מדיניות פרטיות

1. בעל השליטה במידע

בעל השליטה במידע: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. פנייה בענייני פרטיות: info@lukingo.com (בשפות: אנגלית ויוונית). הפרטים המלאים מופיעים בעמוד “מידע משפטי”.

2. קטגוריות מיוחדות של מידע

השימוש ב-Lukingo חושף בהכרח מידע על חיי המין והנטייה המינית שלך — למשל את מי הנך מחפש/ת, את הנטייה שלך, את מטריצת התשוקות שלך, את המודעות שלך, את ההודעות שלך ואפילו את עצם היותך חבר/ה. זהו מידע מקטגוריה מיוחדת לפי סעיף 9 לתקנה הכללית להגנת מידע (GDPR).

אנו מעבדים אותו רק על בסיס הסכמתך המפורשת (סעיף 9(2)(a) ל-GDPR). הנך נותן/ת אותה בתיבת סימון נפרדת בעת ההרשמה, בנפרד מקבלת התנאים, ואנו מתעדים את התאריך ואת גרסת המדיניות. איננו יכולים לספק את השירות בלי מידע זה, ולכן הסכמה זו נדרשת ליצירת חשבון.

הנטייה ומטריצת התשוקות אינן חובה. את מי הנך מחפש/ת — זהו שדה חובה, משום שההתאמה אינה פועלת בלעדיו.

ניתן לחזור בך מהסכמתך בכל עת דרך “החשבון שלי” ← “פרטיות ומידע”, או במחיקת החשבון. החזרה מההסכמה מוחקת את מטריצת התשוקות והנטייה שלך ומעבירה את המודעות שלך לארכיון; אין בה כדי להשפיע על עיבוד שבוצע לפני כן. כדי להסיר הכול, כולל את מי הנך מחפש/ת, יש למחוק את החשבון.

3. איזה מידע אנו אוספים

נתוני חשבון: כתובת דוא״ל, שם משתמש, סיסמה (נשמרת כגיבוב (hash) בלבד), תאריך לידה (כדי לאשר שהנך בן/בת 18 ומעלה; חברים אחרים רואים רק את גילך), ותיעוד ההסכמות שנתת (תאריך וגרסת המדיניות).

פרופיל ומודעות: מגדר, את מי הנך מחפש/ת, נטייה ומטריצת תשוקות (לא חובה), מיקום (מדינה ועיר — לעולם לא מיקום GPS מדויק), והטקסטים והתמונות שהעלית. תמונות שהועלו דרך כלי ההעלאה שלנו מקודדות מחדש, דבר המסיר מהן נתוני מיקום מוטמעים (EXIF/GPS).

אימות (לא חובה): תמונת הסלפי שהנך שולח/ת כדי לקבל את התג “מאומת”. מנהל/ת תוכן משווה אותה לתמונות שלך, והיא נמחקת לאחר ההחלטה. איננו משתמשים בזיהוי פנים או בכל עיבוד ביומטרי אחר.

הודעות בין חברים. הן נשמרות בדיסקים מוצפנים של ספק מסד הנתונים שלנו (הצפנה במנוחה). הן אינן מוצפנות מקצה לקצה. באפליקציה הן גלויות רק למשתתפי השיחה. כאשר מדווחים על הודעה, ההודעה המדווחת והקשר השיחה שקדם לה מועתקים לדיווח כדי שמנהל/ת תוכן יוכל/תוכל לבדוק אותו; מלבד זאת, הצוות שלנו אינו קורא הודעות, אלא לשם עמידה בחובה שבדין.

צפיות בפרופילים ובמודעות ומעקבים. כשהנך צופה בפרופיל או במודעה שלא במצב גלישה בסתר, אנו מתעדים את הצפייה יחד עם המגדר, קבוצת הגיל, המדינה והעיר שלך. הבעלים רואה רק סטטיסטיקה מצרפית — לעולם לא שמות, וקבוצות של פחות מחמישה אנשים מוסתרות. זהותך מוסרת מרשומות הצפייה לאחר 90 יום, והרשומות נמחקות לאחר 13 חודשים.

