Chính sách quyền riêng tư

Tài liệu này đang được soạn thảo và sẽ hoàn thiện trước khi dịch vụ ra mắt.

Chúng tôi xử lý dữ liệu cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu (GDPR) của EU. Trang này giải thích chúng tôi thu thập dữ liệu nào, vì sao, lưu trong bao lâu và cách bạn thực hiện các quyền của mình.

Ai chịu trách nhiệm về dữ liệu của bạn

Loves Infinity do DG Technology SRL, Brussels, Belgium (mã số doanh nghiệp 0824.504.453) vận hành, là bên kiểm soát dữ liệu cá nhân của bạn.
Mọi câu hỏi về dữ liệu hoặc để thực hiện quyền của bạn, hãy viết thư đến privacy@lovesinfinity.com. Chúng tôi trả lời trong vòng một tháng.

Dữ liệu chúng tôi xử lý

Tài khoản: địa chỉ email và mật khẩu của bạn (nhà cung cấp Supabase chỉ lưu ở dạng mã hóa và băm), ngày đăng ký và lần đăng nhập gần nhất.
Hồ sơ: tên hoặc biệt danh, ngày sinh (thành viên khác chỉ thấy tuổi), giới tính, người bạn quan tâm, điều bạn tìm, thành phố và quốc gia, chiều cao, cân nặng, mô tả, sở thích, ngôn ngữ và ảnh.
Hoạt động: lượt thích và yêu thích, cuộc trò chuyện và tin nhắn, chặn và báo cáo, lần hoạt động gần nhất, ngôn ngữ trang bạn dùng và tùy chọn email của bạn.
Premium: gói bạn có, ngày bắt đầu và kết thúc và, nếu bạn thanh toán trực tuyến, trạng thái gói đăng ký (thông tin thẻ do nhà cung cấp thanh toán xử lý, không bao giờ qua chúng tôi).
Dữ liệu kỹ thuật: địa chỉ IP và thông tin trình duyệt trong nhật ký bảo mật của các nhà cung cấp, và các cookie được mô tả trong chính sách cookie.
Người bạn quan tâm có thể tiết lộ xu hướng tính dục của bạn, đây là dữ liệu nhạy cảm: chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng bạn đưa ra lúc tạo hồ sơ (Điều 9(2)(a) GDPR). Bạn có thể rút lại bằng cách xóa tài khoản.

Chúng tôi dùng dữ liệu để làm gì, trên cơ sở pháp lý nào

Để cung cấp dịch vụ bạn đã đăng ký: tài khoản, hồ sơ, tìm kiếm, yêu thích, tin nhắn và Premium (thực hiện hợp đồng, Điều 6(1)(b) GDPR).
Để bảo vệ thành viên: kiểm duyệt ảnh, báo cáo, tạm khóa, phát hiện tin nhắn có dấu hiệu lừa đảo và giới hạn số tin nhắn (lợi ích chính đáng của chúng tôi về một dịch vụ an toàn, Điều 6(1)(f)).
Để gửi các email cần cho dịch vụ (xác nhận địa chỉ, đăng nhập, đặt lại mật khẩu) và email về tin nhắn mới khi bạn vắng mặt, có thể tắt bất cứ lúc nào (hợp đồng và lợi ích chính đáng).
Để thực hiện nghĩa vụ pháp lý, ví dụ trả lời yêu cầu của cơ quan chức năng (Điều 6(1)(c)).
Chúng tôi không bao giờ bán dữ liệu của bạn, không hiển thị quảng cáo và không dùng dữ liệu của bạn để lập hồ sơ quảng cáo.

Xác minh danh tính (selfie)

