隐私声明

我们是谁

MeetUp Business Club 是一个凭邀请加入的商务网络，在伊斯坦布尔设有会员会所。数据控制者为 MeetUp Business Club，⁨SKYLAND B BLOK — Giriş katı, Huzur, Azerbaycan Cd. No:4, 34415 Sarıyer/İstanbul⁩。任何隐私问题请写信至 ⁨privacy@meetupbusinessclub.com⁩。

俱乐部在土耳其的公司登记尚未完成；登记完成后，法定名称与注册地址将在本文本的新版本中公布。我们不属于 VERBİS 登记对象。法律细节见 KVKK 告知文本。

我们收集的信息

我们仅处理服务所需的信息：

• 身份：全名、头衔、首选语言，以及您添加的个人头像（如有）。
• 联系方式：手机号码和电子邮箱地址。它们与您的个人资料分开存储，不会向其他会员展示。
• 公司：您任职或合作的公司、您的职务、所在城市和国家。
• 需求与可提供：您在寻找什么、您能提供什么以及您选择的主题。
• 活动出席：在活动和会客厅的报名、邀请及QR码签到记录。
• 会员资格申请：您在申请表中填写的内容，以及引导您加入的邀请。
• 账户与安全：您的登录方式（手机验证码或Google）、登录验证码，以及敏感操作的仅追加式审计记录。
• 场所安全：会所进出记录与会所闭路电视（CCTV）影像。

信息来源

来自您本人：通过申请表、您的资料与设置。来自邀请您并确认认识您的会员。来自员工录入的名片与活动名单：每位被录入的人都必须记录法律依据，否则录入会被拒绝。来自网站上的公开表单（例如会所参观表单）、会所内的纸质表单与面对面交谈，以及邮政与快递。还来自下文所述的人工智能辅助处理。

此外，处于付费等级的会员可能已将您的姓名与业务领域记录为其本人的一条人脉关系。该记录仅有该会员与系统管理层可以看到；既不会向您展示，也不会向任何其他会员展示，依据它生成的推荐也绝不会提到您的姓名。该记录将依您的请求删除。

仅在双方同意后提供联系方式

在您与对方双方都接受引荐之前，其他会员绝不会看到您的手机号码或电子邮箱。在此之前，交流仅在平台内进行。任何报告、导出或API响应都不会绕过这一规则。

员工只能通过专用途径读取联系方式：每次读取都会写入审计日志，记录谁在何时读取了谁的记录，且每小时的读取次数受到限制。

仅通过QR码签到，不使用生物识别

进入活动和会客厅使用会员应用中显示的短时效QR码。该码有效期约90秒，仅限单次入场。我们不收集指纹、面部扫描或任何其他生物识别数据。

会所装有摄像头，入场不采集生物识别数据

伊斯坦布尔会所为场所安全装有闭路电视（CCTV）。影像最长保存 30 天，随后被覆盖；只有具备安全与会所管理权限的员工才能访问，摄像影像绝不会以任何形式用于匹配、评分或营销。

不会从影像中生成人脸识别或任何其他生物识别数据。出席记录仅通过 QR 码完成，这条规则与是否装有摄像头无关。会所入口处另有摄像头告知标牌。

人工智能生成的信息

部分信息由人工智能模型生成：读取上传的名片、概括某公司的公开信息、说明匹配建议的理由、翻译对话消息，以及——仅在您单独同意的前提下——您的简历、语音留言及其转写文本与自我介绍答复。处理者为 Google（Gemini 接口）或 Anthropic（Claude 接口）——以系统设置中启用的那一个为准——处理地点均在土耳其境外；语音仅保留至完成转写，不生成也不存储任何生物识别数据。完整说明见「人工智能处理」文本。

人工智能生成的信息与其来源一同存储，以“公开推断”标签单独显示，绝不会与您或员工已确认的信息混在一起。人工智能提出的行为标记在员工审核之前不产生任何效力。会员资格决定和引荐由人批准，而非由模型批准。

营销消息仅在您选择接收后发送

交易类消息始终发送，例如登录验证码、预订、您所请求的邀请以及安全通知。新闻和优惠信息仅通过您在会员应用设置中开启的渠道发送，且所有渠道默认关闭。关闭某一渠道立即生效，包括已在等待发送的消息，每次更改都会被记录。

