隐私政策

本隐私政策说明 ToRun（"ToRun"、"我们"、"我们的"）作为数据控制者，在您访问 torun.ai 及其子域名上的服务时，如何收集、使用、共享和保护个人数据。本政策通过引用并入我们的服务条款。

我们撰写本政策旨在遵守欧盟《通用数据保护条例》2016/679（GDPR）、英国 GDPR 及**《2018 年数据保护法》**、土耳其第 6698 号《个人数据保护法》（KVKK）及其实施细则、经《2020 年加州隐私权法案》（CPRA）修订的《2018 年加州消费者隐私法案》（CCPA）、巴西《通用数据保护法》（LGPD，第 13.709 号法律），以及适用于我们跨境运营的其他隐私法律。

如有疑问，请通过 /company/contact?category=legal 联系我们的数据保护官。

1. 谁是控制者

本文件中的 ToRun 系指 TORUN TEKNOLOJİ ANONİM ŞİRKETİ（Torun Teknoloji A.Ş.），即提供本服务的股份有限公司，该公司在土耳其设立，于 İstanbul Ticaret Sicili Müdürlüğü 登记，登记号为 1165311（MERSİS 编号 0857078305100001），注册地址为 Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye。

ToRun 是就与本服务相关而处理的个人数据的数据控制者，但我们代表组织客户作为处理者行事的情形除外（例如，管理其员工账户的企业租户）。在处理者情形中，组织为控制者，而我们受单独的数据处理附录（DPA）约束。

上述注册地址同时也是我们处理数据保护相关信函的邮政地址；发送至 /company/contact?category=legal 的信函将直接送达我们的数据保护官。

2. 我们收集的信息

2.1 您提供的信息

• 账户数据 - 电子邮件、显示名称、密码哈希（绝非明文密码）、可选头像、语言偏好、时区，以及任何可选的个人资料字段（简介、社交账号、如果您选择开具发票则包括邮政地址）。
• 身份验证凭证 - 如果您通过受支持的社交登录提供商登录——目前为 Google、Microsoft 或 X（原 Twitter）——我们仅接收您授权该提供商共享的有限个人资料信息。这通常是您的电子邮件地址、显示名称、头像图片 URL 以及该提供商的用户 ID；对于 X，这还可能包括您的 X 用户名。我们仅将该数据用于创建或匹配您的账户并对您进行身份验证。我们绝不会收到您在外部提供商处的密码，我们不会代表您发帖，也不会读取您的联系人或社交关系图谱。
• 计费信息 - 账单地址、增值税／税务识别号（如有）、发票偏好。支付工具本身（卡号、银行账户、钱包令牌）由支付处理商收集和存储——在网站上购买时为我们的记录商户 Dodo Payments，在移动应用中购买时为 Apple（App Store）或 Google（Google Play）——绝不会到达我们这里。对于每笔交易，我们只接收对账所需的信息：交易状态、产品、金额和币种，以及在网站上购买时的税费和账单国家／地区。
• BYOK 凭证 - 您选择上传的第三方 AI 提供商 API 密钥，以静态加密形式存储于密钥管理保险库中。
• 工作区内容 - 对话、提示、系统指令、文件上传、工作流定义、评论、记忆，以及您创建或上传的任何其他内容。
• 与我们的通信 - 电子邮件、聊天、支持工单、满意度调查回复。
• Runs 余额 - 您的预付使用额度（Runs）余额及其交易历史（充值、消耗、退款冲回）。

