ReKid™ — 全球隐私政策

生效日期：2026年8月22日

ReKid™ 及其相关服务（包括 getrekid.com）由以下公司运营：

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

本《全球隐私政策》（"隐私政策"）说明了我们在 ReKid™ 及我们的网站、应用程序、搜索与信息服务、购买服务以及相关产品和服务（统称"服务"）范围内，如何收集、使用、披露、存储、保护及以其他方式处理个人信息和个人数据。

本隐私政策旨在向土耳其、欧洲经济区（"EEA"）、英国（"UK"）、美利坚合众国以及其他可访问我们服务的司法管辖区内的用户提供隐私信息。

根据您所在的地区，可能适用不同的隐私法律。如果适用法律赋予您额外的权利或保护，则无论本隐私政策中的规定如何，这些权利均应适用。

1. 我们是谁

服务由以下公司提供：

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

ReKid™ 是一项信息与搜索服务，旨在帮助儿童及其他用户以更易理解、更适合其年龄的方式获取信息。

ReKid™ 服务的商业购买流程可能通过以下网址提供：

getrekid.com

就适用的隐私法律而言，ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI 可能就通过服务处理的个人信息，以数据控制者、企业或同等责任主体的身份行事。

2. 本隐私政策的适用范围

本隐私政策适用于通过以下途径处理的个人信息：

ReKid™ 网站；
ReKid™ 搜索与信息服务；
ReKid™ 应用程序（如有）；
getrekid.com；
购买及订阅流程；
客户支持；
与服务相关的通信；
技术与安全系统；
由我们运营的相关网站及服务。

本隐私政策不适用于不受我们控制的第三方网站、应用程序、支付服务提供商或其他服务。

3. 儿童与个人信息

ReKid™ 旨在为儿童及青少年用户提供更安全、更易理解的信息获取方式。

但是，ReKid™ 并非为收集儿童的个人信息而设计。

儿童使用 ReKid™ 的基础信息服务进行信息检索或提问时，无需提供个人信息。

为使用基础信息与搜索功能，我们不会有意向儿童索取以下信息：

名字；
姓氏；
电子邮件地址；
电话号码；
官方身份证件号码；
家庭住址；
学校地址；
财务信息；或
类似的身份信息。

就服务的基础运行而言，我们不会有意为儿童建立基于身份的个人档案。

尽管如此，父母、法定监护人、教师及其他负责任的成年人仍应对儿童使用互联网服务进行监督；并应教导儿童不要在搜索框、提问内容或其他任何公开或互动区域中填写不必要的个人信息。

4. 我们收集的信息

我们致力于将通过服务收集的个人信息降至最低限度。

根据您使用服务的方式，我们可能会处理以下类别的信息。

4.1. 购买时提供的信息

当某人通过 getrekid.com 购买 ReKid™ 产品或服务时,我们可能会收集以下信息:

电子邮件地址;
开具发票所需的姓名;
订单信息;
许可证或订阅信息;
交易状态;
发票信息。

完成购买并获取激活密钥所需的唯一信息是电子邮件地址。

仅向在土耳其开具发票的客户索取土耳其身份信息。 在土耳其电子发票、税务或会计法规要求的情况下,这可能包括税务身份信息或土耳其身份证号码(T.C. Kimlik Numarası)。不会向土耳其境外的客户索取土耳其身份信息。

通过银行转账付款时仅需电子邮件地址。 转账本身不需要提供姓或名。

5. 支付信息

支付可能通过第三方支付机构处理。

根据所使用的支付方式,支付服务提供商可能处理以下信息:

信用卡信息;
借记卡信息;
支付账户信息;
交易验证信息;
完成支付所需的其他信息。

在这些信息由相关支付服务提供商直接处理的情况下,我们不打算在自己的系统中存储完整的支付卡信息,例如完整卡号或 CVV/CVC 安全码。

支付服务提供商可能根据其自身的隐私政策和条款处理支付信息。

出于以下目的,我们可能获取所需的有限交易信息:

支付验证;
完成购买交易;
激活许可证;
管理订阅;
防止欺诈;
保存交易记录;以及
提供客户支持。

6. 电子邮件地址

购买时提供的电子邮件地址可能用于以下目的:

订单确认;
购买收据;
电子发票或发票传送;
许可证交付;
账户或服务访问;
服务通知;
客户支持;
安全通知;
与交易相关的通信。

营销通信在适用情况下,须遵守适用于收件人的法律法规要求。

7. 技术信息

为运行服务并确保其安全,我们可能处理必要的有限技术信息。

这些可能包括:

访问日期和时间;
技术事件信息;
错误信息;
安全事件信息;
技术上必要时的设备或浏览器信息;
安全或运营所需的服务交互信息。

8. IP 地址与加盐摘要

我们不打算以可读的原始形式永久存储用户的 IP 地址。

在出于安全、防止滥用、系统保护或技术审计目的而技术上必要时,IP 地址可能被临时处理,或用于生成加盐单向摘要值。

生成的加盐摘要可代替原始 IP 地址存储,用于以下目的:

安全审计;
防止滥用;
检测重复的恶意活动;
防范自动化攻击;
技术故障排查;
服务完整性。

加盐摘要不打算用于识别用户以进行广告或画像分析。

我们不将加盐摘要用作身份画像的替代品。

由于经过摘要化或假名化的信息在法律性质上可能因司法管辖区和技术条件而异,我们对此类技术信息采取审慎处理方式,并实施适当的保障措施。

9. 搜索查询与问题

ReKid™ 是一项信息和搜索服务。

输入服务的搜索查询、问题或请求可能出于以下目的进行技术处理:

提供搜索结果;
生成或显示信息;
内容分类或整理;
改进服务功能;
检测滥用行为;
维护系统安全;
排查技术问题。

对于常规信息类问题,我们不要求用户表明身份。

用户不应故意在搜索查询中输入不必要的个人、机密、财务、身份验证相关或敏感信息。

10. 不对儿童建立身份画像

基础 ReKid™ 搜索及信息服务的设计目的并非确定或识别儿童的身份。

我们不会故意利用儿童的常规搜索活动,建立包含以下儿童相关信息的个人身份画像:

姓名;
电子邮件地址;
电话号码;
家庭住址;
官方身份证件;
财务信息;或
类似的直接身份标识信息。

ReKid™ 专为儿童设计,并不意味着 ReKid™ 会索取或收集儿童的身份信息。

11. 处理目的

我们可能出于以下目的处理个人信息:

提供服务;
执行购买交易;
管理许可证和订阅;
在需要时创建和管理账户;
提供客户支持;
传送发票和交易文件;
遵守税务和会计要求;
通过支付服务提供商处理付款;
防止欺诈和滥用;
维护服务安全;
检测未经授权的访问;
排查技术问题;
维护系统可靠性;
就交易和服务事宜与用户沟通;
遵守法律义务;
满足主管机关的合法要求;
建立、行使或抗辩法律主张;
保护我们的权利、财产、用户及服务;
改进服务的功能性和可靠性;以及
收集信息时告知的其他目的。

12. GDPR 项下的法律依据

在 GDPR 适用的情况下,我们依据具体的处理活动,基于 GDPR 第 6 条中的一项或多项法律依据处理个人数据。

这些依据可能包括:

合同

处理可能是为了与您订立或履行合同所必需,包括执行购买交易、提供许可证以及提供所请求的服务。

法律义务

处理可能是为遵守适用的法律义务所必需,包括税务、会计、发票开具、财务及监管要求。

合法利益

处理可能是出于我们的合法利益所必需,包括:

信息安全;
防止欺诈;
服务保护;
防止滥用;
技术维护;
客户支持;
执行合同条款;
保护法律权利。

我们会将我们的合法利益与个人的权利和自由进行比较和权衡。

明确同意

如适用法律要求同意,我们会在处理相关个人数据之前征求同意。

在处理基于同意的情况下,同意始终可以撤回。

撤回同意不影响撤回前已进行的处理的合法性。

13. GDPR 原则

在 GDPR 适用的情况下,我们努力按照适用的 GDPR 原则处理个人数据,包括:

合法性、公正性和透明度;
目的限制;
数据最小化;
准确性;
存储限制;
完整性和保密性;以及
问责制。

我们努力仅收集和处理为相关目的合理必要的信息。

14. 您的 GDPR 权利

如果 GDPR 适用于您,在遵守适用法律限制的前提下,您可能享有以下权利:

访问权

您可以要求确认我们是否正在处理您的个人数据,并要求访问该等数据。

更正权

您可以要求更正不准确或不完整的个人数据。

删除权

在法律规定的情形下,您可以要求删除个人数据。

限制权

在法律规定的情形下,您可以要求限制处理。

数据可携权

在法律上可行的范围内,您可以要求以结构化、常用及机器可读的格式获取您提供的个人数据。

反对权

您可以反对某些处理活动,包括基于合法利益的处理。

撤回同意权

如果处理基于同意,您可以随时撤回同意。

与自动化决策有关的权利

在适用的范围内,您可能对完全基于自动处理并产生法律或类似重大影响的决定享有相关权利。

15. 欧洲经济区和英国用户

如果您位于欧洲经济区,在 GDPR 适用于我们处理活动的范围内,GDPR 权利适用。

如果您位于英国,适用的英国数据保护法律可能适用,包括《英国 GDPR》和《2018 年数据保护法》。

在适用法律要求的情况下,我们向这些司法管辖区的个人提供适用的额外信息和权利。

16. 国际数据传输

ReKid™ 可能使用位于您居住国以外国家的技术和基础设施提供商。

因此,个人信息可能被传输至其他司法管辖区,或从这些司法管辖区被访问。

在 GDPR 或其他规范国际数据传输的法律适用时,我们会采用有效且合法的传输机制。

根据具体情况,这可能包括:

充分性认定;
标准合同条款;
适用的合同保障措施;
适用法律下经批准的保障措施;或
适用情况下法律承认的例外情形。

我们努力确保国际传输受到适当的隐私和安全保护。

17. 美国隐私

美国不存在适用于每一家企业及每一位消费者的单一、全面的消费者隐私法。

相反,隐私要求可能源自联邦法律、州法律、特定行业法律及其他法规。

因此,根据您所居住的州,可能适用额外的权利。

如果某项美国州隐私法适用于我们及您的个人信息,我们将提供该法律要求的权利和通知。

18. 加州隐私权利

如果您居住在加州,且经《加州隐私权利法》修订的《加州消费者隐私法》("CCPA")适用于我们及您的信息,您可能享有额外权利。

这些权利可能包括:

了解我们收集了哪些个人信息;
了解信息来源的类别;
了解信息用于哪些目的;
了解信息披露给哪些第三方类别;
要求访问个人信息;
在符合例外情形的前提下,要求删除个人信息;
要求更正不准确的个人信息;
选择不出售个人信息;
在适用情况下,选择不将个人信息用于跨情境行为广告的共享;
在适用情况下,限制敏感个人信息的特定使用和披露;以及
因行使隐私权利而获得平等待遇的权利。

加州对受该法规范的企业规定了特定的隐私权利和通知义务。

19. 个人信息的出售与共享

我们不为获取货币对价而出售个人信息。

此外,在适用法律禁止的情况下,我们不会故意为跨情境行为广告目的而共享个人信息。

如果我们的做法发生变化,以致依据适用法律构成"出售"、"共享"、定向广告或类似受监管的活动,我们将更新本隐私政策,并提供法律要求的选择和退出机制。

在适用法律赋予您退出权利的情况下,我们会提供合理可及的机制供您行使该权利。

20. 加州收集时告知

对于加州居民,在 CCPA 适用的情况下,可能收集的个人信息类别如下:

身份标识信息

姓名;
电子邮件地址;
开票所需的官方身份信息;
如有的账户标识信息。

商业信息

购买历史;
许可证信息;
订阅信息;
交易记录。

互联网或网络信息

技术交互信息;
与安全相关的信息;
技术上必要时从 IP 地址生成的加盐摘要。

位置信息

作为基础 ReKid™ 服务的一部分,我们不会故意收集敏感位置信息。

敏感个人信息

我们不会通过基础 ReKid™ 服务故意向儿童索取敏感个人信息。

在土耳其购买和开票场景下法律要求时,可能处理土耳其身份证号码(T.C. Kimlik Numarası)。

这些类别的收集目的已在本隐私政策全文中说明。

加州法律要求受规范的企业在收集时或收集前告知所收集的类别及目的。

21. 加州请求

加州消费者可以使用"联系我们"部分中的联系信息提交隐私请求。

在履行某些请求之前,我们可能需要验证您的身份。

在适用法律禁止此类要求的情况下,我们不会要求您仅为提交隐私请求而创建新账户。

我们将在适用法律规定的期限内作出回应。

22. 美国各州隐私权利

根据您所居住的州以及某项特定州法律是否适用于我们,您可能享有以下权利:

访问权;
知情权;
更正权;
删除权;
数据可携权;
选择不出售的权利;
选择不接受定向或跨情境行为广告的权利;
选择退出某些画像分析活动的权利;
限制敏感数据特定处理的权利;
对隐私决定提出异议的权利;以及
不受歧视的权利。

权利的范围及适用的例外情形因州而异。

我们将根据适用于您请求的法律要求行使相应权利。

美国各州隐私框架仍在不断发展,许多州已颁布全面的隐私法律。

23. 隐私请求的验证

为保护用户免受个人信息未经授权的披露,我们可能需要验证提交隐私请求者的身份。

验证方法将取决于所请求信息的类型和敏感程度。

我们努力仅要求为验证目的合理必要的信息。

除非法律允许或要求,否则我们不会将验证信息用于无关目的。

24. 授权代理人

如果适用法律允许您指定授权代理人代表您行使隐私权利,我们可能会要求提供:

授权文件;
对您身份的验证;
对授权代理人身份的验证;以及
处理请求所合理必需的其他信息。

25. 不受歧视

我们不会因个人行使适用法律下的隐私权利而对其进行非法歧视。

除法律允许的情形外,这可能包括:仅因个人行使受法律保护的隐私权利而拒绝提供商品或服务、施加不同价格,或提供不同水平或质量的服务。

26. 数据保存

除非法律要求或允许更长期限,我们仅在为本隐私政策所述目的合理必要的期间内保存个人信息。

保存期限可能取决于:

处理目的;
信息的性质;
合同关系;
法律义务;
税务和会计要求;
争议解决;
防止欺诈;
安全要求;以及
适用的诉讼时效期间。

当信息不再必要时,可能会被删除、匿名化或安全销毁。

27. 土耳其的税务和会计记录

发票、电子发票、会计、税务及其他法定记录所需的信息,可能按照土耳其法律规定的期限予以保存。

这可能包括购买人的以下信息:

名;
姓;
法律要求时的土耳其身份信息;
电子邮件地址;
交易信息;
发票信息。

在法律强制要求保存的情况下,删除请求可能不会立即导致删除。

28. 数据处理者与服务提供商

我们可能使用第三方服务提供商来运营服务。

这些可能包括以下领域的提供商:

云基础设施;
托管;
数据库;
电子邮件传送;
支付处理;
电子发票;
安全;
监控;
技术支持;
客户沟通;
软件基础设施。

在适用法律要求的情况下,我们对代表我们处理个人数据的服务提供商实施适当的合同安排和数据保护义务。

29. 支付服务提供商

支付服务提供商是拥有自己隐私政策的独立机构。

当您付款时,信息可能由支付服务提供商直接处理。

我们可能获取以下信息:

支付状态;
交易标识符;
金额;
货币;
支付日期;
有限的支付方式信息。

在付款由支付服务提供商直接处理的情况下,我们不打算在自己的系统中存储完整的支付卡信息。

30. Cookie 与类似技术

我们可能使用 Cookie 及类似技术。

这些可能包括:

必要技术

用于以下目的:

