明示同意书

本明示同意书由作为数据控制者的 DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ 根据第 6698 号《个人数据保护法》（“KVKK”）提供。本文件独立于说明我们处理哪些数据及其原因的 KVKK 隐私告知。本文件仅列出我们需征得您明示同意（KVKK 第 5 条第 1 款）的处理活动。同意是自愿的：您无需同意也可以使用 Rotascore，并可随时撤回同意。

1. 网站分析

内容： Google Analytics 和 Yandex Metrica Cookie（_ga、_ga_*、_ym_uid），以及我们 Cookie 政策中所述的页面、来源页、浏览器/设备和大致位置（国家或地区）数据。目的： 衡量并改进 rotascore.com 的使用情况。同意方式： 在网站的“隐私设置”中选择“全部接受”，或开启分析选项。第一方完整模式的浏览器 ID 会保存在本地存储中，直至您将其删除；匿名模式的 ID 仅保存在内存中。Clarity 的 _clck Cookie 会保存用户 ID/偏好设置 1 年；_clsk 会将页面浏览串联为一个会话，保存 1 天。这些 Cookie 属于分析类别，并会将数据发送给 Microsoft；Microsoft 的其他 Cookie 遵循该提供商的现行规则。原始事件的保存期限与 Cookie 的有效期限并不相同。Microsoft Clarity 通过会话回放和热力图，分析应用及网站上的点按/点击、滚动和屏幕交互。以下内容会被遮蔽或排除：除搜索以外的文本输入、聊天消息、账户/电子邮件及购买页面、支持表单，以及应用内的所有 WebView；搜索文本可能可见，因此请勿输入个人信息。Microsoft 在美国处理录制内容，并根据其自身政策作为 Clarity 的控制者行事。录制内容可能与假名化的安装/浏览器 ID 相关联。

2. 网站广告 Cookie 和像素

内容： Meta 像素（_fbp）、TikTok 像素（_ttp）和 Google 广告存储（_gcl_au），它们会处理您的 IP 地址、浏览器/设备信息、您浏览的页面、引荐您的页面，以及您对我们 App Store 和 Google Play 按钮的点击。Meta 和 TikTok 也可能作为独立控制者将这些数据用于其自身目的。目的： 衡量我们的广告活动并展示更相关的广告。同意方式： 在网站的“隐私设置”中选择“全部接受”，或开启广告选项。

3. 应用使用分析

使用与诊断数据。我们的第一方分析系统用于衡量产品的使用情况和质量：事件名称/ID 和时间、会话和同意模式；安装 ID 或浏览器 ID；平台、设备类别（手机/平板/台式机）、应用版本/构建号、操作系统、设备型号/档次、语言、主题、Pro 状态和网络类型；当前/上一个屏幕、比赛及其他内容 ID、浏览、点按、搜索文本（最多 64 个字符）、收藏、通知/权限交互、购买/广告交互、错误、性能测量数据和前台活动信号。在完整模式下，已登录账户的 ID 会发送至我们的服务器，服务器仅保存其经密钥计算的 HMAC-SHA256 哈希值；这些记录属于假名化数据，而非匿名数据。我们不会在这些分析记录中保存姓名、电子邮件地址或 IP 地址；国家/地区根据 IP 推断（Cloudflare 国家信息）。Google Firebase Analytics/Crashlytics 以及网站上的 Google Analytics 也会按照其各自的规则处理使用、崩溃和性能数据。您可以在网站的“隐私设置”以及应用的隐私设置中管理您的选择。Microsoft Clarity 通过会话回放和热力图，分析应用及网站上的点按/点击、滚动和屏幕交互。以下内容会被遮蔽或排除：除搜索以外的文本输入、聊天消息、账户/电子邮件及购买页面、支持表单，以及应用内的所有 WebView；搜索文本可能可见，因此请勿输入个人信息。Microsoft 在美国处理录制内容，并根据其自身政策作为 Clarity 的控制者行事。录制内容可能与假名化的安装/浏览器 ID 相关联。分析与诊断：第一方原始事件保存 6 个月，在线人数计数保存 7 天；已移除标识符的统计数据无限期保存。包含账户/设备关联的记录也属于可删除范围。根据 Microsoft 的 Clarity 保存政策，会话回放保存 30 天；已加标签/收藏的会话以及热力图/点击数据保存 9 个月。其他提供商的诊断数据遵循其各自的保存规则。我们还在网站上使用 Yandex Metrica、在应用中使用 AppMetrica 进行分析：根据 IP 推断的国家/地区、流量来源、设备信息、假名化标识符、会话、页面/屏幕浏览以及产品交互。二者均遵循您现有的分析选择和各地区的同意规则。我们不会发送电子邮件地址、Rotascore 账户 ID 或原始搜索文本；精确位置、AppMetrica 广告标识符和崩溃数据收集均已停用。Yandex 将数据存储在欧盟和俄罗斯（Yandex 隐私）。公开页面的点击、滚动和表单交互统计以及经遮蔽的会话录制，仅在您明确允许分析后才会开始；输入的文本和私密内容（包括账户、登录、搜索和聊天内容）均会被排除或遮蔽。应用安装归因。启用应用分析后，Kochava 会处理应用安装和会话数据、设备和应用信息、根据 IP 地址推断的大致位置，以及广告活动/来源信息，以帮助我们衡量哪些广告带来了安装。我们不会将您的 Rotascore 账户 ID 发送给 Kochava。Kochava 可能会将这些衡量数据（IP 地址、设备和应用信息、安装及应用内事件）与包括 Meta 在内的广告网络共享，以衡量我们广告活动的效果。在 iOS 上，即使您未允许跨应用跟踪，这些数据仍可能在不使用您的广告标识符（IDFA）的情况下，用于汇总且不针对个人的衡量。iOS 应用还包含 Meta 的应用事件 SDK（Facebook SDK）：在应用分析开启时，会将安装与应用打开、完成注册、完成引导及订阅购买等事件，连同设备和应用信息、IP 地址以及由 SDK 生成的匿名应用 ID，直接发送给 Meta，以衡量我们广告活动的效果。仅当您允许跨应用跟踪时，才会使用您的广告标识符（IDFA）；我们不会将您的 Rotascore 账户 ID、姓名或电子邮件地址发送给 Meta。您可以在设置 → 关于 → 隐私中关闭应用分析。在 iOS 上，跨应用跟踪的权限由 Apple 的 ATT 提示另行管理。

