隐私政策

最近更新: 2026年10月18日

草稿文本 — 发布前需经法律审核。

本译文仅供参考；如有出入，以土耳其语和英语版本为准。

本政策说明 IFCNexus 服务处理哪些个人数据、处理目的、与谁共享以及您的权利（GDPR 及土耳其数据保护法 KVKK）。

1. 数据控制者

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. 我们处理的数据

• 账户：您 Google 账号的电子邮件地址、姓名、头像链接和 Google 用户 ID。
• 云端硬盘连接：如果您使用云端硬盘功能，Google 签发的刷新令牌将加密存储在我们的服务器上，仅用于读取您选择的 IFC 文件并将输出写入您的“IFCNexus”文件夹（drive.file 范围）。我们看不到您云端硬盘中的其他内容。
• 内容：上传或从云端硬盘选择的 IFC 文件、生成的 DXF/PDF 文件、构件选择和任务记录（编号、数量、日期、图幅/比例）。
• 订阅：从 Paddle 收到的客户和订阅 ID、套餐、状态和周期日期。银行卡数据从不经过我们，由 Paddle 处理。
• 技术：IP 地址、浏览器信息和请求时间（服务器日志）、错误报告。
• 通信：您发送给支持团队的邮件。

3. 目的与法律依据

• 提供服务、管理账户、生成和交付图纸 — 履行合同（GDPR 第 6(1)(b) 条；KVKK 第 5/2-c 条）。
• 账户安全、防止滥用、故障排除和服务改进 — 正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5/2-f 条）。
• 开票、会计和法律义务 — 法律义务（GDPR 第 6(1)(c) 条；KVKK 第 5/2-ç 条）。
• 云端硬盘连接以及产品公告邮件（如有） — 同意（GDPR 第 6(1)(a) 条；KVKK 第 5/1 条），可随时撤回。

4. Google 用户数据与有限使用

IFCNexus 对从 Google API 获取的信息的使用及向任何其他应用的传输，均遵守 Google API 服务用户数据政策，包括有限使用（Limited Use）要求。

我们不将 Google 用户数据用于广告，不出售，不允许人工读取（安全、法律合规或经您明确同意的情况除外），也不用于训练 AI 或机器学习模型。您可以随时通过应用中的“断开云端硬盘”按钮或 Google 账号的权限页面断开云端硬盘。

5. 保留期限

• IFC 文件和生成的输出：7 天后自动从服务器删除（保存到云端硬盘的文件由您自行控制）。
• 账户数据：直到您删除账户。
• 任务记录（编号、数量、日期）：直到删除账户，最长 24 个月。
• 订阅和发票记录：按税法要求的期限（土耳其为 10 年）保存在 Paddle 和我们的会计记录中。
• 服务器日志：30 天。

6. 接收方与跨境传输

• Google LLC（美国）：登录和云端硬盘，依据欧美数据隐私框架和标准合同条款。
• Paddle.com Market Limited（英国）：付款、开票和税务；Paddle 依其自身隐私政策作为独立控制者。
• 托管：服务器位于欧盟（Hetzner Online GmbH，德国/芬兰）。

7. Cookie

仅使用一个会话 Cookie（“oturum”，严格必要，30 天）和登录期间的短期状态 Cookie。没有分析或广告 Cookie。您的语言偏好保存在浏览器中。Google 云端硬盘选择器由 Google 提供，Google 可能设置自己的 Cookie。

8. 安全

通信采用 TLS 加密；云端硬盘令牌在服务器上加密存储；访问受限；文件 7 天后自动删除。无法保证绝对安全；如发生数据泄露，我们将在法定期限内通知。

9. 您的权利

根据 GDPR 第 15–22 条和 KVKK 第 11 条，您有权访问、更正和删除数据、限制处理、数据可携、提出异议和撤回同意。请求发送至 info@marfen.com.tr，30 天内答复。您可以向当地监管机构（GDPR）或土耳其个人数据保护局（KVKK）投诉。

10. 儿童

本服务不面向未满 18 周岁者，我们不会故意收集儿童数据。

11. 变更

我们可能更新本政策；重大变更将通过电子邮件或应用内通知告知。