Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Liên hệ cho các yêu cầu về quyền riêng tư: info@lukingo.com (bằng tiếng Anh và tiếng Hy Lạp). Thông tin đầy đủ có trong trang Thông tin pháp lý.

2. Dữ liệu thuộc loại đặc biệt

Việc sử dụng Lukingo tất yếu tiết lộ thông tin về đời sống tình dục và xu hướng tính dục của bạn — ví dụ người bạn đang tìm, xu hướng tính dục, ma trận mong muốn, tin đăng, tin nhắn của bạn và thậm chí cả việc bạn là thành viên. Đây là dữ liệu thuộc loại đặc biệt theo Điều 9 GDPR (Quy định chung về bảo vệ dữ liệu của EU).

Chúng tôi chỉ xử lý dữ liệu này trên cơ sở sự đồng ý rõ ràng của bạn (Điều 9(2)(a) GDPR). Bạn đưa ra sự đồng ý này bằng một ô đánh dấu riêng khi đăng ký, tách biệt với việc chấp nhận Điều khoản, và chúng tôi ghi lại ngày cũng như phiên bản của chính sách này. Chúng tôi không thể cung cấp dịch vụ nếu thiếu dữ liệu này, vì vậy sự đồng ý này là cần thiết để tạo tài khoản.

Xu hướng tính dục và ma trận mong muốn là không bắt buộc. Thông tin người bạn đang tìm là bắt buộc, vì tính năng ghép đôi không thể hoạt động nếu thiếu nó.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Tài khoản → Quyền riêng tư & dữ liệu, hoặc bằng cách xóa tài khoản. Việc rút lại sẽ xóa ma trận mong muốn và xu hướng tính dục của bạn và lưu trữ tin đăng của bạn; việc này không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó. Để xóa mọi thứ, kể cả thông tin người bạn đang tìm, hãy xóa tài khoản của bạn.

3. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản: địa chỉ e-mail, tên người dùng, mật khẩu (chỉ lưu dưới dạng mã băm), ngày sinh (để xác nhận bạn đủ 18 tuổi; thành viên khác chỉ thấy tuổi của bạn), và hồ sơ về các sự đồng ý bạn đã đưa ra (ngày và phiên bản chính sách).

Hồ sơ và tin đăng: giới tính, người bạn đang tìm, xu hướng tính dục và ma trận mong muốn (không bắt buộc), vị trí (quốc gia và thành phố — không bao giờ là GPS chính xác), cùng văn bản và ảnh bạn tải lên. Ảnh tải lên qua công cụ tải lên của chúng tôi được mã hóa lại, nhờ đó dữ liệu vị trí nhúng trong ảnh (EXIF/GPS) bị loại bỏ.

Xác minh (không bắt buộc): ảnh selfie bạn gửi để nhận huy hiệu “Đã xác minh”. Kiểm duyệt viên so sánh ảnh này với ảnh của bạn, và ảnh sẽ bị xóa sau khi có quyết định. Chúng tôi không sử dụng nhận dạng khuôn mặt hay bất kỳ hình thức xử lý sinh trắc học nào khác.

Tin nhắn giữa các thành viên. Tin nhắn được lưu trên ổ đĩa mã hóa của nhà cung cấp cơ sở dữ liệu của chúng tôi (mã hóa khi lưu trữ). Tin nhắn không được mã hóa đầu cuối. Chỉ những người tham gia mới thấy được tin nhắn trong ứng dụng. Khi một tin nhắn bị báo cáo, tin nhắn đó và ngữ cảnh cuộc trò chuyện trước đó được sao chép vào báo cáo để kiểm duyệt viên xem xét; ngoài trường hợp này, nhân viên của chúng tôi không đọc tin nhắn, trừ khi để tuân thủ nghĩa vụ pháp lý.

Lượt xem và lượt theo dõi hồ sơ và tin đăng. Khi bạn xem một hồ sơ hoặc tin đăng mà không bật chế độ ẩn danh, chúng tôi ghi lại lượt xem cùng với giới tính, nhóm tuổi, quốc gia và thành phố của bạn. Chủ sở hữu chỉ thấy số liệu thống kê tổng hợp — không bao giờ thấy tên, và các nhóm dưới năm người sẽ bị ẩn. Danh tính của bạn được xóa khỏi hồ sơ lượt xem sau 90 ngày và các hồ sơ này bị xóa sau 13 tháng.