4. 偶发性跨境传输

我们依据 KVKK 隐私告知中所述的 KVKK 第 9 条规定的依据向境外传输个人数据——主要是充分性决定或标准合同等适当保障措施。上述同意不涵盖跨境传输。如果某次偶发性传输需依据第 9 条第 6 款 (a) 项取得您的明示同意，我们将事先另行征求您的同意，并注明接收方和所在国家，告知您可能存在的风险。我们的第一方分析系统托管于德国的 Netcup 服务器。Microsoft（Clarity，美国）和 Google（Firebase，美国及其他国家）也是数据接收方。持续性的跨境传输须具备适当的法律保障措施；仅凭分析选择本身并不构成 KVKK 下的传输保障措施。

地区与默认设置

地区与默认设置。在欧洲经济区/英国/瑞士以外（包括土耳其），第一方分析和 Clarity 默认开启。在欧洲经济区、英国和瑞士，获得同意前仅运行第一方匿名计数：ID 会在每次启动应用/每个浏览器会话时重置，且仅保存在内存中；不存在持久 ID、设备端队列、账户关联或 Clarity 录制。完整模式和 Clarity 须获得同意（通过应用的同意表单或网站上的“隐私设置”）。在上述地区或无法确定网站用户所在地区时，Google/Yandex 分析存储和广告会等待您的许可；Google Consent Mode 保持拒绝状态。所有地区均尊重 GPC/DNT 信号和明确拒绝；关闭使用数据共享也会停止匿名计数。

我们不征求同意的事项

我们不发送营销信息（商业电子信息），不出售个人数据，也不处理特殊类别的个人数据。您在应用中开启的通知（例如进球提醒）属于您所请求服务的一部分，不会用于营销。

撤回同意

撤回同意与给予同意一样简单：使用网站上的“隐私设置”或应用中的隐私设置，或发送电子邮件至 help@rotascore.com。撤回自该时刻起生效，不影响撤回前已进行的处理。您在 KVKK 第 11 条下享有的权利在 KVKK 隐私告知中说明。在应用和网站上，关闭“设置 → 隐私 → 分享使用数据”即可停止第一方分析和 Clarity。此操作还会将与相关账户哈希值或安装/浏览器 ID 匹配的第一方记录加入删除队列。删除账户会移除可与该账户关联的记录；其他未关联的设备可能需要在该设备上选择退出或提出删除请求。已移除标识符的统计数据会被保留；Microsoft 持有的数据适用 Microsoft 的保存和权利请求规则。