本译文仅为方便阅读和提供信息而编写，本身不具有法律效力；具有法律约束力的是土耳其语原文。
版本： 3.4 生效日期／最后更新： 2026年10月20日 发布者： Mertcan Demir — 以“Teta Studio”商号经营的个体经营者（“Teta Studio”“我们”） 语言： 土耳其语
变更记录
- 3.4 — 2026年10月20日： 根据应用的实际行为，细化了 §3 中的错误记录一行：移动端的缓慢时长、伴随错误的屏幕与操作轨迹（健康相关屏幕除外）、连接类型，以及服务器日志中的 IP 地址。未新增任何数据处理活动。
- 3.3 — 2026年10月19日： 纳入全球适用范围：Corenta 通过应用商店在多个国家提供（§2）；新增面向欧盟/欧洲经济区用户的 GDPR 部分（§5）以及各国的强制性权利（§8）。角色和处理活动未变。
- 3.2 — 2026年10月19日： 正式发布版本；生效日期为 2026年10月19日。从身份信息部分删除了留空的 MERSİS 和 KEP 两行。
- 3.1 — 2026年10月18日： 纳入 2026年10月18日新增的功能：场馆群组、贴纸与积分、挑战、徽章与会员集章卡、场馆联赛、专员的可携带资料卡、场馆邀请、创始场馆、Corenta Lab、探索 v2（视频、体验课、推广位）、重复试用标记、设备绑定、应用商店部分退款。新增 §5-A（社区功能与健康数据）。§6 改为 Cookie 与 SDK 清单。§10 新增未成年人参与群组和挑战的规则。隐私承诺一句与正文挂钩。未开启的功能未写入本文。
- 3.0 — 2026年10月11日： 根据 2026年10月11日的合规审查（发现项 F05、F06、F07、F09、F11、F12、F17、F22、F23）全文重写。删除了“UNKNOWN”“须核实”“本文不作任何陈述”等属于内部审计备注性质的表述，改为写明经代码核实的事实。区分了 Teta Studio 的两种角色（对场馆数据为数据处理者，对自身活动为数据控制者）。身份信息更正为个体经营者（删除了“法人/公司”的表述）。跨境传输按照第6698号法律第9条 2024 年后的版本撰写。导出链接、文件附件的删除、电子邮件发送和安全措施与其他法律文本统一为同一表述。“无身份标识的统计”更正为“假名化统计”。“Corenta 不发送营销邮件”一句，改为以单独同意和 İYS 登记为前提的推广信息规则。
- 2.2 — 2026年10月10日： 从子处理者记录中删除了 Expo（Expo Push Notification Service）。
- 2.1 — 2026年10月4日： 更新了名称表述。
- 2.0 — 2026年10月4日： 2026年10月2日的工作文本被固定为正式版本。
- 1.0 — 2026年7月7日：此前发布的版本。
1. 我们是谁，以及我们的两种角色
Corenta 提供网页和移动端软件，供临床普拉提、物理治疗、核心床（reformer）、健康养护/按摩及瑜伽经营者管理预约、课程包、学员、健康问卷、课程和报酬等流程。Corenta 由 Mertcan Demir 以“Teta Studio”商号、作为个体经营者运营。个体经营者不具有独立的法人资格。
在 Corenta 中，个人信息以两种不同的角色进行处理：
| 活动 | 数据控制者 | Teta Studio 的角色 |
|---|---|---|
| 场馆的学员、预约、课程包、健康问卷、课程笔记、测量及员工记录 | 场馆（经营者） | 数据处理者：按照场馆的指示、代表场馆托管和处理 |
| 场馆负责人和员工账号、订阅及应用商店验证 | Teta Studio | 数据控制者 |
| 服务邮件（试用流程、团队邀请、客服回复），以及在已获同意时发送的推广邮件 | Teta Studio | 数据控制者 |
| 探索资料页、评价邀请和评价的发布 | Teta Studio | 数据控制者（基于场馆开通探索的指示） |
