美国隐私告知书

本告知书以内容相同的土耳其文和英文发布。如您位于土耳其境外，英文版本对您具有权威效力（见第16节）。本中文版本为方便阅读而提供的译文，英文及土耳其文版本依上述规则具有优先效力。

公司信息

• 公司： Mobiza Teknoloji
• 品牌 / 服务： Planfly
• 隐私请求： legal@planfly.com.tr
• 客户支持： destek@planfly.com.tr
• 电话： +90 850 307 90 23
• 地址： Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• 网站： planfly.com.tr

1. 本告知书的范围

本美国隐私告知书（以下简称“告知书”）适用于美国居民。其说明运营 Planfly 在线预约平台的 Mobiza Teknoloji（“我们”），在您访问网站、创建或使用商家账户、控制面板或 Planfly 移动应用、被邀请加入商家团队、联系我们、购买订阅、接收消息或参与合作伙伴计划时，如何收集、使用、披露和保存个人信息。

本告知书构成《2018年加州消费者隐私法》（经《2020年加州隐私权法》修订）及其实施法规（“CCPA”）下的收集时告知及隐私政策，并提供弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯、俄勒冈、蒙大拿、爱荷华、特拉华、内布拉斯加、新罕布什尔、新泽西、田纳西、明尼苏达、马里兰、印第安纳、肯塔基和罗得岛州综合消费者隐私法律要求的信息（与 CCPA 合称“州隐私法律”）。这些法律适用于达到年收入或处理消费者信息数量等特定门槛的公司，部分法律不涵盖企业间业务背景下收集的信息。无论某一法律是否适用于我们，我们均为所有美国居民，包括加州及上述各州居民，尊重本告知书所述权利和请求。

**向商家预约：**如您通过商家预约页面或预约组件预约，或商家将您记录为客户，商家决定如何使用您的信息，我们仅代表商家作为服务提供者和处理者处理（第12节）。商家隐私告知书链接载于其预约页面。商家为团队创建的工作人员资料亦代表商家处理。

**与其他文件的关系：**本告知书补充隐私政策，后者更详细说明我们的处理，并适用于所有 Planfly 用户。如您为美国居民且本告知书与隐私政策存在差异，以本告知书为准。

2. 我们收集的个人信息（收集时告知）

过去12个月内，我们已收集且继续收集以下按 CCPA 命名的个人信息类别（详细清单载于隐私政策第4节）：

无固定期限时，我们依隐私政策第12节标准（账户存续、法定保存义务、法律请求的法定时效期间及证明同意的需要），仅按收集目的所需时间保存个人信息，其后删除或去标识化。我们不收集受保护类别特征、生物识别信息或教育信息，不通过推断为您建立画像，亦不为自身目的处理健康信息。

3. 使用个人信息的原因

我们为以下业务和商业目的使用个人信息：

• 提供服务：创建并维护账户、控制面板、移动应用、预约页面及通知，
• 处理购买：土耳其里拉购买的销售及开票，激活和管理通过 Paddle、App Store 或 Google Play 购买的订阅，以及处理退款和拒付，
• 客户支持和沟通，包括网站聊天助手，以及关于账户、安全及账单的服务消息，
• 安全和完整性：身份验证、免费试用电话验证、日志记录，以及防止欺诈、垃圾信息、机器人及滥用，
• 调试、生成汇总统计及改进服务，并以当地货币显示价格，
• 在您同意下，使用 Google Analytics 衡量营销页面并发送 Planfly 营销消息，
• 运营合作伙伴计划，
• 遵守适用于我们的法律，包括土耳其税务、商业及互联网法律，并确立、行使或抗辩法律请求。

