隐私政策

数据控制者

本应用的数据控制者为自然人 Orçun Özdemir。你可以将 KVKK 范围内的申请发送至 destek@slooin.com，我们最迟会在 30 天内答复。

1. 我们处理你的哪些数据

你的邮箱地址——目前是你账号的主要身份标识。用于创建账号和登录，验证码也会发送到这里。如果你使用 Apple 或 Google 登录，服务商发送的身份令牌仅用于验证登录，不会被保存；你在该服务商的账号标识和邮箱地址会关联到你的账号（如果你在 Apple 选择了“隐藏邮件地址”，则为 Apple 的转发地址）。Google 还会传送你的姓名和头像链接；这些仅保存在登录记录中，不会自动转入你的个人主页。我们不要求也不保存电话号码。

你居住的地区：国家/地区；如在土耳其，还包括省份和区县。在创建账号时询问。如果你允许，创建账号时会根据你当时的位置预先选择省份和区县；你的位置不会因此被保存，由你确认或更改所选内容。不会显示在你的主页上；永远不会向其他用户显示或提供；会包含在你的“下载我的数据”文件中。目的：在无法获取你的位置时（定位权限关闭或无法获取位置时），向你推荐你居住省份的热门地点，并了解我们应在哪些地区改进服务。

赞助推荐：带有“赞助”标签的卡片是商家的付费推广，始终带标签显示。只有在你明确同意的情况下，才会根据你居住的省份和区县进行赞助推荐（设置 › 隐私 › 为你推荐的赞助内容；默认关闭，你可以随时撤回，每次同意和撤回都会连同日期一起记录）。如果你没有同意，赞助卡片将根据你当时所在的省份和区县选择，你的位置不会因此被存储。你看到或点按了哪张赞助卡片不会与你关联记录；仅为了让同一广告在一天内对你只计算一次，我们会保存一个由你的身份标识生成的单向摘要，并在次日删除。商家只能看到每日的总展示次数和点按次数，以及活动期间该地点的总打卡次数。你的任何个人数据都不会提供给商家。如果你点按赞助卡片中的链接，商家的页面会在应用内浏览器中打开；该页面适用商家自己的隐私政策，Slooin 不会向其发送任何个人数据。链接的点按次数也仅以总数形式保存。

如果你（作为商家）投放赞助广告：你申请中的地点信息和照片（广告上线后在地点页面对所有人可见）以及付款记录（Apple/Google 交易编号）。付款由 Apple 或 Google 收取，你的银行卡信息从不会传到我们这里。你添加到广告中的宣传视频和链接会在广告投放期间展示给用户；视频会在广告结束或申请关闭后最迟 90 天内删除。如果你投放活动或品牌广告，活动的名称、日期和地点，或品牌的名称和标志，也会随广告一起向所有人展示。

你的姓名、用户名、出生日期、简介和头像。

你的位置——以三种不同方式使用：搜索地点、添加地点和打卡时，你的设备位置会发送到服务器，但不会被存储；打卡记录中写入的不是你的精确位置，而是地点本身的位置，当打卡变为回忆时（你点按“我已离开”或在其他地点打卡时立即发生，否则最迟在 4 小时后自动发生），该位置也会被删除，只保留你去过哪个地点（详情见下文第 3 条）。

你发送和接收的消息内容：文字、照片、视频（最长 60 秒）、语音消息（最长 5 分钟；仅在你按下麦克风时才请求麦克风权限）以及你分享的位置（仅在你发送时，为你选择的地点）。聊天中的照片、视频和语音只有对话中的两个人可以查看/收听。删除对话只会在你这一方移除它；对方仍能看到该对话和文件。当你拉黑某人时，你们之间的对话会从双方删除，其文件会在每小时一次的清理中被永久删除；已上传但未发送的文件也会通过同样的清理删除。如果你删除账号，你发送的消息及其文件也会被删除；对方自己发送的内容会保留。如果某段对话是一项尚未审核的举报的对象，你在其中的消息会作为证据保存，直到该举报作出决定，之后会被删除（第 6 条）。

