数据的范围也是
这应该是显而易见的。

1。数据控制者和联系方式

VulKill 产品以 VulKill 安全品牌提供，是本网站和直接通信活动 Gökçe Baran Karakamış 的服务提供商和数据控制者。对于隐私问题和个人数据请求，您可以联系 info@vulkill.com。

本澄清是根据适用于处理活动的第 6698 号个人数据保护法 (KVKK) 和欧盟通用数据保护条例 (GDPR) 制定的。阅读文本或访问网站并不意味着您明确同意需要额外同意的交易。

2。哪些数据通过哪种方法处理？

• 访问和技术安全信息：IP地址、请求时间、请求的页面、浏览器/设备信息、HTTP响应和安全事件等数据；您向网站发出的网络请求可能会通过托管/网络安全服务自动处理。
• 联系信息：当您发送电子邮件时，我们将直接从您那里收到姓名、电子邮件地址、机构信息、主题和消息（如果有）。不要通过电子邮件发送源代码、私人存储库档案、密码或 API 密钥；电子邮件系统不是零源代码保留流程。
• 请求和权利行使记录：当您提出申请时，可以通过直接通信记录请求内容、通信、交易和响应信息。仅可能要求必要的身份或授权验证。

3。处理目的和法律依据

• 提供网站、防止滥用和调查故障：安全服务的运营利益与您的权利和自由相平衡（KVKK art.5/2-f；GDPR art.6/1-f，如果适用）。
• 准备您请求的服务或报价并履行合同：您的合同前请求和履行合同所需的行动（KVKK 第 5/2-c；GDPR 第 6/1-b）。回答一般性问题被视为与您的权利相平衡的合法利益。
• 法律通知、发票和个人数据应用义务：相关法律义务（KVKK 第 5/2-ç 条；对于 GDPR 规定的义务，第 6/1-c 条）。法律索赔或辩护所需的记录：KVKK art.5/2-e 和适用的 GDPR 依据。
• 需要单独同意的可选营销或处理：单独、自由且可撤销的选择目的（KVKK 第 5/1；GDPR 第 6/1-a）。向我们发送询问并不构成营销同意；撤回同意并不影响之前的合法交易。
• 仅要求提供必要的信息。如果您不提供订立合同或承担法律义务所必需的信息，相关交易可能无法完成；不提供可选信息不会妨碍您访问基本服务。

4。接收者和海外数据处理

数据;在提供服务所需的范围内，可以访问托管和内容分发/网络安全提供商、电子邮件服务提供商和授权服务人员来传输电子邮件请求。出于法律义务或正当要求，向授权公共机构披露；必要时可以转让给顾问以保护权利。

演示站点发布在 OpenAI 站点上； Cloudflare基础设施用于托管和内容传输。这些服务在自己的基础设施内处理网络请求数据。由于使用全球基础设施，因此不承诺所有数据仅保存在土耳其。

需要将个人数据传输到国外的活动将根据 KVKK 第 9 条中规定的适用传输条件和保证进行评估。您使用本网站或阅读本文并不单独构成对继续海外传输的普遍同意。 SaaS 在服务上收集数据之前，将单独披露具体提供商、数据区域和传输模式。

根据 GDPR 在欧洲经济区之外进行的转移需要有效的保障措施，例如适当的充分性决定或标准合同条款，以及必要时的其他措施。您可以询问有关所使用的安全性和所涉及的收件人的信息。 SaaS子处理器、处理区域和具体传输机制在数据接受之前公开；单纯引用这段文字并不能建立传输机制。

5。 Paddle 的付款数据

当启用通过 Paddle 进行销售时，支付屏幕上指定的 Paddle 实体将成为交易的记录商户。它在自己的隐私声明范围内处理付款、发票/税务、反欺诈和退款活动所需的信息。为此，Paddle 是一个单独的数据控制器；它不能用作 VulKill 的纯指令子处理器。

VulKill 可以检索订阅和支持所需的客户/交易参考、联系信息、时间表、付款或退款状态。完整的卡号和卡安全码不需要传输到VulKill。您的源代码不会输入到付款流程中，也不会发送到付款提供商。

Paddle 针对由 Paddle 独立处理的支付数据提出索赔的隐私渠道；对于 VulKill 持有的记录，您可以使用 info@vulkill.com。帐户关闭后，合法账单记录的保留可能不会自动终止。

6。 Cookie 和链接

您的 Cookie 首选项将在名为 vulkill_consent 的第一方 Cookie 中存储 180 天，并在此浏览器中的 vulkill.com、www.vulkill.com 和 app.vulkill.com 之间共享。 vulkill_locale cookie 会记住您选择的语言，保存期为一年。会话和安全所需的 Cookie 与这些首选项无关。

