隐私政策

1. 数据控制者

数据控制者为 First Point (Your Next Tours) 法人实体。联系方式：contact@firstpoint.com.tr。官方名称、地址和注册信息将在正式上线前补充。

2. 我们收集的数据

账户数据：电子邮箱地址、显示名称、组织（公司）名称（如有）、语言偏好以及个人资料头像。

使用数据：导览场次及其持续时间、参与者人数、评分与评价，以及参与者输入的任何姓名/昵称。

配置数据：钱包地址（网络和地址）、WiFi 配置文件详情（SSID 和密码）以及导览模板。

支持数据：您提交的工单内容和往来沟通记录。

行前签到数据：参与者输入的姓名/昵称、手机型号、耳机/充电宝状态以及自定义文本备注。

移动应用分析与广告衡量数据（仅在征得您同意的情况下）：来自导游端应用的使用事件（Google Analytics for Firebase），这些事件与绑定到您账户且不包含姓名或电子邮箱地址的标识符关联；发送至 Meta 的选定应用事件（见第 5 节）；以及设备广告标识符。在 iOS 上，仅在您于系统对话框中允许跟踪时才会读取广告标识符 (IDFA)。在 Android 上，仅在 Android 12 及更早版本上可以读取 Android 广告 ID；在 Android 13 及更高版本上，应用无权读取该 ID。分析功能默认关闭，仅在获得您的许可后开启。崩溃报告（Firebase Crashlytics：设备型号、操作系统和应用版本以及技术错误记录）默认开启，可以随时关闭。

网站分析数据（仅在征得您同意的情况下）：如果您在 yournext.tours 的 Cookie 偏好设置中允许分析，Google Analytics 4 将收集您浏览的页面、来源（引荐网站和营销活动参数）、页面滚动、离开本站的链接点击及文件下载、设备和浏览器类型、屏幕尺寸、语言，以及根据您的 IP 地址得出的大致位置（城市/国家）。Google 会在您的设备上放置包含随机标识符的 Cookie（参见 Cookie 政策）。您的姓名、电子邮箱地址和账户 ID 不会被发送；在向 Google 发送任何内容之前，网址中的链接令牌和广告点击标识符均已被移除。分析功能默认关闭；如果您的浏览器发送了全球隐私控制 (Global Privacy Control) 信号，系统将不会向您提示且分析功能不会运行。此类数据基于您的明确同意进行处理 (KVKK Art. 5/1)。

网络与音频质量诊断数据：在实时导览广播期间及结束时，导游端应用和我们的广播服务器会记录有关连接和音频质量的技术数据。这包括导游设备的型号、操作系统和应用版本；导览持续时间与参与者人数；音频数据包和连接计数器、使用的音频传输路径以及 30 秒质量采样；本地网络的子网模式（例如 192.168.1.x）、网络设备（路由器）的本地地址以及从其管理页面标题派生的品牌/型号；对于听众设备（应用或浏览器），包括设备型号、操作系统、应用或浏览器版本、连接质量计数器（掉线、重连、音频缓冲区状态、网络类型），以及在 Android 上的 WiFi 频段、连接速度和信号强度；以及连接事件（加入和离开时间、断开连接代码）。每位听众仅显示为针对该场次创建的随机标识符，该标识符无法与任何其他场次相匹配。此类数据不包含参与者姓名、网络名称 (SSID/BSSID)、参与者的 IP 地址或位置，也不会与任何参与者相关联。

行程参与者手机号码（可选）：当您在应用中加入行程时，可以添加您的手机号码。它会保存在您的参与者账户中以便应用下次向您推荐，并保存在该行程的参与者列表中。导游也可以手动将参与者的手机号码添加到列表中。

本地导览 WiFi 详情：如果导游通过自己的本地 WiFi 网络进行导览，并为该广播选择了 WiFi 配置文件，则网络名称 (SSID) 和密码仅通过该本地网络从导游手机发送至听众设备，以便听众连接并展示 WiFi QR 码邀请他人。此交互过程不经过我们的服务器。听众端应用仅在导览进行期间将这些信息保存在内存中，不会持久保存；如果听众选择加入网络，则由手机操作系统执行连接。