你的好友信息：你的好友和好友请求，你与谁互发过聊天请求，你拉黑了谁。

为向你发送通知所需的设备通知令牌，以及用于确定通知以何种语言撰写的设备语言。

你的通知偏好（接收哪些通知、夜间静音）以及用于夜间静音的设备时区。你登录过的设备的会话记录：设备类型、IP 地址和最近活动时间；你可以在 设置 → 账号与安全 → 登录设备 中查看并逐个退出。你的外观（主题）偏好仅保存在你的设备上，不会发送到服务器。你在探索中的最近搜索（最多 8 条）也仅保存在你的设备上，归属于你的账号，不会发送到服务器；你可以随时清除。找人时你最近查看过的人（最多 8 位）同样如此。为了让你重新打开应用时无需等待，你的首页、个人主页和消息列表的最新状态（动态、计数、消息预览）也仅保存在你的设备上，归属于你的账号，最多保留 24 小时；其中从不记录谁此刻在哪里，退出登录时即删除。

认证账号申请（选填）：你申请的类别（个人、商家、品牌）、显示名称、发给你的验证码，以及你手持该验证码拍摄的自拍。自拍仅审核员可见，审核员会用肉眼将其与你的头像进行比对；不会进行自动人脸识别，也不要求提供身份证件。自拍在作出决定后删除；申请在作出决定后保留 1 年，你删除账号时立即删除。对于你的订阅，会保存商店提供的交易标识、平台和订阅期结束日期（你的付款信息保留在 Apple 或 Google）；订阅结束 1 年后删除。Slooin 也可以在无需申请的情况下将账号设为认证账号；该设定、理由及撤销会作为审核记录保存，你删除账号时一并删除。

你举报的或被举报的相关信息。如果你在举报中附加照片、视频或文档（PDF），该文件会与举报记录一起保存，且仅审核团队可见；永远不会向其他用户显示。

你给地点的评分（差 / 好 / 超赞）。所有人只能看到总数；你给了什么评分只有你自己能看到。你最多可以在打卡中添加 5 张照片或视频（视频最长 60 秒；如果你授予了麦克风权限，会连同声音一起录制）；视频同样遵循该动态的可见性规则。你的打卡照片以及视频的第一帧也会按你选择的可见性规则显示在该地点的照片区域。

你的瞬间：你拍摄的照片或最长 60 秒的视频，以及（如果你打了卡）地点标签。拍摄视频时，如果你授予了麦克风权限，声音也会被录制；麦克风权限仅在你切换到视频模式时请求，拍照时不会请求。每个瞬间谁能看到由你选择：“好友”（默认）或“仅自己”；选择“仅自己”的瞬间除你之外没有人能看到。你拉黑的人在任何情况下都看不到。瞬间在 24 小时后从瞬间栏中移除，此后只有你自己能看到：其照片或视频以及地点会保存在你的瞬间存档中，直到你删除它或删除账号。谁在何时看过你的瞬间、给你的瞬间留下了哪个表情会被记录；该列表只有你能看到，并在 24 小时后删除。你给他人瞬间留下的表情只有该瞬间的发布者能看到；而你写的回复会作为消息发送到聊天中。你可以随时自行删除任何瞬间。

分享链接：使用“分享”按钮分享一条回忆时，会发送一个地址为 slooin.com/paylasim/… 的链接。收到链接的人无需进入应用即可看到用户名、头像、地点（区县、省份）、日期、备注和第一张照片（如果第一项是视频，则仅显示其第一帧；视频不会播放）。该页面仅对公开且非私密账号的回忆开放；正在进行的打卡（你当前所在的位置）、私密账号以及仅对好友开放的动态在任何情况下都不会显示。该页面不对搜索引擎开放；如果你删除或隐藏该动态，链接将无法打开。如果你推广你的动态（赞助）：你的一条公开动态，即回忆或正在进行的打卡（另外你的“搜索可见性”设置必须开启），会以“赞助”标签显示在你所选区域内用户的动态中（不会向你本人以及与你之间存在拉黑关系的人显示）；如果推广的是正在进行的打卡，卡片上不会显示“此刻在这里”和发布时间；卡片与普通动态卡片相同（用户名、头像、地点、备注、照片），但不会显示你标记的好友。如果你删除、隐藏该动态、将账号设为私密或关闭“搜索可见性”，展示会立即停止。如果你举报某条赞助广告，你的举报（原因、说明（如有）、日期）会与你的账号一起保存，并在处理完毕 1 年后删除（未处理的举报不会被删除）；仅审核团队可见，你的身份不会透露给广告主，该广告也不会再向你展示。

