CORENTA — 依據《個人資料保護法》（KVKK）的告知聲明

本譯文僅為便利閱讀及提供資訊而編寫，本身不具法律效力；具法律拘束力者為土耳其文原文。

按資料控管者／資料處理者身分劃分的三部分告知聲明

版本： 2.3 · 生效日期／最後更新： 2026年10月19日 資料控管者／發布者（A 部分和 C 部分）： Mertcan Demir — 以「Teta Studio」商號經營的獨資商號

變更記錄

• 2.3 — 2026年10月19日： 納入全球適用範圍：G.4 中「僅限土耳其」的表述，改為透過應用程式商店在多個國家提供，並就歐盟/歐洲經濟區援引 GDPR 聲明。處理活動和法律依據未變。
• 2.2 — 2026年10月19日： 正式發布版本；生效日期為 2026年10月19日。從 A.1 身分表中刪除了留空的 MERSİS 和 KEP 資訊。B.8/a 群組訊息的保存期限與資料保存與處置政策掛鉤。
• 2.1 — 2026年10月18日： 納入 2026年10月18日新增的功能：場館群組、場館內挑戰、學員徽章和集點卡、每週任務和月度成績單（B 部分）；場館聯賽和城市挑戰、專員的可攜帶資料卡、場館間邀請碼、創始場館計劃、Corenta Lab、探索 v2（短影片、體驗課、贊助版位）、重複試用標記、裝置綁定和「登入的裝置」、應用程式商店部分退款以及 Apple 使用資訊請求（C 部分）。群組、聯賽、挑戰和資料卡中如何處理健康資料，另節說明（B.3-A）。修正 G.1：明確寫出對個人產生自動化結果的三項規則（邀請濫用檢查、群組訊息被舉報三次後隱藏、聯賽排除）。行動版權限按程式碼修正（不請求相機權限）。已關閉的功能（分享驗證、需求訊號、Boost 保障、裝置驗證、Turnstile、Sentry）未寫入本聲明；開啟前須另行更新文本。
• 2.0 — 2026年10月11日： 根據 2026年10月11日的合規審查（F01、F02、F04、F05、F07、F08、F11、F13、F14、F19、F22、F26）：跨境傳輸各節按照第6698號法律第9條 2024 年之後的條文重寫（包括 Supabase/法蘭克福在內均屬跨境傳輸；標準契約尚未簽署）；將告知與明示同意分開（告知不是「同意」，而是「我已閱讀並理解」的確認；刪除了搶先體驗表單中的強制勾選框）；健康資料同意改寫為自願；為 Teta Studio 擔任資料控管者的活動新增 C 部分 — Corenta 帳號與平台告知；身分資訊更正為獨資商號；VERBİS 評估按委員會 2025 年的決定撰寫；向場館通報資料洩露的時限更正為最遲 24 小時；「匿名」保存的表述更正為切斷與個人關聯後的受限保存；附件刪除和匯出連結與經程式碼核實的單一表述掛鉤；更正了錯誤的法規援引。
• 1.6 — 2026年10月10日： 從次處理者/處理者記錄中刪除 Expo（Expo Push Notification Service）；推送通知僅透過 Apple（APNs）和 Google（FCM）傳送，Expo/EAS 僅為應用程式建置工具，不處理終端使用者資料。
• 1.5 — 2026年10月10日： 刪除了有關選用 Google Analytics 的表述；明確不使用第三方分析工具，並明確推送處理者。
• 1.4 — 2026年10月4日： 將現有文本確定為批准版本。本版本僅納入以下內容：Teta Studio 商號識別碼；市場（土耳其）；帳號刪除（存取立即終止，個人資料被刪除/匿名化，依法需要保存的付款記錄以去身分方式保存）；30 天後刪除學員健康欄位；孤立收據 7 天期限；支援模式下學員聯絡資訊保持隱藏；去身分的伺服器端統計；服務郵件和 Google Workspace；推送處理者；支援地址（support@corenta.app）；健康欄位的寫入權限。
• 1.3 — 2026年8月4日：使 B.6 和 B.8/a 部分與保存與處置政策保持一致。

0. 關於本聲明 — 範圍與閱讀指引

本個人資料保護法告知聲明（「告知聲明」），依據第6698號《個人資料保護法》（「KVKK」或「本法」）第10條以及《履行告知義務應遵循的程序和原則公告》編寫，目的是就以「Teta Studio」商號作為獨資商號經營的 Mertcan Demir（「Teta Studio」、「我們」）開發和營運的 Corenta 軟體（SaaS）產品（「Corenta」、「產品」或「平台」）以及介紹該產品的 corenta.app 網站中的個人資料處理，向相關人員進行告知。

Corenta 是一個面向臨床皮拉提斯、物理治療、核心床、健康養護/按摩和瑜伽中心等精品健康與養護商家的多租戶（multi-tenant）、行動優先軟體平台（Software-as-a-Service），提供預約管理、課程包/課時追蹤、學員健康問卷和課程筆記、報酬和財務交易追蹤等功能。

0.1 定義

0.2 兩種不同情境 — 為何重要

在 Corenta 生態中，個人資料在三種不同情境中、以兩種不同身分被處理：A 部分（介紹網站；Teta Studio 為資料控管者）、B 部分（場館的記錄；Teta Studio 為資料處理者）和 C 部分（Corenta 帳號、訂閱、服務郵件、探索/評價、場館間增長功能 — 聯賽、邀請、創始場館、Corenta Lab、可攜帶資料卡 —、帳號和裝置安全以及產品統計；Teta Studio 為資料控管者）。清楚理解這一區分，是正確解讀本告知聲明的基礎，兩種情境絕不能混淆：

