Chính sách quyền riêng tư
Theo GDPR (EU 2016/679) - Cập nhật lần cuối: 2026-09-26
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu được xác định trong thông tin pháp lý. Liên hệ: atypiklove.com/contact
2. Dữ liệu được thu thập
Các dữ liệu sau được thu thập khi đăng ký và sử dụng dịch vụ:
Dữ liệu nhận dạng
Tên người dùng, tên hoặc tên hiển thị do người dùng chọn
Dữ liệu liên hệ
Địa chỉ email
Dữ liệu hồ sơ
Ngày sinh, giới, xu hướng đang tìm kiếm, tiểu sử, thành phố và ảnh
Dữ liệu sức khỏe (danh mục đặc biệt)
Các đặc điểm khác biệt và rối loạn phát triển thần kinh được tự nguyện khai báo
Dữ liệu sử dụng
Lượt thích, lượt ghép đôi, tin nhắn đã trao đổi, bài viết, bình luận, phản ứng, phiếu khảo sát và lịch sử tín dụng
Dữ liệu kỹ thuật
Địa chỉ IP, loại trình duyệt và nhật ký kết nối
Dữ liệu bảo mật và phòng ngừa gian lận
Quốc gia suy ra từ địa chỉ IP khi đăng ký, mã nhận dạng số của ảnh đã đăng, kết quả xác minh bằng ảnh, tín hiệu hành vi tự động, thông tin chi tiết do người báo cáo viết
Thông báo trên thiết bị (tùy chọn)
Sau khi bạn bật thông báo và cấp quyền cho trình duyệt, Atypiklove lưu địa chỉ kỹ thuật của đăng ký Web Push, khóa mã hóa và tùy chọn của bạn trên từng thiết bị. Dữ liệu chỉ được dùng để gửi thông báo qua dịch vụ push của trình duyệt, có thể do Apple, Google hoặc Mozilla vận hành tùy theo thiết bị. Đăng ký được ngắt khi bạn tắt thông báo, đăng xuất hoặc xóa tài khoản.
Bài kiểm tra và bảng câu hỏi
Bản nháp và kết quả chỉ được lưu trong bộ nhớ cục bộ của trình duyệt này trong 7 ngày. Không có kết quả nào được gửi đến máy chủ của chúng tôi, được lưu giữ hay gắn với tài khoản của bạn, và không có gì hiển thị trên hồ sơ của bạn. Câu trả lời thô và sự kiện chi tiết của trò chơi nhỏ không được lưu giữ. Google Analytics không được tải trên các trang kiểm tra.
Tùy theo nội dung, thông tin được suy luận có thể được coi là dữ liệu sức khỏe. Các bài kiểm tra của phiên bản đầu tiên không đưa ra chẩn đoán và không suy luận bất kỳ đặc điểm đa dạng thần kinh nào. Xem định nghĩa của CNIL.
Dữ liệu thuộc danh mục đặc biệt (Điều 9 GDPR)
Thông tin về các đặc điểm khác biệt được coi là dữ liệu sức khỏe theo GDPR. Việc thu thập và hiển thị dựa trên sự đồng ý rõ ràng của bạn. Để rút lại sự đồng ý, hãy bỏ chọn mọi đặc điểm trong phần Chỉnh sửa hồ sơ rồi lưu. Thông tin sẽ bị xóa khỏi hồ sơ và không còn được chia sẻ với thành viên khác.
