Политика конфиденциальности

1. Оператор данных

Оператор (контролёр) данных: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Контакт для запросов, касающихся персональных данных: info@lukingo.com (на английском и греческом языках). Полные сведения приведены в разделе «Сведения об операторе».

2. Особые категории данных

Пользование Lukingo неизбежно раскрывает сведения о вашей сексуальной жизни и сексуальной ориентации — например, кого вы ищете, вашу ориентацию, вашу матрицу желаний, ваши объявления, ваши сообщения и даже сам факт вашего участия. Это данные особых категорий в смысле ст. 9 GDPR (Общий регламент по защите данных).

Мы обрабатываем их исключительно на основании вашего явного согласия (ст. 9(2)(a) GDPR). Вы даёте его при регистрации, отмечая отдельный флажок, независимо от принятия Условий, а мы фиксируем дату и версию настоящей Политики. Без этих данных мы не можем оказывать услугу, поэтому такое согласие необходимо для создания аккаунта.

Указывать ориентацию и заполнять матрицу желаний необязательно. Указать, кого вы ищете, обязательно, поскольку без этого подбор не работает.

Вы можете в любой момент отозвать согласие в разделе «Мой аккаунт → Приватность и данные» или удалив свой аккаунт. При отзыве согласия ваша матрица желаний и ориентация удаляются, а объявления переносятся в архив; отзыв не влияет на законность обработки, осуществлённой до него. Чтобы удалить всё, включая сведения о том, кого вы ищете, удалите аккаунт.

3. Какие данные мы собираем

Данные аккаунта: адрес электронной почты, имя пользователя, пароль (хранится только в виде хеша), дата рождения (для подтверждения возраста 18+; другие участники видят только ваш возраст), а также записи о данных вами согласиях (дата и версия политики).

Анкета и объявления: пол, кого вы ищете, ориентация и матрица желаний (необязательно), местоположение (страна и город — никогда не точные GPS-координаты), а также загружаемые вами тексты и фотографии. Фотографии, загруженные через наш загрузчик, перекодируются, при этом встроенные данные о местоположении (EXIF/GPS) удаляются.

Проверка (необязательно): селфи, которое вы отправляете для получения значка «Проверен». Модератор сравнивает его с вашими фотографиями, после чего оно удаляется. Мы не используем распознавание лиц и иную биометрическую обработку.

Сообщения между участниками. Они хранятся на зашифрованных дисках нашего провайдера базы данных (шифрование при хранении). Сквозного шифрования нет. В приложении их видят только участники переписки. Если на сообщение подана жалоба, это сообщение и предшествующая ему часть переписки копируются в жалобу, чтобы модератор мог её рассмотреть; в остальных случаях наши сотрудники сообщения не читают, за исключением случаев исполнения обязанностей, предусмотренных законом.

Просмотры анкет и объявлений, подписки. Когда вы просматриваете анкету или объявление не в режиме инкогнито, мы записываем факт просмотра вместе с вашим полом, возрастной группой, страной и городом. Владелец видит только обобщённую статистику — никогда не имена, а группы менее чем из пяти человек скрываются. Через 90 дней ваша личность удаляется из записей о просмотрах, а через 13 месяцев удаляются и сами записи.

Жалобы: если вы подаёте жалобу на материал, мы храним жалобу (причину, пояснение, ссылку, а для сообщений — скопированную часть переписки). Если вы подаёте жалобу без аккаунта, мы также храним указанные вами имя и адрес электронной почты, если вы их указали.

Технические данные: IP-адрес (используется также для определения вашей приблизительной страны, например для применения региональных ограничений), данные устройства и браузера, а также файлы cookie и локальное хранилище, перечисленные в разделе 9.

Платежи пока недоступны. Когда они появятся, данные карт будет обрабатывать платёжный провайдер; мы будем получать только идентификатор транзакции, тариф и её статус — никогда не полные номера карт.

4. Цели и правовые основания

Оказание услуги — аккаунт, анкета, объявления, подбор, сообщения и статистика просмотров: исполнение договора с вами (ст. 6(1)(b) GDPR), а для данных особых категорий — ваше явное согласие (ст. 9(2)(a)).

Безопасность и модерация — рассмотрение жалоб и предотвращение мошенничества, злоупотреблений, коммерческого секса и использования платформы несовершеннолетними: наш законный интерес и законный интерес других участников в безопасном сервисе (ст. 6(1)(f)), а также наши обязанности по закону, в том числе по Регламенту о цифровых услугах (ст. 6(1)(c)).

Расчёты и налоги, после появления платежей: обязанность по закону (ст. 6(1)(c)).

Фильтр по ключевым словам может автоматически отклонить текст. Это не решение, влекущее для вас юридические или аналогичные по значимости последствия, и вы всегда можете запросить пересмотр человеком (см. Условия, раздел 6).