場館學員在 Corenta 應用程式中產生的健康資料，與在 corenta.app 網站填寫搶先體驗表單的商家負責人的資料，在法律上適用完全不同的制度。以下各部分按此區分編排。

A 部分 — 公司網站和搶先體驗表單（corenta.app）

本部分適用於造訪 corenta.app 網站、與網站互動和/或填寫搶先體驗申請表單的自然人。在此情境中，Teta Studio 依照 KVKK 第3條第ı款以資料控管者身分行事，自行確定個人資料的處理目的和方式。

A.1. 資料控管者的身分

A.2. 處理的個人資料類別

在造訪 corenta.app 網站、填寫搶先體驗表單、提交聯絡表單或申請示範/銷售洽談期間，可能處理以下個人資料類別：

(*) 關於 Cookie 的說明： 截至本聲明發布之日，corenta.app 網站沒有啟用的 Cookie 橫幅/管理介面或第三方 Cookie 基礎設施；上一行所述的 IP 位址/裝置/瀏覽器資訊，僅在基本伺服器日誌和表單安全範圍內、在不使用任何啟用的 Cookie 技術的情況下有限地處理。系統基礎設施中雖在技術上定義了一個 Cookie 同意類別（cookies），但該類別目前實際上未被使用。如開始使用 Cookie，本告知聲明和單獨的 Cookie 政策將予以更新，並啟用必要的同意機制。在此情境中不處理敏感個人資料。

這些資料僅透過相關人員自願填寫表單或與我們聯絡獲得，或因網站的技術執行需要（如 IP）而自動獲得。

A.3. 個人資料的處理目的和法律依據

下表列出了每項處理目的及其所依據的 KVKK 第5條第2項所列的法律依據：

重要： 第 7 項下的行銷溝通，僅以相關人員為此目的另行明確作出的同意為依據；該同意不是搶先體驗申請的必要條件，並且可以隨時撤回（見 A.8）。

A.4. 個人資料的收集方式

個人資料透過填寫 corenta.app 網站上的搶先體驗/聯絡表單、透過電子郵件直接溝通、示範/銷售洽談，以及由網站技術基礎設施自動（IP 位址等）以電子方式收集。

A.5. 個人資料的傳輸

您的個人資料可在 KVKK 第8條和第9條規定的條件範圍內，為提供託管（hosting）、表單收集、郵件傳送、分析、安全等技術服務的目的，有限度地與提供這些服務的供應商共享。此類共享僅在提供相關服務所必需的範圍內、並限於該目的進行。

在此情境中已知/正在使用的技術基礎設施提供方：

注 — 表單資料的保存基礎設施： 截至本聲明編寫之日，尚未從技術上確認搶先體驗/聯絡表單資料最終是僅保存在 Framer 自己的表單基礎設施中，還是也被傳輸到 Corenta 基於 Supabase 的資料庫（見 B 部分，B.5 — Supabase，法蘭克福/德國）。隨著該事項得到確認，本表將予以更新，必要時增加 Supabase 一行；無論如何，您的表單資料僅為本 A 部分所述目的、並以符合 KVKK 的方式處理。

除上述共享外，您的個人資料不會被出售、出租，或為行銷目的轉讓給第三方。 法定強制情形（法院裁定、主管公共機構的要求等）屬於本規則的例外。

跨境傳輸： Framer 和 Google Workspace 在土耳其境外處理資料；這屬於第6698號法律意義上的跨境傳輸。由於這些傳輸是定期且持續進行的，因此不以明示同意為依據；而將以 KVKK 第5條規定的處理條件之一，以及依照第9條第4項第c款由個人資料保護委員會公布的標準契約為依據。截至本文日期，尚未與各提供方簽署標準契約，也尚未向委員會通報。 每份契約簽署後，將在簽署之日起 5 個工作日內向委員會通報，並以提供方和日期清單更新本節。委員會尚未就這些國家公布適足性決定（最近核查：2026年10月11日）。

A.6. 保存期限

您的個人資料在相關處理目的所需的期間內保存，並且在任何情況下均以相關法規規定的時效期間為前提：

• 搶先體驗申請： 自申請評估和溝通流程結束之日起最長 2 年；如在此期間未進行聯絡或流程已結束，將在更短期限內刪除/匿名化。透明度說明： 截至本聲明編寫之日，系統中沒有與該最長期限對應、自動執行的掃描/刪除機制；該期限是法律上限，刪除/匿名化目前以人工方式/依請求進行。
• 溝通記錄： 至溝通目的結束為止。
• 分析/技術日誌資料： 按所使用工具/基礎設施的預設/允許保存期限保存。
• 法律爭議和義務記錄： 在相關法規規定的最短期限內保存。

保存期限屆滿時，個人資料將依照 KVKK 第7條以及《個人資料刪除、銷毀或匿名化條例》予以刪除、銷毀或匿名化。詳細的期限表和處置方法，見 veri-saklama-imha-politikasi.md（第4節，第9行）。

