Yuva Defteri 隐私政策及告知书

1. 数据控制者

本文件由 Eser Teknolojik Pazarlama A.Ş.（地址：İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir）依据土耳其第 6698 号《个人数据保护法》（KVKK），并在适用范围内依据欧盟《通用数据保护条例》（GDPR）编制。

你在 Yuva Defteri 中写下的信息，只在你和你家人的设备上处理。这些信息由你的家庭自行保存、供家庭自用；我们无法看到，也不处理这些信息。本文件说明你的信息保存在哪里，以及我们或服务提供商会接触到哪些技术数据。

如需提出申请或与我们联系，请发送电子邮件至：info@mekanapp.com。

2. 账号与身份

Yuva Defteri 不需要你提供姓名、电子邮件地址或手机号，也不会创建账号。家庭在一部手机上创建；家庭名称和成员姓名只保存在这个家庭的设备上，不会传送给我们。其他人通过当面把手机放在一起并扫描代码加入你的家庭；新成员需要由家长批准。

本应用首次打开时，会在手机上生成加密密钥。这些密钥受手机安全硬件的保护，绝不会离开手机。

3. 笔记本中的信息

你添加到笔记本中的一切内容都会加密保存：家居信息（Wi-Fi、锅炉、物业）、设备和保修、证件及其照片、联系人、健康摘要、药物、剂量、预约、紧急卡、日历和待办事项、保险箱中的密码和安全笔记、安全暗号，以及你向 @Yuva 提出的问题。

• 保存在哪里：信息加密保存在你的手机上。如果你的家庭使用多台设备，信息只保存在你家人的手机上，以及你家中的家庭盒子里；在设备之间以端到端加密方式传输。我们无法看到这些信息。
• 谁能看到：每条信息都位于某个分区中。“全家”分区家庭中的每个人都能看到，“家长”分区只有家长能看到，你的“个人”分区只有你自己能看到。“健康”分区由其所有者以及所有者选定的人查看；“照护者”分区只有家长共享给的照护者能看到。家长看不到孩子的“个人”分区。
• 保险箱：密码和敏感文件受一把额外的密钥保护；每次打开都需要验证手机的锁或 PIN 码。为了日后能恢复保险箱，应用会打印一份纸质分片，供你存放在家以外的地方。
• 健康信息属于特殊类别的个人数据。它只能保存在“家长”分区、保险箱或本人自己的分区中；不能放入“全家”分区，也不能共享给照护者。添加另一位成人的健康信息时，请在其知情的情况下进行；最好由本人自己添加。
• 他人的信息：医生、维修师傅、照护者等家庭以外人员的电话和姓名，只能供你的家庭自用。

4. AI

• 文件识别、从文件中提取字段、搜索以及 @Yuva 都在你的手机上运行。如果你家中有合适的设备，较长的文件也可以在那台设备上识别；为此会事先征得你的同意，涉及健康文件时还会另外询问你。保险箱中的信息不会交给任何设备识别。
• 你的问题、文件和照片不会被发送到云端，也不会发送给我们。本应用使用的模型随应用一同提供；之后不会再下载任何模型或代码。
• AI 找到的任何信息，未经你确认都不会被保存。由 AI 填写的字段和给出的回答，都会带有“AI”标签。
• @Yuva 没有人设；不提供医疗、法律或财务方面的建议。遇到医疗问题时，它会显示一段固定文字，引导你咨询医生、药剂师，并在紧急情况下拨打当地的紧急电话（在土耳其为 112）。
• 你提出的问题只保存在你自己的“个人”分区中，默认保留 30 天；你可以在“设置”中更改保存期限，或将其全部删除。
• 本应用没有麦克风功能和语音识别；需要通过打字向 @Yuva 提问。

5. 相机、照片与扫码

相机用于扫描家庭加入代码和家庭盒子代码，以及拍摄文件和药盒的照片。文字和代码都在你的手机上识别；图像不会发送给我们，也不会发送到任何云端。较长的文件只有在你同意后，才会交由你家中的设备识别（见第 4 节）。从相册中只会读取你选中的照片。