2.2 自动收集的信息

• 使用遥测 - 您访问哪些路由、使用哪些功能、在功能上花费的时间、错误事件、性能指标（请求延迟、模型延迟、吞吐量）。
• 设备与连接 - IP 地址（用于分析时截断；用于欺诈和安全调查时为完整地址）、用户代理字符串、浏览器语言、设备类型、操作系统、屏幕分辨率。
• Cookie 及类似技术 - 完整列表及您的退出控制选项，请参见第 11 节（Cookie）。
• AI 调用元数据 - 所选模型、所请求的能力集、令牌计数、延迟、成本、资金来源以及所应用的 BYOK 层级。每次 AI 调用都会生成一条带有定价快照的 BillingRecord，按第 8 节（保留）保留。
• 崩溃报告（移动应用） - 如果移动应用在您已登录时崩溃，它会发送错误消息、错误的技术跟踪信息、屏幕名称、应用、更新和操作系统的版本以及时间。我们将报告连同您的用户 ID 和应用的用户代理（user-agent）字符串写入服务器日志；报告不会存储在任何数据库中，并随日志在最长 30 天内删除。
• 免账户试用中的设备验证（移动应用） - 来自 Apple（App Attest、DeviceCheck）或 Google（Play Integrity）的设备验证结果、设备标识符的带密钥哈希，以及您的 IP 网络前缀的带密钥哈希；参见第 2.5 节。

2.3 来自第三方的信息

• 在网站上购买时来自 Dodo Payments、在移动应用中购买时来自 Apple 或 Google 的支付元数据（如上所述）。
• 由我们的记录商户／支付处理商对支付交易执行的欺诈与风险筛查结果。
• 来自我们内容审核提供商的自动化审核结果——即在对上传的图像和公开发布的文本进行筛查时所返回的分类结果（参见我们的可接受使用政策）。

2.4 敏感类别

我们不会征求特殊类别数据（GDPR 第 9 条）——种族、民族、政治观点、宗教信仰、工会成员身份、基因数据、生物识别数据、健康、性生活、性取向——或 KVKK 第 6 条的"特殊"个人数据。如果您通过提示、文件或评论自愿提交此类信息，我们仅在向您提供本服务所需的范围内处理该信息，并施加增强保护措施。

2.5 免账户试用移动应用

您可以在不创建账户的情况下，在有限时间内试用 ToRun 移动应用（"免账户试用"）。试用期间，我们不会询问您的姓名、电子邮件地址或电话号码。为提供试用、防止在同一设备上反复重新开始试用以及防止滥用，我们处理以下信息：

• 设备验证 - 应用请求 Apple（App Attest、DeviceCheck）或 Google（Play Integrity）确认设备和应用是真实的，我们的服务器通过这些服务核验结果。我们不存储验证令牌。Apple 会在其自己的服务器上为我们为每台设备保存两个值（"已给予试用"、"此设备上已创建账户"）。
• 设备标识符 - 在 iOS 上，为应用创建并保存在设备上的随机标识符；在 Android 上，为应用专属的设备标识符（ANDROID_ID）。离开设备的只有其单向哈希，我们仅在使用密钥再次对其进行哈希（带密钥哈希）后才予以存储。在 iOS 上，我们还会存储 App Attest 密钥标识符的带密钥哈希。
• 网络 - 您的 IP 地址网络前缀的带密钥哈希（绝不存储完整地址），用于试用的每日限额。
• 试用记录 - 试用的剩余额度、试用状态，以及试用被拒绝时的原因。
• 您试用的内容 - 您输入的消息、您的语音对话、您选择的照片以及您为歌曲提供的名字，会被发送给生成结果的人工智能提供商以及我们的内容审核提供商（第 5.1 节）。您的照片仅用于生成图像，不会被存储。语音对话不会被录音，其文字记录也不会被存储。您最近的消息会在您最后一条消息之后最多保留 24 小时，以便下一次回答有上下文；这些消息不会被保存为对话。试用生成的内容（一首歌曲、一张图像）会保留 24 小时，然后删除。

保留期限。 试用记录在给予试用后 90 天自动删除，设备记录在该设备最后一次用于试用后 90 天自动删除。如果您从试用中创建账户，账户与设备之间的关联会保留 365 天，以免在同一设备上创建的第二个账户再次获得欢迎礼。试用所消耗内容的计费记录按会计法规要求保留 5 年；该记录标识的是试用而非您本人，并包含网络前缀的带密钥哈希，如果您删除试用数据，该哈希将被移除。