A.7. 搶先體驗表單中的告知和商業資訊同意

您的申請的處理不以同意為依據，而以 A.3 中的法律依據為依據。因此，表單中不設用於告知的勾選框；告知與同意分開處理。

告知（無勾選框）： 在「提交」按鈕正上方顯示以下文字以及指向本告知聲明的連結：

「您的資訊將被用於評估您的申請並與您聯絡（KVKK 第5條第2項第c款、f項）。詳情：告知聲明。」

自願的商業資訊同意（單獨的勾選框，預設不勾選）：

「我同意 Teta Studio 透過電子郵件向我傳送 Corenta 的公告和活動資訊。」

不作出商業資訊同意，不影響申請的評估。Teta Studio 在登記資訊管理系統（İYS）之前不傳送推廣郵件；登記後，同意將在 3 個工作日內上傳至 İYS。可透過每封資訊中的退訂連結撤回同意。

A.8. 資料主體的權利（KVKK 第11條）和申請方式

依照 KVKK 第11條，個人資料被處理的每一位資料主體，均可向資料控管者提出申請，享有以下權利：

a) 瞭解其個人資料是否被處理； b) 如其個人資料已被處理，要求獲取相關資訊； c) 瞭解個人資料的處理目的以及是否按照其目的使用； ç) 瞭解在國內或國外接收其個人資料的第三方； d) 如個人資料處理不完整或不正確，要求予以更正； e) 在 KVKK 第7條規定的條件範圍內，要求刪除或銷毀個人資料； f) 要求將依照 (d) 項和 (e) 項所進行的操作通知接收其個人資料的第三方； g) 對完全透過自動化系統分析所處理的資料而產生的對其不利的結果提出異議； ğ) 如因個人資料被違法處理而遭受損害，要求賠償損害。

此外，就以同意為基礎的處理（商業電子資訊）而言，所作出的同意獨立於 KVKK 第11條規定的一般權利，可隨時且無需說明理由撤回。 撤回同意不影響撤回前所進行處理的合法性。

申請方式： 為行使上述權利，您可附上能夠確認您身分的必要資訊，按照 KVKK 第13條和《向資料控管者申請的程序和原則公告》規定的方式，以書面形式將請求傳送至 hello@corenta.app。您的申請將視其性質，最遲在 30（三十）天內以不產生額外費用的方式免費辦結；如處理需要額外費用，可按個人資料保護委員會確定的收費標準收取費用。

B 部分 — 場館對 Corenta SaaS 產品的使用

本部分適用於透過臨床皮拉提斯、物理治療、核心床、健康養護/按摩或瑜伽中心（「場館」）使用 Corenta 的場館員工（管理員、專員/教練、櫃檯等）以及這些場館的學員/患者。

B.1. 角色劃分的法律基礎 — 請仔細閱讀

購買並開通使用 Corenta 的場館，就其學員/患者及其自身員工的個人資料而言，依照 KVKK 第3條第ı款具有「資料控管者」身分。 針對學員/患者和員工的 KVKK 告知義務，以及在必要時取得明示同意（特別是有關處理健康資料的敏感資料同意），首要且最終由場館負責。

依照 KVKK 第3條第ğ款，Teta Studio（Corenta）僅為資料處理者。 Teta Studio 按照場館的指示、代表場館，僅以提供平台技術基礎設施的方式處理這些資料；不以自己的名義確定獨立的處理目的，也不在場館指示以外為自身商業目的（廣告、向第三方出售等）處理這些資料。Teta Studio 為自身目的開展的處理（場館使用者帳號、訂閱、服務郵件、探索/評價邀請和評論、安全以及假名化產品統計）不屬於本 B 部分，而屬於 C 部分；在這些活動中，Teta Studio 為資料控管者。

Corenta 產品提供在技術上便利場館履行這些義務的工具（行動應用程式中的同意螢幕、帶版本的同意記錄、撤回機制等 — 見 B.2）。這些工具的存在，並不意味著場館已將其因資料控管者身分而產生的法律義務轉移給 Teta Studio，也不意味著 Teta Studio 承擔了這些義務。

場館與 Teta Studio 之間的資料處理關係，由單獨的資料處理協議（Data Processing Agreement/DPA）規範；該協議詳細規定擬處理的資料類別、處理目的、安全措施、次處理者的使用以及雙方在 KVKK 第12條下的義務。

本 B 部分不取代、也不替代場館應向其自身學員/員工提供的告知聲明。 本部分的目的，是透明地說明 Teta Studio 以資料處理者身分在平台上為何種目的處理何種資料，並為場館編寫自己的告知聲明提供可參考的框架。如場館認為 Corenta 在行動應用程式中提供的通用/集中告知螢幕和自願同意螢幕（見 B.2）不夠充分，可另行以自身方式（書面文字、電子郵件、當面告知等）針對其學員和員工開展補充/單獨的告知流程；這屬於場館自身的法律責任範圍。

B.2. 平台內的告知和同意機制（僅供參考）

在 Corenta 行動應用程式的首次使用（onboarding）階段，有一個由 Teta Studio 編寫、向所有場館的學員/使用者統一提供的螢幕（kvkk.tsx）。依照委員會第2026/347號原則決定，告知與同意在不同步驟中展示：

記錄以帶版本的方式保存在 consent_logs 表中。技術說明：告知的展示目前以 kvkk 類型記錄在該表中；該記錄不是同意，而是告知已展示並已被閱讀的確認。作業系統的單一通知權限同時用於事務性通知和活動通知的送達；活動通知僅應在已作出 2b 許可時傳送。

