隐私政策

本政策适用于所有使用 EliteDulce 的人，无论其身在何处。第 1–14 节适用于所有地区。第 15 节包含针对特定国家和地区用户的补充信息和权利；所有地区章节均向所有人展示。

1. 我们是谁

无论你身在何处，以下公司都是你个人数据的控制者。我们设立于丹麦，因此丹麦数据保护局（Datatilsynet）是我们在《通用数据保护条例》（GDPR）下的牵头监管机构。

公司名称

EliteTreat ApS

CVR 编号

46250559

地址

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

数据保护官：[UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en]。

2. 本政策的适用范围

本政策适用于 iOS 和 Android 版 EliteDulce 应用、网页应用、网站，以及我们组织的活动和视频功能。我们在网站上如何使用 Cookie，请参阅 Cookie 政策。如果某项功能有自己的隐私信息，会在你使用该功能前向你展示。

3. 我们处理的信息

• 账户：手机号码和/或电子邮箱、登录方式和设备。
• 个人资料：名字、出生日期、照片、类别、领域、个人简介、问答、兴趣、教育背景，以及你选择添加的任何其他信息。
• 特殊类别：你的性别认同、你想看到的人（“向我显示”）以及你的性取向可能透露有关你性生活的信息。我们只有在获得你的明确同意后才会处理这些信息，你会在注册过程中、在被询问之前给出该同意。
• 位置：一个大致位置点，在用于查找你附近的个人资料之前，会被取整到约 1 公里的网格。其他人只能看到距离，绝不会看到你的位置。如果你开启“擦肩而过”，我们会将你的大致位置保存 7 天。
• 使用情况：喜欢、配对、消息以及你使用应用的方式，以便服务正常运行并得到改进。
• 购买：你购买了什么以及何时购买。银行卡信息由支付服务提供商和应用商店处理，而不是由我们处理。
• 认证：进行照片认证时，经你明确同意，我们的合作伙伴会将一段视频自拍与你的个人资料照片进行比对；我们只保存结果。使用电子身份进行年龄认证时，我们只会被告知你是否已满 18 岁。
• 照片检查：当你上传个人资料照片时，我们自己的服务器会自动检查照片中是否有人脸，以及你的照片是否为同一个人。为此，我们会保存每张照片的人脸特征值（一串数字，而不是图像），直到照片或你的账户被删除。它绝不会离开我们的服务器，仅用于防止虚假资料。如果某张照片中没有人脸或不是同一个人，我们会请你通过自拍确认身份。
• 联系人：仅限你选择上传的联系人，并以无法读取的形式存储。
• 安全：举报、屏蔽以及认证结果。

4. 目的和法律依据

• 提供你所请求的服务（合同，GDPR 第 6 条第 1 款 b 项）。
• 使用性别、“向我显示”和性取向为你展示合适的个人资料（明确同意，第 9 条第 2 款 a 项）。你可以撤回同意；届时我们将无法再为你寻找个人资料。
• 照片认证以及对视频自拍中你的面部数据的处理（明确同意）。
• 个人资料照片检查及其保存的人脸特征值（明确同意，GDPR 第 9(2)(a) 条）。
• 保护会员免受诈骗、垃圾信息和滥用（正当利益，第 6 条第 1 款 f 项）。
• 遵守记账规定并回应主管机关的要求（法定义务，第 6 条第 1 款 c 项）。
• 通过电子邮件、短信和推送进行营销，以及个性化广告，仅在你同意的情况下进行。

上述法律依据以 GDPR 的术语表述。第 15 节说明它们如何对应你所在地的规定。

5. 不向广告商提供敏感数据

性别、“向我显示”和性取向绝不会与广告合作伙伴共享，也绝不会用于定向投放广告。我们不出售你的个人数据。

6. 接收方

我们使用处理者来运营服务：位于欧盟的 Hetzner 服务器、照片存储和处理、短信和电子邮件发送、支付（App Store 和 Google Play）、认证，以及无 Cookie 统计（在欧盟运行的 Plausible）。处理者只能按照我们的指示使用数据。其他会员可以看到你的个人资料，但绝不会看到你的手机号码、电子邮箱或确切位置。在法律要求或为保护某人的生命、健康或安全所必需时，我们可能会与警方和其他主管机关共享信息。

