Kumpix 隐私政策与 KVKK 告知书
生效日期：2026 年 10 月 16 日
本简体中文版本仅为方便阅读而提供；如有任何不一致，以土耳其语文本为准。
本告知书依据土耳其第 6698 号《个人数据保护法》（“KVKK”）和欧盟《通用数据保护条例》（“GDPR”）编写，旨在说明与 Kumpix 桌面应用程序、kumpix.com 网站、账户门户及相关云服务（“本服务”）有关的您的个人数据出于何种目的、基于何种法律依据进行处理，传输给谁，以及您对这些数据享有的权利。
1. 数据控制者
- 数据控制者： Oğuzhan ÇART (Kumpix)，个体经营
- 地址： Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye
- 电话： +90 537 250 38 18
- 电子邮件： info@kumpix.com
2. 处理的个人数据、目的及法律依据
数据类别 | 处理目的 | 法律依据（KVKK 第 5 条第 2 款） |
身份与联系信息：电子邮件地址 | 创建账户、登录、验证和重置密码、服务通知 | 订立和履行合同 (c) |
安全：密码的单向哈希（scrypt）、会话记录、IP 地址 | 账户安全，防止滥用和未经授权的访问 | 数据控制者的正当利益 (f)、法定义务 (ç) |
客户交易：方案、试用和订阅状态、在支付服务商处的订阅 ID | 执行订阅、许可和付款流程 | 履行合同 (c)、法定义务 (ç) |
设备：电脑 ID（由硬件信息生成的单向哈希）和电脑名称 | 执行每个账户 3 台电脑的许可限制 | 履行合同 (c) |
内容：您保存到云端的设计、客户链接、订单、您的宝石价格表 | 提供本服务 | 履行合同 (c) |
AI 输入：您编写的提示和附加的照片 | 生成您所请求的模型 | 履行合同 (c) |
开具发票所需的姓名和地址在付款时直接填写于 Polar；您的银行卡信息不会传给 Kumpix，也不会由 Kumpix 存储。您在桌面应用中绘制的设计仅保存在您自己的电脑上；只有登录、许可证续期以及您发起的操作（AI 请求、客户链接）会发送到云端。
关于您客户的数据： 您的客户通过客户确认链接填写的姓名和备注，依照您的指示并代表您进行处理。对于此类数据，您是数据控制者，Kumpix 是数据处理者。告知您的客户并在必要时取得其同意是您的责任。
3. 个人数据的收集方式
您的个人数据通过注册和登录表单、桌面应用、账户门户、客户确认链接以及支付服务商发送的订阅通知，以电子方式并部分以自动化方式收集。
4. 个人数据的传输
您的个人数据仅在提供本服务所必需的范围内传输给以下服务提供商：
接收方 | 传输目的 | 所在地 |
Polar Software Inc. (polar.sh) | 作为记录商户（Merchant of Record）收取款项并开具收据 | 美国 |
Hetzner Online GmbH | 托管云服务器和数据库 | 德国（欧盟） |
Vercel Inc. | 托管 kumpix.com 网站和账户门户 | 美国 |
Pollinations.ai 及其基础设施中的 AI 模型提供商（Google Gemini） | 处理 AI 请求 | 欧盟 / 美国 |
电子邮件发送服务提供商 | 发送账户验证和密码重置邮件 | 服务提供商所在国家 |
向境外的传输依据 KVKK 第 9 条进行，并采取法律规定的适当保障措施之一，主要是个人数据保护委员会公布的标准合同；无法做到时，则在该条规定的偶发性传输情形范围内进行。除法律要求外，您的个人数据不会被出售、出租或出于营销目的与第三方共享。在相关法律框架内，数据可能应有权公共机构和组织的合法要求向其传输。
5. 保存期限
账户数据在您的账户存续期间予以保存。您删除账户后，您的账户、会话和电脑记录以及云端存储的数据将被删除，订阅也会被取消。依法必须保存的记录（例如财务记录）将在相关法律规定的期限内保存，期满后予以删除、销毁或匿名化。
6. 数据安全
Kumpix 采取 KVKK 第 12 条所要求的技术和管理措施，保障您个人数据的安全。密码使用 scrypt 算法并为每位用户单独加盐存储；会话密钥和邮件链接代码仅以 SHA-256 哈希形式存储；多次登录失败会被暂时封锁；所有连接均通过 HTTPS 加密；桌面许可证使用服务器私钥签名。
7. 您作为数据主体的权利
根据 KVKK 第 11 条及 GDPR，您有权：了解您的个人数据是否被处理；如已被处理，要求获取相关信息；了解处理目的以及是否按该目的使用；知悉在土耳其境内或境外接收数据的第三方；在数据不完整或不准确时要求更正；在 KVKK 第 7 条规定的条件下要求删除或销毁数据，并要求将上述操作通知已接收数据的第三方；对仅通过自动化系统分析而得出的不利于您的结果提出异议；因非法处理而遭受损害时要求赔偿。
您可以在应用中自行删除账户。其他请求可使用账户注册的电子邮件地址发送至 info@kumpix.com。请求将根据其性质，最迟在 30（三十）天内免费处理。您向个人数据保护委员会投诉的权利不受影响。
8. Cookie
Kumpix 不将 Cookie 用于广告或跟踪。您的浏览器中仅使用严格必需的 Cookie，以保持会话并保存界面偏好（主题、语言）。详情请参阅Cookie 政策。
9. 变更
本告知书可能因法律或我们数据处理活动的变化而更新。最新版本始终在本页面公布；重大变更还将通知您注册的电子邮件地址。
Oğuzhan ÇART (Kumpix) · Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye · +90 537 250 38 18 · info@kumpix.com