該螢幕和文本並未按場館分別定製，而是作為平台通用版本提供；場館身分資訊（名稱、地址、申請聯絡方式）目前不會自動新增到文字中。告知聲明版本變更時，會在下次登入時要求使用者確認已閱讀新文本（這同樣不是同意）。健康資料同意和活動許可可隨時撤回（透過 revoked_at 欄位追蹤）；撤回健康資料同意不影響預約和帳號的使用。

如場館作為負有保密義務的醫療專業人員（如物理治療師）依據 KVKK 第6條第3項第e款為治療目的處理健康資料，則僅進行告知、不設明示同意螢幕可能即已足夠；其他商家（如皮拉提斯/健康養護工作室）只能依照第6條第3項第a款、以自願的明示同意為依據處理健康資料。依據何種法律依據以及告知內容是否符合其自身活動，由場館負責。

B.3. Teta Studio 以資料處理者身分處理的資料類別

出於平台技術執行的需要，按照場館的指示處理以下資料類別：

健康欄位的寫入權限（截至 2026年10月4日）： 學員的健康欄位（血型、過敏、慢性病況、用藥）只能由學員本人及為其指派的專員寫入；商家負責人/管理員不能寫入這些欄位（可編輯緊急聯絡人和身分欄位）。

假名化產品統計： 在該活動中，Teta Studio 為資料控管者，詳見 C 部分。統計以場館假名識別碼進行；該識別碼屬於假名（並非無身分）。該功能目前處於關閉狀態。

收據檔案（截至 2026年10月4日）： 未關聯到任何付款的（孤立）收據檔案在 7 天後自動刪除；已關聯到付款的收據，任何角色都不能刪除。

關於行動版權限的說明（截至 2026年10月18日）： Corenta 行動應用程式在作業系統層面僅請求通知權限（在相關情境中詢問），以及在 iOS 上的照片相簿存取權限（在選擇個人資料照片、健康問卷附件、付款收據、公告圖片或場館影片時）；如開啟應用程式鎖定，裝置的 Face ID/指紋驗證在裝置內部使用，生物識別資料不會傳送給 Corenta。在 Android 上，相機和麥克風權限已被有意從應用程式清單中移除。應用程式不請求相機、麥克風、位置、通訊錄（contacts）、行事曆權限或 HealthKit/健康感測器存取。 探索地圖不使用裝置位置；僅按使用者選擇的 İl/İlçe 或地圖區域進行搜尋。

敏感個人資料（健康資訊）依照 KVKK 第6條，只能經明示同意，或在法律規定的例外情形下（由負有保密義務的人員為保護公共健康、預防醫學、醫療診斷/治療、規劃和資助醫療服務等目的進行）處理。在 Corenta 生態中，這些資料由場館的授權健康/養護專業人員，按照場館所依據的法律依據（第6條第3項第a款的自願明示同意或第6條第3項第e款）錄入；Teta Studio 僅按照場館的指示託管/處理這些資料，並以加強的安全措施加以保護（見 B.6）。

保存期限和處置方法 — 交叉引用： 上述各類別的保存期限，以及帳號刪除請求後適用的方法（永久刪除或匿名化），在 B.8/a 中概述，並在 veri-saklama-imha-politikasi.md（第4-6節）中附詳細表格和理由加以說明。特別是健康資訊、交易/財務資訊以及告知和許可記錄各行：在帳號永久刪除階段，這些記錄不會被 DELETE；會切斷與個人的關聯，並清除部分自由文字欄位。由於課程筆記的自由文字不作修改，這些記錄在任何情況下都不被視為匿名；以受限存取的方式保存（見 B.8/a）。

B.3-A. 社群和增長功能 — 與健康資料的關係（截至 2026年10月18日）

健康資料屬於 KVKK 第6條意義上的敏感個人資料。以下功能並非為處理健康資料而設計；每項功能中如何處理健康資料，分別說明如下：

在物理治療等提供醫療服務的場館中，學員參加某節課程或某個群組，可能表明此人正在接受醫療服務。因此，是否使用這些功能以及如何向學員說明，由作為資料控管者的場館決定。場館群組（group_chats）和挑戰（leagues）是獨立的模組，並被設計為可按場館關閉。

B.4. 處理目的和法律依據

下表中的法律依據，根據相關資料的性質可能具有兩種不同含義：(i) 場館（以資料控管者身分）針對其學員/員工所依據的法律依據，或 (ii) 就 Teta Studio 自身的獨立活動（如平台安全、計費、法定義務）而言適用的法律依據。考慮到 Teta Studio 不自行確定獨立的「處理目的」（見 B.1），特別是有關敏感資料的那一行，應理解為反映場館的法律依據：

B.5. 個人資料的傳輸（境內和境外）

為平台的執行，個人資料在有限且技術上必要的範圍內與以下次處理者（sub-processor）共享：

其他基礎設施說明：

• 郵件基礎設施： 服務郵件（試用流程、團隊邀請、支援回覆）透過 Google Workspace（Google）以 SMTP 傳送；身分驗證郵件（電子郵件驗證、密碼重置）由 Supabase Auth 觸發。推廣郵件僅在另行同意並完成 İYS 登記的前提下傳送（見 C 部分）。推送通知透過 Apple（APNs）和 Google（FCM）傳送。
• 分析工具： 不使用第三方分析工具（如 Google Analytics）。應用程式內產品使用統計目前未啟用；如啟用，統計資料將寫入保存在 Corenta 自有資料庫（Supabase，法蘭克福/德國）中的第一方表，不含健康資料和自由文字，並將在啟用前更新本聲明。
• 錯誤監控： 不使用第三方錯誤監控工具；客戶端錯誤記錄在 Corenta 自有資料庫（Supabase）中。
• 實時訊息傳輸和影片（截至 2026年10月18日）： 一對一訊息和群組訊息透過 Supabase 的實時傳輸服務（Realtime）僅傳送給授權使用者；場館影片保存在 Supabase 檔案儲存中。這些均屬於 Supabase 一行（第 1 行）的範圍；未新增次處理者。
• 透過網頁以信用卡付款： 目前不支援；所有訂閱付款僅透過 Apple/Google 應用程式內購買（IAP）機制進行。