Chỉnh sửa đặc điểm của tôi3. Mục đích và căn cứ pháp lý
Tạo và quản lý tài khoản
Thực hiện hợp đồng
Kết nối người dùng
Thực hiện hợp đồng
Nhắn tin giữa người dùng
Thực hiện hợp đồng
Quản lý tín dụng và gói đăng ký
Thực hiện hợp đồng
Tự nguyện làm bài kiểm tra
Cung cấp dịch vụ theo yêu cầu của người dùng
Kiểm duyệt nội dung và bảo mật
Lợi ích hợp pháp / nghĩa vụ pháp lý
Cải thiện dịch vụ (dữ liệu tổng hợp)
Lợi ích hợp pháp
Thông báo email tùy chọn
Lợi ích hợp pháp / thực hiện hợp đồng, có quyền phản đối bất cứ lúc nào
Bản tin tiếp thị
Sự đồng ý rõ ràng
Email giao dịch và pháp lý
Thực hiện hợp đồng / nghĩa vụ pháp lý
Phòng ngừa gian lận và lừa đảo tình cảm
Lợi ích hợp pháp
Xác minh bằng ảnh trước tin nhắn đầu tiên
Sự đồng ý rõ ràng
4. Thời hạn lưu giữ
Dữ liệu được lưu giữ trong thời gian quan hệ hợp đồng. Khi tài khoản bị xóa, dữ liệu được xóa trong vòng 30 ngày, trừ khi pháp luật yêu cầu tiếp tục lưu giữ. Dữ liệu thanh toán được lưu 10 năm theo nghĩa vụ pháp lý. Ảnh bị từ chối được lưu riêng tư, chỉ quản trị viên truy cập được, để xem xét quyết định kiểm duyệt và giữ bằng chứng khi có tranh chấp. Việc xóa được lên lịch sau 7 ngày. Lệnh lưu giữ pháp lý có lý do và nhật ký sẽ tạm dừng việc xóa cho đến khi được gỡ bỏ, sau đó bắt đầu thời hạn 7 ngày mới. Thông tin cần thiết để hiểu quyết định được giữ 30 ngày, hoặc trong thời gian lưu giữ pháp lý và 30 ngày sau khi gỡ bỏ. Xóa tài khoản không xóa bằng chứng đang được lưu giữ pháp lý.
Tin nhắn bị xóa vĩnh viễn khi tài khoản bị xóa.
Địa chỉ IP, vị trí gần đúng ở cấp thành phố, các vị trí được cho phép và nhật ký đăng nhập được lưu tối đa 6 tháng để bảo vệ tài khoản, sau đó bị xóa hoặc ẩn danh. Chỉ quản trị viên được ủy quyền mới có quyền truy cập. Quốc gia suy ra từ địa chỉ IP tại thời điểm đăng ký là ngoại lệ: quốc gia này được lưu trong suốt thời gian tồn tại của tài khoản, vì nó quyết định các biện pháp phòng ngừa được mô tả dưới đây.
Việc phòng ngừa lừa đảo tình cảm dựa trên ba hoạt động xử lý. Quốc gia suy ra từ địa chỉ IP khi đăng ký quyết định việc một tài khoản có được tạo hay không và có bị áp dụng giới hạn gửi chặt chẽ hơn hay không; không có biện pháp nào khác, đặc biệt là không có việc đình chỉ hay xóa tài khoản, được thực hiện chỉ dựa trên vị trí. Mỗi ảnh được đăng nhận một mã nhận dạng số 64 bit, cho phép nhận ra cùng một hình ảnh trên tài khoản khác mà không thể tái tạo lại hình ảnh đó và cũng không thể đọc được khuôn mặt từ đó; mã này biến mất cùng với ảnh. Cuối cùng, các tín hiệu tự động, được tính toán trên máy chủ của chúng tôi và không bao giờ được truyền cho bên thứ ba, có thể đưa một tài khoản vào tầm chú ý của quản trị viên: chỉ trong trường hợp đó, một đoạn trích tối đa 500 ký tự của tin nhắn liên quan mới được hiển thị cho quản trị viên, và dấu vết này bị xóa chậm nhất 90 ngày sau đó. Không tín hiệu nào trong số này tự nó đưa ra quyết định: chúng chỉ đưa tài khoản vào hàng chờ để con người xem xét.
Các tài khoản được tạo từ quốc gia thuộc diện giám sát chặt chẽ hơn phải gửi một bức ảnh của chính mình thực hiện một cử chỉ được chọn ngẫu nhiên, trước khi gửi tin nhắn đầu tiên. Bức ảnh này và ảnh hồ sơ được gửi đến bên cung cấp dịch vụ kiểm duyệt của chúng tôi trong thời gian phân tích. Ảnh xác minh không được lưu ở bất kỳ đâu, cả ở chúng tôi lẫn trong bản ghi kiểm duyệt: chỉ kết quả và ngày thực hiện được lưu trên hồ sơ. Nếu từ chối xác minh này, toàn bộ dịch vụ vẫn có thể sử dụng, chỉ trừ việc gửi tin nhắn.
Khi mua hàng, quốc gia thường trú đã khai báo được đối chiếu với quốc gia và, khi cần, khu vực thanh toán và kết nối để áp dụng các quy định bắt buộc về người tiêu dùng và lưu bằng chứng hợp đồng. Địa chỉ đầy đủ và IP thô không nằm trong hồ sơ này. Vị trí IP chỉ là chỉ báo phụ và khác biệt chỉ dẫn đến kiểm tra thủ công, không bao giờ tự động từ chối một quyền. Hồ sơ tối thiểu được lưu trong thời hạn luật định áp dụng.
