隐私政策

1. 数据控制者

数据控制者：Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece。隐私请求联系方式：info@lukingo.com（可使用英语和希腊语）。完整信息见“运营者信息”。

2. 特殊类别数据

使用 Lukingo 必然会透露有关您性生活和性取向的信息——例如您寻找的对象、您的性取向、您的欲望矩阵、您的信息、您的消息，甚至您是会员这一事实本身。根据《通用数据保护条例》（GDPR）第 9 条，这些属于特殊类别数据。

我们仅基于您的明确同意（GDPR 第 9 条第 2 款 (a) 项）处理此类数据。您在注册时通过一个独立于接受条款的复选框给予此同意，我们会记录日期及本政策的版本。没有这些数据，我们无法提供服务，因此创建账户需要此项同意。

性取向和欲望矩阵为选填项。您寻找的对象为必填项，因为没有它就无法进行匹配。

您可以随时在“账户 → 隐私与数据”中撤回同意，或删除您的账户。撤回同意将删除您的欲望矩阵和性取向，并将您的信息归档；这不影响撤回前已进行的处理。如需删除全部内容（包括您寻找的对象），请删除您的账户。

3. 我们收集的数据

账户数据：电子邮箱地址、用户名、密码（仅以哈希形式存储）、出生日期（用于确认您年满 18 周岁；其他会员只能看到您的年龄），以及您所给予同意的记录（日期和政策版本）。

资料和信息：性别、寻找的对象、性取向和欲望矩阵（选填）、所在地（国家和城市——绝不收集精确 GPS 位置），以及您上传的文字和照片。通过我们的上传工具上传的照片会被重新编码，从而去除嵌入的位置数据（EXIF/GPS）。

认证（选填）：您为获得“已认证”徽章而发送的自拍。审核员会将其与您的照片进行比对，并在作出决定后将其删除。我们不使用人脸识别或任何其他生物特征处理。

会员之间的消息。消息存储在我们数据库服务商的加密磁盘上（静态加密），并非端到端加密。在应用中只有对话参与者才能看到这些消息。当某条消息被举报时，被举报的消息及其之前的对话上下文会被复制到举报中，以便审核员审查；除此之外，我们的工作人员不会阅读消息，履行法律义务的情形除外。

资料和信息的浏览与关注。当您在非隐身模式下浏览资料或信息时，我们会记录此次浏览以及您的性别、年龄段、国家和城市。所有者只能看到汇总统计——绝不显示姓名，少于五人的群组会被隐藏。90 天后，浏览记录中的身份信息将被移除，记录本身在 13 个月后删除。

举报：如果您举报内容，我们会保存该举报（原因、说明、链接，以及针对消息的已复制对话上下文）。如果您在没有账户的情况下举报，我们还会保存您提供的姓名和电子邮箱地址（如有）。

技术数据：IP 地址（也用于确定您的大致所在国家，例如为了实施地区限制）、设备和浏览器数据，以及第 9 节所列的 Cookie 和本地存储。

付款功能尚未推出。推出后，银行卡数据将由支付服务商处理；我们只会收到交易编号、套餐及其状态——绝不会收到完整的银行卡号。

4. 处理目的与法律依据

提供服务——账户、资料、信息、匹配、消息和浏览统计：履行我们与您之间的合同（GDPR 第 6 条第 1 款 (b) 项）；对于特殊类别数据，则基于您的明确同意（第 9 条第 2 款 (a) 项）。

安全与审核——处理举报，防止欺诈、滥用、商业性交易和未成年人使用：我们及其他会员享有安全服务的正当利益（第 6 条第 1 款 (f) 项），以及我们的法律义务，包括《数字服务法》规定的义务（第 6 条第 1 款 (c) 项）。

