Політика конфіденційності

1. Контролер

Контролер даних: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Контакт для запитів щодо конфіденційності: info@lukingo.com (мови: англійська та грецька). Повні відомості наведено в розділі «Правова інформація».

2. Особливі категорії даних

Користування Lukingo неминуче розкриває інформацію про ваше сексуальне життя та сексуальну орієнтацію — наприклад, кого ви шукаєте, вашу орієнтацію, вашу матрицю бажань, ваші оголошення, ваші повідомлення і навіть сам факт вашого членства. Це дані особливої категорії відповідно до ст. 9 GDPR.

Ми обробляємо їх лише на підставі вашої явної згоди (ст. 9(2)(a) GDPR). Ви надаєте її, позначаючи окреме поле під час реєстрації, окремо від прийняття Умов, а ми фіксуємо дату та версію цієї політики. Без цих даних ми не можемо надавати послугу, тому ця згода потрібна для створення акаунта.

Орієнтацію та матрицю бажань вказувати необов’язково. Те, кого ви шукаєте, вказувати обов’язково, оскільки без цього підбір збігів не працює.

Ви можете будь-коли відкликати свою згоду в розділі «Мій акаунт» → «Конфіденційність і дані» або видаливши акаунт. Відкликання згоди видаляє вашу матрицю бажань та орієнтацію й архівує ваші оголошення; воно не впливає на обробку, що відбулася раніше. Щоб видалити все, зокрема відомості про те, кого ви шукаєте, видаліть акаунт.

3. Які дані ми збираємо

Дані акаунта: адреса електронної пошти, ім’я користувача, пароль (зберігається лише у вигляді хешу), дата народження (для підтвердження того, що вам є 18 років; інші учасники бачать лише ваш вік) і записи про надані вами згоди (дата та версія політики).

Профіль та оголошення: стать, кого ви шукаєте, орієнтація та матриця бажань (необов’язково), місцезнаходження (країна й місто — ніколи не точні дані GPS), а також тексти й фото, які ви завантажуєте. Фото, завантажені через наш завантажувач, перекодовуються, що видаляє вбудовані дані про місцезнаходження (EXIF/GPS).

Підтвердження (необов’язково): селфі, яке ви надсилаєте, щоб отримати значок «Підтверджено». Модератор порівнює його з вашими фото, після ухвалення рішення селфі видаляється. Ми не застосовуємо розпізнавання облич чи будь-яку іншу біометричну обробку.

Повідомлення між учасниками. Вони зберігаються на зашифрованих дисках нашого постачальника бази даних (шифрування під час зберігання). Вони не мають наскрізного шифрування. У застосунку їх бачать лише учасники розмови. Коли на повідомлення подано скаргу, це повідомлення та попередній контекст розмови копіюються до скарги, щоб модератор міг її розглянути; в інших випадках наші працівники не читають повідомлень, окрім випадків виконання юридичного обов’язку.

Перегляди профілів і оголошень та підписки. Коли ви переглядаєте профіль чи оголошення не в режимі інкогніто, ми фіксуємо перегляд разом із вашою статтю, віковою групою, країною та містом. Власник бачить лише узагальнену статистику — ніколи не імена, а групи менш ніж із п’яти осіб приховуються. Вашу особу вилучають із записів про перегляди через 90 днів, а самі записи видаляють через 13 місяців.

Скарги: якщо ви скаржитеся на контент, ми зберігаємо скаргу (причину, пояснення, посилання та, у разі повідомлень, скопійований контекст розмови). Якщо ви подаєте скаргу без акаунта, ми також зберігаємо ім’я та адресу електронної пошти, які ви нам надали, якщо такі є.

Технічні дані: IP-адреса (використовується також для визначення вашої приблизної країни, наприклад для застосування регіональних обмежень), дані пристрою та браузера, а також файли cookie й локальне сховище, перелічені в розділі 9.

Платежі поки недоступні. Коли їх буде запроваджено, дані карток оброблятиме платіжний провайдер; ми отримуватимемо лише ідентифікатор транзакції, план і його статус — ніколи не повні номери карток.

4. Цілі та правові підстави

Надання послуги — акаунт, профіль, оголошення, підбір збігів, повідомлення та статистика переглядів: виконання нашого договору з вами (ст. 6(1)(b) GDPR), а для даних особливої категорії — ваша явна згода (ст. 9(2)(a)).

Безпека та модерація — розгляд скарг і запобігання шахрайству, зловживанням, комерційному сексу та користуванню платформою неповнолітніми: наш законний інтерес та законний інтерес інших учасників у безпечному сервісі (ст. 6(1)(f)) і наші юридичні обов’язки, зокрема за Актом про цифрові послуги (ст. 6(1)(c)).

Виставлення рахунків і оподаткування, щойно з’являться платежі: юридичний обов’язок (ст. 6(1)(c)).

