隱私權政策

依據歐盟《一般資料保護規則》（GDPR）及土耳其第 6698 號《個人資料保護法》（KVKK），directdrama（「我們」）是本政策所述個人資料的資料控管者。你可以透過 [email protected] 或我們的聯絡表單與我們聯絡。

• 帳號資料（如果你註冊了帳號）：電子郵件地址、使用者名稱、顯示名稱、所選頭像、介面語言和你的設定。你的密碼僅以單向雜湊（Argon2id）形式儲存，我們永遠看不到它。
• 你在網站上的活動：觀看進度、已看過的集數、我的片單和你自建的片單、收藏、評分、留言、許願請求，以及你提交的檢舉。
• 你寄給我們的訊息：姓名、電子郵件地址、類別、主旨、訊息內容，以及傳送時的 IP 位址。
• 技術資料：IP 位址、瀏覽器和裝置資訊，以及你造訪時我們的伺服器和網路服務供應商產生的請求記錄。對於每個登入工作階段，我們會儲存其 IP 位址和瀏覽器資訊。
• 觀看次數統計：為了統計不重複觀眾數，我們會儲存一個假名化的觀眾識別碼（雜湊值，而非你的姓名或電子郵件地址），以及對應的集數、語言和日期。

我們不蒐集付款資料，因為 directdrama 沒有任何付費功能。我們不購買關於你的資料，也不出售你的資料。

• 提供服務：播放劇集、儲存你的進度和片單、顯示你的留言和評分。
• 維護帳號安全：登入、工作階段、重設密碼，以及頻率限制、機器人驗證等防止濫用的措施。
• 回覆你的訊息，處理著作權和隱私請求。
• 透過彙總統計（例如哪些劇受歡迎、錯誤發生的頻率）改善 directdrama。
• 透過顯示第三方廣告聯播網的廣告，讓 directdrama 維持免費。
• 履行法律義務，以及確立、行使或防禦法律上的請求。

• 履行契約（GDPR 第 6(1)(b) 條；KVKK 第 5(2)(c) 條）：你的帳號和你使用的功能。
• 正當利益（GDPR 第 6(1)(f) 條；KVKK 第 5(2)(f) 條）：安全、防止濫用、觀看次數統計、服務統計、顯示讓服務維持免費的廣告和回覆訊息。
• 法律義務（GDPR 第 6(1)(c) 條；KVKK 第 5(2)(ç) 條）：例如回應主管機關的要求。
• 確立、行使或防禦權利（KVKK 第 5(2)(e) 條）：例如保存著作權通知。
• 同意（GDPR 第 6(1)(a) 條；KVKK 第 5(1) 條）：僅適用於需要同意的選用功能，例如我們日後若使用分析類 Cookie。你可以隨時撤回同意。

我們使用少量必要 Cookie（例如用來維持你的登入狀態），並在你的瀏覽器中儲存部分偏好設定。在 directdrama 上放送廣告的廣告聯播網也可能使用其自己的 Cookie 或類似技術。詳情請見我們的Cookie 政策。

• 帳號資料和活動：在你的帳號存續期間保存。刪除帳號後，帳號資料會連同你的片單、評分、留言和觀看紀錄一併刪除。
• 登入工作階段：30 天未使用即結束，最長不超過 90 天；已結束的工作階段會自動刪除。
• 重設密碼連結：60 分鐘內有效。
• 觀看次數統計紀錄：90 天後刪除。
• 伺服器記錄：保存 14 天。
• 你寄給我們的訊息：在處理所需期間內保存，之後最長保存 2 年；如法律要求，著作權通知可能保存更久。
• 備份：資料庫備份保存 7 天後刪除。

我們僅與協助我們營運 directdrama 的服務供應商分享個人資料，並以協議限制其使用方式：

• Cloudflare：負責傳遞網站內容、保護網站免受攻擊，並可能在你的瀏覽器中執行安全驗證。
• Google：提供 Google Analytics，用於產生網站使用情形的彙總統計。其廣告功能已關閉；詳情請見 Cookie 政策。
• 我們的主機代管服務供應商：負責運作網站和資料庫所用的伺服器。
• 電子郵件寄送服務供應商：僅用於寄送你要求的郵件，例如重設密碼連結。

directdrama 上的廣告由第三方廣告聯播網 Adsterra 放送。廣告載入時，你的瀏覽器會直接連線到 Adsterra，Adsterra 會收到你的 IP 位址、瀏覽器和裝置資訊以及你正在瀏覽的頁面網址等技術資料，並可能使用 Cookie 或類似技術。Adsterra 以獨立公司的身分，依照其自己的隱私權政策處理這些資料；詳情請見我們的Cookie 政策。

在法律要求時（例如向法院或主管機關），或為保護我們的使用者和 directdrama 的權利與安全，我們可能會揭露資料。我們絕不出售個人資料，也不會把你的電子郵件地址等帳號資料提供給廣告主。

我們的部分服務供應商（包括 Cloudflare）會在多個國家處理資料。當個人資料被傳輸到歐洲經濟區或土耳其以外時，我們依據法律規定的保障措施，例如歐盟執委會的標準契約條款，以及就土耳其而言，KVKK 第 9 條規定的傳輸規則。

依你所在的地區，你有權：

• 詢問我們是否處理你的資料，並取得一份副本；
• 要求更正不正確的資料；
• 要求刪除你的資料；
• 限制或反對某些處理，包括基於正當利益的處理；
• 以可攜的格式取得你提供給我們的資料；
• 隨時撤回同意，且不影響撤回前已進行的處理；
• 向資料保護主管機關提出申訴。

如需行使這些權利，請寄電子郵件至 [email protected]，或使用我們的聯絡表單並選擇類別「隱私請求」。我們會在一個月內回覆；依 KVKK 提出的申請，我們會在 30 天內回覆。我們可能會先請你確認身分。

依據 KVKK 第 11 條，你可以向身為資料控管者的我們提出申請：了解你的個人資料是否被處理；索取相關資訊；了解處理目的，以及資料是否依該目的使用；了解在土耳其境內或境外接收資料的第三方；在資料不完整或有誤時要求更正，或要求刪除；要求將更正和刪除情況通知這些第三方；對完全基於自動化分析而產生的對你不利的結果提出異議；以及就違法處理造成的損害請求賠償。請將申請寄至 [email protected]。如果申請遭拒、回覆不能令你滿意，或未在期限內收到回覆，你可以向土耳其個人資料保護局（KVKK Kurumu）提出申訴。

directdrama 不以 13 歲以下兒童為對象，我們不會故意蒐集他們的個人資料。部分劇集設有年齡分級，請遵守。如果你認為有兒童註冊了帳號，請聯絡我們，我們會將其刪除。

與 directdrama 的連線均透過 HTTPS 加密。密碼僅以 Argon2id 雜湊形式儲存，工作階段使用安全的 HTTP-only Cookie，存取我們系統的權限僅限於確有需要的人員。沒有任何系統是絕對安全的，因此請為 directdrama 設定一組未在其他地方使用的密碼。

當我們的做法有所變更時，我們會更新本頁面，並在頂端顯示最新版本的日期。重大變更會在網站上公告。

關於本政策或你的資料的問題：[email protected]。