隐私政策

数据控制者

本应用的数据控制者为自然人 Orçun Özdemir。你可以将 KVKK 范围内的申请发送至 destek@slooin.com，我们最迟会在 30 天内答复。

1. 我们处理你的哪些数据

你的邮箱地址——目前是你账号的主要身份标识。用于创建账号和登录，验证码也会发送到这里。

你居住的地区：国家/地区；如在土耳其，还包括省份和区县。在创建账号时询问。不会从你的设备读取，由你自行选择。不会显示在你的主页上；永远不会向其他用户显示或提供；会包含在你的“下载我的数据”文件中。目的：在无法获取你的位置时（定位权限关闭或无法获取位置时），向你推荐你所在省份的热门地点，并了解我们应在哪些地区改进服务。

赞助推荐：带有“赞助”标签的卡片是商家的付费推广，始终带标签显示。只有在你明确同意的情况下，才会根据你居住的地区进行赞助推荐（设置 › 隐私 › 按我的地区推荐赞助内容；默认关闭，你可以随时撤回，每次同意和撤回都会连同日期一起记录）。如果你没有同意，赞助卡片将根据你当时所在的省份和区县选择，你的位置不会因此被存储。你看到或点按了哪张赞助卡片不会与你关联记录；仅为了让同一广告在一天内对你只计算一次，我们会保存一个由你的身份标识生成的单向摘要，并在次日删除。商家只能看到每日的总展示次数和点按次数，以及活动期间该地点的总打卡次数。你的任何个人数据都不会提供给商家。如果你点按赞助卡片中的链接，商家的页面会在应用内浏览器中打开；该页面适用商家自己的隐私政策，Slooin 不会向其发送任何个人数据。链接的点按次数也仅以总数形式保存。

如果你（作为商家）投放赞助广告：你申请中的地点信息和照片（广告上线后在地点页面对所有人可见）以及付款记录（Apple/Google 交易编号）。付款由 Apple 或 Google 收取，你的银行卡信息从不会传到我们这里。你添加到广告中的宣传视频和链接会在广告投放期间展示给用户；视频会在广告结束或申请关闭后最迟 90 天内删除。如果你投放活动或品牌广告，活动的名称、日期和地点，或品牌的名称和标志，也会随广告一起向所有人展示。

你的姓名、用户名、出生日期、简介和头像。

你的位置——以三种不同方式使用：搜索地点、添加地点和打卡时，你的设备位置会发送到服务器，但不会被存储；打卡记录中写入的不是你的精确位置，而是地点本身的位置，当打卡变为回忆时（1 小时后，或你立即点按“我已离开”时），该位置也会被删除，只保留你去过哪个地点（详情见下文第 3 条）。

你发送和接收的消息内容：文字、照片、视频（最长 60 秒）、语音消息（最长 5 分钟；仅在你按下麦克风时才请求麦克风权限）以及你分享的位置（仅在你发送时，为你选择的地点）。聊天中的照片、视频和语音只有对话中的两个人可以查看/收听；删除消息或对话时，或者拉黑时，相关文件会在每小时一次的清理中被永久删除。

你的好友信息：你关注了谁，你与谁互发过聊天请求，你拉黑了谁。

为向你发送通知所需的设备通知令牌。

你的通知偏好（接收哪些通知、夜间静音）以及用于夜间静音的设备时区。你登录过的设备的会话记录：设备类型、IP 地址和最近活动时间；你可以在 设置 → 账号与安全 → 登录设备 中查看并逐个退出。你的外观（主题）偏好仅保存在你的设备上，不会发送到服务器。你在探索中的最近搜索（最多 8 条）也仅保存在你的设备上，归属于你的账号，不会发送到服务器；你可以随时清除。找人时你最近查看过的人（最多 8 位）同样如此。

