Құпиялылық саясаты

1. Деректер бақылаушысы

Деректер бақылаушысы: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Құпиялылыққа қатысты сұраулар үшін байланыс: info@lukingo.com (ағылшын және грек тілдерінде). Толық мәліметтер «Құқықтық мәлімет» бөлімінде берілген.

2. Арнайы санаттағы деректер

Lukingo-ны пайдалану сіздің жыныстық өміріңіз бен жыныстық бағдарыңыз туралы ақпаратты сөзсіз ашады — мысалы, кімді іздейтініңізді, бағдарыңызды, қалаулар матрицаңызды, хабарландыруларыңызды, хабарламаларыңызды және тіпті қатысушы екеніңіздің өзін. Бұл GDPR 9-бабы мағынасындағы арнайы санаттағы деректер.

Біз оларды тек сіздің айқын келісіміңіз негізінде өңдейміз (GDPR 9(2)(a)-бабы). Сіз оны тіркелу кезінде Шарттарды қабылдаудан бөлек жеке белгі арқылы бересіз, ал біз күнін және осы саясаттың нұсқасын тіркейміз. Бұл деректерсіз қызмет көрсете алмаймыз, сондықтан аккаунт жасау үшін бұл келісім қажет.

Бағдар мен қалаулар матрицасы міндетті емес. Кімді іздейтініңіз міндетті, өйткені онсыз сәйкестендіру жұмыс істемейді.

Келісіміңізді кез келген уақытта «Аккаунт → Құпиялылық және деректер» бөлімінде немесе аккаунтыңызды жою арқылы қайтарып ала аласыз. Қайтарып алу қалаулар матрицаңыз бен бағдарыңызды жояды және хабарландыруларыңызды мұрағатқа жібереді; бұл бұрын жүзеге асырылған өңдеуге әсер етпейді. Бәрін, соның ішінде кімді іздейтініңізді жою үшін аккаунтыңызды жойыңыз.

3. Біз не жинаймыз

Аккаунт деректері: электрондық пошта мекенжайы, пайдаланушы аты, құпиясөз (тек хэш түрінде сақталады), туған күні (18 жастан асқаныңызды растау үшін; басқа қатысушылар тек жасыңызды көреді) және сіз берген келісімдердің жазбалары (күні және саясат нұсқасы).

Профиль және хабарландырулар: жынысы, кімді іздейтініңіз, бағдар және қалаулар матрицасы (міндетті емес), орналасуы (ел және қала — ешқашан нақты GPS емес), сондай-ақ сіз жүктеген мәтіндер мен фотолар. Біздің жүктеуші арқылы жүктелген фотолар қайта кодталады, бұл оларға енгізілген орналасу деректерін (EXIF/GPS) жояды.

Растау (міндетті емес): «Расталған» белгісін алу үшін жіберген селфиіңіз. Модератор оны фотоларыңызбен салыстырады, ал шешімнен кейін ол жойылады. Біз бет-әлпетті тануды немесе басқа биометриялық өңдеуді қолданбаймыз.

Қатысушылар арасындағы хабарламалар. Олар деректер базасы провайдеріміздің шифрланған дискілерінде сақталады (сақтау кезіндегі шифрлау). Олар ұштан-ұшқа шифрланбайды. Қолданбада оларды тек қатысушылар ғана көре алады. Хабарламаға шағым түскенде, модератор қарай алуы үшін шағым түскен хабарлама мен оның алдындағы әңгіме контексі шағымға көшіріледі; әйтпесе қызметкерлеріміз заңды міндетті орындау жағдайынан басқа кезде хабарламаларды оқымайды.

Профильдер мен хабарландыруларды қарау және жазылулар. Инкогнито режимінде болмай профильді немесе хабарландыруды қарағанда, біз қаралымды жынысыңызбен, жас тобыңызбен, еліңізбен және қалаңызбен бірге тіркейміз. Иесі тек жиынтық статистиканы көреді — ешқашан аттарды емес, ал бес адамнан аз топтар жасырылады. Сіздің жеке басыңыз қаралым жазбаларынан 90 күннен кейін алынып тасталады, ал жазбалардың өзі 13 айдан кейін жойылады.

