Roundel 隐私政策

最后更新:2026-08-11
生效日期:2026-05-20
版本:1.0

本《隐私政策》说明在您安装或使用 Roundel BMW & MINI Diagnostics ("Roundel"、"我们"、"我们的")的移动应用("应用")时,我们如何 收集、使用和保护信息。本政策旨在满足以下法律的要求:欧盟《通用 数据保护条例》(法规 (EU) 2016/679,"GDPR")、UK GDPR 和 2018 年 Data Protection Act、Türkiye 个人数据保护法第 6698 号 ("KVKK")、经 California Privacy Rights Act 修订的 California Consumer Privacy Act("CCPA/CPRA")、美国 COPPA、Apple App Store Review Guidelines(尤其是 5.1)及 Apple Privacy Manifest 框架, 以及 Google Play User Data Policy 与 Data Safety 部分。

数据控制者

为 GDPR、KVKK 及同等法律之目的,通过本应用处理的个人数据的 数据控制者为:

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
隐私联系方式:yenerunsal@yahoo.com

如根据 GDPR 第 27 条须指定 EU/UK 代表,或根据 KVKK 第 5(2) 条须指定 KVKK 代表,我们将在 EU/UK/Türkiye 分发前于下方列出。

1. 摘要

• 我们不收集您的姓名、电子邮箱、邮寄地址、联系人列表、广告 标识符、精确位置、生物特征数据、金融账号、政府证件或浏览历史。
• 我们不出售或共享个人信息用于 CCPA/CPRA 定义的跨上下文 行为广告。
• 我们不使用广告 SDK、跨应用追踪分析 SDK 或归因 SDK。
• 我们在 iOS 上不请求App Tracking Transparency 权限,因为 我们不会跨他人应用或网站对您进行追踪。
• 我们不进行产生法律或类似重大影响的自动化决策(GDPR 第 22 条)。
• 在当前版本中,我们不运行任何崩溃报告或分析 SDK。
• 您从车辆读取的 VIN 和诊断故障代码仅保留在您的设备上,除非您 通过共享面板明确导出。

2. 我们处理的数据类别

a) 本地存储于您的设备

这些数据位于操作系统的应用沙盒(Apple iOS Data Container / Android 应用私有存储),卸载应用时将被删除。我们不会将这些 数据传输至我们的服务器。

b) 从您的设备发送 — 仅在您操作或同意时

c) 我们不处理的数据

• 我们不收集您的姓名、电子邮箱、邮寄地址、电话号码或联系人列表。
• 我们不收集精确的 GPS 位置用于分析或广告(Android 要求位置权限 作为蓝牙低功耗 (BLE) 扫描的前提条件;Roundel 仅使用 BLE,不 读取 GPS 坐标)。
• 我们不访问您的相机、麦克风、照片、日历或健康数据。
• 我们不在自有服务器上收集您的 IP 地址(我们没有您与之连接的 服务器)。
• 我们不收集生物识别标识符、政府标识符或精确的健康、金融或 性生活数据(GDPR 第 9 条特殊类别 / CCPA "敏感个人信息"; 我们不处理这些数据)。

3. 处理目的与法律依据

4. 数据保留

5. 接收方与第三方处理者

我们使用以下处理者。每位均受符合 GDPR 第 28 条与 KVKK 第 8 条的 数据处理协议(DPA)约束。

我们不与数据经纪人、广告商或任何其他第三方出售或共享个人 信息以用于广告或画像目的。

6. 国际传输

在当前版本中,我们不会将个人数据传输到您所在司法管辖区以外; Apple/Google IAP 收据验证由商店提供商按其自身传输机制直接处理。

7. 您的权利

您拥有下述权利。我们将在适用法律所要求的期限内回应(通常 GDPR/ UK GDPR 30 天、KVKK 30 天、CCPA/CPRA 45 天,如允许 可一次延期)。

a) GDPR / UK GDPR 下的权利(第 15–22 条)

• 对您的个人数据的访问及副本
• 不准确数据的更正
• 删除("被遗忘权")
• 处理的限制
• 您所提供数据的可携性,采用结构化、常用、机器可读的格式
• 反对基于合法利益的处理
• 随时撤回同意;撤回不影响撤回前处理的合法性
• 向所在国的监管机构提起投诉。名单: https://edpb.europa.eu/about-edpb/about-edpb/members_en

如需行使上述权利,请联系 yenerunsal@yahoo.com。

b) KVKK 下的权利(第 11 条)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) CCPA / CPRA 下的权利(加州居民)

