隐私政策

1. 引言

KOF 高度重视用户的隐私。本隐私政策说明您使用 KOF 平台时，我们如何收集、使用、存储和保护您的个人信息。KOF 从土耳其提供服务，并依照土耳其第 6698 号《个人数据保护法》（“KVKK”）及相关法规处理个人信息。对于位于中华人民共和国境内的用户，本政策同时依照《中华人民共和国个人信息保护法》（以下简称“《个人信息保护法》”）的要求，告知个人信息处理者的身份和联系方式、处理目的、处理方式、个人信息的种类、保存期限、跨境提供情况以及您行使个人权利的方式和程序。

本政策旨在向您告知相关处理规则。对于需要取得您同意的处理活动，我们将另行征得您的同意，例如通过 Cookie 设置。

2. 个人信息处理者

您个人信息的处理者为 KOF，即 KOF 平台的运营者，位于土耳其。如您对个人信息有任何疑问、请求或申请（包括行使您的个人权利），可通过以下方式联系我们：

• 电子邮件： contact@kofbot.com
• 网站： kofbot.com/contact

3. 我们收集的个人信息

为提供服务，我们收集以下个人信息：

• 身份信息： 用户名、电子邮箱地址和密码（仅以哈希值形式存储）。
• 联系信息： 电子邮箱地址，以及您自愿提供的电话号码。
• 社交登录信息： 如果您通过 Google 或 Facebook 注册或登录，我们会获得该账户的唯一标识、已验证的电子邮箱地址以及您的姓名。这些账户的密码及其他任何数据都不会传给我们。
• 使用信息： 您在平台上的活动、会话信息和偏好设置。
• 技术信息： IP 地址、浏览器类型、设备信息和 Cookie 数据。
• 支付信息： 支付通过第三方支付服务商完成，我们不存储您的信用卡信息。
• 广告与营销信息： 通过广告 Cookie 收集的匿名使用数据、广告互动信息和转化数据，适用第 6 节所述的区域规则。

注册时要求提供的身份信息和联系信息是创建账号所必需的；如您不提供，我们将无法向您提供服务。

4. 处理目的、方式与法律依据

我们基于以下目的和依据处理您的个人信息：

• 订立、履行合同所必需： 创建和管理您的账号、提供服务以及完成支付
• 服务改进与平台安全： 改进服务、保障平台安全、防范欺诈以及进行统计分析；对于从欧洲经济区、英国、瑞士和中国大陆以外访问的用户，还包括推广服务和衡量广告效果。依照土耳其法律，此类处理以我们的合法权益为依据，您可以对此提出反对（参见第 9 节）
• 履行法定义务： 履行适用法律规定的义务
• 您的同意： 营销信息推送（电子邮件、Telegram）、个性化广告，以及从欧洲经济区、英国、瑞士和中国大陆访问的用户的分析类和广告类 Cookie；您可以随时撤回同意

我们通过自动化方式收集、存储、使用和传输上述个人信息。在适用《个人信息保护法》的情况下，为订立、履行您作为一方当事人的合同所必需，或者为履行法定义务所必需处理个人信息的，无需取得您的同意；服务改进与平台安全方面的处理仅限于提供服务所必需的范围，需要取得同意的（例如分析类 Cookie），我们将征得您的同意；其他基于同意的处理活动，仅在取得您的同意后进行。

5. 个人信息的保存与安全

我们采取符合行业标准的安全措施保护您的个人信息。密码经 bcrypt 算法哈希处理后存储。所有数据传输均通过 SSL/TLS 加密予以保护。我们仅在提供服务所必需的期限内，或在法律法规要求的期限内保存您的个人信息；期限届满后，我们将删除您的个人信息或对其进行匿名化处理。

6. Cookie

我们的平台依照土耳其第 6698 号法律（KVKK）、欧盟《通用数据保护条例》（GDPR）以及适用的个人信息保护法律使用多种类型的 Cookie。严格必要的 Cookie 对所有访问者均会运行。非必要 Cookie（分析类和营销类）的规则取决于您所在的国家或地区：

• 从欧洲经济区、英国、瑞士或中国大陆访问时： 这类 Cookie 仅在您明确同意后才会启用。在您同意之前，Google 和 Meta 的统计脚本不会加载到您的浏览器中，也不会向这些服务商传输任何数据。
• 从其他国家或地区访问时： 这类 Cookie 默认开启，依据是我们在推广服务、衡量广告效果和网站使用情况方面的正当利益。您可以一键关闭；关闭后相关 Cookie 将被删除，跟踪也会停止。
• 无法确定您所在国家或地区时， 我们采用最严格的规则：在取得您的同意之前，相关 Cookie 保持关闭。

无论哪种情况，您都可以随时通过页面底部的“Cookie 设置”更改您的选择。我们使用 Google Consent Mode v2。

6.1 严格必要的 Cookie

这些 Cookie 是网站基本功能所必需的，例如登录以及记住您的语言和 Cookie 偏好。它们无法停用，也无需征得您的同意。

6.2 分析类 Cookie

用于通过 Google Analytics 收集匿名使用统计数据。在欧洲经济区、英国、瑞士和中国大陆，仅在您同意后启用；在其他国家或地区，基于正当利益默认开启，并可一键关闭。

6.3 营销/广告类 Cookie

由 Google Ads 和 Meta（Facebook）Pixel 使用，用于衡量广告效果、跟踪转化并展示个性化广告。在欧洲经济区、英国、瑞士和中国大陆，仅在您明确同意后启用；在其他国家或地区默认开启，您可以行使反对权，一键关闭。