如果您允许功能性 cookie，应用程序面板的侧面菜单选项将存储在您的浏览器中。当您删除此权限时，注册表将被清除。目前尚不提供可选的分析或广告跟踪器。您可以通过每个页面底部的 Cookie 首选项链接更改您的首选项。如果添加新的可选工具，我们将在使用前单独通知您。

7. SaaS扫描数据和客户角色

SaaS 服务可以处理目标地址、所有权和测试授权记录、扫描设置、作业状态以及查找不包含源代码的报告。仅在选定审查所需的范围内接收额外的访问或输入。并非每次扫描都需要源代码或应用程序包。

对于根据客户的指示代表客户处理的个人数据，VulKill 可能是数据处理者，而客户根据其自身的活动可能是数据控制者或数据处理者。在接受来源之前，应签订数据处理协议（GDPR 第 28 条 DPA，如果适用），该协议确定处理主题、目的、持续时间、数据类别、机密性、安全性、子处理者、索赔协助、违规通知、审计和删除/返回条件。

还评估了 VulKill 在其自身通信、账户、安全和法律记录方面的作用。技术和管理措施以及必要时的影响评估、代表或数据保护官员义务根据实际服务范围处理。

使用测试数据并屏蔽不必要的第三方数据。未经单独授权，私人客户的调查结果和报告不会向公众发布。本网站不使用可能对访问者产生法律或类似重要后果的自动决策。

8。零永久源代码保留承诺

我们对 VulKill SaaS 流接受源代码的承诺是：不永久存储作为爬网输入提供的源文件、存储库副本、档案和代码片段。此保证在扫描服务开启时有效，但须满足以下条件；演示页面的发布本身并不构成对删除系统工作的验证。

在执行扫描之前必须暂时处理代码。代码仅在相关作业的隔离临时工作区中处理；当作业完成、取消或因错误而终止时，包含从中生成的代码的临时副本和中间输出将被清除。将存储库保留在扫描之外或存档以供后续扫描不是此流程的一部分。

• 源代码;它不会复制到应用程序日志、分析日志、持久缓存、搜索或向量索引、备份或错误转储。
• 报告中使用查找类型、严重性级别、所需的文件/行参考和解决方案描述，而不是源代码块。泄露密码、密钥、个人数据或源代码的输出不包含在永久报告中。
• 源代码不用于模型训练、产品开发数据集或广告目的。原始源代码不会发送给外部 AI 或任何其他无法提供此承诺的提供商。
• 如果未验证删除和备份排除控制，则不会启动源代码提交。如果检测到处理/删除问题，则会停止新的源代码工作并实施必要的通知流程。

9。存储和删除标准

下面的特殊部分阐述了对零持久源代码保留的承诺。这一承诺并不意味着完全不保留所有个人和业务记录。

通讯记录；请求的最终确定和必要的后续行动；技术安全日志事件调查；合同、付款和法律记录仅限于相关法律义务和索赔期限。不收集不必要的个人数据；当处理目的和有效法律理由到期时，将被删除、销毁或匿名化。

SaaS 不包含账户和源代码的报告记录的具体保留期限、备份删除周期以及客户删除选项在服务开通前通知。法定保留要求仅涵盖相关记录；它不能用作归档整个存储库或源代码的理由。

10。您对个人数据的权利

符合 KVKK 第 11 条范围内的条件；您有权了解您的个人数据是否被处理、如果被处理则索取信息、了解其目的和适当用途、了解国内/国际接收者、更正不完整或不准确的信息，以及在满足条件时要求删除或销毁。

您可以要求更正或删除，并通知数据已转移到的第三方；如果您因非法处理而遭受损失，您只能通过自动分析对不利于您的结果提出异议并要求赔偿。

您可以将您的请求发送至info@vulkill.com。尽快完成正式申请，最迟在 30 天内完成；可以在身份/权限验证或合法申请方法方面提供必要的指导。请勿在初始电子邮件中包含身份证明文件、密码或不必要的敏感数据。您向董事会提出的投诉和其他法律补救措施均保留。

11。您根据 GDPR 享有的权利

如果 GDPR 适用于相关活动，您有权根据合法利益访问您的数据、纠正、删除、限制处理、可移植性以及反对处理，但须遵守其条件。您可以随时反对直接营销并在基于同意的交易中撤回您的同意。这些权利有例外情况，例如需要法律保留。

您可以将您的请求发送至info@vulkill.com。通常会在一个月内做出答复，不会造成不必要的拖延。如果由于复杂性或请求数量而有必要，最多可以延长两个月；原因将在第一个月内通知。如果无法满足请求，则说明原因和补救措施。

您保留向您居住、工作或您认为发生违规行为所在地的数据保护主管机构投诉并采取法律行动的权利。可以进行合理的认证；首次申请时，请勿发送身份证明文件的完整副本或不必要的敏感数据。

12。更新

当出现新的数据处理活动或重大变化时，此文本将被更新并提供必要的附加信息。当前版本的日期位于页面顶部。