隐私政策

概览

• 离线模式：您的记录、照片和文件保留在您的手机上，不会上传。如果您登录——例如为了开始试用——我们会处理您的账号和订阅状态，除此之外不处理其他任何内容。
• 在线模式：您登录后，记录和文件会存储在我们的服务器上，以便在您的各台设备之间以及与您的团队同步，并附有更改历史和每晚备份。
• 无广告，无跟踪：应用不含任何广告或分析 SDK，我们也不出售个人数据。
• 数字证据：只有记录的指纹（SHA-256 哈希值）会被发送去签名——照片从不发送。
• 由您掌控：您可以随时导出您的数据，并在应用中删除您的账号。

谁负责

数据控制者为 Arı Bulut Depolama Bilişim ve Ticaret A.Ş.（“我们”）。如对您的数据有任何问题或请求，请写信至 [email protected]。

本政策适用于 StructurePrime 应用、StructurePrime 云端（同步和备份）以及网站 structureprime.com。当您或您的公司在云端工作区中存储有关他人的信息时，由您或您的公司就这些信息做出决定，我们代表您处理这些信息——参见“您录入的有关他人的数据”。

离线模式

在离线模式下，您录入的所有内容——记录、照片、文件和签名——都保存在手机上应用自己的存储空间中，不会上传。应用仅在您使用账号进行操作时才会联系我们的服务器：登录、开始和核验试用或订阅，以及数字签名（只发送指纹）。我们只会收到您自己发送给我们的内容，例如支持请求。

一个例外：为了显示 PDF 图纸，应用的查看器会从 cdnjs.cloudflare.com 加载开源的 PDF.js 库，该网站会像任何网站一样看到您的 IP 地址。PDF 文件本身保留在您的手机上。

您导出的备份保存在您选择的位置。我们无法恢复离线数据：如果手机丢失，或者应用在没有备份的情况下被删除，数据就会丢失。

账号、登录和设备

在线模式、高级版、团队协作和数字签名都需要 StructurePrime 账号。为此我们处理：

• 账号：您的姓名、电子邮箱地址、头像链接（如果您的登录服务提供商提供）、语言、您所接受的条款和本政策的版本及接受时间、您是否希望通过电子邮件接收产品资讯，以及账号的创建时间。
• 登录：使用 Google、Apple 或 LinkedIn 登录时，服务提供商会告诉我们您在该平台上的用户 ID、您的姓名、电子邮箱地址（Apple 可能提供私密中转地址）、该地址是否已验证，以及您的头像链接。我们永远看不到您的密码。使用电子邮件登录时，我们会向您发送一个 6 位验证码，有效期为 10 分钟，且仅以哈希值形式存储。对于“通过 Apple 登录”，我们会以加密形式保存一个 Apple 令牌，以便在您删除账号时撤销该访问权限。
• 设备：对于您登录的每部手机：由应用生成的随机安装 ID、设备名称和型号、操作系统、应用版本、首次和最近一次使用的时间，以及其最近一次连接的 IP 地址。您可以在应用中查看您的设备，并将其中任何一台退出登录。
• 安全记录：登录、登录验证码请求、成员身份和角色变更、备份恢复、账号删除和数字签名都会被记录，记录内容包括时间、账号、设备和 IP 地址——绝不包括登录令牌或您记录的内容。

您在云端的记录和文件

在在线模式下，应用会上传您的角色所涵盖模块的记录，以及附带的文件：照片、PDF、音频和视频（每个最大 15 MB）。照片按原样上传，包括其中存储的任何位置和时间信息。您可以选择仅通过 Wi-Fi 上传照片。

每次更改都会连同做出更改的账号、设备以及时间一起存储。如果两个人同时更改同一字段，被覆盖的值会保存在冲突日志中，工作区管理员和更改被覆盖的人都可以查看。

在团队工作区中，成员可以看到其角色和工地允许的数据。他们可以看到彼此的姓名和最近活跃时间；管理员还可以看到成员的电子邮箱地址。详见《使用条款》中的“云同步与团队工作区”。

每天晚上，我们都会为每个有更改的工作区制作加密备份。工作区管理员可以下载备份；开通高级版后，他们还可以恢复备份。

您录入的有关他人的数据

工地记录中常常包含其他人的个人数据：考勤表中的工人、分包商和供应商、司机、会议记录中的人员——有时还包括敏感数据，例如事故报告或工人文件中的健康信息。

由您或拥有该工作区的公司决定录入哪些内容，并负责确保具备 KVKK 和 GDPR 规定的合法依据，以及告知相关人员。只有在获准的情况下才可录入敏感数据。在离线模式下，我们从不接收这些数据；在在线模式下，我们仅代表工作区所有者、仅为提供服务而存储和处理这些数据。

数字证据签名

要在数字证据、试件、芯样跟踪或隐蔽工程记录中对一条记录进行签名，应用会在您的手机上计算该记录的 SHA-256 指纹，并只将该指纹发送到我们的服务器。服务器用其密钥连同服务器时间对指纹进行签名。照片和记录内容不会被发送去签名，我们也不保留其任何副本。

