1。业主及联系方式
数据控制者是 吉多·卡卡塞，增值税号 13827430961，总部位于 Via Alberelle 55, 20089 Rozzano (MI), Italy。
- 隐私和权利： privacy@duonook.com第0031章
- 应用程序帮助： support@duonook.com.
尚未任命数据保护官，因为目前不存在强制执行此规定的条件。对于任何隐私问题，您可以直接写信给所有者。
2。范围及最低年龄
此信息涉及 Duonook 应用程序、其后端和公共站点。基本应用程序适用于年满 14 岁的用户；如果用户所在国家/地区有更高的阈值，则适用该阈值。任何非成年人都必须获得父母或监护人的许可。表示为成人的方法仍然保留给成人使用。
Duonook 不会询问您的出生日期或文件：收集此数据与服务不相称。年龄在入职时确认。
3。处理什么数据
访问和设备
连接同一对中的两个人所需的随机帐户和设备标识符、平台、散列会话令牌、授权状态、公钥和技术数据。该应用程序不要求提供电子邮件、密码、电话号码、地址簿或位置。仅当您自愿写信给我们寻求帮助或保护隐私时，我们才会处理该电子邮件。
扭矩操作
会员资格、邀请、标识符和事件顺序、时间、对象大小、交付状态和同步。该元数据用于授权、订购和传送加密数据包，而无需读取其内容。
运营选择和经济
选择的头像和心情，选择的礼物，打开状态和反应，饼干和密封的标识符，小心脏的运动，解锁，权利和收据。这是有限的数据，不包括这对夫妇输入的私人文本。
小游戏
选择的游戏、模式和版本、会话状态、回合和技术结果。可能泄露个人选择的响应或数据包以加密形式通过中继传输；测验和棋盘游戏只能在游戏期间保留不敏感的动作或答案。
通知、安全和支持
加密的推送端点、按类别划分的首选项、技术交付结果、包含 IP 地址的服务器日志、用户代理、日期、请求的路径和响应代码，以及用于应用反滥用限制的 IP 指纹。支持请求包括您选择发送给我们的内容：不要附上恢复密钥、信件、奉献词或私人照片。
4。什么仍然是端到端加密的
姓名和昵称、情侣姓名、恋爱日期、信件文本、在一起列表的元素、故事的标题和注释、照片和礼物的奉献在发送之前在设备上加密。后端存储和传递不透明数据，并且没有读取数据所需的密钥。
加密保护的是内容，而不是事件的存在：例如，服务器可以知道数据包的发送时间和发送时间，但不知道其中包含的内容。 Duonook 不会将 Nook 的内容用于广告、模型训练或自动生成。编辑面板中的人工智能工具仅适用于管理员准备的目录内容。
授权设备是配对加密组的一部分。每个人都会收到一个个人恢复密钥；即使 Duonook 连同所有授权设备一起丢失，也可能导致内容无法恢复。
5。目的和法律依据
- 合同： 创建匿名帐户和情侣，同步加密内容，管理设备、目录、红心、解锁、小游戏和用户请求的帮助。
- 同意： 当法律要求自由选择时激活可选功能，例如操作系统的通知权限。同意可以撤销，且不具有追溯力。
- 合法权益： 保护帐户和基础设施，防止滥用和欺诈，诊断错误并捍卫权利，以最小化数据且无需商业分析。
- 法律义务： 遵守税务、会计法规和当局的有效要求。
仅基于自动化处理不会做出具有法律效力的决定，并且不会进行广告分析。
6。供应商和接收者
仅在服务所需的范围内传送数据：
- 第0091章 后端基础设施、数据库和备份。该信息发布时已验证的 Duonook 服务器位于德国的 IONOS 网络上；
- 服务器计划有限公司： 意大利 duonook.com 域的技术基础设施和电子邮件；
- 世博会/650工业公司： 推送通知路由并构建技术服务。通知包含通用副本，不含姓名、信件、献词或照片；
- 苹果和谷歌： 应用程序分发、操作系统通知以及（如果存在）通过商店进行的付款管理；
- 顾问或当局，仅在法律义务、安全或权利保护所必需的情况下。
Duonook 不出售数据，不与广告商共享用户列表，也不公开这对夫妇的内容。
7。欧洲经济区以外的转账
主要后端及其备份托管在德国。世博会、苹果或谷歌可能涉及欧洲经济区以外的基础设施；在这些情况下，转移基于 GDPR 第五章规定的机制，例如个别供应商声明的欧盟委员会采用的充分性决定和/或标准合同条款。
8。存储与删除
- 账户、配对及加密内容： 直到账户被删除。删除会存档配对，删除内容、服务器端密钥、成员资格、设备和两个成员的会话，因为空间是共享的。
- 登录会话： 访问令牌 15 分钟，刷新令牌 30 天；然后通过技术维护删除过期记录。
- 邀请： 第0091章 双人邀请 48 小时，小游戏邀请 24 小时；过期的技术记录将在 30 天内删除。
- 远程小游戏： 会话活动长达 7 天；加密包裹将在双方确认后 24 小时内删除，并且无论如何都会在关闭后 7 天内删除； 30天内的终端元数据； 180 天内内容安全报告。
- 通知： 令牌，直到撤销、取消或通知设备不再注册；技术交付跟踪长达 30 天。
- Web 和 API 日志： 每个文件达到 10 MB 时自动轮换，最多 10 个压缩档案。因安全事件而隔离的数据最多可以保留 180 天，如果需要进行起诉，则可以保留更长时间。
- 支持： 请求结束后最多 24 个月，辩护需要或法律义务除外。
- 会计和采购： 自上次注册起 10 年内的税务和会计文件。对于钱包和解锁的完整性至关重要的内部记录可能会在没有个人归属的情况下保留。
- 备份： 每日增量备份和每周完整备份，自动轮换最多 4 个完整周期。取消后，剩余副本将在大约 4 周内退出正常轮换；它们不会被恢复以恢复单个已删除的帐户。任何维护手册副本将在干预完成后 30 天内删除。
从“设置”中，您可以导出设备上的可读数据并开始删除。 一步步阅读发生的事情.
9。权利与投诉
在 GDPR 第 15 至 22 条规定的情况下，您可以请求访问、更正、取消、限制、可移植和反对，或撤回同意。写信给 privacy@duonook.com。我们通常会在 1 个月内回复。
由于帐户不包含电子邮件或姓名，我们可能会要求您验证来自授权设备的请求。我们绝不会要求您提供恢复密钥。该访问权限不允许 Duonook 解密其没有密钥的内容。
您也可以拨打投诉电话： 个人数据保护担保人 或您居住或工作所在地的主管监督机构。
10。该网站是公开的
该网站不使用第三方整合的分析、广告像素、分析或资源。它只保存一个功能性cookie来记住该语言，最长持续时间为12个月。服务器记录上述技术日志，用于操作和安全。
11。信息变更
顶部的日期标识当前版本。如果更改严重影响处理，Duonook 将根据请求在应用之前在应用程序中进行传达。可以向隐私联系人索取以前的版本。