隐私政策

1. 我们是谁

本服务由 Epsilon Connect, LLC 运营，以 Lovetopia 的名义开展业务（“我们”）。我们对您的个人数据负责（是其“控制者”）。您可以通过 https://lovetopia.app/contact 联系我们。

2. 我们收集的数据

账户数据：您的电子邮箱地址，以及您密码的单向、不可逆哈希值（我们从不保存密码本身）。如果您使用 Google 或 Apple 登录，我们会收到您在该提供商处的账户标识符以及经过验证的电子邮箱地址。

资料数据：您的姓名或昵称、性别、您想寻找的对象、出生年份（来自您填写的出生日期）、国家和城市，以及您选择添加的任何其他内容，例如个人简介、兴趣、职业、教育程度、语言、身高、体重和外貌。

敏感信息，仅在您选择添加并另行同意时收集：宗教、政治观点、祖籍（您或您的家人来自的国家）、关系类型，以及吸烟、饮酒、使用大麻或其他毒品的情况。这些均非必填。

照片、视频和消息：您用相机实时拍摄的头像照片、您上传的照片和视频（公开或私密）、您的消息，以及您在聊天中发送的照片和视频。

大致位置，仅在您添加时收集：来自您的设备、您输入的地点（城市、地区或邮政编码）或您在地图上选择的位置。保存前会被取整为数公里范围的区域；您的精确位置从不保存。

活动与安全数据：您最近一次活跃的时间、点赞、配对、屏蔽、您提交或收到的举报、您授予的相册访问权限、礼物和代币交易，以及您每次接受《用户协议》的记录（版本、时间、语言及您作出的确认）。

连接数据：您连接时会使用您的 IP 地址，但我们只保存它的单向指纹，用于防止欺诈和滥用、执行封禁以及核查奖励。

支付数据：银行卡支付由 Stripe 处理，App Store 购买由 Apple 处理。我们会收到购买详情（您购买了什么、金额、状态以及支付服务商的参考编号），而不会收到您完整的卡号。

发给客服的消息：您在联系表单中填写的内容。

3. 我们如何使用您的数据及法律依据

为提供您注册的服务（履行我们与您之间的合同）：您的账户、个人资料、搜索与配对、消息、通话、私密相册、代币、购买及 Premium。

为保障会员安全并确保服务合法（我们的正当利益和法律义务）：检查头像照片是否显示真实成年人的面孔、屏蔽消息中的联系方式、审核举报、防止欺诈、垃圾信息和滥用、执行封禁以及回应合法请求。

经您同意：您的敏感信息、您的大致位置，以及向其他会员展示这些信息。您可以随时在个人资料中撤回同意；撤回不影响此前的处理。

祖籍（如您添加）：其主要目的是帮助会员找到自己的社群，例如拥有相同根源、文化或语言的人，尤其是生活在自己或家人来自的国家之外的人。它旨在接纳并连接人们，而不是排斥任何人。它绝不会显示在您的个人资料中或向其他会员展示：仅用于让会员在搜索中找到您，绝不用于广告。

为经营业务（正当利益和法律义务）：会计、税务、处理退款和争议，以及保存您所接受协议的记录。

就您的账户与您联系，例如重置密码的邮件和条款变更通知。我们不出售您的个人数据，也不将其用于第三方广告。

4. 自动检查

当您拍摄实时头像照片时，照片会被自动检查（由代表我们工作的人工智能服务完成），以确认照片中只有一张真实、未被遮挡的成年人面孔。我们的团队也会审核头像照片。面部取景引导仅在相机开启期间于您的浏览器内运行，不会发送给我们。我们不会创建或保存面部模板，也不会用您的照片来识别您的身份。如果自动检查拒绝了您的照片，您可以重试；不清晰的照片会由人工审核。

消息会被自动检查，以发现我们规则不允许的联系方式和链接。当您使用 AI 帮助或翻译时，相关文本会发送到同一 AI 服务以生成结果。

如果您在我的资料中添加了自己的 AI 服务密钥，您选择翻译的消息会通过您在该服务的账户发送给该服务，并适用该服务的条款和隐私政策。我们会加密保存您的密钥，且仅用于此目的。

