隐私政策与 KVKK 告知书
Version 2.4 · Effective 11.09.2026
版本 2.3 · 生效日期 2026 年 8 月 25 日 · 最后更新 2026 年 8 月 25 日
Damy — 饮水记录应用
1. 数据控制者
根据第 6698 号《个人数据保护法》（“KVKK”），数据控制者为：
Drupart Dijital Çözümler ve Tic. Ltd. Şti.
GOSB Teknopark Hi-Tech Bina, 3 层 B3, Gebze / Kocaeli
税务局：İlyasbey · 税号：3130606736
电子邮箱：[email protected]
本告知书适用于 Damy 应用以及 damywt.com 域名下的服务。
2. 本告知书的变更内容
在此前的版本中，您的饮水记录仅保存在您的设备上。在新版本中，为支持多设备使用、备份及保护您的账户，您的饮水记录也将保存在我们的服务器上。
饮水量、目标、体重和睡眠时间信息属于健康数据，根据 KVKK 第 6 条被视为特殊类别个人数据。因此，处理此类数据须以您的明确同意为前提。继续使用应用并不构成同意；您必须在单独的确认界面上明确表示同意。
如果您不希望给予同意，可以删除您的账户。
3. 我们处理的个人数据
3.1 账户与身份数据
- 姓名或昵称
- 电子邮箱地址
- 出生日期（仅用于验证年龄限制）
- 您的密码（以加密哈希形式保存；即使是我们也无法看到明文）
- 如果您选择使用 Google 登录：您的 Google 账户的电子邮箱地址和唯一用户 ID
使用本应用必须创建账户。
3.2 健康数据（特殊类别）
- 每日饮水及其他饮品的摄入记录（量、种类、时间）
- 每日目标量
- 您的体重（用于计算目标，可选）
- 起床和睡眠时间（用于提醒和目标规划，可选）
- 含咖啡因和含糖饮品的记录
上述数据基于您的明确同意进行处理。
3.3 应用使用数据
- 应用内进度：连胜、挑战、成就、收藏
- 虚拟货币（水滴）余额及消费记录
- 您与 Damy AI 助手的对话
- 您的应用设置：语言、主题、通知偏好、声音和振动设置
- 您的支持请求以及您发送给我们的消息
3.4 技术数据
- 设备型号和操作系统版本
- 应用版本
- IP 地址
- 会话和安全日志（登录时间、登录失败记录）
- 错误和崩溃日志
- 大致位置信息——仅在您选择使用“根据天气调整目标”功能时收集。该信息为城市级别，不会保存在我们的服务器上，您可以在设置中关闭此功能。
3.5 购买数据
当您进行应用内购买时，付款通过 Google Play 处理。我们无法以任何方式访问您的银行卡信息，也不会保存这些信息。我们仅保存证明购买已完成的验证记录以及您的会员状态。
4. 数据处理目的
| 目的 | 数据类别 |
|---|---|
| 创建您的账户并确保其安全 | 账户与身份数据 |
| 提供饮水记录服务并展示您的进度 | 健康数据 |
| 在设备间同步和备份您的数据 | 健康数据和使用数据 |
| 发送提醒通知 | 睡眠/起床时间、使用数据 |
| 运行应用内奖励和收藏系统 | 使用数据 |
| 提供 Damy AI 助手并保存您的聊天记录 | 使用数据 |
| 根据天气调整目标（可选） | 大致位置 |
| 管理会员资格和购买交易 | 购买数据 |
| 回复您的支持请求 | 账户数据、支持消息 |
| 发现错误并改进应用 | 技术数据 |
| 防止滥用和欺诈 | 技术数据、安全日志 |
| 履行我们的法定义务 | 所有相关类别 |
5. 法律依据
您的个人数据基于以下法律依据进行处理：
- 明确同意（KVKK 第 6/3-a 条） — 您的饮水记录及相关测量数据属于特殊类别的健康数据；其处理及在我们服务器上的存储仅依据您的明确同意。
