سياسة الخصوصية

1. المتحكم في البيانات

المتحكم في البيانات: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. جهة الاتصال لطلبات الخصوصية: info@lukingo.com (باللغتين الإنجليزية واليونانية). وترد التفاصيل الكاملة في صفحة «المعلومات القانونية».

2. الفئات الخاصة من البيانات

يكشف استخدام Lukingo بالضرورة معلومات عن حياتك الجنسية وتوجهك الجنسي — مثل مَن تبحث عنه، وتوجهك، ومصفوفة رغباتك، وإعلاناتك، ورسائلك، بل وحتى مجرد كونك عضوًا. وهذه بيانات من فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR).

لا نعالجها إلا على أساس موافقتك الصريحة (المادة 9(2)(a) من GDPR). وتمنحها عبر مربع اختيار منفصل عند التسجيل، بمعزل عن قبول الشروط، ونسجّل التاريخ وإصدار هذه السياسة. ولا يمكننا تقديم الخدمة دون هذه البيانات، لذا فإن هذه الموافقة لازمة لإنشاء حساب.

التوجه ومصفوفة الرغبات اختياريان. أما مَن تبحث عنه فهو إلزامي، لأن المطابقة لا تعمل من دونه.

يمكنك سحب موافقتك في أي وقت من «حسابي» ← «الخصوصية والبيانات»، أو بحذف حسابك. ويؤدي السحب إلى حذف مصفوفة رغباتك وتوجهك وأرشفة إعلاناتك؛ ولا يؤثر في المعالجة التي تمت قبله. ولإزالة كل شيء، بما في ذلك مَن تبحث عنه، احذف حسابك.

3. ما الذي نجمعه

بيانات الحساب: عنوان البريد الإلكتروني، واسم المستخدم، وكلمة المرور (تُخزَّن بصيغة مُجزَّأة (hash) فقط)، وتاريخ الميلاد (للتأكد من أن عمرك 18 عامًا فأكثر؛ ولا يرى الأعضاء الآخرون سوى عمرك)، وسجلات الموافقات التي منحتها (التاريخ وإصدار السياسة).

الملف الشخصي والإعلانات: الجنس، ومَن تبحث عنه، والتوجه ومصفوفة الرغبات (اختياريان)، والموقع (البلد والمدينة — وليس أبدًا موقع GPS الدقيق)، والنصوص والصور التي ترفعها. ويُعاد ترميز الصور المرفوعة عبر أداة الرفع لدينا، مما يزيل بيانات الموقع المضمّنة فيها (EXIF/GPS).

التوثيق (اختياري): صورة السيلفي التي ترسلها للحصول على شارة «موثَّق». يقارنها مشرف بصورك، وتُحذف بعد اتخاذ القرار. ولا نستخدم التعرف على الوجه أو أي معالجة بيومترية أخرى.

الرسائل بين الأعضاء. تُخزَّن على أقراص مشفّرة لدى مزوّد قاعدة البيانات لدينا (التشفير أثناء التخزين). وهي ليست مشفّرة من طرف إلى طرف. ولا يراها في التطبيق سوى المشاركين في المحادثة. وعند الإبلاغ عن رسالة، تُنسخ الرسالة المُبلَّغ عنها وسياق المحادثة الذي سبقها إلى البلاغ كي يتمكن مشرف من مراجعته؛ وفيما عدا ذلك لا يقرأ موظفونا الرسائل، إلا للامتثال لالتزام قانوني.

مشاهدات الملفات الشخصية والإعلانات والمتابعات. عندما تشاهد ملفًا شخصيًا أو إعلانًا وأنت لست في وضع التخفي، نسجّل المشاهدة مع جنسك وفئتك العمرية وبلدك ومدينتك. ولا يرى المالك سوى إحصاءات مجمّعة — وليس الأسماء أبدًا، وتُخفى المجموعات التي تضم أقل من خمسة أشخاص. وتُزال هويتك من سجلات المشاهدة بعد 90 يومًا، وتُحذف السجلات بعد 13 شهرًا.