如果您创建账户。 您在试用期间创作的内容会转入您账户的媒体库，并自此作为您账户的一部分保存；设备记录会与您的账户关联。

法律依据。 我们在保障服务安全和防止滥用免费试用方面的正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5(2)(f) 条），以及提供您所请求的试用（GDPR 第 6(1)(b) 条；KVKK 第 5(2)(c) 条）。向 Apple 和 Google 的验证服务以及人工智能提供商发送数据属于国际传输，受第 6 节约束。

删除您的试用数据。 您无需账户即可随时在应用中删除试用数据：在欢迎屏幕上打开"你的试用数据"，然后选择"删除我的试用数据"。设备的验证方式与试用本身相同，因此其他任何人都无法删除您的试用数据或了解其任何信息。之后，我们只保留一条该设备已使用过试用的记录（不含任何其他信息，最长 90 天），以及在一天之内保留您的网络上已使用过试用的信息，以免试用被简单地重新开始。如果您创建过账户，删除账户也会删除与其关联的试用记录。Apple 为设备保存的两个值与您本人无关联；我们不会重置它们，因为重置会使该设备可以再次试用。

3. 我们如何使用您的信息

我们出于下列目的使用个人数据：

#	目的	GDPR 第 6 条合法依据	KVKK 依据
a	运营本服务（账户、路由、控制面板、通知）	合同（第 6(1)(b) 条）	合同履行
b	向您计费、防止欺诈、遵守反洗钱法	合同；法律义务（第 6(1)(b)、(c) 条）	合同履行；法律义务
c	发送交易性电子邮件（收据、密码重置、安全警报）	合同（第 6(1)(b) 条）	合同履行
d	改进、调试及保护本服务	正当利益（第 6(1)(f) 条）	正当利益
e	发送营销通信（仅限选择加入）	同意（第 6(1)(a) 条）	明确同意
f	响应您的数据主体请求	法律义务（第 6(1)(c) 条）	法律义务
g	为我们抗辩法律主张；遵守法院命令	法律义务；正当利益	法律义务
h	训练、微调或以其他方式改进我们自己的 AI 模型	我们不会使用您的内容这样做	不适用

3.1 我们不会使用您的内容进行训练

**ToRun 不会使用您的提示、文件、对话或生成的输出来训练、微调或以其他方式改进任何 AI 模型，无论是我们自己的还是他人的。**当您使用 BYOK 时，第三方提供商的训练立场受该提供商的条款约束；我们建议您查阅相关条款。对于非 BYOK 调用，我们在禁止提供商使用我们客户内容进行训练的合同条款下使用这些提供商。

4. Cookie 及类似技术

我们将 Cookie 及类似存储（localStorage、IndexedDB）用于：

• 严格必要 - 身份验证（OpenIddict 访问令牌、刷新令牌）、会话连续性、反 CSRF 令牌、负载均衡亲和性、Cookie 同意持久化。
• 功能性 - 语言偏好、主题（深色／浅色／暗淡）、最近使用的工作区、上次所选模型。
• 分析 - 聚合使用分析，在我们的分析仓库中绝不与真实身份关联（我们使用加盐的设备哈希，而非您的用户 ID）。
• 营销 - 默认关闭；如果您选择加入，我们可能设置第一方归因 Cookie。

您可在首次访问时的 Cookie 横幅中管理这些偏好，并且可随时通过页脚中的 Cookie 偏好链接进行更改。某些严格必要的 Cookie 无法停用，因为没有它们本服务将无法运行。

