数据保护
Tecrübe 依据土耳其 KVKK、GDPR 及相关全球数据保护规则发布的数据保护告知。
1. 控制者与范围
控制者：Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。联系：info@tecrube.com。
本数据保护依据土耳其第 6698 号法律（“KVKK”）、相关公报、GDPR/英国 GDPR 及其他适用数据保护制度编制。
范围：网站访客、账户用户、潜在客户、支持联系人、活动/通信记录以及通过服务的其他数据主体。
2. 个人数据类别
身份：姓名；国家/税务编号仅在开票或法律要求时。
联系：电子邮件、电话、地址、公司、职务、国家。
客户交易：账户、订阅、发票、支持、活动/自动化/CRM/工作区使用记录。
触达渠道：电子邮件/短信/WhatsApp/私信/语音日志、通话录音与转写（如启用）、潜客/收件人名单。
品牌/资产：品牌套件、创意及上传媒体元数据。
衡量：像素/CAPI/服务端事件与同意信号。
营销：同意/退订、偏好及适用的活动互动。
安全：IP、日志、设备/浏览器、Cookie、会话、安全事件。
财务：发票明细、付款状态；卡数据由支付服务商处理。
视听：支持录音或您上传的媒体（如有），限于目的。
3. 收集方式
数据可通过网页表单、注册、Cookie、日志、支持渠道、支付基础设施、已连接的第三方 API、衡量标签及合法取得的公开来源全部或部分自动收集。
4. 目的
合同订立/履行；通过 Setup–Action 中心提供服务；账户/工作区角色管理；运行活动/自动化/触达/CRM 工具；支持；计费；安全；防滥用；审计轨迹；法定义务；产品改进及合法利益分析。
在基于同意时：信息与营销通信。
我们不以保证结果或作出具有法律效力的纯自动决定为目的。
5. 法律依据
KVKK 第 5–6 条：法律规定、合同、法定义务、数据主体自行公开的数据、权利的确立/行使/抗辩、合法利益、明示同意。
GDPR 第 6 条（欧洲经济区/英国）：合同、法定义务、合法利益、同意及其他适用依据。特殊类别数据默认不处理。
6. 传输与跨境
接收方可能包括托管/CDN/安全、支付、消息、分析、认证及广告/社交供应商；主管机关；以及保密前提下的公司交易方。
跨境传输采用 KVKK 第 9 条、GDPR SCC、英国 IDTA/附录及补充措施。全球 SaaS 交付可能使传输成为必要。
向您连接账户的传输遵循您的指示与平台条款。
仅向 AI 提供方（OpenAI, L.L.C.，以及在使用时的 Anthropic PBC；美国）发送完成所请求任务所需的内容：品牌资料、广告系列背景，以及在请求回复草稿时相关消息的文本。您客户的姓名、电话和电子邮箱在发送前会被遮蔽（例如“客户 #ab12cd”“+90 5 * **12”）；消息文本中出现的联系与身份信息也会同样遮蔽。这属于跨境传输，依据 KVKK 第 9 条和 GDPR 第五章的保障措施进行。
接收个人数据的各接收方已在《隐私政策》第 9 节中逐一列出，包括名称、目的、处理国家/地区和数据类别。服务运行所必需的接收方为：Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş.（数据中心与服务器托管）; 服务器自身的邮件服务（SMTP，位于同一托管环境）。其他接收方（人工智能服务商、您连接的广告和消息平台、登录服务提供商）仅在您使用相应功能时才会收到数据。
7. 保存
目的限制外加商业/税务留存、时效及安全日志需要。随后删除、销毁或匿名化。
客户数据保存亦遵循账户合同与您的指示；终止后在合理技术期限内清理（法定义务除外）。
自动删除期限：已撤销或过期的会话记录 30 天；密码重置、邮箱验证和授权记录 7 天；已发送的通知 90 天（含重置链接的 7 天）；助手（MCP）调用记录 1 年；网站联系消息、助手对话和客户收件箱 2 年（删除账户时立即删除）；候补名单记录 1 年。期满后自动删除。审计记录 2 年后匿名化，5 年后删除。
删除请求最迟在 30 天内完成。发票由我们的记录商家（Merchant of Record）Creem 根据其自身法律义务开具和保存；Hero Invest Ltd 依据英国公司法和税法（Companies Act 2006 ss.386–388 及 HMRC 记录保存规则）的要求，自相关会计期间结束起将其账单和会计记录保存 6 年，且仅限于法律要求的数据。删除账户时，您所作同意的记录出于举证需要以电子邮箱的不可逆摘要（哈希）而非邮箱本身保存。
8. 数据主体权利与请求
依据 KVKK 第 11 条及 GDPR 第 12–22 条：查阅、知情、更正、删除、限制、反对、可携、质疑自动决定、赔偿及撤回同意。
请求：info@tecrube.com，附身份信息与请求范围。答复时限遵循 KVKK/GDPR。
投诉：土耳其个人数据保护委员会和/或您当地的监管机构。
您可以在面板的“设置 › 安全 › 下载我的数据”中，以 ZIP 文件下载机器可读的数据副本（每 24 小时最多 3 次）。您可随时通过“设置 › 通知 › 营销邮件”开关撤回或重新给予营销邮件同意；账户、安全和账单邮件不受此设置影响。
9. 用户／控制者义务
群发与收件人名单的同意/退订记录、告知及合法性由您负责。非法名单的全部后果由您承担。
您声明对所传输数据具有合法依据；否则将为 Tecrube 抗辩并赔偿。
10. 安全措施
依据 KVKK 第 12 条及 GDPR 第 32 条，我们采用访问控制、适当加密、日志、监控、员工保密及供应商管控。
不保证绝对安全；措施成比例并保持更新。
11. 更新
本数据保护可更新。现行版本在网站公布。联系：info@tecrube.com。