سیاست حریم خصوصی
آخرین به‌روزرسانی: ۱۳ آبان ۱۴۰۵
متن نمونه. پیش از راه‌اندازی باید توسط وکیلی در حوزهٔ قضایی اپراتور بازبینی شود.
۱. کنترل‌کنندهٔ داده
کنترل‌کنندهٔ داده: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. تماس برای درخواست‌های مربوط به حریم خصوصی: info@lukingo.com (به زبان‌های انگلیسی و یونانی). جزئیات کامل در «مشخصات ارائه‌دهنده» آمده است.
۲. دسته‌های ویژهٔ داده
استفاده از Lukingo ناگزیر اطلاعاتی دربارهٔ زندگی جنسی و گرایش جنسی شما را آشکار می‌کند — برای نمونه اینکه به دنبال چه کسی هستید، گرایش شما، ماتریس خواسته‌هایتان، آگهی‌ها و پیام‌هایتان و حتی خودِ عضویت شما. این‌ها طبق مادهٔ ۹ مقررات عمومی حفاظت از داده‌ها (GDPR) داده‌های دستهٔ ویژه به شمار می‌آیند.
ما این داده‌ها را فقط بر پایهٔ رضایت صریح شما (مادهٔ 9(2)(a) GDPR) پردازش می‌کنیم. شما این رضایت را هنگام ثبت‌نام با یک کادر انتخاب جداگانه، مستقل از پذیرش شرایط استفاده، اعلام می‌کنید و ما تاریخ و نسخهٔ این سیاست را ثبت می‌کنیم. بدون این داده‌ها نمی‌توانیم خدمت را ارائه دهیم، بنابراین برای ایجاد حساب کاربری این رضایت لازم است.
گرایش و ماتریس خواسته‌ها اختیاری‌اند. اینکه به دنبال چه کسی هستید الزامی است، زیرا تطبیق بدون آن کار نمی‌کند.
می‌توانید هر زمان رضایت خود را در حساب کاربری، بخش «حریم خصوصی و داده‌ها»، یا با حذف حساب خود پس بگیرید. پس گرفتن رضایت، ماتریس خواسته‌ها و گرایش شما را حذف و آگهی‌هایتان را بایگانی می‌کند؛ این کار بر پردازش‌هایی که پیش از آن انجام شده اثری ندارد. برای حذف همه چیز، از جمله اینکه به دنبال چه کسی هستید، حساب خود را حذف کنید.
۳. چه چیزهایی گردآوری می‌کنیم
داده‌های حساب: نشانی ایمیل، نام کاربری، رمز عبور (فقط به‌صورت هش ذخیره می‌شود)، تاریخ تولد (برای تأیید اینکه ۱۸ سال یا بیشتر دارید؛ دیگر اعضا فقط سن شما را می‌بینند) و سوابق رضایت‌هایی که داده‌اید (تاریخ و نسخهٔ سیاست).
نمایه و آگهی‌ها: جنسیت، اینکه به دنبال چه کسی هستید، گرایش و ماتریس خواسته‌ها (اختیاری)، مکان (کشور و شهر — هرگز موقعیت دقیق GPS) و متن‌ها و عکس‌هایی که بارگذاری می‌کنید. عکس‌هایی که از طریق بارگذار ما بارگذاری می‌شوند دوباره رمزگذاری می‌شوند و این کار داده‌های مکانی تعبیه‌شده (EXIF/GPS) را حذف می‌کند.
تأیید (اختیاری): سلفی‌ای که برای دریافت نشان «تأییدشده» می‌فرستید. یک ناظر آن را با عکس‌های شما مقایسه می‌کند و پس از تصمیم حذف می‌شود. ما از تشخیص چهره یا هیچ پردازش زیست‌سنجی دیگری استفاده نمی‌کنیم.
پیام‌های میان اعضا. این پیام‌ها روی دیسک‌های رمزنگاری‌شدهٔ ارائه‌دهندهٔ پایگاه دادهٔ ما ذخیره می‌شوند (رمزنگاری در حالت ذخیره). رمزنگاری سرتاسری ندارند. در برنامه فقط طرفین گفتگو می‌توانند آن‌ها را ببینند. وقتی پیامی گزارش می‌شود، پیام گزارش‌شده و بافت گفتگوی پیش از آن در گزارش کپی می‌شود تا ناظر بتواند آن را بررسی کند؛ در غیر این صورت کارکنان ما پیام‌ها را نمی‌خوانند، مگر برای انجام یک الزام قانونی.
بازدید و دنبال کردن نمایه‌ها و آگهی‌ها. وقتی خارج از حالت ناشناس نمایه یا آگهی‌ای را مشاهده می‌کنید، این بازدید را همراه با جنسیت، گروه سنی، کشور و شهر شما ثبت می‌کنیم. صاحب نمایه یا آگهی فقط آمار تجمیعی را می‌بیند — هرگز نام‌ها را — و گروه‌های کمتر از پنج نفر پنهان می‌شوند. هویت شما پس از ۹۰ روز از سوابق بازدید حذف می‌شود و خود سوابق پس از ۱۳ ماه پاک می‌شوند.