我们处理信息的原因

同意会被记录，而非推定。接受邀请时，法律依据会与引荐您的会员姓名一同存储。每次批量导入都会为每个人存储法律依据。每一次营销订阅和退订都会连同时间一并存储。

• 审核申请并管理您的会员资格（履行合同）。
• 进行引荐，并将您与相关会员、桌位和活动进行匹配（正当利益，以及在需要时征得您的同意）。
• 运营活动和会客厅、保障安全及防止滥用（正当利益和法律义务）。
• 发送新闻和优惠信息（您的明确同意）。
• 履行法律义务并答复主管机关。

我们与谁共享

我们不出售个人数据。我们仅与为我们运营服务的提供商共享，且仅限于各项任务所需的范围：

• 数据库、存储和登录：Supabase，托管于德国法兰克福（欧盟）。
• 人工智能处理：Google（Gemini API）或 Anthropic（Claude API），两者均在土耳其境外——用于读取名片、汇总公司信息、解释匹配和翻译。当前启用哪一个记录在系统的人工智能设置中；在配置密钥之前不会进行任何处理。
• 登录验证码和消息：电子邮件使用 Brevo（法国，欧盟），WhatsApp 使用 UltraMsg。尚未选定短信服务商；在选定之前不会发送短信。
• Google，仅在您选择使用Google登录时。
• 服务合作伙伴（顾问）只能看到您所申请场次的简要说明。他们看不到您的联系方式或会员池。
• 我们的独立审计师、税务顾问与律师：仅限履行法律义务与抗辩我们权利所需的范围。

向土耳其境外传输

我们的数据库位于欧盟法兰克福。人工智能处理在美国进行，邮件与 WhatsApp 服务同样位于土耳其境外。这些传输依据 KVKK 第 9 条进行；完整的接收方名单及各自依据见「跨境传输」文本。

保存期限

• 登录验证码：最长24小时。
• 签到QR码：约90秒；已使用的码不能再次使用。
• 会所闭路电视影像：最长 30 天，随后被覆盖。
• 应用内通知：已读后保存90天，未读则保存365天。
• 公开表单中的原始联系方式：与您的记录关联后即删除，最长不超过 90 天。
• 资料、公司、需求与出席记录：会籍期间以及结束后 10 年（土耳其债务法第 146 条）。
• 审计日志：10 年。仅可追加；任何人都无法修改或删除。
• 财务单据：10 年（土耳其商法第 82 条）。

您的权利

您可以询问我们是否处理您的数据、获取副本、要求更正或删除、反对处理等。KVKK第11条规定的完整权利清单载于KVKK告知书。请发送邮件至⁨privacy@meetupbusinessclub.com⁩；我们最迟在30天内答复。

在会员应用的“设置”中，您现在即可自行开启或关闭营销渠道。

我们如何保护信息

访问规则在数据库内部强制执行，而不仅限于应用层面。会员只能读取自己的数据以及经双方同意所开放的内容。员工访问权限按角色和分部加以限制，敏感读取操作会被记录。

本声明的变更

本文本当前生效的版本及其生效日期，写在本页顶部的版本条中，此前的每个版本都保留在版本历史里。已发布的版本不会被修改：更正意味着新版本。重大变更我们会在应用内公告；如果某项变更需要您做些什么，它会同时以通知和弹窗的形式送到您面前。

活动报名

为办理活动报名，我们收集您的姓名、公司、职务、城市、工作语言、您声明的需求，以及一项用于验证的联系方式。原始联系方式在与您的记录关联或过期后即被清除。

若活动由其他公司主办，只有在您明示同意时您的信息才会送达对方；未获同意时对方仅能看到参加人数。若主办方位于土耳其境外，该项共享同时构成第 9 条下的跨境传输。完整条款见「活动报名条款」。

企业会籍与支付

在企业会籍中，账户管理员可看到席位清单、邀请状态与额度使用情况——但看不到同事的档案、消息、引荐或保密需求。受邀邮箱地址也绝不会向账户管理员展示。

支付通过 Trawili 网关完成，您的卡号或账号从不经由我们；我们仅保存订单号、金额、币种与状态。财务凭证依土耳其法律要求保存十年。

更详细的文本

本页为总览。每个主题另有单独文本：明示同意、人工智能处理、跨境传输、数据留存计划表、您的权利、活动报名条款、企业会籍条款、支付条款与营销讯息同意。其清单见本页侧栏。