นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคล: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece ติดต่อเรื่องความเป็นส่วนตัว: info@lukingo.com (เป็นภาษาอังกฤษและภาษากรีก) รายละเอียดทั้งหมดอยู่ในหน้าข้อมูลทางกฎหมาย

2. ข้อมูลส่วนบุคคลประเภทพิเศษ

การใช้ Lukingo ย่อมเปิดเผยข้อมูลเกี่ยวกับพฤติกรรมทางเพศและรสนิยมทางเพศของท่านอย่างหลีกเลี่ยงไม่ได้ — เช่น คนที่ท่านกำลังมองหา รสนิยมทางเพศ เมทริกซ์ความต้องการ ประกาศ ข้อความ และแม้แต่ข้อเท็จจริงที่ว่าท่านเป็นสมาชิก ข้อมูลเหล่านี้เป็นข้อมูลประเภทพิเศษตามมาตรา 9 แห่ง GDPR (ระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป)

เราประมวลผลข้อมูลดังกล่าวโดยอาศัยความยินยอมโดยชัดแจ้งของท่านเท่านั้น (มาตรา 9(2)(a) แห่ง GDPR) ท่านให้ความยินยอมผ่านช่องทำเครื่องหมายแยกต่างหากเมื่อสมัครสมาชิก ซึ่งแยกจากการยอมรับข้อกำหนด และเราจะบันทึกวันที่และฉบับของนโยบายนี้ไว้ เราไม่สามารถให้บริการได้หากไม่มีข้อมูลนี้ ดังนั้นความยินยอมนี้จึงจำเป็นสำหรับการสร้างบัญชี

รสนิยมทางเพศและเมทริกซ์ความต้องการเป็นข้อมูลที่ไม่บังคับ ส่วนคนที่ท่านกำลังมองหาเป็นข้อมูลที่บังคับ เพราะระบบจับคู่ไม่สามารถทำงานได้หากไม่มีข้อมูลนี้

ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลาที่ บัญชี → ความเป็นส่วนตัวและข้อมูล หรือโดยการลบบัญชี การเพิกถอนจะลบเมทริกซ์ความต้องการและรสนิยมทางเพศของท่าน และเก็บถาวรประกาศของท่าน โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้านั้น หากต้องการลบทุกอย่าง รวมถึงคนที่ท่านกำลังมองหา โปรดลบบัญชีของท่าน

3. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บในรูปแบบแฮชเท่านั้น) วันเกิด (เพื่อยืนยันว่าท่านอายุ 18 ปีขึ้นไป สมาชิกคนอื่นจะเห็นเพียงอายุของท่าน) และบันทึกความยินยอมที่ท่านให้ไว้ (วันที่และฉบับของนโยบาย)

โปรไฟล์และประกาศ: เพศ คนที่ท่านกำลังมองหา รสนิยมทางเพศและเมทริกซ์ความต้องการ (ไม่บังคับ) ตำแหน่งที่ตั้ง (ประเทศและเมือง — ไม่ใช้ GPS ที่แม่นยำ) รวมถึงข้อความและรูปภาพที่ท่านอัปโหลด รูปภาพที่อัปโหลดผ่านระบบอัปโหลดของเราจะถูกเข้ารหัสใหม่ ซึ่งจะลบข้อมูลตำแหน่งที่ฝังอยู่ (EXIF/GPS) ออก

การยืนยันตัวตน (ไม่บังคับ): เซลฟี่ที่ท่านส่งเพื่อรับป้าย “ยืนยันแล้ว” ผู้ดูแลจะเปรียบเทียบกับรูปภาพของท่าน และเซลฟี่จะถูกลบหลังการตัดสินใจ เราไม่ใช้การจดจำใบหน้าหรือการประมวลผลข้อมูลชีวมิติอื่นใด

