隐私声明（KVKK）

Guardbee.ai（“我们”）是数据控制者。联系： privacy@guardbee.ai · 所在地：土耳其。

• 身份 / 联系：姓名、邮箱地址
• 账户：密码哈希、角色、邮箱验证状态
• 可选资料：公司名称、网站 URL、头像
• 技术：IP 地址、用户代理、会话标识、Cookie
• 使用：扫描目标、扫描结果、爬取报告、活动 / 审计日志
• 通信：你通过联系或支持渠道发送的消息
• 同意记录：Cookie 偏好、条款接受和扫描授权

我们不通过标准注册或资料表单收集国民身份证号（TCKN）、生物识别数据或支付卡数据。

• 创建并管理你的账户
• 提供网站 / AI 安全扫描、流量发现爬取以及相关建议
• 发送事务性邮件（验证、密码重置、扫描通知）
• 保障平台安全（认证、防欺诈、审计轨迹）
• 回复支持和 KVKK 数据主体请求
• 基于汇总使用模式改进产品
• 在你同意时：分析 Cookie 和可选营销通信

3a. 对目标的授权扫描

我们只在你确认授权之后，扫描或爬取你提交的主机。品牌主机名必须与你的企业邮箱域名一致。扫描/爬取输出可能附带包含目标网站暴露的个人数据；我们处理这些数据以交付安全发现，并在你的账户有效期间保留，除非你删除它们。

• 履行合同：账户和扫描服务
• 合法利益：安全、防滥用、产品改进
• 法律义务：在适用时
• 明确同意：非必要 Cookie、可选营销

• 账户数据：账户存续期间保留，关闭后在合理期限内删除或匿名化
• 扫描数据：在账户有效期间保留，除非你删除扫描
• 日志 / 安全记录：通常最长 12 个月，除非调查需要更长期限
• 同意记录：保留到证明合规所需的期限

我们可能与帮助运行服务的处理者共享数据，例如：

• 托管 / 基础设施提供商
• 事务性邮件提供商（例如 Resend / SMTP）
• 数据库和备份服务
• 支付机构（PayTR）
• Google LLC（美国） ：Google Tag Manager / Google Analytics（仅在你通过 Cookie 横幅同意分析时）；目的：网站使用和性能测量
• Meta Platforms, Inc.（美国） ：与 Meta 相关的测量 / 营销技术（仅在给予相关同意时）；目的：测量和可选营销

我们不出售个人数据。

6a. 跨境传输（KVKK 第 9 条 / 适用时的 GDPR 第五章）

上述部分处理者设立在土耳其 / 欧洲经济区之外（尤其是美国），或在这些国家处理数据。此类传输依据 KVKK 第 9 条（以及 GDPR 适用时的第 44–49 条）进行。在适用时：

• 使用标准合同条款（SCC）/ 提供商承诺，以及适当的技术和组织措施，
• 非必要的分析和营销工具需要你的明确同意（Cookie 横幅 / 偏好中心），
• 传输目的仅限于提供服务、保障平台安全，以及已同意的测量或通信。

目的地国家（例如美国）、接收方（Google、Meta 和其他处理者）、目的和保障机制见本节。另见 Cookie 政策 ，了解 Cookie 详情。

你可以请求：

• 了解你的数据是否被处理并获取信息
• 查阅并请求更正不准确的数据
• 在法律限度内请求删除或销毁
• 在适用时反对处理或请求限制
• 撤回同意（不影响此前合法的处理）
• 向土耳其个人数据保护机构（KVKK）投诉

要行使这些权利，请使用 联系表单 （选择“KVKK / 数据请求”）或发邮件 privacy@guardbee.ai。我们争取在 30 天内回复。

本声明从注册页、网站页脚以及我们的 隐私政策。Cookie 详情见 Cookie 政策.