プライバシーポリシー

1. 管理者

データ管理者：Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece。プライバシーに関するお問い合わせ先：info@lukingo.com（英語およびギリシャ語で対応）。詳細は「運営者情報」をご覧ください。

2. 特別な種類のデータ

Lukingoを利用すると、必然的に利用者の性生活および性的指向に関する情報が明らかになります。例えば、探している相手、性的指向、デザイアマトリクス、広告、メッセージ、さらには会員であるという事実そのものです。これらはGDPR（EU一般データ保護規則）第9条に定める特別な種類のデータに該当します。

当社は、利用者の明示的な同意（GDPR第9条第2項(a)）に基づいてのみ、これを処理します。同意は、登録時に利用規約への同意とは別のチェックボックスにより行われ、当社はその日付と本ポリシーのバージョンを記録します。これらのデータなしにはサービスを提供できないため、アカウントの作成にはこの同意が必要です。

性的指向およびデザイアマトリクスの入力は任意です。探している相手の入力は、マッチングに不可欠であるため必須です。

利用者は、アカウント →「プライバシーとデータ」から、またはアカウントを削除することにより、いつでも同意を撤回できます。撤回するとデザイアマトリクスと性的指向が削除され、広告はアーカイブされます。撤回前に行われた処理には影響しません。探している相手を含むすべてを削除するには、アカウントを削除してください。

3. 収集する情報

アカウント情報：メールアドレス、ユーザー名、パスワード（ハッシュ値としてのみ保存）、生年月日（18歳以上であることの確認のため。他の会員には年齢のみ表示されます）、および利用者が与えた同意の記録（日付とポリシーのバージョン）。

プロフィールおよび広告：性別、探している相手、性的指向およびデザイアマトリクス（任意）、所在地（国と都市 — 正確なGPS位置は取得しません）、ならびに利用者がアップロードした文章と写真。当社のアップローダーでアップロードされた写真は再エンコードされ、埋め込まれた位置情報（EXIF/GPS）が除去されます。

認証（任意）：「認証済み」バッジを取得するために送信されたセルフィー。モデレーターがこれを利用者の写真と照合し、判断後に削除します。当社は顔認識その他の生体情報の処理を行いません。

会員間のメッセージ。メッセージは当社のデータベース事業者の暗号化されたディスクに保存されます（保存時の暗号化）。エンドツーエンド暗号化ではありません。アプリ内でメッセージを見られるのは参加者のみです。メッセージが報告された場合、モデレーターが確認できるよう、報告されたメッセージとそれ以前の会話の文脈が報告にコピーされます。それ以外の場合、法的義務の履行を除き、当社のスタッフがメッセージを読むことはありません。

プロフィールおよび広告の閲覧とフォロー。シークレットモードでない状態でプロフィールまたは広告を閲覧すると、当社はその閲覧を、利用者の性別、年齢層、国および都市とともに記録します。所有者が見られるのは集計された統計のみで、名前は一切表示されず、5人未満のグループは非表示となります。閲覧記録から利用者の身元は90日後に除去され、記録自体は13か月後に削除されます。

報告：利用者がコンテンツを報告した場合、当社はその報告（理由、説明、リンク、およびメッセージの場合はコピーされた会話の文脈）を保存します。アカウントなしで報告した場合は、提供された氏名とメールアドレスがあれば、それも保存します。

技術情報：IPアドレス（地域制限の適用などのため、おおよその国の判定にも使用します）、端末およびブラウザの情報、ならびに第9節に記載するCookieおよびローカルストレージ。

決済機能はまだ提供されていません。提供開始後、カード情報は決済事業者が処理し、当社が受け取るのは取引番号、プランおよびその状態のみです。カード番号の全桁を受け取ることはありません。

4. 利用目的および法的根拠

サービスの提供 — アカウント、プロフィール、広告、マッチング、メッセージおよび閲覧統計：利用者との契約の履行（GDPR第6条第1項(b)）、ならびに特別な種類のデータについては利用者の明示的な同意（第9条第2項(a)）。

安全確保およびモデレーション — 報告への対応、ならびに詐欺、濫用、商業的性行為および未成年者による利用の防止：安全なサービスに対する当社および他の会員の正当な利益（第6条第1項(f)）、ならびにデジタルサービス法に基づくものを含む当社の法的義務（第6条第1項(c)）。

請求および税務（決済機能の導入後）：法的義務（第6条第1項(c)）。

キーワードフィルターは文章を自動的に拒否することがあります。これは利用者に法的効果またはそれと同様の重大な影響を及ぼす決定ではなく、利用者はいつでも人による再審査を求めることができます（利用規約第6節参照）。