对于每次签名，我们会记录指纹、记录 ID 和类型、设备时间和服务器时间，以及您的账号、设备和 IP 地址。签名需要已登录的账号。

高级版付款

高级版通过 Google Play 销售，Google 根据其自己的隐私政策处理付款。我们永远看不到您的银行卡或银行账户信息。为了将购买与您的账号关联，应用向 Google 提供的是您账号 ID 的单向哈希值（SHA-256），而不是 ID 本身。

我们从 Google 接收并存储产品和套餐、订单号、状态、开始和到期日期、订阅是否续订，以及购买令牌（加密）。Google 还会将续订和取消情况通知我们的服务器。

网站、支持和下载

• 每次访问：对 structureprime.com 的请求会经过 Cloudflare 到达我们的服务器，服务器会记录 IP 地址、时间、所请求的地址、来源页面和浏览器信息（用户代理）。
• 访客统计：我们的网站会保存每位访客的 IP 地址，以及通过 IP 定位数据库据此查到的大致位置（国家、地区、城市）、访问次数、首次和最近一次访问时间，以及打开过哪些页面。来源网站只按域名统计，已知的爬虫会被排除。我们不使用任何外部分析服务、广告标签或跟踪像素。
• Cookie：一个技术性会话 Cookie（sp_admin_sess，24 小时后过期），以及在您选择语言时设置的 sp_lang，它会将您的选择记住一年。Cloudflare 可能会设置严格必要的安全 Cookie。我们不使用任何广告或分析 Cookie。
• 支持请求（网站或应用）：姓名、电子邮箱地址、电话号码（可选）、类别、主题、留言、应用的设备 ID、IP 地址以及我们的回复。任何知道工单编号的人都可以查看其状态和我们的回复，因此请不要将编号告诉他人。
• APK 下载：姓名、电子邮箱地址、IP 地址、浏览器信息、应用版本、下载链接，以及该链接是否被使用和使用时间。我们仅将这些信息用于向您提供链接和记录下载；同一电子邮箱地址每天最多可申请五个链接。

应用权限

应用使用以下权限：

• 相机：用于拍摄工地照片和数字证据，以及扫描二维码，例如团队邀请。
• 位置（精确位置和大致位置，仅在您使用应用时）：用于为证据、照片和工地位置添加 GPS 坐标。坐标存储在您的记录中——在您的手机上，在线模式下也存储在云端。应用不会在后台使用位置信息。
• 照片和文件：您在系统选择器中选择要附加的照片或文件；导出的文件会保存或分享到您选择的位置。
• 互联网：用于在线模式下的登录、同步、备份、签名和更新检查，以及发送您的支持请求。

您可以随时在手机设置中撤回某项权限；此后，需要该权限的功能将停止工作。

我们为何处理数据，以及依据何种法律基础

我们以电子方式收集个人数据——通过应用、网站和我们的服务器，以及在您使用登录服务提供商和 Google Play 时从它们那里收集——用于以下目的：

• 提供服务——账号、同步、备份、团队工作区、数字签名和高级版：为订立和履行我们与您之间的合同所必需（KVKK 第 5(2)(c) 条；GDPR 第 6(1)(b) 条）。
• 保障服务安全——登录保护、速率限制、防止滥用、安全日志和修复错误：我们的合法利益，以及确立、行使或捍卫法律主张（KVKK 第 5(2)(e) 和 (f) 条；GDPR 第 6(1)(f) 条）。
• 答复支持请求和提供下载：应您的请求而采取的措施，以及我们的合法利益（KVKK 第 5(2)(c) 和 (f) 条；GDPR 第 6(1)(b) 和 (f) 条）。
• 网站统计：我们在了解网站使用情况方面的合法利益（KVKK 第 5(2)(f) 条；GDPR 第 6(1)(f) 条）。
• 通过电子邮件发送产品资讯：仅在您勾选了该可选框时——基于您的明示同意（KVKK 第 5(1) 条；GDPR 第 6(1)(a) 条），您可以随时写信给我们撤回该同意。
• 法定义务，例如答复主管机关的要求（KVKK 第 5(2)(ç) 条；GDPR 第 6(1)(c) 条）。

我们不出售个人数据，不将其用于广告，也不会对您做出具有法律效力或类似重大影响的自动化决策。

谁会收到数据

• 您工作区的成员，如上文所述——这源于您自己选择以团队方式工作。
• 我们的服务提供商，他们仅按照我们的指示处理数据：托管我们服务器的数据中心；Cloudflare（内容分发、DNS 和防护——所有发往 structureprime.com 的流量都经过它）；以及我们的电子邮件发送服务提供商（登录验证码和邀请）。最新名单可应要求提供。
• Google、Apple 和 LinkedIn（当您通过它们登录时），以及 Google Play（用于购买）。它们作为独立的数据控制者，根据其自己的隐私政策处理数据。
• 主管机关和法院，仅在法律要求时。