跨境傳輸： 您的資料透過位於土耳其境外的服務提供方處理：Supabase（資料庫、身分驗證和檔案儲存；資料託管於德國/法蘭克福）、Vercel（網頁管理後台託管；全球基礎設施）、Google（Google Workspace 郵件和 Firebase Cloud Messaging 通知；全球）以及 Apple（通知和應用程式商店；全球）。在德國託管，按照第6698號法律的含義同樣屬於跨境傳輸。由於這些傳輸是定期且持續進行的，因此不以明示同意為依據；而將以 KVKK 第5條和第6條規定的處理條件之一，以及依照第9條第4項第c款由個人資料保護委員會公布的標準契約為依據。Teta Studio 作為資料處理者，將與每個次處理者簽署模組 3（處理者到處理者）標準契約，並在簽署之日起 5 個工作日內向委員會通報。截至本文日期，尚未簽署標準契約，也尚未向委員會通報； 簽署和通報完成後，本節將以提供方和日期清單予以更新。委員會尚未就這些國家公布適足性決定（最近核查：2026年10月11日）。場館在其自身的告知聲明中說明這些傳輸。

上述次處理者清單，另行並以最新形式保存在場館與 Teta Studio 之間 DPA 的附件中；場館將按照 DPA 規定的程序獲知次處理者清單的變更。個人資料僅可在相關法規規定的情形下、並限於請求範圍，傳輸給依法獲得授權的公共機構和組織；Teta Studio 絕不會為商業目的向第三方出售或出租其處理的個人資料。

B.6. 安全措施

Teta Studio 為確保其以資料處理者身分處理的個人資料的安全，採取以下技術和管理措施：

• 租戶隔離（multi-tenant isolation）： 平台中的所有資料表均以 tenant_id 欄位區分，並透過全面的行級安全（Row Level Security/RLS）策略按預設拒絕（default-deny）原則加以保護；在技術上阻止一家場館存取另一家場館的資料。
• 健康資料存取限制： 在 RLS 層面，只有相關學員、為該學員指派的專員和授權的場館管理員才能存取健康問卷、課程筆記和測量資料；專員標記為「與團隊共享」的課程筆記，場館的其他專員也可以看到。員工存取在相關健康模組（健康問卷、測量、課程筆記）開啟時才可能進行。
• 不可修改（append-only）： 已提交（submitted_at 欄位已填寫）的課程筆記在資料庫層面受到保護，不能更新或刪除；對於健康問卷，也沒有為任何使用者角色（包括場館管理員）定義刪除（DELETE）權限。唯一且狹窄的例外： 在帳號永久刪除流程中（見 B.8/a），只有特權（service-role）後台流程可以在不觸及課程筆記內容的情況下，僅在資料庫層面將與個人關聯的列（client_id/specialist_id）置為 NULL；這並不破壞 append-only 原則 — 而是僅為滿足 KVKK 下切斷個人關聯（匿名化）義務而設的單一目的通道（詳見：veri-saklama-imha-politikasi.md 第6.2節）。
• 超級管理員支援模式（代入）的限制： 用於技術支援的超級管理員存取模式有時間限制（30 分鐘），預設僅為只讀；寫入操作和健康資料存取只能透過單獨且需額外批准的步驟（health_data_enabled 標誌）開啟；在任何代入情形下均不授予對健康資料表的寫入權限 — 該限制在資料庫策略中無例外地實施。
• 傳輸安全： 資料在傳輸過程中以 TLS 加密。
• 裝置端保存： 在行動應用程式中，工作階段令牌以加密方式保存在裝置基於安全硬體的鑰匙串中（基於 iOS Keychain / Android Keystore 的 expo-secure-store）。
• 敏感螢幕保護： 在包含健康資料的行動版螢幕上，阻止截圖和錄屏（iOS 錄屏/截圖阻止；Android FLAG_SECURE）。
• 管理員帳號安全： 平台管理員（超級管理員）帳號要求雙重身分驗證（MFA，AAL2）。
• 付款完整性： 對應用程式商店（Apple/Google）的付款通知（webhook）實施加密簽名驗證基礎設施；該領域配置在所有提供方的生產環境中全面完成以及持續改進的工作仍在進行中。

儘管採取了上述措施，仍明確聲明：任何資訊系統都無法提供絕對的安全保證。這些措施作為資料處理者在 KVKK 第12條下義務的一部分，持續接受審查和改進。Teta Studio 作為資料處理者獲悉資料洩露時，將毫不遲延地、最遲在 24 小時內通知場館（委員會 2019/10）。向委員會和相關人員通報，是作為資料控管者的場館的義務。對於 Teta Studio 擔任資料控管者的資料（A 部分和 C 部分），由 Teta Studio 在 72 小時內向委員會通報。

