GDPR 隐私信息

适用范围与数据控制者

Onur Öztürk（以 Ozan Soft 名义经营的个体经营者）是 GenderAPI 的发布者，也是本页所述个人数据处理活动的数据控制者。完整的身份和联系信息见下文。

我们处理的数据

• 账户数据：为开设账户、购买或提交支持请求而自愿提供的信息。
• 成功的 API 查询：经处理后返回结果；根据已公布的政策，不会作为可重复使用的查询记录保留；技术日志和安全日志另行遵循单独的保留期限。
• 电子邮箱查询：根据已公布的政策，不会作为可重复使用的查询记录保留；技术日志和安全日志另行遵循单独的保留期限。
• 未解析的查询：已公布的政策仅允许保留未解析的非电子邮箱查询，用于提高结果覆盖率，并受下文规定的有限保留期限和相关权利条款约束。
• Excel 和 CSV 文件：已公布的政策规定在五天内从活跃系统中移除，并允许在导出结果后提前从活跃工作区移除；备份覆盖另行处理。
• Google Sheets 数据：实时处理，不存储也不记录日志。

处理目的与法律依据

为提供您所请求的服务并履行我们与您之间的合同，我们会在必要范围内处理查询、账户和购买数据。为履行会计和税务义务，也可能处理账单记录。基于保护本服务及其用户的正当利益，我们会处理安全日志。基于提高结果覆盖率的正当利益，我们可能处理未解析的非电子邮箱查询，并已与本页所述的有限数据、访问控制、保留期限和相关权利进行权衡。如果处理基于同意，您可以随时撤回同意，但这不影响撤回前基于同意进行的合法处理。

如果您选择开设账户或购买套餐，则需要提供账户和支付信息。如未提供，我们可能无法创建账户、完成购买或提供相关服务。使用本服务不要求启用可选的分析功能。

保留期限

成功查询的输入内容不会作为可重复使用的查询记录保留。技术日志和安全日志另行规定。未解析的非电子邮箱查询最多可保留 12 个月，用于改进产品，之后将被删除或进行不可逆的匿名化处理。对于 Excel 和 CSV 文件，已公布的政策规定在五天内从活跃系统中移除，并允许在导出结果后提前从工作区移除；滚动备份最多可额外保留 15 天。

账户数据在账户有效期间予以保留，并在账户关闭或删除请求获批后 30 天内被删除或进行不可逆的匿名化处理，适用例外情形的除外。支持沟通记录在请求结案后最多可保留 24 个月，安全日志或技术日志最多可保留 90 天。

为履行会计、税务、拒付或防欺诈义务所需，账单和交易记录最多可保留七年。从活跃系统中移除的数据可能在访问受限的滚动备份中额外保留最多 15 天。仅在法律要求，或为法律主张、欺诈调查或安全调查所必需时，才适用更长的期限。完整的保留期限请参阅我们的隐私政策。

数据接收方与数据处理者

GenderAPI 不出售或出租个人数据。查询输入以及 Excel、CSV、Google Sheets 或 Microsoft Excel 数据不会为广告目的或供其他公司独立使用而披露。为传输、保护、托管和运营本服务，这些数据可能在必要范围内由 Cloudflare 以及在 DigitalOcean 基础设施上处理。自动推断在 GenderAPI 自行运营的私有 AI 服务器上运行；查询输入不会发送给第三方 AI 服务提供商，不会用于模型训练，也不会保留在 AI 日志中。

Cloudflare 提供网络分发和安全服务；DigitalOcean 提供美国境内的托管服务；iyzico 处理银行卡支付；Binance 支持加密货币交易验证；Twilio SendGrid 发送事务性账户邮件；Google Workspace/Gmail 和 Chatra 提供人工支持渠道；Google Analytics、Google Tag Manager 和 Google Ads 提供基于同意的测量和转化功能。每个服务提供商仅接收其签约用途所需的数据类别。

主要托管区域位于美国。其他服务提供商也可能在土耳其、欧洲经济区（EEA）或用户所在国家/地区以外处理信息。如适用 GDPR 关于受限传输的规定，GenderAPI 将依赖服务提供商适用的充分性框架（包括在可用时适用的欧盟—美国数据隐私框架），或欧盟委员会标准合同条款等合同保障措施，并在需要时采取补充措施。您可以联系我们，了解适用于您数据的保障措施。

在适用法律或有效法律程序要求时，或为保护用户、GenderAPI 或公众所必需时，也可能披露信息。有关处理类别的详细信息，请参阅隐私政策。

如果 GenderAPI 代表客户处理个人数据，适用的数据处理者条款和服务提供商变更程序以数据处理协议和现行分处理者登记表为准。

您的 GDPR 权利

在符合适用条件和例外情形的前提下，您可以请求获取信息和访问数据，要求更正、删除、限制处理或数据可携，也可以反对处理。您可以撤回同意，并向您经常居住地、工作地点或涉嫌侵权行为发生地的数据保护机构提出投诉。

GenderAPI 返回的是基于概率的推断结果。GenderAPI 不会使用查询结果作出对个人产生法律效力或类似重大影响的决定。客户自行决定如何使用这些结果，不得将其作为重大决定的唯一依据。

如何行使您的权利

请发送电子邮件至 support@genderapi.io。我们可能会要求您提供核实身份所需的信息。GDPR 请求将及时处理，通常在一个月内完成，但法律允许的延期或例外情形除外。