گزارش‌ها: اگر محتوایی را گزارش کنید، گزارش (دلیل، توضیح، پیوند و برای پیام‌ها، بافت کپی‌شدهٔ گفتگو) را نگه می‌داریم. اگر بدون حساب کاربری گزارش دهید، نام و نشانی ایمیلی را که در اختیار ما می‌گذارید، در صورت وجود، نیز نگه می‌داریم.
داده‌های فنی: نشانی IP (که برای تعیین تقریبی کشور شما نیز به کار می‌رود، برای نمونه برای اعمال محدودیت‌های منطقه‌ای)، داده‌های دستگاه و مرورگر، و کوکی‌ها و فضای ذخیره‌سازی محلی که در بخش ۹ فهرست شده‌اند.
پرداخت‌ها هنوز در دسترس نیستند. پس از راه‌اندازی، داده‌های کارت توسط ارائه‌دهندهٔ پرداخت پردازش خواهد شد؛ ما فقط شناسهٔ تراکنش، طرح و وضعیت آن را دریافت می‌کنیم — هرگز شمارهٔ کامل کارت را.
۴. اهداف و مبانی قانونی
ارائهٔ خدمت — حساب، نمایه، آگهی‌ها، تطبیق، پیام‌ها و آمار بازدید: اجرای قرارداد ما با شما (مادهٔ 6(1)(b) GDPR) و برای داده‌های دستهٔ ویژه، رضایت صریح شما (مادهٔ 9(2)(a)).
ایمنی و نظارت — رسیدگی به گزارش‌ها و پیشگیری از کلاهبرداری، سوءاستفاده، رابطهٔ جنسی تجاری و استفادهٔ افراد زیر سن قانونی: منافع مشروع ما و دیگر اعضا در خدمتی امن (مادهٔ 6(1)(f)) و الزامات قانونی ما، از جمله طبق قانون خدمات دیجیتال (مادهٔ 6(1)(c)).
صورتحساب و مالیات، پس از راه‌اندازی پرداخت‌ها: الزام قانونی (مادهٔ 6(1)(c)).
فیلتر واژگان می‌تواند یک متن را به‌طور خودکار رد کند. این تصمیمی با آثار حقوقی یا آثار مهم مشابه برای شما نیست و همیشه می‌توانید درخواست بازبینی انسانی کنید (نگاه کنید به شرایط استفاده، بخش ۶).
۵. رازداری
پس از راه‌اندازی پرداخت‌ها، در صورتحساب بانکی یک نام تجاری خنثی نمایش داده خواهد شد. حالت ناشناس نمایهٔ شما را از کسانی که با آنان تماس نگرفته‌اید پنهان می‌کند و بازدیدهای شما در آمار دیگر اعضا ثبت نمی‌شود. عکس‌های خصوصی فقط برای خود شما و ناظران ما قابل مشاهده‌اند. دکمهٔ «پنهان کن» (یا دو بار فشردن Esc) شما را بی‌درنگ از سایت خارج می‌کند. ما هرگز داده‌های شخصی را نمی‌فروشیم و از آن‌ها برای تبلیغات استفاده نمی‌کنیم.
۶. مدت نگهداری
داده‌های شما تا زمانی که حسابتان وجود دارد نگهداری می‌شوند. وقتی حساب خود را حذف می‌کنید، نمایه، عکس‌ها، آگهی‌ها، ماتریس خواسته‌ها، سوابق رضایت و گفتگوهایی که در آن‌ها شرکت داشته‌اید (برای هر دو طرف) فوراً حذف می‌شوند. نسخه‌های باقی‌مانده در پشتیبان‌های رمزنگاری‌شدهٔ ارائه‌دهندهٔ ما ظرف ۷ روز از بین می‌روند.
برخی داده‌ها زودتر حذف می‌شوند: آگهی‌های بایگانی‌شده و ردشده ۹۰ روز پس از بایگانی یا رد؛ اعلان‌ها پس از ۱۲ ماه؛ سلفی‌های تأیید بلافاصله پس از تصمیم ناظر. در سوابق بازدید نمایه‌ها و آگهی‌ها، هویت شما پس از ۹۰ روز حذف می‌شود و خود سوابق پس از ۱۳ ماه پاک می‌شوند.
