隐私政策
依据《通用数据保护条例》（欧盟 2016/679）- 最后更新： 2026-09-26
1. 数据控制者
数据控制者的身份载于法律声明。 联系方式： atypiklove.com/contact
2. 收集的数据
注册和使用服务时会收集以下数据：
身份数据
用户名、名字或用户选择的显示名称
联系数据
电子邮件地址
个人资料数据
出生日期、性别、希望寻找的对象、自我介绍、城市和照片
健康数据（特殊类别）
用户自愿申报的非典型特征和神经发育障碍
使用数据
点赞、配对、互发的消息、帖子、评论、反应、投票和积分记录
技术数据
IP地址、浏览器类型和连接日志
安全和欺诈防范数据
注册时根据IP地址推断的国家或地区、已发布照片的哈希值、照片验证结果、自动行为信号、举报人填写的说明
设备通知（可选）
在您启用通知并授予浏览器权限后，Atypiklove会保存Web Push订阅的技术地址、加密密钥以及每台设备的偏好设置。这些数据仅用于通过浏览器的推送服务发送通知；根据设备不同，该服务可能由Apple、Google或Mozilla运营。关闭通知、退出登录或删除账户时，订阅会解除关联。
测试和问卷
草稿和结果只会在此浏览器的本地存储中保留7天。任何结果都不会发送到我们的服务器、不会被保存、也不会与您的账户关联，个人资料上不会显示任何内容。原始答案和小游戏的详细事件不会保留。测试页面不会加载Google Analytics。
根据具体内容，推断出的信息可能被视为健康数据。第一版测试不提供诊断，也不会推断任何神经多样性特征。 查看CNIL的定义.
特殊类别数据（GDPR第9条）
有关非典型特征的信息属于GDPR规定的健康数据。收集和显示此类信息以您的明确同意为依据。如要撤回同意，请在“编辑个人资料”中取消选择所有非典型特征并保存。这些信息随后会从个人资料中删除，不再与其他会员共享。
编辑我的非典型特征3. 处理目的和法律依据
创建和管理账户
履行合同
为用户建立联系
履行合同
用户之间的消息功能
履行合同
管理积分和订阅
履行合同
自愿完成测试
应用户要求提供服务
内容审核和安全保障
合法利益 / 法定义务
改进服务（汇总数据）
合法利益
可选的电子邮件通知
合法利益 / 履行合同，用户可随时反对
营销简报
明确同意
交易和法律电子邮件
履行合同 / 法定义务
防范欺诈和情感诈骗
合法利益
发送第一条消息前的照片验证
明确同意
4. 保存期限
数据在合同关系存续期间保存。账户删除后，除法律要求继续保存外，数据将在30天内删除。账单数据因法定义务保存10年。 被拒绝的照片保存在仅管理员可访问的私有空间中，用于复核审核决定及在争议中保留证据。照片计划在7天后删除。有记录且注明理由的法律保留会暂停删除，直到保留解除；解除后重新开始7天保留期。理解决定所需的信息保留30天，或在法律保留期间及解除后30天内保留。删除账号不会删除处于法律保留状态的证据。
账户删除时，消息将被永久删除。
IP 地址、城市级大致位置、已授权位置和登录日志最多保留 6 个月以保护账号，之后会被删除或匿名化。仅获授权的管理员可以访问。注册时根据 IP 地址推断的国家或地区属于例外：它会决定下文所述的防范措施，因此在账号存续期间一直保留。
防范情感诈骗依靠三项处理。注册时根据IP地址推断的国家或地区决定能否创建账户，以及是否对其适用更严格的发送限制；不会仅依据位置采取任何其他措施，尤其不会仅据此暂停或删除账户。每张已发布的照片都会获得一个64位哈希值，它可以识别出现在另一个账户上的同一张图片，但无法据此还原图片，也无法从中读取人脸；该哈希值随照片一并消失。最后，在我们的服务器上计算且从不传输给第三方的自动信号，可能会让某个账户引起管理员的注意：只有在这种情况下，才会向管理员显示相关消息最多500个字符的摘录，该记录最迟会在90天后删除。这些信号本身都不会作出任何决定，它们只会进入人工审核队列。
从受到加强警戒的国家或地区创建的账户，必须先提交一张本人按随机指定手势拍摄的照片，才能发送第一条消息。该照片和个人资料照片会在分析期间发送给我们的内容审核服务商。验证照片不会存放在任何地方，我们这里和内容审核记录中都不会保存：个人资料上只保留结果及其日期。放弃这项验证后，除发送消息外，整个服务仍可正常使用。
购买时，为适用强制性消费者保护规则并保留合同证据，系统会将申报的通常居住国家或地区与账单及连接国家或地区进行比对，并在需要时比对州省。完整地址和原始 IP 不会写入此记录。IP 位置仅为辅助指标，不一致只会触发人工审核，绝不会自动拒绝任何权利。该最小记录会在合同和账单适用的法定期限内保留。
为保护身份验证表单免受机器人的滥用，我们根据Vercel通过IP地址估算的国家或地区，选择Cap（托管于Railway）或Cloudflare Turnstile。所选服务会接收IP地址和验证过程的技术数据。我们不会请求GPS位置。此选择不会创建新的位置历史记录。
5. 数据处理者和跨境传输
Vercel Inc.（美国）
应用托管。数据传输受标准合同条款（SCC）约束。
Supabase Inc.（法国）
数据库和身份验证。数据托管在法国巴黎的AWS eu-west-3，即欧盟境内。数据传输受SCC约束。
Stripe Inc.（美国）
支付处理。已通过PCI-DSS认证。数据传输受SCC约束。
Anthropic PBC（美国）
Mistral不可用时提供备用AI审核。适用照片验证时，会提交验证照片和个人资料照片。应管理员要求翻译被举报的内容。不添加账户标识符。数据传输受标准合同条款保护。
Mistral AI
审核自定义个人资料文字、帖子、投票选项、评论和照片。私信仅在被举报后分析，并附带简短上下文和举报人的说明。对获准的文字抽样进行质量检查。请求使用欧洲端点，不会在提交的内容中添加账户标识符。
Mailjet / Sinch（欧盟）
发送可选通知、营销简报以及账户交易电子邮件。传输的数据：电子邮件地址和显示名称。数据托管在欧盟境内。
Google Ireland Ltd.（Google Analytics）
匿名化的受众统计（Consent Mode v2）。如果拒绝分析Cookie，则不会传输任何统计数据。数据传输受SCC约束。
6. 您的权利
根据GDPR，您享有以下权利：
- ·访问权 - 获取本人数据的副本
- ·更正权 - 更正不准确的数据
- ·删除权 - 要求删除账户
- ·数据可携权 - 以结构化格式接收数据
- ·反对权 - 反对某些数据处理
- ·撤回同意权 - 可随时撤回且不具有追溯效力
您可以直接在账户中进行以下操作：
如需行使这些权利，请通过以下方式联系我们： atypiklove.com/contact. 如果投诉未得到解决，您可以联系所在地的数据保护主管机构或法国 CNIL.
7. Cookie
Atypiklove使用严格必要的Cookie（身份验证会话）和Google Analytics 4进行受众统计。GA4采用Consent Mode v2配置：如果拒绝分析Cookie，它将在不设置统计Cookie的情况下以匿名模式运行。我们不使用广告Cookie。
公开偏好设置中心会使用一枚严格必要的HttpOnly Cookie，期限为30分钟。该Cookie仅包含链接的不透明令牌，JavaScript无法访问，也不会用于分析。