3. 处理目的

我们处理数据是为了提供和维护服务、管理您的账户、提供支持、衡量并改善服务质量，以及履行法律义务。

移动应用分析与广告衡量：了解导游端应用的使用情况，并衡量我们在 Google 和 Meta 上投放的广告活动是否促成了应用安装、注册和订阅。这依赖于您的明确同意 (KVKK Art. 5/1；针对欧盟/欧洲经济区用户为 GDPR Art. 6(1)(a))。分析功能默认关闭。在 iOS 上，如果您在 App 跟踪透明度 (App Tracking Transparency) 对话框中点击“允许”，该功能将被开启；在两个平台上，您均可随时在应用的“设置 > 数据与隐私 > 使用情况分析”中开启或关闭。一旦关闭，将不再向 Google 或 Meta 发送任何后续数据；已发送的数据不受影响。在 iOS 上，您还可以在“iOS 设置 > 隐私与安全性 > 跟踪”中撤回跟踪权限。崩溃报告旨在保持应用的稳定性（正当利益），可在同一界面中关闭。

网站分析：了解我们的网站以及控制面板的登录和注册页面的使用情况、访客来源渠道以及哪些内容有效，并据此改进网站。此处理依赖于您的明确同意 (KVKK Art. 5/1；针对欧盟/欧洲经济区用户为 GDPR Art. 6(1)(a))。您可以随时通过每个页面底部的“Cookie 偏好设置”链接撤回同意；撤回后，Google Analytics 的 Cookie 将被删除且不再发送新数据，已发送的数据不受影响。

网络与音频质量诊断：基于我们的正当利益 (KVKK Art. 5/2(f))，衡量本地网络和经由我们服务器的实时广播的稳定性，根据网络硬件和设备类型了解掉线和延迟的原因，并改进服务。此类数据仅用于技术分析，不会与第三方共享。

行程参与者手机号码：方便带团导游与您取得联系，例如在点名或与团队走散时。提供手机号码属于自愿行为；处理该信息是为了向您提供所参与的行程服务 (KVKK Art. 5/2(c))。对于行程参与者列表，运营该行程的旅游公司或导游为数据控制者，我们代表他们处理该列表（参见 KVKK 告知函）。

本地导览 WiFi 详情：方便听众连接到导览网络并邀请他人。这属于导游所设置的导览服务的一部分 (KVKK Art. 5/2(c))。

4. 法律依据

数据处理基于合同的订立与履行、正当利益、法律义务，以及在需要时取得的您的明确同意。

网站分析（包括将此类数据跨境传输给 Google）依赖于您的明确同意 (KVKK Art. 5/1 和 Art. 9/6(a))。您可以随时通过每个页面底部的“Cookie 偏好设置”链接撤回同意。

5. 数据传输与受托处理方

为了提供服务，您的数据可能会与托管和基础设施提供商共享。这些提供商作为数据处理者，仅根据我们的指示并在合同安全义务的约束下行事。在发生跨境传输时，将采取适当的安全保障措施。

Google LLC（美国）作为处理者，负责上述移动应用分析与广告衡量（Google Analytics for Firebase、Firebase Crashlytics、Google Ads 衡量）以及网站分析 (Google Analytics 4)。与 Google 共享数据仅用于上述衡量目的；我们不会出售这些数据，也不会将其与数据经纪商共享。

Meta：如果您开启了使用情况分析，导游端应用中的 Meta SDK 会向 Meta Platforms Ireland Limited（爱尔兰）和 Meta Platforms, Inc.（美国）发送应用事件，以便我们衡量 Meta 广告活动的效果。这些事件包括：完成注册（含注册方式）、完成新手引导（含所选角色）、发起订阅结账（含计费周期）、开始广播以及开始收听（含连接类型）。该 SDK 还会自动记录应用安装、应用启动，以及应用内购买和订阅（附带产品、价格和币种）。通过这些事件，Meta 会收到设备广告标识符（在 iOS 上仅在您允许跟踪时；在 Android 上仅在设备提供时，见第 2 节）、SDK 创建的应用专属匿名标识符、技术设备详情（例如型号、操作系统和应用版本、语言与时区）以及您的 IP 地址。我们不会向 Meta 发送您的姓名、电子邮箱地址、手机号码或账户 ID。Meta 使用这些数据为我们提供衡量服务，并根据其自身条款和隐私政策将其用于自身目的（例如改进其广告系统）；就这些目的而言，Meta 是独立的数据控制者。Meta 决定其保存此类数据的期限 (facebook.com/privacy/policy)。如果您拥有 Facebook 或 Instagram 账户，可在“账户中心 > 你的信息和权限 > 你在 Meta 旗下技术以外的活动”下查看并断开应用与 Meta 共享的活动关联。