5. 我们如何共享个人数据

我们仅在运营本服务所需的范围内共享个人数据。我们绝不会在 CCPA/CPRA（《民法典》1798.140(t)）意义上出售个人数据。

5.1 次级处理方

我们当前的次级处理方列于我们的**数据处理协议附件三**中，并随我们更换供应商而更新。概要如下：

• Dodo Payments - 网站购买的记录商户：支付处理、开具发票、税务处理、退款及退单。
• Apple（App Store）和 Google（Google Play） - 移动应用内购买的支付处理，由应用商店按其自身条款销售。
• Bunny.net（BunnyWay d.o.o.）（斯洛文尼亚） - 对象存储、CDN、图像和视频优化器、视频流。
• Microsoft Azure／Hetzner／OVH - 基础设施托管（区域取决于租户的选择）。
• 兼容 Kafka 的事件流提供商 - 用于事务性 OutboxMessage 和分析的实时事件总线。
• 第三方 AI 提供商 - 某一请求由哪个提供商接收，取决于您所请求的功能以及您或您的路由设置所选择的模型；当前可用的提供商和模型列于本服务中。AI 提供商接收满足您特定请求所必需的最少内容，且仅在您（或您的路由设置）促使某请求被发送给它们时才接收。
• 内容审核提供商（OpenAI） - 对上传的图像和公开发布的文本进行自动化筛查，以检测被禁止的内容（依据我们的可接受使用政策）。与支付相关的 KYC／AML 检查由我们的记录商户执行。
• 电子邮件及通知投递提供商 - 交易性电子邮件（收据、密码重置、安全警报）。
• 分析及产品改进工具 - 在合同约定无个人身份信息的基础上进行聚合使用分析。
• 客户支持工具 - 用于处理您的工单和反馈。
• Apple 和 Google 的设备验证服务（App Attest 和 DeviceCheck；Play Integrity） - 在移动应用免账户试用期间确认设备和应用是真实的（第 2.5 节）。
• Google Maps Platform - 当您询问地点或共享您的位置时，提供地点搜索、地点详情、路线和地图；在 iOS 应用中，部分地图由 Apple 地图绘制。

5.2 法律披露

我们可根据依适用法律发出的有效法律请求（传票、法院命令、搜查令、监管机构要求），向执法机构、监管机构或法院披露个人数据。在允许的情况下，我们将在披露前通知您，以便您寻求保护令。

5.3 业务转让

如果我们涉及合并、收购、融资或出售我们几乎全部资产，个人数据可能作为该交易的一部分转移。我们将通知受影响的用户，并在转让生效前提供切实的机会以供反对或关闭其账户，但法律阻止通知的情形除外。

5.4 经您同意

我们仅在征得您明确同意后，才会为上述未列明的任何目的共享个人数据。

6. 国际数据传输

ToRun 在土耳其伊斯坦布尔运营，并在欧盟、英国、美国及其他司法管辖区使用次级处理方。每当我们将个人数据传输至您居住国之外时，我们均依赖合法的传输机制：

• GDPR 第五章 - 欧盟标准合同条款（2021/914 号委员会决定）外加补充措施（传输中及静态加密、受限访问、审计日志记录），依照 EDPB 第 01/2020 号建议。
• 英国 GDPR - 对欧盟 SCC 的英国国际数据传输附录。
• KVKK 第 9 条 - 明确同意或第 9(2) 条保障措施之一（具有约束力的承诺、充分性国家认定）。
• 充分性决定 - 在欧盟委员会已作出充分性决定的情况下，我们可予以依赖。

您可通过致函 /company/contact?category=legal 索取传输机制文件的副本。

7. 安全

我们采取与处理个人数据的风险相称的技术和组织措施，包括：

• 传输中加密 - 每次 API 请求均通过 TLS 1.3 进行。
• 静态加密 - 通过云密钥管理服务，对 BYOK 密钥、计费数据、审计日志及文档内容进行加密。
• 访问控制 - 基于角色、最小权限，对员工强制实行多因素身份验证；访问权限每季度审查一次。
• 审计日志记录 - 针对计费、审核及管理操作的哈希链式防篡改日志，保留 5 年。
• 网络安全 - 速率限制、Web 应用防火墙、异常检测、拒绝服务缓解。
• 漏洞管理 - 自动化依赖项扫描、代码审查关卡、由独立机构进行的每半年一次的渗透测试。
• 事件响应 - 文档化的运行手册、值班轮换、违规通知流程。
• 供应商尽职调查 - 所有次级处理方在引入前均按我们的安全和隐私基线进行审查。