- 合同的订立与履行（KVKK 第 5/2-c 条） — 创建账户、会员管理、购买交易。
- 法定义务（KVKK 第 5/2-ç 条） — 源自税务、商业和消费者法规的记录保存义务。
- 正当利益（KVKK 第 5/2-f 条） — 安全、防止滥用、错误检测以及维护服务质量。
您可以随时撤回明确同意。撤回同意不影响此前已进行的处理的效力。
6. 数据存储地点
您的数据存储在位于土耳其共和国境内的服务器上。您的健康数据不会被传输至境外。
如果您选择使用 Google 登录功能，身份验证将通过 Google 的基础设施完成，在此范围内，您的电子邮箱地址将由 Google 处理。使用此功能并非强制；您也可以使用电子邮箱和密码注册。
7. 数据的传输
我们不会出售您的个人数据，也不会出于营销目的与第三方共享。
您的数据仅在以下情况下、且仅在必要范围内进行传输：
- 向我们的托管服务提供商 — 在服务器基础设施范围内，以数据处理者身份并依据合同进行
- 向 Google Play — 仅用于购买验证；不会传输您的健康数据
- 向天气服务（Open-Meteo） — 仅在您开启了“根据天气调整目标”功能时，才会传输您城市级别的大致位置，用于获取天气数据。不会传输您的身份信息，也不会保存您的位置信息。您可以在设置中关闭此功能。
- 向有权的公共机构和组织 — 仅在法律要求的情况下，并基于依法提出的请求
您的健康数据不会出于分析、广告或营销目的传输给任何第三方。
8. Damy AI 助手
应用内的 Damy 助手为您提供有关饮水的信息和建议。
该助手不提供医疗建议、不进行诊断，也不推荐治疗方案。有关您健康状况的决定，请咨询您的医生。
您与助手的对话及聊天记录将保存在我们的服务器上，以便提供服务并使其可在您的各设备间访问。这些数据通过加密连接传输，不会用于广告或营销目的，也不会与第三方共享。您的聊天记录将与您的账户一同删除。
9. 保存期限
| 数据 | 期限 |
|---|---|
| 账户和健康数据 | 在您的账户有效期间 |
| 账户删除后 | 30 天内删除 |
| 备份中的副本 | 90 天内彻底清除 |
| 购买记录 | 按税务法规保存 10 年 |
| 支持往来记录 | 3 年 |
| 安全和访问日志 | 1 年 |
| 错误和崩溃日志 | 6 个月 |
在提出账户删除请求后的 30 天内，您可以撤回该请求。这一期限是防止误删的安全措施。
10. 您的权利
根据 KVKK 第 11 条，您有权：
- 了解您的个人数据是否被处理
- 如已被处理，要求获取相关信息
- 了解处理目的，以及数据是否按该目的使用
- 了解数据在境内或境外被传输给哪些第三方
- 如数据处理不完整或不准确，要求更正
- 要求删除或销毁数据
- 要求将更正、删除和销毁操作通知数据被传输到的第三方
- 对完全通过自动化系统分析数据而产生的不利于您的结果提出异议
- 因违法处理而遭受损失时，要求赔偿损失
可在应用内直接行使的权利： 删除账户、撤回明确同意、更改通知和隐私偏好。
如需获取您的数据副本，请发送邮件至我们的支持邮箱；您的数据将以 PDF 格式发送至您注册的电子邮箱。此副本为可阅读文档，无法转移至其他账户。
如有其他请求，请发送邮件至 [email protected]。您的申请将在最迟 30 天 内处理完毕。
11. 年龄与购买
Damy 面向 13 岁及以上的用户。应用的饮水记录、提醒和游戏化功能，可供所有年满 13 岁的用户使用。
年龄限制。 本应用不面向 13 岁以下的用户，我们也不会有意收集该年龄段用户的数据。注册时会询问出生日期；经确认未满 13 岁的用户将无法创建账户，其输入的信息也不会被保存。
