dot — 隐私政策

一、范围及服务提供者

本政策描述了在 dot 应用程序中的帐户创建、任务和列表管理、协作、通知和主屏幕小部件期间如何处理个人数据。数据控制者和服务提供商是 Ventix Global Medya Yazılım Reklam ve Danışmanlık Sanayi Ticaret Limited Şirketi（“Ventix Global”），dot 以 Ventix Studio 品牌提供。

对于有关隐私和个人数据的请求，您可以通过在主题行中写下“dot / KVKK 申请”来联系 dot@ventixglobal.com。该公司的一般公司信息可在 ventixglobal.com 上获取。

2. 处理数据

帐户信息：姓名、电子邮件地址、帐户 ID、登录提供商、个人资料图片（如果有）以及邀请码。通过电子邮件注册和登录时，密码通过HTTPS传输到服务器进行验证。使用 Google 或 Apple 登录时，将使用相关提供商提供的身份验证令牌和共享的个人资料信息。

内容：列表和任务名称、注释、日期、提醒、重复设置、完成情况和重要性信息、人员分配、列表成员资格、邀请和相关通知。

设备和通知信息：用于通知传送的设备令牌、设备操作系统类型和通知权限。设备的时区用于确保本地提醒在正确的时间运行。

对服务的网络请求可能会生成 IP 地址、请求时间、请求的资源和错误/安全记录。 GoDaddy 解释说，它每 7 天轮换一次共享托管日志以删除旧记录。此外，统计处理后，访问日志会存档在我们的 cPanel 帐户中；月底删除上个月存档的设置已启用。这些存档是与提供商的日志轮换周期分开的副本。

为了内容安全，您屏蔽的用户的帐户 ID、您举报的内容或用户 ID、您选择的原因、您的解释和审核状态都会被存储。这些记录供授权支持人员审查；相关通知说明可以发送至 dot 支持电子邮件帐户。

3. 处理目的和法律依据

处理帐户创建和登录、跨设备保存和同步任务、与您选择的人员共享列表、发送邀请和任务通知、运行提醒以及安全会话管理所需的数据。这些目的包括评估不当内容通知、实施用户禁令以及防止滥用。

在适用的范围内，建立和提供服务的强制性交易被视为在合同的建立或执行范围内。考虑到您的权利和自由，为安全和防止滥用而进行的交易是合法利益；强制性记录被视为在相关法律义务的范围内。如果存在需要明确同意的交易，则出于特定目的单独提出请求。

查看隐私政策或接受使用条款并不意味着您明确同意所有个人数据处理活动。通知权限也通过设备操作系统单独管理。

4. 共享与服务提供商

授权列表成员可以访问您添加到共享列表的列表和任务内容、任务分配以及相关帐户信息。在共享列表之前，请考虑这些人可能会看到该内容。

使用Google登录时使用Google验证服务，使用Apple登录时使用Apple验证服务。远程通知可以通过 Firebase Cloud Messaging 和 iOS 上的 Apple 推送通知服务发送。 GoDaddy 邮件基础设施用于发送有关支持、个人数据请求和内容通知的电子邮件，而 Google Workspace 用于接收这些电子邮件； dot 支持地址链接到公司的信息邮件组。这些提供商可能会处理必要的身份、联系方式、消息内容和技术数据以提供相关服务。

dot 帐户、列表和任务数据在 GoDaddy 托管基础设施上的 API 服务器上维护。在托管面板中，服务器区域显示为欧洲；各个国家的位置尚未得到确认。帐户、内容和技术数据在此基础设施中进行处理，以提供服务、同步和安全性。 Google 和 Apple 登录/通知服务以及 Google Workspace 电子邮件服务也可能导致在国外进行数据处理。无论我们的公司是否在土耳其成立，都会对国外托管或国外访问进行评估。

GoDaddy 托管服务的数据处理附录；它规范了出于服务目的而进行的数据处理和书面说明、保密和安全措施、分处理者的义务以及对数据所有者请求的支持。 Ventix Global 负责评估您有关个人数据的请求。

此版本不使用应用内广告或行为分析 SDK。如果将来增加不同的数据处理目的，则提前披露该目的；如有必要，需获得额外许可。

5. 设备存储、小部件和通知

列表和任务、挂起的更改和固定列表首选项的副本保留在设备上以供离线使用。会话令牌和帐户配置文件受操作系统的安全存储机制的保护。任务/列表的离线缓存不是同一个安全存储。