没有任何系统是绝对安全的。如果您发现安全问题，请通过 /company/contact?category=trust 报告，以便我们调查。

8. 数据保留

数据类别	保留期
账户资料及凭证	账户存续期 + 30 天
工作区内容（聊天、文件、工作流）	账户存续期 + 30 天
BillingRecord 及发票	5 年（法律会计及审计）
审计日志（哈希链式）	5 年（第 7 节）
税务相关文件	10 年（土耳其税务法规）
营销同意记录	同意存续期 + 3 年
电子邮件交易日志	12 个月
网络分析（聚合，无个人身份信息）	26 个月
BYOK 密钥材料	直至您移除密钥，外加 30 天宽限期
免账户试用记录（移动应用）	给予试用后 90 天
免账户试用的设备记录	设备最后一次用于试用后 90 天
未转入账户的试用结果	24 小时
试用消息（下一次回答的上下文）	最后一条消息后最多 24 小时
设备已使用过试用的记录（在您删除试用数据之后）	最长 90 天
免账户试用后的账户–设备关联	365 天
移动应用崩溃报告（服务器日志）	最长 30 天

已关闭的账户会被立即软删除，并在关闭后 30 天硬删除（在受支持的情况下进行密码学擦除，否则进行安全覆写），但须遵守上述保留要求。

9. 您的权利（GDPR／英国 GDPR）

如果 GDPR 或英国 GDPR 适用于您，您对您的个人数据享有下列权利：

• 访问权（第 15 条） - 获取我们处理的个人数据的副本以及有关该处理的信息。
• 更正权（第 16 条） - 更正不准确或不完整的数据。
• 删除权（第 17 条，"被遗忘权"） - 在特定情形下请求删除。
• 限制权（第 18 条） - 请求我们在核实期间暂停处理。
• 可携权（第 20 条） - 以结构化、通用、机器可读的格式接收您的数据。
• 反对权（第 21 条） - 反对基于正当利益的处理；您拥有反对直接营销的绝对权利。
• 自动化决策与画像（第 22 条） - 不受仅基于自动化处理而作出、产生法律效力或类似重大影响的决定的约束（参见第 13 节）。
• 撤回同意，可随时进行，且不影响撤回前处理的合法性。
• 提出投诉，向您居住、工作或所称侵权行为发生地所在的欧盟／英国成员国的监管机构提出。

如需行使这些权利，请从您的账户控制面板或通过发送电子邮件至 /company/contact?category=legal 提交数据主体请求。我们在 30 天内响应（第 12(3) 条）。在适当情况下，我们可能在响应前核实您的身份。

如果您曾在没有账户的情况下试用移动应用，您可以直接在应用中删除试用数据（第 2.5 节）。我们不保存任何能将您识别为访客的信息，因此无法根据电子邮件请求找到某次试用。

10. 您的权利（KVKK - 土耳其）

土耳其用户可阅读我们完整的 KVKK Aydınlatma Metni（数据保护说明通知），了解详细披露内容。

根据土耳其 KVKK 第 11 条，您有权：

• 获知您的个人数据是否正在被处理；
• 如果您的数据已被处理，请求获取相关信息；
• 获知处理目的以及数据是否按该目的使用；
• 知晓个人数据在境内外被传输给了谁；
• 请求更正不完整或不正确的数据；
• 请求删除或销毁个人数据；
• 请求将任何更正、删除或销毁通知给数据被传输至的第三方；
• 反对仅基于自动化处理而作出、产生不利结果的决定；
• 就因非法处理而产生的损害主张赔偿。

您可通过致函 /company/contact?category=legal，或通过提交依据《Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ》的请求来行使这些权利。我们在收到格式正确的请求后 30 天内响应。