Việc xác minh là tự nguyện. Nếu bạn yêu cầu, bạn sẽ gửi một tấm selfie bắt chước tư thế hiển thị trên màn hình.
Mục đích: dùng huy hiệu xác minh để cho các thành viên khác thấy người trong ảnh hồ sơ đúng là bạn, và chống hồ sơ giả. Cơ sở pháp lý: sự đồng ý của bạn khi gửi selfie (Điều 6(1)(a) GDPR). Bạn có thể rút lại bất cứ lúc nào bằng cách yêu cầu chúng tôi gỡ huy hiệu.
Không dùng nhận diện khuôn mặt tự động: một thành viên đội kiểm duyệt so sánh selfie với ảnh hồ sơ của bạn bằng mắt.
Nếu bật kiểm tra sơ bộ tự động, ảnh selfie của bạn trước tiên được kiểm tra bởi một mô hình trí tuệ nhân tạo do Anthropic PBC (Hoa Kỳ), bên xử lý dữ liệu của chúng tôi, cung cấp: chỉ để kiểm tra tư thế có đúng yêu cầu không, có thấy rõ một khuôn mặt không và có phải ảnh selfie thật không. Mô hình không bao giờ so sánh khuôn mặt của bạn với ảnh của bạn và không bao giờ cố nhận diện bạn. Ảnh selfie rõ ràng không đạt sẽ bị từ chối ngay kèm lý do, không được lưu lại, và bạn có thể thử lại; bạn có thể liên hệ với chúng tôi để yêu cầu một người xem xét lại quyết định đó. Anthropic không dùng ảnh selfie của bạn để huấn luyện các mô hình của họ.
Selfie của bạn không bao giờ hiển thị trên hồ sơ hay cho thành viên khác. Chỉ các thành viên được ủy quyền trong đội ngũ của chúng tôi mới xem được, qua liên kết tạm thời.
Ảnh được lưu trong kho lưu trữ riêng tư của nhà cung cấp lưu trữ Supabase tại Liên minh châu Âu (Ireland), sau khi đã xóa thông tin ẩn (như vị trí).
Ảnh bị xóa ngay khi có quyết định, hoặc khi bạn xóa tài khoản nếu chưa có quyết định. Chúng tôi chỉ giữ kết quả (đã xác minh hay chưa, ngày và lý do nếu bị từ chối) trong thời gian tài khoản của bạn còn tồn tại.

Kiểm duyệt tự động ảnh hồ sơ

Ảnh hồ sơ mới có thể được kiểm tra tự động bằng một mô hình trí tuệ nhân tạo để phát hiện khỏa thân, thông tin liên lạc hoặc quảng cáo, ảnh không có khuôn mặt, hoặc ảnh quá mờ hay quá tối.
Mục đích: bảo vệ cộng đồng và đăng nhanh các ảnh hợp lệ. Cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc kiểm duyệt dịch vụ (Điều 6(1)(f) GDPR).
Mô hình không bao giờ cố nhận diện người trong ảnh.
Ảnh rõ ràng hợp lệ được đăng, vi phạm rõ ràng bị từ chối kèm lý do, và mọi ảnh còn nghi ngờ đều do thành viên đội ngũ của chúng tôi xem xét. Bạn có thể liên hệ để yêu cầu một người xem xét lại bất kỳ quyết định tự động nào.
Mô hình do Anthropic PBC (Hoa Kỳ) cung cấp với vai trò bên xử lý dữ liệu của chúng tôi. Ảnh chỉ được gửi để kiểm tra, có biện pháp bảo vệ theo hợp đồng cho việc chuyển dữ liệu ra ngoài Liên minh châu Âu, và Anthropic không dùng ảnh để huấn luyện mô hình.

Ghép đôi: điều bạn đang tìm

Khi đăng ký, và sau đó trong Tài khoản của tôi › Điều tôi tìm kiếm, bạn cho chúng tôi biết lý do bạn ở đây (ví dụ uống cà phê, du lịch, kết bạn, một mối quan hệ hoặc điều gì đó thoải mái), độ tuổi bạn tìm, câu trả lời cho vài câu hỏi không bắt buộc và, nếu muốn, một câu bằng lời của chính bạn.
Chúng tôi dùng các thông tin này cùng hồ sơ của bạn để gợi ý người phù hợp: những người muốn điều giống bạn và đang tìm người như bạn, được xếp theo mức độ hợp nhau. Cơ sở pháp lý: dịch vụ bạn đã đăng ký và, vì điều bạn tìm có thể tiết lộ đời sống tình dục hoặc xu hướng của bạn, sự đồng ý rõ ràng bạn đưa ra khi đăng ký.
Việc ghép đôi chỉ gợi ý người: không bao giờ quyết định điều gì về bạn, và bạn luôn có thể tự xem tất cả thành viên. Thành viên khác không thấy câu trả lời, lời của bạn hay các thẻ của bạn; họ chỉ thấy trên hồ sơ lý do bạn ở đây.
Nếu tính năng hỗ trợ tự động (không bắt buộc) được bật, các câu trả lời khi đăng ký (lý do bạn ở đây, tuổi, nơi bạn sống và các câu trả lời bạn chọn) cùng những gì bạn tự viết sẽ được gửi đến Anthropic PBC (Hoa Kỳ), bên xử lý dữ liệu của chúng tôi, chỉ để chọn câu hỏi tiếp theo và thẻ ghép đôi từ một danh sách cố định, có biện pháp bảo vệ theo hợp đồng cho việc chuyển dữ liệu ra ngoài Liên minh châu Âu; Anthropic không dùng chúng để huấn luyện mô hình.
Bạn có thể thay đổi hoặc xóa tất cả những điều này bất cứ lúc nào trong Tài khoản của tôi › Điều tôi tìm kiếm.