您有权:

• 知悉我们收集的个人信息、来源、目的及接收方
• 删除我们收集的个人信息
• 更正不准确的个人信息
• 拒绝个人信息的"出售"或"共享" — 我们不出售或共享, 因此无需 opt-out
• 限制敏感个人信息的使用 — 我们不使用超出提供本应用所 必需范围的敏感个人信息
• 不受歧视:我们不会因您行使 CCPA 权利而拒绝服务、收取 不同价格或提供不同质量的服务

我们不要求为可验证的消费者请求创建账号。您可以指定授权代理。 如需提交请求,请发送邮件至 yenerunsal@yahoo.com。我们将以 合理方法核实您的身份,并在 45 天内回复(必要时再延长 45 天)。

d) 其他美国州隐私法下的权利

在 Virginia VCDPA、Colorado CPA、Connecticut CTDPA、Utah UCPA、 Texas TDPSA、Oregon OCPA、Montana MCDPA 及类似法律下适用同等 权利。请联系 yenerunsal@yahoo.com。

e) 巴西 LGPD、澳大利亚 Privacy Act、加拿大 PIPEDA 下的权利

适用同等的访问、更正、删除及投诉权利。请联系 yenerunsal@yahoo.com。

8. 儿童隐私

• 本应用不面向 13 岁以下的儿童(美国 COPPA),我们不会知情 地收集此类儿童的个人信息。
• 在 EEA,本应用未经可验证的家长同意不面向 16 岁以下的儿童 (GDPR 第 8 条),或 EEA 成员国法律允许的更低年龄(不低于 13 岁)。
• 本应用在 Apple App Store 评级为 4+,Google Play 评级为 适合所有人或同等等级,但其内容面向成人驾驶者和技师。
• 如您认为有儿童向我们提供了数据,请联系 yenerunsal@yahoo.com; 我们将立即删除。

9. 移动应用权限

本应用请求以下平台权限。每项权限均在需要时(just-in-time)请求, 并在应用内附带清晰的理由说明,符合 Apple 隐私指南与 Google Play User Data Policy。

我们不访问您的相机、麦克风、联系人、日历、健康、健身, 不访问蓝牙以外的传感器、不访问精确 GPS 或可重新识别您的系统 标识符。

10. Apple App Tracking Transparency(ATT)

我们不在他人应用或网站间追踪您,也不显示 ATT 权限弹窗。本应用 在 App Store Connect 的追踪声明为"未收集数据"/"与您未 关联的数据"/"未用于追踪您的数据"。

11. Apple Privacy Manifest 与 Google Play Data Safety

• 本应用附带 Privacy Manifest(PrivacyInfo.xcprivacy), 声明所收集的最少数据类型及"required-reason" API 使用 (UserDefaults、FileTimestamp、SystemBootTime、 DiskSpace 视适用情况)。
• 我们的 Google Play Data Safety 表单与本政策一致。如有 不一致,以本政策为准,并尽快更新表单。

12. 安全

我们针对所处理的有限数据的敏感度,采取相应的安全措施:

• 使用平台提供的加密存储保管敏感材料(iOS 上的 Apple Keychain、 Android 上的 Android Keystore)
• 任何离开设备的数据使用 TLS 1.2+ (购买验证)
• 由操作系统强制执行的应用沙盒隔离
• 我们不存储密码、支付凭证或设备唯一广告标识符

任何传输或存储方法都不是 100% 安全;我们无法保证绝对安全。

13. 个人数据泄露通知

如我们获悉影响您的个人数据泄露,我们将根据 GDPR 第 33 条(以及 等同的 KVKK / 美国州泄露通知期限)在 72 小时内通知主管监管 机构;如该泄露可能对您的权利和自由构成高风险,则根据 GDPR 第 34 条不无故拖延地通知您。

14. Cookies 及类似技术

本应用不使用 cookies。不嵌入分析性 webview 或第三方追踪器。如 我们发布网站(例如 roundel.app),其 cookie 实践将以单独 cookie 通知说明。

15. Do Not Track

本应用不响应浏览器 "Do Not Track" 信号,因为本应用不是浏览器, 也不进行跨站追踪。任何关联网站收到的 Global Privacy Control 信号将被尊重。

16. 本政策的变更

我们可能不时更新本政策。重大变更将在下次启动时触发应用内通知, 并在本页面发布通知。顶部的"最后更新"日期表示最新修订日期。变更 后继续使用即视为接受。法律要求重新同意时,我们将再次征求。

17. 联系方式