Để bảo vệ biểu mẫu xác thực khỏi bot, quốc gia do Vercel ước tính từ địa chỉ IP được dùng để chọn Cap (lưu trữ trên Railway) hoặc Cloudflare Turnstile. Dịch vụ được chọn nhận địa chỉ IP và dữ liệu kỹ thuật của bước xác minh. Không yêu cầu vị trí GPS. Việc lựa chọn này không tạo lịch sử vị trí mới.
5. Bên xử lý dữ liệu và chuyển dữ liệu quốc tế
Vercel Inc. (Hoa Kỳ)
Lưu trữ ứng dụng. Việc chuyển dữ liệu được điều chỉnh bởi Điều khoản Hợp đồng Tiêu chuẩn (SCC).
Supabase Inc. (Pháp)
Cơ sở dữ liệu và xác thực. Dữ liệu được lưu trữ tại Pháp (Paris, AWS eu-west-3) - Liên minh Châu Âu. Việc chuyển dữ liệu được điều chỉnh bởi SCC.
Stripe Inc. (Hoa Kỳ)
Xử lý thanh toán. Được chứng nhận PCI-DSS. Việc chuyển dữ liệu được điều chỉnh bởi SCC.
Anthropic PBC (Hoa Kỳ)
Kiểm duyệt AI dự phòng khi Mistral không khả dụng. Xác minh bằng ảnh khi áp dụng: ảnh xác minh và ảnh hồ sơ. Dịch nội dung bị báo cáo theo yêu cầu của quản trị viên. Không thêm mã định danh tài khoản. Việc chuyển dữ liệu được bảo đảm bằng các điều khoản hợp đồng tiêu chuẩn.
Mistral AI
Kiểm duyệt văn bản tự nhập trong hồ sơ, bài đăng, lựa chọn bình chọn, bình luận và ảnh. Tin nhắn riêng chỉ được phân tích khi bị báo cáo, kèm ngữ cảnh ngắn và ghi chú của người báo cáo. Một mẫu văn bản được cho phép sẽ được kiểm tra chất lượng. Yêu cầu dùng điểm truy cập tại châu Âu. Không thêm mã định danh tài khoản vào nội dung gửi đi.
Mailjet / Sinch (Liên minh Châu Âu)
Gửi thông báo tùy chọn, bản tin tiếp thị và email giao dịch của tài khoản. Dữ liệu được truyền: địa chỉ email và tên hiển thị. Dữ liệu được lưu trữ tại EU.
Google Ireland Ltd. (Google Analytics)
Đo lường đối tượng đã ẩn danh (Consent Mode v2). Nếu từ chối cookie phân tích, không có dữ liệu đo lường nào được truyền đi. Việc chuyển dữ liệu được điều chỉnh bởi SCC.
6. Quyền của bạn
Theo GDPR, bạn có các quyền sau:
- ·Quyền truy cập - nhận bản sao dữ liệu của mình
- ·Quyền chỉnh sửa - sửa dữ liệu không chính xác
- ·Quyền xóa - yêu cầu xóa tài khoản
- ·Quyền di chuyển dữ liệu - nhận dữ liệu ở định dạng có cấu trúc
- ·Quyền phản đối - phản đối một số hoạt động xử lý
- ·Quyền rút lại sự đồng ý - bất cứ lúc nào, không có hiệu lực hồi tố
Bạn có thể thực hiện trực tiếp trong tài khoản:
Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua atypiklove.com/contact. Nếu khiếu nại chưa được giải quyết, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền hoặc CNIL.
7. Cookie
Atypiklove sử dụng cookie thực sự cần thiết (phiên xác thực) và Google Analytics 4 để đo lường đối tượng. GA4 được cấu hình bằng Consent Mode v2: nếu bạn từ chối cookie phân tích, hệ thống hoạt động ẩn danh mà không đặt cookie đo lường. Không sử dụng cookie quảng cáo.
Trung tâm tùy chọn công khai sử dụng một cookie HttpOnly thực sự cần thiết trong 30 phút. Cookie chỉ chứa mã thông báo không thể đọc của liên kết, JavaScript không thể truy cập và cookie không được dùng cho phân tích.