隐私政策

数据控制者

您个人数据的数据控制者为 Oney Finansal Danışmanlık Turizm ve Dış Ticaret A.Ş.，这是一家在土耳其伊斯坦布尔注册的股份公司。如有任何隐私相关问题，请联系 privacy@eluma.me。

我们收集的数据

账户数据。创建 ELUMA 账户时，我们会收集您的电子邮件地址、手机号（如通过短信登录）及姓名。

相机图像——仅临时处理。当您将 ELUMA Lens 对准地标时，图像将通过加密连接传输至我们的识别服务，处理后结果返回您的设备。图像字节在请求完成后不会在我们的服务器上保留。

GPS 坐标——可选。如您授予位置权限，我们会在识别请求时收集大致坐标以提高结果精度。

发现历史。当您保存发现时，我们会将地标标识符和时间戳与您的账户关联存储。您可随时通过应用删除历史记录。

门票预订数据。ELUMA 的门票销售由持有 TURSAB 许可证（编号：17192）的 Misyura Travel 运营。您的支付卡数据仅由支付提供商处理，不会传输给我们。

我们如何使用数据

我们使用个人数据用于：(a) 身份验证和账户管理；(b) 处理识别请求；(c) 显示预订历史；(d) 发送交易通知；(e) 防止欺诈；(f) 遵守法律义务；(g) 回复支持请求。我们不出售您的个人数据。

服务提供商

ELUMA 与云基础设施、人工智能、票务及支付提供商在数据处理协议框架下合作。最新子处理商列表可通过 privacy@eluma.me 申请获取。

数据保留

图像哈希缓存：最多 24 小时。账户数据：账户有效期间持续保留，在有效删除请求后 30 天内删除。预订记录：根据 TURSAB 要求至少保留 3 年。服务器访问日志：14 天。

国际数据传输

我们的部分服务提供商位于土耳其及欧洲经济区以外。向无法提供充分保护水平的国家传输数据时，我们依赖欧盟委员会批准的标准合同条款。

您的权利

您有权访问、更正、删除、限制处理、获取您的个人数据副本以及提出异议。请通过 privacy@eluma.me 联系我们行使上述权利。

政策变更

我们可能会不时更新本隐私政策。当我们进行重大变更时，将更新页面顶部的"最后更新"日期，并在法律要求的情况下通过应用或电子邮件通知您。