गोपनीयता नीति

1. डेटा नियंत्रक

डेटा नियंत्रक: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece। गोपनीयता संबंधी अनुरोधों के लिए संपर्क: info@lukingo.com (अंग्रेज़ी और ग्रीक में)। पूरा विवरण क़ानूनी सूचना में दिया गया है।

2. डेटा की विशेष श्रेणियाँ

Lukingo का उपयोग अनिवार्य रूप से आपके यौन जीवन और यौन ओरिएंटेशन के बारे में जानकारी प्रकट करता है — उदाहरण के लिए आप किसे खोज रहे हैं, आपका ओरिएंटेशन, आपकी इच्छा मैट्रिक्स, आपके विज्ञापन, आपके संदेश और यहाँ तक कि यह तथ्य भी कि आप सदस्य हैं। GDPR (सामान्य डेटा संरक्षण विनियमन) के अनुच्छेद 9 के अंतर्गत यह विशेष श्रेणी का डेटा है।

हम इसे केवल आपकी स्पष्ट सहमति के आधार पर संसाधित करते हैं (GDPR का अनुच्छेद 9(2)(a))। आप यह सहमति साइन अप करते समय शर्तों को स्वीकार करने से अलग, एक अलग चेकबॉक्स के माध्यम से देते हैं, और हम उसकी तिथि तथा इस नीति के संस्करण को दर्ज करते हैं। हम इस डेटा के बिना सेवा प्रदान नहीं कर सकते, इसलिए खाता बनाने के लिए यह सहमति आवश्यक है।

ओरिएंटेशन और इच्छा मैट्रिक्स वैकल्पिक हैं। आप किसे खोज रहे हैं, यह अनिवार्य है, क्योंकि इसके बिना मिलान काम नहीं करता।

आप किसी भी समय खाता → गोपनीयता और डेटा में, या अपना खाता हटाकर, अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने पर आपकी इच्छा मैट्रिक्स और ओरिएंटेशन हटा दिए जाते हैं और आपके विज्ञापन संग्रहित कर दिए जाते हैं; इससे पहले हुई प्रोसेसिंग प्रभावित नहीं होती। सब कुछ, जिसमें यह भी शामिल है कि आप किसे खोज रहे हैं, हटाने के लिए अपना खाता हटाएँ।

3. हम क्या एकत्र करते हैं

खाता डेटा: ई-मेल पता, उपयोगकर्ता नाम, पासवर्ड (केवल हैश के रूप में संग्रहीत), जन्म तिथि (यह पुष्टि करने के लिए कि आप 18+ हैं; अन्य सदस्य केवल आपकी आयु देखते हैं), और आपके द्वारा दी गई सहमतियों के अभिलेख (तिथि और नीति संस्करण)।

प्रोफ़ाइल और विज्ञापन: जेंडर, आप किसे खोज रहे हैं, ओरिएंटेशन और इच्छा मैट्रिक्स (वैकल्पिक), स्थान (देश और शहर — कभी भी सटीक GPS नहीं), तथा आपके द्वारा अपलोड किए गए पाठ और तस्वीरें। हमारे अपलोडर के माध्यम से अपलोड की गई तस्वीरों को पुनः एनकोड किया जाता है, जिससे उनमें निहित स्थान डेटा (EXIF/GPS) हट जाता है।

सत्यापन (वैकल्पिक): “सत्यापित” बैज पाने के लिए आपके द्वारा भेजी गई सेल्फ़ी। एक मॉडरेटर इसकी तुलना आपकी तस्वीरों से करता है, और निर्णय के बाद इसे हटा दिया जाता है। हम चेहरे की पहचान या किसी अन्य बायोमेट्रिक प्रोसेसिंग का उपयोग नहीं करते।

सदस्यों के बीच संदेश। वे हमारे डेटाबेस प्रदाता की एन्क्रिप्टेड डिस्क पर संग्रहीत होते हैं (संग्रहण के दौरान एन्क्रिप्शन)। वे एंड-टू-एंड एन्क्रिप्टेड नहीं हैं। ऐप में केवल प्रतिभागी ही उन्हें देख सकते हैं। जब किसी संदेश की रिपोर्ट की जाती है, तो रिपोर्ट किया गया संदेश और उससे पहले की बातचीत का संदर्भ रिपोर्ट में कॉपी किया जाता है ताकि मॉडरेटर उसकी समीक्षा कर सके; अन्यथा हमारे कर्मचारी संदेश नहीं पढ़ते, सिवाय किसी क़ानूनी दायित्व के पालन के।

प्रोफ़ाइल और विज्ञापन व्यू तथा फ़ॉलो। जब आप इनकॉग्निटो मोड में न रहते हुए कोई प्रोफ़ाइल या विज्ञापन देखते हैं, तो हम उस व्यू को आपके जेंडर, आयु वर्ग, देश और शहर के साथ दर्ज करते हैं। स्वामी को केवल समेकित आँकड़े दिखाई देते हैं — कभी नाम नहीं, और पाँच से कम लोगों के समूह छिपा दिए जाते हैं। 90 दिनों के बाद व्यू अभिलेखों से आपकी पहचान हटा दी जाती है और 13 महीनों के बाद अभिलेख हटा दिए जाते हैं।