Шағымдар: контентке шағымдансаңыз, біз шағымды (себебі, түсініктеме, сілтеме және хабарламалар үшін көшірілген әңгіме контексі) сақтаймыз. Аккаунтсыз шағымдансаңыз, бізге берген атыңыз бен электрондық пошта мекенжайыңызды да (бар болса) сақтаймыз.

Техникалық деректер: IP мекенжайы (сонымен қатар шамамен қай елде екеніңізді анықтау үшін, мысалы, өңірлік шектеулерді қолдану үшін пайдаланылады), құрылғы және браузер деректері, сондай-ақ 9-бөлімде көрсетілген cookie файлдары мен жергілікті жад.

Төлемдер әлі қолжетімсіз. Олар енгізілгенде, карта деректерін төлем провайдері өңдейтін болады; біз тек транзакцияның анықтамалық нөмірін, жоспарды және оның мәртебесін аламыз — ешқашан толық карта нөмірлерін емес.

4. Мақсаттар және құқықтық негіздер

Қызмет көрсету — аккаунт, профиль, хабарландырулар, сәйкестендіру, хабарламалар және қаралым статистикасы: сізбен жасалған шартты орындау (GDPR 6(1)(b)-бабы) және арнайы санаттағы деректер үшін — сіздің айқын келісіміңіз (9(2)(a)-бабы).

Қауіпсіздік және модерация — шағымдарды қарау және алаяқтықтың, теріс пайдаланудың, коммерциялық секстің және кәмелетке толмағандардың пайдалануының алдын алу: біздің және басқа қатысушылардың қауіпсіз қызметке деген заңды мүддесі (6(1)(f)-бабы) және біздің заңды міндеттеріміз, соның ішінде Цифрлық қызметтер туралы акт бойынша (6(1)(c)-бабы).

Төлемдер енгізілгеннен кейін есеп айырысу және салықтар: заңды міндет (6(1)(c)-бабы).

Кілт сөз сүзгісі мәтінді автоматты түрде қабылдамауы мүмкін. Бұл сіз үшін құқықтық немесе соған ұқсас елеулі салдары бар шешім емес, және сіз әрқашан адамның қайта қарауын сұрай аласыз (Шарттардың 6-бөлімін қараңыз).

5. Құпиялылық сақтау

Төлемдер енгізілгенде, банк үзінділерінде сатушының бейтарап сипаттамасы көрсетіледі. Инкогнито режимі профиліңізді сіз байланыспаған адамдардан жасырады, ал сіздің кірулеріңіз басқа қатысушылардың статистикасында тіркелмейді. Жеке фотолар тек сізге және біздің модераторларға көрінеді. «Жасыру» батырмасы (немесе Esc-ті екі рет басу) сайттан бірден шығарады. Біз дербес деректерді ешқашан сатпаймыз және оларды жарнама үшін пайдаланбаймыз.

6. Сақтау мерзімі

Деректеріңіз аккаунтыңыз бар болған уақыт бойы сақталады. Аккаунтыңызды жойғанда профиліңіз, фотоларыңыз, хабарландыруларыңыз, қалаулар матрицаңыз, келісім жазбаларыңыз және сіз қатысқан әңгімелер (екі қатысушы үшін де) дереу жойылады. Провайдеріміздің шифрланған сақтық көшірмелеріндегі қалдық көшірмелер 7 күн ішінде жойылады.

Кейбір деректер ертерек жойылады: мұрағатталған және қабылданбаған хабарландырулар — мұрағатталғаннан немесе қабылданбағаннан кейін 90 күннен соң; хабарландырулар — 12 айдан кейін; растау селфилері — модератордың шешімінен кейін бірден. Профильдер мен хабарландыруларды қарау жазбаларында жеке басыңыз 90 күннен кейін алынып тасталады, ал жазбалардың өзі 13 айдан кейін жойылады.

Заң немесе қауіпсіздік талап ететіндіктен, кейбір жазбаларды ұзағырақ сақтаймыз — аккаунтыңыз жойылғаннан кейін сіздің жеке басыңызсыз: модерация шешімдері; шағымдар — қаралғаннан кейін 3 жылдан соң жойылады, тек кәмелетке толмағандарға, адам саудасына және келісімсіз контентке қатысты шағымдарды билік органдарына қажет болуы мүмкін уақыт бойы сақтаймыз; ал төлемдер енгізілгеннен кейін — төлем және салық жазбалары Грекияның салық заңнамасында талап етілетін мерзім ішінде.