跨境传输（Google 和 Meta）：Google LLC 与 Meta 设立于土耳其境外（美国和爱尔兰）。为移动应用分析、广告衡量和网站分析而进行的跨境传输，依赖于您在开启相关分析时对该传输给予的明确同意 (KVKK Art. 9/6(a))，或在适用范围内依据 KVKK Art. 9 规定的适当安全保障措施（例如标准合同条款）。接收国可能无法提供与土耳其同等水平的保护；您可以按照第 3 节所述随时撤回您的同意。对于欧盟/欧洲经济区用户，向美国的传输基于 Google LLC 和 Meta Platforms, Inc. 参与的《欧盟-美国数据隐私框架》(EU-U.S. Data Privacy Framework)。

行程导游：您在加入行程时添加的手机号码仅对带团导游在其应用和控制面板中可见，以便其就行程事宜与您电话联系。该号码不会向其他参与者展示，我们也不会将其用于营销目的。

导览听众：当导游在本地 WiFi 网络上进行导览时，所选配置文件的网络名称和密码仅与连接到该网络的听众共享，如第 2 节所述。

6. 数据保留

我们仅在实现处理目的所需的最短期限内以及适用法律规定的期限内保留个人数据。在此之后，数据将被删除或匿名化处理。

网络和音频质量诊断报告属于无法识别个人身份的技术数据，在持续改进服务的目的范围内无固定保留期限。

行程手机号码在您的账户存在期间一直保存在您的参与者账户及相关行程的参与者列表中。当您注销/删除账户时，该号码将从您的账户以及出现该号码的所有行程列表中移除。您也可以通过 contact@firstpoint.com.tr 联系我们要求提前删除。

广播服务器为诊断目的而保留的连接事件日志会在 180 天后删除。发送给 Meta 的数据由 Meta 根据其自身的保留政策进行保留。

网站分析数据在 Google Analytics 中保留 14 个月后会自动删除。浏览器中的 Google Analytics Cookie 最长可保留 2 年，并在您撤回同意时删除。

7. 您的权利

您有权访问、更正、删除您的数据、反对处理您的数据并请求数据可携权。您可以从面板中删除您的账户。请将请求提交至 contact@firstpoint.com.tr。

您可以直接从应用内或面板中自行删除账户；如果您无法登录，可以在 yournext.tours/account-deletion 请求删除。该页面还列出了哪些内容会被删除、哪些内容会被保留以及保留期限。

8. Cookie 和浏览器存储

本网站不使用广告追踪。Google Analytics 4 网站分析仅在您同意的情况下运行（第 2、3、4、5 和 6 节）；移动应用的分析和广告衡量在相同章节中说明。我们在您的浏览器中存储严格必要的数据以保持您的登录状态（dw_refresh、dw_remember）；此存储无需征得同意。为了衡量哪个渠道将您带到我们这里，我们还基于合法利益（KVKK 第 5/2(f) 条）在本地存储了第一方渠道衡量数据（dw_attr_first、dw_attr_last：您访问的第一个页面、引荐网站，以及如果您通过营销活动或推荐链接到达时的营销活动参数和推荐代码）——完整列表请参见我们的 Cookie 政策。我们不会读取或存储广告点击标识符。对于分析 Cookie，我们在您首次访问时显示 Cookie 同意横幅；“拒绝”和“接受分析”以相同的方式提供，您可以通过每个页面底部的“Cookie 偏好设置”链接更改您的选择。您的选择存储在浏览器的 dw_consent 键下；详情请参见我们的 Cookie 政策。

9. 联系方式

如有关于本政策的问题，请通过 contact@firstpoint.com.tr 与我们联系。