MateOn本政策涵盖的内容
本隐私政策说明当你在 Apple App Store 和 Google Play 上使用 MateOn 时，我们如何处理你的个人数据。MateOn 由 POLPROG 运营，POLPROG 为数据控制者。我们运行自己的后端，因此你的数据在我们所控制的基础设施上处理，而不会交给第三方平台。
MateOn 是一款社交应用：为了给你匹配附近可一起参加活动的人，我们确实会收集并处理个人数据，包括你的大致位置以及你选择分享的个人资料。我们只收集服务所需的数据。
数据控制者
MateOn 由 POLPROG 运营，作为数据控制者。你可以就隐私事宜通过 [email protected] 联系我们。我们未指定数据保护官，因为根据 GDPR 第 37 条我们没有此项义务；隐私请求通过上述联系地址处理。
待补充：POLPROG 的完整法定名称、注册地址和税号（NIP）。
我们收集的数据
- 账户：通过使用 Apple、Google 或 Facebook 登录获得的提供商标识符和电子邮件。我们绝不会看到或存储你在提供商处的密码。
- 资料：昵称、可选的简介、头像、城市和国家，以及你选择展示的语言。
- 位置：你的精确位置（你设备的 GPS 坐标），我们收集并存储以查找附近的人并显示距离。我们只会与其他用户分享粗略的近似值，例如你的大致城市和四舍五入后的距离，绝不会向他们公开你的精确坐标。
- 活动数据：你设置的活动（例如下棋或跑步）、你的偏好和技能水平、你的滑动选择以及由此产生的匹配。
- 消息：你与匹配对象交换的聊天消息和活动邀请。消息文本在我们的服务器上以静态加密方式存储；当对话被举报时，我们可以解密并审阅，以便对安全举报采取行动。
- 设备：推送通知令牌，以便我们就匹配、消息和提醒通知你。
- 安全：你提交的举报和屏蔽，以及删除账户等敏感操作的有限审计记录。
我们不会出售你的数据，也不会将其用于第三方广告。
我们如何使用你的数据
- 创建并保护你的账户，让你保持登录状态
- 为你选择的活动展示附近相关的人
- 让你和你的匹配对象聊天并安排活动
- 发送你已选择接收的推送通知
- 通过处理举报和屏蔽来维护社区安全
- 诊断问题并防止对服务的滥用
我们在 GDPR 下的法律依据是履行我们与你之间的协议（提供应用）、你的同意（例如精确位置提示和通知），以及我们在保障服务安全与正常运行方面的合法利益。
通过 Apple、Google 和 Facebook 登录
你通过 Apple、Google 或 Facebook 登录。我们会收到一个稳定的标识符，以及在你允许的情况下，你的电子邮件地址和姓名，用于建立你的个人资料。使用 Apple 登录时，你可以使用私密转发邮件，我们会将其视为有效的账户邮箱。
当你使用 Apple 登录时，我们的服务器会获得一个令牌，使我们能够代你撤销该授权。如果你删除 MateOn 账户，我们会使用它撤销通过 Apple 登录的关联，从而完全移除与 Apple 的连接。
位置数据
MateOn 的核心是结识附近的人，因此位置很重要。如果你允许，MateOn 会使用你设备的位置来查找附近的人和活动。你的精确位置默认隐藏：其他用户只会看到大致的距离或城市（取决于你的隐私设置），绝不会看到你的精确坐标。你可以在应用中进行控制：
- 开启或关闭发现功能
- 对他人隐藏你的大致距离
- 隐藏你的城市
- 将自己限定为线上或线下活动
你可以仅将 MateOn 用于线上活动，不分享位置，也可以随时在设备设置中关闭位置权限。我们基于你的同意处理精确位置，你可以随时撤回同意。关闭位置会限制匹配，因为在不大致了解你所在位置的情况下，MateOn 无法为你推荐附近的人。
其他人可以看到什么
MateOn 的意义在于让你与他人建立联系，因此你的部分数据会展示给可能与你匹配的人。其他用户可以看到你的昵称、头像、简介、语言、你愿意参加的活动，以及（取决于你的隐私设置）你的城市和大致距离。他们无法看到你的电子邮件、精确位置或你的登录提供商账户。
推送通知
如果你允许通知，我们会向 Apple Push Notification service（APNs）或 Firebase Cloud Messaging（FCM）注册一个设备令牌，以便就新的匹配、消息、活动邀请和提醒提醒你。你可以在应用中选择接收哪些类别，也可以在设备设置中完全关闭通知。
第三方服务
MateOn 仅依赖一小组提供商来交付服务：