4. 个人信息披露

过去12个月内，我们已为业务目的向以下接收方类别披露且继续披露个人信息：

用于商家客户数据的分包数据处理者载于数据处理协议附件3。Paddle、Apple、Google 和 iyzico 根据各自隐私政策处理其为付款收集的信息；Paddle 政策见 paddle.com/legal/privacy。网站上以土耳其里拉以外货币支付的订单，由在线转售商 Paddle.com 处理：Paddle.com Market Limited 及 Paddle 买方条款列明的 Paddle 集团公司（“Paddle”）是这些订单的销售者和名义商户（Merchant of Record），负责付款及账单查询、退货及退款；我们仅从 Paddle 接收订单数据（订单和订阅 ID、套餐、金额、货币、国家、税务状态、姓名、电子邮箱、付款状态及退款或拒付状态），绝不接收您的银行卡详情。

5. 出售、共享及敏感个人信息

我们不出售个人信息，不为跨情境行为广告共享个人信息，过去12个月亦未这样做。我们不为定向广告处理个人信息，亦不进行为产生法律或类似重大影响决定而实施的画像分析。我们并无出售或共享16岁以下消费者个人信息的实际知悉。敏感个人信息仅用于 CCPA 法规第7027(m)条允许的目的（安全访问账户及确保安全和完整性），不用以推断您的特征。我们不以个人信息交换财务激励、不同价格或服务。

6. 您的隐私选择

• **出售和共享：**由于我们不出售或共享个人信息，您无须退出。如您仍发送退出请求，我们会记录并落实；不会在未先更新本告知书并给予退出选择的情况下开始出售或共享个人信息。
• **Global Privacy Control 和 Do Not Track：**我们将浏览器发送的 Global Privacy Control 信号视为对该浏览器有效的退出个人信息出售和共享及定向广告的请求；如您已登录，亦适用于账户。浏览器发送 Global Privacy Control 或 Do Not Track 信号期间，Google Analytics 不运行，“Cookie 偏好”窗口显示该信号正被尊重。
• **Cookie 偏好：**分析 cookie（Google Analytics 4）仅在您于 cookie 告知中同意后使用；您可随时通过页面“Cookie 偏好”链接或浏览器设置更改选择。详情见 Cookie 政策。
• **营销电子邮件：**我们仅经您同意发送 Planfly 营销消息。您可随时使用每条消息中的退出链接或说明，或致信 legal@planfly.com.tr 退出；我们仍会发送账户、安全及账单所必需的消息。
• **您的权利：**访问、删除、更正或转移个人信息，或提出第7节其他请求，请按第8节步骤办理。

7. 您的权利

依您居住的州，并且在所有情况下依我们为所有美国居民尊重此类请求的政策，您有权：

• 了解我们收集、使用及披露哪些个人信息，包括类别、来源、目的及接收方类别，并访问我们持有的您的具体个人信息，
• 以可携带且在技术可行范围内容易使用的格式接收个人信息，
• 请求删除向您收集的个人信息，但受法定例外限制（例如税务所须保存的记录），
• 请求更正不准确个人信息，
• 退出个人信息出售或共享、定向广告及为产生法律或类似重大影响决定而实施的画像分析（我们不进行这些活动），
• 限制敏感个人信息的使用及披露（我们仅用于第5节所述允许目的），
• 在您所在州法律规定时，获取我们披露您个人信息的第三方或第三方类别清单，
• 不因行使权利遭受歧视或报复：我们不会因此拒绝服务、收取不同价格或提供不同等级或质量的服务。

8. 如何提交请求

**提交请求：**由于我们仅在线提供 Planfly 并与用户存在直接关系，我们通过 legal@planfly.com.tr 接收电子邮件请求，最好从您 Planfly 账户登记的邮箱发送。请说明您希望行使的权利及居住州。您亦可在账户设置查看、更正大量信息及删除账户。

**验证：**我们将您提供的信息与记录匹配来验证身份，例如要求您从账户登记邮箱确认请求。对于访问具体个人信息或删除敏感信息的请求，我们可要求附加信息以达到更高确定性。该信息仅用于验证；我们不要求社会保障号码、政府身份证号码或签名纸质信函。退出请求无须验证。如无法验证身份，我们会说明原因。

