隐私政策

本文件正在起草中，将在服务开放前完成。

我们依据《通用数据保护条例》（GDPR）处理你的个人数据。本页说明我们收集哪些数据、原因、保存多久，以及你如何行使你的权利。

谁对你的数据负责

• Loves Infinity 由 DG Technology SRL（Brussels, Belgium，公司编号 0824.504.453）运营，即你个人数据的控制者。
• 如对你的数据有任何问题或想行使你的权利，请写信至 privacy@lovesinfinity.com。我们会在一个月内回复。

我们处理的数据

• 账户：你的电子邮箱和密码（我们的服务商 Supabase 仅以加密哈希形式保存）、注册日期和最后登录日期。
• 资料：名字或昵称、出生日期（其他会员只能看到你的年龄）、性别、你想认识的人、你在寻找什么、城市和国家、身高、体重、描述、兴趣、语言和照片。
• 活动：点赞和收藏、对话和消息、屏蔽和举报、你最后活跃的时间、你使用的网站语言以及你的邮件偏好。
• Premium：你的套餐、开始和结束日期，以及（如果你在线支付）订阅状态（你的银行卡信息由支付服务商处理，绝不经过我们）。
• 技术数据：我们服务商安全日志中的 IP 地址和浏览器信息，以及 Cookie 政策中说明的 Cookie。
• 你想认识的人可能透露你的性取向，属于敏感数据：我们仅在你创建资料时给予明确同意后才处理（GDPR 第 9 条第 2 款 a 项）。你可以通过删除账户撤回同意。

我们为何使用这些数据及其法律依据

• 为你提供你所注册的服务：账户、资料、搜索、收藏、消息和 Premium（履行合同，GDPR 第 6 条第 1 款 b 项）。
• 保护会员安全：照片审核、举报、暂停、识别疑似诈骗的消息以及限制消息数量（我们维护安全服务的正当利益，第 6 条第 1 款 f 项）。
• 发送服务所需的邮件（确认邮箱、登录、重置密码），以及你不在时的新消息提醒邮件，后者可随时关闭（合同和正当利益）。
• 履行我们的法律义务，例如回应主管机关的要求（第 6 条第 1 款 c 项）。
• 我们绝不出售你的数据，不展示广告，也不使用你的数据建立广告画像。

身份认证（自拍）

• 认证是自愿的。如果你申请认证，你需要模仿屏幕上显示的姿势发送一张自拍。
• 目的：通过认证徽章向其他会员表明你资料照片中的人确实是你，并打击虚假资料。法律依据：你发送自拍时给予的同意（GDPR 第 6 条第 1 款 a 项）。你可以随时请我们移除徽章来撤回同意。
• 不使用任何自动人脸识别：由我们审核团队的成员用肉眼将你的自拍与资料照片进行比对。
• 如果开启了自动预检，你的自拍会先由 Anthropic PBC（美国）提供的人工智能模型检查，Anthropic 是我们的数据处理者：只检查姿势是否为要求的姿势、是否清楚可见一张面孔，以及是否为真实自拍。它从不将你的面孔与你的照片进行比对，也从不尝试识别你的身份。明显不符合要求的自拍会立即被拒绝并说明原因，且不会被保存，你可以重新尝试；你可以联系我们，要求由人工复核该决定。Anthropic 不会用你的自拍训练其模型。
• 你的自拍绝不会显示在你的资料中或给其他会员看。只有我们团队中获得授权的成员可以通过临时链接查看。
• 在删除其隐藏信息（如位置）后，它存储在我们的托管服务商 Supabase 位于欧盟（爱尔兰）的私有存储中。
• 一旦作出决定即被删除；如果尚未作出决定，则在你删除账户时删除。只要你的账户存在，我们仅保留结果（是否通过、日期，以及未通过时的原因）。

