简介与数据控制者
欢迎使用 Odyssey Journal（以下称“我们”或“本应用”）。我们尊重您的隐私，并承诺完全遵照土耳其个人数据保护法（KVKK —— 第 6698 号法律）、《通用数据保护条例》（GDPR —— 欧盟 2016/679）以及《加利福尼亚州消费者隐私法》（CCPA）保护您的个人数据。
本隐私政策说明当您使用我们的移动应用以及 odysseyjournal.app 上的相关网页服务时，我们如何收集、使用、存储、处理与保护您的信息。
- 数据控制者： Arif Gültaş
- 数据保护与隐私联系方式： privacy@odysseyjournal.app
- 一般支持： support@odysseyjournal.app
- 官方网站： odysseyjournal.app
本隐私政策旨在向您提供信息；它不是合同，也不要求您接受。凡是我们依据您的同意进行的处理，我们会在应用内另行征求您的同意（见第 4 条），您可以随时撤回该同意。
我们收集的信息
我们通过应用和网站以电子方式收集个人数据：一部分在您输入时直接从您处收集，另一部分在您使用时自动收集（见第 2 条 B 项）。
A. 您自愿提供的信息
- 账户凭据与个人资料：电子邮箱地址、密码（通过 Supabase Auth 加盐并安全散列）、用户名、姓名、个人简介、头像图片、可选填写的网站链接、您选择的应用语言，以及通知偏好。
- 家的位置（可选）：如果您在首次登录后同意弹出的请求，您家的坐标、城市和国家会保存到您的账户中，且只有您本人可以读取。这些信息仅用于计算登机牌上的距离。其他用户永远看不到这些信息，只能看到距离数字；对他们而言，这一数字是根据您家位置的近似（经过取整的）值计算的。您可以跳过该请求。
- 用户生成内容（UGC）：旅行贴文、故事、照片及其说明、分类、随贴文记录的天气、评论、书签、合集、互动（点赞）、旅行日期，以及可选的地点。贴文是公开的：所有已登录本应用的用户都能看到贴文及其地点。合集可以设为私密。
- 社交活动：您关注的账户和关注您的账户、您屏蔽的用户、您提交的举报（含原因、您补充的文字及举报所涉及的账户），以及为向您显示最近搜索而保存在账户中的搜索记录。
- 直接沟通：旅行者之间在应用内的私信（“信件”）、私信请求及其批准，以及发送至我们邮箱的支持沟通。
B. 自动收集的技术数据
- 设备信息：操作系统及版本、应用版本，以及（仅在您允许通知时）设备的推送通知令牌。崩溃报告还包含 Sentry 自动记录的设备型号。
- 诊断与崩溃数据：通过 Sentry 收集的崩溃日志、堆栈跟踪，以及部分会话抽样的性能测量数据。电子邮箱地址会在报告离开您的设备之前被遮蔽；报告关联的是您的账户 ID（随机标识符），而非您的姓名。
- 网络与会话数据：应用所连接的每台服务器都必然会收到的您的 IP 地址，以及请求时间。我们的基础设施提供方 Supabase 会在其服务日志中保留这些信息，最多七（7）天。
- 操作记录（土耳其第5651号法律）：当您创建、编辑或删除贴文、评论、私信、他人可见的合集，或您的用户名、姓名、简介或头像时，我们会记录您的账户 ID、IP 地址、时间、操作类型（创建、编辑或删除）、所涉条目，以及请求中附带的应用版本和操作系统信息（user agent）。此记录不保存内容本身。保存期限见第 8 节。
C. 位置信息
- 精确位置（GPS）：仅在本应用打开期间、且仅在您使用需要位置的功能时读取：为贴文标注当前位置、设置家的位置，或在地图上显示您自己的位置。我们绝不会在后台或持续追踪您的位置。您可以随时在设备设置中撤销位置权限，改为按名称搜索地点。
- 照片元数据：照片在上传前会重新编码为 JPEG，这会删除其中嵌入的元数据，包括相机记录的 GPS 位置。
基础设施与 Supabase 数据架构
Odyssey Journal 使用 Supabase（supabase.com）作为其核心云端后端、数据库、身份验证引擎与媒体存储服务。
Supabase 安全与存储规格：
- 服务器区域：我们的主要生产数据库与媒体存储托管于 Supabase 基础设施（AWS 欧盟区域 —— 德国法兰克福）。