5. 其他会员能看到什么

其他会员可以看到您的个人资料、公开照片、在双方都添加了位置时您的大致距离（按档位显示，且绝不会小于设定的最小值），以及您最近一次活跃的时间。私密照片和视频只有您批准的会员才能看到。您发送的消息和媒体对接收者可见，对方可能保存副本。视频通话期间，您的设备会直接与对方设备连接，因此对方设备可以看到您的 IP 地址。

6. 我们与谁共享数据

依据合同、仅为我们的目的代表我们处理数据的服务提供商：我们的主机和电子邮件服务商（服务器位于美国）、Stripe（银行卡支付）、Apple（App Store 购买）、我们用于照片检查、AI 帮助和翻译的 AI 服务（目前为 Anthropic）、Google 和 Apple（如果您选择用它们登录）、OpenStreetMap Foundation（查找您输入的地点；您用来选择位置的地图也从 OpenStreetMap 加载，它能看到您的 IP 地址）、帮助建立视频通话连接的 Google 连接服务，以及 FormSubmit（将联系表单消息转交给我们）。

如果您开启通知，我们会通过您的浏览器或手机的推送服务（Apple、Google 或您的浏览器开发商）发送通知。通知只显示谁给您发了消息、喜欢了您或给您打了电话，从不显示消息内容。

在法律要求时，或为保护他人安全、调查欺诈或滥用、或确立、行使或捍卫法律主张所必需时，向有关机关及其他方提供。

如业务重组或出售，在遵守本政策的前提下提供给买方或继任者。

7. 跨境传输

我们及我们的服务提供商在美国以及可能的其他国家处理数据，这些国家的数据保护法律可能与您所在地不同。在法律要求时，我们会采取适当的保障措施，例如标准合同条款。

8. 我们保存数据多长时间

在您的账户存续期间，我们会保存您的数据。当您删除账户时，您的个人资料会被清空并隐藏，您的照片、视频、消息、点赞、相册访问权限和屏蔽记录会被删除。我们会保留出于法律、会计、安全和争议目的所需的内容：购买和代币记录、封禁记录（以单向指纹形式）、举报，以及您所接受协议的记录。备份会在其正常周期中被覆盖。其他会员已经收到的副本不在我们的控制范围内。

9. 您的权利和选择

您可以在个人资料中查看和修改大部分数据，随时删除敏感信息和位置，选择谁能查看您的私密相册，并在个人资料设置中删除账户。根据您所在地，您还可能有权获取您数据的副本、更正、删除、限制或反对某些处理、以可携带的格式获取您的数据、撤回同意，以及不因行使这些权利而受到区别对待。如需行使这些权利，请通过 https://lovetopia.app/contact 联系我们；我们可能需要确认是您本人。您也可以向当地数据保护机构投诉。

10. 安全

我们采取我们认为适当的措施，例如加密连接（https）、哈希处理的密码和访问控制。没有任何互联网服务是绝对安全的，因此请选择强密码，并谨慎对待您分享的内容。

11. 仅限成年人

本服务不面向未满 18 岁的任何人。如果我们得知有未成年人拥有账户，我们会关闭该账户并删除其数据，但为保护该未成年人或依法必须保留的除外。如您认为某个资料属于未成年人，请举报。

12. Cookie 和您设备上的存储

我们只使用本服务必需的 Cookie：一个用于保持您的登录状态，一个将邀请链接记住 30 天以便邀请您的人获得奖励，另有短期 Cookie 用于保护 Google 或 Apple 登录。您的浏览器还会记住少量设置，例如聊天中的自动翻译。我们不使用广告或跟踪 Cookie。

13. 本政策的变更

我们可能会更新本政策。版本和生效日期显示在页面顶部。如有重大变更，我们会在变更生效前通过本服务通知您。以前的版本会存档保留。

14. 联系我们

关于您数据的问题或请求：https://lovetopia.app/contact。