隐私政策
Defne Studio Ltd（"我们"）致力于保护您的隐私。本隐私政策说明当您使用我们的网站和移动应用程序（"本服务"）时，我们如何收集、使用、共享和保护您的个人数据。Defne Studio Ltd 是您个人数据的数据控制者。
如果您不同意本政策，请不要使用本服务。
1. 我们收集的信息
1.1 您提供的信息
- 注册数据：当您创建账户时，我们会收集您的用户名、电子邮箱地址、密码、出生日期和性别。
- 个人资料信息：您选择分享的信息，例如照片、个人简介、身体特征、国籍、所说的语言、交往偏好、您居住的城市和国家，以及您的旅行计划。
- 身份验证：如果您选择验证个人资料，我们会收集您的政府签发身份证件和一张自拍照的副本。身份证件图像（正面和背面）在审核通过后会从我们的服务器上永久删除。仅保留您的自拍照，作为高级会员可见的已验证照片。如果验证被拒绝，包括身份证件在内的所有照片都会立即删除。
- 手机验证：如果您选择验证手机，我们会将您的手机号码传给短信验证服务提供商，以便向您发送验证码。
- 通信内容：您通过本服务发送的消息、见面和旅行请求、礼物留言、评价及其他通信内容。
- 支付信息：根据您在哪里以及以何种方式付款，付款由 Apple App Store、Google Play，或（在网站上）我们的银行卡支付服务提供商 Stripe 或我们的加密货币支付服务提供商 NOWPayments 处理。我们不会看到或存储您的卡号，而使用加密货币付款时，我们不会收到任何银行卡或银行信息；我们只会收到交易结果、金额和所购买的产品。
- 客服请求：您联系我们的客服团队时分享的信息。
1.2 自动收集的信息
- 使用数据：浏览的页面、使用的功能、搜索和筛选选项、点赞、查看过的个人资料以及在本服务上花费的时间。
- 设备信息：设备类型、操作系统、浏览器类型、应用版本，以及用于向您发送通知的设备通知标识符。
- IP 地址和大致位置：出于安全、防止欺诈和发现可疑登录的目的，我们会记录您的 IP 地址、由该地址推算出的大致位置（国家、城市）以及是否使用了 VPN。
- 设备位置：仅在您已在设备上授予位置权限时才会收集。详见第 2 节。
- Cookie 及类似技术：如我们的 Cookie 政策所述。
1.3 我们从其他来源获得的信息
- 使用 Google 或 Apple 登录：如果您以这种方式登录，相应的提供商会向我们发送您的姓名、电子邮箱地址和账户标识符。如果您选择通过 Apple 隐藏电子邮箱，我们只会收到 Apple 提供的转发地址。
2. 位置数据与雷达
我们以两种不同的方式处理您的位置：
- 您个人资料中的城市和国家：您在个人资料中填写（或经您同意后填入）的城市和国家会显示在您的个人资料中，并用于会员搜索。
- 您的设备位置：仅在您已在设备上授予应用位置权限，且仅在应用打开时才会读取。应用关闭或处于后台时，我们不会收集您的位置。
雷达如何运作
- 发送的内容：如果您已授予位置权限，并且"在雷达上显示我"设置已开启，那么在应用打开期间，您的位置大约每 20 分钟发送到我们的服务器一次。
- 不存储您的精确位置：在保存之前，您的位置会被偏移 50–150 米进行模糊处理。您的精确位置点不会保存在任何地方。
- 仅临时保存：模糊处理后的位置只保存在临时内存中，不会写入我们的永久数据库，并且最迟在最后一次更新后一小时内自动删除。我们不保留位置历史记录。
- 其他会员能看到什么：可以使用雷达的会员只能看到您所在的大致距离范围（例如"500 米以内"、"5 公里以内"）和方向。您的精确位置、地址或确切距离绝不会向任何会员显示。
- 雷达提醒：如果您愿意，当有会员靠近您时，您可以收到通知。您可以在设置中选择提醒距离以及希望针对哪些人收到提醒。
- 由您掌控：您可以随时在"设置 → 雷达"中关闭"在雷达上显示我"；关闭后，您的位置将不再发送。隐藏个人资料的会员，其位置从不会被记录。您也可以在设备设置中完全撤回位置权限。
- 共享：我们不会将您的雷达位置用于广告，不会出售，也不会与第三方共享。
安全见面与安全旅行
如果您开启这些可选的安全功能，您的位置仅会为使这些功能正常运行而被处理。除非您开启，否则这些功能不会使用您的位置。
3. 我们如何使用您的信息及其法律依据
- 提供本服务（履行合同）：创建并保护您的账户，根据您的隐私设置向其他会员展示您的个人资料，根据您的偏好和位置推荐会员，实现消息收发以及见面和旅行请求，并处理您的购买。
- 您的明确同意：您的设备位置、通知、可选的身份和手机验证，以及您选择在个人资料中分享的敏感信息（例如交往偏好）。您可以随时撤回同意。
- 我们的正当利益：发现并防止欺诈、垃圾信息、虚假账户和骚扰；保障本服务的安全；以及利用使用统计数据改进本服务。
