法律
隐私政策
最后更新：2026年9月27日
Leeva Inc.（“Leeva”“我们”）运营交友应用 Leeva（iOS 和 Android）、网站 leeva.io、合作场所门户和教练控制台。本政策向你说明：当你使用这些服务时，我们处理哪些数据、为什么处理、与谁共享、保存多久，以及你如何行使自己的权利。 无论你身在何处，本政策都适用。根据你的居住地，你的数据受 GDPR（欧盟）、英国 GDPR、第 25 号法律（魁北克）、加拿大联邦法律或美国部分州法律的保护。在这些规则不同的地方，我们会特别说明。
有问题或请求？请发邮件至 [email protected]，或邮寄至 Leeva Inc., 651 Rue De La Montagne, 506, Montréal (Québec) H3C 0G2, 加拿大。
要点速览
• 我们只收集为你推荐见面所需的信息：你的资料、照片、偏好、位置和消息。 • 资料验证是必需的：可以在你明确同意后进行人脸扫描，也可以选择不使用人脸识别、由人工肉眼完成的验证。扫描图像不会被保存。 • 敏感信息（宗教、族裔、性取向）为选填，并需要你的明确同意。撤回同意后，这些信息会被删除。 • 没有定向广告，没有广告追踪器，我们也不出售你的数据。 • 我们的服务提供商将你的数据存储在加拿大；部分处理在欧盟和美国进行，并有适当的保障措施。 • 你可以直接在应用内下载你的全部数据并删除账户。 • 我们会在 30 天内回复你的请求。
1. 谁对你的数据负责
数据控制者为魁北克公司 Leeva Inc.（NEQ 1179571261），地址：651 Rue De La Montagne, 506, Montréal (Québec) H3C 0G2, 加拿大。 个人信息保护负责人为总裁 Thomas Sebbane。你可以通过 [email protected] 或上述邮寄地址联系他，请在主题中注明“隐私”。
2. 我们收集的数据
你提供给我们的： • 账户：名字、姓氏、出生日期、性别、电子邮箱、电话号码。 • 个人资料：照片、简介、提示问题的回答、兴趣、生活习惯（吸烟、饮酒、运动）、家庭计划，以及你在寻找的对象（年龄、距离、你想认识的人的性别）。 • 选填的敏感信息（见第 3 条）。 • 你发给已配对对象的消息。 • 你的举报以及你与客服的沟通。 • 如果你申请了 Coach Review，你的申请内容。 你在使用 Leeva 时产生的： • 你的喜欢、跳过、配对和约会，包括在我们合作场所安排的约会。 • 在你于设备上授权的情况下，你的位置。我们会保存你的精确位置以计算距离；其他成员只能看到你所在的城市和大致距离。 • 你的资料验证结果（见第 4 条）。 • 与你有关的审核决定。 • 你的购买记录：商品、价格、日期、交易编号。我们永远看不到你的卡号。 • 技术数据：设备型号、应用版本、通知令牌、IP 地址、错误报告。 我们从其他服务获得的： • 如果你使用 Apple、Google 或 Facebook 登录：一个标识符、你的电子邮箱，以及视服务而定的名字。对于 Facebook，我们使用受限登录（Limited Login）：没有像素、没有事件追踪、没有广告标识符。 • 如果你进行购买：来自 App Store 或 Google Play 的交易确认。
3. 敏感信息
根据法律，部分资料信息属于“敏感信息”：你的宗教及其实践、你的族裔，以及你的性取向。这些信息都是选填的。只有在你愿意、并另行给予明确同意后，你才需要填写。它们用于优化你的推荐、在你选择时筛选搜索结果，并在适用时显示在你的资料中。 你想认识的人的性别也可能透露你的性取向。这项信息是服务运行所必需的：我们只用它来为你推荐合适的资料。在保存之前，我们会征求你的明确同意。由于服务离不开这项信息，撤回同意即意味着删除你的账户。 你可以随时在应用设置中撤回同意。撤回后，你的宗教、族裔、你填写的性取向以及基于这些信息的搜索筛选条件都会被删除。 我们不会将这些信息分享给合作场所，不会发送给辅助教练的人工智能工具，也绝不会用于广告。
4. 资料验证与人脸识别
Leeva 的约会发生在现实生活中。为了保护社区免受虚假资料和诈骗的侵害，使用本服务必须完成资料验证。 流程：扫描之前，会有一个页面向你说明这项处理并请求你的明确同意。随后你会在摄像头前完成一个简短的测试，确认是真人实时在场，然后将你的面部与资料照片进行比对。这项比对会使用生物识别数据。 如何做出决定：结果由系统自动判定。如果匹配明确，你的资料即通过验证；如果明显不足，本次尝试会被拒绝；介于两者之间的情况，由我们团队的一名成员根据本次尝试的结果和你的资料照片进行审核。24 小时内失败 3 次后，你可以申请人工审核，审核方式相同。你也可以写信至 [email protected] 对决定提出异议。 谁处理这些图像：一家专门从事人脸识别的服务提供商，位于欧盟，仅代表我们进行处理。我们不会建立人脸数据库，也不会进行身份搜索：比对仅限于你自己的照片。 保存多久：我们不保存任何验证图像。你的面部图像只在当场用于比对，随后即被删除。我们只保留结果（是否通过验证）和验证分数。 你不必接受扫描：你也可以选择人工验证。这时你需要按应用提示的手势拍一张自己的照片，由我们团队的成员用肉眼将它与你的资料照片进行比对，完全不使用人脸识别。该照片在做出决定后立即删除，最迟不超过发送后 30 天。
5. 我们为什么使用你的数据，依据是什么