דיווחים: אם דיווחת על תוכן, אנו שומרים את הדיווח (סיבה, הסבר, קישור, ובמקרה של הודעות — הקשר השיחה שהועתק). אם דיווחת ללא חשבון, אנו שומרים גם את השם ואת כתובת הדוא״ל שמסרת לנו, אם מסרת.

נתונים טכניים: כתובת IP (משמשת גם לקביעת המדינה המשוערת שלך, למשל לצורך החלת הגבלות אזוריות), נתוני מכשיר ודפדפן, והעוגיות והאחסון המקומי המפורטים בסעיף 9.

תשלומים אינם זמינים עדיין. כשיהיו זמינים, נתוני הכרטיס יעובדו על ידי ספק התשלומים; אנו נקבל רק אסמכתת עסקה, את התוכנית ואת מצבה — לעולם לא את מספרי הכרטיס המלאים.

4. מטרות ובסיסים משפטיים

אספקת השירות — חשבון, פרופיל, מודעות, התאמות, הודעות וסטטיסטיקת צפיות: ביצוע החוזה שלנו איתך (סעיף 6(1)(b) ל-GDPR), ולגבי מידע מקטגוריה מיוחדת — הסכמתך המפורשת (סעיף 9(2)(a)).

בטיחות ובדיקת תוכן — טיפול בדיווחים ומניעת הונאות, שימוש לרעה, מין מסחרי ושימוש על ידי קטינים: האינטרס הלגיטימי שלנו ושל חברים אחרים בשירות בטוח (סעיף 6(1)(f)) והחובות המשפטיות שלנו, לרבות לפי חוק השירותים הדיגיטליים (סעיף 6(1)(c)).

חיוב ומיסוי, לכשיהיו תשלומים: חובה משפטית (סעיף 6(1)(c)).

מסנן מילות המפתח עשוי לדחות טקסט באופן אוטומטי. אין זו החלטה בעלת השפעה משפטית או השפעה משמעותית דומה עליך, ותמיד ניתן לבקש בדיקה אנושית (ראו תנאי השימוש, סעיף 6).

5. דיסקרטיות

כשיושקו התשלומים, בדפי החשבון בבנק יופיע שם בית עסק ניטרלי. מצב גלישה בסתר מסתיר את הפרופיל שלך מאנשים שלא יצרת איתם קשר, והביקורים שלך אינם נרשמים בסטטיסטיקה של חברים אחרים. תמונות פרטיות גלויות רק לך ולמנהלי התוכן שלנו. כפתור “הסתרה” (או לחיצה כפולה על Esc) יוצא מהאתר מיד. לעולם איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום.

6. תקופת השמירה

המידע שלך נשמר כל עוד החשבון שלך קיים. כשהנך מוחק/ת את החשבון, הפרופיל, התמונות, המודעות, מטריצת התשוקות, תיעוד ההסכמות והשיחות שהשתתפת בהן (עבור שני המשתתפים) נמחקים מיד. עותקים שיוריים בגיבויים המוצפנים של הספק שלנו נעלמים בתוך 7 ימים.

מידע מסוים נמחק מוקדם יותר: מודעות שהועברו לארכיון או נדחו — 90 יום לאחר העברתן לארכיון או דחייתן; התראות — לאחר 12 חודשים; תמונות סלפי לאימות — מיד לאחר החלטת מנהל/ת התוכן. ברשומות הצפייה בפרופילים ובמודעות זהותך מוסרת לאחר 90 יום, והרשומות נמחקות לאחר 13 חודשים.

רשומות מסוימות אנו שומרים זמן רב יותר משום שהדין או שיקולי בטיחות מחייבים זאת, וללא זהותך לאחר מחיקת החשבון: החלטות בדיקת תוכן; דיווחים, הנמחקים 3 שנים לאחר הטיפול בהם, למעט דיווחים על קטינים, סחר בבני אדם ותוכן ללא הסכמה, שאותם אנו שומרים כל עוד הרשויות עשויות להזדקק להם; ולכשיהיו תשלומים — רשומות תשלום ומס לתקופה הנדרשת לפי דיני המס ביוון.

