隐私政策
最后更新:2026 年 6 月 18 日
本政策说明 hangu 应用(可在 hangu.app 访问,以下称「应用」)如何处理用户的个人数据。我们竭力确保你的数据——尤其是你的位置和对话内容——受到保护,并仅用于应用的运行。
1. 数据控制者
你个人数据的控制者是运营 hangu 应用的 Krystian Frydryk。如有任何与个人数据相关的事宜,你可通过电子邮件联系我们:krychaxp.pl@gmail.com。
2. 我们处理哪些数据
在你使用本应用的过程中,我们处理以下数据:
- 账户数据——电子邮件地址和密码(仅由身份验证服务商以哈希形式存储)。使用 Google 登录时——登录期间共享的 Google 账户基本数据(电子邮件地址、标识符)。
- 资料数据——显示名称、性别(包括可选的自我描述)和代词、出生日期(用于验证你已满 18 岁并显示你的年龄)、一段「关于我」的描述、你在寻找什么以及你想做什么,以及可选项:身高、体重、感情状态、社交媒体资料名称(Instagram、X、Facebook)和头像照片(最多 6 张)。
- 位置——经浏览器同意获取的你设备的精确地理坐标。我们仅用其计算与其他用户的距离。你的原始坐标绝不会与其他用户共享——他人仅根据你的隐私设置(精确、大致或完全隐藏)看到一个四舍五入后的距离。
- 活动数据——「在线」状态和「最后在线」信息。
- 通讯——1 对 1 对话中的消息内容、聊天中发送的照片(包括阅后即焚照片)以及已读回执。
- 互动——点赞/招呼、被屏蔽的用户以及提交给审核团队的滥用举报。
- 技术数据——有关应用错误的诊断信息和匿名访问统计,以及维持登录会话所必需的 Cookie。
3. 处理目的与法律依据
我们基于以下目的和依据(GDPR)处理数据:
- 提供服务(创建账户、展示资料、附近的人列表、聊天)——GDPR 第 6(1)(b) 条(履行合同);
- 地理定位和自愿提供的敏感数据(例如,如果你自行在资料或照片中提供可能表明性取向或健康状况的数据)——GDPR 第 6(1)(a) 条和第 9(2)(a) 条(你的明确同意;提供这些数据是自愿的);
- 安全、内容审核和滥用防范(包括自动照片审核、处理屏蔽和举报)——GDPR 第 6(1)(f) 条(控制者和用户的合法利益);
- 验证你已满 18 岁——GDPR 第 6(1)(f) 条(合法利益——本应用仅面向成年人);
- 处理投诉以及主张/抗辩权利——GDPR 第 6(1)(f) 条。
4. 自动照片审核
为确保安全,每张头像照片和在聊天中发送的每张照片,都会由人工智能服务 Google Gemini 自动分析是否含有禁止内容(包括裸露、性内容、暴力、是否有人脸)。为此目的,照片会被传输至 Google。被判定为不可用作头像的照片将被拒绝,聊天中的敏感照片可能被标记,以便接收方在知情的情况下打开。
5. 数据接收方(处理者)
我们使用受信任的服务商代表我们处理数据,仅限于应用运行所需的范围:
- Supabase——数据库托管、身份验证、实时通讯和照片存储;
- Vercel——应用托管和匿名访问分析;
- Google——通过 Google 账户登录(OAuth)和自动照片审核(Google Gemini);
- Sentry——应用错误和性能监控(包括在发生错误时记录会话)。
部分服务商可能在欧洲经济区以外(例如美国)处理数据。在这种情况下,传输将基于适当的保障措施进行,特别是欧盟委员会批准的标准合同条款。
6. 保留期限
只要你在应用中拥有账户,我们就会存储账户和资料数据。在你删除账户后,所有相关数据(资料、位置、消息、照片、点赞、屏蔽)将被永久删除。技术和诊断数据(日志、错误报告)会保留较短且必要的期限。为抗辩权利所需的数据,可保留至其失效为止。
7. 你的权利
就你数据的处理,你享有以下权利:
- 访问你的数据并获取其副本的权利;
- 更正你数据的权利——你可在资料设置中进行编辑;
- 删除(「被遗忘权」)的权利——通过设置中的「删除账户」功能由你自行实现;
- 限制处理的权利和反对的权利;
- 数据可携权;
- 随时撤回同意的权利(不影响撤回前处理的合法性);
- 向监管机构——个人数据保护办公室主席(PUODO)——提出投诉的权利。
8. 删除账户
你可随时在设置 → 删除账户中删除你的账户。此操作即时且不可逆——它会删除你的资料、位置、消息、照片以及与账户相关的所有其他数据。
9. Cookie
我们使用应用运行所必需的 Cookie(维持登录会话),并在有限范围内用于匿名访问分析。必要的 Cookie 是使用应用所不可或缺的,若禁用将无法登录。
10. 安全
与应用的连接经过加密(HTTPS)。数据访问受数据库层级的安全规则限制——每位用户只能访问自己的数据,以及他人在其资料中有意分享的数据。原始位置对其他用户不可见。
11. 用户年龄
本应用仅面向年满 18 周岁的人。我们不会有意处理未成年人的数据。若我们得知某账户属于未成年人,该账户将被删除。
12. 政策变更
本隐私政策可能会更新。我们将在应用中通知你重大变更。最新版本连同最后更新日期始终可在此页面查看。
13. 联系方式
如有隐私和个人数据相关事宜,请写信至:Krystian Frydryk,krychaxp.pl@gmail.com。