认证账号申请（选填）：你申请的类别（个人、商家、品牌）、显示名称、Instagram 或网站链接（如有）、发给你的验证码，以及你手持该验证码拍摄的自拍。自拍仅审核员可见，审核员会用肉眼将其与你的头像进行比对；不会进行自动人脸识别，也不要求提供身份证件。自拍在作出决定后删除；申请在作出决定后保留 1 年，你删除账号时立即删除。对于你的订阅，会保存商店提供的交易标识、平台和订阅期结束日期（你的付款信息保留在 Apple 或 Google）；订阅结束 1 年后删除。

你举报的或被举报的相关信息。如果你在举报中附加照片、视频或文档（PDF），该文件会与举报记录一起保存，且仅审核团队可见；永远不会向其他用户显示。

你给地点的评分（差 / 好 / 超赞）。所有人只能看到总数；你给了什么评分只有你自己能看到。你的打卡照片也会按你选择的可见性规则显示在该地点的照片区域。

你的瞬间：你拍摄的照片或最长 15 秒的视频，以及（如果你打了卡）地点标签。拍摄视频时，如果你授予了麦克风权限，声音也会被录制；麦克风权限仅在你切换到视频模式时请求，拍照时不会请求。每个瞬间谁能看到由你选择：“好友”（默认）或“所有人”——选择“所有人”的瞬间，即使你的账号是私密的，应用中的任何人都可以打开，而你拉黑的人在任何情况下都看不到。瞬间在 24 小时后从瞬间栏中移除，此后只有你自己能看到：其照片或视频以及地点会保存在你的瞬间存档中，直到你删除它或删除账号。谁在何时看过你的瞬间、给你的瞬间留下了哪个表情会被记录；该列表只有你能看到，并在 24 小时后删除。你给他人瞬间留下的表情只有该瞬间的发布者能看到；而你写的回复会作为消息发送到聊天中。你可以随时自行删除任何瞬间。

分享链接：使用“分享”按钮分享一条回忆时，会发送一个地址为 slooin.com/paylasim/… 的链接。收到链接的人无需进入应用即可看到用户名、头像、地点（区县、省份）、日期、备注和第一张照片。该页面仅对公开且非私密账号的回忆开放；正在进行的打卡（你当前所在的位置）、私密账号以及仅对好友开放的动态在任何情况下都不会显示。该页面不对搜索引擎开放；如果你删除或隐藏该动态，链接将无法打开。如果你推广你的动态（赞助）：符合相同条件的一条回忆会以“赞助”标签显示在你所选区域内未关注你的人的动态中；卡片与普通动态卡片相同（用户名、头像、地点、备注、照片），但不会显示你标记的好友。如果你删除、隐藏该动态或将账号设为私密，展示会立即停止。如果你举报某条赞助广告，你的举报（原因、说明（如有）、日期）会与你的账号一起保存，并在处理完毕 1 年后删除；仅审核团队可见，你的身份不会透露给广告主，该广告也不会再向你展示。

2. 我们出于何种目的处理——以及依据何种法律理由

KVKK 第 10 条要求在告知处理目的的同时告知法律依据。每项目的的依据均分别列明。

创建你的账号并验证你的邮箱地址。法律依据：履行合同（KVKK 第 5/2-c 条）——没有账号，应用的任何功能都无法运行。

让你发现附近的地点和人（位置和打卡）。法律依据：履行合同（KVKK 第 5/2-c 条）。Slooin 做的唯一一件事，就是让你在某个地点打卡并看到谁在那里；不处理位置，应用就无法运行，也就是说，位置不是一项单独的“附加功能”，而是服务本身。

让你能够发送消息。法律依据：履行合同（KVKK 第 5/2-c 条）。

防止和调查滥用行为（骚扰、虚假账号、不当内容）——举报记录、审核审计记录、账号状态记录和请求上限计数器。法律依据：正当利益（KVKK 第 5/2-f 条）：保护用户免受骚扰和滥用。

你在创建账号时点按“继续”所作出的同意，会作为证明记录写入数据库：记录你已阅读告知文本并同意处理你的位置数据，以及你是针对哪个文本版本、在何时作出同意（分为 aydinlatma 和 konum_rizasi 两条记录）。该记录并不取代上述法律依据——而是在其之上保存，以便能够事后证明曾向你告知了哪些内容。

