Kebijakan Privasi

1. Pengendali data

Pengendali data: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Kontak untuk permintaan terkait privasi: info@lukingo.com (dalam bahasa Inggris dan bahasa Yunani). Rincian lengkap tercantum dalam Informasi hukum.

2. Kategori data khusus

Penggunaan Lukingo mau tidak mau mengungkapkan informasi tentang kehidupan seks dan orientasi seksual Anda — misalnya siapa yang Anda cari, orientasi Anda, matriks keinginan Anda, iklan Anda, pesan Anda, dan bahkan fakta bahwa Anda adalah anggota. Ini merupakan data kategori khusus berdasarkan Pasal 9 GDPR (Peraturan Umum Perlindungan Data).

Kami memprosesnya hanya atas dasar persetujuan eksplisit Anda (Pasal 9 ayat (2) huruf (a) GDPR). Anda memberikannya melalui kotak centang tersendiri saat mendaftar, terpisah dari penerimaan Ketentuan, dan kami mencatat tanggal serta versi kebijakan ini. Kami tidak dapat menyediakan layanan tanpa data ini, sehingga persetujuan ini diperlukan untuk membuat akun.

Orientasi dan matriks keinginan bersifat opsional. Siapa yang Anda cari wajib diisi, karena pencocokan tidak dapat berfungsi tanpanya.

Anda dapat menarik persetujuan Anda kapan saja melalui Akun → Privasi & data, atau dengan menghapus akun Anda. Penarikan persetujuan menghapus matriks keinginan dan orientasi Anda serta mengarsipkan iklan Anda; hal ini tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya. Untuk menghapus semuanya, termasuk siapa yang Anda cari, hapus akun Anda.

3. Data yang kami kumpulkan

Data akun: alamat e-mail, nama pengguna, kata sandi (hanya disimpan dalam bentuk hash), tanggal lahir (untuk memastikan Anda berusia 18+; anggota lain hanya melihat usia Anda), serta catatan persetujuan yang Anda berikan (tanggal dan versi kebijakan).

Profil dan iklan: gender, siapa yang Anda cari, orientasi dan matriks keinginan (opsional), lokasi (negara dan kota — tidak pernah GPS yang presisi), serta teks dan foto yang Anda unggah. Foto yang diunggah melalui pengunggah kami dienkode ulang, sehingga data lokasi yang tertanam (EXIF/GPS) terhapus.

Verifikasi (opsional): swafoto yang Anda kirim untuk mendapatkan lencana “Terverifikasi”. Seorang moderator membandingkannya dengan foto-foto Anda, dan swafoto tersebut dihapus setelah keputusan diambil. Kami tidak menggunakan pengenalan wajah atau pemrosesan biometrik lainnya.

Pesan antaranggota. Pesan disimpan di disk terenkripsi milik penyedia basis data kami (enkripsi saat disimpan). Pesan tidak dienkripsi secara end-to-end. Hanya para peserta yang dapat melihatnya di aplikasi. Ketika sebuah pesan dilaporkan, pesan yang dilaporkan beserta konteks percakapan sebelumnya disalin ke dalam laporan agar moderator dapat meninjaunya; selain itu, staf kami tidak membaca pesan, kecuali untuk memenuhi kewajiban hukum.

Tayangan dan pengikut profil serta iklan. Ketika Anda melihat profil atau iklan tidak dalam mode penyamaran, kami mencatat tayangan tersebut beserta gender, rentang usia, negara, dan kota Anda. Pemilik hanya melihat statistik agregat — tidak pernah nama, dan kelompok yang berjumlah kurang dari lima orang disembunyikan. Identitas Anda dihapus dari catatan tayangan setelah 90 hari dan catatan tersebut dihapus setelah 13 bulan.

Laporan: jika Anda melaporkan konten, kami menyimpan laporan tersebut (alasan, penjelasan, tautan, dan, untuk pesan, konteks percakapan yang disalin). Jika Anda melapor tanpa akun, kami juga menyimpan nama dan alamat e-mail yang Anda berikan, jika ada.

Data teknis: alamat IP (juga digunakan untuk menentukan perkiraan negara Anda, misalnya untuk menerapkan pembatasan wilayah), data perangkat dan peramban, serta cookie dan penyimpanan lokal yang tercantum di bagian 9.

Pembayaran belum tersedia. Setelah tersedia, data kartu akan diproses oleh penyedia pembayaran; kami hanya akan menerima referensi transaksi, paket, dan statusnya — tidak pernah nomor kartu lengkap.

4. Tujuan dan dasar hukum

Penyediaan layanan — akun, profil, iklan, pencocokan, pesan, dan statistik tayangan: pelaksanaan kontrak kami dengan Anda (Pasal 6 ayat (1) huruf (b) GDPR) dan, untuk data kategori khusus, persetujuan eksplisit Anda (Pasal 9 ayat (2) huruf (a)).

Keamanan dan moderasi — penanganan laporan serta pencegahan penipuan, penyalahgunaan, seks komersial, dan penggunaan oleh anak di bawah umur: kepentingan sah kami dan anggota lain atas layanan yang aman (Pasal 6 ayat (1) huruf (f)) serta kewajiban hukum kami, termasuk berdasarkan Undang-Undang Layanan Digital (Pasal 6 ayat (1) huruf (c)).

Penagihan dan perpajakan, setelah pembayaran tersedia: kewajiban hukum (Pasal 6 ayat (1) huruf (c)).