- 传输中加密：移动应用、网页客户端与 Supabase 服务器之间的所有通信均采用 TLS 1.3 / HTTPS 加密。
- 静态加密：所有数据库表、用户记录与上传的媒体文件在存储时均采用业界标准 AES-256 加密。
- 行级安全（RLS）：严格的细粒度数据库策略强制实现访问隔离。用户只能读取、写入、更新或删除经验证的加密身份令牌（JWT）所允许的数据。
- 会话存储：您的登录会话保存在设备上本应用的私有存储空间（AsyncStorage）中，操作系统会将其与其他应用隔离。退出登录或删除账户时即被移除。
- 自动备份：数据库在我们的 Supabase Pro 方案中每天自动备份一次，每份备份保留七（7）天。
我们如何使用您的信息及法律依据
我们依据 KVKK 第 5 条与第 6 条以及 GDPR 第 6 条所规定的合法依据处理个人数据：
| 目的 | 数据类别 | 法律依据（KVKK 与 GDPR） |
|---|---|---|
| 创建并管理您的账户 | 邮箱、用户名、密码 | 履行合同 |
| 发布旅行贴文、照片与评论 | 用户内容、照片、位置 | 履行合同与明示同意 |
| 帖子与评论的自动安全检查（OpenAI） | 帖子文字与照片、评论文字 | 明示同意 |
| 为贴文标注地点并在地图上显示 | GPS 坐标（按贴文） | 明示同意 |
| 计算登机牌上的距离 | 家的位置 | 明示同意 |
| 旅行者之间的私信 | 私信、私信请求 | 履行合同 |
| 关注、搜索记录、举报与屏蔽 | 社交活动、举报详情 | 履行合同与合法利益 |
| 发送推送通知（点赞、评论、关注） | 推送通知令牌、首选语言 | 明示同意 |
| 应用稳定性、崩溃分类与缺陷修复 | 假名化崩溃日志（Sentry） | 合法利益 |
| 防范垃圾信息、滥用与安全违规 | IP、账户标识符 | 合法利益与法律义务 |
| 保存土耳其第5651号法律要求托管用户内容的服务提供者保存的流量信息 | 操作记录：账户 ID、IP、时间、操作类型、条目 ID、user agent | 法律义务 |
对于基于同意的处理，您可以随时撤回同意：在应用设置中关闭 AI 内容检查，在设备设置中关闭位置和通知权限，或写信至 privacy@odysseyjournal.app。撤回同意不影响撤回前已进行的处理。
第三方受托处理方
我们仅与遵循严格数据安全与隐私标准的知名第三方服务提供商合作：
- Supabase, Inc.：云端数据库、用户身份验证、照片对象存储。（服务器：AWS 法兰克福，德国 —— 欧盟）
- Sentry (Functional Software, Inc.)：错误监控与崩溃诊断，托管于 Sentry 的欧盟区域（德国法兰克福）。电子邮箱地址在设备上即被遮蔽；报告包含您的账户 ID、设备与应用信息，以及错误的技术上下文。
- Google LLC (Google Maps Platform)：Android 应用中的地图切片；加载时会传送当前可见的地图区域和您的 IP 地址。在无法使用交互式地图时，个人资料会改为显示一张 Google 静态地图图片，该请求会携带您贴文的坐标。
- Google LLC (Google Workspace)：用于客户支持与隐私咨询的企业邮箱托管。
- Expo / 650 Industries, Inc.：应用框架与推送通知网关（Expo Push Service）。需要发送通知时，我们的服务器会把您设备的推送令牌、通知文字（包括点赞、评论或关注您的人的显示名称）以及相关条目的 ID 发送给 Expo。Expo 在 Android 上通过 Firebase Cloud Messaging（Google LLC）、在 iPhone 上通过 Apple Push Notification service（Apple Inc.） 送达通知。
- Open-Meteo（瑞士苏黎世）：某条记录所在地点的当前天气，在您创建记录时获取。应用只发送该记录的坐标，不附带账户标识、姓名或电子邮件地址。
- Wikimedia Foundation, Inc.（Wikidata）：以应用的十二种语言呈现的城市和国家名称。应用只发送所查询地点的名称；返回的名称会保存在一张共享表中，以免重复查询。
