Quizera – 隐私政策

1. 简介

Quizera（“我们”、“我们的”）非常重视用户的隐私。本隐私政策解释了当您使用 Quizera 移动应用程序和网络平台（“服务”）时，我们如何收集、使用、存储和共享您的个人信息。

本政策说明个人数据的处理方式。使用服务本身不代表您同意需要单独征得同意的处理；必要时我们会另行征求同意。

2. 数据控制者

数据控制者：Özgür Altay

地址：Göksu Mah. Bozhöyük Cad. No:10 Etimesgut/ANKARA/TÜRKİYE

联系方式：info@quizera.tr

3. 我们收集的信息

3.1 我们直接向您收集的信息

3.2 自动收集的信息

Firebase Analytics 处理使用事件和技术标识符；登录后，账户 ID 可与 Analytics 和 Crashlytics 记录关联。这些数据并非完全匿名。Crashlytics 用于错误诊断，Firebase Performance 用于性能测量。

3.3 位置及敏感内容

我们不专门索取敏感个人数据。请勿在测验、文档、图片或支持消息中提交此类数据或您无权分享的第三方数据。您提交的内容可能包含个人数据，并为所选功能而被处理。我们不请求精确 GPS 位置；IP 地址及地区信息等技术数据可能反映大致位置。

国家信息：根据您设备的区域设置得出的两位国家代码（例如 CN）会与您的账户一同保存。为此不会使用位置权限或 GPS 定位。该信息在我们的管理后台中用于支持和安全目的，以及发送按国家定向的公告；不会与其他用户共享。

4. 我们如何使用您的信息

4.1 服务提供

4.2 服务改进

4.3 沟通

4.3.1 推送通知

我们通过 Firebase Cloud Messaging (FCM) 服务发送推送通知。通知权限可以在您的设备设置或应用程序内进行管理。通知用于以下目的：

如果您拒绝通知权限，这些功能可能无法工作，但应用程序的核心功能仍然可用。您的 FCM 令牌安全地存储在 Firebase 上，仅用于发送通知。

4.4 广告和营销

4.5 我们处理数据的法律依据

我们仅基于以下法律依据之一处理您的个人数据（土耳其个人数据保护法第 5 条 / GDPR 第 6 条）：

对于基于同意的处理，可通过 info@quizera.tr 申请撤回。通知权限可在设备设置中管理，广告标识符及个性化偏好可通过操作系统提供的控件管理。必要时显示 Google 广告同意表单。设备设置不会停止所有数据处理。撤回不影响此前处理的合法性。

5. 我们与谁共享您的信息

5.1 我们的服务提供商

AI 功能可将您输入的主题、从 URL 提取的内容、上传文档中提取的文字，以及在设备上通过 OCR 从扫描图片识别的文字发送至 OpenAI，用于生成或验证测验。视功能而定，也可能处理现有问题内容。通过 API 发送内容并不表示 OpenAI 在您的设备上放置 Cookie。

Unsplash、Pexels 和 Giphy：图片/GIF 搜索词可能发送至相应媒体供应商；加载图片时可能处理 IP 地址等连接数据。

5.2 法律要求

为了履行我们的法律义务、保护我们的权利或遵守法律程序，我们可能会共享您的信息。

5.3 业务转让

在合并、收购或资产出售的情况下，您的信息可能会转移给新所有者。

5.4 公共内容

您公开分享的测验和个人资料信息可以被平台上的所有用户查看。

6. 数据保留

6.1 活跃帐户

只要您的帐户处于活动状态，我们就保留您的信息用于服务提供目的。

6.2 帐户删除

账户删除请求完成后，身份验证账户被删除，个人资料被标记为已删除。保留 90 天后，定期清理会移除指定的身份/联系字段及用户上传文件；这不表示所有记录都在 90 天内被删除。测验、游戏及活动记录不会由该流程统一删除。用户名连同账户 ID 保存在单独的预留记录中以防重复使用。清理资料字段并不意味着所有关联记录都已匿名化。若要申请删除内容及其他个人数据，请联系 info@quizera.tr。法定保留义务及适用例外仍然有效。