البلاغات: إذا أبلغت عن محتوى، نحتفظ بالبلاغ (السبب، والشرح، والرابط، وفي حالة الرسائل سياق المحادثة المنسوخ). وإذا أبلغت دون حساب، نحتفظ أيضًا بالاسم وعنوان البريد الإلكتروني اللذين تقدّمهما لنا، إن وُجدا.

البيانات التقنية: عنوان IP (ويُستخدم أيضًا لتحديد بلدك التقريبي، مثلًا لتطبيق القيود الإقليمية)، وبيانات الجهاز والمتصفح، وملفات تعريف الارتباط والتخزين المحلي المذكورة في القسم 9.

المدفوعات غير متاحة بعد. وعندما تصبح متاحة، سيعالج مزوّد خدمة الدفع بيانات البطاقات؛ ولن نتلقى سوى مرجع المعاملة والخطة وحالتها — وليس أبدًا أرقام البطاقات كاملة.

4. الأغراض والأسس القانونية

تقديم الخدمة — الحساب والملف الشخصي والإعلانات والمطابقة والرسائل وإحصاءات المشاهدة: تنفيذ عقدنا معك (المادة 6(1)(b) من GDPR)، وبالنسبة إلى بيانات الفئات الخاصة، موافقتك الصريحة (المادة 9(2)(a)).

السلامة والإشراف — معالجة البلاغات ومنع الاحتيال والإساءة والجنس التجاري واستخدام القاصرين: مصلحتنا المشروعة ومصلحة الأعضاء الآخرين في خدمة آمنة (المادة 6(1)(f))، والتزاماتنا القانونية، بما فيها الالتزامات بموجب قانون الخدمات الرقمية (المادة 6(1)(c)).

الفوترة والضرائب، بمجرد توفر المدفوعات: التزام قانوني (المادة 6(1)(c)).

يمكن لمرشّح الكلمات المفتاحية رفض نص تلقائيًا. وهذا ليس قرارًا ذا آثار قانونية أو آثار مماثلة في أهميتها عليك، ويمكنك دائمًا طلب مراجعة بشرية (انظر الشروط، القسم 6).

5. التكتّم

عند إطلاق المدفوعات، ستظهر في كشوف الحساب المصرفية تسمية تاجر محايدة. ويُخفي وضع التخفي ملفك الشخصي عن الأشخاص الذين لم تتواصل معهم، ولا تُسجَّل زياراتك في إحصاءات الأعضاء الآخرين. ولا يرى الصور الخاصة إلا أنت ومشرفونا. ويتيح زر «إخفاء» (أو الضغط على Esc مرتين) مغادرة الموقع فورًا. ولا نبيع البيانات الشخصية أبدًا ولا نستخدمها للإعلان.

6. مدة الاحتفاظ

نحتفظ ببياناتك ما دام حسابك قائمًا. وعندما تحذف حسابك، يُحذف فورًا ملفك الشخصي وصورك وإعلاناتك ومصفوفة رغباتك وسجلات موافقاتك والمحادثات التي شاركت فيها (لكلا الطرفين). وتختفي النسخ المتبقية في النسخ الاحتياطية المشفّرة لدى مزوّدنا خلال 7 أيام.

تُحذف بعض البيانات في وقت أبكر: الإعلانات المؤرشفة والمرفوضة بعد 90 يومًا من أرشفتها أو رفضها؛ والإشعارات بعد 12 شهرًا؛ وصور السيلفي الخاصة بالتوثيق فور صدور قرار المشرف. وفي سجلات مشاهدة الملفات الشخصية والإعلانات تُزال هويتك بعد 90 يومًا، وتُحذف السجلات بعد 13 شهرًا.

نحتفظ ببعض السجلات مدة أطول لأن القانون أو السلامة يقتضيان ذلك، ودون هويتك بعد حذف حسابك: قرارات الإشراف؛ والبلاغات، التي تُحذف بعد 3 سنوات من معالجتها، باستثناء البلاغات المتعلقة بالقاصرين والاتجار بالبشر والمحتوى غير الرضائي، التي نحتفظ بها ما دامت السلطات قد تحتاج إليها؛ وبمجرد توفر المدفوعات، سجلات الدفع والضرائب للمدة التي يفرضها قانون الضرائب اليوناني.

