隐私声明

我们处理账户名称、电子邮箱、加密的身份验证秘密信息、语言和服务器偏好；商品、出价、仓库申报、关注、评分和交易私信；账单姓名与地址、付款参考编号、审核记录和发票；以及你开启通知时的浏览器推送订阅信息。安全日志可能包含IP地址和请求元数据。

处理账户和交易记录是为了提供所请求的服务并履行用户协议。账单和发票记录用于核对付款和履行法律义务。安全与防滥用记录在适用情况下基于服务提供者的正当利益。可选的推送发送依赖浏览器许可和明确的设备订阅，你可随时关闭。

对于受土耳其法律管辖的处理，依据为 KVKK 第5/2(c)条的合同、第5/2(ç)条的法定义务、第5/2(e)条的权利建立或保护，以及第5/2(f)条的适度安全利益。可选推广信息需要单独选择，且可撤回。阅读本隐私通知不构成概括同意。

公开刊登显示物品信息和卖家的显示身份。Premium 资料可显示库存和已完成交易。私信及联系方式仅限交易参与者和获授权争议审核人员。付款记录仅向本人及获授权管理员提供。托管、Whop 和通知服务商处理必要数据。外部图片请求会发送给 Albion 图片服务器。

你同意分析后，Google Analytics 4会通过化名浏览器标识符统计页面类别、语言与设备信息以及订阅流程。在同意有效期间，已验证付款和订阅事件可与该标识符关联。Google会接收包括浏览器IP地址在内的技术连接信息，这些数据并非匿名数据。我们不将账户名、邮箱、聊天内容、银行卡信息或原始付款编号作为分析参数发送。广告许可和Google Signals保持关闭。Cookie偏好、分析Cookie和同意最多有效180天。应用中的事件内容在90天后清除，仅保留防止重复发送的最少记录。你可随时在Cookie偏好中拒绝或撤回同意。Google可能在其他国家处理数据，请参阅链接的隐私信息及提供方的数据传输说明。

跨境传输必须满足适用法律条件；浏览器许可或接受本条款本身并不构成跨境传输保障。提供者公布的处理地点和保障措施在配置后会显示于下方。有关接收方和适用传输机制的信息，请向隐私联系人询问。

保留期限受处理目的及以下分类政策限制。分析标识符和事件内容设有自动过期及清理机制。不活跃账户、已结束的交易、法律保全措施及外部备份需要运营者审查，不会仅因会话或 Cookie 过期而自动删除。保留例外必须注明相关记录、原因及下次审查日期，不能据此无限期保留整个账户。

账户活跃期间，我们使用其账户记录。在连续 24 个月没有可核实的活动后，运营者将审查账户的登录及操作、Premium 权益、未完成交易和争议。在关闭符合条件的不活跃账户前，运营者会至少提前 30 天向注册邮箱发送通知。重新使用服务将停止因不活跃而关闭账户的流程。这是人工审查程序，并非自动删除不活跃账户的功能。您可随时请求删除，无须等待该审查。

已完成或取消的玩家交易、出价、私人交易消息及联系方式，将在交易结束 24 个月后审查。届时，运营者将删除不必要的个人内容或将其不可逆地匿名化，除非正在处理的争议、安全调查或已确定的法定义务要求保留特定证据。这些例外至少每三个月审查一次，保留目的消失后删除相关数据。仅替换显示名称不会使联系方式或消息匿名化。公开挂牌及个人资料中不应包含身份证件、支付凭据或其他不必要的个人信息。

支付、发票及已接受的合同记录与活跃账户分开保管，使用范围限于支付管理、法定义务及权利主张。适用的法定保留期限按每项记录判断；如适用土耳其商业记录保存规则，某些记录可能需要保留 10 年，而适用的税法期限可能不同。这并非对聊天、广告数据或所有账户信息一律适用的 10 年期限。适用期限及任何已记录的法律保全措施结束后，运营者将删除或匿名化个人数据。Whop 按其自身政策保留其记录。