7. הזכויות שלך

עומדות לך הזכויות לעיין במידע שלך, לתקנו ולמחקו, לניוד מידע, להגביל את העיבוד או להתנגד לו, ולחזור בך מהסכמתך בכל עת.

את רוב הפעולות ניתן לבצע בעצמך: “הורדת המידע שלי (JSON)” ו“מחיקת החשבון שלי” בחשבון שלך, “החשבון שלי” ← “פרטיות ומידע” לחזרה מההסכמה, והגדרות הפרופיל לשינוי או למחיקה של שדות. לכל עניין אחר יש לכתוב אל info@lukingo.com; אנו משיבים בתוך חודש אחד.

ניתן גם להגיש תלונה לרשות להגנת מידע — ביוון: הרשות היוונית להגנת מידע (www.dpa.gr), או לרשות במדינה שבה הנך גר/ה או עובד/ת (בישראל: הרשות להגנת הפרטיות, www.gov.il/he/departments/the_privacy_protection_authority).

8. מעבדי מידע והעברות

Supabase Inc. (ארה״ב) — מסד נתונים, אימות משתמשים ואחסון קבצים, מאוחסנים באיחוד האירופי (אירלנד, AWS eu-west-1).

Vercel Inc. (ארה״ב) — אחסון האתר; פונקציות השרת פועלות באיחוד האירופי (דבלין), ורשת הקצה הגלובלית שלה עשויה לנתב בקשות דרך אזורים אחרים.

הודעות הדוא״ל של החשבון נשלחות על ידי ספק שירותי משלוח הדוא״ל שלנו (כיום שירות הדוא״ל המובנה של Supabase; לכשיופעל — Resend, Inc. (ארה״ב), באמצעות אזור השליחה שלה באיחוד האירופי).

תרגום בצ׳אט: בלחיצה על “תרגום”, ההודעה מתורגמת במכשיר שלך אם הדפדפן תומך בכך (Chrome, Edge). אחרת, לאחר הפעלת התכונה, רק טקסט ההודעה — ללא השם או הפרופיל שלך — נשלח אל Google LLC (ארה״ב, Gemini API, שירות בתשלום; Google אינה משתמשת בו לאימון המודלים שלה); התרגום נשמר יחד עם ההודעה ונמחק יחד איתה.

ספקים אמריקאים אלה מחויבים בהסכמי עיבוד מידע הכוללים את הסעיפים החוזיים התקניים של האיחוד האירופי ו/או בהסמכה במסגרת מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (Data Privacy Framework). ספקי התשלומים יתווספו כאן לפני השקת התשלומים.

אנו מוסרים מידע לרשויות רק כאשר הדין מחייב זאת — למשל על פי צו תקף, או כאשר עלינו לדווח על חשד לעבירה פלילית המאיימת על חייו או על ביטחונו של אדם (סעיף 18 ל-DSA). חברים אחרים רואים רק את מה שהנך מפרסם/ת בפרופיל ובמודעות שלך.

9. עוגיות ואחסון מקומי

אנו משתמשים רק בעוגיות ובאחסון הכרחיים לחלוטין או כאלה שזוכרים בחירות שעשית בעצמך: age_ok — אישור גיל 18+ שלך (שנה אחת); sb-… — הפעלת ההתחברות שלך, נקבעת רק בעת התחברות; NEXT_LOCALE — השפה שלך (שנה אחת); geo — המיקום שבחרת (180 יום); tz — אזור הזמן שלך, כדי שהשעות יוצגו נכון; nocta_theme — ערכת הנושא הבהירה או הכהה שלך, נשמרת באחסון המקומי של הדפדפן.

איננו משתמשים בעוגיות ניתוח נתונים, פרסום או מעקב, ולכן אין צורך בבאנר הסכמה. אם הדבר ישתנה אי פעם, נבקש את הסכמתך תחילה.