- OpenAI, L.L.C.：自动内容审核。经您许可，您的帖子文字和照片以及评论文字会发送至 OpenAI 的 Moderation API，以检查其是否符合我们的社区准则。文字和照片会在贴文发布前检查；被判定违规的内容不会发布。如果检查暂时不可用，内容可能在未经检查的情况下发布，但仍会受到举报和审核。OpenAI 不会使用通过其 API 发送的数据训练模型，并会为滥用监测保留最多 30 天。您可以在本应用的 设置 > 法律与社区 > AI 内容检查 中授予或撤回此许可；未授予时您仍可浏览，但无法发帖或评论。如果您认为内容被误判，请写信至 support@odysseyjournal.app，我们会安排人工复核。
- Unsplash, Inc.：在应用中用作备用图片的图库照片（例如探索页面和没有封面的合集）。加载它们会传送您的 IP 地址。
- Apple Inc.：在 iPhone 上，地图由 Apple 地图绘制，某个位置的地名由手机内置的地理编码服务查询；两者都会收到相关坐标和您的 IP 地址。贴文地图上的“Apple 地图”按钮会把该贴文的坐标交给地图应用。
我们不会将您的个人数据出售、出租或交换给数据经纪商、广告主或任何商业第三方。
用户内容与第三方隐私（用户责任）
数据的跨境传输
您的数据仅为第 5 条所述目的、仅在该条所列数据范围内，由我们位于欧盟（德国法兰克福：Supabase、Sentry）、美国（Google、Expo、OpenAI、Apple、Wikimedia、Unsplash）和瑞士（Open-Meteo）的受托处理方处理。
- 依据 KVKK（第 9 条）：土耳其个人数据保护委员会尚未对任何国家作出充分性认定，因此这些传输需要第 9 条规定的适当保障措施，即与接收方签订并向个人数据保护局备案的标准合同。使用本应用并不意味着您同意向境外传输，我们也不会以此类同意作为提供服务的条件。您可以写信至 privacy@odysseyjournal.app 询问某一接收方适用哪种保障措施。
- 依据 GDPR（第五章）：向欧洲经济区以外受托处理方的传输，以欧盟委员会标准合同条款（SCC）和充分性认定为依据。
数据保留与删除
- 活跃账户：在您的账户保持活跃期间，我们会保留您的个人数据与旅行日记内容。
- 删除账户：您可以直接在应用内的
设置 > 账户 > 删除账户中，永久删除您的账户以及所有相关贴文、照片、评论与消息。 - 清除流程：删除账户后，您的个人资料、贴文、评论、点赞、合集、关注、屏蔽、举报、搜索记录、通知令牌以及您发送和收到的私信会立即从我们的数据库中清除；随后本应用会从存储空间中删除您的照片。副本会在每日备份中最多保留七（7）天，直至备份到期。法律要求我们保存的记录仅在适用的时效期间内保存。被清除的内容以及保留的少数记录列于 odysseyjournal.app/zh/delete-account。
- 操作记录：作为托管用户发布内容的服务提供者，土耳其第5651号法律要求我们将第 2B 节所述的操作记录保存至少一年。每条记录自其所记录的操作起保存一（1）年，之后自动删除；即使您在此期间已删除账户，也是如此。该记录在本应用中不可见，只有我们可以访问，且仅向依法有权调取的机关披露。
- 删除对话：在“信件”中删除对话只会将其从您自己的收件箱中隐藏。在你们其中一方删除账户之前，对方旅行者仍可看到这些消息。
依土耳其法律享有的权利（KVKK 第 11 条）
根据土耳其共和国第 6698 号个人数据保护法（“KVKK”）第 11 条，作为数据主体，您享有以下权利：
- 了解您的个人数据是否被处理；
- 若已被处理，要求获取相关信息；
- 了解处理目的，以及数据是否按该目的使用；
- 知悉您的数据在国内或境外被传输给哪些第三方；
- 在数据不完整或不准确时，要求更正；
- 在 KVKK 第 7 条规定的条件下，要求删除或销毁个人数据；
- 要求将更正、删除或销毁的情况通知数据接收方；
- 对完全通过自动化系统分析而对您产生不利结果的情形提出异议；
- 因个人数据被违法处理而受到损害时，要求赔偿。