投诉可向**个人数据保护局（Kişisel Verileri Koruma Kurumu，KVKK）**提出，网址为 kvkk.gov.tr。

11. 您的权利（CCPA／CPRA - 加州居民）

加州居民有权：

• 知悉我们已收集的个人信息类别、来源、目的，以及我们与之共享该信息的第三方类别（《民法典》1798.110、1798.115）。
• 删除个人信息，但须遵守例外规定（1798.105）。
• 更正不准确的个人信息（1798.106，CPRA）。
• 限制敏感个人信息的使用和披露（1798.121）。
• 针对任何为跨情境行为广告而进行的"出售"或"共享"选择退出。我们不出售个人信息，也不为跨情境行为广告而共享信息。
• 不受歧视 - 我们不会因为您行使了隐私权而拒绝提供服务、收取不同价格或提供较低质量的服务。

如需行使您的 CCPA 权利，请发送电子邮件至 /company/contact?category=legal。您可凭可验证的书面授权指定一名授权代理人代表您行事。

12. 儿童隐私

本服务不面向 13 周岁以下的儿童（或您所在司法管辖区适用的数字同意年龄，例如某些欧盟成员国为 16 周岁）。我们不会在知情的情况下收集低于上述年龄的儿童的个人数据。如果您认为某儿童向我们提供了个人数据，请联系 /company/contact?category=legal，我们将及时删除该数据。

13. 自动化决策

本服务使用自动化决策来：

• 根据能力和价格将 AI 调用路由至特定提供商；
• 使用自动化分类器标记内容以供审核；
• 使用风险评分系统检测欺诈和滥用；
• 对账计费和使用记录。

在多数情况下，这些决定不产生 GDPR 第 22 条意义上的法律效力，但在产生该等效力的情况下（例如因欺诈而永久终止某账户的决定），您可通过致函 /company/contact?category=legal 请求人工复核。

14. 营销通信

我们仅在征得您事先、自由给予且知情同意的情况下发送营销电子邮件。每封营销电子邮件都包含退订链接，并且您可在您的账户设置中管理营销偏好。交易性消息（安全警报、计费收据、密码重置、重要服务更新）不属于营销，在您的账户处于开启状态期间，您无法退订这些消息。

如果您订阅产品更新后未确认邮箱地址，我们将在 30 天后删除该订阅登记。

15. 数据违规通知

我们会在知悉个人数据违规后，且无论如何在 72 小时内，毫不迟延地通知相关监管机构及受影响的个人，前提是该违规可能对您的权利和自由造成风险（GDPR 第 33 条；KVKK《个人数据违规通知通告》）。

通知将发送至您账户上的电子邮件地址，并在适当情况下发送至 torun.ai/incidents 的公开事件页面。

16. Cookie、跟踪与请勿跟踪

我们在适用情况下遵从全球隐私控制（GPC）信号。我们不响应传统的"请勿跟踪"（Do Not Track）浏览器标头，因为业界对其含义尚无共识。在我们横幅中设置的 Cookie 级偏好会立即生效，并在您的各会话间同步。

17. 本政策的变更

我们可不时更新本政策。当前版本始终可在 torun.ai/privacy-policy 获取，并附有生效日期和版本号。重大变更将至少在生效前 30 天通过电子邮件通知。以最新版本为准；存档版本可应请求提供。

18. 联系方式与监管机构

数据保护官： /company/contact?category=legal

邮政地址： TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

监管机构：

• 土耳其 - KVKK（Kişisel Verileri Koruma Kurumu） - kvkk.gov.tr
• 欧盟 - 在 edpb.europa.eu/about-edpb/about-edpb/members_en 查找您当地的数据保护机构
• 英国 - ICO - ico.org.uk
• 美国加州 - CPPA（California Privacy Protection Agency） - cppa.ca.gov

如果您对我们就您的请求作出的响应不满意，您有权向您所在司法管辖区的监管机构提出投诉。

19. 语言

本政策以英文版本作为主版本提供。译文仅为方便而提供；如果英文版本与译文之间存在冲突，以英文版本为准，但您所在国家的强制性数据保护法另有要求的除外。