- Apple、Google 和 Facebook 用于登录
- Apple Push Notification service 和 Firebase Cloud Messaging 用于通知
- Cloudflare 用于我们网站和 API 前端的安全和内容分发
我们不集成广告网络，也不集成第三方分析或跟踪 SDK。
国际数据传输
我们将 MateOn 托管在欧盟境内的基础设施上。然而，使应用得以运行的部分第三方位于欧洲经济区之外，主要在美国：
- Apple（通过 Apple 登录和 Apple Push Notification service）
- Google（Google 登录和 Firebase Cloud Messaging）
- Cloudflare（我们网站和 API 前端的安全和内容分发）
在数据被传输至欧洲经济区之外的情况下，该传输受 GDPR 下适当保障措施的保护，例如欧盟委员会的标准合同条款或充分性决定，并结合提供商自身的认证。这些提供商只会收到其功能所需的内容，例如登录标识符或推送令牌，绝不会收到你的消息内容。
Cookie 和跟踪
MateOn 应用不使用 Cookie。MateOn 网站（mateon.app）不使用跟踪或广告 Cookie，也不运行分析。我们仅在你的浏览器本地存储中保存少量数据，用于记住你选择的主题和语言。应用和网站均不包含任何第三方分析、广告或跟踪 SDK。
保留与删除
你可以随时在应用内的账户设置中删除你的账户。当你这样做时：
- 你的账户被标记为已删除，你会立即从发现中消失
- 我们会对个人数据进行匿名化处理，包括你的电子邮件、头像、简介、城市和精确位置，并移除你的设备令牌
- 如果你使用 Apple 登录，我们会在 Apple 一侧撤销通过 Apple 登录的授权
我们仅在出于完整性和安全需要时（例如为了遵守屏蔽）保留有限的匿名化记录，并在法律要求的期限内保留。
你的隐私权利
在适用法律（包括 GDPR、英国 GDPR 和适用的数据保护法）允许的范围内，你可以请求访问你的数据、更正数据、删除数据、获取副本，或反对某些处理。你可以在应用中通过编辑个人资料或删除账户直接行使其中大部分权利。其他事项请使用下方联系方式与我们联系。你还有权向你当地的数据保护机构投诉。
美国各州隐私权利（加利福尼亚 / CCPA 和 CPRA）
如果你是美国居民，MateOn 为你提供以下权利：了解并访问我们持有的关于你的个人信息、删除该信息、更正该信息，以及拒绝任何对个人信息的出售或共享。我们将这些权利扩展至所有美国居民，而不仅限于加利福尼亚州居民。
按照 CCPA 和 CPRA 对相关术语的定义，MateOn 不会出售你的个人信息，也不会为跨情境行为广告而共享你的个人信息。我们不使用任何广告或分析 SDK，因此没有需要拒绝的内容，但你仍可随时行使拒绝权。
根据 CPRA，你的精确地理位置被视为敏感个人信息（SPI）。我们仅将其用于提供匹配服务，这是一项被允许的商业目的，我们不会使用或披露它来推断关于你的特征，也不会将其用于任何需要单独限制其使用之权利的目的。
你行使这些权利的方式与上文 GDPR 部分相同：大部分权利可在应用中通过编辑个人资料或删除账户直接行使，其他事项可使用下方联系方式与我们联系。我们不会因你行使任何上述权利而歧视你。
安全
你通过 Apple 或 Google 登录，因此我们绝不会看到或存储你账户的密码。我们为遵守账户删除而保留的 Apple 授权令牌，以及你的聊天消息文本，都以静态加密方式存储（AES-GCM），因此即便数据库备份泄露也不会暴露你的对话。这不是端到端加密：由于 MateOn 是关于结识陌生人的，我们保留在对话被举报时解密并审阅它的能力，以便对骚扰、滥用或非法内容采取行动，且该访问仅限于被举报的会话。连接受 TLS 保护，你的头像和数据存储在我们于欧盟控制的基础设施上，对后台的访问受到限制并接受审计。没有任何系统是绝对安全的，但我们努力减少收集的数据，并保护我们所持有的数据。
儿童隐私
MateOn 面向成年人。你必须年满 18 周岁才能使用，因为该应用会帮助安排与他人的会面，有时是线下会面。我们不会有意收集任何未满 18 周岁者的数据。
本政策的变更
我们可能会不时更新本政策。我们会在此网址发布带有修订日期的新版本，如有重大变更，我们会在应用中告知你。
联系
对你的隐私或本政策有疑问？请通过 [email protected] 联系我们。