隐私政策

本政策涵盖的内容

本政策适用于你在网页端 mateon.app 上使用 MateOn 的情形，以及在 MateOn 移动应用发布后使用这些应用的情形。MateOn 由数据控制者 POLPROG 运营。我们运行自己的后端，因此你的数据在我们所控制的基础设施上处理，而不会交给第三方平台。

MateOn 是一个帮助成年人相互找到彼此、一起参加共同活动的平台。它不组织或监督见面：是否见面以及如何见面，由用户自行决定。为此，我们会处理你选择分享的个人资料、你的大致位置以及你在应用中的操作。我们只收集服务所需的数据。

本政策旨在告知你我们如何处理你的个人数据。它既不是合同，也不是同意书：注册时，你接受服务条款和社区准则，并确认已阅读本政策。

数据控制者

MateOn 由 POLPROG 运营，后者担任数据控制者。你可以就隐私事宜通过 [email protected] 联系我们。我们未指定数据保护官，因为根据 GDPR 第 37 条我们没有此项义务；隐私请求通过上述联系地址处理。

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · ul. Kościuszki 57A, 22-600 Tomaszów Lubelski

我们收集的数据

• 账户：你的电子邮件地址和你设置的密码（仅以加盐哈希形式存储，绝不以可读形式保存），或者在你使用 Google 登录时，Google 提供给我们的标识符、电子邮件地址和姓名。我们绝不会看到你的 Google 密码。
• 出生日期：用于确认你已年满 18 周岁。其他用户只能看到你的年龄，且仅在你允许的情况下。
• 个人资料：你的昵称、头像、可选的简介、城市和国家、语言、你愿意参加的活动，以及你的偏好、技能水平和空闲时间。
• 位置：如果你允许，你的浏览器或设备会确定你的位置，MateOn 会在将其发送给我们之前缩减为一个大致区域（约 1 公里）。我们的服务器只保留该大致区域。如果你未授予权限，我们会使用你个人资料中的城市或你所搜索的城市。我们绝不会存储或分享你的精确 GPS 坐标。
• 活动数据：你发布的活动（包括你在其中写明的任何地点）、你的喜欢、超级喜欢和跳过，以及由此产生的匹配。
• 活动计划：你与匹配对象之间交换的活动邀请，包括你添加的时间、见面地点、可选链接和备注。
• 通知和设备：你的通知选择、MateOn 在应用内向你显示的通知，以及在移动应用发布后，推送通知令牌和你的设备语言，以便通知以你的语言送达。
• 法律记录：你接受或确认已阅读的服务条款、社区准则和隐私政策的版本、你关于已年满 18 周岁的确认以及你的安全确认，并附有你作出这些确认的日期、时间和所处步骤。
• 安全与审核：你提交的或涉及你的举报和屏蔽（包括被举报的个人资料、活动或计划在被举报时的副本）、下文所述的内部信任与安全信号、有关你账户的审核决定记录，以及删除账户等敏感操作的有限审计记录。
• 技术数据：网页应用出错时生成的报告，包含错误类型、所在页面和应用版本，其中的姓名、电子邮件和位置等个人信息会被移除；以及为保障服务安全所需的服务器记录，例如在我们将其用于限制滥用时，请求来源的 IP 地址。
• 使用记录：你最后一次使用 MateOn 的时间、你使用它的日期，以及你在应用中操作的记录（例如注册、屏蔽他人或更改设置），包括时间和操作是否成功。只有我们的团队可以查看。
• 你与我们的通信：如果你写信给我们，则包括你的电子邮件地址以及你告诉我们的内容。

