Üçüncü Taraf Hizmet Bildirimi
Son Güncelleme: 2026-06-05
Bu belge, Xuzhou Mangxu Software Technology Co., Ltd.'nin ("Mangxu Yazılım" veya "biz") hizmet sunumu sırasında kullandığı üçüncü taraf hizmetlerini ve veri paylaşım durumlarını ayrıntılı olarak açıklamaktadır. Çin Halk Cumhuriyeti Kişisel Bilgilerin Korunması Kanunu'nun (PIPL) 23. maddesi (işleme yetkisi devri) ve 21. maddesi (üçüncü taraflara sağlama), Veri Güvenliği Kanunu'nun (DSL) 30. maddesi ve Üretken Yapay Zeka Hizmetlerinin Yönetimine İlişkin Geçici Tedbirler'in 7. maddesi başta olmak üzere yasa ve yönetmeliklere uygun olarak, üçüncü taraf veri işleme faaliyetlerini size eksiksiz şekilde açıklıyor ve bilgi edinme ile seçim haklarınızı güvence altına alıyoruz.
I. Üçüncü Taraf Hizmet Listesi ve Veri İşleme Ayrıntıları
Aşağıdaki tablo, şu anda kullandığımız tüm üçüncü taraf hizmet sağlayıcılarını ve her bir sağlayıcının hizmet sunumu sırasında paylaştığı veri türlerini, amaçları, saklama sürelerini ve güvenlik önlemlerini listelemektedir. Tüm üçüncü taraf hizmet sağlayıcılarla Veri İşleme Sözleşmeleri (DPA) imzaladık ve veri güvenliği kapasitelerini düzenli olarak değerlendirip denetliyoruz.
| Hizmet Türü | Sağlayıcı Adı | Hizmet Amacı | Paylaşılan Veri Kapsamı | Veri Depolama Konumu | Saklama Süresi | Yasal Dayanak |
|---|---|---|---|---|---|---|
| AI Çıkarım Motoru (LLM) | (Gerçek sağlayıcı eklenecek) | Akıllı sohbet, içerik üretimi, AI analizi | AI sohbet içerikleri, kullanıcının LLM işlemine gönderdiği iş verileri (kimlik bilgileri hariç) | Çin Anakarası | Sohbet içerikleri: 180 gün; LLM işlenen veriler: işlem sonrası anında silinir (saklanmaz) | PIPL 13. madde (rıza) + Üretken AI Yönetimi Geçici Tedbirleri 7. madde |
| Bulut Bilişim Hizmeti (Sunucu Barındırma) | (Gerçek sağlayıcı eklenecek) | Sunucu barındırma, veri depolama | Tüm iş verileri (şifreli iletim ve depolama) | Çin Anakarası | Veri sınıflandırmasına göre saklanır (ilgili işlev açıklamalarına bakınız) | PIPL 21. madde (işleme yetkisi devri) + DSL 30. madde |
| Nesne Depolama (Belge/Dosya/Görsel/Video) | (Gerçek sağlayıcı eklenecek) | Dosya, görsel, video depolama; bilgi tabanı doküman depolama | Kullanıcının yüklediği belgeler, görseller, videolar (bilgi tabanı içerikleri dahil) | Çin Anakarası | Kalıcı (kullanıcı kendisi silebilir), vektörleştirme gömme işlemi kaynak dokümanla senkronize | PIPL 13. madde (sözleşmenin ifası) + Veri Güvenliği Kanunu |
| E-posta Hizmeti | (Gerçek sağlayıcı eklenecek) | Sistem bildirimleri, pazarlama e-postaları | E-posta adresi, e-posta içerikleri (doğrulama e-postaları, bildirim e-postaları dahil) | Çin Anakarası | E-posta bildirim kayıtları: 180 gün | PIPL 13. madde (sözleşmenin ifası) |
| SMS Hizmeti | (Gerçek sağlayıcı eklenecek) | Doğrulama kodları, bildirim SMS'leri | Cep telefonu numarası | Çin Anakarası | SMS bildirim kayıtları: 180 gün | PIPL 13. madde (sözleşmenin ifası) |
| Ödeme Hizmeti | (Gerçek sağlayıcı eklenecek) | Çevrimiçi ödeme işleme | Sipariş tutarı (tam ödeme bilgileri hariç) | Çin Anakarası | Ödeme sektörü düzenleyici gereksinimlerine göre saklanır (5 yıldan az olmamak üzere) | E-Ticaret Yasası + Muhasebe Yasası |