रिपोर्ट: यदि आप किसी सामग्री की रिपोर्ट करते हैं, तो हम रिपोर्ट (कारण, स्पष्टीकरण, लिंक और, संदेशों के मामले में, कॉपी किया गया बातचीत का संदर्भ) रखते हैं। यदि आप बिना खाते के रिपोर्ट करते हैं, तो हम आपके द्वारा दिया गया नाम और ई-मेल पता भी रखते हैं, यदि दिया गया हो।

तकनीकी डेटा: IP पता (जिसका उपयोग आपके अनुमानित देश का निर्धारण करने के लिए भी होता है, उदाहरण के लिए क्षेत्रीय प्रतिबंध लागू करने हेतु), डिवाइस और ब्राउज़र डेटा, तथा खंड 9 में सूचीबद्ध कुकीज़ और लोकल स्टोरेज।

भुगतान अभी उपलब्ध नहीं हैं। जब वे उपलब्ध होंगे, तो कार्ड डेटा भुगतान प्रदाता द्वारा संसाधित किया जाएगा; हमें केवल लेन-देन संदर्भ, प्लान और उसकी स्थिति प्राप्त होगी — कभी भी पूरा कार्ड नंबर नहीं।

4. उद्देश्य और क़ानूनी आधार

सेवा प्रदान करना — खाता, प्रोफ़ाइल, विज्ञापन, मिलान, संदेश और व्यू आँकड़े: आपके साथ हमारे अनुबंध का निष्पादन (GDPR का अनुच्छेद 6(1)(b)) और, विशेष श्रेणी के डेटा के लिए, आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(a))।

सुरक्षा और मॉडरेशन — रिपोर्टों का निपटान तथा धोखाधड़ी, दुरुपयोग, व्यावसायिक सेक्स और नाबालिगों द्वारा उपयोग की रोकथाम: एक सुरक्षित सेवा में हमारा और अन्य सदस्यों का वैध हित (अनुच्छेद 6(1)(f)) और हमारे क़ानूनी दायित्व, जिनमें डिजिटल सेवा अधिनियम के अंतर्गत दायित्व शामिल हैं (अनुच्छेद 6(1)(c))।

बिलिंग और कर, भुगतान शुरू होने के बाद: क़ानूनी दायित्व (अनुच्छेद 6(1)(c))।

कीवर्ड फ़िल्टर किसी पाठ को स्वचालित रूप से अस्वीकार कर सकता है। यह ऐसा निर्णय नहीं है जिसका आप पर क़ानूनी या उसी प्रकार का महत्वपूर्ण प्रभाव पड़ता हो, और आप हमेशा मानवीय समीक्षा का अनुरोध कर सकते हैं (शर्तें, खंड 6 देखें)।

5. गोपनीयता और विवेक

भुगतान शुरू होने पर बैंक स्टेटमेंट पर एक तटस्थ व्यापारी विवरण दिखाई देगा। इनकॉग्निटो मोड आपकी प्रोफ़ाइल को उन लोगों से छिपाता है जिनसे आपने संपर्क नहीं किया है, और आपकी विज़िट अन्य सदस्यों के आँकड़ों में दर्ज नहीं होतीं। निजी तस्वीरें केवल आपको और हमारे मॉडरेटरों को दिखाई देती हैं। “छिपाएँ” बटन (या दो बार Esc दबाना) तुरंत साइट से बाहर ले जाता है। हम कभी भी व्यक्तिगत डेटा नहीं बेचते और इसका उपयोग विज्ञापन के लिए नहीं करते।

6. डेटा प्रतिधारण

आपका डेटा तब तक रखा जाता है जब तक आपका खाता मौजूद है। जब आप अपना खाता हटाते हैं, तो आपकी प्रोफ़ाइल, तस्वीरें, विज्ञापन, इच्छा मैट्रिक्स, सहमति अभिलेख और वे बातचीत जिनमें आपने भाग लिया था (दोनों प्रतिभागियों के लिए) तुरंत हटा दी जाती हैं। हमारे प्रदाता के एन्क्रिप्टेड बैकअप में बची प्रतियाँ 7 दिनों के भीतर समाप्त हो जाती हैं।

कुछ डेटा इससे पहले हटा दिया जाता है: संग्रहित और अस्वीकृत विज्ञापन संग्रहित या अस्वीकृत होने के 90 दिन बाद; सूचनाएँ 12 महीने बाद; सत्यापन सेल्फ़ी मॉडरेटर के निर्णय के तुरंत बाद। प्रोफ़ाइल और विज्ञापन व्यू अभिलेखों से आपकी पहचान 90 दिनों के बाद हटा दी जाती है, और अभिलेख 13 महीनों के बाद हटा दिए जाते हैं।

