KVKK Disclosure Statement
Last updated: 12 August 2026
1. 数据控制者
Lunovia Records 根据土耳其第6698号《个人数据保护法》（“KVKK”）担任数据控制者。本声明说明了我们通过该平台处理哪些个人数据、基于何种法律依据、向谁转移数据，以及您作为数据主体享有哪些权利。
| 商号 | 注册完成后补充。 |
|---|---|
| 品牌 | Lunovia Records |
| MERSİS编号 | 注册完成后补充。 |
| 税务局/税号 | 注册完成后补充。 |
| 注册地址 | 注册完成后补充。 |
| 电子邮箱 | info@lunoviarecords.com |
| 网站 | lunoviarecords.com |
| 联系渠道 | 请发送电子邮件至上述地址；您也可以在艺人控制面板的“设置”中申请下载或删除数据。 |
注：Lunovia Records 完成公司注册后，商号、MERSİS 编号、税务信息及注册地址将填入上表。在此期间，所有 KVKK 相关请求均通过上述电子邮箱处理。
2. 我们处理的个人数据
我们处理的数据取决于您与本平台的关系：
- 小样提交者（无需注册账号）：姓名/艺名、电子邮箱地址、社交媒体链接、描述文本以及您提交的音频文件。
- 艺人账户持有人：除上述信息外，还包括密码（以不可逆方式存储）、电话号码、地址/城市/国家、个人简介、头像、社交媒体链接、音乐流派偏好。
- 身份数据：仅姓名。不再收集土耳其国民身份证号和护照号码；该字段已从平台移除，此前录入的记录已删除。⚠️ 填写这些字段是完成 艺人资料及提交作品授权的必填项；收集这些信息旨在确认 合同方身份，并履行财务及法律义务。
- 财务数据：银行/IBAN 信息、账户持有人姓名、银行名称、 开票信息。仅在版税支付和提现申请阶段需要，且 是否填写由用户自行决定。
- 合同数据：签署人姓名、手写签名图像、 签名日期、签署时的IP地址及浏览器 详细信息。 ⚠️ 合同文件正文中包含数据主体的全名、电话号码、地址（含邮政编码）、电子邮箱及银行信息； 若文件以多种语言存储，这些详细信息将出现在每个 语言版本中。
- 作品及发布数据：音频录音（WAV/MP3）、封面插图、歌词、贡献者信息（词曲作者、制作人、表演者）、ISRC/UPC 代码。
- 安全数据：IP地址（包含在操作日志和安全日志中）、会话详情、活跃设备/会话列表、双因素认证记录。
- 通信记录：平台内向您发送的消息和通知。
- 可选关联信息：Discord 用户名和头像（仅限您自行关联账户时），Spotify 艺人链接。
我们不收集特殊类别的个人数据。我们绝不会索取健康、宗教、政治或生物识别信息；我们也建议您不要在个人资料的自由文本字段中包含此类信息。
关于小样和音乐作品：通过本平台提交的音乐作品和小样可能会被处理，用于评审及执行相关服务流程。此类内容仅由授权团队成员进行评审，不会发布在任何公开页面上，也不会出于评审以外的任何目的与第三方共享。 若录音中包含艺人的声音，该录音本身可能构成个人数据，因此须遵守与其他个人数据相同的安全和保留规则。有关提交规则，请参阅《小样提交条款》。
3. 处理目的与法律依据
您的个人数据将出于以下目的进行处理：
- 运营平台服务——运行网站、移动应用程序和数字工具；账户创建及会话管理。
- 管理艺人相关流程——个人资料及唱片目录管理、合同流程、版税计算与支付、处理款项发放请求。
- 小样评审——评审提交的作品，向您通知评审结果，并在作品被采纳时启动合同流程。
- 内容运营——准备分发元数据、分配 ISRC/UPC 代码、将通过审核的作品交付至数字平台、处理封面图和音频文件。
- 用户支持流程——平台内消息传递、响应支持请求、发送通知和信息邮件。
- 履行法律义务——身份验证、税务和会计记录、版权法规、响应主管当局的请求。
- 平台安全与开发——检测未经授权的访问和滥用行为、调试、衡量服务质量。
根据《个人数据保护法》（KVKK）第5条，每项处理活动均基于 其自身的法律依据；并非所有活动均适用同一法律依据。 各项活动的法律依据如下：
| 活动 | 处理的数据 | 法律依据（《个人数据保护法》第5条） |
|---|---|---|
| 账户创建与会话管理 | 姓名/艺名、电子邮箱、密码（以不可逆方式存储）、会话记录 | 缔结和履行合同（第5条第2款c项） |
| 艺人资料（个人简介、照片、社交媒体链接、音乐流派偏好） | 个人资料 | 明确同意（第5条第1款）——这些字段并非必填；是否填写完全由您自行决定 |