| Veri Analitiği (Ziyaretçi Davranış İstatistikleri) | (Gerçek sağlayıcı eklenecek) | Web sitesi ziyaret istatistikleri, kullanıcı davranış analizi | Kimliği gizlenmiş ziyaret davranış verileri (IP adresi, gezinme kayıtları, cihaz bilgileri) | Çin Anakarası | 2 yıl | PIPL 13. madde (rıza) |
| CDN Hızlandırma | (Gerçek sağlayıcı eklenecek) | İçerik dağıtım hızlandırma | Statik kaynaklar, IP adresleri | Çin Anakarası | Önbellek süresi (30 günü geçmez) | Siber Güvenlik Yasası (sistem istikrarının sağlanması) |
Özel Not: AI içerik üretim kayıtları (AI destekli oluşturulan içerikler ve sürüm geçmişi dahil), model optimizasyonu ve algoritma kayıt denetimi için sürekli kullanılması gerektiğinden, saklama süresi kalıcıdır; ancak kullanıcılar müşteri hizmetleriyle iletişime geçerek oluşturulan kişisel içerik kayıtlarının silinmesini talep edebilir. Ayrıca, kullanıcı kimlik doğrulama ve oturum açma kimlik bilgileri (parola hash'leri, jetonlar gibi) üçüncü taraf kimlik doğrulama hizmeti üzerinden yönetilir ve hesabın geçerlilik süresi boyunca saklanır; bu, gerçek kimlik uyumluluğu (Siber Güvenlik Yasası 21. madde) için kullanılır.
II. Veri Paylaşım İlkeleri
- Asgari Gereklilik İlkesi: Yalnızca hizmet işlevselliğini sağlamak için gereken en az miktarda veri paylaşılır ve veri kapsamı düzenli olarak denetlenir
- Amaç Sınırlaması: Üçüncü taraflar paylaşılan verileri kararlaştırılan amaçlar dışında kullanamaz; bu, DPA'da açıkça belirtilir
- Güvenlik Güvencesi: Tüm üçüncü taraflar Veri İşleme Sözleşmesi (DPA) imzalamıştır ve ulusal standartlara uygun şifreleme, erişim kontrolü, denetim günlükleri gibi güvenlik önlemlerini uygulamayı taahhüt eder
- Verilerin Yurt Dışına Çıkarılmaması: Tüm üçüncü taraf hizmetler Çin Anakarası'nda konuşlandırılmıştır; veriler sınır ötesi aktarılmaz (PIPL 38. madde uyarınca)
- Düzenli Değerlendirme: Üçüncü tarafların veri güvenliği kapasitesi yılda en az bir kez değerlendirilir ve denetlenir; değerlendirme raporları saklanır
- Ayrı Rıza: Hassas kişisel bilgilerin (kimlik bilgileri gibi) paylaşımını içeren durumlarda, sizden ayrıca rıza alınır
III. Üçüncü Taraf SDK Kullanım Açıklaması
Mobil veya web sürümlerimiz aşağıdaki üçüncü taraf SDK'ları entegre edebilir:
- İstatistik Analizi SDK'sı: Cihaz bilgileri, sayfa gezinme yolları, tıklama davranışları toplar; ürün iyileştirme ve kullanıcı profili analizi için kullanılır (rızanıza dayalıdır, istediğiniz zaman kapatılabilir)
- Push SDK'sı: Size mesaj bildirimleri (sipariş bildirimleri, sistem uyarıları gibi) göndermek için kullanılır; cihaz tanımlayıcıları (IMEI, OAID gibi) toplar
- Kimlik Doğrulama SDK'sı: Hızlı oturum açma ve kimlik doğrulama sağlamak için kullanılır; cihaz bilgileri ve kimlik bilgisi verilerini paylaşır
Her SDK'nın ayrıntılı gizlilik politikası bağlantıları ve veri işleme açıklamaları için privacy@mangxu.com adresinden talep edebilir veya uygulama içindeki "SDK Listesi" ayarlar sayfasını görüntüleyebilirsiniz.
