仅供参考的译文：只有法语版本具有法律效力。
版本 2026-07-24 — 于 2026-07-24 生效
本政策说明 FLICK 处理哪些个人数据、处理的原因、所依据的法律依据、与谁共享、保存多长时间以及您可以行使哪些权利。本政策依据《通用数据保护条例》（GDPR）第 12 条和第 13 条，以清晰易懂的语言撰写。
FLICK 依据最小化原则设计：本服务在架构上被设计为尽可能少地接触您的数据。您的消息经过端到端加密，我们无法读取；您的精确位置从不存储；不存在任何广告联盟，也不存在任何第三方受众测量工具。
1. 数据控制者
您数据的控制者为：
[À COMPLÉTER — dénomination du responsable de traitement]（[À COMPLÉTER — forme juridique]）
[À COMPLÉTER — adresse postale]
隐私联系方式：[À COMPLÉTER — e-mail de contact vie privée]
数据保护官：[À COMPLÉTER — contact du DPO, ou « non applicable »]
如对您的数据有任何疑问，或需行使您的权利，请写信至 [À COMPLÉTER — e-mail de contact vie privée]。
2. 一类特殊数据：您的性取向
FLICK 面向 LGBTQ+ 群体。仅仅拥有一个账户这一事实，以及您选择填写的某些个人资料字段（性取向、"位置"、所寻求的关系类型），即构成揭示您性取向及性生活的数据。根据 GDPR 第 9 条，这些属于敏感数据，享有更强的保护。
我们仅在获得您明确同意的基础上处理这些数据，该同意在创建账户时通过一个专门的、独立于接受通用使用条款的复选框收集。此项同意在《敏感数据处理同意书》文件中有详细说明。
您可以随时撤回此同意：通过从您的个人资料中删除相关标签，或删除您的账户。撤回不影响撤回前所进行处理的合法性。
3. 我们处理哪些数据？
您向我们提供的数据
- 账户：电子邮件地址、密码（仅以经过哈希且不可逆的形式存储——我们从不知晓您的明文密码）、昵称。
- 年龄：您填写您的年龄（至少 18 岁）。我们不保存您的真实出生日期：我们根据您所申报的年龄推导出一个大致日期，其唯一目的是使您所显示的年龄随时间推移保持准确。
- 个人资料：显示名称、简介、照片以及标签（性取向、体型、您所寻求的对象等）——除注册时所要求的标签外，均为可选。
- 内容：消息和媒体（端到端加密——见第 4 节）、社区中的发帖和评论、您发出的举报。
由您使用本服务而产生的数据
- 大致位置：应用在任何发送之前直接在您的手机上将您的位置降级（至约 100 米），随后我们的服务器进一步将其缩减至约 500 米的网格。您的精确位置从不被传输或存储。位置仅在应用打开时读取（从不在后台读取）；如果您关闭定位，您的位置将从我们的服务器上被清除。
- 通知令牌，由 Google 通知服务（Firebase）提供，用于在消息到达时唤醒您的设备。
- 运行技术元数据：连接时间戳、消息投递状态（已发送、已送达、已读），以及包含您 IP 地址的安全技术日志（见第 7 节）。
- 匿名错误报告，前提是您未将其禁用（见第 6 节）。
我们不处理的数据
精确的 GPS 位置；您私密消息和媒体的内容（在技术上对我们不可读）；健康数据；您手机中的联系人；广告标识符。任何数据都不会传输给广告联盟、数据经纪商或第三方受众分析工具。
4. 端到端加密
您的私密消息和媒体在您的设备上使用 Signal 协议加密，只能由其收件人解密。我们的服务器只中转不可读的内容；它们只保留投递元数据（发件人、收件人、时间戳、投递状态），且最迟在发送后 30 天删除。加密的阅后即焚媒体最迟在其上传后 24 小时删除。
因此，我们既无法读取、也无法恢复或导出您对话的内容：它仅存在于通信双方的设备上。
5. 处理的目的和法律依据是什么？
- 提供服务（账户、个人资料、按邻近程度发现、消息、社区）——履行约束我们双方的合同（第 6-1-b 条）。
- 处理揭示您性取向或性生活的数据——您的明确同意（第 9-2-a 条）。
- 向您发送运行通知（新消息）——履行合同以及您操作系统的许可。
- 向您发送服务动态（"FLICK 动态"）——您的同意（默认关闭，可在设置中启用）。
- 生成匿名错误报告——我们改进应用可靠性的合法利益（可随时禁用）。
- 确保内容审核、防止滥用和欺诈以及安全（日志、速率限制、位置三角定位防护）——我们保护用户和服务的合法利益。
- 遵守我们的法律义务（处理举报、回应有效的法律要求）——法律义务（第 6-1-c 条）。
6. 匿名错误报告