**授权代理人：**您可使用授权代理人代为提交请求。除非代理人持有您所在州法律认可的授权委托书，我们可要求其提供您签署的授权，并要求您直接向我们验证身份或确认已授权代理人。父母或法定监护人可代表儿童提交请求。

**期限：**我们在10个工作日内确认收到请求并说明处理方式。在收到请求后45个日历日内回复；如合理必要，可一次延长45日，并在最初45日内告知并说明原因。退出或限制请求在可行时尽快且最迟于收到后15个工作日内处理。请求免费；依法律允许，对于明显无依据、过度或重复的请求，我们可拒绝或收取合理费用，并说明原因。

**商家预约：**如请求涉及代表商家处理的信息（第12节），请发送至商家。如我们收到，会转交商家并协助回复。

9. 申诉

如我们全部或部分拒绝采取您请求的行动，您可在收到决定后的合理期间内，向 legal@planfly.com.tr 发送主题为“Appeal”的邮件申诉；我们接受决定后90日内收到的所有申诉。请描述请求及不同意决定的原因。我们在收到后45日内书面回复并说明决定理由；如您所在州法律允许且合理必要，可按该法律允许的额外时间延长，并在最初45日内告知延期及理由。如拒绝申诉，回复中将说明如何联系您所在州总检察长投诉。加州居民亦可联系加州隐私保护局（cppa.ca.gov）或加州总检察长。

10. 儿童

Planfly 面向商家，不以13岁以下儿童为对象。我们不会明知而为自身目的收集13岁以下儿童个人信息，也不出售或共享16岁以下消费者个人信息。如您认为儿童向我们提供了个人信息，请通过 legal@planfly.com.tr 联系，我们将删除。为儿童进行的预约由接受预约的商家处理（隐私政策第17节）。

11. 加州 Shine the Light

依据《加州民法典》第1798.83条，加州居民可询问我们是否为第三方直接营销目的向其披露个人信息。我们不进行此类披露。

12. 预约者及消费者健康数据

如您通过 Planfly 向商家预约，商家作为州隐私法律下的“企业”或“控制者”负责您的信息，我们是其“服务提供者”或“处理者”：仅按商家指示、为提供 Planfly 服务，并依据数据处理协议处理。我们不出售这些信息、不为跨情境行为广告共享，也不用于自身营销。相关请求请发送至商家；我们收到时将转交商家。

治疗师、营养师或诊所等商家可能收集华盛顿州《我的健康我的数据法》（RCW 19.373）或内华达州消费者健康数据法等类似法律下的消费者健康数据。对此，商家作为受监管实体负责其消费者健康数据隐私政策及取得所需同意，我们仅作为其处理者。

Planfly 不是《1996年健康保险可携性与责任法》（“HIPAA”）下的“受规管实体”，不签署业务伙伴协议，也非为满足 HIPAA 义务设计。依据数据处理协议，属于 HIPAA 受规管实体或业务伙伴的商家同意，不使用 Planfly 创建、接收、维护或传输受保护健康信息（PHI）。

13. 信息处理地点及保护方式

我们设立于土耳其。个人信息在土耳其，以及通过服务商在美国和其他国家处理，合同要求其保护信息。我们采用适合数据性质的合理安全措施，包括加密连接（TLS）、访问控制、密码哈希、可选双因素认证、敏感字段加密及定期加密备份（隐私政策第13节）。若安全泄露影响您的个人信息，我们按适用州法律通知您。

14. 联系我们

如您对本告知书或隐私实践有疑问，请致信 legal@planfly.com.tr，致电 +90 850 307 90 23，或寄信至 Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye。

15. 本告知书的变更

我们至少每12个月更新一次本告知书，并在实践变化时更新。本版本最后更新于 十月 10, 2026。在通知您并在法律要求时取得您的同意之前，我们不会将此前收集的个人信息用于实质上不同的目的。

16. 本告知书的语言

本告知书以内容相同的土耳其文和英文发布。对于位于土耳其境外的人士，英文版本具有权威效力。