隐私政策

本政策说明 hangu 应用（可在 hangu.app 访问，以下称「应用」）如何处理用户的个人数据。我们竭力确保你的数据——尤其是你的位置和对话内容——受到保护，并仅用于应用的运行。

1. 数据控制者

你个人数据的控制者是运营 hangu 应用的 Krystian Frydryk。如有任何与个人数据相关的事宜，你可通过电子邮件联系我们：krychaxp.pl@gmail.com。

2. 我们处理哪些数据

在你使用本应用的过程中，我们处理以下数据：

• 账户数据——电子邮件地址和密码（仅由身份验证服务商以哈希形式存储）。使用 Google 登录时——登录期间共享的 Google 账户基本数据（电子邮件地址、标识符）。
• 资料数据——显示名称、性别（包括可选的自我描述）和代词、出生日期（用于验证你已满 18 岁并显示你的年龄）、一段「关于我」的描述、你在寻找什么以及你想做什么，以及可选项：身高、体重、感情状态、社交媒体资料名称（Instagram、X、Facebook）和头像照片（最多 6 张）。
• 位置——经浏览器同意获取的你设备的精确地理坐标。我们仅用其计算与其他用户的距离。你的原始坐标绝不会与其他用户共享——他人仅根据你的隐私设置（精确、大致或完全隐藏）看到一个四舍五入后的距离。
• 活动数据——「在线」状态和「最后在线」信息。
• 通讯——1 对 1 对话中的消息内容、聊天中发送的照片（包括阅后即焚照片）以及已读回执。
• 互动——点赞/招呼、被屏蔽的用户以及提交给审核团队的滥用举报。
• 技术数据——有关应用错误的诊断信息和匿名访问统计，以及维持登录会话所必需的 Cookie。

3. 处理目的与法律依据

我们基于以下目的和依据（GDPR）处理数据：

• 提供服务（创建账户、展示资料、附近的人列表、聊天）——GDPR 第 6(1)(b) 条（履行合同）；
• 地理定位和自愿提供的敏感数据（例如，如果你自行在资料或照片中提供可能表明性取向或健康状况的数据）——GDPR 第 6(1)(a) 条和第 9(2)(a) 条（你的明确同意；提供这些数据是自愿的）；
• 安全、内容审核和滥用防范（包括自动照片审核、处理屏蔽和举报）——GDPR 第 6(1)(f) 条（控制者和用户的合法利益）；
• 验证你已满 18 岁——GDPR 第 6(1)(f) 条（合法利益——本应用仅面向成年人）；
• 处理投诉以及主张/抗辩权利——GDPR 第 6(1)(f) 条。

4. 自动照片审核

为确保安全，每张头像照片和在聊天中发送的每张照片，都会由人工智能服务 Google Gemini 自动分析是否含有禁止内容（包括裸露、性内容、暴力、是否有人脸）。为此目的，照片会被传输至 Google。被判定为不可用作头像的照片将被拒绝，聊天中的敏感照片可能被标记，以便接收方在知情的情况下打开。

5. 数据接收方（处理者）

我们使用受信任的服务商代表我们处理数据，仅限于应用运行所需的范围：

• Supabase——数据库托管、身份验证、实时通讯和照片存储；
• Vercel——应用托管和匿名访问分析；
• Google——通过 Google 账户登录（OAuth）和自动照片审核（Google Gemini）；
• Sentry——应用错误和性能监控（包括在发生错误时记录会话）。

部分服务商可能在欧洲经济区以外（例如美国）处理数据。在这种情况下，传输将基于适当的保障措施进行，特别是欧盟委员会批准的标准合同条款。

6. 保留期限

只要你在应用中拥有账户，我们就会存储账户和资料数据。在你删除账户后，所有相关数据（资料、位置、消息、照片、点赞、屏蔽）将被永久删除。技术和诊断数据（日志、错误报告）会保留较短且必要的期限。为抗辩权利所需的数据，可保留至其失效为止。

7. 你的权利

就你数据的处理，你享有以下权利：

• 访问你的数据并获取其副本的权利；
• 更正你数据的权利——你可在资料设置中进行编辑；
• 删除（「被遗忘权」）的权利——通过设置中的「删除账户」功能由你自行实现；
• 限制处理的权利和反对的权利；
• 数据可携权；
• 随时撤回同意的权利（不影响撤回前处理的合法性）；
• 向监管机构——个人数据保护办公室主席（PUODO）——提出投诉的权利。

8. 删除账户

你可随时在设置 → 删除账户中删除你的账户。此操作即时且不可逆——它会删除你的资料、位置、消息、照片以及与账户相关的所有其他数据。

9. Cookie

我们使用应用运行所必需的 Cookie（维持登录会话），并在有限范围内用于匿名访问分析。必要的 Cookie 是使用应用所不可或缺的，若禁用将无法登录。

10. 安全

与应用的连接经过加密（HTTPS）。数据访问受数据库层级的安全规则限制——每位用户只能访问自己的数据，以及他人在其资料中有意分享的数据。原始位置对其他用户不可见。

11. 用户年龄

本应用仅面向年满 18 周岁的人。我们不会有意处理未成年人的数据。若我们得知某账户属于未成年人，该账户将被删除。

12. 政策变更

本隐私政策可能会更新。我们将在应用中通知你重大变更。最新版本连同最后更新日期始终可在此页面查看。

13. 联系方式

如有隐私和个人数据相关事宜，请写信至：Krystian Frydryk，krychaxp.pl@gmail.com。