6.3 法律保留

当我们的法律义务、争议解决或法律程序需要时，我们可能会更长时间地保留您的信息。

7. 数据安全

7.1 安全措施

7.2 数据加密

7.3 安全漏洞

如果检测到安全漏洞，我们将在法律要求的框架内通知您。

8. 儿童隐私

服务最低年龄为 13 岁，欧盟/欧洲经济区用户为 16 岁。这是 Quizera 的服务年龄限制；当地更严格的年龄或额外同意要求仍然适用。低于这些年龄的用户不能通过父母同意参与。若发现未达年龄要求的用户数据，我们会启动关闭账户和删除相关数据的流程。联系：info@quizera.tr。

9. 国际数据传输

9.1 数据传输

您的信息可能会传输给以下第三方服务提供商：

9.2 传输保障

根据供应商和服务，数据可能在土耳其或欧盟/欧洲经济区以外处理，包括美国。传输须符合适用法律的条件和保障要求。GDPR 下可考虑充分性决定或适用的标准合同条款等机制。本政策本身不构成传输协议，也不证明已建立某种保障。可通过 info@quizera.tr 查询接收方、处理国家和适用保障。

9.3 从土耳其向境外传输（第 6698 号法律第 9 条）

从土耳其向境外传输适用 KVKK 第 9 条。经常性传输须具备充分性决定或适当保障等适用依据。告知潜在风险后取得明确同意的例外，仅在法定条件下适用于偶发传输，并非持续使用 Firebase 或 AI 服务的通用依据。可通过 info@quizera.tr 撤回基于同意的处理授权。

10. 您的权利

10.1 一般权利

10.2 GDPR 权利（欧盟/欧洲经济区用户）

如果您位于欧盟或欧洲经济区，根据 GDPR，您拥有额外的权利：

10.3 CCPA 权利（加利福尼亚用户）

如果您居住在加利福尼亚：

10.4 行使您的权利

要行使您的权利，您可以发送电子邮件至 info@quizera.tr。我们将在30天内回复您的请求。

10.5 土耳其个人数据保护法项下的权利（位于土耳其的用户）

以下说明土耳其用户依据第 6698 号个人数据保护法（KVKK）享有的权利。数据控制者为 Özgür Altay，联系方式见第 2 节。

您在 KVKK 第 11 条项下的权利：

申请方式：依据《向数据控制者申请的程序与原则通告》，请从您账户注册的电子邮箱将申请发送至 info@quizera.tr，并载明您的姓名、土耳其身份证号（外国公民为国籍与护照号）、送达地址、如有的电子邮箱与电话，以及申请事项。我们将尽快答复，最迟不超过 30 天；如处理该申请产生额外成本，可能收取个人数据保护委员会规定的费用。若您的申请被拒绝或未获答复，您有权向个人数据保护委员会投诉。

11. Cookie 和类似技术

11.1 Cookie 使用

根据启用的功能，网页版除 PIN 访客参与外，还可提供账户、创建测验及资料库。浏览器存储用于会话、偏好和服务数据。Firebase Authentication 和 App Check/reCAPTCHA 可为安全及防止滥用而处理技术数据。相关功能也可能处理分析事件；不能认为网页处理仅限于会话存储。

11.2 类似技术

12. 第三方链接

我们的服务可能包含指向第三方网站或服务的链接。我们不对这些第三方的隐私惯例负责。当您点击第三方链接时，我们建议您查看该网站的隐私政策。

13. 隐私政策变更

我们可能更新本政策，并通过电子邮件或应用内通知告知重要变更。如果新的处理需要同意，将另行征求；继续使用不替代同意。

14. 联系方式

如果您对隐私有疑问或希望行使您的权利，请联系我们：

电子邮件：info@quizera.tr

15. 最后更新

最后更新：2026年10月15日。