隐私政策

1. Data Controller

[即将推出 — English translation in progress]

2. Data We Collect

您使用服务时可能会处理以下个人数据：

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: 您上传的文本、语音样本、图像、产品信息和其他内容。
• Conversation data: 您的助手与终端用户对话的记录（用于质量和训练）。
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: 我们不存储卡详细信息；我们的支付服务提供商（Stripe）对其进行标记化和处理。

3. 处理目的和法律依据

我们仅基于有效的法律依据，出于以下目的处理您的数据：

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

我们保留您的帐户数据，直到您删除帐户。删除请求后，所有个人数据将在30天内被永久删除；备份最迟在90天内被清除。我们依法必须保留的数据（例如发票、税务记录）将按相关法律规定的期限保留。

5. Data Sharing

We do not sell 您的数据。我们仅在以下情况下与第三方共享：

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: 在公司转让或合并的情况下，转移给新所有者（提前30天通知您）。

6. International Data Transfers

Morfoz 的基础设施托管在欧盟（德国）地区。从土耳其收集的数据在明确同意和标准合同条款下传输；跨境数据传输所需的保障措施依据 KVKK 第 9 条提供。

7. 您的权利

根据GDPR和KVKK，您拥有以下权利：

• Access 您的个人数据并获取副本
• Request correction of inaccurate data
• Request erasure 您的数据（"被遗忘权"）
• Restrict processing or object to it
• Port 以机器可读格式获取您的数据
• Withdraw 您的同意（无追溯效力）

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. Cookie 与广告

我们的网站使用会话管理所需的 cookie、（经同意的）匿名分析 cookie，以及在我们的公开网页和 Klonosphere 信息流中由第三方投放的广告 cookie。您可以随时通过浏览器或网站上的 cookie 面板更新您的 cookie 偏好。

包括 Google 在内的第三方供应商会使用 cookie，根据您以往对本网站或其他网站的访问情况来投放广告。Google 使用广告 cookie 后，Google 及其合作伙伴可根据您访问本网站和/或互联网上其他网站的情况向您展示广告。您可以在 Google 广告设置中停用个性化广告，并在 policies.google.com/technologies/ads 了解 Google 如何使用数据。在欧洲经济区和英国，我们通过同意消息征求您的同意；未获同意时仅投放非个性化广告。我们在 Morfoz 内直接销售的广告仅根据您在 Morfoz 内的活动进行定向——我们绝不会与广告主共享您的个人数据。我们的移动应用不展示第三方广告。

9. Security

数据在传输中使用TLS 1.3加密，静态使用AES-256加密。访问受严格的基于角色的权限约束并经过审计。我们正在SOC 2 Type II准备过程中。如果怀疑发生违规，我们将在72小时内通知相关当局和受影响的用户。

10. Children's Data

本服务不适用于16岁以下的个人。我们不会故意收集16岁以下儿童的数据。

11. Policy Changes

我们可能不时更新此政策。重大变更将至少提前30天通过电子邮件和网站通知。

12. Complaints

如果您对我们处理数据的方式不满意，可向土耳其个人数据保护局（kvkk.gov.tr）投诉；若您身处欧盟，也可向当地数据保护机构投诉。

13. 游戏与碰一碰（Tokuş）

移动应用包含游戏和“Tokuş”（两部手机轻碰）。碰一碰时，应用仅发送一个运动幅度数值，以及在您另行同意的情况下发送当时的大致位置；位置数据和尝试记录会在一小时内删除。您的 IP 地址的加密哈希仅在赛季期间用于欺诈审查。您的姓名、@用户名和积分会显示在排行榜上；城市仅在您开启后显示。积分只能通过参与获得，不可购买，也没有现金价值。奖品由赞助方发放；收货地址加密保存，并在订单关闭 90 天后删除。在克隆对战中，您的克隆生成的文本可能展示给其他用户，且仅在双方所有者同意时展示在公开页面；此类内容可在应用内举报。