隐私政策

最后更新：2026 年 9 月 · 适用于 wanted.love 平台

1. 数据控制者

未任命数据保护官。

2. 我们处理哪些数据

2.1 注册与资料

在注册及填写资料时，我们处理：显示名称、电子邮件、密码（加密存储）、性别及所寻性别、出生日期/年龄、地区/所在地，以及你在“我是这样的人”中自愿填写的信息（自我介绍、偏好、择偶期望）。

2.2 照片、视频与验证

你可以上传头像和其他图片。为进行自愿验证，我们会处理一张自拍/手势照片，用于与你的头像比对，让其他会员确认你是真实的人（验证标识）。我们还在平台内提供视频聊天；通话时，画面与声音在参与者之间传输。所有上传的图片会先经过自动检测以识别不当内容（通过 AWS Rekognition 进行图片审核），最终由人工决定。法律依据是我们对安全、认真服务的合法利益（GDPR 第 6(1)(f) 条）。

2.3 消息与匹配

我们处理你发给其他会员的消息，以及你的期望/信息，用以计算合适的推荐，并向你展示你们为何合适。

2.4 付款

对于付费会员，我们记录交易数据（金额、时间、状态、参考编号、所选等级）。你的支付信息（卡/账户数据）仅由支付服务商处理，而非我们。

2.5 使用与访问数据

在访问和使用时，我们处理技术数据，如 IP 地址、日期/时间、大致地区（用于地区/国家校验）以及 Cookie（见第 6 条）。注册时记录的 IP 地址还用于防范滥用与垃圾信息。 如果你是通过广告或链接来到我们这里的，我们会在你完成注册时保存地址栏中的来源信息（Google 点击标识“gclid”、广告系列参数“utm_*”、来源页面、进入页面）。只有在这次访问最终注册成账户时才会保存，数据仅存放在我们自己的数据库中，不会提供给第三方。这些信息我们在十二个月后删除。

3. 目的与法律依据

• 提供账户、资料、匹配、消息与视频聊天——用于履行合同（GDPR 第 6(1)(b) 条）。
• 验证、反欺诈/反垃圾、安全、IP 封禁——基于我们对安全、认真的服务的合法利益（第 6(1)(f) 条）。
• 付款处理——用于履行合同（(b)）及法定保存（(c)）。
• 覆盖度衡量、广告及可选 Cookie——仅在你同意时（第 6(1)(a) 条），可随时撤回。
• 分析新会员通过什么途径找到我们（第 2.5 条所述的来源信息）—— 基于我们合理投放广告的正当利益（GDPR 第 6 条第 1 款 f 项）；你可以依据 GDPR 第 21 条提出异议。

4. 特殊类别个人数据

你资料中的信息、照片或消息可能揭示特殊类别数据（如信仰、健康、性取向）。此类信息由你自愿提供；我们基于你的明确同意（GDPR 第 9(2)(a) 条）进行处理，你通过在资料中发布即表示同意，并可随时通过修改或删除予以撤回。请注意，已发布内容对其他会员可见。

5. 接收方与受托处理者

为提供服务，我们使用经过审慎选择、并签有数据处理协议的服务商：

• 托管：Hetzner Online GmbH（德国）。
• 付款：Stripe（Stripe Payments Europe Ltd.，爱尔兰；如适用 Stripe, Inc.，美国）与 PayPal（PayPal (Europe) S.à r.l. et Cie, S.C.A.，卢森堡）。
• 邮件发送：Resend（Resend, Inc.，美国）。
• 衡量/广告：Google Ireland Ltd. – Google Analytics、Google Ads、Google Tag Manager（仅在同意时）。
• 滥用防范：AbuseIPDB（Marathon Studios Inc.，美国）——注册时核查 IP 地址。
• 图片审核：Amazon Web Services EMEA SARL（卢森堡）——“AWS Rekognition”，用于自动检查上传的照片（不当内容、人脸与文字检测）；在欧盟法兰克福数据中心处理。

仅在法律要求时，我们才向主管机关披露数据。

6. Cookie 与同意

技术上必要的 Cookie（登录、语言、安全）依据 GDPR 第 6(1)(f) 条无需同意即可设置。用于衡量与广告的 Cookie（如 Google）仅在你于同意横幅中同意后设置。你可随时通过页脚的“Cookie 设置”链接撤回同意，效力面向未来。

7. 向第三国传输

部分服务商（Stripe、Resend、Google、AbuseIPDB）可能在美国处理数据。传输基于欧盟标准合同条款，或——在已认证的情况下——基于 EU-US 数据隐私框架，并按 GDPR 第 44 条及以下提供适当保障。通过 AWS Rekognition 进行的图片审核在欧盟法兰克福数据中心进行；在无法排除集团自美国访问的范围内，同样适用上述保障措施（标准合同条款或 EU-US 数据隐私框架）。

8. 保存期限

只要你的账户存在且为上述目的所必需，我们即保存你的数据。删除后我们移除你的资料；为防范滥用/欺诈，姓名、显示名称和邮箱可在有限期间内保留。备份副本最长可存在 30 天，且对他人不可见。法定保存义务（如付款凭证）不受影响。

9. 你的权利

你享有访问（第 15 条）、更正（第 16 条）、删除（第 17 条）、限制（第 18 条）、可携（第 20 条）以及对基于合法利益的处理提出反对（第 21 条）的权利。你可随时撤回任何同意，效力面向未来。

你可自行删除账户与数据（设置 › 删除账户），或发送邮件至 admin@wanted.love 申请。

你还有权向监管机构投诉。对我们主管的是巴伐利亚州数据保护监督局（BayLDA），地址为德国安斯巴赫。

10. 数据安全与违规通知

我们以技术与组织措施（加密传输、访问控制）保护你的数据。但任何人都无法保证完全防止未经授权的访问。若发生对你构成风险的数据泄露，我们将在法定期限内通知你及监管机构。

11. 最低年龄

wanted.love 仅面向 18 岁及以上人士。我们不会有意处理未成年人的数据。

12. 本政策的变更

当我们的处理或法律状况发生变化时，我们会更新本政策。以此处随时发布的版本为准。