5. Конфиденциальность

Когда появятся платежи, в банковской выписке будет отображаться нейтральное наименование продавца. Режим инкогнито скрывает вашу анкету от тех, с кем вы не связывались, и ваши посещения не учитываются в статистике других участников. Приватные фотографии видны только вам и нашим модераторам. Кнопка «Скрыть» (или двойное нажатие Esc) мгновенно уводит с сайта. Мы никогда не продаём персональные данные и не используем их для рекламы.

6. Сроки хранения

Ваши данные хранятся, пока существует ваш аккаунт. При удалении аккаунта ваша анкета, фотографии, объявления, матрица желаний, записи о согласиях и переписка, в которой вы участвовали (для обоих собеседников), удаляются немедленно. Остаточные копии в зашифрованных резервных копиях нашего провайдера исчезают в течение 7 дней.

Некоторые данные удаляются раньше: архивные и отклонённые объявления — через 90 дней после архивации или отклонения; уведомления — через 12 месяцев; селфи для проверки — сразу после решения модератора. В записях о просмотрах анкет и объявлений ваша личность удаляется через 90 дней, а сами записи — через 13 месяцев.

Некоторые записи мы храним дольше, поскольку этого требуют закон или соображения безопасности, — после удаления аккаунта без указания вашей личности: решения модерации; жалобы, которые удаляются через 3 года после их рассмотрения, за исключением жалоб, касающихся несовершеннолетних, торговли людьми и материалов, опубликованных без согласия, — их мы храним столько, сколько они могут понадобиться компетентным органам; а после появления платежей — платёжные и налоговые документы в течение срока, установленного налоговым законодательством Греции.

7. Ваши права

Вы имеете право на доступ к своим данным, их исправление и удаление, на переносимость данных, на ограничение обработки и возражение против неё, а также на отзыв согласия в любой момент.

Большую часть этого вы можете сделать самостоятельно: «Скачать мои данные (JSON)» и «Удалить аккаунт» в вашем аккаунте, раздел «Мой аккаунт → Приватность и данные» — для отзыва согласия, настройки анкеты — для изменения или удаления полей. По всем остальным вопросам пишите на info@lukingo.com; мы отвечаем в течение одного месяца.

Вы также можете подать жалобу в надзорный орган по защите данных — в Греции это Управление по защите персональных данных (Hellenic Data Protection Authority, www.dpa.gr) — или в надзорный орган страны, в которой вы проживаете или работаете.

8. Обработчики и передача данных

Supabase Inc. (США) — база данных, аутентификация и хранение файлов; размещение в ЕС (Ирландия, AWS eu-west-1).

Vercel Inc. (США) — хостинг сайта; серверные функции выполняются в ЕС (Дублин), а глобальная периферийная сеть провайдера может направлять запросы через другие регионы.

Письма, связанные с аккаунтом, отправляет наш провайдер доставки электронной почты (в настоящее время — встроенная почтовая служба Supabase; после подключения — Resend, Inc. (США) с использованием её региона отправки в ЕС).

Перевод в чате: когда вы нажимаете «Перевести», сообщение переводится на вашем устройстве, если это умеет ваш браузер (Chrome, Edge). Иначе, после включения этой функции, Google LLC (США, Gemini API, платная услуга; Google не использует эти данные для обучения своих моделей) получает только текст сообщения — без вашего имени и анкеты; перевод хранится вместе с сообщением и удаляется вместе с ним.

Эти провайдеры из США связаны договорами об обработке данных, включающими Стандартные договорные условия ЕС, и/или сертифицированы в рамках Рамочной программы конфиденциальности данных ЕС — США (EU–US Data Privacy Framework). Платёжные провайдеры будут добавлены сюда до запуска платежей.

Мы раскрываем данные органам власти только в случаях, предусмотренных законом, — например, по действительному предписанию или когда мы обязаны сообщить о подозрении в уголовном преступлении, угрожающем жизни или безопасности человека (ст. 18 DSA). Другие участники видят только то, что вы публикуете в своей анкете и объявлениях.

9. Файлы cookie и локальное хранилище

Мы используем только файлы cookie и хранилище, которые строго необходимы или запоминают сделанный вами выбор: age_ok — ваше подтверждение возраста 18+ (1 год); sb-… — ваш сеанс входа, устанавливается только при входе в аккаунт; NEXT_LOCALE — ваш язык (1 год); geo — выбранное вами местоположение (180 дней); tz — ваш часовой пояс, чтобы время отображалось правильно; nocta_theme — ваша светлая или тёмная тема, хранится в локальном хранилище браузера.

Мы не используем аналитические, рекламные или отслеживающие файлы cookie, поэтому баннер согласия не нужен. Если это когда-либо изменится, мы сначала запросим ваше согласие.