Yuva Hat 隐私政策及告知书

1. 数据控制者

本文件由 Eser Teknolojik Pazarlama A.Ş.（地址：İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir）依据土耳其第 6698 号《个人数据保护法》（KVKK），并在适用范围内依据欧盟《通用数据保护条例》（GDPR）编制。

如需提出申请或与我们联系，请发送电子邮件至：info@mekanapp.com。

2. 账号与身份

Yuva Hat 不需要你提供姓名、电子邮件地址或手机号，也不会创建账号。一部手机通过扫描家庭中另一部手机上显示的代码加入家庭；两个屏幕上会出现相同的图片，新成员需要由家长批准。

本应用首次打开时，会在手机上生成加密密钥。这些密钥受手机安全硬件的保护，绝不会离开手机。家庭成员的姓名和家庭成员列表只保存在这个家庭的手机上，不会传送给我们。

3. 处理的数据

消息、通话、照片、视频、文件、语音消息、按住说话录音、位置和投票均采用端到端加密：只能在你家人的手机上打开。我们无法看到，也无法处理这些内容。

为使本应用正常运行，我们会处理以下技术数据：

• IP 地址：当你的手机连接信箱（见第 6 节）时，IP 地址会被看到。它仅在响应请求时以及为限制滥用（每分钟请求次数上限）而被处理；不会被保存，也不会记录日志。
• 加密信封和加密文件：当某位家人离线时，你发送的消息和附件会以我们无法看到内容的加密形式在信箱中等待。信封的大小和时间是可见的。信封以随机且每天更换的信箱编号保存，无法与任何个人相对应。
• 响铃登记：为了在你的手机锁屏时通知你有家人来电或来消息，你手机操作系统提供商所发放的设备推送令牌和一个随机句柄会加密保存在信箱中。响铃不携带任何内容。
• 举报：当你在应用内提交举报时，你选择的举报原因、你填写的备注、被举报人在你手机上的名称，以及仅在你选择附上时的那一条消息的文本，会被发送给我们；这些内容我们可以阅读。举报与你家庭的随机编号相关联，保存 30 天，仅用于审核滥用行为，并在必要时报告给主管机关。
• 邀请链：Yuva Hat 采用邀请制；每个家庭可以邀请五个家庭。为防止滥用，信箱中会保存以下信息：分配给你家庭的一个随机家庭编号、邀请你的那个家庭的编号、你家庭中各部手机的公钥（即加密密钥中公开的那一半，无法用来解密消息）、你所生成邀请码的不可逆摘要、其有效期以及是否已被使用。家庭名称、成员姓名以及你所邀请家庭的名称只保存在手机上；随邀请码一同发送的“邀请方家庭”信息使用该代码加密，信箱无法读取。

4. 不处理的数据

我们不会收集姓名、手机号、电子邮件、通讯录、广告标识符、消息内容、家庭名称和成员列表、照片或位置。本应用中没有广告、追踪（tracking）、分析或崩溃报告软件。我们不处理面容识别或指纹数据；面容和指纹验证完全在手机内部进行。

5. 处理目的与法律依据

数据仅为提供本服务而处理：把加密消息送达离线的家庭成员、让锁屏的手机响铃提示来电，以及保障服务的安全。

法律依据（KVKK 第 5 条第 2 款）：处理加密信封和响铃登记，是订立和履行合同所必需的，因此依据该款 (c) 项；在响应请求时处理 IP 地址以及设置请求次数上限，依据的是我们保障服务安全的正当利益，即该款 (f) 项。

