隐私政策

根据欧盟《通用数据保护条例》（GDPR）和土耳其第 6698 号《个人数据保护法》（KVKK），directdrama（“我们”）是本政策所述个人数据的数据控制者。你可以通过 [email protected] 或我们的联系表单与我们联系。

• 账号数据（如果你注册了账号）：邮箱地址、用户名、显示名称、所选头像、界面语言和你的设置。你的密码仅以单向哈希（Argon2id）形式存储，我们永远看不到它。
• 你在网站上的活动：观看进度、已看过的单集、我的片单和你自建的片单、收藏、评分、评论、求片请求以及你提交的举报。
• 你发给我们的消息：姓名、邮箱地址、类别、标题、消息内容以及发送时的 IP 地址。
• 技术数据：IP 地址、浏览器和设备信息，以及你访问时我们的服务器和网络服务商生成的请求日志。对于每个登录会话，我们会存储其 IP 地址和浏览器信息。
• 播放量统计：为了统计独立观众数，我们会存储一个假名化的观众标识符（哈希值，而非你的姓名或邮箱地址），以及对应的单集、语言和日期。

我们不收集支付数据，因为 directdrama 没有任何付费功能。我们不购买关于你的数据，也不出售你的数据。

• 提供服务：播放剧集、保存你的进度和片单、显示你的评论和评分。
• 保障账号安全：登录、会话、重置密码，以及频率限制、机器人验证等防滥用措施。
• 回复你的消息，处理版权和隐私请求。
• 通过汇总统计（例如哪些剧受欢迎、错误发生的频率）改进 directdrama。
• 履行法律义务，以及确立、行使或捍卫法律主张。

• 履行合同（GDPR 第 6(1)(b) 条；KVKK 第 5(2)(c) 条）：你的账号和你使用的功能。
• 正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5(2)(f) 条）：安全、防止滥用、播放量统计、服务统计和回复消息。
• 法律义务（GDPR 第 6(1)(c) 条；KVKK 第 5(2)(ç) 条）：例如回应主管机关的要求。
• 确立、行使或捍卫权利（KVKK 第 5(2)(e) 条）：例如保存版权通知。
• 同意（GDPR 第 6(1)(a) 条；KVKK 第 5(1) 条）：仅适用于需要同意的可选功能，例如我们将来如果使用分析类 Cookie。你可以随时撤回同意。

我们使用少量必要 Cookie（例如用于保持你的登录状态），并在你的浏览器中保存部分偏好设置。详情请见我们的Cookie 政策。

• 账号数据和活动：在你的账号存续期间保留。删除账号后，账号数据将连同你的片单、评分、评论和观看记录一并删除。
• 登录会话：30 天未使用即结束，最长不超过 90 天；已结束的会话会被自动删除。
• 重置密码链接：60 分钟内有效。
• 播放量统计记录：90 天后删除。
• 服务器日志：保留 14 天。
• 你发给我们的消息：在处理所需期间内保留，之后最长保留 2 年；如法律要求，版权通知可能保留更长时间。
• 备份：数据库备份保留 7 天后删除。

我们仅与帮助我们运营 directdrama 的服务提供商共享个人数据，并通过协议限制其使用方式：

• Cloudflare：负责分发网站内容、保护网站免受攻击，并可能在你的浏览器中运行安全验证。
• Google：提供 Google Analytics，用于生成网站使用情况的汇总统计。其广告功能已关闭；详情请见 Cookie 政策。
• 我们的托管服务商：负责运行网站和数据库所用的服务器。
• 邮件发送服务商：仅用于发送你请求的邮件，例如重置密码链接。

在法律要求时（例如向法院或主管机关），或为保护我们的用户和 directdrama 的权利与安全，我们可能会披露数据。我们绝不出售个人数据，也绝不为广告目的共享个人数据。

我们的部分服务商（包括 Cloudflare）会在多个国家处理数据。当个人数据被传输到欧洲经济区或土耳其以外时，我们依靠法律规定的保障措施，例如欧盟委员会的标准合同条款，以及就土耳其而言，KVKK 第 9 条规定的传输规则。

根据你所在的地区，你有权：

• 询问我们是否处理你的数据，并获取一份副本；
• 要求更正不准确的数据；
• 要求删除你的数据；
• 限制或反对某些处理，包括基于正当利益的处理；
• 以可携带的格式获取你提供给我们的数据；
• 随时撤回同意，且不影响撤回前已进行的处理；
• 向数据保护机构投诉。

如需行使这些权利，请发送邮件至 [email protected]，或使用我们的联系表单并选择类别“隐私请求”。我们会在一个月内答复；根据 KVKK 提出的申请，我们会在 30 天内答复。我们可能会先请你确认身份。

根据 KVKK 第 11 条，你可以向作为数据控制者的我们提出申请：了解你的个人数据是否被处理；索取相关信息；了解处理目的以及数据是否按该目的使用；了解在土耳其境内或境外接收数据的第三方；在数据不完整或有误时要求更正，或要求删除；要求将更正和删除情况通知这些第三方；对完全基于自动化分析而产生的对你不利的结果提出异议；以及就非法处理造成的损害要求赔偿。请将申请发送至 [email protected]。如果申请被拒绝、答复不能令你满意或未在期限内收到答复，你可以向土耳其个人数据保护局（KVKK Kurumu）投诉。

directdrama 不面向 13 岁以下儿童，我们不会故意收集他们的个人数据。部分剧集设有年龄分级，请遵守。如果你认为有儿童注册了账号，请联系我们，我们会将其删除。

与 directdrama 的连接均通过 HTTPS 加密。密码仅以 Argon2id 哈希形式存储，会话使用安全的 HTTP-only Cookie，对我们系统的访问仅限于确有需要的人员。没有任何系统是绝对安全的，因此请为 directdrama 设置一个不在其他地方使用的密码。

当我们的做法发生变化时，我们会更新本页面，并在顶部显示最新版本的日期。重大变更会在网站上公告。

关于本政策或你的数据的问题：[email protected]。