B.7. 關於超級管理員支援模式（代入）的補充說明

Teta Studio 的授權支援人員，可在場館提出的技術支援請求範圍內，透過有限且可審計的「支援模式」臨時存取場館帳號。該存取：

• 最長限於 30 分鐘，期滿自動終止；
• 預設僅為只讀（read-only）；
• 寫入權限和健康資料存取，只能透過彼此獨立且需額外批准的步驟開啟；在任何條件下都不授予對健康資料表的寫入存取；
• 被記錄日誌並接受審計追蹤。

支援模式下的學員聯絡資訊（截至 2026年10月4日）： 在 Corenta 支援（超級管理員）工作階段中，學員的電子郵件和電話資訊不向支援人員顯示；支援人員只能看到有限的身分摘要（姓名、帳號狀態、是否有效、建立日期）。

B.8. 個人資料的保存期限和資料主體權利的行使方式

個人資料在相關目的所需的期間內，以及在相關法規規定的法定保存期限內保存。以下權利依照 KVKK 第11條，首先針對具有資料控管者身分的場館行使。 Teta Studio 以資料處理者身分，按照場館的請求，確保這些權利在技術上得到落實。平台內提供的具體機制如下：

a) 刪除權： 帳號刪除（截至 2026年10月4日）： 刪除請求確認後，對帳號的存取立即終止（工作階段被終止，無法登入）；個人資料被刪除或匿名化（姓名、電子郵件、電話、圖片以及學員身分/聯絡資訊和健康欄位 — 血型、過敏、慢性病況、用藥 — 被清除）；依法需要保存的付款和報酬記錄不會被刪除；會在切斷與個人的關聯後，以受限存取的方式保存。 請求提出後沒有撤銷期；身分驗證記錄和檔案的永久刪除在現有的三十天後台流程中完成。

學員記錄的刪除和健康欄位（截至 2026年10月4日）： 商家刪除沒有帳號的學員記錄時，該記錄立即從活躍列表中移除；30 天後，學員的健康欄位（血型、過敏、慢性病況、用藥）也將與身分和聯絡資訊一併被刪除/清空。 健康問卷、測量資料和課程筆記的保存規則不受本條影響。

群組訊息和社群記錄（截至 2026年10月18日）： 成員可隨時刪除自己的群組訊息；被刪除訊息的文字從記錄中移除。帳號被永久刪除時，群組成員身分、綁定裝置記錄和專員資料卡將被刪除；挑戰參與記錄與學員記錄掛鉤，適用與學員記錄相同的規則；而此前傳送到群組的訊息文字，會在移除傳送者資訊後保留在群組中。 因此，希望移除其訊息的使用者，可在刪除帳號前逐條刪除。被團隊隱藏的訊息文字會為團隊稽核而單獨保存。群組訊息及該副本的保存期限見 veri-saklama-imha-politikasi.md 第4節第12行；副本最多保存 1 年。群組、挑戰、徽章和會員集章記錄目前不包含在「下載我的資料」匯出中；有關這些記錄的資訊請求，可向場館或 hello@corenta.app 提出。

當使用者在應用程式內提出帳號刪除請求時（delete_my_account 功能），系統實施兩階段刪除架構。以下摘要是對按資料類別所適用方法（永久刪除還是匿名化）的如實且經技術驗證的說明；完整細節和表格見 veri-saklama-imha-politikasi.md（特別是第4-6節）。

• 第 1 階段 — 請求時： 對帳號的存取立即終止（沒有撤銷期）；個人資料被設為停用，身分和健康欄位被清除，待進行的預約被取消，指派被解除，已作出的同意被撤回。
• 第 2 階段 — 30 天後的永久處理： 在第一階段30 天後，僅由特權（service-role）後台任務（cron）以不可逆方式觸發、並按資料類別以兩種不同方法實施處理；該處理不能以人工/行政方式觸發，也不能提前或延後：
• 使用者的身分驗證記錄（auth.users）以及不具有獨立業務/證明價值的記錄（如通知，notifications）被永久刪除（DELETE/cascade）。
• 健康資料（健康問卷、課程筆記、測量記錄）以及臨床/財務記錄（付款、點名）不會被 DELETE — 而是切斷與個人的關聯後受限保存： 與個人的關聯（如 client_id/specialist_id）在資料庫層面被切斷（ON DELETE SET NULL）；部分自由文字欄位（健康問卷答案、測量/付款備註、退款理由、收據引用）被清除或以標記替換。課程筆記的自由文字不作修改；由於該文字以及日期/測量序列等資訊中可能保留足以重新識別個人的資訊，這些記錄不被視為匿名。這些記錄在場館的記錄保存義務期間以受限存取的方式保存，期滿後銷毀；課程筆記的 append-only 原則由此得到維護。
• 同意記錄（consent_logs）同樣不會被 DELETE；與個人的關聯被切斷，IP 位址被清除，但為證明同意的作出/撤回（附類型、版本和時間資訊），作為切斷了個人關聯的證據記錄另行保存 5 年（KVKK 第5條第2項第e款 — 權利的設立和保護；明示同意的舉證責任在資料控管者）。
• 檔案附件： 使用者的頭像/個人資料照片、健康問卷附件和付款憑證圖片（Storage 中的 avatars、anamnesis-attachments、user-data-exports、payment-receipts 保存桶），作為永久刪除步驟的一部分自動（best-effort）從 Storage 刪除 — 如某個保存桶中的刪除失敗，會被記錄日誌，但不妨礙其他保存桶的清理或帳號的處理。如實說明的邊界： 唯一不在該自動流程範圍內的檔案類別，是在專員/獨立註冊流程中上傳的身分/文憑驗證文件（specialist-verification-docs 保存桶）— 這些檔案在技術上不與使用者關聯，而與租戶（場館）的驗證流程關聯，目前不在自動刪除範圍內；其銷毀將在場館於租戶層面關閉帳號/訂閱的流程中另行處理，在此之前，對於例外請求，透過 hello@corenta.app 進行人工評估。
• 上述任何操作都不能透過正常的產品介面（包括行政人員）以人工方式觸發或停止 — 這是為防止因失誤或濫用而提前/延遲刪除而有意採用的安全設計。
• 因此，本聲明不作出「帳號刪除後，所有資料都將無一例外地被物理銷毀」的絕對承諾：身分驗證記錄和不具有獨立業務價值的記錄被永久刪除，而健康/臨床/財務記錄和同意記錄，因場館的記錄保存義務（依照 KVKK 第7條第2項，其他法律中的保存規定不受影響），在切斷與個人的關聯並限制存取的情況下（按上述期限）繼續保存；這些記錄不是匿名的；關於備份中的技術殘留，另見 veri-saklama-imha-politikasi.md 第6.3節。
• 申請渠道： 帳號刪除請求可透過應用程式內的自助「刪除我的帳號」功能提出，這是最可靠且能直接產生結果的方式；在這種情況下，該功能由使用者直接觸發，上述兩階段流程自動執行（這不是向 Teta Studio 提出的申請/請求，而是使用者自行啟動的自動系統功能）。如使用者因任何原因無法使用應用程式內功能，也可將其請求轉交場館或傳送至 hello@corenta.app；在這種情況下，請求將在合理期限內評估並處理，並在認為必要的範圍內啟動同一刪除流程。該例外是下文 B.9 所述一般申請規則（「應首先向場館申請」）的例外，僅源於應用程式內自助功能可由使用者直接觸發這一事實。

