 COPPA）。

1. 个人信息处理者

负责处理您个人信息的个人信息处理者（数据控制者）是 Dijital Dergicilik Okulu，该项目在土耳其（Türkiye）运营，并获得 Dijital Jenerasyon Derneği（数字一代协会）的支持。

联系方式：dergicilikokulu@gmail.com

2. 我们处理的信息类别

• 账户信息：姓名、电子邮箱地址、头像、登录方式（Google、Apple 或电子邮件）。
• 申请与个人资料信息：学校、出生日期、年级、教育状况、城市。
• 学习信息：课程进度、测验和考试成绩、证书、毕业项目及杂志的提交内容和草稿，以及您关联 MagPublish 账户时使用的电子邮箱地址。
• 作品提交：您上传的文章、设计及其他作品。
• 法律文件接受记录：您所接受的每份文件的版本、时间戳、语言、接受方式以及浏览器 user-agent。
• 技术信息：IP 地址、设备和浏览器信息、访问的页面，以及通过 Google Analytics 获得的使用统计数据、Cookie 和本地存储。
• 客服往来信息：您通过电子邮件发送给我们的信息。

3. 信息来源

我们直接从您处获取信息（表单、创建账户、学习活动），从您的登录服务提供方（Google、Apple；仅限您授权的部分）获取信息，并自动从您的设备或浏览器获取信息（Cookie、日志）。

4. 处理目的与法律依据

• 创建您的账户并提供教育服务（进度跟踪、考试、证书、验证）：GDPR 第 6(1)(b) 条（履行合同）；KVKK 第 5(2)(c) 条。
• 安全、防止滥用和欺诈、改进服务、统计：GDPR 第 6(1)(f) 条（合法利益）；KVKK 第 5(2)(f) 条。
• 保存法律文件接受记录并证明我们的权利：合法利益；为确立、行使或抗辩法律主张（KVKK 第 5(2)(e) 条）。
• 分析与广告 Cookie、沟通偏好：同意（GDPR 第 6(1)(a) 条；KVKK 第 5(1) 条）。您可随时撤回同意。
• 法定义务及主管机关的要求：法定义务（GDPR 第 6(1)(c) 条；KVKK 第 5(2)(a) 条和 (ç) 项）。
• 儿童信息：上述依据的适用以取得父母或监护人同意为前提。

5. 接收方与受托处理者

我们仅在运营服务所必需的范围内与以下各方共享信息：

• Google Firebase（Authentication、Firestore、Hosting）：身份验证、数据库和托管。
• Google Analytics：使用统计（须经您同意）。
• Google AdSense / Google Ads：广告投放与效果衡量（须经您同意；请参阅Cookie 与广告政策）。
• Sign in with Apple：您选择 Apple 登录时的身份验证。
• 电子邮件服务提供商：发送通知和客服消息。
• MagPublish：仅在您将账户关联至 MagPublish 时，且仅限关联所需的信息。
• 公共机关：仅在法律要求时。

上述服务提供方受其各自隐私政策和数据处理条款的约束。

6. 我们不出售个人信息

我们不出售或出租您的个人信息。按照 CCPA/CPRA 的含义，我们不会为获取金钱而出售个人信息。但是，依据某些法律，广告和分析类 Cookie 可能被视为“共享”或“跨情境行为广告”。因此我们提供退出个性化广告的选项：请使用页脚中的“Cookie 设置”链接，或访问 Google 广告设置。我们不会将敏感个人信息用于广告。

7. 跨境传输

我们的服务提供方（尤其是 Google）可能在土耳其、欧洲经济区、美国及其他国家的服务器上处理数据，因此您的数据可能离开您的居住国。在需要时，我们依赖适当的保障措施，例如欧盟委员会的标准合同条款（SCCs）、欧盟—美国数据隐私框架，以及 KVKK 第 9 条规定的保障措施。

8. 保存期限

• 账户与学习信息：在您的账户处于活跃状态期间保存；在您要求删除后的合理期限内予以删除或匿名化。
• 法律文件接受记录：作为证据，在适用的诉讼时效期间内保存。
• 证书记录：为使证书保持可验证，可保留最低限度的验证信息（如姓名、证书编号和日期）。
• 分析与广告信息：依据服务提供方的设置以及我们的Cookie 与广告政策。
• 客服往来信息：在您的请求处理完毕并经过合理期限后删除。

保存期限届满后，信息将被删除、销毁或匿名化。

9. 安全

我们采取合理的技术和组织措施，防止未经授权的访问、丢失、篡改和披露，例如加密连接（HTTPS）、访问控制、Firebase 安全规则和受限权限。任何系统都不可能完全没有风险，因此我们无法保证绝对安全。

10. 儿童隐私

本平台不面向 13 岁以下儿童，我们不会故意收集其信息。如果我们得知收集了 13 岁以下儿童的信息，将予以删除，家长也可联系我们提出此要求。13 至 17 岁的用户（或低于其所在国家数字同意年龄的用户）需要取得父母或监护人的同意。家长可以要求查阅、更正或删除其子女的信息。我们不会将儿童信息用于广告画像。

11. 您的权利

依据 GDPR / UK GDPR：访问权、更正权、删除权（“被遗忘权”）、限制处理权、数据可携权、反对权，以及撤回同意的权利。

依据 KVKK 第 11 条：了解您的信息是否被处理；在被处理的情况下请求获知相关信息；了解处理目的及信息是否按该目的使用；了解在土耳其境内或境外接收您信息的第三方；请求更正不完整或不准确的信息；依据 KVKK 第 7 条请求删除或销毁；请求将上述操作通知已接收信息的第三方；对完全通过自动化系统分析而产生的不利于您的结果提出异议；以及就非法处理造成的损害请求赔偿。

依据 CCPA/CPRA（加利福尼亚州居民）：知情和访问权、删除权、更正权、选择退出出售或共享的权利，以及不因行使权利而受到歧视的权利。您行使上述权利时，我们不会区别对待。

行使方式：请发送电子邮件至 dergicilikokulu@gmail.com。我们可能会要求您提供合理的信息以核实身份。我们将在 30 天内答复。

投诉权：如果您不满意，可以向土耳其的个人数据保护委员会（KVKK Kurulu）、您所在的欧盟或英国数据保护监管机构，或美国相关州总检察长投诉。

12. 自动化决策

我们不会作出完全基于自动化处理、并对您产生法律效力或类似重大影响的决定。考试评分等自动化计算属于教育服务的一部分，您可以申请复核。

13. 数据泄露通知

如果发生影响您个人信息安全并对您的权利构成风险的数据泄露，我们将通知主管机关（例如依据 KVKK 第 12 条通知委员会，或依据 GDPR 在 72 小时内通知监管机构），并在需要时通知受影响的个人，通知期限和方式依适用法律的规定。

14. 变更、版本管理与接受记录

我们可能更新本政策。每个版本的版本号和生效日期显示在本页顶部。发生重大变更时，您将被要求重新接受新版本。为履行法律义务并证明您已接受，每次您接受时，我们都会记录文件版本、接受时间、语言、方式和浏览器 user-agent；这些记录以不可篡改的形式保存。

15. 联系我们

关于隐私的所有问题和请求：[dergicilikokulu@gmail.com](mailto:dergicilikokulu@gmail.com)