根据你居住的地区选择赞助推荐。法律依据：明确同意（KVKK 第 5/1 条）。同意不是使用服务的条件；即使你不同意，应用的任何功能也不会受到限制。自 2026-10-17 起，该权限名为“为你推荐的赞助内容”，并且也涵盖年龄段：如果广告主选择了年龄段，根据你的出生日期计算出的年龄段（18–24、25–34、35–44、45–54、55+）仅用于此项匹配；你的出生日期和年龄段不会提供给广告主。不会向未同意的人展示按年龄定向的广告。之前的地区权限不包含这一范围，因此已被关闭，并会再询问一次。

创建赞助广告、验证付款、展示广告以及监督投放中的广告。法律依据：履行合同（KVKK 第 5/2-c 条）。

3. 关于位置的特别说明

你设备的位置会以三种不同方式使用；区分它们很重要。

搜索地点时：为了向你显示附近的地点，每次搜索地点时你设备的位置都会发送到服务器。该位置不会被存储——仅用于回答当次查询，不会写入数据库中的任何地方。

添加新地点时：为了验证你确实在想要添加的地点附近，会发送你设备的位置（你需要在约 200 米范围内）。该位置同样不会被存储——仅用于此项距离检查。唯一保存的是所添加地点的位置，而不是你当时的位置。

打卡时：你设备的位置仅用于验证你在地点约 1 km 范围内，且不会被存储。打卡进行期间，记录中写入的不是你的精确位置，而是地点本身的位置；它只表示“此刻在这里”。打卡在 1 小时后（或你立即点按“我已离开”时）自动变为回忆，该位置也会被删除（在数据库中设为 null）——只保留你去过哪个地点。由于清理任务每 10 分钟运行一次，该信息最多保留约 1 小时 10 分钟。

你正在进行的打卡（“此刻在这里”）对谁可见，取决于你打卡时选择的可见级别：公开——并非应用中的所有人，而是只有当时在同一地点正在打卡的人或与你互相关注的人可以看到。仅我的关注者——只有与你互相关注的人可以看到。隐身——没有人能看到，打卡只保留在你自己的记录中。

打卡变为回忆后（位置被删除后），回忆的可见性是另外一套三个级别，且没有“同时在同一地点”的条件：公开——应用中的所有人都能看到（活跃账号，拉黑的除外）。仅我的关注者——只有与你互相关注的人可以看到。无人——只有你能在自己的主页上看到。

选择隐身时，你的身份不会对任何人可见——审核除外。但有一个例外：无论你选择何种可见级别，你都会被计入你所在地点公开的“有多少人”计数器（热度）。也就是说，你的身份保持隐藏，但计数器会因你的存在而增加——在一个冷清的地点，当计数器从 0 变为 1 时，那里的人可能会推断出“有人在这里”。

4. 审核访问

在收到举报或因涉嫌滥用而进行调查时，我们的审核团队可以查看你的主页、打卡和消息内容。即使你的可见级别为隐身，这一点同样适用。

审核的每一次访问都会被记录：谁、在何时、查看了你的哪条记录，都会保存在审计记录中。该记录只允许新增——记录在服务器端生成，没有任何途径允许审核员删除或修改自己的访问记录。访问仅在举报或调查的情况下进行，而不是随意浏览。记录保存 2 年（见第 6 条）。

在我们撰写本条时，审计记录中尚无任何记录——迄今为止没有发生过任何审核员访问。这并不意味着该机制未建立；它已建立并在运行，只是还没有需要使用的情况。

5. 向境外传输

Supabase（数据库和文件存储）的服务器位于德国（eu-central-1 区域）。你的所有个人数据都保存在土耳其境外、欧盟境内。

Expo Push API（通知发送）的服务器位于美国。发送通知时，你设备的通知令牌、通知发送对象的信息以及触发通知的人的姓名会经过这里（例如“Deniz 给你发了一条消息”）。消息正文从不会加入通知中，但他人的姓名也属于个人数据，是此次传输的一部分。