Фільтр ключових слів може автоматично відхилити текст. Це не рішення, яке має для вас юридичні чи подібні суттєві наслідки, і ви завжди можете попросити про перегляд людиною (див. Умови, розділ 6).

5. Конфіденційність

Коли буде запроваджено платежі, у банківських виписках відображатиметься нейтральна назва продавця. Режим інкогніто приховує ваш профіль від людей, з якими ви не контактували, а ваші відвідування не враховуються в статистиці інших учасників. Приватні фото бачите лише ви та наші модератори. Кнопка «Сховати» (або подвійне натискання Esc) миттєво закриває сайт. Ми ніколи не продаємо персональні дані й не використовуємо їх для реклами.

6. Строки зберігання

Ваші дані зберігаються, доки існує ваш акаунт. Коли ви видаляєте акаунт, ваш профіль, фото, оголошення, матриця бажань, записи про згоди та розмови, у яких ви брали участь (для обох учасників), видаляються негайно. Залишкові копії в зашифрованих резервних копіях нашого постачальника зникають протягом 7 днів.

Деякі дані видаляються раніше: заархівовані та відхилені оголошення — через 90 днів після архівування чи відхилення; сповіщення — через 12 місяців; селфі для підтвердження — одразу після рішення модератора. У записах про перегляди профілів і оголошень вашу особу вилучають через 90 днів, а самі записи видаляють через 13 місяців.

Деякі записи ми зберігаємо довше, оскільки цього вимагають закон або міркування безпеки, — без вашої особи після видалення акаунта: рішення щодо модерації; скарги, які видаляються через 3 роки після їх розгляду, крім скарг щодо неповнолітніх, торгівлі людьми та контенту без згоди, які ми зберігаємо, доки вони можуть знадобитися органам влади; а щойно з’являться платежі — платіжні та податкові записи протягом строку, встановленого податковим законодавством Греції.

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення та видалення, на перенесення даних, на обмеження обробки або заперечення проти неї, а також право будь-коли відкликати свою згоду.

Більшість із цього ви можете зробити самостійно: «Завантажити мої дані (JSON)» та «Видалити мій акаунт» у вашому акаунті, «Мій акаунт» → «Конфіденційність і дані» — для відкликання згоди, а налаштування профілю — для зміни чи видалення полів. З усіх інших питань пишіть на info@lukingo.com; ми відповідаємо протягом одного місяця.

Ви також можете подати скаргу до органу із захисту даних — у Греції це Грецький орган із захисту даних (www.dpa.gr), або до органу країни, де ви проживаєте чи працюєте (в Україні — Уповноважений Верховної Ради України з прав людини, www.ombudsman.gov.ua).

8. Обробники та передавання даних

Supabase Inc. (США) — база даних, автентифікація та зберігання файлів; розміщення в ЄС (Ірландія, AWS eu-west-1).

Vercel Inc. (США) — хостинг вебсайту; серверні функції виконуються в ЄС (Дублін), а її глобальна периферійна мережа може спрямовувати запити через інші регіони.

Листи щодо акаунта надсилає наш постачальник послуг доставки електронної пошти (наразі вбудований поштовий сервіс Supabase; після підключення — Resend, Inc. (США) з використанням регіону відправлення в ЄС).

Переклад у чаті: коли ви натискаєте «Перекласти», повідомлення перекладається на вашому пристрої, якщо ваш браузер це підтримує (Chrome, Edge). Інакше, після ввімкнення цієї функції, Google LLC (США, Gemini API, платна послуга; Google не використовує ці дані для навчання своїх моделей) отримує лише текст повідомлення — без вашого імені та профілю; переклад зберігається разом із повідомленням і видаляється разом із ним.

Ці постачальники зі США пов’язані договорами про обробку даних зі Стандартними договірними положеннями ЄС та/або сертифікацією за Рамковою угодою ЄС — США про конфіденційність даних (Data Privacy Framework). Платіжних провайдерів буде додано сюди до запуску платежів.

Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон, — наприклад, на підставі законного розпорядження або коли ми зобов’язані повідомити про підозру у вчиненні кримінального правопорушення, що загрожує життю чи безпеці людини (ст. 18 DSA). Інші учасники бачать лише те, що ви публікуєте у своєму профілі та оголошеннях.

9. Файли cookie та локальне сховище

Ми використовуємо лише файли cookie та сховище, які є суворо необхідними або запам’ятовують ваш власний вибір: age_ok — ваше підтвердження віку 18+ (1 рік); sb-… — ваш сеанс входу, встановлюється лише під час входу; NEXT_LOCALE — ваша мова (1 рік); geo — обране вами місцезнаходження (180 днів); tz — ваш часовий пояс, щоб час відображався правильно; nocta_theme — ваша світла чи темна тема, зберігається в локальному сховищі вашого браузера.

Ми не використовуємо аналітичних, рекламних чи відстежувальних файлів cookie, тому банер згоди не потрібен. Якщо це колись зміниться, ми спершу попросимо вашої згоди.