资料照片自动审核

• 新的资料照片可能由人工智能模型自动审核，以识别裸露、联系方式或广告、没有人脸，或者过于模糊或昏暗的照片。
• 目的：保护社区并快速发布合规照片。法律依据：我们审核服务的正当利益（GDPR 第 6 条第 1 款 f 项）。
• 该模型绝不会尝试识别照片中的人是谁。
• 明显合规的照片会被发布，明显违规的照片会被拒绝并说明原因，任何存疑的照片都由我们团队的成员审核。你可以联系我们，要求由人工复核任何自动决定。
• 该模型由 Anthropic PBC（美国）作为我们的数据处理者提供。照片仅为审核而发送给它，并对向欧盟以外的传输采取合同保障措施，Anthropic 不会将其用于训练模型。

匹配：你在寻找什么

• 在注册时，以及之后在“我的账户 › 我在寻找”中，你会告诉我们你来这里的原因（例如喝咖啡、旅行、交朋友、恋爱或轻松交往）、你想找的年龄、对几个选填问题的回答，以及（如果你愿意）一句你自己写的话。
• 我们结合你的资料使用这些信息来推荐匹配：想要和你一样的东西、也在寻找像你这样的人的会员，并按契合程度排序。法律依据：你注册的服务，以及由于你寻找的内容可能透露你的性生活或性取向，你在注册时给予的明确同意。
• 匹配只是推荐人选：它绝不会对你作出任何决定，你也随时可以自己浏览所有会员。其他会员看不到你的回答、你写的话或你的标签；他们只会在你的资料中看到你来这里的原因。
• 如果开启了可选的自动辅助功能，你在注册时的回答（你来这里的原因、你的年龄、你的居住地和你选择的答案）以及你自己写的话会发送给我们的数据处理者 Anthropic PBC（美国），仅用于从固定列表中选择下一个问题和匹配标签，并对向欧盟以外的传输采取合同保障措施；Anthropic 不会将其用于训练模型。
• 你可以随时在“我的账户 › 我在寻找”中更改或删除所有这些信息。

谁能看到你的数据

• 其他已登录的会员可以看到你的资料和已通过审核的照片，但绝不会看到你的电子邮箱或确切出生日期。你屏蔽的会员或屏蔽你的会员将彼此不可见。
• 我们团队中获得授权的成员可以看到审核服务所需的内容（照片、举报、举报涉及的对话）。
• 我们的数据处理者，受合同约束且仅为服务目的：Supabase（数据库、文件和登录，欧盟，爱尔兰）、Vercel（网站托管，服务器位于都柏林）、Resend（发送邮件）、Anthropic（照片自动审核，以及可选地读取你写下的寻找内容），以及（如果你在线支付）Stripe（支付）。
• 其中部分服务商是总部位于美国的公司。向欧盟以外的数据传输受欧盟委员会标准合同条款或欧盟—美国数据隐私框架的保护。

我们保存多久

• 你的账户和资料会一直保存，直到你将其删除。删除账户（我的账户 › 隐私与数据）会立即删除你的资料、照片、点赞、屏蔽、认证和对话（双方均删除）。
• 我们服务商备份中的副本会在几周内消失。
• 举报及相关决定会在会员安全和我们的法律义务所需的期限内保存，即使相关账户已被删除。
• 安全日志由我们的服务商保存有限的时间，通常为几天到几周。

你的权利

• 你可以随时在账户中查看和更正你的资料，并以文件形式下载你的全部数据（我的账户 › 隐私与数据 › 下载我的数据）。
• 你可以随时删除你的账户和数据，无需说明理由。
• 你还可以写信至 privacy@lovesinfinity.com，要求访问、更正、删除、限制处理或转移你的数据，反对基于我们正当利益的处理，以及撤回你的同意。
• 你可以向比利时数据保护局（www.dataprotectionauthority.be）或你所在国家的主管机关投诉。

仅限成年人

• Loves Infinity 仅限 18 岁及以上人士使用。如果我们得知某会员未满 18 岁，其账户将被删除。

安全

• 数据加密传输（HTTPS），密码绝不以可读形式保存，身份认证自拍存放在私有存储中，只有获得授权的团队成员才能使用审核工具。

本政策的变更

• 如果我们对本政策作出重大修改，会在变更生效前通过网站或邮件通知你。