隐私政策
最后更新：2026 年 10 月
我们依照适用的数据保护法律处理并保护 MosToDo 用户的个人数据。
1. 数据控制者
TEYOBI BILISIM YAZILIM SANAYI TICARET LIMITED SIRKETI
总部：土耳其安卡拉 Çankaya 区 Cevizlidere 街区 1246 街 3/9 号 · 联络办公室：土耳其安卡拉 Çankaya 区 Oğuzlar 街区 1397 大道 11/1 号
税号： 8410792091 | Mersis： 0841079209100001
2. 收集的个人数据
| 数据类别 | 收集的数据 | 收集方式 |
|---|---|---|
| 身份 | 姓名、用户名 | 注册表单 |
| 联系方式 | 邮箱地址、电话号码 | 注册表单、账单地址 |
| 付款 / 账单 | 账单地址、税号、公司名称 | 付款表单 |
| 使用数据 | 任务、项目、笔记、操作日志 | 应用使用 |
| 技术数据 | IP 地址、浏览器类型、操作系统、Cookie | 自动收集（服务器日志） |
| 订阅 | 套餐信息、付款记录、交易参考号 | 支付服务商（Paddle / Apple） |
注意：我们的服务器从不存储银行卡信息；这些信息由 Paddle（网页）或 Apple（iOS 应用内购买）处理。
3. 处理目的与法律依据
提供服务
创建账户、管理工作区、激活订阅及提供技术支持。
法定义务
依照税务法规开具发票并保存商业记录。
正当利益
保障服务安全、防范欺诈、监控服务器性能及改进产品。
明确同意
营销邮件和产品更新，仅在获得同意后发送。
4. 与第三方共享数据
我们不会出售、出租或以商业目的共享您的个人数据。仅在以下情况下共享：
| Paddle / Apple | 为处理付款而提供姓名、邮箱、账单国家/地址及订单详情。Paddle.com 是网页购买的记录商户（Merchant of Record）；Apple 处理 iOS 上的应用内购买。银行卡数据仅由这些服务商处理。 |
| 基础设施 | 托管和数据库服务（位于欧盟或土耳其、符合数据保护法律的数据中心）。 |
| 邮件 | 用于发送事务性邮件的邮件服务商（仅限地址和内容）。 |
| 法律要求 | 在收到法院命令、法律要求或官方机构义务的情况下。 |
5. 数据保留期限
| 账户数据 | 账户删除后 30 天内匿名化。 |
| 发票和付款记录 | 按税务法规要求保留 10 年。 |
| 服务器日志 | 最多保留 90 天，之后删除。 |
| 营销偏好 | 保留至退订为止。 |
6. Cookie
我们的服务使用必要的 Cookie 来维持您的会话并记住您的偏好。不使用任何分析或广告 Cookie。
| 会话 Cookie | 维持登录状态。关闭浏览器时删除。 |
| 主题偏好 | 在 LocalStorage 中存储浅色/深色模式偏好。 |
7. 您的权利
根据适用的数据保护法律，您享有以下权利：
知情权
了解我们正在处理哪些与您相关的数据。
更正权
要求更正不完整或不准确的数据。
删除权
要求删除不受法定保留义务约束的数据。
反对权
反对基于正当利益进行的处理。
数据可携带权
要求以可移植的格式获取您的数据。
投诉权
向个人数据保护机构投诉。
如需行使您的权利，请发送邮件至 [email protected]。我们将在 30 天内答复。
8. 数据安全
我们采取以下技术和管理措施来保护您的个人数据：
- 所有数据传输均受 HTTPS / TLS 1.2+ 加密保护。
- 密码采用单向（bcrypt）哈希存储，绝不以明文保存。
- 付款数据仅由符合 PCI DSS 标准的支付服务商（Paddle 和 Apple）处理。
- 数据库访问遵循最小权限原则进行限制。
- 通过定期内部审计监控安全漏洞。
9. 政策变更
我们可能会不时更新本政策。重大变更将通过邮件或应用内通知告知。最新政策始终发布在本页面。
有疑问？
如有任何隐私相关问题，请发送邮件至 [email protected]。
© 2026 TEYOBI BILISIM YAZILIM SANAYI TICARET LIMITED SIRKETI — MosToDo
由 TEYOBI 开发