Gökhan Camcı（以 SOU 品牌运营的个体经营者）——土耳其伊斯坦布尔
联系方式：kvkk@souprivate.com
运营模式：当前应用内身份核验会临时处理身份证件图像，但 SOU 不持久保存该证件图像。SOU 会在仅服务器可访问的存储中保存三张私密核验自拍；在另行同意后，还可能保存加密的人脸模板。旧版 Persona 集成在确认已停用或实际使用之前属于条件性处理路径。
| 类别 | 信息类型 | 法律依据 |
|---|---|---|
| 身份信息 | 姓名、出生日期 | 第 13 条第 2 款——履行合同 |
| 联系方式 | 电子邮件、电话号码 | 第 13 条第 2 款——履行合同 |
| 位置信息（近似） | 城市、街区（用户自填）；当"附近的会员"及自动签到功能开启时，会使用设备的近似位置——服务器不存储完整 GPS 坐标，位置会四舍五入至约 111 米精度并临时（最多 5 分钟）保留；添加地点时输入的位置会发送至 OpenStreetMap Nominatim（欧盟）以进行地址转换。 | 第 13 条第 1 款——单独同意 |
| 图像信息 | 个人档案照片（已清除 EXIF） | 第 13 条第 1 款——单独同意 |
| 身份及生物特征核验 | 姓名、出生日期和临时处理的身份证件图像；三张保存在仅服务器可访问存储中的私密核验自拍；以及在另行同意后保存的可选加密人脸模板。SOU 不持久保存身份证件图像本身。 | 生物特征处理基于单独同意；其他身份信息按适用合同依据处理 |
| 犯罪记录核查结果 | 用户上传 E-Devlet QR 文件；土耳其司法部 QR 系统进行核查。SOU 仅保留 clean=true/false 结果；文件本身不予存储。 | 第 13 条第 2 款——履行合同 |
| 意向偏好 | 意向（相识 / 友谊 / 职业 / 对话）、提示词答案 | 第 13 条第 1 款——单独同意 |
| 行为数据 | Drop 反馈、可靠性指标、信誉图谱 | 第 13 条第 2 款——正当利益 |
| 推断数据 / 画像 | 从档案及偏好推断出的类别，以及根据 Drop 决策计算的可靠性指标。HOUSE 由系统或获授权编辑直接选择合资格的两人，无需双方批准；仅在个案被转交时进行人工复核。 | 第 13 条第 2 款——正当利益 |
| 交易数据 | Apple 订阅元数据、付款状态（不存储银行卡信息） | 第 13 条第 2 款——履行合同 |
| 技术数据 | 设备类型、系统版本、应用版本、IP、推送令牌 | 第 13 条第 2 款——正当利益 |
说明：SOU 不持久保存当前应用内核验使用的身份证件图像。三张私密核验自拍，以及在另行同意后可能生成的加密人脸模板，会保存在仅服务器可访问的存储中；它们不属于公开档案内容，并在撤回同意或删除账户时通过可重试的删除流程清除。
我们使用以下境外第三方服务提供商作为数据处理方。数据传输基于您的单独同意并签署了标准合同条款（SCC）：
| 服务提供商 | 所在地 | 数据类型 | 依据 |
|---|---|---|---|
| Firebase / Google Cloud | 美国及欧洲（当前 Firestore：nam5；Functions：europe-west1） | Auth、Firestore、Storage、Functions、密钥管理及图像安全，包括私密核验自拍 | 适用的跨境传输机制与 DPA；不声明仅限欧盟数据驻留 |
| OpenAI | 美国 | 消息内容（安全审核 + 对话健康/风险分析）、个人档案 bio/提示词文本（匹配 embedding）、语音介绍录音（Whisper 转写）、分箱后的档案类别（Drop 编辑文案） | 单独同意（AI 同意页面）+ DPA/SCC |
| Google Cloud Vision | 美国 / 全球 | 上传的照片（不当内容 / NSFW 安全扫描 + 人脸检测） | 单独同意 + DPA/SCC |
| OpenStreetMap Nominatim | 欧盟 | 添加地点时输入的位置/搜索文字（坐标→地址转换） | 正当利益 + 公开 API 使用条款 |
| Persona（旧版/条件性） | 美国 | 仅在剩余集成仍已配置时处理旧版 KYC 查询数据 | 启用时须取得单独同意并适用 DPA/传输机制；否则须提供停用证明 |
| RevenueCat | 美国 | 用户 ID、订阅元数据 | SCC + 合同 |
| Resend（电子邮件） | 欧盟 | 联系电子邮件 | 欧盟 DPA |
| Sentry | 欧盟（sentry.io DE 区域） | 错误日志（个人信息已脱敏） | 欧盟 DPA |
| Apple App Store | 美国/欧盟 | Apple ID、购买凭证 | Apple 开发者协议 |
| Twilio（短信，可选） | 欧盟/英国 | 电话 OTP | DPA + SCC |
您可通过发送邮件至 kvkk@souprivate.com 或在应用内"设置 → 个人信息保护申请"行使以下权利：
我们将在 30 天内回复您的申请。
我们的主要人工智能服务提供商为 OpenAI（美国）。为保障服务安全与匹配质量，将处理以下数据：
我们与服务提供商采用适用的数据处理及跨境传输机制。HOUSE 是由 SOU 直接发起的介绍：系统或获授权编辑均可选择合资格的两人，聊天可在无需双方点赞或用户批准的情况下开启。您可以对自动选择提出异议，并要求说明及人工复核；基于同意的处理可在应用内拒绝或撤回。
SOU 面向 18 周岁及以上用户。当前身份及年龄核验在应用内完成。旧版/条件性 Persona 集成仅在确认生产环境仍启用时处理数据。未成年人申请将被拒绝并删除相关数据。
个人信息保护申请：kvkk@souprivate.com · 30 天内回复
如未收到回复，您有权向国家互联网信息办公室（国家网信部门）或其他有权机关提出投诉（《个人信息保护法》第 63 条至第 65 条）。
© 2026 SOU · 个人信息处理者：Gökhan Camcı（个体经营者）· 伊斯坦布尔