扫码以及在部分手机上识别文件文字，是借助 Google 的 ML Kit 组件库在手机内部完成的。该组件库不会发送图像、识别出的文字或代码。但在部分手机上，它会把有关其自身运行情况、不与你相关联的诊断数据发送给其提供商（位于美国）；在其他手机上，本应用会关闭这种发送，组件库不会发送任何内容。被发送的数据包括：手机的制造商、型号和操作系统版本，应用的名称和版本，一个仅用于统计安装次数的随机安装编号，处理耗时和错误代码。提供商将这些数据用于衡量组件库的性能、修复错误以及防止滥用。这些数据不会与你的姓名、你的家庭或笔记本中的信息相关联；我们也看不到这些数据。

6. 处理的技术数据与服务提供商

• 家庭盒子：它是一台在你家中保持开机的电脑，属于你家庭自己的设备，并不归我们所有。它保存笔记本信息的加密副本，在手机关机时也能让各台设备保持同步，但无法读取其中的内容。如果家长允许，家中的电脑还可以承担识别长文件等工作；在这种情况下，它只能看到为这项工作而交给它的那份文件。
• 设备之间的连接：你的手机和家庭盒子通过家庭网络或互联网，以端到端加密方式互相连接。设备之间通过一个开放的点对点网络（HyperDHT）互相发现，并在可能时直接连接；首次接入该网络时，会使用公开的网络节点。如果无法建立直接连接，加密数据可能会经由网络中的其他节点转发。这些节点和网络中的其他计算机可能看到你手机的 IP 地址，但无法看到内容，也无法知道你属于哪个家庭。在这个网络中，我们没有运营任何服务器；我们看不到、也不保存你的 IP 地址。
• 扫码组件库的提供商：即第 5 节所述、不与你相关联的诊断数据；位于美国。
• 通知：提醒设置在你的手机上，并在你的手机上运行；通知内容不会发送到任何服务器。锁屏上不会显示敏感分区的内容（只显示“你有一条提醒”）。
• 写入手机日历：此设置默认关闭。如果你开启它，各项安排会写入你选择的日历。如果该日历与某个云账号同步，这些安排也会传送到该账号的服务提供商；在这种情况下，应用会另外询问你。
• 给我们发邮件：“举报”→“也发送给我们”或“写信给我们”选项，会在你的邮件应用中打开一封写给我们的草稿。草稿中只包含你在屏幕上看到的问题和回答；不会附上笔记本中的页面。是否发送由你决定；你发送的邮件和你的电子邮件地址，我们只用于回复你和审核反馈。
• 应用商店：负责分发本应用；适用其各自的隐私政策。

7. 不处理的数据

我们不会收集姓名、手机号、电子邮件（除非你给我们写信）、通讯录、位置、录音、广告标识符以及笔记本中的内容。本应用中没有广告、追踪（tracking）、分析或崩溃报告软件；唯一的例外，是第 5 节所述、仅在部分手机上发送的扫码组件库自身的诊断数据。我们不处理面容识别或指纹数据；面容和指纹验证完全在手机内部进行。

8. 处理目的与法律依据

本文件所列的技术数据，仅为提供本服务并保障其安全而处理：把你家庭的各台设备互相连接起来、确保扫码功能正常运行、在你给我们写信时回复你，以及审核被反馈的 AI 回答。

法律依据（KVKK 第 5 条第 2 款）：设备之间的互相连接是订立和履行合同所必需的，因此依据该款 (c) 项；扫码组件库的诊断数据、对你发给我们的电子邮件的处理以及服务的安全，依据的是我们的正当利益，即该款 (f) 项。

向土耳其境外传输：直连网络中的节点可能位于不同国家，并可能在连接过程中看到你的 IP 地址。扫码组件库不与你相关联的诊断数据，会被发送到其提供商位于美国的服务器。笔记本中的内容不会被传输到境外。