7. حقوقك

لك الحق في الوصول إلى بياناتك وتصحيحها ومحوها، وفي نقل البيانات، وفي تقييد المعالجة أو الاعتراض عليها، وفي سحب موافقتك في أي وقت.

يمكنك القيام بمعظم ذلك بنفسك: «تنزيل بياناتي (JSON)» و«حذف حسابي» في حسابك، و«حسابي» ← «الخصوصية والبيانات» لسحب الموافقة، وإعدادات ملفك الشخصي لتغيير الحقول أو حذفها. ولأي أمر آخر اكتب إلى info@lukingo.com؛ ونرد خلال شهر واحد.

يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات — في اليونان: الهيئة اليونانية لحماية البيانات (www.dpa.gr)، أو إلى السلطة المختصة في البلد الذي تقيم أو تعمل فيه.

8. معالجو البيانات وعمليات النقل

Supabase Inc. (الولايات المتحدة) — قاعدة البيانات والمصادقة وتخزين الملفات، مستضافة في الاتحاد الأوروبي (أيرلندا، AWS eu-west-1).

Vercel Inc. (الولايات المتحدة) — استضافة الموقع؛ تعمل وظائف الخادم في الاتحاد الأوروبي (دبلن)، وقد توجّه شبكتها الطرفية العالمية الطلبات عبر مناطق أخرى.

يرسل رسائل البريد الإلكتروني الخاصة بالحساب مزوّدُ خدمة توصيل البريد لدينا (حاليًا خدمة البريد المدمجة في Supabase؛ وعند تفعيلها، Resend, Inc. (الولايات المتحدة) باستخدام منطقة الإرسال الخاصة بها في الاتحاد الأوروبي).

ترجمة المحادثات: عندما تضغط على «ترجمة»، تُترجَم الرسالة على جهازك إذا كان متصفحك يدعم ذلك (Chrome، Edge). وإلا، فبعد تفعيل هذه الميزة، لا يُرسَل إلى Google LLC (الولايات المتحدة، Gemini API، خدمة مدفوعة؛ ولا تستخدم Google هذه البيانات لتدريب نماذجها) سوى نص الرسالة — دون اسمك أو ملفك الشخصي؛ وتُخزَّن الترجمة مع الرسالة وتُحذف معها.

يلتزم هؤلاء المزوّدون الأمريكيون باتفاقيات معالجة بيانات تتضمن البنود التعاقدية القياسية للاتحاد الأوروبي و/أو بشهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وسيُضاف مزوّدو خدمات الدفع هنا قبل إطلاق المدفوعات.

لا نُفصح عن البيانات للسلطات إلا حيث يقتضي القانون ذلك — مثلًا بموجب أمر صحيح، أو عندما يتعين علينا الإبلاغ عن اشتباه في جريمة جنائية تهدد حياة شخص أو سلامته (المادة 18 من قانون الخدمات الرقمية). ولا يرى الأعضاء الآخرون سوى ما تنشره في ملفك الشخصي وإعلاناتك.

9. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم إلا ملفات تعريف الارتباط والتخزين الضرورية تمامًا أو التي تتذكر خيارات اتخذتها بنفسك: age_ok — تأكيدك أن عمرك 18 عامًا فأكثر (سنة واحدة)؛ sb-… — جلسة تسجيل دخولك، ولا تُعيَّن إلا عند تسجيل الدخول؛ NEXT_LOCALE — لغتك (سنة واحدة)؛ geo — الموقع الذي اخترته (180 يومًا)؛ tz — منطقتك الزمنية، كي تُعرض الأوقات بشكل صحيح؛ nocta_theme — المظهر الفاتح أو الداكن، ويُحفظ في التخزين المحلي لمتصفحك.

لا نستخدم ملفات تعريف ارتباط تحليلية أو إعلانية أو للتتبع، ولذلك لا حاجة إلى لافتة موافقة. وإذا تغيّر ذلك يومًا، فسنطلب موافقتك أولًا.