我们不会出售你的数据，也不会将其用于广告。

我们使用你的数据的目的及法律依据

我们仅出于以下目的处理你的数据，每项目的均以 GDPR 规定的某一法律依据为基础：

• 根据我们与你之间的协议提供 MateOn（GDPR 第 6 条第 1 款 (b) 项）：创建并保护你的账户、让你保持登录状态、向其他用户展示你的个人资料和活动、查找你附近的人、喜欢、匹配和计划、你选择接收的通知、你可以下载的数据副本，以及在你要求时删除你的账户。
• 检查用户是否为成年人（GDPR 第 6 条第 1 款 (b) 项和 (f) 项）：你的出生日期以及你关于已年满 18 周岁的确认。
• 使用你的设备位置（GDPR 第 6 条第 1 款 (a) 项，即你的同意）：仅在你允许位置访问时。你可以随时在浏览器或设备设置中撤回同意，之后 MateOn 将改用你的城市。
• 保存你所接受内容的记录（GDPR 第 6 条第 1 款 (f) 项）：以便我们能够证明你接受或确认已阅读了每份文件的哪个版本，以及在何时。
• 维护 MateOn 的安全并执行我们的规则（GDPR 第 6 条第 1 款 (f) 项；在法律有此要求时，还包括 GDPR 第 6 条第 1 款 (c) 项）：处理举报和屏蔽、内部信任与安全信号、审查内容和账户、审核决定及对其提出的复核请求，以及防止欺诈、垃圾信息和其他滥用行为。
• 保障服务安全与正常运行（GDPR 第 6 条第 1 款 (f) 项）：安全措施、对重复请求的限制、注册时的自动人机验证（如我们使用）、服务器记录和错误报告。
• 保存使用记录（GDPR 第 6 条第 1 款 (f) 项）：用于调查滥用和错误、保障服务安全，以及统计每天使用 MateOn 的人数。
• 发送服务消息（GDPR 第 6 条第 1 款 (f) 项）：偶尔发布的关于 MateOn 本身的公告，你可以在设置中关闭。
• 遵守法律并处理法律主张（GDPR 第 6 条第 1 款 (c) 项和 (f) 项）：例如，保存与儿童安全有关的证据、答复有关机关的合法请求，以及保存我们在争议中所需的记录。

在我们依据合法利益处理数据的情况下，这些利益是指：我们和我们的用户都希望拥有一个安全、正常运行且值得信赖的服务，供成年人线下见面。你可以按照“你的隐私权利”部分所述反对此类处理。我们不会要求你对数据处理作出概括性同意，MateOn 的任何部分都不以服务并不需要的同意为前提。

我们不发送营销信息。如果我们将来希望发送，会先单独征求你的可选同意，你拒绝也不会影响你使用 MateOn。

登录

你可以使用电子邮件地址和密码创建账户，也可以使用 Google 登录。对于电子邮件账户，我们会存储你的地址和密码的加盐哈希，绝不存储密码本身，并会通过电子邮件向你发送确认地址的链接，以及在你请求时，发送重置密码的链接或你登录方式的提醒。你注册时输入的名字仅用于在该邮件中问候你，不会被存储。使用 Google 登录时，我们会收到一个稳定的 Google 账户标识符，以及在 Google 提供的情况下，你的电子邮件地址和姓名。我们使用该标识符识别你的账户；我们不会收到你的 Google 密码，也无法访问你 Google 账户中的任何其他内容。

如果 iOS 应用提供 Sign in with Apple 且你使用了它，我们会收到一个稳定的 Apple 标识符，以及在你选择分享的情况下，你的电子邮件地址（可能是 Apple 中继地址）和姓名。我们保留 Apple 提供给我们的令牌，仅用于在你删除账户时撤销 MateOn 的访问权限。

登录时会在 mateon.app 上设置一个用于保持你登录状态的严格必要 Cookie。该 Cookie 仅限 MateOn 的登录服务使用，页面上的脚本无法读取，并会在你退出登录时被移除。在所有设备上退出登录或删除你的账户，会一次性结束所有会话。

位置数据

MateOn 的核心是结识附近的人，因此位置很重要。如果你允许，你的浏览器或设备会确定你的位置，MateOn 会在发送前将其缩减为一个大致区域（约 1 公里）；我们的服务器只保留该大致区域。MateOn 仅在你选择分享位置时才会请求你的位置，并会事先说明原因。如果你未授予权限，MateOn 会使用你个人资料中的城市或你所搜索的城市。其他用户只会看到以整数公里显示的距离或你的城市（取决于你的隐私设置），绝不会看到你的坐标。你可以在应用中进行控制：