5. 秘匿性への配慮

決済機能の導入後、銀行の明細には中立的な加盟店名が表示されます。シークレットモードでは、連絡していない相手にプロフィールが表示されず、利用者の訪問は他の会員の統計に記録されません。プライベート写真は、利用者本人と当社のモデレーターにのみ表示されます。「隠す」ボタン（またはEscキーを2回押す）で、直ちにサイトから離れることができます。当社は個人データを販売せず、広告目的にも使用しません。

6. 保存期間

利用者のデータは、アカウントが存在する間保存されます。アカウントを削除すると、プロフィール、写真、広告、デザイアマトリクス、同意の記録、および利用者が参加した会話（双方の参加者について）が直ちに削除されます。当社の事業者の暗号化バックアップに残るコピーは7日以内に消去されます。

一部のデータはより早く削除されます。アーカイブされた広告および却下された広告はアーカイブまたは却下から90日後、通知は12か月後、認証用セルフィーはモデレーターの判断直後に削除されます。プロフィールおよび広告の閲覧記録では、利用者の身元が90日後に除去され、記録自体は13か月後に削除されます。

法令または安全上の理由から、一部の記録は、アカウント削除後は利用者の身元を除いたうえで、より長く保存します。対象は、モデレーションの判断、報告（対応から3年後に削除。ただし、未成年者、人身取引および同意のないコンテンツに関する報告は、当局が必要とする可能性のある期間保存します）、ならびに決済機能の導入後は、ギリシャ税法が定める期間の決済および税務の記録です。

7. 利用者の権利

利用者は、自己のデータへのアクセス、訂正および消去、データポータビリティ、処理の制限または処理への異議、ならびにいつでも同意を撤回する権利を有します。

これらの大部分は利用者自身で行うことができます。アカウント内の「データをダウンロード（JSON）」および「アカウントを削除」、同意の撤回はアカウント →「プライバシーとデータ」、項目の変更・削除はプロフィール設定から行えます。その他のご要望は info@lukingo.com までご連絡ください。1か月以内に回答します。

また、データ保護機関に苦情を申し立てることもできます。ギリシャではギリシャ個人データ保護機関（www.dpa.gr）、または利用者が居住もしくは勤務する国の機関（日本：個人情報保護委員会、www.ppc.go.jp）です。

8. 処理者および越境移転

Supabase Inc.（米国） — データベース、認証およびファイルストレージ。EU（アイルランド、AWS eu-west-1）でホストされています。

Vercel Inc.（米国） — ウェブサイトのホスティング。サーバー機能はEU（ダブリン）で実行され、同社のグローバルエッジネットワークにより、リクエストが他の地域を経由することがあります。

アカウント関連のメールは、当社のメール配信事業者が送信します（現在はSupabaseの組み込みメーラー。有効化後はResend, Inc.（米国）のEU送信リージョンを使用）。

チャット翻訳：利用者が「翻訳」をタップすると、ブラウザが対応している場合（Chrome、Edge）、メッセージは利用者の端末上で翻訳されます。それ以外の場合は、本機能の有効化後、メッセージの本文のみが（利用者の名前やプロフィールを含まずに）Google LLC（米国、Gemini API、有料サービス。Googleはこのデータをモデルのトレーニングに使用しません）に送信されます。翻訳はメッセージとともに保存され、メッセージと一緒に削除されます。

これら米国の事業者は、EU標準契約条項を含むデータ処理契約、および／またはEU-米国データプライバシーフレームワークに基づく認証により拘束されています。決済事業者は、決済機能の提供開始前にここに追記します。

当社は、法令で求められる場合にのみ当局にデータを開示します。例えば、有効な命令がある場合や、人の生命または安全を脅かす犯罪の疑いを通報しなければならない場合（DSA第18条）です。他の会員が見られるのは、利用者がプロフィールおよび広告で公開した内容のみです。

9. Cookieおよびローカルストレージ

当社は、厳密に必要なCookieとストレージ、または利用者自身が行った選択を記憶するためのものだけを使用します。age_ok — 18歳以上であることの確認（1年）、sb-… — ログインセッション（ログイン時にのみ設定）、NEXT_LOCALE — 言語（1年）、geo — 選択した地域（180日）、tz — 時刻を正しく表示するためのタイムゾーン、nocta_theme — ライトまたはダークテーマ（ブラウザのローカルストレージに保存）。

当社は分析用、広告用またはトラッキング用のCookieを使用しないため、同意バナーは必要ありません。これが変わる場合は、事前に利用者の同意を求めます。