ข้อความระหว่างสมาชิก จัดเก็บบนดิสก์ที่เข้ารหัสของผู้ให้บริการฐานข้อมูลของเรา (การเข้ารหัสขณะจัดเก็บ) ข้อความไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง (end-to-end) มีเพียงผู้ร่วมสนทนาเท่านั้นที่เห็นข้อความในแอป เมื่อมีการรายงานข้อความ ข้อความที่ถูกรายงานและบริบทของบทสนทนาก่อนหน้าจะถูกคัดลอกไปยังรายงานเพื่อให้ผู้ดูแลตรวจสอบได้ นอกจากกรณีนี้ เจ้าหน้าที่ของเราจะไม่อ่านข้อความ เว้นแต่เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย

การเข้าชมและการติดตามโปรไฟล์และประกาศ เมื่อท่านดูโปรไฟล์หรือประกาศโดยไม่ได้อยู่ในโหมดไม่ระบุตัวตน เราจะบันทึกการเข้าชมพร้อมเพศ ช่วงอายุ ประเทศ และเมืองของท่าน เจ้าของจะเห็นเพียงสถิติรวม — ไม่เห็นชื่อ และกลุ่มที่มีน้อยกว่าห้าคนจะถูกซ่อน ตัวตนของท่านจะถูกลบออกจากบันทึกการเข้าชมหลังจาก 90 วัน และบันทึกจะถูกลบหลังจาก 13 เดือน

รายงาน: หากท่านรายงานเนื้อหา เราจะเก็บรายงานไว้ (เหตุผล คำอธิบาย ลิงก์ และสำหรับข้อความ บริบทของบทสนทนาที่คัดลอกไว้) หากท่านรายงานโดยไม่มีบัญชี เราจะเก็บชื่อและที่อยู่อีเมลที่ท่านให้ไว้ด้วย หากมี

ข้อมูลทางเทคนิค: ที่อยู่ IP (ใช้เพื่อระบุประเทศโดยประมาณของท่านด้วย เช่น เพื่อใช้ข้อจำกัดตามภูมิภาค) ข้อมูลอุปกรณ์และเบราว์เซอร์ รวมถึงคุกกี้และพื้นที่จัดเก็บข้อมูลในเครื่องที่ระบุไว้ในข้อ 9

ระบบชำระเงินยังไม่เปิดให้บริการ เมื่อเปิดให้บริการ ข้อมูลบัตรจะได้รับการประมวลผลโดยผู้ให้บริการชำระเงิน เราจะได้รับเพียงหมายเลขอ้างอิงธุรกรรม แพ็กเกจ และสถานะเท่านั้น — ไม่ได้รับหมายเลขบัตรเต็ม

4. วัตถุประสงค์และฐานทางกฎหมาย

การให้บริการ — บัญชี โปรไฟล์ ประกาศ การจับคู่ ข้อความ และสถิติการเข้าชม: การปฏิบัติตามสัญญาระหว่างเรากับท่าน (มาตรา 6(1)(b) แห่ง GDPR) และสำหรับข้อมูลประเภทพิเศษ คือความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9(2)(a))

ความปลอดภัยและการตรวจสอบเนื้อหา — การจัดการรายงานและการป้องกันการฉ้อโกง การละเมิด การค้าบริการทางเพศ และการใช้งานโดยผู้เยาว์: ประโยชน์โดยชอบด้วยกฎหมายของเราและของสมาชิกคนอื่นในการมีบริการที่ปลอดภัย (มาตรา 6(1)(f)) และหน้าที่ตามกฎหมายของเรา รวมถึงตามกฎหมายบริการดิจิทัล (มาตรา 6(1)(c))

การเรียกเก็บเงินและภาษี เมื่อมีระบบชำระเงินแล้ว: หน้าที่ตามกฎหมาย (มาตรา 6(1)(c))

ตัวกรองคำสำคัญอาจปฏิเสธข้อความได้โดยอัตโนมัติ ซึ่งไม่ใช่การตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกันต่อท่าน และท่านสามารถขอให้บุคคลตรวจสอบทบทวนได้เสมอ (ดูข้อกำหนด ข้อ 6)