Filter kata kunci dapat menolak teks secara otomatis. Ini bukan keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda, dan Anda selalu dapat meminta peninjauan oleh manusia (lihat Ketentuan, bagian 6).

5. Kerahasiaan

Ketika pembayaran diperkenalkan, laporan rekening bank akan menampilkan nama penjual yang netral. Mode penyamaran menyembunyikan profil Anda dari orang yang belum Anda hubungi, dan kunjungan Anda tidak tercatat dalam statistik anggota lain. Foto privat hanya terlihat oleh Anda dan moderator kami. Tombol “Sembunyikan” (atau menekan Esc dua kali) langsung meninggalkan situs. Kami tidak pernah menjual data pribadi dan tidak menggunakannya untuk iklan.

6. Penyimpanan data

Data Anda disimpan selama akun Anda ada. Ketika Anda menghapus akun, profil, foto, iklan, matriks keinginan, catatan persetujuan, dan percakapan yang Anda ikuti (bagi kedua peserta) segera dihapus. Salinan sisa dalam cadangan terenkripsi penyedia kami hilang dalam 7 hari.

Sebagian data dihapus lebih cepat: iklan yang diarsipkan dan ditolak 90 hari setelah diarsipkan atau ditolak; notifikasi setelah 12 bulan; swafoto verifikasi segera setelah keputusan moderator. Dalam catatan tayangan profil dan iklan, identitas Anda dihapus setelah 90 hari, dan catatan tersebut dihapus setelah 13 bulan.

Kami menyimpan sebagian catatan lebih lama karena diwajibkan oleh hukum atau demi keamanan, tanpa identitas Anda setelah akun Anda dihapus: keputusan moderasi; laporan, yang dihapus 3 tahun setelah ditangani, kecuali laporan terkait anak di bawah umur, perdagangan orang, dan konten tanpa persetujuan, yang kami simpan selama mungkin dibutuhkan oleh otoritas; dan, setelah pembayaran tersedia, catatan pembayaran dan pajak selama jangka waktu yang diwajibkan oleh hukum pajak Yunani.

7. Hak-hak Anda

Anda berhak mengakses, memperbaiki, dan menghapus data Anda, atas portabilitas data, untuk membatasi atau menolak pemrosesan, serta menarik persetujuan Anda kapan saja.

Sebagian besar hal ini dapat Anda lakukan sendiri: “Unduh data saya (JSON)” dan “Hapus akun saya” di akun Anda, Akun → Privasi & data untuk menarik persetujuan, dan pengaturan profil Anda untuk mengubah atau menghapus isian. Untuk hal lainnya, tulis ke info@lukingo.com; kami menjawab dalam waktu satu bulan.

Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data — di Yunani, Otoritas Perlindungan Data Hellenic (www.dpa.gr), atau otoritas di negara tempat Anda tinggal atau bekerja.

8. Pemroses dan transfer data

Supabase Inc. (AS) — basis data, autentikasi, dan penyimpanan file, di-hosting di UE (Irlandia, AWS eu-west-1).

Vercel Inc. (AS) — hosting situs web; fungsi server berjalan di UE (Dublin), dan jaringan edge globalnya dapat merutekan permintaan melalui wilayah lain.

E-mail akun dikirim oleh penyedia pengiriman e-mail kami (saat ini layanan e-mail bawaan Supabase; Resend, Inc. (AS), dengan wilayah pengiriman UE-nya, setelah diaktifkan).

Terjemahan obrolan: saat Anda mengetuk “Terjemahkan”, pesan diterjemahkan di perangkat Anda jika browser Anda mendukungnya (Chrome, Edge). Jika tidak, setelah fitur ini diaktifkan, hanya teks pesan — tanpa nama atau profil Anda — yang dikirim ke Google LLC (AS, Gemini API, layanan berbayar; Google tidak menggunakannya untuk melatih modelnya); terjemahan disimpan bersama pesan dan dihapus bersamanya.

Penyedia AS ini terikat oleh perjanjian pemrosesan data dengan Klausul Kontrak Standar UE dan/atau sertifikasi berdasarkan Kerangka Privasi Data UE–AS. Penyedia pembayaran akan ditambahkan di sini sebelum pembayaran diluncurkan.

Kami mengungkapkan data kepada otoritas hanya apabila diwajibkan oleh hukum — misalnya berdasarkan perintah yang sah, atau ketika kami wajib melaporkan dugaan tindak pidana yang mengancam nyawa atau keselamatan seseorang (Pasal 18 DSA). Anggota lain hanya melihat apa yang Anda publikasikan di profil dan iklan Anda.

9. Cookie dan penyimpanan lokal

Kami hanya menggunakan cookie dan penyimpanan yang benar-benar diperlukan atau yang mengingat pilihan yang Anda buat sendiri: age_ok — konfirmasi 18+ Anda (1 tahun); sb-… — sesi login Anda, hanya dipasang saat Anda masuk; NEXT_LOCALE — bahasa Anda (1 tahun); geo — lokasi yang Anda pilih (180 hari); tz — zona waktu Anda, agar waktu ditampilkan dengan benar; nocta_theme — tema terang atau gelap Anda, disimpan di penyimpanan lokal peramban Anda.

Kami tidak menggunakan cookie analitik, iklan, atau pelacakan, sehingga tidak diperlukan banner persetujuan. Jika hal ini berubah, kami akan meminta persetujuan Anda terlebih dahulu.