9. 保存与删除

• 笔记本信息：保留至你自行删除为止。删除某个页面后，该页面的加密记录最迟会在一年内从家庭的各台设备上清除；家庭盒子中的对应文件会在 90 天后删除。此前已经看过该页面的家庭成员，其设备上可能仍留有副本。
• 你向 @Yuva 提出的问题：默认保留 30 天；可以在“设置”中更改保存期限或直接删除。
• 尚未确认的 AI 提议：仅保存在你的手机上，最多保留 24 小时。
• 导出和打开的文件：在应用的临时文件夹中保存 10 分钟后删除。
• IP 地址：我们不会保存；在这个网络中，我们没有运营任何服务器。
• 扫码组件库的诊断数据：适用其提供商自己的保存期限；我们看不到也不保存这些数据。
• 你发送给我们的电子邮件：在你的问题或反馈处理完毕后，最多保留 1 年。
• 全部数据：由于没有账号，服务器上也没有需要删除的账号。从手机上卸载本应用后，这部手机上的全部笔记本信息都会被删除。家庭盒子是你自己的电脑；你可以删除其中的 Yuva 文件，从而移除保存在上面的加密副本。本应用不提供云备份；这些数据也不会被纳入手机系统自带的云备份。

你可以随时把整本笔记本导出为一个受存档密码保护的文件（“保险箱”→“导出”，或“设置”→“备份与恢复”）。该文件采用开放格式，可以用开源工具打开；即使公司关闭，你的信息也会留在你的家庭中。

10. 你的权利

根据 KVKK 第 11 条和 GDPR，你有权了解你的数据是否被处理、要求获取相关信息、了解处理目的以及数据是否按该目的使用、知悉数据被传输给哪些第三方、要求更正或删除数据、反对自动化处理，并有权就违法处理所造成的损害要求赔偿。

由于笔记本中的信息保存在你自己的设备上，你可以在应用中自行更正、删除和导出这些信息。我们没有任何能把你与你的身份相对应的记录。其他请求请发送电子邮件至：info@mekanapp.com。我们会在最迟 30 天内免费处理完毕你的申请。

11. 手机权限

只有在你首次使用相关功能时，应用才会请求对应的权限。本应用不需要麦克风、位置和通讯录权限。

12. 儿童

在家庭内部，Yuva Defteri 也可以由家长添加的孩子使用；孩子加入家庭需要由家长批准。应用不记录年龄；对于身份为孩子的成员，适用以下规则：

• 孩子只能查看和编辑“全家”分区和自己的“个人”分区；“家长”分区中的信息对孩子完全不可见。
• @Yuva 不与孩子闲聊，没有人设，不帮忙做作业，也不提供常识性信息；它只根据家庭笔记本中的内容作答。应用中没有连续打卡、徽章，也没有诱导孩子回到应用的通知。
• 孩子向 @Yuva 提出的问题保存在孩子自己的“个人”分区中；家长看不到，也不会向家长发送任何摘要。
• 遇到敏感话题（例如自我伤害）时，@Yuva 不做诊断；它会显示一段固定文字，引导孩子去找一位信任的成人，并拨打当地的紧急电话（在土耳其为 112）。应用不会自动通知家长。
• 我们不会另外向孩子收集任何数据。应用中没有广告和追踪。

13. 安全

所有内容都采用端到端加密；设备之间的连接同样采用端到端加密。本应用只使用标准的、公开的加密方法。密钥受手机安全硬件的保护。你可以开启可选的应用锁（PIN 码，或手机本身的锁：面容、指纹或密码）。在显示保险箱内容的界面上，截屏会被阻止，或者内容在应用切换界面中会被模糊处理；复制的密码会在不久后从剪贴板中清除。如果手机丢失，家庭中的家长可以把那部手机移出家庭。

14. AI 告知

根据欧盟《人工智能法》第 50 条的规定，@Yuva 会在第一次对话时说明自己是 AI；每个回答以及每个由 AI 填写的字段都带有“AI”标签。当你分享某个回答时，被分享文字的第一行也会注明这一点。

15. 变更

如果本文件发生变更，本页面会随之更新；重要变更会在应用内发布通知。生效日期：本应用首次在应用商店上架之日。最后更新：2026年10月24日。