5. การรักษาความลับ

เมื่อมีระบบชำระเงิน รายการเดินบัญชีธนาคารจะแสดงชื่อร้านค้าที่เป็นกลาง โหมดไม่ระบุตัวตนจะซ่อนโปรไฟล์ของท่านจากผู้ที่ท่านยังไม่ได้ติดต่อ และการเข้าชมของท่านจะไม่ถูกบันทึกในสถิติของสมาชิกคนอื่น รูปภาพส่วนตัวจะมองเห็นได้เฉพาะท่านและผู้ดูแลของเราเท่านั้น ปุ่ม “ซ่อน” (หรือการกด Esc สองครั้ง) จะออกจากเว็บไซต์ทันที เราไม่ขายข้อมูลส่วนบุคคลและไม่นำไปใช้เพื่อการโฆษณา

6. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลของท่านจะถูกเก็บรักษาไว้ตราบเท่าที่บัญชีของท่านยังคงอยู่ เมื่อท่านลบบัญชี โปรไฟล์ รูปภาพ ประกาศ เมทริกซ์ความต้องการ บันทึกความยินยอม และบทสนทนาที่ท่านมีส่วนร่วม (สำหรับผู้ร่วมสนทนาทั้งสองฝ่าย) จะถูกลบทันที สำเนาที่ยังหลงเหลือในข้อมูลสำรองที่เข้ารหัสของผู้ให้บริการของเราจะหมดไปภายใน 7 วัน

ข้อมูลบางส่วนจะถูกลบเร็วกว่านั้น: ประกาศที่ถูกเก็บถาวรและถูกปฏิเสธ 90 วันหลังจากถูกเก็บถาวรหรือถูกปฏิเสธ การแจ้งเตือนหลังจาก 12 เดือน เซลฟี่สำหรับยืนยันตัวตนทันทีหลังการตัดสินใจของผู้ดูแล ในบันทึกการเข้าชมโปรไฟล์และประกาศ ตัวตนของท่านจะถูกลบออกหลังจาก 90 วัน และบันทึกจะถูกลบหลังจาก 13 เดือน

เราเก็บบันทึกบางอย่างไว้นานกว่านั้นเนื่องจากกฎหมายหรือความปลอดภัยกำหนด โดยไม่มีตัวตนของท่านเมื่อบัญชีของท่านถูกลบแล้ว ได้แก่ การตัดสินใจด้านการตรวจสอบเนื้อหา รายงาน ซึ่งจะถูกลบ 3 ปีหลังจากดำเนินการเสร็จ ยกเว้นรายงานเกี่ยวกับผู้เยาว์ การค้ามนุษย์ และเนื้อหาที่ไม่ได้รับความยินยอม ซึ่งเราจะเก็บไว้ตราบเท่าที่หน่วยงานของรัฐอาจต้องการ และเมื่อมีระบบชำระเงินแล้ว บันทึกการชำระเงินและภาษีตามระยะเวลาที่กฎหมายภาษีของกรีซกำหนด

7. สิทธิของท่าน

ท่านมีสิทธิในการเข้าถึง แก้ไข และลบข้อมูลของท่าน สิทธิในการโอนย้ายข้อมูล สิทธิในการขอให้ระงับหรือคัดค้านการประมวลผล และสิทธิในการเพิกถอนความยินยอมได้ตลอดเวลา

ท่านสามารถดำเนินการส่วนใหญ่ได้ด้วยตนเอง: “ดาวน์โหลดข้อมูลของฉัน (JSON)” และ “ลบบัญชีของฉัน” ในบัญชีของท่าน บัญชี → ความเป็นส่วนตัวและข้อมูล เพื่อเพิกถอนความยินยอม และการตั้งค่าโปรไฟล์เพื่อแก้ไขหรือลบข้อมูล สำหรับเรื่องอื่น ๆ โปรดเขียนถึง info@lukingo.com เราจะตอบภายในหนึ่งเดือน

ท่านยังสามารถยื่นข้อร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลได้ — ในกรีซ คือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลแห่งกรีซ (www.dpa.gr) หรือหน่วยงานของประเทศที่ท่านอาศัยหรือทำงานอยู่