在发生故障时，应用可能会向我们发送一份技术报告，其中包含：一个随机的安装标识符（从不与您的账户关联）、您设备的型号和系统、应用版本、网络类型，以及经过自动清除的错误技术详情（电子邮件地址、令牌和联系方式在发送前被删除）。其中不关联任何 IP 地址或账户标识符。这些报告保存 90 天。您可以随时在设置 → 隐私中禁用它们。
7. 技术日志与安全
为了运营和保护服务（检测滥用、诊断故障、抵御攻击），我们的服务器会记录所接收的请求（时间戳、路径、响应码、IP 地址、账户标识符）。这些日志从不包含请求的内容，最多保存 90 天，且不用于任何其他目的。
8. 我们保存您的数据多长时间？
- 账户和个人资料——只要您的账户存在。
- 从未完成的注册——7 天后自动删除。
- 加密消息（内容及服务器元数据）——最多 30 天。
- 加密的阅后即焚媒体——最多 24 小时。
- 通知令牌——退出登录时删除，且在 270 天未使用应用后自动删除。
- 匿名错误报告——90 天。
- 媒体举报——90 天。
- 社区审核日志——最多 12 个月。
- 技术日志（IP 地址）——最多 90 天。
在删除您的账户时，您的个人资料、照片、加密密钥、消息（双向）、发帖、社区归属以及令牌会立即从我们的服务器上删除。在不能直接识别您身份的前提下，技术日志（最多 90 天）和某些审核日志条目可能会暂时留存。
9. 谁可以访问您的数据？
- 其他用户：您的公开个人资料（显示名称、年龄、照片、标签、简介、按级别划分的大致距离、近期在线情况）对附近已登录的用户以及通过搜索可见。您的消息仅对其收件人可见。
- 我们的团队：一项受限的管理访问权限用于内容审核和支持（个人资料、社区公开内容、举报）。它既不能访问您消息的内容，也不能访问您的个人位置。
- 我们的分包商：
- SERVERD SAS，在 France 托管我们的服务器。
- Google（Firebase Cloud Messaging），用于传送通知：接收您的设备令牌和唤醒信号，不含消息内容。Google 已依据欧盟–美国 Data Privacy Framework 获得认证，并受数据保护合同条款约束；某些处理在美国进行。
- 无其他任何人。 我们既不出售也不出租您的数据。没有任何广告联盟、任何数据经纪商、任何第三方分析工具。我们仅在负有法律义务时（有效的法律要求）才披露数据。
10. 您的权利
您享有访问、更正、删除、可携带、限制处理和反对的权利，以及随时撤回同意的权利。
如何行使：
- 更正：直接在应用内（个人资料、标签、照片、密码）。
- 删除：设置 → 账户 → 删除我的账户（立即生效，见第 8 节）；或者，如果您已无法访问应用，可通过电子邮件进行。
- 访问和可携带：将请求发送至 [À COMPLÉTER — e-mail de contact vie privée]；我们将在最多一个月内以机器可读的格式向您提供一份您数据的副本。
- 撤回对敏感数据的同意：通过从您的个人资料中删除相关标签，或删除您的账户。
- 反对、限制处理及其他请求：写信至 [À COMPLÉTER — e-mail de contact vie privée]。
在受理之前，我们可能会要求您确认身份（例如从应用内，或从与账户关联的电子邮件地址）。行使这些权利是免费的，除非请求明显缺乏依据或过度。
如果您认为您的权利未得到尊重，您可以向您的数据保护机构提出投诉：[À COMPLÉTER — autorité de contrôle compétente]，或您居住国的主管机构。
11. 安全
我们实施以下措施：对您对话的端到端加密（Signal 协议）；对所有通信的 TLS 加密；密码哈希（Argon2）；在您设备上加密的本地消息数据库；从您手机端即开始的位置模糊化；管理访问的隔离与日志记录；会话窃取的检测。由于没有任何系统是绝对可靠的，在发生可能对您的权利造成高风险的数据泄露时，我们将依法通知您。
12. 最低年龄
FLICK 严格限于年满 18 岁的人士。年龄在注册时申报，并由我们的服务器进行核查；任何被检测为属于未成年人的账户都将被删除。
13. 向欧盟以外的传输
我们的服务器位于 France。唯一向欧盟以外的传输涉及由 Google（美国）传送通知，受 Data Privacy Framework 和标准合同条款约束（见第 9 节）。
14. 在您设备上的存储
应用在您的设备上存储其运行所严格必需的内容：您的登录令牌、您的加密密钥、您加密的消息数据库以及您的偏好设置（主题、语言、通知）。这些内容不是广告 cookie，也不用于任何追踪。当您退出登录或卸载应用时，它们会被删除。
15. 本政策的变更
任何实质性修改都将在其生效前于应用内通知您，并让您有机会在拒绝该修改时删除您的账户。版本和生效日期载于本文件顶部。