安全;
会话管理;
身份验证;
基本功能。

偏好技术

用于记住用户设置和偏好。

分析技术

在使用的情况下,可帮助我们了解服务的使用方式并识别技术问题。

广告技术

我们不打算使用广告技术来出售或共享儿童的个人信息。

若未来启用广告或追踪技术,在必要时或之前,将适用相应的法律告知及同意/退出要求。

31. 请勿追踪与全球隐私信号

不同的浏览器和司法管辖区可能提供表达隐私偏好的信号或机制。

在法律要求且适用于我们的处理活动及法律义务的范围内,我们会识别适用的隐私信号,包括法律承认的退出偏好信号,例如全球隐私控制("GPC")。

浏览器层面的"请勿追踪"信号在不同司法管辖区可能不具有相同的法律效力。

如果适用法律要求对某隐私信号作出特定响应,我们将按照该法律处理该信号。

32. 安全

我们采取合理的技术和管理措施,旨在保护个人信息免受以下情形影响:

未经授权的访问;
未经授权的披露;
丢失;
毁损;
篡改;
滥用;
意外披露。

安全措施可能包括:

访问控制;
身份验证;
授权;
加密;
安全通信;
基础设施安全;
日志记录;
监控;
备份程序;
安全测试;
软件更新。

任何互联网传输或存储系统均无法保证绝对安全。

33. 数据泄露与安全事件

如果我们知悉根据适用法律需要通知的个人数据泄露事件,我们将在法律规定的期限内向相关主管机关和/或受影响个人发出必要的通知。

通知义务可能因适用的司法管辖区不同而有所差异。

34. 自动化处理与人工智能辅助服务

某些 ReKid™ 功能可能使用自动化处理、算法、人工智能、机器学习、搜索系统、分类系统或内容处理技术。

这些技术可能处理搜索查询和信息,以提供所请求的服务。

ReKid™ 不打算将儿童的常规搜索问题用于建立基于身份的广告画像。

在适用法律赋予针对完全基于自动化处理且产生法律或类似重大影响的决定的特殊权利的情况下,该等权利继续有效。

35. 敏感个人信息

我们不会通过基础 ReKid™ 搜索服务故意向儿童索取敏感个人信息。

根据司法管辖区不同,敏感信息可能包括健康信息、生物识别信息、敏感位置信息、官方身份信息、财务信息或法律定义的其他敏感类别。

除非服务出于特定、合法且已告知的目的明确要求,否则用户不应在搜索栏中输入敏感个人信息。

36. 儿童的个人信息不予出售

我们不会故意出售儿童的个人信息。

基础 ReKid™ 信息服务的设计并不要求提供儿童的身份信息。

当儿童在未创建基于身份的账户的情况下使用信息服务时,我们不打算为出售或广告目的建立儿童身份画像。

37. 第三方网站

服务可能包含指向第三方网站的链接。

第三方网站独立运营,可能拥有各自的:

隐私政策;
Cookie;
追踪系统;
广告系统;
数据收集做法。

当您离开 ReKid™ 并访问第三方网站时,该方的隐私做法可能适用。

我们不对不在我们控制范围内的第三方网站的隐私做法负责。

38. 国际用户

服务可能从不同国家访问。

如果您从土耳其境外访问服务,您的信息可能在土耳其或我们或我们的服务提供商开展业务的其他国家进行处理。

使用服务即表示您承认隐私法律可能因司法管辖区而异。

在适用法律要求的情况下,我们为国际用户提供适当的保障措施和权利。

39. 欧盟代表

在 GDPR 第 27 条要求的情况下,我们将指定一名欧盟代表,并在本隐私政策中公布该代表的信息。

欧盟代表: [如适用 — 欧盟代表信息]

如果 GDPR 第 27 条不适用,不会仅因本隐私政策而指定欧盟代表。

40. 英国代表

在适用的英国数据保护法律要求的情况下,我们将指定一名英国代表。

英国代表: [如适用 — 英国代表信息]

41. 数据保护官

除非适用法律要求,否则我们不指定数据保护官。

如指定了数据保护官,相关联系信息将在本隐私政策中公布。

42. 隐私请求

如需提交隐私请求,您可以通过以下地址联系我们:

隐私邮箱: [隐私邮箱地址]

KVKK / 数据保护邮箱: [KVKK 邮箱地址]

通讯地址: [公司地址]

公司: ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

43. GDPR 投诉

如果 GDPR 适用于您,您有权向您所居住、工作或认为侵权行为发生地所在的欧盟/欧洲经济区国家的监管机关提出投诉。

英国居民有权向英国信息专员办公室("ICO")提出投诉。

您可以直接与相关监管机关联系。

44. 加州隐私请求

加州居民可以使用上述隐私联系信息提交适用的 CCPA 请求。

请求可能包括:

知情权;
删除权;
更正权;
选择不出售的权利;
选择不共享的权利;
限制敏感个人信息的权利;
适用加州法律下的其他权利。

在必要的情况下,我们将在法定期限内作出法律要求的回应。

加州法律还为消费者因行使隐私权利而提供不受歧视的保护。

45. 儿童隐私

ReKid™ 旨在提供适合儿童的信息;但基础服务的设计是在不要求儿童提供身份信息的情况下运作。

我们不会故意向儿童索取以下信息:

姓名;
电子邮件;
电话号码;
官方身份证件;
家庭住址;
学校地址;
财务信息。

如果家长或法定监护人认为其子女向我们提供了不应提供的个人信息,可以通过上述隐私联系信息与我们联系。

我们将评估该请求,并在适用法律要求的情况下采取适当行动。

46. 家长与法定监护人

建议家长和法定监护人监督儿童使用在线服务的情况。

除非特别必要且适当,否则应教导儿童不要在搜索栏或在线服务中输入以下信息:

密码;
家庭住址;
电话号码;
官方身份证号码;
财务信息;
私密家庭信息;
其他敏感个人信息。

47. 数据最小化

我们采用数据最小化的方法。

我们不会仅因技术上可获取而尝试收集个人信息。

如果信息对其收集目的并非必要,我们会努力不收集也不保存该信息。

鉴于 ReKid™ 面向儿童的性质,这一做法尤为重要。

48. 本隐私政策的变更

我们可能不时更新本隐私政策,以反映:

适用法律的变化;
监管要求;
新服务;
技术基础设施的变化;
支付服务提供商的变化;
数据处理方式的变化;
安全性改进;
我们业务实践的变化。

更新后的隐私政策将附有更新的生效日期予以公布。

在法律要求的情况下,我们会在实施重大变更之前提供额外通知或征得同意。

49. 法律冲突

本隐私政策旨在全球范围内适用。

如果适用于您的法律强制性规定提供的隐私保护或额外权利强于本隐私政策所述内容,则在适用范围内,该强制性法律要求将优先适用。

本隐私政策中的任何内容,均不旨在放弃或限制任何依法不可放弃或不可限制的权利。

50. 联系信息

如有隐私相关问题、数据保护请求或对个人信息处理的疑虑,请联系:

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

隐私联系方式: [隐私邮箱]

KVKK 联系方式: [KVKK 邮箱]

通讯地址: [公司地址]

网站: ReKid™ / getrekid.com

51. 我们隐私方针概要

概括而言:

我们将个人数据的收集降至最低。

使用基础 ReKid™ 信息服务无需儿童提供身份信息。

我们不会故意建立基于身份的儿童画像。

与购买相关的个人信息归属于进行购买的人。

购买需要电子邮件地址。仅在需要开票时才索取姓名,仅向在土耳其开票的客户索取土耳其身份信息。银行转账除电子邮件地址外不需要其他信息。

当付款由第三方支付服务提供商处理时,我们不打算在自己的系统中存储完整的支付卡信息。

我们不打算永久存储用户可读的 IP 地址。

出于安全和防止滥用的目的,可能保存从 IP 地址生成的加盐摘要。

我们不为获取货币对价而出售个人信息。

我们不会故意将儿童的个人信息用于行为广告。

我们根据适用于用户的法律提供隐私权利。

52. 生效日期

生效日期:2026 年 8 月 22 日

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

ReKid™