GDPR 資料保護聲明
目錄 · 共 10 節
本聲明係依據 6698 sayılı Kişisel Verilerin Korunması Kanunu（KVKK — 土耳其個人資料保護法，下稱「KVKK」或「本法」）第 10 條以及「Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ」（關於履行告知義務應遵循之程序與原則之公告）之規定而制定，旨在就 ToRun 人工智慧平台（「ToRun」、「本平台」）處理之您的個人資料向您作出告知。
ToRun 為一提供對話（chat）、圖像/影片/音樂/語音生成、工作流程（workflow）及應用程式內助理等人工智慧服務之平台。本平台由於土耳其設立之股份有限公司 TORUN TEKNOLOJİ ANONİM ŞİRKETİ（以下稱「公司」）營運。
注意： 本文件係為履行 KVKK 對居住於土耳其之資料當事人之告知義務而制定。對於土耳其境外之使用者以及一般資料處理原則，另行適用之**隱私政策（GDPR / Privacy Policy）**文件具有規範效力，本聲明係對該政策之補充。
1. 資料控管者之身分
以 KVKK 第 3 條所定義之「資料控管者」身分，您的個人資料由營運 ToRun 平台之 TORUN TEKNOLOJİ ANONİM ŞİRKETİ 進行處理。
| 資訊 | 詳細內容 |
|---|---|
| 資料控管者 | TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.) |
| 登記地址 | Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye |
| 商業登記 | İstanbul Ticaret Sicili Müdürlüğü, No. 1165311 |
| MERSİS 編號 | 0857078305100001 |
| 稅務機關 / 稅籍編號 | Silivri Vergi Dairesi, 8570783051 |
| 平台／網站 | torun.ai — api.torun.ai |
| 申請電子郵件地址 | privacy@torun.ai |
| 業務性質 | 提供以人工智慧為基礎之線上服務 |
公司於 2026 年 10 月 19 日於 İstanbul Ticaret Sicili Müdürlüğü（伊斯坦堡商業登記處）完成登記。公司是否負有向資料控管者登記簿（VERBİS）登記之義務，依個人資料保護委員會（Kişisel Verileri Koruma Kurulu）所定之豁免標準（年度員工人數、年度資產負債表總額，以及處理特種個人資料是否為其主要業務）予以評估。截至本聲明之日，尚未以公司名義辦理任何 VERBİS 登記；如產生登記義務，將於法令規定之期限內完成登記（參見第 9 節）。
2. 所處理之個人資料（資料類別）
於您使用 ToRun 之範圍內，下列個人資料類別可能被處理：
2.1. 身分與帳戶資料
- 使用者名稱
- 電子郵件地址
- 密碼 — 不以明文形式儲存，僅以不可逆之**雜湊（hash）**形式保存
2.2. 外部身分驗證（社群登入）資料
如您選擇透過外部提供者建立帳戶／登入：
- 由相關提供者所分享之有關您的 Google、Microsoft 及／或 Apple 帳戶之身分驗證資訊（例如唯一使用者識別碼、電子郵件地址、姓名、個人檔案資訊 — 以提供者所允許之範圍為限）
2.3. 個人檔案資料
- 個人檔案設定、偏好設定，以及您自願提供之個人檔案資訊
2.4. 交易安全與使用紀錄（日誌）
- 登入／登出紀錄、服務使用／交易日誌
- 為安全及帳戶安全目的所保存之技術性紀錄
2.5. 裝置與分析資料
- 裝置／瀏覽器資訊及技術性分析資料
- 分析資料於**我們自有之基礎設施（self-hosted）**上處理；不會傳輸予第三方廣告／分析網路，亦不會用於與您的身分直接關聯之剖析（profiling）。行動應用程式免帳戶試用之裝置驗證係透過 Apple 與 Google 之服務進行（見 2.8）