小部件可以在主屏幕上显示任务标题、日期/人员信息和列表摘要。通知预览也可能出现在锁定屏幕上，具体取决于设备设置。根据您的需要限制共享设备上的小部件和通知预览。

注销帐户会删除登录信息并触发小部件内容的清除；它不会删除您的帐户。脱机列表/任务缓存在退出时不会自动删除。在将设备交给他人之前，请通过操作系统清除应用程序数据或卸载应用程序。

6. 存储和账户删除

只要您的帐户和服务关系持续存在，就会处理活动帐户、会话、设备和列表/任务记录。个别内容删除或帐户删除适用于下述范围。支持和内容通知将根据请求或事件的审查和结论、安全保护以及相关法律责任或争议（如果有）所需的时间标准进行评估。服务关系、记录类型、审核完成情况和适用义务可能会导致不同的保留期限。

您可以通过应用程序中的 个人资料 → 删除账户 删除您的帐户。成功的操作将从活动数据库中删除您的帐户、列表和任务、成员资格、评论、会话和设备记录以及相关通知。您在属于其他人的共享列表中创建的任务通过链接到列表所有者而受到保护；为您分配的任务已清除。如果您将个人信息添加到常见任务内容中，请在删除之前查看它。

GoDaddy 的标准虚拟主机 (cPanel) 服务提供每日备份的 1 天恢复访问权限；在受控帐户面板中只能选择最后一次每日备份。额外的付费备份产品可能会提供更长的历史记录；此政策未显示适用的 30 或 90 天保留期，因为现有帐户尚未经过验证是否使用它们。恢复访问窗口并不意味着提供商在同一时间段后不可逆转地删除所有副本。

cPanel 中的每月访问日志存档以及更新前创建的单独手动维护备份与每日主机备份不同。因此，从每日备份恢复的访问时间不适用于手动副本。从活动数据库中删除的信息可以在备份或基础设施记录中找到，直到周期结束或相关副本也被删除。提交删除请求时，将单独评估这些记录类型和保留需求（如果有）。

GoDaddy 的数据处理附录包括在服务关系结束时按照合同返还、删除或去标识化数据；如果有保留它的法律义务，则设想在该义务结束时归还或删除它。此声明并不意味着托管协议随着删除单个 dot 帐户而结束。审查的官方文件并未指定所有基础设施副本的确切删除天数。

Google 和 Apple 身份/通知基础设施中的技术记录以及支持电子邮件副本也会在相关提供商的条款和适用义务的范围内进行评估。注销或卸载应用程序并不能替代帐户删除。本政策不保证立即删除所有提供商的所有数据或在一个时期内删除所有数据。

7. 管理您的安全和偏好

HTTPS 用于服务器通信，身份验证令牌用于会话管理。保护您的账户和设备的访问安全；仅与必要的人员分享您的密码和邀请码。

您可以从设备设置更改通知权限；您可以从任务设置中删除提醒并删除主屏幕小部件。任何互联网服务都无法提供绝对的安全保证。

8. 您的权利与请求

在适用的个人数据保护立法的框架内，您有权了解您的数据是否正在被处理、获取有关处理的信息、了解目的和传输接收者、要求更正不正确/不完整的数据、在满足条件时请求删除或销毁，以及要求将这些交易通知相关接收者。

如果因非法处理而造成损害，您还可以对仅由自动分析产生的针对您的结果提出异议，并要求赔偿。还考虑了其​​他地区适用法律规定的访问权、数据可移植性、限制和反对权。

您可以将行使权利的请求发送至 dot@ventixglobal.com，标题为“dot / KVKK 申请”。指定您的请求以及与您的 dot 帐户关联的电子邮件地址；不要发送您的密码。可能会要求提供必要且适当的附加信息，以验证请求与您的帐户的关系。请求将在适用法律规定的期限和程序范围内进行评估。您还可以通过 个人资料 → 删除账户 启动帐户删除。

9. 变化

该页面显示该政策的版本及其更新日期。每当有显着改变数据使用的更新时，都会提前披露新的数据处理实践；如有必要，还需进行通知和许可程序。