Patakaran sa Privacy

1. Controller

Data controller: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contact para sa mga kahilingan tungkol sa privacy: info@lukingo.com (sa Ingles at Griyego). Nasa Legal na paunawa ang buong detalye.

2. Mga espesyal na kategorya ng data

Ang paggamit ng Lukingo ay kinakailangang nagbubunyag ng impormasyon tungkol sa inyong sex life at sexual orientation — halimbawa kung sino ang inyong hinahanap, ang inyong oryentasyon, desire matrix, mga ad, mensahe at maging ang katotohanang member kayo. Ito ay special-category data ayon sa Art. 9 GDPR.

Pinoproseso lamang namin ito batay sa inyong tahasang pahintulot (Art. 9(2)(a) GDPR). Ibinibigay ninyo ito sa pamamagitan ng hiwalay na checkbox sa pag-sign up, bukod sa pagtanggap sa Mga Tuntunin, at itinatala namin ang petsa at ang bersiyon ng patakarang ito. Hindi namin maibibigay ang serbisyo nang wala ang data na ito, kaya kailangan ang pahintulot na ito para makagawa ng account.

Opsiyonal ang oryentasyon at ang desire matrix. Kinakailangan kung sino ang inyong hinahanap, dahil hindi gagana ang matching kung wala ito.

Maaari ninyong bawiin ang inyong pahintulot anumang oras sa Account → Privacy at data, o sa pagbura ng inyong account. Binubura ng pagbawi ang inyong desire matrix at oryentasyon at ina-archive ang inyong mga ad; hindi nito naaapektuhan ang pagprosesong naganap bago nito. Para tanggalin ang lahat, kasama kung sino ang inyong hinahanap, burahin ang inyong account.

3. Ang aming kinokolekta

Data ng account: e-mail address, username, password (naka-imbak lamang bilang hash), petsa ng kapanganakan (para kumpirmahing kayo ay 18+; edad lamang ang nakikita ng ibang member), at rekord ng mga pahintulot na inyong ibinigay (petsa at bersiyon ng patakaran).

Profile at mga ad: kasarian, kung sino ang inyong hinahanap, oryentasyon at desire matrix (opsiyonal), lokasyon (bansa at lungsod — hindi kailanman eksaktong GPS), at ang mga teksto at larawang inyong ina-upload. Ang mga larawang na-upload sa aming uploader ay nire-re-encode, kaya natatanggal ang nakapaloob na location data (EXIF/GPS).

Verification (opsiyonal): ang selfie na ipinapadala ninyo para makuha ang “Verified” badge. Ikinukumpara ito ng moderator sa inyong mga larawan, at binubura ito pagkatapos ng desisyon. Hindi kami gumagamit ng face recognition o anumang ibang biometric na pagproseso.

Mga mensahe sa pagitan ng mga member. Naka-imbak ang mga ito sa naka-encrypt na disk ng aming database provider (encryption at rest). Hindi ito end-to-end encrypted. Ang mga kalahok lamang ang nakakakita nito sa app. Kapag na-report ang isang mensahe, kinokopya sa report ang mensaheng iyon at ang konteksto ng usapan bago nito para ma-review ito ng moderator; bukod dito, hindi binabasa ng aming staff ang mga mensahe, maliban kung para sumunod sa legal na obligasyon.

Views at follows ng profile at ad. Kapag tumingin kayo sa isang profile o ad habang hindi naka-incognito mode, itinatala namin ang view kasama ang inyong kasarian, age band, bansa at lungsod. Pinagsama-samang istatistika lamang ang nakikita ng may-ari — hindi kailanman mga pangalan, at nakatago ang mga grupong mas kaunti sa limang tao. Tinatanggal ang inyong pagkakakilanlan sa mga rekord ng view pagkalipas ng 90 araw at binubura ang mga rekord pagkalipas ng 13 buwan.

Mga report: kung nag-report kayo ng content, itinatago namin ang report (dahilan, paliwanag, link at, para sa mga mensahe, ang kinopyang konteksto ng usapan). Kung nag-report kayo nang walang account, itinatago rin namin ang pangalan at e-mail address na ibinigay ninyo, kung mayroon.

Teknikal na data: IP address (ginagamit din para matukoy ang tinatayang bansa ninyo, halimbawa para ipatupad ang mga restriksiyong pangrehiyon), data ng device at browser, at ang cookies at local storage na nakalista sa seksiyon 9.

Hindi pa available ang mga bayad. Kapag available na, ipoproseso ng payment provider ang data ng card; transaction reference, plan at status lamang ang matatanggap namin — hindi kailanman ang buong numero ng card.

4. Mga layunin at legal na batayan

Pagbibigay ng serbisyo — account, profile, mga ad, matching, mensahe at istatistika ng views: pagtupad sa aming kontrata sa inyo (Art. 6(1)(b) GDPR) at, para sa special-category data, ang inyong tahasang pahintulot (Art. 9(2)(a)).

Kaligtasan at moderation — pag-aasikaso ng mga report at pagpigil sa panloloko, pang-aabuso, komersiyal na sex at paggamit ng mga menor de edad: ang aming lehitimong interes at ng ibang member sa isang ligtas na serbisyo (Art. 6(1)(f)) at ang aming mga legal na obligasyon, kasama ang sa ilalim ng Digital Services Act (Art. 6(1)(c)).

Billing at buwis, kapag may mga bayad na: legal na obligasyon (Art. 6(1)(c)).

Maaaring awtomatikong tanggihan ng keyword filter ang isang teksto. Hindi ito desisyong may legal o katulad na makabuluhang epekto sa inyo, at maaari kayong laging humiling ng review ng tao (tingnan ang Mga Tuntunin, seksiyon 6).

