隱私政策

1. 資料控制者

資料控制者：Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece。隱私請求聯絡方式：info@lukingo.com（可使用英語和希臘語）。完整資訊見“運營者資訊”。

2. 特殊類別資料

使用 Lukingo 必然會透露有關您性生活和性取向的資訊——例如您尋找的物件、您的性取向、您的慾望矩陣、您的資訊、您的訊息，甚至您是會員這一事實本身。根據《通用資料保護條例》（GDPR）第 9 條，這些屬於特殊類別資料。

我們僅基於您的明確同意（GDPR 第 9 條第 2 款 (a) 項）處理此類資料。您在註冊時透過一個獨立於接受條款的覈取方塊給予此同意，我們會記錄日期及本政策的版本。沒有這些資料，我們無法提供服務，因此建立賬戶需要此項同意。

性取向和慾望矩陣為選填項。您尋找的物件為必填項，因為沒有它就無法進行匹配。

您可以隨時在“賬戶 → 隱私與資料”中撤回同意，或刪除您的賬戶。撤回同意將刪除您的慾望矩陣和性取向，並將您的資訊歸檔；這不影響撤回前已進行的處理。如需刪除全部內容（包括您尋找的物件），請刪除您的賬戶。

3. 我們收集的資料

賬戶資料：電子郵箱地址、使用者名稱、密碼（僅以雜湊形式儲存）、出生日期（用於確認您年滿 18 週歲；其他會員只能看到您的年齡），以及您所給予同意的記錄（日期和政策版本）。

資料和資訊：性別、尋找的物件、性取向和慾望矩陣（選填）、所在地（國家和城市——絕不收集精確 GPS 位置），以及您上傳的文字和照片。透過我們的上傳工具上傳的照片會被重新編碼，從而去除嵌入的位置資料（EXIF/GPS）。

認證（選填）：您為獲得“已認證”徽章而傳送的自拍。稽覈員會將其與您的照片進行比對，並在作出決定後將其刪除。我們不使用人臉識別或任何其他生物特徵處理。

會員之間的訊息。訊息儲存在我們資料庫服務商的加密磁碟上（靜態加密），並非端到端加密。在應用中只有對話參與者才能看到這些訊息。當某條訊息被舉報時，被舉報的訊息及其之前的對話上下文會被複制到舉報中，以便稽覈員審查；除此之外，我們的工作人員不會閱讀訊息，履行法律義務的情形除外。

資料和資訊的瀏覽與關注。當您在非隱身模式下瀏覽資料或資訊時，我們會記錄此次瀏覽以及您的性別、年齡段、國家和城市。所有者只能看到彙總統計——絕不顯示姓名，少於五人的群組會被隱藏。90 天后，瀏覽記錄中的身份資訊將被移除，記錄本身在 13 個月後刪除。

舉報：如果您舉報內容，我們會儲存該舉報（原因、說明、連結，以及針對訊息的已複製對話上下文）。如果您在沒有賬戶的情況下舉報，我們還會儲存您提供的姓名和電子郵箱地址（如有）。

技術資料：IP 地址（也用於確定您的大致所在國家，例如為了實施地區限制）、裝置和瀏覽器資料，以及第 9 節所列的 Cookie 和本地儲存。

付款功能尚未推出。推出後，銀行卡資料將由支付服務商處理；我們只會收到交易編號、套餐及其狀態——絕不會收到完整的銀行卡號。

4. 處理目的與法律依據

提供服務——賬戶、資料、資訊、匹配、訊息和瀏覽統計：履行我們與您之間的合同（GDPR 第 6 條第 1 款 (b) 項）；對於特殊類別資料，則基於您的明確同意（第 9 條第 2 款 (a) 項）。

安全與稽覈——處理舉報，防止欺詐、濫用、商業性交易和未成年人使用：我們及其他會員享有安全服務的正當利益（第 6 條第 1 款 (f) 項），以及我們的法律義務，包括《數字服務法》規定的義務（第 6 條第 1 款 (c) 項）。

