隱私權政策
依據《一般資料保護規則》（歐盟 2016/679）- 最後更新： 2026-09-26
1. 資料控制者
資料控制者的身分載於法律聲明。 聯絡方式： atypiklove.com/contact
2. 蒐集的資料
註冊及使用服務時會蒐集以下資料：
身分資料
使用者名稱、名字或使用者選擇的顯示名稱
聯絡資料
電子郵件地址
個人檔案資料
出生日期、性別、希望尋找的對象、自我介紹、城市和照片
健康資料（特殊類別）
使用者自願申報的非典型特徵和神經發展障礙
使用資料
按讚、配對、互傳的訊息、貼文、留言、反應、投票和點數紀錄
技術資料
IP位址、瀏覽器類型和連線紀錄
安全與詐欺防範資料
註冊時依IP位址推斷的國家或地區、已發布照片的雜湊值、照片驗證結果、自動行為訊號、檢舉人填寫的說明
裝置通知（可選）
在您啟用通知並授予瀏覽器權限後，Atypiklove會儲存Web Push訂閱的技術位址、加密金鑰及每台裝置的偏好設定。這些資料僅用於透過瀏覽器的推播服務傳送通知；依裝置不同，該服務可能由Apple、Google或Mozilla營運。關閉通知、登出或刪除帳戶時，訂閱會解除關聯。
測驗和問卷
草稿和結果只會在此瀏覽器的本機儲存空間中保留7天。任何結果都不會傳送到我們的伺服器、不會被儲存，也不會與您的帳戶連結，個人檔案上不會顯示任何內容。原始答案和小遊戲的詳細事件不會保留。測驗頁面不會載入Google Analytics。
依據具體內容，推論出的資訊可能被視為健康資料。第一版測驗不提供診斷，也不會推論任何神經多樣性特徵。 查看CNIL的定義.
特殊類別資料（GDPR第9條）
有關非典型特徵的資訊屬於GDPR規定的健康資料。蒐集和顯示此類資訊以您的明確同意為依據。如要撤回同意，請在「編輯個人檔案」中取消選取所有非典型特徵並儲存。這些資訊隨後會從個人檔案中刪除，不再與其他會員分享。
編輯我的非典型特徵3. 處理目的和法律依據
建立和管理帳戶
履行契約
協助使用者建立聯繫
履行契約
使用者之間的訊息功能
履行契約
管理點數和訂閱
履行契約
自願完成測驗
應使用者要求提供服務
內容審核和安全維護
合法利益 / 法定義務
改善服務（彙總資料）
合法利益
可選的電子郵件通知
合法利益 / 履行契約，使用者可隨時反對
行銷電子報
明確同意
交易和法律電子郵件
履行契約 / 法定義務
防範詐欺與情感詐騙
合法利益
傳送第一則訊息前的照片驗證
明確同意
4. 保存期限
資料會在契約關係存續期間保存。帳戶刪除後，除法律要求繼續保存外，資料將在30天內刪除。帳務資料依法定義務保存10年。 被拒絕的照片儲存在僅管理員可存取的私人空間中，用於複核審核決定及在爭議中保留證據。照片預計在7天後刪除。有紀錄且註明理由的法律保留會暫停刪除，直到保留解除；解除後重新開始7天保留期。理解决定所需的資訊保留30天，或在法律保留期間及解除後30天內保留。刪除帳號不會刪除處於法律保留狀態的證據。
帳戶刪除時，訊息將永久刪除。
IP 位址、城市層級的大致位置、已授權位置與登入紀錄最多保留 6 個月以保護帳戶，之後會刪除或匿名化。僅獲授權的管理員可以存取。註冊時依 IP 位址推斷的國家或地區屬於例外：它會決定下文所述的防範措施，因此在帳戶存續期間一直保留。
情感詐騙的防範依靠三項處理。註冊時依IP位址推斷的國家或地區決定能否建立帳戶，以及是否對其適用更嚴格的傳送限制；不會僅依據位置採取任何其他措施，尤其不會僅據此停權或刪除帳戶。每張已發布的照片都會取得一組64位元雜湊值，它可以辨識出現在另一個帳戶上的同一張圖片，但無法據此還原圖片，也無法從中讀取人臉；該雜湊值會隨照片一併消失。最後，在我們的伺服器上計算且從不傳輸給第三方的自動訊號，可能會讓某個帳戶引起管理員的注意：只有在這種情況下，才會向管理員顯示相關訊息最多500個字元的摘錄，該紀錄最遲會在90天後刪除。這些訊號本身都不會作出任何決定，它們只會進入人工審核佇列。