6.4 管理您的 Cookie 偏好

您可以随时通过下方按钮更改 Cookie 偏好。对于基于同意启用的 Cookie，依照《个人信息保护法》第十五条、GDPR 第 7(3) 条和 KVKK，您有权随时撤回同意；撤回同意不影响撤回前已进行的处理活动的效力。对于基于正当利益启用的 Cookie，您有权依照 GDPR 第 21 条提出反对；无论哪种情况，您都可以一键关闭，并依照 KVKK 第 11 条要求删除相关数据。无论哪种情况，关闭某一类别后，相关 Cookie 将被删除，跟踪也将停止。我们的系统还会识别并尊重您浏览器发出的“Do Not Track”（请勿跟踪）信号：该信号开启时，无论您从哪个国家或地区访问，所有非必要 Cookie 均以关闭状态启动。

7. 第三方服务

为提供服务，我们使用以下第三方服务：

• 支付处理： 由第三方支付服务商提供安全支付基础设施
• Google Analytics： 平台使用分析和访问统计（Google 隐私政策）
• Google Ads： 转化跟踪和再营销。Google 可能通过 Cookie 在其他网站上向您展示个性化广告（Google 广告政策）
• Meta（Facebook）Pixel： 用于衡量广告效果和定向投放（Meta 隐私政策）
• Cloudflare Turnstile： 防范自动程序与安全防护（Cloudflare 隐私政策）

向分析和广告服务商提供数据，适用第 6 节所述的区域规则：对于从欧洲经济区、英国、瑞士和中国大陆访问的用户，在取得同意之前不会向这些服务商发出任何请求。这些服务各自有其隐私政策，并按照各自政策处理数据。

此外，您账户中登记的电子邮件地址（包括通过 Google 或 Facebook 创建的账户）可能以不可逆的哈希形式（SHA-256 摘要）提供给 Google Ads 和 Meta 广告平台，目的仅在于向您以及与您相似的用户展示相关广告。您的明文电子邮件地址绝不会发送给这些平台；平台只将该摘要与自有记录比对，并且不保留未匹配的记录。您可以随时退出此项使用：在账户中关闭营销邮件开关，或在 Cookie 偏好设置中撤回营销许可。您的记录将在下次更新时从广告受众中移除。

8. 个人信息的跨境提供

KOF 从中华人民共和国境外（土耳其）提供服务。您使用本平台时提供的个人信息将在境外处理，具体情况如下：

• 境外接收方： KOF（位于土耳其的平台运营者），以及本政策第 7 节所列的第三方服务商（Google、Meta 及第三方支付服务商）
• 处理地点： 土耳其、位于欧盟的服务器，以及上述服务商或其服务器所在的国家和地区
• 联系方式： KOF：contact@kofbot.com 或联系页面；第三方服务商：见其各自的隐私政策
• 处理目的和方式： 为本政策第 4 节所述目的，以本政策所述方式收集、存储、使用和传输
• 个人信息种类： 本政策第 3 节所列的个人信息

您可以通过上述联系方式向 KOF 行使《个人信息保护法》规定的各项个人权利（见第 9 节）。此类跨境提供为向您提供服务所必需，仅限于本政策所述目的，并依照 KVKK 第 9 条采取适当的保护措施。

9. 您的权利

依照《个人信息保护法》，您对个人信息的处理享有以下权利：

• 知情权和决定权： 您有权知悉个人信息的处理情况，并有权限制或者拒绝我们对您个人信息的处理，法律、行政法规另有规定的除外
• 查阅、复制权： 您有权查阅、复制您的个人信息
• 可携带权： 在符合国家网信部门规定条件的情况下，您有权请求将您的个人信息转移至您指定的个人信息处理者
• 更正、补充权： 您发现个人信息不准确或者不完整的，有权请求更正、补充
• 删除权： 处理目的已实现、无法实现或者为实现处理目的不再必要，我们停止提供服务或者保存期限已届满，您撤回同意，或者我们违反法律、行政法规或者约定处理个人信息的，您有权请求删除
• 撤回同意权： 对于基于您的同意进行的处理活动，您有权随时撤回同意；撤回同意不影响撤回前基于您的同意已进行的处理活动的效力
• 与自动化决策相关的权利： 通过自动化决策方式作出对您个人权益有重大影响的决定的，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定
• 要求解释说明权： 您有权要求我们对个人信息处理规则进行解释说明

因个人信息被违法处理而遭受损害的，您可以依法要求赔偿。位于土耳其的用户还享有 KVKK 第 11 条规定的权利，详见我们的KVKK 告知书。

如需行使上述权利，请发送电子邮件至 contact@kofbot.com 或通过我们的联系页面提出申请。我们将在适用法律规定的期限内，且无论如何不迟于收到申请之日起 30 日内予以答复；拒绝您的请求的，我们将说明理由。如您认为我们的处理活动侵害了您的个人信息权益，您可以向您所在地履行个人信息保护职责的部门投诉、举报，或者依法向人民法院提起诉讼。

10. 个人信息的共享

除法律要求外，我们不会与第三方共享您的个人信息。您的个人信息仅在必要范围内，与提供服务所必需的第三方服务商（支付、分析、广告等）共享。在任何情况下，我们都不会出于营销目的出售或出租您的个人信息。

11. 未成年人隐私保护

我们的平台不面向未满 18 周岁的个人。我们不会在知情的情况下收集已知未满 18 周岁者的个人信息。一经发现此类情况，相关信息将被立即删除。

12. 政策变更

我们可能不时更新本隐私政策。发生重大变更时，我们将通过电子邮件或平台内通知告知用户。本政策的最新版本将始终在本页面发布。