| 合同方身份确认（姓名、地址、邮政编码） | 账户数据 | 法律义务（第5条第2款ç项）+ 履行合同（第5条第2款c项） |
| 演示提交与审核 | 姓名、电子邮箱、国家/城市、社交媒体链接、音频录音 | 在订立合同前满足您的请求（第5条第2款第c项）+ 合法利益（第5条第2款第f项） |
| 内容及发行操作（元数据、ISRC/UPC、交付给分销方） | 作品数据、艺人姓名、制作人员名单 | 履行合同（第5条第2款c项） |
| 合同流程和电子签名 | 身份信息、签名图像、签名日期、IP地址、浏览器详细信息 | 合同履行（第5条第2款c项）+ 用于取证目的的合法利益（第5条第2款f项） |
| 版税支付与核算 | 银行/IBAN、账户持有人姓名、开票详情、收入记录 | 履行合同（第5条第2款c项）+ 金融法规规定的法律义务（第5条第2款ç项） |
| 支持服务及平台内沟通 | 消息内容、通知记录 | 履行合同（第5/2-c条） |
| 安全与操作日志 | IP地址、会话及管理操作记录 | 合法利益（第5条第2款f项）+ 法律义务（第5条第2款ç项） |
| 促销通讯和可选通知 | 电子邮箱地址、通知偏好设置 | 明确同意（第5条第1款）——单独获取；并非账户正常运行的必要条件 |
| 关联 Discord 账户 | Discord 用户 ID、用户名、头像 | 明确同意（第 5 条第 1 款）——完全可选 |
若数据处理基于您的同意，您可随时撤回同意；此时 相关功能将被关闭，但您的账户核心功能不受影响。 对于不基于同意的活动，您仍享有反对权 （参见第 9 节）。
4. 您的数据接收方
您的个人数据不会转移给以下各方以外的任何人，且绝不会被出售：
- 分销服务提供商和数字音乐平台：仅在 作品发布获得批准并送交分销后，且仅限于该发布所需的 数据（艺人姓名、作品详情、音频、封面图、贡献者）。我们合作的分销 渠道可能会随时间变化；具体使用哪个渠道将根据 每次发布的情况确定。
- 托管和基础设施提供商：我们的服务器位于土耳其。
- 电子邮件（SMTP）基础设施：用于向您发送通知邮件。
- 集体管理组织（MÜYAP、MSG、MESAM）：仅在 为某作品提交注册申请时，且仅限于该申请所需的 作品/权利人详细信息。
- 会计师：用于支付和税务记录。
- 主管公共机构：根据法院命令或法定要求。
我们未使用任何支付服务提供商。 版税款由我们通过 银行转账支付；您的银行信息不会被传输至任何支付机构或 第三方支付基础设施。
5. 跨境数据传输
由于平台的部分技术组件通过设在国外的提供商运行，因此会有少量数据传输至土耳其境外。为确保透明度，完整列表如下：
A) 您的浏览器直接向其发送请求的服务提供商。在这些请求中，您的 IP 地址、浏览器详细信息以及您当前所在页面的地址会传输至相关服务提供商。此方式不会建立用户画像，也不会设置 Cookie。
- Cloudflare (cdnjs) — 图标字体：界面中的图标由 该网络加载。⚠️ 此请求发生在平台的各页面上， 包括显示本文件的页面。
- jsDelivr — 图表和二维码组件：仅在仪表盘页面中使用。
- Spotify 图片服务器：仅当艺人头像源自 Spotify 时，才会用于显示该图片。
- Discord 图片服务器：仅当您已关联 Discord 账户时， 用于显示您的头像。请求 URL 中包含您的 Discord 用户 ID。
- 字体：字体文件由我们自己的服务器提供，因此 加载字体不会涉及向国外传输数据。
B) 数据通过我们的服务器发送至以下服务提供商。在这些请求中，您的 IP 地址不会被发送至服务提供商；仅传输以下所述内容。
- Discord（团队通知）：⚠️ 当提交小样时， 艺人/项目名称、电子邮箱地址、提供的国家及城市信息以及社交媒体 链接将发送至该通知频道。对于其他活动通知，传输的个人 数据将控制在最低限度。
- AI 起草服务提供商：仅在管理面板起草新闻 稿时使用。传输的文本可能包含艺人姓名、作品标题、 流派及发布日期。联系方式、身份信息、地址和银行信息均 不会被传输。
- 翻译服务：仅用于翻译合同模板。个人 数据字段（姓名、地址、邮政编码、电话、银行信息）在 发送至翻译服务前会被屏蔽，并在之后本地 恢复；因此不会向翻译 服务传输任何个人数据。
- Spotify Web API：仅通过您 提供的公开 Spotify 艺人链接进行查询，以刷新个人资料照片。唯一传输的信息是 公开可用的 Spotify 艺人 ID。
- 分销服务和数字音乐平台：当作品提交 进行分销时，录音、封面图和元数据（艺人姓名、制作人员名单、ISRC/UPC） 将被传输至海外，以便在全球范围内发行该作品。