從受到加強警戒的國家或地區建立的帳戶，必須先提交一張本人依隨機指定手勢拍攝的照片，才能傳送第一則訊息。該照片與個人檔案照片會在分析期間傳送給我們的內容審核服務商。驗證照片不會存放在任何地方，我們這裡和內容審核紀錄中都不會保存：個人檔案上只保留結果及其日期。放棄這項驗證後，除傳送訊息外，整個服務仍可正常使用。
購買時，為適用強制性消費者保護規則並保留合約證據，系統會將申報的通常居住國家或地區與帳單及連線國家或地區比對，並在需要時比對州省。完整地址與原始 IP 不會寫入此紀錄。IP 位置僅為輔助指標，不一致只會觸發人工審核，絕不會自動拒絕任何權利。此最小紀錄會在合約與帳單適用的法定期限內保留。
為保護身分驗證表單免受機器人濫用，我們根據Vercel透過IP位址估算的國家或地區，選擇Cap（託管於Railway）或Cloudflare Turnstile。所選服務會接收IP位址和驗證過程的技術資料。我們不會要求GPS位置。此選擇不會建立新的位置歷史紀錄。
5. 資料處理者和跨境傳輸
Vercel Inc.（美國）
應用程式託管。資料傳輸受標準契約條款（SCC）規範。
Supabase Inc.（法國）
資料庫和身分驗證。資料託管於法國巴黎的AWS eu-west-3，即歐盟境內。資料傳輸受SCC規範。
Stripe Inc.（美國）
付款處理。已通過PCI-DSS認證。資料傳輸受SCC規範。
Anthropic PBC（美國）
Mistral無法使用時提供備用AI審核。適用照片驗證時，會提交驗證照片和個人檔案照片。應管理員要求翻譯被檢舉的內容。不加入帳號識別碼。資料傳輸受標準合約條款保障。
Mistral AI
審核自訂個人檔案文字、貼文、投票選項、留言和照片。私訊僅在被檢舉後分析，並附上簡短上下文和檢舉人的說明。對獲准的文字抽樣進行品質檢查。請求使用歐洲端點，不會在提交的內容中加入帳號識別碼。
Mailjet / Sinch（歐盟）
傳送可選通知、行銷電子報及帳戶交易電子郵件。傳輸的資料：電子郵件地址和顯示名稱。資料託管於歐盟境內。
Google Ireland Ltd.（Google Analytics）
匿名化的受眾統計（Consent Mode v2）。若拒絕分析Cookie，則不會傳輸任何統計資料。資料傳輸受SCC規範。
6. 您的權利
依據GDPR，您享有以下權利：
- ·查閱權 - 取得本人資料的副本
- ·更正權 - 更正不正確的資料
- ·刪除權 - 要求刪除帳戶
- ·資料可攜權 - 以結構化格式接收資料
- ·反對權 - 反對某些資料處理
- ·撤回同意權 - 可隨時撤回且不具追溯效力
您可以直接在帳戶中進行以下操作：
如要行使這些權利，請透過以下方式聯絡我們： atypiklove.com/contact. 若申訴未獲解決，您可以聯絡所在地的資料保護主管機關或法國 CNIL.
7. Cookie
Atypiklove使用嚴格必要的Cookie（身分驗證工作階段）和Google Analytics 4進行受眾統計。GA4採用Consent Mode v2設定：若拒絕分析Cookie，它會在不設定統計Cookie的情況下以匿名模式運作。我們不使用廣告Cookie。
公開偏好設定中心會使用一枚嚴格必要的HttpOnly Cookie，期限為30分鐘。該Cookie僅包含連結的不透明權杖，JavaScript無法存取，也不會用於分析。