7. Сіздің құқықтарыңыз

Сізде деректеріңізге қол жеткізу, оларды түзету және жою, деректердің тасымалдануы, өңдеуді шектеу немесе оған қарсылық білдіру құқықтары, сондай-ақ келісіміңізді кез келген уақытта қайтарып алу құқығы бар.

Мұның көбін өзіңіз жасай аласыз: аккаунтыңыздағы «Деректерімді жүктеп алу (JSON)» және «Аккаунтымды жою», келісімді қайтарып алу үшін «Аккаунт → Құпиялылық және деректер», ал өрістерді өзгерту немесе жою үшін — профиль параметрлері. Басқа мәселелер бойынша info@lukingo.com мекенжайына жазыңыз; бір ай ішінде жауап береміз.

Сондай-ақ деректерді қорғау жөніндегі органға шағым бере аласыз — Грекияда бұл Грекияның Дербес деректерді қорғау органы (www.dpa.gr), немесе сіз тұратын не жұмыс істейтін елдің тиісті органы.

8. Өңдеушілер және деректерді беру

Supabase Inc. (АҚШ) — деректер базасы, аутентификация және файлдарды сақтау, ЕО-да орналастырылған (Ирландия, AWS eu-west-1).

Vercel Inc. (АҚШ) — веб-сайт хостингі; серверлік функциялар ЕО-да (Дублин) жұмыс істейді, ал оның жаһандық edge желісі сұрауларды басқа өңірлер арқылы бағыттауы мүмкін.

Аккаунтқа қатысты хаттарды біздің электрондық пошта жеткізу провайдеріміз жібереді (қазір Supabase-тің кірістірілген пошта сервисі; қосылғаннан кейін ЕО жөнелту өңірін пайдаланатын Resend, Inc. (АҚШ)).

Чаттағы аударма: «Аудару» түймесін басқанда, егер браузеріңіз мұны істей алса (Chrome, Edge), хабарлама құрылғыңызда аударылады. Әйтпесе, бұл функция қосылғаннан кейін Google LLC-ге (АҚШ, Gemini API, ақылы қызмет; Google бұл деректерді өз модельдерін оқыту үшін пайдаланбайды) тек хабарлама мәтіні — атыңыз бен профиліңізсіз — жіберіледі; аударма хабарламамен бірге сақталады және онымен бірге жойылады.

Бұл АҚШ провайдерлері ЕО Стандартты шарттық талаптарын қамтитын деректерді өңдеу туралы шарттармен және/немесе ЕО–АҚШ Деректер құпиялылығы шеңбері бойынша сертификаттаумен байланысты. Төлем провайдерлері төлемдер іске қосылғанға дейін осында қосылады.

Біз деректерді билік органдарына тек заң талап еткен жағдайда ашамыз — мысалы, заңды бұйрық негізінде немесе біреудің өміріне не қауіпсіздігіне қатер төндіретін күдікті қылмыс туралы хабарлауға міндетті болғанда (DSA 18-бабы). Басқа қатысушылар тек профиліңізде және хабарландыруларыңызда жариялағаныңызды көреді.

9. Cookie файлдары және жергілікті жад

Біз тек қатаң қажетті немесе өзіңіз жасаған таңдауды есте сақтайтын cookie файлдары мен жадты пайдаланамыз: age_ok — 18+ растауыңыз (1 жыл); sb-… — кіру сессияңыз, тек кірген кезде орнатылады; NEXT_LOCALE — тіліңіз (1 жыл); geo — сіз таңдаған орналасу (180 күн); tz — уақыт дұрыс көрсетілуі үшін сағаттық белдеуіңіз; nocta_theme — браузеріңіздің жергілікті жадында сақталатын ашық немесе қараңғы тақырыбыңыз.

Біз аналитикалық, жарнамалық немесе бақылау cookie файлдарын пайдаланбаймыз, сондықтан келісім баннері қажет емес. Егер бұл бір кезде өзгерсе, алдымен келісіміңізді сұраймыз.