个人数据处理隐私通知

本文以土耳其语撰写,以土耳其语版本为准;翻译仅供参考。阅读土耳其语版本。

AIsier Investment Assistant · iOS, Android 及网页应用 · aisierinvest.com

本通知依据土耳其第 6698 号《个人数据保护法》("KVKK")第 10 条,说明当你使用我们的应用和 aisierinvest.com 网站时,谁在处理你的个人数据,处理目的和法律依据是什么,数据会转移给谁,以及你享有哪些权利。本通知仅为信息告知,我们不要求你批准或接受它。

1. 数据控制者

你个人数据的数据控制者是 AIsier Inc.

2. 我们处理哪些数据,为什么处理,法律依据是什么,以及保留多长时间

我们以电子方式收集你的数据,全部或部分通过自动化手段进行。部分数据由你自行输入(注册、个人资料、投资组合、聊天),部分数据由应用和我们的服务器自动记录(时区、日志、崩溃报告),还有部分数据来自你使用的服务(Apple、Google、支付商店、你连接的交易所)。

我们在下文中使用的法律依据是 KVKK 第 5(2) 条的以下条件:c) 与订立或履行合同直接相关且为其所必需(此处的合同是指你在开设账户时接受的用户协议);ç) 为履行我们的法律义务所必需;e) 为确立、行使或保护某项权利所必需;f) 为我们的合法利益所必需,前提是不损害你的基本权利和自由。

目前我们的数据处理均不依赖明确同意(KVKK 第 5(1) 条),因此我们不会向你另行征求明确同意。关于应用中的 AI 许可,我们在本节末尾进行说明。

1. 账户与身份

2. 偏好设置与大致位置

3. 投资组合与应用内记录

4. 分析

5. 交易所和券商连接

6. 与 AIsier 聊天

7. 发送给AI的内容

8. 截图、文档和语音录音

9. 设备、通知和电子邮件

10. 使用情况统计

11. 崩溃和错误报告

12. 登录记录

13. 安全和服务器记录

14. 购买、订阅和积分

15. 支持、反馈和请求

16. 网站和网页应用

17. 质量评估

AI 权限的作用是什么?

应用中的“AI 数据共享”权限是一项应用设置,让你选择是否将你的个人数据(你的投资组合、你的问题、你上传的文件和语音录音)发送给 AI 提供商。如果你未授予该权限,或者在“个人资料”中关闭了“AI 数据共享”开关,这些数据将不会被发送:个人 AI 功能(投资组合分析、对话、通过截图和语音添加)将关闭;你的投资组合、价格和图表仍可正常使用。对所有人相同的通用内容(例如某项资产的通用分析)不包含个人数据,仍然会通过 AI 生成。

由于 AI 分析正是你所请求的服务,该处理的法律依据是合同的订立与履行(第 5(2)(c) 条)。此权限并非 KVKK 下单独的明确同意。

当你删除账户时

你可以随时通过“个人资料 › 账户 › 永久删除我的账户”来删除账户。你的账户将立即关闭,与其关联的数据(投资组合、交易记录、对话、分析、交易所连接、设备令牌、登录记录、购买记录、反馈)将从我们的在线系统中删除(第 14 类中网页购买的 3 年记录除外);与你相关的缓存将被清除;你的网页订阅将在 Stripe 上取消,你在 Stripe 上的客户记录也将被删除;如果你使用 Apple 登录,你的 Apple 关联将被撤销。你必须在应用商店中单独取消 App Store 或 Google Play 订阅,删除账户不会自动取消订阅。

数据库备份中的副本会在备份过期时删除,最长不超过30天。第13和第16类中的日志会在其各自保留期结束后删除,同时移除账户关联;第17类中的质量度量数据作为不与任何人关联的统计数据保留。已发送给服务提供商的数据将根据其各自的保留期限删除。为了证明删除已完成,我们会保留一条不含你姓名或电子邮件的追踪记录(内部账户编号、删除步骤的状态和日期);该记录将在3年后删除。

我们不收集的内容以及你需要注意的事项

3. 我们向谁传输你的数据以及原因

我们仅出于第2节所述目的,在必要范围内将你的数据传输给以下接收方类别:

Amazon Web Services

Anthropic

xAI

Groq

Google (Firebase)

Google (Workspace)

Apple

Google(登录和 Google Play)

Stripe

你连接的交易所或券商(例如 Binance、BtcTurk、Paribu、Trading 212)

行情数据提供商(Yahoo Finance、CoinGecko、Twelve Data、EODHD、欧洲中央银行)仅接收资产代码,Yahoo Finance 和 CoinGecko 还会接收你搜索的关键词;你的身份和账户信息不会被发送。

跨境传输

我们使用位于土耳其境外的基础设施提供服务。从你开设账户起,你的数据存储在我们位于德国(法兰克福)的服务器上,并根据你使用的功能,传输至上文列出国家的相关提供商,主要传输至美国。这些传输是服务持续且常规的组成部分,基于上述目的和第 2 节所列的法律依据进行,并受 KVKK 第 9 条约束。

4. 你的权利

根据 KVKK 第 11 条,你有权通过向我们申请来:

以上是你依法享有的权利。

其中一些权利你可以立即在应用中自行使用:通过“个人资料 › 账户 › 下载我的数据”,你可以获取一份数据副本(出于安全考虑,你的密码哈希值、交易所密钥和未向你展示的中间 AI 文本不包含在内);你可以在应用中更正你的投资组合和个人资料,更改“AI 数据共享”以及通知和邮件偏好设置,并通过“永久删除我的账户”来删除账户。AI 分析不会对你做出任何决定,它们只为你提供信息;如果你仍然希望行使 (g) 项下的权利,可以按照下文所述方式提出申请。

5. 如何申请

根据《向数据控制者申请的程序和原则公报》,你可以通过以下方式之一以土耳其语提交请求:

你的请求应包含以下信息:你的姓名,如为书面请求还需附上签名;如果你是土耳其共和国公民,请提供土耳其身份证号,否则请提供国籍及护照号码或身份证号(如有);用于接收通知的居住地址或工作地址;用于接收通知的电子邮箱地址、电话号码和传真号码(如有);以及你的请求主题。你可以附上相关信息和文件。如果请求涉及你的账户,我们可能会向你账户中的电子邮箱发送验证消息以确认你的身份,我们不会附加其他条件。

对于书面请求,文件送达我们的日期即为申请日期;对于其他方式,请求到达我们的日期即为申请日期。我们将根据请求的性质尽快免费处理你的请求,最迟不超过30天。我们将接受或拒绝你的请求并说明理由,以书面或电子方式通知你。如果你的请求被拒绝,你认为我们的回复不充分,或者我们未能及时回复,你可以在得知我们回复后30天内,且在任何情况下不超过申请日期后60天内,向个人数据保护委员会提出投诉。

6. 版本、语言和变更