如何提出请求： 根据《向数据控制者提出申请的程序与原则公告》，您可以通过书面方式、注册电子邮件（KEP）、安全电子签名或移动签名，或使用您账户中登记的电子邮件地址发送邮件至 privacy@odysseyjournal.app 提出请求。请注明您的姓名、土耳其身份号码（如您不是土耳其公民，请注明国籍及护照或身份证号码）、地址、联系方式以及请求事项。我们会尽快免费处理请求，最迟不超过三十（30）天；仅当答复产生额外费用时，才可能按委员会确定的标准收费。如果您的请求被拒绝、您认为我们的答复不充分，或我们未按时答复，您可以自得知我们答复之日起三十（30）天内、且无论如何自提出请求之日起六十（60）天内，向个人数据保护委员会投诉（KVKK 第 14 条）。
依 GDPR 享有的权利（欧洲经济区与英国用户）
若您居住在欧洲经济区（EEA）或英国，依据 GDPR 您享有以下权利：
- 访问权（第 15 条）
- 更正权（第 16 条）
- 删除权 / 被遗忘权（第 17 条）
- 限制处理权（第 18 条）
- 数据可携权（第 20 条）
- 反对权（第 21 条）
- 撤回同意的权利（第 7 条第 3 款）：可随时撤回，且不影响撤回前已进行的处理
- 不受仅基于自动化处理所作决定约束的权利（第 22 条）：如何请求人工复核审核决定，见第 5 条第 8 项
- 向当地数据保护监管机构提出投诉的权利。
如需行使上述权利，请联系 privacy@odysseyjournal.app。
加利福尼亚州隐私权（CCPA / CPRA）
加利福尼亚州居民有权要求披露已收集的个人信息、要求删除个人信息、拒绝出售个人信息（我们不会出售个人信息），并且不会因行使这些权利而受到差别待遇。相关咨询请发送至 privacy@odysseyjournal.app。我们不会为跨情境行为广告出售或共享个人信息，精确位置仅用于您选择使用的功能。
儿童隐私
Odyssey Journal 仅面向成年人：不面向未满 18 周岁者，若您所在国家/地区规定的成年年龄更高，则亦不面向未达到该年龄者，也不以其为服务对象。注册时，您需另行确认已年满 18 周岁；接受服务条款亦表示您确认符合这一年龄要求。我们不会在明知的情况下收集儿童的个人数据。若我们发现儿童向我们提供了个人数据，将立即从服务器中删除。若家长或监护人认为其子女的数据已被收集，可联系 privacy@odysseyjournal.app。
Cookie 与本地存储
无论在移动应用还是 odysseyjournal.app 上，Odyssey Journal 都不使用任何广告、分析、画像或跨站追踪 Cookie。我们不接入第三方广告网络，也不使用行为分析脚本，因此您不会看到 Cookie 同意横幅。
本网站使用的唯一浏览器存储均属必要，且只保留在您自己的设备上：
oj-theme—— 记住您选择的是浅色（羊皮纸）还是深色（棕褐夜色）阅读主题。
该值写入您浏览器的 localStorage，绝不会传输至我们的服务器或任何第三方，并且可以随时通过清除浏览器站点数据而删除。
在移动应用内，以下信息保存在您设备上本应用的私有存储空间中，不会与其他应用共享：
- 您的登录会话（第 3 节）；
- 您选择的语言和主题，以及是否已看过介绍页面；
- 您是否已在本设备上允许 AI 内容检查（第 5 节）；
- 是否已询问过您家的位置；
- 地名缓存，以及为让应用快速打开而最多保留 24 小时、并在退出登录时清除的最近加载内容副本。
本隐私政策的变更
我们可能会不时更新本隐私政策，以反映服务、技术或法律义务的变化。发生重大变更时，我们会通过电子邮件告知您，并更新本文件开头的“最后更新”日期。如变更需要您的同意，我们会在应用内重新征求您的同意。
联系方式
如对本隐私政策或您的个人数据有任何咨询、疑问或请求：
- 隐私与 KVKK 请求:privacy@odysseyjournal.app
- 客户支持:support@odysseyjournal.app
- 一般咨询:hello@odysseyjournal.app
- 邮寄与数字验证:Arif Gültaş，土耳其伊斯坦布尔
- 网站:odysseyjournal.app/privacy-policy