iPhone 锁定屏幕卡片（实时活动）：你在 iPhone 上打卡后，锁定屏幕和灵动岛上会显示地点名称、那里有多少人，以及正在该地点的最多 3 位好友的头像。这些信息只保存在你的设备上；打卡结束、你点按“我已离开”或退出登录时，卡片会关闭，设备上的照片也会被删除。任何能看到你手机的人都能看到锁定屏幕；如果你不希望这样，可以在 iPhone 的“设置 › Slooin › 实时活动”中关闭该卡片。

2. 我们出于何种目的处理——以及依据何种法律理由

KVKK 第 10 条要求在告知处理目的的同时告知法律依据。每项目的的依据均分别列明。

创建你的账号并验证你的邮箱地址。法律依据：履行合同（KVKK 第 5/2-c 条）——没有账号，应用的任何功能都无法运行。

提醒你完善个人资料：如果你开始注册但 24 小时内没有创建个人资料，我们会向你的登录邮箱发送一封提醒邮件（通过 Resend Inc.；邮件中只包含你的名字）。法律依据：履行合同（KVKK 第 5/2-c 条）。

让你发现附近的地点和人（位置和打卡）。法律依据：履行合同（KVKK 第 5/2-c 条）。Slooin 做的唯一一件事，就是让你在某个地点打卡并看到谁在那里；不处理位置，应用就无法运行，也就是说，位置不是一项单独的“附加功能”，而是服务本身。

让你能够发送消息。法律依据：履行合同（KVKK 第 5/2-c 条）。

防止和调查滥用行为（骚扰、虚假账号、不当内容）——举报记录、审核审计记录、账号状态记录和请求上限计数器。法律依据：正当利益（KVKK 第 5/2-f 条）：保护用户免受骚扰和滥用。

你在创建账号时点按“继续”所作出的同意，会作为证明记录写入数据库：记录你已阅读告知文本并同意处理你的位置数据，以及你是针对哪个文本版本、在何时作出同意（分为 aydinlatma 和 konum_rizasi 两条记录）。该记录并不取代上述法律依据——而是在其之上保存，以便能够事后证明曾向你告知了哪些内容。

根据你居住的省份和区县选择赞助推荐。法律依据：明确同意（KVKK 第 5/1 条）。同意不是使用服务的条件；即使你不同意，应用的任何功能也不会受到限制。自 2026-10-17 起，该权限名为“为你推荐的赞助内容”，并且也涵盖年龄段：如果广告主选择了年龄段，根据你的出生日期计算出的年龄段（18–24、25–34、35–44、45–54、55+）仅用于此项匹配；你的出生日期和年龄段不会提供给广告主。不会向未同意的人展示按年龄定向的广告。之前的地区权限不包含这一范围，因此已被关闭，并会再询问一次。

创建赞助广告、验证付款、展示广告以及监督投放中的广告。法律依据：履行合同（KVKK 第 5/2-c 条）。

3. 关于位置的特别说明

你设备的位置会以三种不同方式使用；区分它们很重要。

搜索地点时：为了向你显示附近的地点，每次搜索地点时你设备的位置都会发送到服务器。该位置不会被存储——仅用于回答当次查询，不会写入数据库中的任何地方。

添加新地点时：为了验证你确实在想要添加的地点附近，会发送你设备的位置（你需要在约 200 米范围内）。该位置同样不会被存储——仅用于此项距离检查。唯一保存的是所添加地点的位置，而不是你当时的位置。

打卡时：你设备的位置仅用于验证你在地点约 1 km 范围内，且不会被存储。打卡进行期间，记录中写入的不是你的精确位置，而是地点本身的位置；它只表示“此刻在这里”。你点按“我已离开”或在其他地点打卡时，打卡会立即变为回忆，否则最迟在 4 小时后自动变为回忆，该位置也会被删除（在数据库中设为 null）——只保留你去过哪个地点。由于清理任务每 10 分钟运行一次，该信息最多保留约 4 小时 10 分钟。

