个人数据保护
KVKK披露和隐私文本
此文本解释了在您创建帐户、使用 LectureSift 或进行付款或支持交易时，我们会处理哪些个人数据、出于何种目的、采用何种方法以及依据何种法律依据。
最后更新：2026年9月13日 · 版本 2.41. 范围和数据控制者
本说明适用于 lecturesift.com 和 LectureSift 服务中的个人数据处理。数据控制者的最新身份及联系方式发布在《远程销售协议》和“联系我们”页面；数据保护请求可通过“联系我们”页面提交。
信息和明确同意是分开的。 未经额外且可选的同意，不会激活与账户和合同建立无关的营销或非强制性跟踪活动。
2. 处理的数据类别
| 数据类别 | 示例 | 源 |
|---|---|---|
| 身份验证 | 姓名、姓氏、账户 ID | 系统将生成注册表单和账户注册信息 |
| 联系 | 邮箱、可选电话号码、国家/地区 | 用户声明 |
| 账户和安全 | 加盐密码哈希、验证状态、会话版本、安全事件 | 账户和安全系统 |
| 偏好设置 | 界面语言、国家/地区、货币 | 账户设置和设备上的本地存储 |
| 用户内容 | 上传的视频、音频、PDF、Word、PowerPoint、TXT、Markdown 及支持的图片文件；课程标题和用户指令 | 用户上传或登录 |
| 生成的内容 | 从文档中提取的源文本；成绩单、摘要、笔记、幻灯片选择、测验、抽认卡和 PDF/DOCX/TXT 打印输出 | LectureSift 处理流程 |
| 使用和交易 | 套餐、剩余/已用分钟数、作业 ID、状态、日期和交易错误 | 服务使用 |
| 支付和合同： | 套餐、金额、货币、订单参考号、付款状态、发票信息 | 用户、银行或支付机构 |
| 技术与安全 | IP 地址、日期时间、浏览器/设备类型、网络和错误日志 | 主机、安全和应用基础设施 |
| 帮助支持 | 请求主题、消息、订单编号和往来函件 | 联系表单和支持渠道 |
LectureSift 服务器不会存储卡号、CVV 或银行卡密码；这些信息会在银行卡付款时由持牌支付机构的安全页面处理。
3. 目的和法律依据
| 交易活动 | 目的 | 主要法律依据 |
|---|---|---|
| 账户创建和验证 | 创建已验证帐户，提供登录名和密码重置信息 | 合同的订立/履行；安全方面的合法利益 |
| 处理课程内容 | 生成用户请求的工作包 | 合同履行 |
| 套餐和信用管理 | 计算使用权限，防止滥用 | 合同履行；权利的确立和保护 |
| 支付、会计和账单： | 收款、退款、财务记录和法律报告 | 合同履行和法律义务 |
| 安全日志 | 防止未经授权的访问、欺诈和服务中断 | 合法权益；法律义务 |
| 帮助支持 | 回复请求和解决争议 | 合同履行；权利的确立和保护 |
| 营销 | 可选的活动和产品公告 | 根据需要，单独获得明确同意/电子通信批准。 |
在基于合法利益的交易中，我们会权衡用户的权利和自由。 如果交易目的发生变更，我们会对新的目的进行单独评估，并在必要时再次提供说明。
4. 收集方法
数据通过电子方式取得：用户经注册、登录、账户设置、文件上传、付款和支持表单直接提供；使用期间由应用、托管和安全系统自动产生；付款过程中，由银行或持牌支付机构提供有限的付款状态信息。以非自动方式取得的支持或财务记录构成档案系统一部分时，适用相关数据保护法律。
5. 接收者组
数据可能会传输给以下接收方，但仅限于必要目的和范围：
- 主机和数据库提供商： 应用程序的运行和永久帐户注册。
- 前端和分发提供商： 网页展示和网络安全。
- AI/处理提供商： 生成用户请求的记录和工作输出。
- 电子邮件提供商： 验证、密码重置和服务消息的发送。
- 支付机构和银行： 收款、退款、欺诈控制和对账。
- 授权的公共机构和司法机关： 根据正当程序履行具有法律约束力的索赔。
- 专业顾问： 仅在审计、法律、会计或争议解决过程中承担保密义务。