• 开启或关闭发现功能
• 对他人隐藏你的大致距离
• 隐藏你的城市
• 隐藏你的年龄
• 将自己限定为线上或线下活动

当你输入城市或地点时，我们的服务器会通过 OpenStreetMap Nominatim 服务进行查询；发送的只有你输入的文字，绝不包含你的身份或你的位置。你在活动中写明的地点会显示给能够看到该活动的用户，而计划中的见面地点只会显示给与你一起制定该计划的人。你可以仅将 MateOn 用于线上活动，不分享位置，也可以随时在浏览器或设备设置中关闭位置权限。关闭位置会限制匹配，因为在不大致了解你所在位置的情况下，MateOn 无法为你推荐附近的人。

其他人可以看到什么

MateOn 的意义在于让你与他人建立联系，因此你的部分数据会展示给其他用户。当你在发现中可见时（这是默认设置），其他用户可以看到你发布的活动以及你的昵称和头像，并可以打开你的个人资料，查看你的昵称、头像、简介、语言、活动，以及（取决于你的隐私设置）你的城市、年龄和大致距离。如果你在发现中隐藏自己，只有与你匹配过的人才能打开你的个人资料；不过，你喜欢的人仍会在有关你的喜欢的通知中看到你的昵称和头像。任何人都无法看到你的电子邮件地址、出生日期、精确位置或你的 Google 账户。

被你举报的人不会被告知是谁举报了自己，被你屏蔽的人也不会收到通知。

内部信任与安全信号

为了帮助我们发现可能需要进一步审视的账户，MateOn 会根据我们已持有的信息为每个账户计算内部信任与安全信号：账户已存在多长时间、其电子邮件地址是否已确认或是否使用 Google 登录、是否有头像以及个人资料是否完整、是否通过了人机验证、过去 90 天内来自不同人的举报和屏蔽、异常快速的喜欢操作，以及以往的审核决定。系统根据这些信号得出一个分数和一个等级，提示我们某个账户是否可能需要审查。

这些信号仅供内部使用。它们绝不会向其他用户展示，不是公开评分，也不核实任何人的身份。这些信号本身绝不会导致账户被限制、暂停或移除：任何此类决定都由人工在查看该账户及信号背后的事实后作出。我们依据的是维护社区安全的合法利益（GDPR 第 6 条第 1 款 (f) 项）。该评估会随着账户的使用而重新计算，并会随账户一并删除；你可以随时就此向我们询问或提出反对。

除执行年龄规则（输入的出生日期未满 18 周岁的账户会被锁定）以及对重复请求的限制等技术限制外，任何关于你的决定都不会仅通过自动化方式作出。如果你认为年龄锁定有误，请写信给我们，我们会安排人工查看。

通知和电子邮件

网页应用会在 MateOn 打开时在应用内显示新的喜欢、匹配和计划，不会发送推送通知。在 MateOn 移动应用发布后，如果你允许通知，我们会向 Apple Push Notification service（APNs）或 Firebase Cloud Messaging（FCM）注册一个设备令牌，并附上你的设备语言，以便就喜欢、匹配、计划、提醒和 MateOn 公告通知你。你可以在设置中选择接收其中哪些通知，也可以在设备设置中完全关闭通知。有关你的账户及其安全的通知始终会发送。

我们只会就你的账户向你发送电子邮件：用于确认你的地址、重置密码或提醒你的登录方式，以及答复你或告知你与你账户有关的决定。

将计划添加到你的日历

如果你将计划添加到 Google 日历或 Outlook，MateOn 会打开该服务并带上活动、时间、地点和计划链接，之后由该服务按照其自身的隐私政策处理这些信息。如果你改为下载日历文件，该文件会保留在你的设备上。日历事件中绝不会出现对方的名字。