- 行動應用程式之當機報告（錯誤訊息、錯誤之技術追蹤資訊、畫面名稱、應用程式與作業系統版本），於您登入時應用程式當機之情形下傳送，並連同您的使用者 ID 於伺服器日誌中保存最長 30 天
2.6. 使用者產生之內容
- 您輸入本平台之提示詞（prompt）及指令
- 透過本平台產生之圖像、影片、音訊及文字內容
- 您於工作流程（workflow）及應用程式內助理互動範圍內之內容
2.7. 付款與訂閱資料
- 訂閱方案、交易／發票資訊及付款狀態
- Runs 餘額 - 您的預付使用額度（Runs）餘額及其交易歷史（儲值、消耗、退款沖回）。
- 重要事項： 網站上之付款係透過以「Merchant of Record」（登記商家）身分行事之 Dodo Payments 收取；行動應用程式內之購買由 Apple（App Store） 或 Google（Google Play） 收取。信用卡／金融卡號碼、CVV 及類似之敏感支付工具資訊，ToRun 概不持有、儲存，亦無法檢視。 此類資料由相關付款服務提供者直接處理。
2.8. 免帳戶試用（行動應用程式）
您可在不建立帳戶的情況下，於有限時間內試用 ToRun 行動應用程式（「免帳戶試用」）。試用期間，我方不會詢問您的姓名、電子郵件地址或電話號碼。為提供試用、防止於同一裝置上一再重新開始試用並防止濫用，我方處理下列資訊：
- 裝置驗證 - 應用程式請求 Apple（App Attest、DeviceCheck）或 Google（Play Integrity）確認裝置與應用程式為真實，我方伺服器並透過該等服務核驗結果。我方不儲存驗證代符。Apple 會於其自有伺服器上為我方就每台裝置保存兩個值（「已給予試用」、「此裝置上已建立帳戶」）。
- 裝置識別碼 - 於 iOS 上，為應用程式建立並保存於裝置上之隨機識別碼；於 Android 上，為應用程式專屬之裝置識別碼（ANDROID_ID）。離開裝置者僅為其單向雜湊，我方僅於以秘密金鑰再次雜湊（金鑰雜湊）後始予儲存。於 iOS 上，我方亦儲存 App Attest 金鑰識別碼之金鑰雜湊。
- 網路 - 您的 IP 位址網路前綴之金鑰雜湊（絕不儲存完整位址），用於試用之每日上限。
- 試用紀錄 - 試用之剩餘額度、試用狀態，以及試用遭拒絕時之原因。
- 您試用的內容 - 您輸入的訊息、您的語音對話、您選擇的相片以及您為歌曲提供的名字，會傳送予產生結果之人工智慧提供者及我方之內容審核提供者（第 5.1 節）。您的相片僅用於產生圖像，不會被儲存。語音對話不會被錄音，其文字紀錄亦不會被儲存。您最近的訊息會於您最後一則訊息後最多保留 24 小時，使下一次回答具有脈絡；該等訊息不會儲存為對話。試用所產生之內容（一首歌曲、一張圖像）會保留 24 小時，之後刪除。
保存期間。 試用紀錄於給予試用後 90 天自動刪除，裝置紀錄於該裝置最後一次用於試用後 90 天自動刪除。若您自試用建立帳戶，帳戶與裝置之間的關聯會保留 365 天，以免於同一裝置上建立之第二個帳戶再次獲得歡迎禮。試用所消耗內容之計費紀錄依會計法規要求保留 5 年；該紀錄識別的是試用而非您本人，並包含網路前綴之金鑰雜湊，若您刪除試用資料，該雜湊將被移除。
若您建立帳戶。 您於試用期間創作之內容會移入您帳戶之媒體庫，並自此作為您帳戶之一部分保存；裝置紀錄會與您的帳戶建立關聯。
法律依據。 資料控管者於維護服務安全及防止免費試用遭濫用之正當利益（KVKK 第 5/2-f 條），以及為您所請求之試用訂立及履行契約（第 5/2-c 條）。將資料傳送予 Apple 與 Google 之驗證服務及人工智慧提供者，屬境外移轉，適用第 5 節。
刪除您的試用資料。 您無須帳戶即可隨時於應用程式中刪除試用資料：於歡迎畫面開啟「你的試用資料」，並選擇「刪除我的試用資料」。裝置之驗證方式與試用本身相同，因此其他任何人均無法刪除您的試用資料或得知其任何資訊。之後，我方僅保留一則該裝置已使用過試用之紀錄（不含其他任何資訊，最長 90 天），並於一天之內保留您的網路上已使用過試用之資訊，以免試用被輕易重新開始。若您曾建立帳戶，刪除帳戶亦會刪除與其關聯之試用紀錄。Apple 就裝置保存之兩個值與您本人無關聯；我方不會重設該等值，因為重設將使該裝置得以再次試用。
