明示同意書

本明示同意書由身為資料控管者的 DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ 依據第 6698 號《個人資料保護法》（「KVKK」）提供。本文件獨立於說明我們處理哪些資料及其原因的 KVKK 隱私權告知。本文件僅列出我們需取得您明示同意（KVKK 第 5 條第 1 項）的處理活動。同意是自願的：您無需同意也可以使用 Rotascore，並可隨時撤回同意。

1. 網站分析

內容： Google Analytics 及 Yandex Metrica Cookie（_ga、_ga_*、_ym_uid），以及我們 Cookie 政策中所述的頁面、來源頁面、瀏覽器／裝置和大致位置（國家或地區）資料。目的： 衡量並改善 rotascore.com 的使用情況。同意方式： 在網站的「隱私設定」中選擇「全部接受」，或開啟分析選項。第一方完整模式的瀏覽器 ID 會保存在本機儲存空間中，直到您將其刪除；匿名模式的 ID 僅存於記憶體中。Clarity 的 _clck Cookie 會保存使用者 ID/偏好設定 1 年；_clsk 會將頁面瀏覽串連為一個工作階段，保存 1 天。這些 Cookie 屬於分析類別，並會將資料傳送給 Microsoft；Microsoft 的其他 Cookie 依該供應商現行規則處理。原始事件的保存期間與 Cookie 的有效期間並不相同。Microsoft Clarity 透過工作階段重播及熱點圖，分析 App 及網站上的點按/點擊、捲動及畫面互動。下列內容會被遮蔽或排除：搜尋以外的文字輸入、聊天訊息、帳號/電子郵件及購買畫面、客服表單，以及所有 App 內 WebView；搜尋文字可能可見，因此請勿輸入個人資訊。Microsoft 於美國處理錄製內容，並依其自身政策以 Clarity 控管者身分行事。錄製內容可能與假名化的安裝/瀏覽器 ID 連結。

2. 網站廣告 Cookie 和像素

內容： Meta 像素（_fbp）、TikTok 像素（_ttp）和 Google 廣告儲存空間（_gcl_au），它們會處理您的 IP 位址、瀏覽器／裝置資訊、您瀏覽的頁面、將您引導至本網站的頁面，以及您對我們 App Store 和 Google Play 按鈕的點擊。Meta 和 TikTok 也可能以獨立控管者身分將這些資料用於其自身目的。目的： 衡量我們的廣告活動並顯示更相關的廣告。同意方式： 在網站的「隱私設定」中選擇「全部接受」，或開啟廣告選項。

3. 應用程式使用分析

使用與診斷資料。我們的第一方分析系統會衡量產品的使用情形與品質：事件名稱/ID 及時間、工作階段及同意模式；安裝 ID 或瀏覽器 ID；平台、裝置類別（手機/平板/桌上型電腦）、App 版本/組建編號、作業系統、裝置型號/等級、語言、主題、Pro 狀態及網路類型；目前/上一個畫面、比賽及其他內容 ID、瀏覽、點按、搜尋文字（最多 64 個字元）、收藏、通知/權限互動、購買/廣告互動、錯誤、效能量測數據及前景活動訊號。在完整模式下，已登入帳號的 ID 會傳送至我們的伺服器，而伺服器僅儲存其以金鑰計算的 HMAC-SHA256 雜湊值；這些紀錄屬於假名化資料，而非匿名資料。我們不會在這些分析紀錄中儲存姓名、電子郵件地址或 IP 位址；國家/地區係依 IP 推斷（Cloudflare 國家資訊）。Google Firebase Analytics/Crashlytics 及網站上的 Google Analytics 亦會依其各自規則處理使用、當機及效能資料。您可於網站的「隱私設定」及 App 的隱私設定中管理您的選擇。Microsoft Clarity 透過工作階段重播及熱點圖，分析 App 及網站上的點按/點擊、捲動及畫面互動。下列內容會被遮蔽或排除：搜尋以外的文字輸入、聊天訊息、帳號/電子郵件及購買畫面、客服表單，以及所有 App 內 WebView；搜尋文字可能可見，因此請勿輸入個人資訊。Microsoft 於美國處理錄製內容，並依其自身政策以 Clarity 控管者身分行事。錄製內容可能與假名化的安裝/瀏覽器 ID 連結。分析與診斷：第一方原始事件保存 6 個月，在線人數計數保存 7 天；已移除識別碼的統計資料無限期保存。含有帳號/裝置連結的紀錄亦屬可刪除範圍。依 Microsoft 的 Clarity 保存政策，工作階段重播保存 30 天；已加標籤/收藏的工作階段及熱點圖/點擊資料保存 9 個月。其他供應商的診斷資料依其各自的保存規則處理。我們亦在網站上使用 Yandex Metrica、在 App 中使用 AppMetrica 進行分析：依 IP 推斷的國家/地區、流量來源、裝置資訊、假名化識別碼、工作階段、頁面/畫面瀏覽及產品互動。兩者均遵循您現有的分析選擇及各地區的同意規則。我們不會傳送電子郵件地址、Rotascore 帳號 ID 或原始搜尋文字；精確位置、AppMetrica 廣告識別碼及當機資料蒐集均已停用。Yandex 將資料儲存於歐盟及俄羅斯（Yandex 隱私權）。公開頁面的點擊、捲動及表單互動統計，以及經遮蔽的工作階段錄製，僅在您明確允許分析後才會開始；輸入的文字及私人內容（包括帳號、登入、搜尋及聊天內容）均會被排除或遮蔽。App 安裝歸因。啟用 App 分析時，Kochava 會處理 App 安裝及工作階段資料、裝置及 App 資訊、依 IP 位址推斷的概略位置，以及廣告活動/來源資訊，協助我們衡量哪些廣告帶來安裝。我們不會將您的 Rotascore 帳號 ID 傳送給 Kochava。Kochava 可能會將這些衡量資料（IP 位址、裝置及 App 資訊、安裝及 App 內事件）與包含 Meta 在內的廣告聯播網分享，以衡量我們廣告活動的成效。在 iOS 上，即使您未允許跨 App 追蹤，這些資料仍可能在不使用您的廣告識別碼（IDFA）的情況下，用於彙總且不針對個人的衡量。iOS App 也包含 Meta 的 App 事件 SDK（Facebook SDK）：在 App 分析開啟時，會將安裝與開啟 App、完成註冊、完成導覽及訂閱購買等事件，連同裝置與 App 資訊、IP 位址及由 SDK 產生的匿名 App ID，直接傳送給 Meta，以衡量我們廣告活動的成效。僅當您允許跨 App 追蹤時，才會使用您的廣告識別碼（IDFA）；我們不會將您的 Rotascore 帳號 ID、姓名或電子郵件地址傳送給 Meta。您可於設定 → 關於 → 隱私中關閉 App 分析。在 iOS 上，跨 App 追蹤的權限另由 Apple 的 ATT 提示管理。