- 法律义务：保存税务和会计记录，并回应主管机关的合法要求。
4. 自动审核与人工智能
- 消息安全：为保护我们的会员免受诈骗，在本服务上发送的消息可能会被自动审核，以发现欺诈和滥用的迹象。此项审核会使用人工智能服务提供商。审核结果可能导致向消息接收者显示安全提示，并且该账户可能由我们的审核团队进行审查。同一服务提供商还可能将消息翻译成接收者的语言，以便使用不同语言的会员能够相互理解。
- 照片和个人资料检查：上传的照片和个人资料内容可能会由自动化工具和我们的审核团队检查是否符合我们的规则。
- 人工智能辅助的示例个人资料：本服务上的部分个人资料是人工智能辅助的示例个人资料。您发送给这些个人资料的消息会由我们的人工智能服务提供商处理，以便生成回复。这些个人资料不是真人，被问及时会如实说明。
- 提供商会收到什么：发送给人工智能服务提供商的只有待审核的文本本身。您的用户名、电子邮箱地址、会员编号、照片和 IP 地址都不会发送；提供商并不知道该文本属于谁。
5. 信息共享
我们不会出售您的个人信息。我们仅在以下情况下共享您的数据：
- 其他会员：根据您的隐私设置，您的公开个人资料信息对其他会员可见。
- 支付服务提供商：Apple、Google、Stripe，以及在使用加密货币付款时的 NOWPayments，仅用于完成您的购买。
- 服务提供商：代表我们协助运营本服务的提供商：服务器托管、电子邮件发送、通知推送（Apple 和 Google）、短信验证、使用统计（Google Analytics）、人工智能服务、根据 IP 地址查询大致位置，以及地图和地点搜索。这些提供商仅按照我们的指示处理您的数据。
- 法律要求：在法律、法院命令或主管机关的合法要求有此规定时。
- 业务转让：在发生合并、收购或资产出售的情况下。
6. 数据保留
只要您的账户处于开启状态，我们就会保留您的个人数据。当您删除账户时，您的个人资料、照片、消息以及与您账户相关的其他个人数据会立即删除。
第一个例外是购买记录。如果您进行过购买，法律要求我们保留该笔交易的付款和税务记录：根据英国法律保留 6 年，对欧盟消费者的销售保留 10 年。这些记录仅为履行我们的法律义务而保存，不会用于任何其他目的，并在期限届满时删除。
第二个例外是涉嫌儿童虐待。对于涉嫌儿童虐待的内容，以及相关的账户和上传信息（日期、IP 地址、设备），即使您的账户已删除，我们也可能将其作为证据保存，并依法与主管机关共享。
如第 2 节所述，雷达位置最迟在一小时内删除。
7. 数据安全
- 您的数据在传输过程中使用 TLS/SSL 加密。
- 密码采用单向哈希（bcrypt）方式存储；我们也无法看到您的密码。
- 付款由符合 PCI DSS 标准的提供商处理。
- 对个人数据的访问仅限于获得授权的人员。
8. 您的权利
- 访问和数据可携带：您可以在"设置 → 数据导出"中下载您的数据副本。
- 更正：您可以随时更新您的个人资料信息。
- 删除：您可以在设置中删除您的账户。详情请参阅账户与数据删除页面。
- 反对和限制：您可以反对基于我们正当利益的数据处理，并要求我们限制对您数据的处理。
- 撤回同意：您可以随时在设置中关闭位置、通知及类似权限。
- 电子邮件偏好：您可以在设置中逐项关闭通知邮件。
9. 儿童隐私
本服务严格仅面向年满 18 岁的人士。我们不会在知情的情况下收集任何未满 18 岁者的数据；如果我们发现此类账户，会将其关闭并删除相关数据。
10. 国际数据传输
我们是一家在英国设立的公司，我们的部分服务提供商位于其他国家。因此，您的数据可能会在您居住国以外的国家进行处理。对于这些传输，我们会采取适用的数据保护法律所要求的保障措施。
11. 本政策的变更
我们可能会不时更新本隐私政策。如有重大变更，我们会在本服务上发布通知予以告知。
12. 隐私联系方式与您的投诉权
如有任何隐私方面的问题或请求，您可以通过我们的联系页面或发送邮件至 [email protected] 与我们联系。我们最迟会在 30 天内答复。
Defne Studio Ltd 已在英国信息专员办公室（ICO）注册为数据控制者。ICO 注册编号：ZC234927
如果您对我们处理您数据的方式不满意，您有权向英国的数据保护机构——信息专员办公室（ICO，ico.org.uk）——或向您居住国的数据保护机构提出投诉。
运营公司
本服务由 Defne Studio Ltd 运营，该公司是在英格兰和威尔士注册的私人有限公司，公司编号为 17176367。
注册地址：
Suite 10772, 5 Brayford Square
London, United Kingdom, E1 0SG