服务提供商和其他接收方

MateOn 依赖一小组提供商，每个提供商只会收到其工作所需的内容：

• 我们的托管服务提供商，负责运行位于欧盟、存储你数据的服务器
• Cloudflare，负责保护和分发我们的网站和 API，因此你的流量（包括你的 IP 地址）在传往我们服务器的途中会经过它；它也可以在注册时提供人机验证（Turnstile）
• Cloudflare 还会将你发送到 [email protected] 的邮件转发到我们在 Google（Gmail）的邮箱，并在欧盟境内存储我们的加密备份
• Google，用于通过 Google 登录
• Resend，用于发送账户邮件（例如地址确认链接和密码重置链接），以及向我们团队发送服务警报
• Apple Push Notification service 和 Firebase Cloud Messaging，用于移动应用发布后的通知
• OpenStreetMap Nominatim 服务，只会收到在搜索中输入的地名，不含任何可识别你身份的信息

其他用户可以看到“其他人可以看到什么”部分所述的内容。我们仅在法律要求时（例如回应有效的命令），或在为保护某人的生命或安全所必需时，才向有关机关披露数据。我们不集成广告网络，也不集成第三方分析或跟踪 SDK。

国际数据传输

我们将 MateOn 托管在欧盟境内的基础设施上。然而，使应用得以运行的部分第三方位于欧洲经济区之外，主要在美国：

• Google（Google 登录，存放你发给我们的电子邮件的 Gmail，以及 Android 应用发布后的 Firebase Cloud Messaging）
• Resend（账户邮件，例如地址确认链接和密码重置链接）
• Apple（iOS 应用发布后的 Apple Push Notification service）
• Cloudflare（我们网站和 API 前端的安全和内容分发）

在数据被传输至欧洲经济区之外的情况下，该传输以欧盟委员会的充分性认定为依据（例如针对欧盟-美国数据隐私框架的充分性认定，前提是相关提供商已根据该框架获得认证），或以 GDPR 规定的适当保障措施为依据（例如欧盟委员会的标准合同条款）。每个提供商只会收到其功能所需的内容：Resend 收到你的电子邮件地址以发送账户邮件，Google 收到登录请求和你发给我们的电子邮件，Apple 和 Google 收到推送令牌和通知，Cloudflare 将你的流量传送到我们的服务器，并可能短暂缓存头像等公开文件，以便更快地分发。

Cookie 和本地存储

MateOn 网站和网页应用（mateon.app）不使用跟踪或广告 Cookie，也不运行分析。登录时会设置一个用于保持你登录状态的严格必要 Cookie，详见“登录”部分。我们会在你浏览器的本地存储中保存几项偏好设置：你的主题、你的语言、你已看过 Cookie 提示，以及在网页应用中你的发现筛选条件。它们只保留在你的设备上。登录页面会加载 Google 的登录服务，注册页面可能会加载 Cloudflare 的人机验证；两者均按照各自提供商的隐私政策运行。MateOn 不包含任何第三方分析、广告或跟踪 SDK。

我们保留数据的期限

在你的账户存续期间，我们会保留你的数据。你可以随时在设置中删除你的账户。当你这样做时：

• 你会在所有设备上同时退出登录，并立即从发现和匹配中消失
• 我们会删除你的个人数据：你的登录信息（电子邮件地址和密码哈希，或 Google 登录关联）、出生日期、昵称、头像、简介、城市、位置、语言、活动、滑动记录、匹配和计划、设置、设备令牌以及内部信任评估
• 上传的照片会从我们的存储中删除

剩下的只是一条表明该账户曾经存在的匿名记录，其中不含你的姓名、电子邮件地址、出生日期或任何来自 Google 的标识符，以便安全和法律记录保持一致。你提交的举报会保留举报原因，但会删除你自己填写的文字。针对你的举报会删除你内容的副本，但涉及儿童安全的举报除外，其证据我们会在法律要求的期限内保留。有关该账户的审核决定记录以及该账户所接受的文件版本记录会被保留，但不含你的身份信息。安全和错误记录会在保障服务安全和正常运行所需的期限内保留，且不会与你关联。用于灾难恢复的备份最多保留 14 天，之后已删除的数据将不再存在于任何备份中；我们的内容分发网络缓存的头像副本会在一天内过期。“删除账户”页面会逐步说明同一流程。

如果你登录后从未接受服务条款，也从未完成账户设置，并且此后 30 天内没有再次登录，我们会以同样的方式删除该账户。如果输入的出生日期未满 18 周岁，该账户会被锁定且无法使用；我们只保留维持锁定所需的信息，并可应请求删除该账户。

