Gökhan Camcı（以 SOU 品牌运营的个体经营者）——土耳其伊斯坦布尔
联系方式：kvkk@souprivate.com
运营模式：SOU 不在自有系统上存储任何敏感个人信息（生物特征模板、犯罪记录文档）。身份与背景核查由授权第三方完成（Persona KYC、土耳其司法部 E-Devlet QR 系统）；SOU 仅保留核查结果（「已验证 / 未验证」）。如存储模式发生变化，本告知书将相应更新。
| 类别 | 信息类型 | 法律依据 |
|---|---|---|
| 身份信息 | 姓名、出生日期 | 第 13 条第 2 款——履行合同 |
| 联系方式 | 电子邮件、电话号码 | 第 13 条第 2 款——履行合同 |
| 位置信息（近似） | 城市、街区（用户自填）；当"附近的会员"及自动签到功能开启时，会使用设备的近似位置——服务器不存储完整 GPS 坐标，位置会四舍五入至约 111 米精度并临时（最多 5 分钟）保留；添加地点时输入的位置会发送至 OpenStreetMap Nominatim（欧盟）以进行地址转换。 | 第 13 条第 1 款——单独同意 |
| 图像信息 | 个人档案照片（已清除 EXIF） | 第 13 条第 1 款——单独同意 |
| 身份验证结果 | Persona KYC 输出：verified=true/false 标记。身份证件、政府身份号码及生物特征自拍照不在 SOU 系统中存储——由 Persona 处理，仅返回结果。 | 第 13 条第 2 款——履行合同 |
| 犯罪记录核查结果 | 用户上传 E-Devlet QR 文件；土耳其司法部 QR 系统进行核查。SOU 仅保留 clean=true/false 结果；文件本身不予存储。 | 第 13 条第 2 款——履行合同 |
| 意向偏好 | 意向（相识 / 友谊 / 职业 / 对话）、提示词答案 | 第 13 条第 1 款——单独同意 |
| 行为数据 | Drop 反馈、可靠性指标、信誉图谱 | 第 13 条第 2 款——正当利益 |
| 推断数据 / 画像 | 从您的档案文本及应用内偏好中推断出的类别（价值观、兴趣、沟通风格），以及根据 Drop 决策计算出的可靠性指标——仅用于匹配；由人工编辑参与决策（非完全自动化决策）。 | 第 13 条第 2 款——正当利益 |
| 交易数据 | Apple 订阅元数据、付款状态（不存储银行卡信息） | 第 13 条第 2 款——履行合同 |
| 技术数据 | 设备类型、系统版本、应用版本、IP、推送令牌 | 第 13 条第 2 款——正当利益 |
说明：SOU 不存储身份证件、生物特征模板、犯罪记录文档或其他敏感原始数据。验证经用户同意，由授权的次级处理方（Persona、土耳其司法部 QR）完成；SOU 仅处理结果标记。法律依据：GDPR 第 13 条。
我们使用以下境外第三方服务提供商作为数据处理方。数据传输基于您的单独同意并签署了标准合同条款（SCC）：
| 服务提供商 | 所在地 | 数据类型 | 依据 |
|---|---|---|---|
| Firebase / Google Cloud | 欧盟 europe-west3（法兰克福） | 全部 Firestore + Storage 数据 | SCC + 欧盟数据驻留 |
| OpenAI | 美国 | 消息内容（安全审核 + 对话健康/风险分析）、个人档案 bio/提示词文本（匹配 embedding）、语音介绍录音（Whisper 转写）、分箱后的档案类别（Drop 编辑文案） | 单独同意（AI 同意页面）+ DPA/SCC |
| Google Cloud Vision | 美国 / 全球 | 上传的照片（不当内容 / NSFW 安全扫描 + 人脸检测） | 单独同意 + DPA/SCC |
| OpenStreetMap Nominatim | 欧盟 | 添加地点时输入的位置/搜索文字（坐标→地址转换） | 正当利益 + 公开 API 使用条款 |
| Persona（KYC） | 美国 | 身份证件、生物特征自拍 | 单独同意 + SOC 2 Type II + DPA |
| RevenueCat | 美国 | 用户 ID、订阅元数据 | SCC + 合同 |
| Resend（电子邮件） | 欧盟 | 联系电子邮件 | 欧盟 DPA |
| Sentry | 欧盟（sentry.io DE 区域） | 错误日志（个人信息已脱敏） | 欧盟 DPA |
| Apple App Store | 美国/欧盟 | Apple ID、购买凭证 | Apple 开发者协议 |
| Twilio（短信，可选） | 欧盟/英国 | 电话 OTP | DPA + SCC |
您可通过发送邮件至 kvkk@souprivate.com 或在应用内"设置 → 个人信息保护申请"行使以下权利：
我们将在 30 天内回复您的申请。
我们的主要人工智能服务提供商为 OpenAI（美国）。为保障服务安全与匹配质量，将处理以下数据：
我们与这些服务提供商签署了数据处理协议（DPA）及标准合同条款（SCC）。最终匹配决策由人工编辑（House Council）作出；AI 不单独进行自动化决策（符合 GDPR 第 22 条要求）。您可在应用内 AI 同意页面拒绝 AI 处理。
SOU 面向 21 周岁及以上用户。年龄核实通过 Persona KYC 强制进行。检测到未成年人申请时，将予以拒绝并删除相关数据。
个人信息保护申请：kvkk@souprivate.com · 30 天内回复
如未收到回复，您有权向国家互联网信息办公室（国家网信部门）或其他有权机关提出投诉（《个人信息保护法》第 63 条至第 65 条）。
© 2026 SOU · 个人信息处理者：Gökhan Camcı（个体经营者）· 伊斯坦布尔