你正在进行的打卡（“此刻在这里”）对谁可见，由“设置 › 位置与打卡 › 地点可见性”设置决定；打卡时生效的选择会应用于该次打卡。所有人可见——并非应用中的所有人，而是只有当时在同一地点正在打卡的人以及你的好友可以看到。仅好友可见——只有你的好友可以看到。打卡时无法选择在该地点完全隐身；两个选项同样适用于私密账号（私密账号的名字、用户名和照片也是公开的）。

打卡变成回忆后（位置删除后），不再要求“同时在同一地点”；除非你在动态 ⋯ 菜单的“隐私”中另行选择，回忆的可见范围沿用地点可见性：选择“所有人可见”时，应用中的所有人都能看到（仅限活跃账号，存在拉黑关系者除外）；选择“仅好友可见”时只有你的好友能看到。如果你的账号是私密的，你的回忆仅对好友可见。在“隐私”中可以选择所有人、好友或仅自己（只有你能在自己的主页上看到这条回忆）；该选择只影响回忆，不影响正在进行的打卡。

选择“仅好友可见”时，该地点的其他人看不到你是谁——你的好友和审核人员除外。但有一个例外：无论这一选择如何，你都会被计入该地点公开的“这里有多少人”计数（热度）。也就是说，你的身份保持隐藏，但计数会因你的存在而增加——在人少的地点，当计数从 0 变为 1 时，现场的人可能推断出“有人在”。

4. 审核访问

在收到举报或因涉嫌滥用而进行调查时，我们的审核团队可以查看你的主页、打卡和消息内容。即使你的可见级别为隐身，这一点同样适用。

审核的每一次访问都会被记录：谁、在何时、查看了你的哪条记录，都会保存在审计记录中。该记录只允许新增——记录在服务器端生成，没有任何途径允许审核员删除或修改自己的访问记录。访问仅在举报或调查的情况下进行，而不是随意浏览。记录保存 2 年（见第 6 条）。

5. 向境外传输

Supabase（数据库和文件存储）的服务器位于德国（eu-central-1 区域）。你的所有个人数据都保存在土耳其境外、欧盟境内。

Expo Push API（通知发送）的服务器位于美国。发送通知时，你设备的通知令牌、通知发送对象的信息以及触发通知的人的姓名会经过这里（例如“Deniz 给你发了一条消息”）。消息正文从不会加入通知中，但他人的姓名也属于个人数据，是此次传输的一部分。

验证邮件（注册、登录、删除账号的验证码）由 Resend Inc. 发送；其服务器位于爱尔兰（eu-west-1 区域，欧盟）。传输到这里的只有你的邮箱地址和所发送的验证码；验证码在 10 分钟内失效。

地图底图在 iOS 上由 Apple 地图提供，在 Android 上由 Google 地图提供。绘制地图时，屏幕上显示区域的坐标会发送给该服务商；你的身份、账号或打卡不会被发送。网页版没有真实地图，因此也不会发生这项传输。如果你使用 Apple 或 Google 登录，登录会在 Apple 或 Google 自己的界面上按其自身条款进行（其服务器包括位于美国的服务器）；我们只会收到验证登录的身份令牌以及第 1 条所述的账号信息，我们不会向它们发送任何个人数据。

slooin.com 和审核面板托管在 Cloudflare, Inc. 上（其服务器分布在全球，包括美国）；你访问网站时，你的 IP 地址和浏览器信息会经过该基础设施。在应用中请求登录、注册、重置密码和删除账号验证码时，为防止滥用，你的 IP 地址和邮箱地址的单向（不可逆）摘要会保留 2 小时，之后删除。

传输的法律依据：所有这些传输都是提供服务所必需的，即依据与第 2 条相同的理由——履行合同；通知发送和防滥用保护还属于正当利益（防止服务被滥用）的范围。

传输保障：根据 KVKK 第 9 条，向境外传输须依据个人数据保护委员会的充分性决定，或法律规定的适当保障措施之一进行。由于委员会尚未就这些国家作出充分性决定，相关传输以与服务提供商签订的数据处理协议为依据；根据这些协议，服务提供商承诺仅为提供服务之目的并按照我们的指示处理数据，对数据保密，并采取必要的安全措施。与服务提供商签署委员会发布的标准合同并向个人数据保护局报备的程序正在进行中；完成后将更新本文本。