未使用的服务类型： 未使用任何广告网络、第三方 分析/追踪服务、错误追踪服务或支付服务提供商 。若新增此类服务，本声明将予以更新，并 在必要时另行征得您的同意。
此类数据传输依据《个人数据保护法》（KVKK）第9条进行，仅限于 履行合同和提供服务所必需的范围。用于此类数据传输的法律依据 将根据立法动态进行审查。
6. 保留期限
| 数据类型 | 保留期限 |
|---|---|
| 账户数据（姓名、电子邮箱、个人资料、偏好设置） | 账户处于活跃状态期间；收到删除请求后，不属于法定保留义务范围的数据将被删除。 |
| 演示数据（音频文件、提交详情） | 用于评审流程及其所需的时间。未被采纳的提交内容将在评审完成后的一段合理时间内被删除。 |
| 已发布作品数据（母带、元数据、ISRC/UPC） | 在作品发布期间及合同规定的期限内保留。 |
| 身份验证数据（身份证/护照） | 不再保留。该数据已不再收集；此前录入的记录已删除。 |
| 法律和财务记录（发票、付款记录、收入明细、合同、签名记录） | 保留期限为法律规定的期限（税务目的为10年）；合同相关记录另加适用的诉讼时效期间。 |
| 安全和操作日志（会话、登录尝试、管理员操作日志——其中包括 IP 地址） | 将保留至法律规定的期限以及为该目的所必需的期限，以维护安全、防止滥用并保留证据。 |
| 分享链接流量 | 为统计目的而保留；不存储原始IP地址，仅存储每日更新的摘要。 |
| 备份 | 为确保服务连续性，系统会定期进行备份，并按轮换机制保留固定数量的备份。删除某条记录并不意味着它会立即从现有备份中消失；备份将在其自身的轮换周期内被更新。 |
如果您希望删除您的账户，可通过 账户设置中的删除请求流程提交申请。您的请求将被记录并审核， 审核结果将通知您。您也可以直接将请求发送至 info@lunoviarecords.com。
根据法律要求必须保留的记录（特别是财务记录、合同和 签名记录）将在访问权限受限的情况下予以保留，直至该义务到期。
7. 数据安全
作为数据控制者，我们会采取与个人数据的性质以及处理过程 可能产生的风险 相称 的技术和组织措施。这些措施将根据 技术发展及面临的风险进行审查和更新。
- 密码以不可逆方式存储；任何员工均无法查看您的密码。
- 所有流向平台的流量均通过加密连接传输。
- 会话信息受到保护，防止被浏览器读取，且会话将在合理时间后自动过期。
- 与双因素认证相关的密钥均以加密形式存储。
- 上传的文件存储方式可防止未经授权的访问；音频录音仅可通过限时授权链接访问。
- 对管理界面的访问权限根据每位员工的角色划分为不同的授权级别；并非每位员工都能访问所有数据。
- 针对未经授权的访问尝试，已采取访问限制措施。
这些安全措施的技术实现细节不予公开， 以防止相关信息被滥用。当数据主体提出申请或 主管当局提出要求时，将直接向该 方提供必要信息。
8. Cookie
本平台仅使用严格必要的自设Cookie：会话管理、“记住我”功能、语言偏好设置、防止表单重复提交，以及仅显示一次Cookie提示。不使用任何广告或追踪Cookie。
每个 Cookie 的名称、用途、有效期和技术属性均列于单独页面中的表格内：《Cookie 政策》。
9. 您作为数据主体的权利
根据《个人数据保护法》（KVKK）第11条，您有权：
- 了解您的个人数据是否正在被处理，
- 若正在处理，则有权要求获取相关信息，
- 了解处理的目的，以及数据是否符合该目的被使用，
- 了解数据被转移至土耳其境内或境外的哪些第三方，
- 要求更正不完整或不准确的数据，
- 要求删除或销毁数据，
- 要求将更正/删除情况通知数据已转移至的第三方，
- 反对仅由自动化分析产生的、对您不利的结果，
- 若因非法处理而遭受损害，可主张赔偿。
请将您的请求发送至 info@lunoviarecords.com。我们最迟将在30天内予以回复。您也可以自行下载您的数据副本，并通过账户设置提交删除请求。如果您对处理结果不满意，可向土耳其个人数据保护局提出投诉。
10. 变更
本声明可能会根据法律法规的变化或平台 运作方式的调整而进行更新。最新版本始终发布于本页面；每次进行实质性修订时，页面顶部显示的 版本号 、生效日期 和最后更新 日期 将一并更新。如有实质性变更，我们将 另行通知注册用户。
本声明为信息披露声明，并非明确同意声明。 本 页面不收集任何同意，浏览本页面并不意味着您已同意任何 数据处理。 当处理操作需要明确同意时（即上文第 3 节中标记为“明确同意”的 情况），将在相关功能的 界面上单独且独立地 获取同意；若未给予同意，则仅该功能不可用。