| 场馆群组、场馆内挑战、学员徽章、会员集章卡、每周任务和月度成绩单 | 场馆（经营者） | 数据处理者 |
| 场馆联赛、城市挑战、专员的可携带资料卡、场馆邀请、创始场馆、Corenta Lab、探索 v2（视频、体验课、推广位） | Teta Studio | 数据控制者 |
| 设备绑定、会话安全和重复试用标记 | Teta Studio | 数据控制者 |
| 安全、错误记录和假名化产品统计 | Teta Studio | 数据控制者 |
| corenta.app 宣传网站和抢先体验表单 | Teta Studio | 数据控制者 |
关于场馆数据的告知，通过场馆自己的告知文本进行；应用中的学员告知文本即为此目的、代表场馆展示。Teta Studio 作为数据控制者的各项活动详情，见 KVKK 告知文本的C 部分 — Corenta 账号与平台告知。
2. 身份与联系方式
- 数据控制者（就 Teta Studio 自身活动而言）： Mertcan Demir — 以“Teta Studio”商号经营的个体经营者
- 税号： 2771408706
- 地址： Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- 一般联系及 KVKK 申请： hello@corenta.app
- 客服： support@corenta.app
- 服务范围： Corenta 通过 App Store 和 Google Play，在这些应用商店提供服务的国家面向全球提供。本政策适用于各个国家的用户；你所在国家的强制性数据保护规定不受影响。
如果你是学员，且你的请求涉及你所在场馆保存的记录，请首先向你的场馆提出申请（见 §8）。
3. 我们收集的数据
| 类别 | 示例 | 来源 | 是否必需？ |
|---|---|---|---|
| 账号与身份 | 姓名、电子邮箱、电话、角色、你所属的场馆 | 你；场馆员工 | 开设账号所必需 |
| 身份验证 | 电子邮箱和密码（密码由 Supabase Auth 保存；Corenta 看不到你的密码）、会话令牌 | 你；应用 | 必需 |
| 学员记录 | 出生日期、性别、紧急联系人及其电话 | 你；场馆员工 | 取决于场馆的选择 |
| 预约、课程包和付款记录 | 预约时间和状态、课程包和剩余课时、场馆记录的付款金额和付款凭证图片 | 场馆员工；应用 | 提供服务所必需 |
| 健康数据（特殊类别） | 健康问卷回答、血型、过敏、慢性病况、用药、疼痛程度、课程笔记、测量数据、附加到健康问卷的照片/PDF | 你；为你指派的专员 | 自愿（见 §4） |
| 图片与文件 | 头像、健康问卷附件、专员资质证明文件 | 你 | 自愿 |
| 设备与通知 | 设备类型、操作系统、应用版本、通知（推送）令牌 | 应用 | 接收通知所必需 |
| 同意记录 | 所展示文本的版本、作出/撤回的同意及其时间 | 应用 | 必需（用于举证） |
| 订阅与应用商店验证 | 应用商店、产品、购买验证凭据（令牌或签名 JWS）、订阅状态 | Apple/Google；应用 | 订阅所必需 |
| 错误、性能和安全记录 | 平台、屏幕/路径、错误信息、网页错误堆栈；移动端超过 3 秒的启动、屏幕和请求时长；伴随错误的最近屏幕路由名称和最近写入操作的代码名称（健康相关屏幕和与健康相关的操作一律不记录）；连接类型；服务器和安全日志中的 IP 地址 | 应用；托管基础设施 | 安全和错误排查所必需 |
| 评价（探索） | 评分和评价文字、评价所关联的场馆 | 你 | 自愿 |
| 群组内容 | 群组成员身份、加入确认时间、消息文字、贴纸、投票、举报和审核记录 | 你；群组成员；场馆团队 | 自愿（如你加入群组） |
| 挑战、徽章与集章 | 参与情况、“我已年满 18 岁”声明、已参加的课程数、获得的徽章、集章数、奖励兑付 | 应用；场馆团队 | 自愿（挑战）；徽章和集章在场馆开启时适用 |