即使你的账户仍然存在，部分记录也有固定的保存期限：你在应用中的操作记录保存 90 天，你使用 MateOn 的日期及其他账户事件保存 13 个月，请求的 IP 地址等安全记录保存 90 天。

我们每晚备份 MateOn 的数据。备份在离开我们的服务器之前即已加密，存储在 Cloudflare 位于欧盟的设施中，最长保留 14 天，因此你删除的数据在此期间可能仍保留在备份中。我们只会在故障后恢复备份，绝不会为了找回已删除的数据而恢复。你发给我们的电子邮件会在你的事项结束后保留三年，以备相关索赔。

你的隐私权利

根据 GDPR，你可以请求访问你的数据并获取副本、更正或删除你的数据、限制对其的处理、以可携带的格式获取你提供给我们的数据，以及反对基于我们合法利益的处理（包括内部信任与安全信号）。在我们依据你的同意处理数据的情况下，你可以随时撤回同意，这不影响撤回前已进行的处理。你可以直接在应用中完成其中大部分操作：编辑你的个人资料、更改你的隐私和通知设置、在设置中下载你的数据副本，或删除你的账户。下载内容包含你提供给我们的数据以及你在应用中的使用记录；如需获取我们所持有全部数据的完整副本（包括有关你账户的内部安全记录），或有任何其他请求，请写信至 [email protected]。我们会按照 GDPR 的要求在一个月内答复。

你还有权向数据保护机构投诉，尤其是你居住或工作所在国家的数据保护机构。在波兰，该机构为个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl）。

美国各州隐私权利（加利福尼亚 / CCPA & CPRA）

如果你是美国居民，MateOn 为你提供以下权利：了解并访问我们持有的关于你的个人信息、删除该信息、更正该信息，以及拒绝任何对个人信息的出售或共享。我们将这些权利扩展至所有美国居民，而不仅限于加利福尼亚州居民。

按照 CCPA 和 CPRA 对相关术语的定义，MateOn 不会出售你的个人信息，也不会为跨情境行为广告而共享你的个人信息。我们不使用任何广告或分析 SDK，因此没有需要拒绝的内容，但你仍可随时行使拒绝权。

MateOn 不会收集精确地理位置：你的位置在到达我们之前，就已在你的浏览器或应用中被缩减为一个大致区域（约 1 公里），我们的服务器只保留该大致区域，并且仅用于提供匹配服务。

你行使这些权利的方式与上文 GDPR 部分相同：大部分权利可在应用中通过编辑个人资料或删除账户直接行使，其他事项可使用下方联系方式与我们联系。我们不会因你行使任何上述权利而歧视你。

安全

密码仅以加盐哈希形式存储，绝不以可读形式保存，我们也绝不会接触你的 Google 密码。你的会话使用短期有效的访问令牌和页面脚本无法读取的登录 Cookie，退出登录会立即使其失效。连接受 TLS 保护。上传的照片在存储前会经过恶意软件检查，并去除隐藏的元数据，例如照片的拍摄地点。你的数据存储在我们于欧盟控制的基础设施上，对后台的访问受到限制并接受审计。没有任何系统是绝对安全的，但我们努力减少收集的数据，并保护我们所持有的数据。

儿童隐私

MateOn 仅面向成年人。你必须年满 18 周岁才能使用，因为该应用会帮助安排与他人的见面，有时是线下见面。我们不会有意收集任何未满 18 周岁者的数据。出生日期未满 18 周岁的注册会被拒绝，输入的出生日期未满 18 周岁的账户会被锁定且无法使用。如果你认为有未成年人正在使用 MateOn，请在应用内举报该账户，或写信至 [email protected]。

本政策的变更

当 MateOn 或法律发生变化时，我们可能会更新本政策。我们会在此网址发布带有新日期的新版本。如有重大变更，我们会在应用中告知你，并请你在继续使用前阅读更新后的政策。

联系

对你的隐私或本政策有疑问？请通过 [email protected] 联系我们。