6. 服务提供商与跨境传输

• 信箱 — Cloudflare, Inc.：在有人离线时暂存加密消息的服务；位于美国（请求会在离你最近的 Cloudflare 数据中心处理）。处理的数据为 IP 地址和加密信封。
• 你手机操作系统提供商的推送服务：用于以“家人给你发了消息／正在呼叫你”唤醒你的手机，并让锁屏的手机响铃提示来电；不携带内容，仅用于唤醒；位于美国。发往该服务的数据中没有消息、姓名或号码，只有一个不含内容的唤醒信号（一个随机的响铃标签和时间）。服务提供商能看到你手机的推送令牌和唤醒时间。在直接安装的版本中不使用该服务；应用会在后台通过自己的连接运行。
• 地图服务：显示地图时，你手机操作系统提供商的地图服务或开放地图服务器（OpenFreeMap）能看到被请求的是地图上的哪个区域，以及你的 IP 地址。被共享的位置本身采用端到端加密传输；地图服务提供商不知道这是谁的位置，也不知道它被共享给了谁。
• 直连网络：手机之间通过一个开放的点对点网络（HyperDHT）互相发现，并在可能时直接连接。该网络中的其他计算机可能看到你手机的 IP 地址，但无法知道你属于哪个家庭，也无法看到任何内容。
• 应用商店：负责分发本应用；适用其各自的隐私政策。

向土耳其境外传输数据时，KVKK 第 9 条规定的依据是将与接收方签订、并向土耳其个人数据保护局备案的标准合同。

完全无服务器模式：如果你在应用的“设置”中开启此模式，将完全不使用信箱；消息会在你的手机上等待，直到对方手机上线，因此不会发生因信箱而产生的境外处理。

7. 保存期限

• 加密信封和加密文件：送达后即被删除；如果未能送达，最多保留 7 天。
• IP 地址：不予保存。
• 举报：保留 30 天；已审核完毕的举报会提前删除。
• 邀请链记录：在你的家庭使用 Yuva Hat 期间一直保留。已离开家庭的手机，其公钥会自动从邀请链中删除；未被使用的邀请码在有效期（7 天）届满后自动失效。如需删除家庭编号，可以发送电子邮件至 info@mekanapp.com 提出请求。
• 响铃登记：保留至你的手机更新登记、你离开家庭，或你通过“删除此手机上的 Yuva”将其删除为止。当你的家庭中有成员离开家庭时，这项登记会自动更新。
• 你手机上的消息和家庭信息：保留至你自行删除，或限时消息的时限届满为止。本应用不提供云备份；这些数据也不会被纳入手机系统自带的云备份。

8. 你的权利

根据 KVKK 第 11 条和 GDPR，你有权了解你的数据是否被处理、要求获取相关信息、了解处理目的以及数据是否按该目的使用、知悉数据被传输给哪些第三方、要求更正或删除数据、反对自动化处理，并有权就违法处理所造成的损害要求赔偿。

由于我们没有任何能把你与你的身份相对应的记录，对于你手机上的全部数据，你可以使用应用中的“设置”→“删除此手机上的 Yuva”选项；该操作也会删除你在信箱中的响铃登记。其他请求请发送电子邮件至：info@mekanapp.com。我们会在最迟 30 天内免费处理完毕你的申请。

9. 手机权限

只有在你首次使用相关功能时，应用才会请求对应的权限。

10. 儿童

在家庭内部，Yuva Hat 也可以由家长添加的孩子使用；孩子加入家庭需要由家长批准。家庭以外的任何人都无法给孩子发消息或打电话。我们不会另外向孩子收集任何数据。

11. 安全

所有内容都采用端到端加密；手机与信箱之间的通信另外还通过 HTTPS 加密。密钥受手机安全硬件的保护。你可以开启可选的应用锁（PIN 码，或手机本身的锁：面容、指纹或密码）；锁定的聊天不会出现在聊天列表、搜索结果和通知中，需要用你手机的锁才能打开。如果手机丢失，家庭中的家长可以把那部手机移出家庭，并远程清除其中的数据。

12. 变更

如果本文件发生变更，本页面会随之更新；重要变更会在应用内发布通知。生效日期：本应用首次在应用商店上架之日。最后更新：2026年10月22日。