购买限制。 应用内使用真实货币进行的购买受 18 岁年龄限制。未满 18 岁的用户可以使用应用的全部功能，但不能使用真实货币购买。应用内虚拟货币（水滴）以及含随机奖励的宝箱，所有用户均可使用在游戏中赚取的水滴获取；宝箱内容的概率会在应用内清楚展示。
年龄信息的使用。 我们询问您的出生日期，仅用于执行年龄限制和购买限制；不会用于任何其他目的，也不会进行用户画像。
针对儿童的做法。 我们不进行面向儿童的营销。我们不会将用户数据用于广告、用户画像或行为分析，也不会为此目的与第三方共享。
如果我们得知收集了 13 岁以下人士的数据，将立即删除相关数据。如您发现此类情况，可发送邮件至 [email protected] 告知我们。
12. 数据安全
我们为保护您的数据所采取的主要措施：
- 所有数据通信均通过加密连接（TLS）进行
- 您设备上的本地数据库以加密形式存储
- 密码经不可逆哈希处理后存储
- 服务器访问仅限授权人员，并会留存记录
- 备份以加密形式存储
- 定期记录并审查访问和操作日志
任何系统都无法提供绝对的安全。如我们发现您的个人数据被非法获取，将在法规规定的期限内通知您及个人数据保护委员会。
13. Cookie 及类似技术
移动应用中不使用任何广告或追踪 Cookie。
damywt.com 网站使用网站运行所必需的必要 Cookie（语言偏好、会话管理），并使用 Google Analytics 统计访问数据。Google Analytics 生成访客数量、页面浏览量等汇总统计数据；它不会访问您在应用中的健康数据。
详情请参阅我们的 Cookie 政策。
14. 本告知书的变更
我们可能会不时更新本告知书。
如有重大变更——例如开始收集新类型的数据、将数据用于新的目的或与新的相关方共享——您将在打开应用时收到通知，并在继续使用前被征求同意。如您不希望同意，可以删除您的账户。
如为轻微修正——如错别字、措辞改进、联系信息更新——将不会重新征求同意；仅更新版本号和日期。
本告知书的所有历史版本均存档保存，并可应要求提供。
15. 账户的删除与关闭
您可以随时关闭您的账户。在应用中依次进入 个人资料 → 设置 → 数据与隐私 → “删除我的账户”。该操作需要两步确认并会要求输入密码，以防止误删。
- 30 天内可恢复： 删除账户后，账户会先被标记为“已关闭”。在 30 天内，您可以发送邮件至 [email protected] 恢复账户；您的收藏、水滴、连胜及全部进度都将保留。仅当未使用您账户所属的电子邮箱地址开设新账户时，才可恢复。
- 永久删除： 30 天期满后，您的账户及与之关联的全部个人数据（您的饮水/健康记录、偏好设置、收藏、聊天记录）将从我们的服务器上永久删除；账户的身份信息将被匿名化。
- 13 岁以下： 根据出生日期被确认为 13 岁以下人士的账户，将不等待 30 天、也不保留任何数据，立即永久删除。
- 删除前获取数据： 在删除之前，如有需要，您可以发送邮件至我们的支持邮箱，申请获取您全部数据的 PDF 副本（KVKK 访问权）。此副本为可阅读文档，无法转移至其他账户。
删除账户也会清除您设备上的应用数据。如存在因法定义务而必须保存的记录（如发票/付款记录），这些记录仅会在相关法规规定的期限内、并仅为此目的而保存。
16. 联系方式
Drupart Dijital Çözümler ve Tic. Ltd. Şti.
GOSB Teknopark Hi-Tech Bina, 3 层 B3, Gebze / Kocaeli
电子邮箱：[email protected]
您可以将申请以书面形式寄至上述地址，或通过电子邮件提交。您也可以向个人数据保护局提出申诉，行使您的投诉权。
Damy · Drupart Dijital Çözümler ve Tic. Ltd. Şti. · [email protected]