कुछ अभिलेख हम अधिक समय तक रखते हैं क्योंकि क़ानून या सुरक्षा इसकी अपेक्षा करती है, और आपका खाता हटने के बाद आपकी पहचान के बिना: मॉडरेशन निर्णय; रिपोर्टें, जिन्हें निपटान के 3 वर्ष बाद हटा दिया जाता है, सिवाय नाबालिगों, मानव तस्करी और बिना सहमति की सामग्री से संबंधित रिपोर्टों के, जिन्हें हम तब तक रखते हैं जब तक प्राधिकरणों को उनकी आवश्यकता हो सकती है; और, भुगतान शुरू होने के बाद, भुगतान और कर अभिलेख ग्रीक कर क़ानून द्वारा अपेक्षित अवधि तक।

7. आपके अधिकार

आपको अपने डेटा तक पहुँच, उसे सुधारने और मिटाने, डेटा पोर्टेबिलिटी, प्रोसेसिंग को प्रतिबंधित करने या उस पर आपत्ति करने, और किसी भी समय अपनी सहमति वापस लेने का अधिकार है।

इनमें से अधिकांश आप स्वयं कर सकते हैं: अपने खाते में “मेरा डेटा डाउनलोड करें (JSON)” और “मेरा खाता हटाएँ”, सहमति वापस लेने के लिए खाता → गोपनीयता और डेटा, और फ़ील्ड बदलने या हटाने के लिए अपनी प्रोफ़ाइल सेटिंग्स। किसी अन्य बात के लिए info@lukingo.com पर लिखें; हम एक महीने के भीतर उत्तर देते हैं।

आप किसी डेटा संरक्षण प्राधिकरण के समक्ष शिकायत भी दर्ज कर सकते हैं — ग्रीस में हेलेनिक डेटा संरक्षण प्राधिकरण (www.dpa.gr), या उस देश का प्राधिकरण जहाँ आप रहते या काम करते हैं।

8. प्रोसेसर और डेटा अंतरण

Supabase Inc. (USA) — डेटाबेस, प्रमाणीकरण और फ़ाइल स्टोरेज, जो EU (आयरलैंड, AWS eu-west-1) में होस्ट किए गए हैं।

Vercel Inc. (USA) — वेबसाइट होस्टिंग; सर्वर फ़ंक्शन EU (डबलिन) में चलते हैं, और इसका वैश्विक एज नेटवर्क अनुरोधों को अन्य क्षेत्रों से होकर भेज सकता है।

खाता ई-मेल हमारे ई-मेल वितरण प्रदाता द्वारा भेजे जाते हैं (वर्तमान में Supabase का अंतर्निहित मेलर; सक्षम होने के बाद Resend, Inc. (USA), उसके EU सेंडिंग क्षेत्र का उपयोग करते हुए)।

चैट अनुवाद: जब आप “अनुवाद करें” पर टैप करते हैं, तो यदि आपका ब्राउज़र ऐसा कर सकता है (Chrome, Edge), संदेश का अनुवाद आपके डिवाइस पर ही होता है। अन्यथा, यह सुविधा सक्षम होने के बाद, केवल संदेश का टेक्स्ट — आपके नाम या प्रोफ़ाइल के बिना — Google LLC (USA, Gemini API, सशुल्क सेवा; Google इसका उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करता) को भेजा जाता है; अनुवाद संदेश के साथ संग्रहीत होता है और उसी के साथ हटा दिया जाता है।

ये अमेरिकी प्रदाता EU मानक संविदात्मक खंडों वाले डेटा प्रोसेसिंग समझौतों और/या EU–US डेटा प्राइवेसी फ़्रेमवर्क के अंतर्गत प्रमाणन से बाध्य हैं। भुगतान शुरू होने से पहले भुगतान प्रदाताओं को यहाँ जोड़ा जाएगा।

हम प्राधिकरणों को डेटा केवल तभी प्रकट करते हैं जब क़ानून इसकी अपेक्षा करता है — उदाहरण के लिए किसी वैध आदेश पर, या जब हमें किसी ऐसे संदिग्ध आपराधिक अपराध की सूचना देनी हो जो किसी के जीवन या सुरक्षा के लिए ख़तरा हो (DSA का अनुच्छेद 18)। अन्य सदस्य केवल वही देखते हैं जो आप अपनी प्रोफ़ाइल और विज्ञापनों में प्रकाशित करते हैं।

9. कुकीज़ और लोकल स्टोरेज

हम केवल ऐसी कुकीज़ और स्टोरेज का उपयोग करते हैं जो अत्यावश्यक हैं या जो आपके द्वारा स्वयं किए गए चयन याद रखती हैं: age_ok — आपकी 18+ की पुष्टि (1 वर्ष); sb-… — आपका लॉगिन सत्र, केवल लॉग इन करने पर सेट होता है; NEXT_LOCALE — आपकी भाषा (1 वर्ष); geo — आपके द्वारा चुना गया स्थान (180 दिन); tz — आपका समय क्षेत्र, ताकि समय सही दिखाया जाए; nocta_theme — आपकी लाइट या डार्क थीम, जो आपके ब्राउज़र के लोकल स्टोरेज में रखी जाती है।

हम एनालिटिक्स, विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते, इसलिए किसी सहमति बैनर की आवश्यकता नहीं है। यदि यह कभी बदलता है, तो हम पहले आपकी सहमति माँगेंगे।