当前主要服务提供商包括：Render（后端、工作进程、数据库和队列）、Netlify（网页分发）、Cloudflare R2（私有文件存储）、OpenAI（AI 处理）、Resend（交易邮件）、结账页面显示的持牌支付机构及处理银行卡收款和退款的相关银行，以及经用户同意启用的 Google 衡量或广告服务。
6. 国际转账
部分基础设施提供商的服务器可能位于土耳其境外。 国际数据传输必须基于符合《个人数据保护法》（KVKK）第9条及适用二级法规的合规性决定、适当的保障措施、标准合同或法律允许的其他传输机制。 在完成必要的传输清单和保障措施之前，相关功能不得公开。对于欧洲经济区用户，也应考虑GDPR的传输规则。
7. 存储和删除
| 注册 | 目标保留期限 | 删除/匿名化 |
|---|---|---|
| 已上传原始文件和临时作业文件 | 交易完成后默认最长 6 小时 | 自动工作区清理 |
| 生成的文件和工作结果 | 直至产品按广告宣传下载或用户将其删除 | 帐户关闭/删除请求和保留策略 |
| 验证链接/代码 | 24 小时；使用后提前失效 | 标记为已使用的单向摘要录制 |
| 密码重置链接 | 45 分钟；使用后失效 | 标记为已使用的单向摘要录制 |
| 账户和计划注册 | 只要账户处于打开状态；随后，法律索赔/抗辩期 | 删除、匿名化或限制访问 |
| 支付、发票和订单记录： | 税法、会计法和消费者保护法规定的强制期限 | 法律期限结束后的安全删除 |
| 安全与错误日志 | 有限期限，风险成正比。 | 循环删除或匿名化 |
| 支持通信 | 请求处理和潜在争议期限 | 法律需要终止时的删除 |
确切的期限将在数据保留和销毁清单中进行验证。 受法律保留义务约束的记录，即使收到删除请求，也只能出于此目的在限制访问的情况下保留。
8. 安全措施
- HTTPS 传输安全性和基于身份验证的访问限制。
- 使用单向、加盐且成本较高的哈希算法存储密码，而不是明文。
- 验证和密码重置记录具有时间限制且仅使用一次。
- 防止将密钥写入代码存储或应用程序日志。
- 未经授权访问帐户打印输出受到限制，使用权限由服务器控制。
- 最低授权、事件日志记录、备份和定期审查提供商风险。
任何互联网系统都无法保证绝对安全。 如果检测到个人数据泄露，将适用相应的通知和响应义务。
9. 自动化处理和人工智能
LectureSift 会自动根据上传的课程内容生成文字稿、摘要、测验和记忆卡。 此过程并非旨在自动确定用户的法律身份或类似重要权利。 输出结果可能包含错误，对于重要决策，应与原始来源核实。只有在提供商设置、协议和法律依据明确允许的情况下，才能考虑将用户内容用于模型开发/训练；产品的默认用途是生成请求的输出。
10. 数据主体权利
根据土耳其《个人数据保护法》（KVKK）第11条，您有权：了解您的数据是否正在被处理；如正在被处理，则有权要求提供信息；了解处理的目的以及处理方式是否恰当；了解境内/境外数据接收方；要求更正不完整或不准确的数据；在符合条件的情况下，要求删除/销毁数据；要求将更正或删除通知送达数据接收方；仅对自动化分析的结果提出异议；以及就非法处理造成的损失要求赔偿。 在适用范围内，您还享有《通用数据保护条例》（GDPR）规定的访问权、更正权、删除权、限制处理权、数据可移植权、反对权以及向监管机构投诉的权利。
11. 申请方式
您的申请 从联系表单 您可以使用主题“隐私/KVKK 请求”提交请求。 您的请求应包含您的姓名、帐户邮箱、请求的操作以及响应渠道。 可能需要您提供其他信息以验证身份；无需提供密码、完整卡号或验证码。 申请将根据法律规定的时限和程序免费处理；此外，如果产生费用，仅适用法定收费标准。
12. 儿童和修订
LectureSift 不适用于 13 岁以下的用户。 如果用户所在国家/地区的数字服务法定年龄更高，则适用相应的年龄和家长/监护人要求。 本文档的重大变更将在生效前通过适当渠道通知；更新日期和版本号也将随之更改。
13. 官方来源
本页面概述 LectureSift 当前的数据处理活动；数据流或服务提供商发生变化时，本说明会相应更新。