5. Discretion

Kapag ipinakilala na ang mga bayad, neutral na merchant descriptor ang lalabas sa bank statement. Itinatago ng incognito mode ang inyong profile mula sa mga taong hindi pa ninyo nakakausap, at hindi itinatala ang inyong mga pagbisita sa istatistika ng ibang member. Ang private photos ay nakikita lamang ninyo at ng aming mga moderator. Ang “Itago” button (o pagpindot sa Esc nang dalawang beses) ay agad na umaalis sa site. Hindi kami kailanman nagbebenta ng personal na data at hindi namin ito ginagamit sa advertising.

6. Pagtatago ng data

Itinatago ang inyong data habang umiiral ang inyong account. Kapag binura ninyo ang inyong account, agad na binubura ang inyong profile, mga larawan, ad, desire matrix, rekord ng pahintulot at ang mga usapang inyong nilahukan (para sa parehong kalahok). Nawawala sa loob ng 7 araw ang mga natitirang kopya sa naka-encrypt na backup ng aming provider.

May data na mas maagang binubura: ang mga na-archive at tinanggihang ad, 90 araw matapos ma-archive o matanggihan; ang mga notification, pagkalipas ng 12 buwan; ang mga verification selfie, kaagad pagkatapos ng desisyon ng moderator. Sa mga rekord ng view ng profile at ad, tinatanggal ang inyong pagkakakilanlan pagkalipas ng 90 araw, at binubura ang mga rekord pagkalipas ng 13 buwan.

Itinatago namin nang mas matagal ang ilang rekord dahil hinihingi ito ng batas o ng kaligtasan, nang wala na ang inyong pagkakakilanlan kapag nabura na ang inyong account: mga desisyon sa moderation; mga report, na binubura 3 taon matapos maasikaso, maliban sa mga report tungkol sa mga menor de edad, trafficking at content na walang pahintulot, na itinatago namin hangga't maaaring kailanganin ng mga awtoridad; at, kapag may mga bayad na, ang mga rekord ng bayad at buwis sa panahong hinihingi ng batas sa buwis ng Greece.

7. Ang inyong mga karapatan

May karapatan kayong i-access, iwasto at burahin ang inyong data, sa data portability, na limitahan o tutulan ang pagproseso, at na bawiin ang inyong pahintulot anumang oras.

Magagawa ninyo mismo ang karamihan dito: “I-download ang aking data (JSON)” at “Burahin ang aking account” sa inyong account, Account → Privacy at data para bawiin ang pahintulot, at ang mga setting ng inyong profile para baguhin o burahin ang mga field. Para sa anumang iba pa, sumulat sa info@lukingo.com; sumasagot kami sa loob ng isang buwan.

Maaari rin kayong magsampa ng reklamo sa isang data protection authority — sa Greece, ang Hellenic Data Protection Authority (www.dpa.gr), o ang awtoridad ng bansang inyong tinitirhan o pinagtatrabahuhan.

8. Mga processor at paglilipat ng data

Supabase Inc. (USA) — database, authentication at file storage, naka-host sa EU (Ireland, AWS eu-west-1).

Vercel Inc. (USA) — website hosting; tumatakbo sa EU (Dublin) ang mga server function, at maaaring idaan ng pandaigdigang edge network nito ang mga request sa ibang rehiyon.

Ipinapadala ang mga e-mail ng account ng aming e-mail delivery provider (sa kasalukuyan, ang built-in mailer ng Supabase; Resend, Inc. (USA), gamit ang EU sending region nito, kapag na-enable na).

Pagsasalin sa chat: kapag pinindot mo ang “Isalin”, isinasalin ang mensahe sa iyong device kung kaya ito ng iyong browser (Chrome, Edge). Kung hindi, kapag naka-enable na ito, ang text lang ng mensahe — nang wala ang iyong pangalan o profile — ang ipinapadala sa Google LLC (USA, Gemini API, bayad na serbisyo; hindi ito ginagamit ng Google para i-train ang mga model nito); ang salin ay iniimbak kasama ng mensahe at binubura kasabay nito.

Ang mga US provider na ito ay nakatali sa mga data processing agreement na may EU Standard Contractual Clauses at/o sertipikasyon sa ilalim ng EU–US Data Privacy Framework. Idaragdag dito ang mga payment provider bago ang paglulunsad ng mga bayad.

Ibinubunyag lamang namin ang data sa mga awtoridad kung saan hinihingi ito ng batas — halimbawa batay sa balidong utos, o kapag kailangan naming iulat ang pinaghihinalaang kriminal na pagkakasala na nagbabanta sa buhay o kaligtasan ng isang tao (Art. 18 DSA). Ang ibang member ay nakakakita lamang ng inyong pina-publish sa inyong profile at mga ad.

9. Cookies at local storage

Gumagamit lamang kami ng cookies at storage na talagang kinakailangan o nag-aalala ng mga pagpiling kayo mismo ang gumawa: age_ok — ang inyong kumpirmasyong 18+ (1 taon); sb-… — ang inyong login session, itinatakda lamang kapag nag-log in kayo; NEXT_LOCALE — ang inyong wika (1 taon); geo — ang lokasyong inyong pinili (180 araw); tz — ang inyong time zone, para tama ang pagpapakita ng oras; nocta_theme — ang inyong light o dark theme, itinatago sa local storage ng inyong browser.

Hindi kami gumagamit ng analytics, advertising o tracking cookies, kaya hindi kailangan ng consent banner. Kung magbago man ito, hihingin muna namin ang inyong pahintulot.