4. 偶發性跨境傳輸

我們依據 KVKK 隱私權告知中所述 KVKK 第 9 條規定的依據向境外傳輸個人資料——主要是適足性決定或標準契約等適當保護措施。上述同意不涵蓋跨境傳輸。如果某次偶發性傳輸需依據第 9 條第 6 項第 (a) 款取得您的明示同意，我們將事先另行徵求您的同意，並載明接收者和所在國家，告知您可能的風險。我們的第一方分析系統代管於德國的 Netcup 伺服器。Microsoft（Clarity，美國）及 Google（Firebase，美國及其他國家）亦為資料接收者。持續性的跨境傳輸須具備適當的法律保護措施；僅憑分析選擇本身並不構成 KVKK 下的傳輸保護措施。

地區與預設設定

地區與預設設定。在歐洲經濟區/英國/瑞士以外（包括土耳其），第一方分析及 Clarity 預設為開啟。在歐洲經濟區、英國及瑞士，取得同意前僅執行第一方匿名計數：ID 會於每次啟動 App/每個瀏覽器工作階段時重設，且僅存於記憶體中；不會有持續性 ID、裝置端佇列、帳號連結或 Clarity 錄製。完整模式及 Clarity 須取得同意（透過 App 的同意表單或網站上的「隱私設定」）。在上述地區或無法判定網站使用者所在地區時，Google/Yandex 分析儲存及廣告會等待您的許可；Google Consent Mode 維持拒絕狀態。所有地區均尊重 GPC/DNT 信號及明確拒絕；關閉使用資料分享亦會停止匿名計數。

我們不徵求同意的事項

我們不傳送行銷訊息（商業電子訊息），不出售個人資料，也不處理特種個人資料。您在應用程式中開啟的通知（例如進球提醒）屬於您所要求服務的一部分，不會用於行銷。

撤回同意

撤回同意與表示同意一樣簡單：使用網站上的「隱私設定」或應用程式中的隱私設定，或寄送電子郵件至 help@rotascore.com。撤回自該時刻起生效，不影響撤回前已進行的處理。您依 KVKK 第 11 條享有的權利在 KVKK 隱私權告知中說明。在 App 及網站上，關閉「設定 → 隱私 → 分享使用資料」即可停止第一方分析及 Clarity。此舉亦會將符合相關帳號雜湊值或安裝/瀏覽器 ID 的第一方紀錄排入刪除佇列。刪除帳號會移除可與該帳號連結的紀錄；其他未連結的裝置可能需要在該裝置上選擇退出或提出刪除請求。已移除識別碼的統計資料會予以保留；Microsoft 持有的資料適用 Microsoft 的保存及權利請求規則。