| 场馆增长功能 | 联赛昵称/代码、段位和 XP；邀请码和邀请进度；创始场馆申请及列表展示许可；Lab 建议、评论和投票；探索视频和体验课报价 | 场馆负责人/管理员 | 自愿 |
| 专员资料卡 | 课程总数、经验证的评分（至少 5 条评价）、徽章 | 应用（应专员请求） | 自愿 |
| 设备与会话安全 | 应用安装标识、设备类型和平台、密钥摘要、会话标识、首次/最近出现时间 | 应用 | 移动应用中必需 |
| 重复试用标记 | 场馆负责人的电子邮箱、税号和电话的带密钥摘要（不保存原始值） | 应用 | 开始试用时 |
| 应用内积分 | 通过任务获得的积分、消费（贴纸包、Lab 额外投票）和过期记录 | 应用 | 场馆使用时 |
Corenta 不处理银行卡号或安全码（CVV）。订阅费用通过 Apple App Store 和 Google Play 收取。
4. 使用目的和法律依据
| 目的 | 法律依据（第6698号法律） | 数据控制者 |
|---|---|---|
| 管理预约、课程包和学员记录；预约提醒 | 第5条第2款c项：订立和履行合同 | 场馆 |
| 付款和会计记录 | 第5条第2款ç项：法定义务 | 场馆（订阅记录方面为 Teta Studio） |
| 将健康数据用于课程安排 | 第6条第3款a项：另行请求的、自愿的明确同意；负有保密义务的医疗卫生专业人员为治疗目的进行处理时适用第6条第3款e项 | 场馆 |
| 账号、订阅和应用商店验证 | 第5条第2款c项 | Teta Studio |
| 服务邮件 | 第5条第2款c项 | Teta Studio |
| 推广和活动信息 | 依照第6563号法律第6条另行作出的同意 | Teta Studio（电子邮件）／场馆（场馆活动通知） |
| 探索、评价邀请和评价发布 | 第5条第2款c项和第5条第2款f项；你在评价中分享的信息由你自行公开 | Teta Studio |
| 场馆群组、挑战、徽章和会员集章卡 | 第5条第2款c项（基于你的参与请求）；审核方面为第5条第2款f项 | 场馆 |
| 场馆联赛、资料卡、邀请、创始场馆、Lab、探索 v2 | 第5条第2款c项；滥用防控方面为第5条第2款f项 | Teta Studio |
| 设备绑定、会话安全、重复试用标记 | 第5条第2款f项：正当利益（账号和服务安全） | Teta Studio |
| 信息安全、防止滥用、错误排查 | 第5条第2款f项：正当利益 | Teta Studio |
| 在争议中保护权利及证明已获同意 | 第5条第2款e项 | 相关数据控制者 |
告知文本并不是同意。应用在单独的步骤中展示告知文本，并记录“我已阅读并理解”的确认。健康数据同意和推广信息许可是单独的，且均为自愿。即使你不提供健康数据同意，你仍可继续使用账号和基本预约功能；只是无法使用健康相关功能。
5. 我们共享的对象和跨境传输
你的数据不会被出售，也不会为广告目的而共享；数据在传输过程中通过 TLS 加密，并且只由下列提供服务的基础设施供应商处理（详见：子处理者清单）。静态数据（数据库和文件存储）以加密形式保存在托管服务商（Supabase）的基础设施中。在群组、联赛、Lab 和探索中向其他用户展示的信息，不属于出售或广告共享；这些信息是在 §5-A 所述的限制范围内，作为你或你的场馆所使用功能的一部分而显示的。
| 供应商 | 服务 | 位置 |
|---|---|---|
| Supabase | 数据库、身份验证、文件存储、服务器函数；触发身份验证邮件（验证、密码重置） | 数据托管于德国（法兰克福）区域；供应商总部位于美国 |
| Vercel | 托管网页管理后台 | 全球基础设施（总部位于美国的供应商） |
| 通过 Google Workspace 发送服务邮件及客服收件箱；通过 Firebase Cloud Messaging 发送 Android 通知；Google Play 商店及订阅验证 | 全球基础设施 | |