Báo cáo: nếu bạn báo cáo nội dung, chúng tôi lưu giữ báo cáo (lý do, giải thích, liên kết và, đối với tin nhắn, ngữ cảnh cuộc trò chuyện đã sao chép). Nếu bạn báo cáo mà không có tài khoản, chúng tôi cũng lưu tên và địa chỉ e-mail bạn cung cấp, nếu có.

Dữ liệu kỹ thuật: địa chỉ IP (cũng được dùng để xác định quốc gia gần đúng của bạn, ví dụ để áp dụng các hạn chế theo khu vực), dữ liệu thiết bị và trình duyệt, cùng các cookie và bộ nhớ cục bộ được liệt kê tại mục 9.

Tính năng thanh toán hiện chưa khả dụng. Khi có, dữ liệu thẻ sẽ do nhà cung cấp dịch vụ thanh toán xử lý; chúng tôi chỉ nhận mã tham chiếu giao dịch, gói dịch vụ và trạng thái — không bao giờ nhận số thẻ đầy đủ.

4. Mục đích và căn cứ pháp lý

Cung cấp dịch vụ — tài khoản, hồ sơ, tin đăng, ghép đôi, tin nhắn và thống kê lượt xem: thực hiện hợp đồng giữa chúng tôi với bạn (Điều 6(1)(b) GDPR) và, đối với dữ liệu thuộc loại đặc biệt, sự đồng ý rõ ràng của bạn (Điều 9(2)(a)).

An toàn và kiểm duyệt — xử lý báo cáo và ngăn chặn gian lận, lạm dụng, mua bán dâm và việc sử dụng bởi trẻ vị thành niên: lợi ích hợp pháp của chúng tôi và của các thành viên khác đối với một dịch vụ an toàn (Điều 6(1)(f)) và các nghĩa vụ pháp lý của chúng tôi, bao gồm theo Đạo luật Dịch vụ Kỹ thuật số (Điều 6(1)(c)).

Thanh toán và thuế, khi đã có tính năng thanh toán: nghĩa vụ pháp lý (Điều 6(1)(c)).

Bộ lọc từ khóa có thể tự động từ chối một văn bản. Đây không phải là quyết định có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn, và bạn luôn có thể yêu cầu con người xem xét lại (xem Điều khoản, mục 6).

5. Sự kín đáo

Khi tính năng thanh toán được triển khai, sao kê ngân hàng sẽ hiển thị tên người bán trung tính. Chế độ ẩn danh ẩn hồ sơ của bạn khỏi những người bạn chưa liên hệ, và lượt truy cập của bạn không được ghi vào thống kê của thành viên khác. Ảnh riêng tư chỉ hiển thị với bạn và kiểm duyệt viên của chúng tôi. Nút “Ẩn” (hoặc nhấn Esc hai lần) giúp rời trang ngay lập tức. Chúng tôi không bao giờ bán dữ liệu cá nhân và không sử dụng dữ liệu đó cho quảng cáo.

6. Thời hạn lưu trữ

Dữ liệu của bạn được lưu giữ khi tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản, hồ sơ, ảnh, tin đăng, ma trận mong muốn, hồ sơ đồng ý và các cuộc trò chuyện bạn đã tham gia (đối với cả hai người tham gia) sẽ bị xóa ngay lập tức. Các bản sao còn sót lại trong bản sao lưu mã hóa của nhà cung cấp sẽ biến mất trong vòng 7 ngày.

Một số dữ liệu bị xóa sớm hơn: tin đăng đã lưu trữ và bị từ chối sau 90 ngày kể từ khi được lưu trữ hoặc bị từ chối; thông báo sau 12 tháng; ảnh selfie xác minh ngay sau quyết định của kiểm duyệt viên. Trong hồ sơ lượt xem hồ sơ và tin đăng, danh tính của bạn được xóa sau 90 ngày và các hồ sơ này bị xóa sau 13 tháng.

Chúng tôi lưu giữ một số hồ sơ lâu hơn vì pháp luật hoặc yêu cầu an toàn, không kèm danh tính của bạn sau khi tài khoản đã bị xóa: các quyết định kiểm duyệt; các báo cáo, được xóa 3 năm sau khi xử lý xong, trừ báo cáo liên quan đến trẻ vị thành niên, mua bán người và nội dung không có sự đồng thuận, mà chúng tôi lưu giữ chừng nào cơ quan chức năng còn có thể cần đến; và, khi đã có tính năng thanh toán, hồ sơ thanh toán và thuế trong thời hạn theo yêu cầu của luật thuế Hy Lạp.

7. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu của mình, quyền di chuyển dữ liệu, quyền hạn chế hoặc phản đối việc xử lý, và quyền rút lại sự đồng ý bất cứ lúc nào.

Bạn có thể tự thực hiện phần lớn các quyền này: “Tải xuống dữ liệu của tôi (JSON)” và “Xóa tài khoản của tôi” trong tài khoản, Tài khoản → Quyền riêng tư & dữ liệu để rút lại sự đồng ý, và phần cài đặt hồ sơ để thay đổi hoặc xóa các trường thông tin. Đối với các yêu cầu khác, hãy viết thư đến info@lukingo.com; chúng tôi trả lời trong vòng một tháng.

Bạn cũng có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu — tại Hy Lạp là Cơ quan Bảo vệ Dữ liệu Hy Lạp (www.dpa.gr), hoặc cơ quan của quốc gia nơi bạn sinh sống hoặc làm việc.

8. Bên xử lý dữ liệu và chuyển dữ liệu

Supabase Inc. (Hoa Kỳ) — cơ sở dữ liệu, xác thực và lưu trữ tệp, đặt tại EU (Ireland, AWS eu-west-1).

Vercel Inc. (Hoa Kỳ) — lưu trữ trang web; các hàm máy chủ chạy tại EU (Dublin), và mạng edge toàn cầu của nhà cung cấp có thể định tuyến yêu cầu qua các khu vực khác.

E-mail tài khoản được gửi bởi nhà cung cấp dịch vụ gửi e-mail của chúng tôi (hiện là trình gửi thư tích hợp của Supabase; sau khi được kích hoạt là Resend, Inc. (Hoa Kỳ), sử dụng khu vực gửi tại EU).

Dịch tin nhắn trò chuyện: khi bạn nhấn “Dịch”, tin nhắn sẽ được dịch ngay trên thiết bị của bạn nếu trình duyệt hỗ trợ (Chrome, Edge). Nếu không, sau khi tính năng này được bật, chỉ nội dung văn bản của tin nhắn — không kèm tên hay hồ sơ của bạn — được gửi đến Google LLC (Hoa Kỳ, Gemini API, dịch vụ trả phí; Google không dùng dữ liệu này để huấn luyện các mô hình của mình); bản dịch được lưu cùng tin nhắn và bị xóa cùng với tin nhắn.

Các nhà cung cấp Hoa Kỳ này bị ràng buộc bởi các thỏa thuận xử lý dữ liệu kèm Điều khoản hợp đồng tiêu chuẩn của EU và/hoặc chứng nhận theo Khung bảo vệ quyền riêng tư dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework). Các nhà cung cấp dịch vụ thanh toán sẽ được bổ sung tại đây trước khi ra mắt tính năng thanh toán.

Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu — ví dụ theo một lệnh hợp lệ, hoặc khi chúng tôi phải báo cáo một hành vi bị nghi là tội phạm đe dọa đến tính mạng hoặc sự an toàn của một người (Điều 18 DSA). Các thành viên khác chỉ thấy những gì bạn đăng công khai trong hồ sơ và tin đăng của mình.

9. Cookie và bộ nhớ cục bộ

Chúng tôi chỉ sử dụng cookie và bộ nhớ thật sự cần thiết hoặc ghi nhớ những lựa chọn do chính bạn thực hiện: age_ok — xác nhận đủ 18 tuổi của bạn (1 năm); sb-… — phiên đăng nhập của bạn, chỉ được đặt khi bạn đăng nhập; NEXT_LOCALE — ngôn ngữ của bạn (1 năm); geo — vị trí bạn đã chọn (180 ngày); tz — múi giờ của bạn, để thời gian được hiển thị chính xác; nocta_theme — giao diện sáng hoặc tối của bạn, lưu trong bộ nhớ cục bộ của trình duyệt.

Chúng tôi không sử dụng cookie phân tích, quảng cáo hay theo dõi, vì vậy không cần banner xin đồng ý. Nếu điều này thay đổi, chúng tôi sẽ xin sự đồng ý của bạn trước.