計費和稅務（在推出付款功能後）：法律義務（第 6 條第 1 款 (c) 項）。

關鍵詞過濾器可以自動拒絕文字。這並不是對您產生法律效力或類似重大影響的決定，您始終可以要求人工複審（見服務條款第 6 節）。

5. 隱秘性

推出付款功能後，銀行賬單上將顯示中性的商戶名稱。隱身模式會向您未聯絡過的人隱藏您的資料，您的訪問也不會被計入其他會員的統計。私密照片僅對您本人和我們的稽覈員可見。“隱藏”按鈕（或連按兩次 Esc）可讓您立即離開網站。我們絕不出售個人資料，也不將其用於廣告。

6. 儲存期限

只要您的賬戶存在，您的資料就會被儲存。當您刪除賬戶時，您的資料、照片、資訊、慾望矩陣、同意記錄以及您參與的對話（對雙方參與者而言）都會被立即刪除。我們服務商加密備份中的殘留副本將在 7 天內消失。

部分資料會更早刪除：已歸檔和被拒絕的資訊在歸檔或被拒絕 90 天后刪除；通知在 12 個月後刪除；認證自拍在稽覈員作出決定後立即刪除。在資料和資訊瀏覽記錄中，您的身份資訊在 90 天后移除，記錄本身在 13 個月後刪除。

由於法律或安全要求，我們會將部分記錄儲存更長時間，並在您的賬戶刪除後去除您的身份資訊：稽覈決定；舉報——在處理完畢 3 年後刪除，但涉及未成年人、人口販運和未經同意內容的舉報除外，此類舉報將在主管機關可能需要的期間內一直儲存；以及（在推出付款功能後）希臘稅法要求期間內的付款和稅務記錄。

7. 您的權利

您有權訪問、更正和刪除您的資料，有權獲得資料可攜帶性，有許可權制或反對處理，並有權隨時撤回您的同意。

其中大部分操作您都可以自行完成：在賬戶中使用“下載我的資料（JSON）”和“刪除我的賬戶”，在“賬戶 → 隱私與資料”中撤回同意，在資料設定中更改或刪除欄位。如有其他事項，請寫信至 info@lukingo.com；我們將在一個月內答覆。

您也可以向資料保護機構投訴——在希臘為希臘資料保護局（www.dpa.gr），或向您居住或工作所在國家的主管機構投訴。

8. 資料處理者與跨境傳輸

Supabase Inc.（美國）——資料庫、身份驗證和檔案儲存，託管於歐盟（愛爾蘭，AWS eu-west-1）。

Vercel Inc.（美國）——網站託管；伺服器函式在歐盟（都柏林）執行，其全球邊緣網路可能會經由其他地區路由請求。

賬戶郵件由我們的電子郵件傳送服務商傳送（目前為 Supabase 內建郵件服務；啟用後將改為 Resend, Inc.（美國），使用其歐盟傳送區域）。

聊天翻譯：當您點選“翻譯”時，如果您的瀏覽器支援（Chrome、Edge），訊息將在您的裝置上翻譯。否則，在啟用此功能後，僅訊息文字（不含您的姓名或資料）會傳送至 Google LLC（美國，Gemini API，付費服務；Google 不會使用這些資料訓練其模型）；譯文與訊息一同儲存，並隨訊息一併刪除。

這些美國服務商受資料處理協議約束，這些協議採用歐盟標準合同條款，和/或服務商已獲得歐盟—美國資料隱私框架認證。在推出付款功能之前，我們會在此處補充支付服務商。

我們僅在法律要求時向主管機關披露資料——例如依據有效命令，或當我們必須報告威脅他人生命或安全的涉嫌刑事犯罪時（DSA 第 18 條）。其他會員只能看到您在資料和資訊中公開的內容。

9. Cookie 與本地儲存

我們只使用絕對必要的、或用於記住您自己所作選擇的 Cookie 和儲存：age_ok——您的 18 歲以上確認（1 年）；sb-…——您的登入會話，僅在您登入時設定；NEXT_LOCALE——您的語言（1 年）；geo——您選擇的位置（180 天）；tz——您的時區，以便正確顯示時間；nocta_theme——您的淺色或深色主題，儲存在瀏覽器的本地儲存中。

我們不使用分析、廣告或跟蹤 Cookie，因此無需 Cookie 同意橫幅。如果今後有所變化，我們會事先徵求您的同意。