广告衡量：为衡量有多少人通过 Slooin 广告安装应用，应用会向 Meta Platforms Ireland Ltd.（Facebook 和 Instagram 所属公司；数据可能在包括美国在内的 Meta 服务器上处理）发送以下信息：应用已安装和打开、设备型号、操作系统和应用版本、应用专属的随机设备标识符以及 IP 地址。不会收集或发送广告标识符（Apple IDFA、Android 广告 ID）；你的姓名、电子邮箱地址、位置、消息和动态不会发送给 Meta。在 iPhone 上，安装衡量通过 Apple 的 SKAdNetwork 进行，不会识别你的身份。法律依据：正当利益（KVKK 第 5/2-f 条）：能够衡量广告支出是否有效。

6. 保存期限

目前有效的自动删除/清理规则不止一条（并非只有一条规则）。

已过期（超过 90 天）的账号暂停记录每天会自动从数据库中删除（完全删除，不归档）。目前这些记录在其他地方没有保存副本。

用于计算好友/聊天请求每日上限的记录中，超过 2 天的行每天自动删除。

打卡记录中的位置（即地点的位置，如第 3 条所述）会在打卡变为回忆时自动删除。

审核访问记录（见第 4 条）保存 2 年。每天 04:45 运行的清理任务会删除比这更早的行。该规则目前有效。

你的回忆（其余的打卡记录）会一直保存，直到你删除它们或删除账号。消息没有基于期限的自动删除：拉黑时会从双方删除；如果你删除账号，你发送的消息会被删除（见下文）。

举报：已作出决定的举报会在决定 1 年后由每天运行的清理任务删除；举报中附加的照片、视频或文档也会随记录一起删除（文件通过每小时一次的清理从存储中删除）。尚未审核的举报不会被删除。赞助广告的举报也会在处理完毕 1 年后删除。该规则目前有效。

如果你拉黑某个用户：你们之间的所有一对一消息和对话、待处理的请求以及好友关系都会被永久删除。删除对双方均有效且无法撤销；取消拉黑不会恢复已删除的消息。如果你们之间有尚未审核的举报，该对话对你们双方都会显示为已删除，但在举报作出决定之前仅为审核目的而保存，之后会被删除。

如果你删除账号：你的主页、回忆、好友和对话列表会被永久删除。你发送的消息（文字、照片、视频、语音和位置）也会被删除；对方自己发送的内容会保留在对方那里。例外：如果某段对话是一项尚未审核的举报的对象，你在其中的消息会作为证据保存，直到该举报作出决定（与发送者身份的关联会被切断）；作出决定后，会由每小时运行的清理任务删除。你提交的举报中的身份关联会被切断；而针对你的举报中的身份关联不会被切断，被举报者身份会保留在审核记录中。你的头像、打卡和瞬间的照片及视频会从存储空间中删除。

如果你删除账号，为防止滥用（例如发现已关闭的账号被重新开通）并能够回应可能的法律主张，会保留一份简短的删除记录：你的电子邮箱地址、姓名、用户名、登录方式、账号的开通和删除日期，以及由谁删除了账号（你本人或审核团队；若为审核团队，则附删除理由）。法律依据：正当利益（KVKK 第 5/2-f 条）及权利保护（KVKK 第 5/2-e 条）。该记录仅审核团队可见；删除 1 年后，由每天运行的清理任务删除。本规则今天起生效。

你瞬间的浏览记录和收到的表情会在发布 24 小时后由每小时运行的清理任务删除；瞬间的照片或视频以及地点会保留在只有你能看到的存档中。该规则目前有效。

自 2026-10-17 起，赞助申请不再要求也不再保存手机号；此前收集的号码已于当日删除。

赞助广告的付款记录（商店交易编号、金额、日期）会在付款 1 年后删除；如果你删除账号，这些记录会与你的身份分离，并保存至期限届满。

如果你使用 Apple 登录，删除账号时 Slooin 与你的 Apple ID 的关联也会被撤销；为此，删除过程中 Apple 会请你确认一次。该确认仅用于撤销，不会被保存。

7. 你的权利

你可以冻结账号。你的数据不会被删除，你将变为不可见；重新登录后，你的账号会自动恢复。

你可以永久删除账号。此操作无法撤销；如果想回来，需要重新创建账号。

你可以下载一份数据副本：设置 > 下载我的数据。文件以 JSON 格式生成，并通过一个 15 分钟内有效的链接提供；文件本身会在 24 小时后删除。链接过期后，你可以重新下载。