Ai có thể thấy dữ liệu của bạn

Các thành viên khác đã đăng nhập thấy hồ sơ và ảnh đã duyệt của bạn, không bao giờ thấy email hay ngày sinh chính xác. Những người bạn đã chặn, hoặc đã chặn bạn, sẽ không thấy nhau nữa.
Các thành viên được ủy quyền trong đội ngũ của chúng tôi thấy những gì cần để kiểm duyệt dịch vụ (ảnh, báo cáo, cuộc trò chuyện liên quan đến báo cáo).
Các bên xử lý dữ liệu của chúng tôi, ràng buộc bằng hợp đồng và chỉ phục vụ dịch vụ: Supabase (cơ sở dữ liệu, tệp và đăng nhập, Liên minh châu Âu, Ireland), Vercel (lưu trữ trang web, máy chủ ở Dublin), Resend (gửi email), Anthropic (kiểm duyệt ảnh tự động và đọc tùy chọn những gì bạn viết về điều bạn tìm) và, nếu bạn thanh toán trực tuyến, Stripe (thanh toán).
Một số nhà cung cấp này là công ty có trụ sở tại Hoa Kỳ. Việc chuyển dữ liệu ra ngoài Liên minh châu Âu được bảo đảm bằng các điều khoản hợp đồng mẫu của Ủy ban châu Âu hoặc Khung bảo mật dữ liệu EU–Hoa Kỳ.

Chúng tôi lưu trong bao lâu

Tài khoản và hồ sơ được lưu cho đến khi bạn xóa. Xóa tài khoản (Tài khoản của tôi › Quyền riêng tư và dữ liệu) sẽ xóa ngay hồ sơ, ảnh, lượt thích, chặn, xác minh và cuộc trò chuyện (ở cả hai phía).
Bản sao trong dữ liệu sao lưu của các nhà cung cấp sẽ biến mất trong vài tuần.
Các báo cáo và quyết định liên quan được lưu trong thời gian cần thiết cho sự an toàn của thành viên và nghĩa vụ pháp lý của chúng tôi, kể cả sau khi các tài khoản liên quan đã bị xóa.
Nhật ký bảo mật được các nhà cung cấp lưu trong thời gian giới hạn, thường từ vài ngày đến vài tuần.

Quyền của bạn

Bạn có thể xem và sửa hồ sơ bất cứ lúc nào trong tài khoản, và tải toàn bộ dữ liệu thành một tệp (Tài khoản của tôi › Quyền riêng tư và dữ liệu › Tải dữ liệu của tôi).
Bạn có thể xóa tài khoản và dữ liệu bất cứ lúc nào, không cần nêu lý do.
Bạn cũng có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc chuyển dữ liệu, phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi và rút lại sự đồng ý, bằng cách viết thư đến privacy@lovesinfinity.com.
Bạn có thể khiếu nại với Cơ quan bảo vệ dữ liệu Bỉ (www.dataprotectionauthority.be) hoặc cơ quan có thẩm quyền tại quốc gia của bạn.

Chỉ dành cho người trưởng thành

Loves Infinity chỉ dành cho người từ 18 tuổi trở lên. Nếu biết một thành viên dưới 18 tuổi, chúng tôi sẽ xóa tài khoản đó.

Bảo mật

Dữ liệu được truyền đã mã hóa (HTTPS), mật khẩu không bao giờ được lưu ở dạng đọc được, selfie xác minh được lưu trong kho riêng tư, và chỉ thành viên được ủy quyền mới truy cập công cụ kiểm duyệt.

Thay đổi chính sách này

Nếu chúng tôi thay đổi đáng kể chính sách này, chúng tôi sẽ thông báo trên trang hoặc qua email trước khi thay đổi có hiệu lực.