برخی سوابق را به دلیل الزام قانون یا ایمنی بیشتر نگه می‌داریم، و پس از حذف حساب، بدون هویت شما: تصمیم‌های نظارتی؛ گزارش‌ها، که ۳ سال پس از رسیدگی حذف می‌شوند، به‌جز گزارش‌های مربوط به افراد زیر سن قانونی، قاچاق انسان و محتوای بدون رضایت که تا زمانی که مقامات ممکن است به آن‌ها نیاز داشته باشند نگهداری می‌شوند؛ و پس از راه‌اندازی پرداخت‌ها، سوابق پرداخت و مالیات برای مدتی که قانون مالیاتی یونان الزام می‌کند.
۷. حقوق شما
شما حق دسترسی، اصلاح و پاک‌سازی داده‌های خود، حق انتقال‌پذیری داده‌ها، حق محدودسازی پردازش یا اعتراض به آن و حق پس گرفتن رضایت در هر زمان را دارید.
بیشتر این کارها را خودتان می‌توانید انجام دهید: «دانلود داده‌های من (JSON)» و «حذف حساب من» در حساب کاربری، بخش «حریم خصوصی و داده‌ها» در حساب برای پس گرفتن رضایت، و تنظیمات نمایه برای تغییر یا حذف فیلدها. برای هر مورد دیگر به info@lukingo.com بنویسید؛ ظرف یک ماه پاسخ می‌دهیم.
همچنین می‌توانید به یک مرجع حفاظت از داده شکایت کنید — در یونان به مرجع حفاظت از داده‌های یونان (www.dpa.gr)، یا به مرجع کشوری که در آن زندگی یا کار می‌کنید.
۸. پردازشگران و انتقال داده
Supabase Inc. (آمریکا) — پایگاه داده، احراز هویت و ذخیره‌سازی فایل، میزبانی‌شده در اتحادیهٔ اروپا (ایرلند، AWS eu-west-1).
Vercel Inc. (آمریکا) — میزبانی وب‌سایت؛ توابع سرور در اتحادیهٔ اروپا (دوبلین) اجرا می‌شوند و شبکهٔ لبهٔ جهانی آن ممکن است درخواست‌ها را از مناطق دیگر عبور دهد.
ایمیل‌های حساب کاربری توسط ارائه‌دهندهٔ ارسال ایمیل ما فرستاده می‌شوند (در حال حاضر سامانهٔ ایمیل داخلی Supabase؛ پس از فعال‌سازی، Resend, Inc. (آمریکا) با استفاده از منطقهٔ ارسال اتحادیهٔ اروپا).
ترجمهٔ گفتگو: وقتی روی «ترجمه» می‌زنید، اگر مرورگرتان (Chrome، Edge) این امکان را داشته باشد، پیام روی دستگاه خودتان ترجمه می‌شود. در غیر این صورت، پس از فعال شدن این قابلیت، فقط متن پیام — بدون نام یا نمایهٔ شما — برای Google LLC (آمریکا، Gemini API، سرویس پولی؛ Google از آن برای آموزش مدل‌های خود استفاده نمی‌کند) ارسال می‌شود؛ ترجمه همراه با پیام ذخیره می‌شود و همراه با آن حذف می‌شود.
این ارائه‌دهندگان آمریکایی ملزم به قراردادهای پردازش داده بر پایهٔ بندهای قراردادی استاندارد اتحادیهٔ اروپا و/یا گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا هستند. ارائه‌دهندگان پرداخت پیش از راه‌اندازی پرداخت‌ها به این فهرست افزوده خواهند شد.
ما فقط در مواردی که قانون الزام کند داده‌ها را در اختیار مقامات قرار می‌دهیم — برای نمونه بر اساس یک دستور معتبر، یا زمانی که باید جرمی مشکوک را که جان یا ایمنی کسی را تهدید می‌کند گزارش دهیم (مادهٔ ۱۸ DSA). دیگر اعضا فقط آنچه را در نمایه و آگهی‌های خود منتشر می‌کنید می‌بینند.
۹. کوکی‌ها و فضای ذخیره‌سازی محلی
ما فقط از کوکی‌ها و فضای ذخیره‌سازی‌ای استفاده می‌کنیم که کاملاً ضروری‌اند یا انتخاب‌هایی را که خودتان کرده‌اید به خاطر می‌سپارند: age_ok — تأیید ۱۸+ بودن شما (۱ سال)؛ sb-… — نشست ورود شما، که فقط هنگام ورود تنظیم می‌شود؛ NEXT_LOCALE — زبان شما (۱ سال)؛ geo — مکانی که انتخاب کرده‌اید (۱۸۰ روز)؛ tz — منطقهٔ زمانی شما، تا زمان‌ها درست نمایش داده شوند؛ nocta_theme — پوستهٔ روشن یا تیرهٔ شما، که در فضای ذخیره‌سازی محلی مرورگر نگهداری می‌شود.
ما از کوکی‌های تحلیلی، تبلیغاتی یا ردیابی استفاده نمی‌کنیم، بنابراین به بنر رضایت نیازی نیست. اگر این وضعیت روزی تغییر کند، ابتدا رضایت شما را می‌خواهیم.