8. ผู้ประมวลผลข้อมูลและการโอนข้อมูล

Supabase Inc. (สหรัฐอเมริกา) — ฐานข้อมูล การยืนยันตัวตนผู้ใช้ และพื้นที่จัดเก็บไฟล์ โฮสต์ในสหภาพยุโรป (ไอร์แลนด์ AWS eu-west-1)

Vercel Inc. (สหรัฐอเมริกา) — โฮสติ้งเว็บไซต์ ฟังก์ชันฝั่งเซิร์ฟเวอร์ทำงานในสหภาพยุโรป (ดับลิน) และเครือข่าย edge ทั่วโลกอาจส่งคำขอผ่านภูมิภาคอื่น

อีเมลเกี่ยวกับบัญชีจะถูกส่งโดยผู้ให้บริการส่งอีเมลของเรา (ปัจจุบันคือระบบส่งอีเมลในตัวของ Supabase และเมื่อเปิดใช้งานแล้วจะเป็น Resend, Inc. (สหรัฐอเมริกา) โดยใช้ภูมิภาคการส่งในสหภาพยุโรป)

การแปลแชท: เมื่อท่านแตะ “แปล” ข้อความจะถูกแปลบนอุปกรณ์ของท่านหากเบราว์เซอร์ของท่านรองรับ (Chrome, Edge) มิฉะนั้น เมื่อเปิดใช้ฟีเจอร์นี้แล้ว จะมีเพียงตัวข้อความเท่านั้น — โดยไม่มีชื่อหรือโปรไฟล์ของท่าน — ที่ถูกส่งไปยัง Google LLC (สหรัฐอเมริกา, Gemini API, บริการแบบชำระเงิน; Google ไม่นำข้อมูลนี้ไปใช้ฝึกโมเดลของตน) คำแปลจะถูกจัดเก็บไว้พร้อมกับข้อความและถูกลบไปพร้อมกัน

ผู้ให้บริการในสหรัฐอเมริกาเหล่านี้ผูกพันตามข้อตกลงการประมวลผลข้อมูลที่มีข้อสัญญามาตรฐานของสหภาพยุโรป และ/หรือการรับรองภายใต้กรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU–US Data Privacy Framework) ผู้ให้บริการชำระเงินจะถูกเพิ่มไว้ที่นี่ก่อนเปิดระบบชำระเงิน

เราเปิดเผยข้อมูลต่อหน่วยงานของรัฐเฉพาะในกรณีที่กฎหมายกำหนดเท่านั้น — เช่น ตามคำสั่งที่ชอบด้วยกฎหมาย หรือเมื่อเราต้องรายงานการกระทำความผิดอาญาที่สงสัยว่าเป็นภัยต่อชีวิตหรือความปลอดภัยของบุคคล (มาตรา 18 แห่ง DSA) สมาชิกคนอื่นจะเห็นเฉพาะสิ่งที่ท่านเผยแพร่ในโปรไฟล์และประกาศของท่านเท่านั้น

9. คุกกี้และพื้นที่จัดเก็บข้อมูลในเครื่อง

เราใช้เฉพาะคุกกี้และพื้นที่จัดเก็บข้อมูลที่จำเป็นอย่างยิ่ง หรือที่จดจำตัวเลือกที่ท่านเลือกเอง: age_ok — การยืนยันอายุ 18 ปีขึ้นไปของท่าน (1 ปี); sb-… — เซสชันการเข้าสู่ระบบของท่าน ตั้งค่าเฉพาะเมื่อท่านเข้าสู่ระบบ; NEXT_LOCALE — ภาษาของท่าน (1 ปี); geo — ตำแหน่งที่ท่านเลือก (180 วัน); tz — เขตเวลาของท่าน เพื่อให้แสดงเวลาได้ถูกต้อง; nocta_theme — ธีมสว่างหรือมืดของท่าน เก็บไว้ในพื้นที่จัดเก็บข้อมูลในเครื่องของเบราว์เซอร์

เราไม่ใช้คุกกี้เพื่อการวิเคราะห์ การโฆษณา หรือการติดตาม จึงไม่จำเป็นต้องมีแบนเนอร์ขอความยินยอม หากมีการเปลี่ยนแปลงในอนาคต เราจะขอความยินยอมจากท่านก่อน