| Apple | 通过 Apple Push Notification service 发送 iOS 通知；App Store 及订阅验证 | 全球基础设施 |
| Framer | 托管 corenta.app 宣传网站（仅涉及宣传网站数据；不处理场馆/学员数据） | 全球基础设施 |
仅在法律法规规定的情形下，并以请求范围为限，才可能向有权的公共机关和机构传输数据。
消息和群组消息通过 Supabase 的实时传输服务（Realtime）处理，场馆视频在 Supabase 文件存储中处理；为此未新增任何供应商。推广位（Boost）不使用广告网络或广告 SDK；推广的场馆在 Corenta 自己的列表中以“推广”标签显示，不会向广告主传输任何用户数据。
跨境传输： 上述所有供应商均在土耳其境外处理数据。在德国托管，按照第6698号法律的含义同样属于跨境传输。由于这些传输是定期且持续进行的，因此不以明确同意为依据；而将以该法第5条和第6条规定的处理条件之一，以及依照第9条第4款c项由个人数据保护委员会公布的标准合同为依据。截至本文日期，尚未与各供应商签署标准合同，也尚未向委员会报备。 每份合同签署后，将在签署之日起 5 个工作日内向委员会报备，并以供应商和日期清单更新本节。委员会尚未就这些国家公布充分性决定（最近核查：2026年10月11日）。
欧盟/欧洲经济区用户（GDPR）： 由于 Corenta 也通过 App Store 和 Google Play 向欧盟和欧洲经济区的个人提供，依据 GDPR（欧盟 2016/679）第3条第2款a项，GDPR 适用于涉及这些个人的处理活动。角色不变：对场馆数据，Teta Studio 是数据处理者；对自身活动，是数据控制者。法律依据为履行合同（第6条第1款b项）、正当利益（第6条第1款f项）、法定义务（第6条第1款c项）和单独同意（第6条第1款a项）；健康数据依据第9条第2款a项或第9条第2款h项。数据库和文件托管于欧盟境内（法兰克福）。向欧盟/欧洲经济区以外的供应商（Vercel、Google、Apple）传输数据，依据的是 GDPR 第45–46条范围内的传输机制，例如供应商的欧盟标准合同条款或欧盟—美国数据隐私框架。详情和权利：GDPR 声明。
5-A. 社区与增长功能——健康数据与可见范围
健康数据属于特殊类别个人信息。下列功能不会显示或共享健康记录（健康问卷、课程笔记、测量数据）：
- 场馆群组： 只有群组中已获批准的成员和场馆团队能看到消息。你的名字以“丽娜 王.”的形式显示；不显示你的电话和电子邮箱。加入时需要你明确确认，你可以随时退出。消息为自由文本：请勿在群组中分享你的健康信息（疼痛、诊断、用药、治疗）；分享的健康信息可被举报，并可由团队隐藏。团队可隐藏或删除违反规则的消息，可将成员禁言或移出群组；被三名不同成员举报的消息会被自动隐藏。学员之间没有一对一私信。
- 场馆内挑战： 参与是自愿的。排行榜中只显示你的名字、姓氏首字母和你已参加的课程数；不使用疼痛、测量数据或体重。
- 场馆联赛： 场馆只以昵称或代码显示；不显示场馆的真实名称、城市和规模，也不显示学员和专员的姓名。积分只根据每周任务的 XP 计算。
- 专员资料卡： 只包含课程总数、至少有 5 条评价验证的评分和徽章；不包含学员信息和健康数据。资料卡只有专员本人能看到和分享。
- 学员徽章和会员集章卡： 徽章不公开。计算徽章时不读取健康记录的内容；部分徽章只查看某条记录是否存在或其数量（例如健康问卷是否已提交）。
- 探索 v2： 场馆视频经 Corenta 审核后公开展示；取得视频中出镜人员的同意是场馆的责任。推广位始终带有“推广”标签，并与自然排序分开显示；物理治疗类别的场馆不作推广展示。如果你已在某家场馆登记，探索不会向你展示竞争场馆。搜索按你选择的省/区或地图范围进行；不获取你的设备位置。
- Corenta Lab 和创始场馆： Lab 的建议和评论对其他参与的场馆可见；只有在你选择时才显示场馆名称。场馆名称只有在场馆许可时才会出现在创始场馆列表中。