b) 請求資訊／資料可攜帶性： 平台提供使用者可匯出其自身資料的功能（export_user_data）。按照多租戶結構，該功能僅包含相關使用者在其自身租戶（tenant）範圍內的資料。資料在合理期限內以結構化、機器可讀的格式（JSON）提供。在能夠生成檔案時，資料還會被打包為 ZIP，並透過有效期為 7 天的個人（簽名）連結提供；如無法生成 ZIP，則僅提供 JSON 輸出。

c) 更正權： 在技術上可透過場館管理後台更新使用者資訊。平台內另外沒有自動化的獨立「更正請求」工作流；更正請求可在 KVKK 第11條規定的一般權利框架內，向場館提出，或透過 hello@corenta.app 傳送給 Teta Studio。

d) 撤回同意： 關於已閱讀告知聲明的確認不是同意；不構成可撤回的許可。使用者可隨時透過行動應用程式撤回健康資料同意和場館活動通知許可。撤回健康資料同意不影響預約和帳號的使用；撤回後不再記錄新的健康資料，此前的記錄按 B.8/a 中的規則保存。

e) 其他第11條權利： 瞭解是否被處理、瞭解處理是否符合目的、瞭解接收資料的第三方、要求更正不完整/不正確的處理、因違法處理要求賠償損害等權利，首先針對場館行使；其內容與 A.8 所列框架相同。

B.9. 申請方式

場館學員和場館員工應首先向其所屬場館提出 KVKK 下的請求；場館作為資料控管者，有義務按照 KVKK 第13條的程序、最遲在三十（30）天內答覆這些請求。例外： 帳號刪除（見 B.8/a）等應用程式內自助機制，可由使用者直接使用，無需場館另行介入；除此以外的 KVKK 第11條請求，原則上應首先向場館提出。

希望直接傳送給 Teta Studio 的技術性請求（例如帳號刪除、資料匯出功能無法使用等），或有關 Teta Studio 作為資料處理者親自開展的活動的問題，可透過 hello@corenta.app 聯絡。對於收到的、需要相關場館知悉/指示的申請，Teta Studio 可在 DPA 範圍內轉交場館。

B.10. 場館的義務

使用 Corenta 的每家場館均承認，其依照 KVKK 第3條第ı款具有資料控管者身分，以下義務專屬於其自身：

• 編寫/提供針對其學員和使用者的 KVKK 告知聲明（Corenta 行動應用程式中現成的通用告知螢幕和自願同意螢幕作為技術工具為此目的提供，但確保內容符合場館自身活動由場館負責；場館認為必要時，可依照 B.1 另行開展其自身的補充告知流程）；
• 確定處理健康資料所依據的法律依據（第6條第3項第a款 自願的明示同意或第6條第3項第e款）；如需明示同意，依規定取得，且不得將其作為服務條件；
• 向學員告知其自身身分資訊（名稱、地址、KVKK 申請聯絡方式）（應用程式內通用文字目前不會自動包含這些資訊）；
• 對於主營業務為處理健康資料的資料控管者，VERBİS 豁免門檻為年度 10 名員工和 1000 萬土耳其里拉資產負債表總額（委員會 2025/1572）；評估其自身的 VERBİS 義務；
• 在 KVKK 第13條規定的期限內答覆資料主體的申請；
• 就其自身員工和分包商確保資料安全；
• 遵守與 Corenta 之間的資料處理協議/服務條款中規定的義務。

