法律与隐私
实践、权利与限制 — GDPR / nLPD
数据控制者
Adrien Gisclon 是 LoveQR Simply You 唯一创始人，无雇员，承担所有职能。地址：Chemin des Valentines 11, 1880 Bex, 瑞士。隐私、权利和举报：info@loveqr.net；不是独立数据保护官。尚未指定欧盟代表，GDPR 第27条义务需法律评估。
只用必要数据
无广告、广告追踪或数据转售。优先设备存储，按请求功能收集并按需要保留；不是超标准合规认证。公开信息无需账户。避免不必要敏感信息；取向和亲密信息自愿提供。Public 与 Intime 分开。
目的和依据
账户、登录、同步、消息和 Pro：履行服务合同（GDPR 6(1)(b)）。可选发布和敏感数据：明确选择，必要时明确同意（6(1)(a)、9(2)(a)）；浏览器权限不是发布许可。支付/会计：合同、法律义务（6(1)(b)/(c)）。安全/举报：适度合法利益（6(1)(f)）。可选 LoveQR 访问测量：可撤回同意。瑞士 LPD/nLPD 要求透明、适度、安全，并非一切依赖同意。
数据与接收者
视使用：邮箱、名字、资料、联系人/共享资料副本、消息/媒体、游戏、帖子/评论、反应、通知、屏蔽、头像、认领地点、活动、搜索/发布位置、签到。接收者为分享对象和公开内容的公众。网络必然接收 IP，安全衍生数据不一定匿名。可选 LoveQR 测量使用去重访问/行动信号，观察中没有消息正文、GPS 或原始 IP。
位置与签到
不连续追踪 GPS 移动，不在应用后台追踪。AR 定位在页面隐藏时暂停，关闭时停止。主动打开搜索、组件或附近验证也可单次请求位置，可撤回浏览器许可。模糊发布偏移 1–2 km，不保证匿名。签到自愿；退出记录可见至记录退出后 48 h，不是检测到实际离开后。可见期限不等于删除期限。
设备加密与安全
消息经过加密，但不是端到端加密。本地资料/文字档案 AES-256，网络 HTTPS/TLS。社交同步在服务器处理内容。某些本地副本、偏好、缓存和音频不由此层加密。保护设备和密钥；被入侵的解锁设备仍有风险。访问控制、登录验证、屏蔽、滥用限额不保证绝对安全。
供应商与传输
Lovable Cloud 提供设施；应用数据托管德国/欧盟，不是瑞士。Cloudflare 分发/安全，Stripe 支付，Google/Lovable 可选登录。请求功能可涉及 OpenStreetMap/Overpass、Geoapify、GeoFun、Holo、媒体/AI、Gelato 印刷，接收必要数据。外链向打开的网站传输。数据库地区不能证明所有供应商/日志/备份所在地。国家、处理合同、有效保障仍需记录：适用充分性或核实的合同保障/标准条款。合同核实尚未完成。
其他按功能服务：Nominatim (OpenStreetMap)、Photon (Komoot)、Open-Meteo、Wikipedia/Wikidata、GDELT。管理制作工具可调用 Pexels/ElevenLabs，不是每页追踪器。邮件抑制引用 Mailgun，实际投递商和期限仍待确认。
保留与删除
账户/内容在使用中保留至删除，法律或有记录的安全/争议需要除外。消息本地归档，双方确认后清理 cloud，保留 5 条缓冲，不保证备份清除。LoveQR 流量观察 30 天；退出可见 48 h，不是普遍保留期。临时 GPS 仅会话，打开 AR 清除旧持久缓存。音频至删除/淘汰，最多 200 条；删除账户也请求删除音频库/待分享。公共缓存按来源有效至 60 天，不保证物理清理。偏好至清除，测量选择 180 天。供应商日志、备份、会计/旧测量期限未核实。清浏览器不删除服务器账户。
Cookie 与存储
localStorage：会话、AES资料/文字、密钥、偏好/缓存；sessionStorage：导航/登录，测量ID仅同意后。IndexedDB loveqr_audio_cache：此层未加密音频，最多200。CacheStorage loveqr-share-inbox：请求的传入分享。不是 Cookie 不自动豁免追踪法律。托管 Cookie：__cf_bm 安全30分钟，__dpl 7天目的待确认，session-id 托管测量30分钟。外部支付/登录 Cookie 依流程。选择控制 LoveQR 测量，不控制尚未解决的托管注入脚本。拒绝不妨碍必要功能存储。
权利与申诉
info@loveqr.net：访问、更正、删除、限制、适用的可携带、反对、撤回同意，不影响此前合法处理。删除帖子、退出、改权限/测量选择。可请求适度身份证明，不系统性要求证件副本。原则一月答复，法律允许时说明延期。瑞士 PFPDT，Préposé fédéral à la protection des données et à la transparence，https://www.edoeb.admin.ch/fr；欧盟主管监管机构，包括常住地机构。
自动化、年龄与责任
无个性广告或广告画像。地理排序、内容规则、安全自动化；不宣称存在 GDPR 第22条效果的决策系统，待审查。账户18+，家长允许不开放未成年人使用。举报未成年账户以审查/限制/删除；年龄控制不是认证身份验证。禁止违法、歧视或未经同意性内容。发帖责任不排除发布者法定责任或强制权利。瑞士法并保留强制保护。
访问与复核
电脑/手机有无JavaScript均可无账户查阅；报告访问困难，不宣称WCAG认证。Datasure n°9810，2024年9月9日，Adrien Gisclon，不是专利/注册商标。2026年10月28日更新。不是GDPR/nLPD认证，仍需法律/合同审核。