其中一些服务提供商在土耳其境外处理数据——例如，Cloudflare 会通过遍布全球的数据中心传输流量。我们仅在符合 KVKK 第 9 条规定的条件下，以及在适用 GDPR 的情况下符合 GDPR 第五章规定的条件下，才会将个人数据传输到境外。

我们保存数据多长时间

• 账号、登录方式和设备：保存至您删除账号为止（见下文）。
• 工作区中的记录和文件：在工作区存在期间一直保存。删除一条记录后，其最后的内容会在更改历史中保留 14 天（未开通高级版）或 90 天（高级版），并在每晚备份中保留，期限与各备份的保存期限相同。
• 每晚备份：保留最近 7 个每日备份、4 个每周备份和 12 个每月备份；手动备份保留 30 天。
• 文件：当不再有任何记录、历史条目或保留的备份使用该文件，且文件已存在至少 7 天时删除。
• 登录验证码在 10 分钟后失效；速率限制计数器在到期时删除。
• 购买记录：保存至您的账号被删除为止；Google 会保留其自己的记录。
• 安全日志、服务器日志、支持请求、下载记录和访客统计：仅在上述目的所需的期限内保存，以及在确立、行使或捍卫法律主张所需的期限内保存。
• 您手机上的数据：保存至您删除数据、通过“退出登录并清除本设备上的数据”退出登录，或卸载应用为止。

删除您的账号

在应用中打开“设置 → 账号 → 删除账号”，然后输入 DELETE 进行确认。您的账号和您的个人云端数据将在 30 天后删除；如果您在这 30 天内再次登录，删除将被取消。您的所有设备会立即退出登录，您在其他团队中的成员身份会被移除（即使您取消删除，也仍保持移除状态），“通过 Apple 登录”的访问权限也会被撤销。

如果您拥有的团队工作区仍有其他成员，请先转让所有权。没有其他成员的团队工作区会与您的账号一起删除。您添加到他人团队工作区中的记录属于该工作区，并会保留在那里。

删除账号不会删除您手机上的数据。如需删除，请使用“退出登录并清除本设备上的数据”或卸载应用。

如果您无法使用应用，请从您账号的电子邮箱地址写信至 [email protected]，我们将为您删除账号。

具体步骤、哪些数据会被删除、哪些会被保留，以及您已没有应用时可使用的申请表：删除您的账号。

您的权利

根据 KVKK 第 11 条，您有权：了解您的个人数据是否被处理，并要求获取相关信息；了解处理的目的以及数据是否按该目的使用；了解在土耳其境内或境外接收数据的第三方；要求更正不完整或不准确的数据；根据 KVKK 第 7 条要求删除或销毁数据；要求将上述更正和删除通知数据已被传输到的第三方；对完全由自动化系统分析得出的、对您不利的结果提出异议；以及就非法处理造成的损害要求赔偿。

如果 GDPR 适用于您，您还享有访问权、更正权、删除权、限制处理权和数据可携带权，有权反对基于合法利益进行的处理，并有权随时撤回您的同意。

其中很多事项您可以自行完成：在应用中更改您的姓名；随时在“数据备份”界面将全部记录导出为 JSON 文件；作为工作区管理员下载云端备份；以及删除您的账号。其他事项请写信至 [email protected]。根据 KVKK，您可以通过书面形式、注册电子邮件（KEP）、安全电子签名或移动签名，或者从您在我们这里登记的电子邮箱地址提出申请。我们最迟在 30 天内答复，原则上免费；如果某项申请涉及额外费用，可能会收取个人数据保护委员会规定的费用。

如果您对我们的答复不满意，可以向个人数据保护委员会（Kişisel Verileri Koruma Kurulu）投诉；在欧盟境内，可以向您所在国家的数据保护机构投诉。

安全

• 与我们网站和服务器的所有连接都经过加密（HTTPS/TLS）。
• 登录令牌和验证码在我们这边仅以哈希值形式存储；Apple 和 Google Play 令牌以及每晚备份均以加密形式存储。
• 服务器会根据成员的角色和工地检查每一个请求，速率限制会减缓滥用行为，安全日志从不包含登录令牌或记录的内容。
• 在您的手机上，应用数据保存在应用的私有存储中，受操作系统保护；您可以用 PIN 码锁定应用，登录令牌保存在 Android Keystore 或 iOS Keychain 中。

没有任何系统是绝对安全的。如果发生影响您个人数据的泄露事件，我们将按照法律要求通知您和主管机关。

儿童

StructurePrime 是面向建筑行业专业人员的工具，不适合儿童使用。我们不会在知情的情况下收集儿童的个人数据；如果您认为有儿童向我们提供了个人数据，请写信告诉我们，我们会将其删除。

变更与联系方式

当服务发生变化时，我们会更新本政策——例如在计划中的网页面板推出之前。下方日期表示当前版本。如果变更影响我们使用您数据的方式，我们会在应用中或通过电子邮件告知您。

问题和请求：Arı Bulut Depolama Bilişim ve Ticaret A.Ş.，[email protected]。