Cookie 选择及 Google Analytics 浏览器 Cookie 的有效期最长为 180 天。可选服务提供商 Whop 的存储期限遵循 Whop 政策。定期分析清理会清除已过期的客户端标识符，在 90 天后删除事件内容及账户关联，并在被拒绝或撤回的同意记录此后再有 180 天未更新时删除该记录。为防止重复发送，最少量的事件去重标记会予以保留，但不含事件内容或账户关联。应用／安全日志及备份的必要性和已配置的过期时间至少每三个月审查一次；托管商及供应商的保留设置单独管理。如恢复备份，必须在使用恢复数据前重新执行已完成的删除请求。有关适用的托管商或供应商保留期限详情，请咨询隐私联系人。

在适用情况下，您可以请求访问、更正、删除（被遗忘权）您的个人数据，限制处理，反对基于合法利益的处理，以及携带您提供且我们基于同意或合同以自动化方式处理的数据。数据可携带请求可以要求提供 JSON 或 CSV 等结构化、常用且机器可读的文件，或在技术可行时将数据传输给另一控制者。这些权利受法律例外限制，包括必要的交易记录及他人的权利。

请使用注册邮箱向 kvkk@albionmoney.com 发送隐私权请求，或按上述邮寄地址致函 Tuğrul Yıldırım。请注明您的账户识别信息及希望行使的权利；除非确实需要进行适度的账户归属核验，否则请勿发送密码、支付卡信息或身份证件。如无法使用账户邮箱，请联系 info@albionmoney.com 了解其他核验方式。GDPR 请求将获及时处理，不会无故拖延，通常在一个日历月内答复。如依法允许延长最多两个月，我们会在第一个月内说明。KVKK 请求将在 30 天内答复。如拒绝请求，我们会说明理由及可用的投诉渠道。您可向有管辖权的欧盟／欧洲经济区监管机构投诉，包括居住地或工作地的监管机构，或在适用时向土耳其个人数据保护机构投诉。

在 GDPR 适用时，账户注册、登录、玩家交易及 Premium 激活以履行合同为依据（第 6(1)(b) 条）；必要的会计记录以法定义务为依据（6(1)(c)）；适度的服务安全保障及争议处理以合法利益为依据（6(1)(f)）。可选的 Google Analytics 和 Whop 广告测量以单独同意为依据（6(1)(a)）。注册复选框用于记录您接受条款并已知悉本声明，同时记录版本及时间；它不是对个人数据处理的概括同意。拒绝可选 Cookie 不影响注册或购买。您可以随时通过 Cookie 偏好设置撤回可选同意，这不会影响撤回前的合法处理。

Albion Money Android 应用使用本声明所述的同一账号和 albionmoney.com 服务。登录令牌保存在设备的安全存储中。如果您开启设备通知，Firebase Cloud Messaging（Google）会接收设备令牌用于推送；关闭通知或退出登录会停用该令牌。应用不请求位置、相机、通讯录或广泛存储权限，不展示广告，也不使用广告 ID。文件仅通过您打开的系统对话框分享或选择。您可以在应用的“我的账号 → 安全”中删除账号，或按照“删除账号”页面的步骤操作。

Premium付款与访问

Albion Money不保存银行卡资料。为激活Premium、防范欺诈及保留必要交易记录，我们处理购买和会员标识、购买邮箱及付款/访问状态。Whop依据其隐私政策处理付款信息。

Whop Pixel 和广告测量

Whop Pixel 仅在您单独同意广告测量后加载。Whop 接收公开页面访问、浏览器标识符、设备指纹及包含 IP 地址的技术连接数据。我们不发送姓名、邮箱、账户 ID、消息或付款参考信息。表单、链接及嵌入内容的自动跟踪已关闭。Whop 可根据其隐私政策在其他国家处理这些数据。您可随时在 Cookie 偏好设置中撤回同意。