土耳其个人数据保护法（KVKK）告知书
最后更新：2026年9月25日
1. 数据控制者
本告知书由 KOF（kofbot.com）以数据控制者身份，依照土耳其共和国第 6698 号《个人数据保护法》（以下简称“KVKK”）履行告知义务而作出。KOF 从土耳其运营 KOF 平台。本告知书依照土耳其共和国法律制定，并适用土耳其共和国法律。
您的个人数据可能由 KOF 为下文所述目的，依照法律和诚实信用原则进行处理、记录、存储、分类、更新，并在法律允许的情况下提供给第三方。
如您位于土耳其境外，您所在国家或地区的个人信息保护法律（例如《中华人民共和国个人信息保护法》）可能赋予您其他权利。该等权利及其行使方式详见我们的隐私政策。
2. 处理的个人数据
我们通过本平台处理以下类别的个人数据：
| 数据类别 | 说明 |
|---|---|
| 身份信息 | 用户名、电子邮箱地址；通过 Google 或 Facebook 登录时，还包括该账户的标识及您的姓名 |
| 联系信息 | 电子邮箱地址、电话号码（可选） |
| 交易安全信息 | 密码（哈希值）、IP 地址、会话信息、设备信息 |
| 客户交易信息 | 订单信息、账单信息、付款记录 |
| 营销信息 | Cookie 数据、广告互动信息（在欧洲经济区、英国、瑞士和中国大陆经您明确同意；在其他国家或地区基于正当利益） |
| 使用数据 | 平台活动、论坛内容、聊天记录、机器人使用数据 |
3. 个人数据的处理目的
我们为以下目的处理您的个人数据：
- 创建和管理会员账号
- 提供和改进平台服务（机器人、论坛、聊天、商店）
- 处理订单和付款
- 处理客户支持请求
- 保障平台安全，防范欺诈
- 履行法定义务（开具发票、税务、对土耳其金融犯罪调查委员会（MASAK）的义务等）
- 开展统计分析和服务开发活动
- 在您明确同意的范围内开展营销和广告活动
4. 处理个人数据的法律依据
我们依据 KVKK 第 5 条和第 6 条规定的以下法律依据处理您的个人数据：
- 订立和履行合同（第 5(2)(c) 条）： 创建账号、提供服务、处理付款
- 履行法定义务（第 5(2)(ç) 条）： 履行法律规定的义务（开具发票、税务等）
- 正当利益（第 5(2)(f) 条）： 平台安全、防范欺诈、改进服务；对于从欧洲经济区、英国、瑞士和中国大陆以外访问的用户，还包括衡量广告效果和网站使用情况。您保留反对权，可在 Cookie 设置中一键关闭
- 明确同意（第 5(1) 条）： 营销信息、个性化内容，以及从欧洲经济区、英国、瑞士和中国大陆访问的用户的分析类和广告类 Cookie
5. 个人数据的提供
为实现上述目的，您的个人数据可能提供给以下各方：
- 支付服务商： 用于安全完成支付
- Google（Analytics、Ads）： 用于分析和广告（在欧洲经济区、英国、瑞士和中国大陆经明确同意；在其他国家或地区基于正当利益）
- Cloudflare（Turnstile）： 用于防范自动程序与安全防护（基于正当利益）
- Meta（Facebook Pixel）： 用于衡量广告效果（在欧洲经济区、英国、瑞士和中国大陆经明确同意；在其他国家或地区基于正当利益）
- 有权的政府机关和机构： 在法律要求的情况下
KOF 从中华人民共和国境外（土耳其）提供服务。您的个人数据在土耳其和位于欧盟的服务器上处理，也可能在上述服务商或其服务器所在的国家和地区处理。向境外提供个人数据依照 KVKK 第 9 条进行，并采取必要的安全措施。境外接收方的名称和联系方式、处理目的和方式以及您行使权利的方式，详见我们的隐私政策。
6. 数据保存期限
您的个人数据在处理目的所需的期限内保存：
| 数据类型 | 保存期限 |
|---|---|
| 账号信息 | 账号有效期间 + 1 年 |
| 付款/账单信息 | 依法律要求保存 10 年 |
| 通信记录 | 3 年 |
| 日志记录（IP、会话） | 依土耳其第 5651 号法律保存 2 年 |
| Cookie 数据 | 视 Cookie 类型而定（见隐私政策） |
保存期限届满或处理目的不复存在时，我们将依照 KVKK 第 7 条删除、销毁您的个人数据或对其进行匿名化处理。
7. 数据安全措施
依照 KVKK 第 12 条，我们采取以下技术和管理措施保障您的个人数据安全：
- 密码经 bcrypt 算法哈希处理后存储
- 所有数据传输均受 SSL/TLS 加密保护
- 实施访问控制和授权机制
- 定期进行安全审计和更新
- 发生数据泄露时，依照 KVKK 第 12(5) 条通知土耳其个人数据保护委员会及相关数据主体
8. 您作为数据主体的权利
依照 KVKK 第 11 条，您享有以下权利：
- 了解您的个人数据是否被处理
- 个人数据已被处理的，要求提供相关信息
- 了解处理目的以及个人数据是否按该目的使用
- 了解在土耳其境内或境外接收您个人数据的第三方
- 个人数据不完整或不准确的，要求更正
- 在 KVKK 第 7 条规定的范围内要求删除或销毁个人数据
- 要求将更正或删除情况通知已接收您个人数据的第三方
- 对完全通过自动化系统分析您的数据而得出的对您不利的结果提出异议
- 因违法处理个人数据而遭受损失的，要求赔偿
您依照《中华人民共和国个人信息保护法》享有的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、可携带权、撤回同意权以及要求解释说明个人信息处理规则的权利，详见我们的隐私政策。
9. 申请方式
您可以通过以下方式行使上述权利：
- 电子邮件： 发送书面申请至 contact@kofbot.com，并附上可核实您身份的信息
- 联系表单： 通过 kofbot.com/contact 页面提交申请
我们将根据申请的性质尽快免费处理您的申请，最迟不超过 30 日。如处理需要额外费用，适用土耳其个人数据保护委员会确定的收费标准。