7. 跨境传输

我们的服务器位于欧盟。如果你居住在欧盟以外，你的数据因此会被传输到欧盟并存储在欧盟。从欧盟/欧洲经济区向其以外国家进行的任何传输，均以欧盟委员会的标准合同条款或充分性认定为依据。第 15 节说明在你所在地的规定下，传输如何受到保护。

8. 保存期限

• 消息：保存至配对结束或账户被删除。附在举报中的消息：案件结案后保存 12 个月。
• 审核案件：最后一次处理后保存 2 年。
• 购买记录和发票：根据丹麦记账规定保存 5 年。
• 同意记录：撤回后保存 5 年。
• 日志：30–90 天。备份：35 天。

无论你身在何处，均适用相同期限，除非你所在地的法律要求更短或更长的期限。

9. 删除和导出

你可以立即删除账户，也可以保留 90 天的反悔期。请参阅删除账户。你可以在设置中以 ZIP 文件形式下载你的数据副本；下载链接有效期为 7 天。

10. 用户画像

个人资料的排列顺序是根据你的筛选条件、活跃度以及相互喜欢的可能性计算的（见条款第 5 节）。这不是一项对你产生法律效力的决定。你可以在设置中关闭个性化优惠。

11. 你的权利

无论你身在何处，你都可以要求访问你的数据、更正或删除你的数据、获得数据副本、反对处理以及撤回同意。根据你所在的地方，你可能还享有更多权利；见第 15 节。请通过联系页面或应用中的“设置”→“帮助”给我们写信。在处理请求之前，我们可能需要确认你的身份。我们会在适用于你的法律规定的期限内答复，在欧盟/欧洲经济区则在一个月内答复。你也可以向数据保护机构投诉；第 15 节列出了这些机构。

12. 年龄

EliteDulce 仅面向年满 18 岁的人；如果你所在地的成年年龄更高，则须达到该年龄。我们不会故意收集有关儿童的数据。如果我们发现某个账户属于年龄更小的人，我们会将其关闭。

13. 变更

如果我们对本政策作出重大变更，会在变更生效前在应用中通知你。如果某项目的发生变化，我们会重新征求同意。

14. 联系

有关隐私的问题，请通过联系页面或应用中的“设置”→“帮助”给我们写信。公司信息和数据保护官见第 1 节，特定地区的代表和联系人见第 15 节。

15. 地区信息

以下各节针对相关地区的用户，对第 1–14 节进行补充。

15a. 欧盟和欧洲经济区

• 法律：适用《通用数据保护条例》（GDPR）。法律依据列于第 4 节。
• 你的权利：你享有访问权、更正权、删除权、限制处理权、数据可携带权和反对权，以及不受仅基于自动化处理、对你产生法律效力或类似重大影响的决定约束的权利（我们不作出此类决定）。
• 投诉：你可以向你居住或工作所在国、或涉嫌违规行为发生地的数据保护机构投诉。我们的牵头监管机构是丹麦数据保护局（Datatilsynet），地址：Carl Jacobsens Vej 35, 2500 Valby, Denmark – datatilsynet.dk。其他机构的示例：瑞典隐私保护局（Integritetsskyddsmyndigheten，IMY）– imy.se，以及挪威数据保护局（Datatilsynet）– datatilsynet.no。所有欧盟/欧洲经济区机构均由欧洲数据保护委员会列出。

15b. 英国

• 法律：适用《英国通用数据保护条例》（UK GDPR）和《2018 年数据保护法》（Data Protection Act 2018），法律依据和权利与第 15a 节相同。
• 传输：你的数据存储在欧盟，英国承认欧盟提供充分的保护。
• 英国代表：[UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse]。
• 投诉：你可以向英国信息专员办公室（Information Commissioner’s Office，ICO）投诉 – ico.org.uk。

15c. 瑞士

• 法律：适用《联邦数据保护法》（FADP）。
• 传输：你的数据存储在欧盟，瑞士承认欧盟提供充分的保护。
• 瑞士代表：[UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet]。
• 投诉：你可以联系联邦数据保护和信息专员（FDPIC）– edoeb.admin.ch。

15d. 美国

本节适用于已制定综合性隐私法的美国各州（例如加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州等）的居民，以这些法律适用于我们为限。