删除账号后，你的群组成员身份会被删除；你此前发送的群组消息文字会在去除发送者信息后保留在群组中。你可以随时删除自己的消息。
6. Cookie、SDK 及类似技术
- 网页管理后台： 为保持你的登录状态，会使用必要的会话 Cookie。没有这些 Cookie 就无法登录。
- 宣传网站（corenta.app）： 本代码库中的网站代码只在你浏览器的本地存储（localStorage）中保存你的语言和显示偏好。
- 移动应用： 会话令牌保存在设备的安全密钥存储中（基于 iOS Keychain / Android Keystore 的安全存储）。
- 不使用任何第三方分析、广告或跟踪 Cookie 或脚本。如有变化，会在使用 Cookie 之前更新本文，并另行请求所需的同意。
移动应用中的 SDK 和系统服务（截至 2026年10月18日，apps/mobile/package.json）：
| SDK／服务 | 用途 | 离开设备的数据 |
|---|---|---|
| Supabase 客户端 | 登录、数据库、文件上传、实时消息 | 账号和应用数据（Supabase，法兰克福） |
| 通知（expo-notifications；Apple APNs、Google FCM） | 预约和服务通知 | 通知令牌和通知内容（Apple/Google） |
| 应用商店购买（react-native-iap；StoreKit、Google Play Billing） | 购买订阅和 Boost | 购买验证凭据（Apple/Google 及 Supabase） |
| 安全存储（expo-secure-store） | 会话令牌和设备安装标识 | 保留在设备上；安装标识和密钥摘要会发送至 Supabase 用于设备绑定 |
| 照片和文件选择器（expo-image-picker、expo-document-picker） | 你选择的图片、文件或视频 | 仅你选择的文件（Supabase 文件存储） |
| 本地身份验证（expo-local-authentication） | 开启应用锁时使用 Face ID/指纹 | 不离开设备 |
| 应用内评分（expo-store-review） | 应用商店评分窗口 | Apple/Google 自己的窗口；Corenta 不会收到数据 |
移动应用中没有广告、广告标识符（IDFA/AAID）、分析或跟踪 SDK；不请求 iOS 跟踪（tracking）权限。用于错误监控的 Sentry（欧盟区域）接入代码已就绪，但处于关闭状态：由于未提供接入地址，不会发送任何数据。开启之前，会先更新本文和子处理者清单。
7. 保存期限和账号删除
主要保存规则（完整表格见：数据保存与处置政策）：
| 记录 | 保存 |
|---|---|
| 抢先体验申请 | 流程结束后最长 2 年 |
| 同意记录（用于举证） | 切断与个人的关联后 5 年 |
| 审计轨迹 | 2 年 |
| 未关联到任何付款的收据文件 | 7 天后自动删除 |
| 导出链接 | 有效期 7 天 |
| 群组消息，被隐藏消息供团队审核的副本 | 群组消息在群组和场馆账号存续期间保存；团队审核副本自消息被隐藏之日起最长 1 年（详见：数据保存与处置政策，第 4 部分，第 12 项） |
| 联赛、邀请、创始场馆、Lab 和重复试用摘要 | 直至相关场馆账号被永久删除 |
| 已绑定设备记录 | 直至用户账号被永久删除 |
账号删除： 你可以在应用内删除账号。网页端删除请求页面：corenta.app/account-deletion。删除确认后，你对账号的访问会立即终止。姓名、电子邮箱、电话、头像、学员身份/联系信息以及健康字段（血型、过敏、慢性病况、用药）会被清除。你的身份验证记录和文件（头像、健康问卷附件、导出文件和付款凭证）会在三十天的后台流程中被永久删除。专员资质证明文件不在这一自动删除范围内；如需删除这些文件，可通过 hello@corenta.app 提出请求。
