生效日期:2026 年 10 月 4 日
隐私政策
Listiy 如何收集、使用、共享和保护个人数据,以及您如何行使隐私权。
本政策说明当您使用 Listiy 的 iOS 与 Android 应用及网站 listiy.com 时,我们处理哪些个人数据、处理目的、谁协助我们处理,以及您可用的选择。
谁负责您的数据
Listiy 由 YEMEKBUL GIDA TEKNOLOJILERI LIMITED SIRKETI 运营,是本政策所述个人数据的控制者。您可以通过 privacy@listiy.com 与我们联系。
我们处理的信息
我们仅处理运行 Listiy 所需的数据:
- 账户与登录数据:您的电子邮箱、姓名,以及您使用的登录提供商(通过 Sign in with Apple、Google Sign-In,或邮箱和密码)返回的账户标识符。如果您以访客身份开始,我们会创建一个不含电子邮箱的访客账户。
- 资料数据:您的显示名称、用户名、头像,以及语言、地区、货币和显示偏好。
- 清单内容:清单、商品、数量、分类、备注、照片和 PDF 附件、反应(点赞)、分配、您记录的价格和商店、您选择上传的收据图片,以及清单的活动历史。
- 协作数据:您邀请的人、您所属的清单,以及您在每个清单中的角色。
- 设备数据:推送通知令牌、设备类型、操作系统和应用版本,用于发送通知并保持设备同步。
- 购买数据:您的 Listiy Premium 订阅状态和购买记录。Apple 或 Google 处理付款,我们不会收到您的卡片信息。
- 诊断信息:通过 Expo EAS Observe 收集的匿名应用性能指标,例如启动和界面加载时间。这些指标不会与您的账户关联。
- 网站分析:仅在您在 Cookie 横幅中允许时,收集关于访问我们公开网站页面的第一方分析。它从不包含您清单的内容。
- 支持与隐私请求:您发送给我们的消息以及回答这些请求所需的信息。
我们不收集您的精确位置、联系人或广告标识符。我们不出售个人数据,也不会在其他公司拥有的应用或网站上跟踪您。
我们为何使用以及法律依据
我们根据土耳其个人数据保护法(KVKK)以及欧盟和英国的通用数据保护条例(GDPR),为以下目的使用个人数据:
- 用于提供 Listiy 服务,包括您的账户、清单、共享、跨设备同步以及您开启的通知。法律依据:履行与您的合同。
- 用于提供和验证 Listiy Premium。法律依据:履行与您的合同。
- 用于保障 Listiy 的安全、预防滥用,以及查找和修复错误与性能问题。法律依据:我们为提供安全可靠服务的合法利益。
- 用于了解访客如何使用我们公开的网站。法律依据:您的同意,您可随时撤回。
- 用于回复您的请求、保存必要记录并履行法律义务。法律依据:履行法律义务。
服务提供商与共享
我们仅与代表我们按合同处理数据的服务提供商共享个人数据,并且仅在为这些服务需要时共享:
- Supabase:登录、数据库、文件存储和实时同步。
- Vercel:listiy.com 网站和网页应用的托管。
- Expo(EAS):应用更新、推送通知递送和匿名性能指标(EAS Observe)。
- Apple:通过 Sign in with Apple、Apple 推送通知服务的推送通知,以及 App Store 购买。
- Google:Google Sign-In、通过 Firebase Cloud Messaging 的推送通知,以及 Google Play 的购买。
- RevenueCat:管理和验证 Listiy Premium 订阅。
您与之共享清单的人可以根据其角色查看该清单的内容以及您的显示名称、用户名和头像。
在法律要求或为保护用户权利与安全时,我们可能会披露数据。我们不出售个人数据,也不会为了定向广告而共享数据。
国际传输
我们的服务提供商可能在土耳其和欧洲经济区之外处理个人数据,包括在美国。我们在将个人数据传输到国外时,会采用 KVKK 和 GDPR 要求的保障措施,例如标准合同条款,并在传输过程中对数据进行加密。
我们保留数据的期限
我们仅在为上述目的需要时保留个人数据:
- 账户、资料和清单数据:直到您删除它或删除您的账户为止。
- 加密备份:已删除的数据可能在备份中保留最多 30 天,随后被覆盖。
- 访客账户:在 30 天无活动后删除。
- 收据图片:上传后自动在 30 天后删除。
- 网站分析事件:30 天后删除。
- 支持和隐私请求记录:保存 12 个月。
您的权利
根据 KVKK 和 GDPR,并在法律例外的前提下,您有权:
- 了解我们是否处理您的数据并获取其副本。您可以随时在账户设置中下载机器可读的导出。
- 更正不准确的数据。您可以自行编辑姓名、用户名、电子邮箱和头像。
- 删除您的账户和个人数据。您可以在应用或网页上自行操作。
- 限制或反对处理,并随时撤回您的同意,而不影响此前的处理。
- 向数据保护机构投诉,例如土耳其个人数据保护局或您所在国家的主管机构。
要行使任何这些权利,请从您账户的电子邮箱地址向 privacy@listiy.com 发送邮件。我们会在采取行动前核实您的身份,并在 30 天内回复。
删除账户
您可以在 iOS 应用、Android 应用或网页中删除您的 Listiy 账户。您拥有的共享清单会转给其他成员,只有您使用的清单会被删除。删除账户不会取消订阅。
儿童
Listiy 不面向 13 岁以下的儿童,或在本地法律规定更高年龄(例如 16 岁)时亦不面向该年龄以下的儿童。我们不会有意收集他们的个人数据。如果您认为有儿童向我们提供了个人数据,请联系我们,我们会将其删除。
本政策的变更
随着 Listiy 的变化,我们可能会更新本政策。我们将在本页面发布新版本并注明新的生效日期,并在应用内或通过邮件告知您重大变更。
联系方式
将隐私问题和请求通过邮件发送到我们的隐私团队: privacy@listiy.com