• 我们收集什么以及为何收集：我们收集的个人信息类别、来源、目的和保存期限见第 3、4 和 8 节。性取向、性别认同以及认证中的面部数据属于敏感个人信息；我们只有在你同意的情况下才会处理这些信息，且仅用于第 4 节所述目的。
• 不出售：我们不出售你的个人信息。个性化广告需要你的同意；在设置中撤回同意，同时也视为选择退出定向广告以及为跨情境行为广告而进行的“共享”。在法律要求的情况下，我们会将你浏览器发出的全球隐私控制（Global Privacy Control）信号视为此类选择退出。
• 你的权利：根据你所在的州，你可以要求了解并访问我们持有的关于你的个人信息、更正或删除这些信息、获得可携带的副本、选择退出定向广告、出售和用户画像，以及限制对敏感个人信息的使用。我们不会因为你行使权利而区别对待你。
• 如何提出请求：请使用联系页面或应用中的“设置”→“帮助”。授权代理人如能证明你已授权，可代表你提出请求。我们通过将请求与你的账户进行匹配来核实请求。
• 申诉：如果我们拒绝你的请求，你可以回复我们的答复并注明“Privacy request appeal”（隐私请求申诉）来提出申诉。如果你不同意申诉结果，可以联系你所在州的总检察长。

15e. 加拿大和魁北克

• 法律：适用《个人信息保护和电子文件法》（PIPEDA）以及适用的省级法律。你的数据存储在欧盟，我们的处理者可能在欧盟访问这些数据。
• 投诉：你可以向加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）投诉 – priv.gc.ca。
• 魁北克：适用《私营部门个人信息保护法》（Act respecting the protection of personal information in the private sector）。个人信息保护负责人：[UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]。你可以向魁北克信息查阅委员会（Commission d’accès à l’information du Québec）投诉 – cai.gouv.qc.ca。

15f. 巴西

• 法律：适用《通用数据保护法》（LGPD）。第 4 节中的法律依据对应 LGPD 下的履行合同、同意（敏感数据须为具体且突出的同意）、正当利益以及履行法定义务。
• 你的权利：你享有 LGPD 第 18 条规定的权利，包括确认处理、访问、更正、匿名化、封存或删除、可携带、了解共享情况以及撤回同意。
• 传输：你的数据依据 LGPD 允许的机制传输至欧盟。
• 数据保护官（encarregado）：[UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger]。
• 投诉：你可以向国家数据保护局（ANPD）投诉 – gov.br/anpd。

15g. 韩国

• 法律：适用《个人信息保护法》（PIPA）。
• 境外传输：在你使用服务时，第 3 节所列个人信息会为提供服务之目的被传输至并存储于我们位于欧盟的服务器提供商处，保存期限见第 8 节。你可以通过不使用服务或删除账户来拒绝该传输。
• 销毁：保存期限届满后，电子文件将以无法恢复的方式删除。
• 境内代理人和个人信息保护负责人：[UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger]。
• 投诉：你可以联系个人信息保护委员会（PIPC）或个人信息侵害举报中心（privacy.kisa.or.kr）。

15h. 日本

• 法律：适用《个人信息保护法》（APPI）。
• 境外传输：你的个人数据被传输至并存储于欧盟，日本个人信息保护委员会认定欧盟拥有与日本同等水平的个人信息保护制度。
• 你的权利：你可以通过联系页面要求我们披露、更正、停止使用或删除我们保有的你的个人数据。
• 投诉：你可以联系个人信息保护委员会（PPC）– ppc.go.jp。

15i. 印度

• 法律：《2023 年数字个人数据保护法》（Digital Personal Data Protection Act, 2023）随其各项条款的生效而适用。我们基于你的同意或该法允许的正当用途处理你的个人数据，你可以像给出同意时一样方便地撤回同意。
• 你的权利：你可以要求获取有关处理的信息，以及更正、补全和删除你的数据；你还可以指定一人，在你死亡或丧失行为能力时代为行使你的权利。
• 申诉官：[UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]。如果你对我们的答复不满意，可以向印度数据保护委员会（Data Protection Board of India）投诉。

15j. 澳大利亚

• 法律：适用《1988 年隐私法》（Privacy Act 1988）和《澳大利亚隐私原则》（Australian Privacy Principles）。
• 境外披露：你的个人信息会被披露给我们位于欧盟的服务器提供商和其他处理者。
• 投诉：请先联系我们。如果你不满意，可以向澳大利亚信息专员办公室（OAIC）投诉 – oaic.gov.au。

15k. 其他国家

如果你居住在上文未提及的国家，除第 11 节中的权利外，你还享有你所在国家数据保护法赋予你的权利。请通过联系页面给我们写信，我们会告诉你我们如何处理你的请求，以及你可以向哪个机构投诉。