验证邮件（注册、登录、删除账号的验证码）由 Resend Inc. 发送；其服务器位于爱尔兰（eu-west-1 区域，欧盟）。传输到这里的只有你的邮箱地址和所发送的验证码；验证码在 10 分钟内失效。

地图底图在 iOS 上由 Apple 地图提供，在 Android 上由 Google 地图提供。绘制地图时，屏幕上显示区域的坐标会发送给该服务商；你的身份、账号或打卡不会被发送。网页版没有真实地图，因此也不会发生这项传输。

slooin.com 和审核面板托管在 Cloudflare, Inc. 上（其服务器分布在全球，包括美国）；你访问网站时，你的 IP 地址和浏览器信息会经过该基础设施。在应用中请求登录、注册、重置密码和删除账号验证码时，为防止滥用，你的 IP 地址和邮箱地址的单向（不可逆）摘要会保留 2 小时，之后删除。

传输的法律依据：这五项传输都是提供服务所必需的，即依据与第 2 条相同的理由——履行合同；通知发送和防滥用保护还属于正当利益（防止服务被滥用）的范围。

我们希望明确说明：KVKK 第 9 条要求向境外传输时，除法律依据外还需具备传输机制（充分性决定、标准合同、承诺书或明确同意）。个人数据保护委员会目前没有涵盖这些国家的充分性决定，我们目前也没有已签署的标准合同。这是一项在应用向真实用户开放之前必须完成的明确缺口。我们宁愿不把一个不存在的机制说成存在。

6. 保存期限

目前有效的自动删除/清理规则不止一条（并非只有一条规则）。

已过期（超过 90 天）的账号暂停记录每天会自动从数据库中删除（完全删除，不归档）。目前这些记录在其他地方没有保存副本。

用于计算关注/聊天请求每日上限的记录中，超过 2 天的行每天自动删除。

打卡记录中的位置（即地点的位置，如第 3 条所述）会在打卡变为回忆时自动删除。

审核访问记录（见第 4 条）保存 2 年。每天 04:45 运行的清理任务会删除比这更早的行。该规则目前有效。

你的回忆（其余的打卡记录）、消息和举报目前没有完整的自动删除流程——它们被无限期保存。“仅在必要期限内保存”原则的完整落实尚未完成。

计划中（尚未实施）：已作出决定的举报在决定 1 年后删除。目前举报记录没有自动删除任务。

如果你拉黑某个用户：你们之间的所有一对一消息和对话、待处理的请求以及好友关系都会被永久删除。删除对双方均有效且无法撤销；取消拉黑不会恢复已删除的消息。

如果你删除账号：你的主页、回忆、好友和对话列表会被永久删除。你发送的消息不会被删除，但会切断与发送者身份的关联。你提交的举报中的身份关联会被切断；而针对你的举报中的身份关联不会被切断，被举报者身份会保留在审核记录中。你的头像和打卡照片会从存储空间中删除。

你瞬间的浏览记录、收到的表情和标记会在发布 24 小时后由每小时运行的清理任务删除；瞬间的照片或视频以及地点会保留在只有你能看到的存档中。该规则目前有效。

自 2026-10-17 起，赞助申请不再要求也不再保存手机号；此前收集的号码已于当日删除。

7. 你的权利

你可以冻结账号。你的数据不会被删除，你将变为不可见；重新登录后，你的账号会自动恢复。

你可以永久删除账号。此操作无法撤销；如果想回来，需要重新创建账号。

你可以下载一份数据副本：设置 > 下载我的数据。文件以 JSON 格式生成，并通过一个 24 小时内有效的链接提供；过期后文件将无法访问，你可以重新下载。

文件中不包含的内容：针对你的举报（因为其中包含举报人的身份）、审核审计记录、谁拉黑了你，以及你收到的消息的正文。对于你收到的消息，只包含与谁、多少条以及最近一次的时间——对话另一方的话语属于对方的数据。

你下载的文件由你自己负责保管。其中包含你账号中的所有内容，包括你的位置记录；你把它分享给谁，对方就能看到全部内容。

申请途径：你可以将申请发送至 destek@slooin.com；我们最迟会在 30 天内答复。