文件中不包含的内容：针对你的举报（因为其中包含举报人的身份）、审核审计记录、谁拉黑了你，以及你收到的消息的正文。对于你收到的消息，只包含与谁、多少条以及最近一次的时间——对话另一方的话语属于对方的数据。

你下载的文件由你自己负责保管。其中包含你账号中的所有内容，包括你的位置记录；你把它分享给谁，对方就能看到全部内容。

申请途径：你可以将申请发送至 destek@slooin.com；我们最迟会在 30 天内答复。

根据 KVKK 第 11 条，你有权：了解你的个人数据是否被处理；如已被处理，要求获取相关信息；了解处理目的以及数据是否按该目的使用；知悉数据在境内或境外被传输给哪些第三方；如数据处理不完整或不正确，要求更正；在 KVKK 第 7 条规定的条件下要求删除或销毁数据；要求将更正和删除操作通知接收数据的第三方；对完全由自动化系统分析而产生的对你不利的结果提出异议；以及在因违法处理而遭受损害时要求赔偿。

为便于我们核实你的身份，你需要通过 Slooin 账号注册的邮箱地址提出申请；对于来自其他地址的申请，我们可能会要求提供额外信息以核实你的身份。申请免费；如处理申请需要额外费用，可适用委员会规定的收费标准。

8. 数据安全

你的数据在传输过程中经过加密（TLS），并在服务器上加密存储。在数据库中，对每条记录的访问都受行级权限规则限制：用户只能读取其有权查看的记录。照片、视频、音频和文件保存在非公开的存储空间中，只会通过短时有效的链接向有权查看的人开放。你的密码不会以明文形式存储。审核访问会被记录（第 4 条）。

如发生数据泄露，将根据 KVKK 第 12/5 条尽快通知委员会和受影响的人。没有任何系统是绝对安全的；我们会采取合理的技术和管理措施。保护你的密码、登录验证码和设备是你自己的责任。

9. 主管机关

你的个人数据不会被出售、出租，也不会出于营销目的提供给第三方。在依法享有职权的公共机构和组织以及司法机关提出合法要求时，可在所要求的范围内与这些机关共享（KVKK 第 5/2-ç 条和第 8 条）。在为设立、行使或保护某项权利而有必要时（例如在法律纠纷中），相关记录可用于该目的（KVKK 第 5/2-e 条）。

10. 未满 18 岁的人

Slooin 不面向未满 18 岁的人，我们不会在知情的情况下处理未满 18 岁者的数据。出生日期显示未满 18 岁的人无法注册账号。经查明属于未满 18 岁者的账号将被关闭，其数据将被删除；如果你发现此类账号，可以发送邮件至 destek@slooin.com 告知我们。

11. 自动化决策与变更

不会仅依据自动化系统对你的账号作出影响你的决定；删除内容、暂停和关闭账号的决定均由审核员作出。唯一的例外涉及广告主：被 5 位不同用户举报的赞助广告会自动暂停，直至审核结束。

如本文本发生变更，最新版本将在应用内及 slooin.com/gizlilik 发布；重要变更会在应用内通知。注册账号时会记录你同意的是哪个文本版本。

12. Cookie 与网站

slooin.com 不使用广告、分析或跟踪类 Cookie。只有当你自己通过页面底部的语言选择器更改网站语言时，才会写入一个名为 dil_secimi 的 Cookie 来记住这一选择；它保存 1 年，除你选择的语言外不包含任何其他信息。“在应用中打开”按钮使用浏览器的会话存储（sessionStorage），以便在每个页面最多尝试一次自动打开应用；这些信息不会离开你的设备，关闭标签页后即被删除。由于这些记录是实现你所请求的功能所必需的，因此无需征得明确同意；你可以随时在浏览器设置中删除它们。

网站流量通过 Cloudflare Web Analytics 仅以总数形式统计；该工具不使用 Cookie，不会在你的设备上写入任何内容，也不会跨网站跟踪你。移动应用中没有 Cookie；应用在你设备上保存的内容（登录会话、外观偏好、最近搜索、页面最新状态）见第 1 条。