对于场馆负有保存义务的记录（课程笔记、健康问卷、测量数据、付款和报酬记录），删除时会切断与个人的关联后予以保存。删除时不会修改课程笔记的自由文本；因此这些记录在任何情况下都不被视为匿名。这些记录以受限访问的方式，在场馆的义务期限内保存，期满后予以处置。备份中的技术残留会在备份周期结束时删除。
8. 你的权利和申请方式
依据第6698号法律第11条，你有权了解你的个人信息是否被处理、要求获取相关信息、了解处理目的、知悉数据被传输给哪些第三方、要求更正、要求删除、要求将上述操作通知第三方、对自动化分析的结果提出异议，以及要求赔偿损失。
- 场馆记录（预约、健康问卷、课程笔记等）： 请向你的场馆提出申请。Corenta 收到的此类请求会转交给场馆。
- Corenta 作为数据控制者的记录： 请发送邮件至 hello@corenta.app。
- 申请会在最长 30 天内免费答复。
- 如你所在国家的法律赋予你额外权利（例如在欧盟/欧洲经济区，依据 GDPR 第15–22条享有的访问、更正、删除、限制处理、可携带和反对的权利），你也可以通过同样的地址行使这些权利。你向所在国家的数据保护机构投诉的权利不受影响。
- 应用中的“下载我的数据”屏幕以 JSON 格式提供你的数据；在文件可以生成时，另外以 ZIP 格式并通过有效期 7 天的个人链接提供。“删除我的账号”屏幕让你直接行使删除权。
9. 安全
经代码和配置核实的措施：
- 每个场馆的数据通过行级安全（RLS）策略相互隔离；默认规则是拒绝访问。
- 健康数据可由学员本人、为其指派的专员和场馆的授权管理员查看。专员与团队共享的课程笔记，场馆的其他专员也可以查看。员工只有在相关健康模块开启时才能访问。
- 已提交的课程笔记不能修改，也不能删除。
- 支持模式最长持续 30 分钟，默认只读；访问健康数据需要单独批准；不能写入健康数据。支持人员看不到学员的电子邮箱和电话。
- 数据在传输过程中通过 TLS 加密。
- 在显示健康数据的移动端屏幕上，截屏和录屏会被阻止。
- 平台管理员账号必须使用两步身份验证（MFA）。
任何系统都无法保证绝对安全。如发生数据泄露，对于其作为数据处理者的场馆数据，Teta Studio 会毫不迟延地、最迟在 24 小时内通知场馆；对于其作为数据控制者的数据，会在 72 小时内向委员会报告。
10. 儿童
Corenta 账号面向年满 18 岁的人士。未成年学员的登记以及告知/同意流程由场馆负责，并应通过其父母或监护人进行。应用中目前尚无针对未成年学员的单独家长流程。
社区功能的附加规则（2026年10月18日）：已登记出生日期且未满 18 岁的学员不能参加挑战和社区群组；只能被加入场馆团队邀请的课程群组。如果未登记出生日期，参加挑战时需要作出“我已年满 18 岁”的声明；在群组中，未登记出生日期的学员被视为成年人。
11. 撤回同意和推广信息
- 健康数据同意： 你可以随时在“个人资料 → KVKK/数据”屏幕中撤回；撤回后不会再记录新的健康数据。
- 场馆活动通知： 你可以在“个人资料 → 通知设置”中关闭。预约确认、取消和课程提醒等事务性通知不取决于这一许可。
- 推广邮件： 只有在你另行同意且你的同意已登记到信息管理系统（İYS）时，Corenta 才会发送推广邮件。你可以通过每封推广信息中的退订链接，或通过 hello@corenta.app 免费拒绝。试用流程、团队邀请和客服邮件属于服务信息。
- 操作系统权限（通知、照片；开启应用锁时的 Face ID/指纹）：可在设备设置中关闭。应用不请求相机、麦克风、位置、通讯录或日历权限。
假名化产品统计： 为改进产品，可仅在服务器端、以场馆假名标识统计汇总的使用事件。该统计不包含 IP 地址、健康数据或来源/广告跟踪。场馆假名标识属于假名；在只有一人的经营者中，可能与个人相关联。该功能目前处于关闭状态；开启之前会先更新本文。
12. 变更
本政策每次变更时，都会附带版本号、日期和变更记录发布。如有重大变更，会在应用内发出通知。
版本 3.4 · 2026年10月20日