ToRun 於其常規營運範圍內，不會要求或處理特殊類別之個人資料（KVKK 第 6 條 — 健康、宗教、生物特徵資料等）。建議您勿透過提示詞／內容分享此類資料。
3. 個人資料之處理目的
您的個人資料基於下列目的進行處理：
- 帳戶建立與管理 — 完成會員註冊、進行身分驗證及管理您的帳戶
- 服務之提供 — 提供包括對話、圖像/影片/音樂/語音生成、工作流程及應用程式內助理在內之人工智慧服務
- 計費與訂閱管理 — 執行付款、訂閱、續訂及退款流程
- 安全與詐欺防範 — 確保帳戶安全，偵測及防範濫用、不當使用與詐欺行為
- 法律義務之履行 — 履行法規所生之保存、告知及回覆主管機關之義務
- 支援與聯繫 — 處理請求、申訴及支援申請，並就服務事宜與您聯繫
- 服務之改善 — 提升服務之品質、穩定性及使用者體驗（透過與身分無關之技術性量測）
- 選擇性／行銷活動 — 僅於取得您的明示同意時，發送資訊及推廣訊息
4. 處理之法律依據（KVKK 第 5 條／第 6 條）
您的個人資料係依 KVKK 第 5 條所定之下列法律依據進行處理：
| 法律依據（第 5 條） | 適用之處理範例 |
|---|---|
| 為契約之成立或履行所必要（第 5/2-c 條） | 帳戶建立、服務之提供、訂閱與計費 |
| 法律義務之履行（第 5/2-ç 條） | 法定保存、稅務／財政法規以及回覆主管機關之請求 |
| 在不損害資料當事人基本權利與自由之前提下，資料控管者之正當利益（第 5/2-f 條） | 安全、詐欺防範、服務改善、與身分無關之分析 |
| 資料當事人自行公開／權利之設立與保護（第 5/2-d、e 條） | 於發生爭議時，為保護權利所必要之紀錄保存 |
| 明示同意（第 5/1 條） | 非必要之行銷訊息及選擇性處理活動 |
- 對於必要之處理（基於契約之履行、法律義務及正當利益者），不另行徵求明示同意。
- 行銷及選擇性處理僅以您的明示同意為依據；您得隨時撤回該同意。
- 特殊類別之個人資料（第 6 條）不作常規處理；如確有此類處理之必要，將遵守本法所定之額外要件（明示同意或法定例外）。
5. 個人資料之移轉及跨境移轉（KVKK 第 8 條／第 9 條）
為提供服務，您的個人資料於相關目的之限度內，移轉予下列服務提供者。由於 ToRun 之基礎設施及服務提供者大部分位於境外，此等移轉之一部分構成跨境移轉。
5.1. 資料移轉之對象
| 接收方／提供者 | 移轉目的 | 所在地 |
|---|---|---|
| Bunny.net | 內容遞送（CDN）、檔案儲存及靜態資源供應 | 境外 |
| 人工智慧提供者（例如 OpenAI、Anthropic、Google、ElevenLabs 及類似者） | 處理您的提示詞及內容以產生人工智慧輸出 | 境外 |
| Dodo Payments（Merchant of Record） | 執行網站購買之付款、訂閱及計費流程 | 境外 |
| Apple（App Store）、Google（Google Play） | 執行行動應用程式內之購買 | 境外 |
| Apple 與 Google 之裝置驗證服務（App Attest、DeviceCheck；Play Integrity） | 於行動應用程式免帳戶試用期間確認裝置與應用程式為真實 | 境外 |
| Google Maps Platform | 於您詢問地點或分享位置時提供地點搜尋、地點詳細資料、路線與地圖 | 境外 |
| 分析基礎設施 | 與身分無關之技術性量測及服務改善（self-hosted） | 我們自有之基礎設施 |
| 獲授權之公務機關及機構 | 僅於法律義務所要求且法規所允許之範圍內 | 土耳其 |
5.2. 使用者內容向人工智慧提供者之傳輸
基於服務之性質，您所輸入之提示詞（prompt）及相關內容，將傳輸予您所選擇／使用之人工智慧提供者進行處理，以產生輸出。此等提供者多數設立於境外。因此，該傳輸屬於 KVKK 第 9 條意義下之跨境移轉範圍。
5.3. 移轉之法律依據
跨境移轉係於 KVKK 第 9 條之框架內，基於下列依據進行：
- 為提供服務所取得之您的明示同意，及／或
- 本法所定之要件，例如契約之履行、法律義務及正當利益，以及