Teta Studio 不承擔因場館未履行上述義務而產生的責任。

C 部分 — CORENTA 帳號與平台告知（Teta Studio 為資料控管者）

本部分說明 Teta Studio 以自己的名義、為自身目的開展的處理。在這些活動中，Teta Studio 依照 KVKK 第3條第1項第ı款為資料控管者。本聲明在開設場館負責人/員工帳號時，以及在學員首次使用探索/評價功能時顯示。以下場館間功能（聯賽、邀請、創始場館、Corenta Lab、探索 v2）因將多家場館聯絡在一起且其目的由 Teta Studio 確定，故列入本部分。以場館名義處理的資訊，在法人商家中不屬於個人資料；在以個體經營形式營運的場館和單人場館中，由於可能與個人相關聯，故在此說明。

C.1. 資料控管者

Mertcan Demir — 以「Teta Studio」商號經營的獨資商號（身分和聯絡資訊：A.1）。申請：hello@corenta.app。

C.2. 處理、目的和法律依據

探索和評價邀請： 評價邀請在場館開啟探索功能時，根據已完成預約資訊傳送。場館透過資料處理協議指示，將該資訊僅為傳送邀請和發布已驗證評價的目的傳輸給 Teta Studio；在關閉探索的場館中不傳送邀請。已發布的評價可能會公開顯示您接受了某家健康/運動商家的服務；請在發布前考慮這一點。

假名化統計： 統計以場館假名識別碼進行；該識別碼屬於假名，在單人商家中可能與個人相關聯。不包含 IP 位址、健康資料和來源/廣告追蹤。該功能目前處於關閉狀態；開啟前將更新本聲明。

社群和增長功能中的可見性： 在聯賽、創始場館名單、Corenta Lab 和探索中向其他使用者顯示的資訊，僅限於上表所列內容。這些功能不處理學員健康資料（詳見：B.3-A）。場館邀請、創始場館和 Lab 中不提供現金獎勵或價格折扣；獎勵是 7 天 Boost、試用期和點數等應用程式內權益。

C.3. 接收方和跨境傳輸

Supabase（託管；德國/法蘭克福）、Vercel（網頁管理後台）、Google（Google Workspace 郵件、Firebase Cloud Messaging、Google Play）以及 Apple（APNs、App Store）。向這些提供方的傳輸屬於跨境傳輸；其依據和當前狀況見 B.5 中的「跨境傳輸」一段（對於 Corenta 擔任資料控管者的這些資料流，將使用模組 2 — 控制者到處理者 — 標準契約；截至本文日期尚未簽署）。

C.4. 商業電子資訊

Teta Studio 僅在您另行透過未預先勾選的核取方塊作出同意後，才傳送推廣和活動郵件。Teta Studio 在登記資訊管理系統（İYS）之前不傳送推廣郵件；登記後，同意將在 3 個工作日內上傳至 İYS。每封推廣資訊均載明傳送者身分、聯絡資訊和免費退訂連結。試用流程、團隊邀請和支援郵件屬於服務資訊；不含推廣內容。

C.5. 保存、權利和申請

保存期限見 veri-saklama-imha-politikasi.md。在 2026年10月18日新增的記錄中，重複試用摘要、聯賽、邀請、創始場館和 Lab 記錄保存至相關場館帳號被永久刪除為止；裝置記錄保存至使用者帳號被永久刪除為止。這些記錄尚未定義單獨的最長期限，將補充到保存政策中。您可透過 hello@corenta.app 提出申請，行使 KVKK 第11條規定的權利（A.8）；申請最遲在 30 天內免費答覆。

共同條款（適用於各部分）

G.1. 自動化決策和畫像

Corenta 不為廣告或行銷目的進行畫像。但截至 2026年10月18日，以下規則自動執行，並可能對相關人員或場館產生有限的不利結果：

重複試用標記不是自動化決策：匹配不會阻止試用，僅進入平台管理員的稽核。依照 KVKK 第11條第1項第g款，您保留對完全透過自動化系統分析資料而產生的對您不利的結果提出異議的權利。

G.2. 告知聲明的更新

本告知聲明可能根據法規變更、個人資料保護委員會的決定、平台功能的發展或次處理者/服務提供方的變更而更新。最新版本始終可透過 corenta.app/legal/kvkk-aydinlatma-metni 和應用程式內檔案螢幕存取。在 SaaS 產品情境中（B 部分），告知聲明版本變更時，會在下次登入時要求使用者確認已閱讀新文本；這不是同意，而是告知的證明（見 B.2）。

G.3. 適用法規和管轄

本告知聲明依據第6698號《個人資料保護法》及相關二級立法（《個人資料刪除、銷毀或匿名化條例》；《資料控管者登記條例》；《履行告知義務應遵循的程序和原則公告》；《向資料控管者申請的程序和原則公告》）編寫。本聲明的解釋和適用適用土耳其共和國法律；發生爭議時，由個人資料保護委員會以及有管轄權的土耳其法院/執行機關管轄。

G.4. 聯絡方式

有關個人資料處理的任何問題、請求和申請：

• 電子郵件： hello@corenta.app
• 支援： support@corenta.app
• 服務區域： Corenta 透過 App Store 和 Google Play，在這些應用程式商店提供服務的國家面向全球提供。本聲明是依據第6698號法律作出的告知；對於歐盟/歐洲經濟區的人員，另適用 GDPR 聲明，且您所在國家的強制性資料保護規定不受影響。
• 公司網站： corenta.app

生效日期／最後更新： 2026年10月19日 版本： 2.3 · 2026年10月19日。變更記錄位於檔案開頭。