计费和税务（在推出付款功能后）：法律义务（第 6 条第 1 款 (c) 项）。

关键词过滤器可以自动拒绝文本。这并不是对您产生法律效力或类似重大影响的决定，您始终可以要求人工复审（见服务条款第 6 节）。

5. 隐秘性

推出付款功能后，银行账单上将显示中性的商户名称。隐身模式会向您未联系过的人隐藏您的资料，您的访问也不会被计入其他会员的统计。私密照片仅对您本人和我们的审核员可见。“隐藏”按钮（或连按两次 Esc）可让您立即离开网站。我们绝不出售个人数据，也不将其用于广告。

6. 保存期限

只要您的账户存在，您的数据就会被保存。当您删除账户时，您的资料、照片、信息、欲望矩阵、同意记录以及您参与的对话（对双方参与者而言）都会被立即删除。我们服务商加密备份中的残留副本将在 7 天内消失。

部分数据会更早删除：已归档和被拒绝的信息在归档或被拒绝 90 天后删除；通知在 12 个月后删除；认证自拍在审核员作出决定后立即删除。在资料和信息浏览记录中，您的身份信息在 90 天后移除，记录本身在 13 个月后删除。

由于法律或安全要求，我们会将部分记录保存更长时间，并在您的账户删除后去除您的身份信息：审核决定；举报——在处理完毕 3 年后删除，但涉及未成年人、人口贩运和未经同意内容的举报除外，此类举报将在主管机关可能需要的期间内一直保存；以及（在推出付款功能后）希腊税法要求期间内的付款和税务记录。

7. 您的权利

您有权访问、更正和删除您的数据，有权获得数据可携带性，有权限制或反对处理，并有权随时撤回您的同意。

其中大部分操作您都可以自行完成：在账户中使用“下载我的数据（JSON）”和“删除我的账户”，在“账户 → 隐私与数据”中撤回同意，在资料设置中更改或删除字段。如有其他事项，请写信至 info@lukingo.com；我们将在一个月内答复。

您也可以向数据保护机构投诉——在希腊为希腊数据保护局（www.dpa.gr），或向您居住或工作所在国家的主管机构投诉。

8. 数据处理者与跨境传输

Supabase Inc.（美国）——数据库、身份验证和文件存储，托管于欧盟（爱尔兰，AWS eu-west-1）。

Vercel Inc.（美国）——网站托管；服务器函数在欧盟（都柏林）运行，其全球边缘网络可能会经由其他地区路由请求。

账户邮件由我们的电子邮件发送服务商发送（目前为 Supabase 内置邮件服务；启用后将改为 Resend, Inc.（美国），使用其欧盟发送区域）。

聊天翻译：当您点击“翻译”时，如果您的浏览器支持（Chrome、Edge），消息将在您的设备上翻译。否则，在启用此功能后，仅消息文本（不含您的姓名或资料）会发送至 Google LLC（美国，Gemini API，付费服务；Google 不会使用这些数据训练其模型）；译文与消息一同保存，并随消息一并删除。

这些美国服务商受数据处理协议约束，这些协议采用欧盟标准合同条款，和/或服务商已获得欧盟—美国数据隐私框架认证。在推出付款功能之前，我们会在此处补充支付服务商。

我们仅在法律要求时向主管机关披露数据——例如依据有效命令，或当我们必须报告威胁他人生命或安全的涉嫌刑事犯罪时（DSA 第 18 条）。其他会员只能看到您在资料和信息中公开的内容。

9. Cookie 与本地存储

我们只使用绝对必要的、或用于记住您自己所作选择的 Cookie 和存储：age_ok——您的 18 岁以上确认（1 年）；sb-…——您的登录会话，仅在您登录时设置；NEXT_LOCALE——您的语言（1 年）；geo——您选择的位置（180 天）；tz——您的时区，以便正确显示时间；nocta_theme——您的浅色或深色主题，保存在浏览器的本地存储中。

我们不使用分析、广告或跟踪 Cookie，因此无需 Cookie 同意横幅。如果今后有所变化，我们会事先征求您的同意。