- 相關法規所定之原則（於需要適當保障措施、承諾書／標準契約條款等機制之情形）。
移轉於任何情況下均以相關目的為限，並符合比例原則。
6. 個人資料之蒐集方式
您的個人資料係透過下列方式蒐集：
- 直接向您蒐集：透過帳戶建立、登入、編輯個人檔案、輸入提示詞／內容及提交支援申請等操作，
- 以自動化方式蒐集：透過您使用本平台期間所產生之日誌、裝置及分析紀錄，
- 透過第三方身分提供者蒐集：如您以 Google／Microsoft／Apple 登入，則自相關提供者取得，
- 透過付款服務提供者蒐集：透過與訂閱／付款交易相關之狀態資訊，
以全部或部分自動化之方式，或於構成資料紀錄系統一部分之前提下以非自動化之方式蒐集。
7. 保存期間
- 您的個人資料於您的帳戶處於使用狀態期間，以及處理目的所需之期間內予以保存。
- 即使處理目的已消滅，仍得依相關法規（稅務、商事、消費者及電子商務法規等）所生之法定保存期間予以保存。
- 於法定保存期間屆滿或處理要件消滅時，您的資料將依 KVKK 第 7 條予以刪除、銷毀或匿名化。
- 免帳戶試用（行動應用程式）： 試用紀錄於給予試用後 90 天刪除，裝置紀錄於裝置最後一次用於試用後 90 天刪除，未移入帳戶之結果於 24 小時後刪除；最近之訊息於最後一則訊息後最多保留 24 小時，帳戶–裝置關聯保留 365 天。您可隨時於應用程式中刪除試用資料（見 2.8）。
- 行動應用程式當機報告於伺服器日誌中保存最長 30 天。
- 刪除請求： 您得使用應用程式內之**「刪除帳戶」**功能，或透過
/api/gdpr/requests提交刪除（erasure）請求，請求刪除／匿名化您的資料。您的請求將依法辦理，惟負有法定保存義務之資料不在此限。
8. 資料當事人之權利（KVKK 第 11 條）
依 KVKK 第 11 條之規定，您得向資料控管者提出申請，行使下列權利：
- 知悉您的個人資料是否被處理，
- 如已被處理，請求提供相關資訊，
- 知悉處理之目的及是否依該目的使用，
- 知悉資料於境內或境外移轉之第三人，
- 於資料處理不完整或不正確時，請求更正，
- 於 KVKK 第 7 條所定要件之框架內，請求資料之刪除或銷毀（匿名化），
- 請求將所為之更正、刪除及銷毀作業通知資料曾移轉之第三人，
- 對於所處理之資料僅經由自動化系統分析而產生對您不利之結果，提出異議，
- 因違法處理致您受有損害時，請求損害之賠償。
此外，就基於明示同意之處理，您有權隨時撤回您的同意。
9. 申請方式
您得依「Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ」（關於向資料控管者申請之程序與原則之公告）之規定，透過下列途徑提出 KVKK 第 11 條範圍內之請求：
- 以電子郵件： 向
privacy@torun.ai寄送書面申請，並附上足以證明您身分之資訊， - 書面方式： 將申請親自遞交至第 1 節所列之公司登記地址，或透過公證人寄送至該地址，
- 應用程式內功能： 透過帳戶設定中之**「刪除帳戶」**功能及相關資料請求工具（
/api/gdpr/requests）。
您的申請中須清楚載明：姓名、如為書面申請則須簽名、您的聯絡資訊以及請求之標的。您的申請將依請求之性質，於最短時間內且至遲於三十（30）日內免費辦結；惟如該作業另需費用，得依個人資料保護委員會（Kişisel Verileri Koruma Kurulu）所定收費標準收取費用。
VERBİS 說明（資訊性）： 公司就 VERBİS 之狀況已於第 1 節說明。如產生登記義務，或公司自願辦理登記，將完成登記簿之記載並更新本聲明。
10. 變更與生效
- 本聲明得依法規之變更及我們服務之更新而予以更新。
- 最新版本文本自於本平台公布之日起生效。如有重大變更，得以適當方式通知。
- 您得隨時於本平台查閱本文件之最新版本。
補充文件說明： 本 KVKK 資料保護聲明係為居住於土耳其之資料當事人而制定；就土耳其境外之使用者以及一般資料保護原則（包括 GDPR）而言，本聲明係對適用之**隱私政策（Privacy Policy）**文件之補充。如兩份文件之間存有歧異，對於居住於土耳其之資料當事人，以 KVKK 之規定及本聲明為準。