IV. Reşit Olmayanların Bilgi Koruması
Hizmetlerimiz 14 yaşın altındaki reşit olmayanlara yönelik değildir. 14 ila 18 yaş arasında bir reşit değilseniz, lütfen bu hizmeti yasal vasi eşliğinde kullanın. Reşit olmayan bir kişinin kişisel bilgilerini farkında olmadan topladığımızı fark ederseniz, lütfen hemen bizimle iletişime geçin; en kısa sürede sileceğiz.
V. Seçim Haklarınız ve Haklarınız
- Bilgi Edinme Hakkı: Verilerimizi paylaştığımız üçüncü tarafların ayrıntılarını öğrenme hakkına sahipsiniz: sağlayıcı adları, veri türleri, amaçlar vb. (bu belgede açıklanmıştır; daha ayrıntılı bilgi için lütfen bizimle iletişime geçin)
- Rızayı Geri Çekme: Ayrı rızaya dayanan üçüncü taraf paylaşımları için (AI sohbet analizi, kişiselleştirilmiş öneriler gibi), ilgili işlevi sistem ayarlarından istediğiniz zaman kapatabilirsiniz; rızayı geri çekmek, geri çekmeden önce gerçekleştirilen işlemleri etkilemez
- Doğrudan Pazarlamayı Reddetme: Üçüncü taraf hizmetlere dayanan işlevleri kullanmamayı seçebilirsiniz (AI asistanını kapatma, kişiselleştirilmiş önerileri kapatma gibi). Çerez ayarlarından üçüncü taraf analiz çerezlerini kapatabilirsiniz
- Silme Hakkı: Üçüncü taraflarla paylaştığımız kişisel bilgilerinizin silinmesini talep etmek için bizimle iletişime geçebilirsiniz (yasal olarak saklanması gerekenler hariç); üçüncü taraflar da eş zamanlı olarak silecektir
- Şikayet ve İhbar: Üçüncü taraf veri işleme faaliyetlerimizin yasa ve yönetmelikleri ihlal ettiğini düşünüyorsanız, siber uzay yönetim birimlerine veya kamu güvenliği organlarına şikayette bulunabilirsiniz
VI. Üçüncü Taraf Bağlantıları Sorumluluk Reddi
Bu web sitesi üçüncü taraf web sitesi bağlantıları içerebilir. Bu sitelerin kendi gizlilik politikaları ve hizmet koşulları vardır; üçüncü taraf web sitelerinin içerikleri ve eylemleri için sorumluluk kabul etmiyoruz. Kullanmadan önce gizlilik politikalarını dikkatlice okumanızı öneririz.
VII. Veri Güvenliği Olayları için Acil Durum Müdahalesi
Üçüncü taraf hizmet sağlayıcıda bir veri güvenliği olayı (veri sızıntısı gibi) meydana gelirse, derhal acil durum planını başlatacak, etkilenen kullanıcıları bilgilendirecek ve düzenleyici kurumlara rapor vereceğiz. Olay durumunda üçüncü tarafın derhal bizi bilgilendirmesini ve soruşturma ile sorumluluk tespitinde işbirliği yapmasını talep edeceğiz.
VIII. Bu Bildirimin Güncellenmesi ve Bildirimi
İş değişiklikleri nedeniyle bu üçüncü taraf hizmet bildirimini güncelleyebiliriz. Önemli değişiklikler (yeni önemli üçüncü taraf eklenmesi, paylaşılan veri türlerinde maddi değişiklikler gibi) yürürlüğe girmeden önce site içi mesaj, e-posta veya açılır pencere gibi yollarla size bildirilir ve gerekli ayrı rızanız alınır (uygun olduğunda).