如果你居住在欧盟或英国，每一项使用都有相应的法律依据： • 履行我们与你之间的合同：创建和管理你的账户、展示你的资料、为你推荐资料、处理喜欢、配对、消息和约会、处理你的购买、发送与服务相关的邮件和通知、在你申请时完成 Coach Review。 • 你的明确同意：选填的敏感信息和人脸验证（生物识别数据）。 • 你的同意：营销邮件、网站上的技术错误监测、设备权限（位置、通知、相机、照片）。 • 我们的正当利益（与你的权利相权衡）：成员安全、内容审核、防止欺诈和被封禁账户重新注册、修复故障和技术改进、匿名统计。 • 我们的法律义务：保存账单数据、年龄验证、证明你已接受我们的条款、回应主管机关的请求。 在魁北克及加拿大其他地区，我们会就这些用途征得你的同意，不会在未告知你的情况下将你的数据用于其他目的。你可以随时撤回同意，这不影响撤回前已进行的处理。 我们不出售你的数据，不投放定向广告，也不使用任何广告追踪器。
6. 其他成员、合作场所和教练能看到什么
• 其他成员能看到你的资料：名字、年龄、照片、简介、提示问题的回答、城市、大致距离、验证状态，以及你选择添加的内容。他们看不到你的精确位置、电子邮箱或电话号码。 • 你的消息只有与你对话的人能看到。出于安全原因，消息可能会被自动分析，并在被举报时由我们的审核团队查看（见第 7 条）。 • 合作场所：当你在合作场所安排约会时，经你同意，场所只会收到你的名字、年龄和第一张照片，以便接待你。合作场所还会收到关于其 Leeva 顾客的匿名汇总统计（年龄段、趋势），绝不包含个人数据，且仅在人数超过最低门槛时提供。 • 教练：如果你申请 Coach Review，被指派的教练可以看到你的名字、年龄、照片（通过临时链接）、简介、提示问题的回答和你的请求。教练仅为撰写点评而访问这些信息，并负有保密义务。教练可能会借助人工智能工具：此时我们发送的是你资料的假名化版本（不含名字、以年龄段代替年龄、不含联系方式、照片和敏感信息）。最终内容始终由教练审核并批准。 • 主管机关：在法律要求或为保护他人安全时，我们可能会在法律允许的范围内披露数据。 • 公司交易：如发生合并、收购或资产出售，你的数据可能会转移给收购方，收购方仍须遵守本政策。届时我们会通知你。
7. 内容审核、安全与自动化决定
为了让 Leeva 保持安全，我们结合使用自动化工具和人工团队： • 照片会被自动检测，以发现裸露、暴力和违禁内容。 • 文字（简介、提示问题的回答、消息）可能会被自动分析，以发现骚扰、诈骗、仇恨言论或分享站外联系方式的行为。 • 举报由我们的团队在人工智能工具的辅助下进行审核。 部分决定可能完全自动做出，例如拒绝一张照片、屏蔽一条消息或人脸验证的结果。你可以写信至 [email protected]，了解决定的主要依据、要求由人工复核、陈述你的意见并提出异议。你也可以对处罚提出申诉。 为防止被封禁者重新注册并处理投诉，我们会以假名化形式将审核记录（处罚、举报）保存 3 年，即使账户已被删除。
8. 人工智能
我们使用位于美国的服务商提供的人工智能服务，用于： • 审核消息和处理举报； • 在你使用该功能时，帮助你撰写简介和提示问题的回答； • 通过我们的客服助手回答你的问题； • 协助教练撰写和翻译 Coach Review，所用数据经过假名化处理且不含敏感信息。 发送给这些服务的只有文字，绝不包括你的照片。根据其商业条款，我们的人工智能服务商不会使用你的数据训练其模型。为检测滥用行为，他们可能会短暂保存这些数据，通常最长 30 天。
9. 我们的服务提供商
我们与代表我们处理数据的服务提供商合作，他们只按照我们的指示行事，并承担保密和安全方面的合同义务： • 托管与数据库（加拿大）； • 应用服务器（北美）； • 内容分发网络与安全（全球网络）； • 通过人脸识别进行身份验证以及照片审核（欧盟）； • 人工智能（美国）； • 发送邮件及接收客服邮件（美国）； • 技术错误监测（美国）； • 推送通知（美国）； • 订阅与支付管理（美国）； • 地图与地点搜索（美国）。 你自己选择的服务也会根据其各自的政策处理你的部分数据：用于登录时的 Apple、Google 和 Facebook，以及用于购买的 App Store 和 Google Play。 如需我们服务提供商的详细名单，可发邮件至 [email protected] 索取。
10. 跨境传输
你的数据主要存储在加拿大。部分数据在欧盟（人脸验证和照片审核）和美国（见第 9 条）处理。 • 从欧盟和英国传出：加拿大享有充分性认定。对于美国，若服务提供商已获认证，我们依据 Data Privacy Framework；否则依据欧盟委员会的标准合同条款及英国附录。 • 从魁北克传出：在将个人信息传输至魁北克以外之前，我们会进行隐私影响评估，并签订书面协议。 如需进一步了解这些保障措施，请写信至 [email protected]。
11. Cookie 与追踪器
在应用中：没有广告追踪器，没有广告标识符（IDFA 或 AAID），没有社交媒体像素，也没有第三方受众分析工具。当应用崩溃或出错时，会向我们的错误监测工具发送一份带有匿名标识符的技术报告，绝不包含你的电子邮箱。在手机上，这份报告可能包含出错时的屏幕重现，但会被完全遮盖：其中不显示任何文字和图片。 在网站上：我们只使用网站运行所严格必需的存储，例如记住你的同意选择。只有当你在横幅中点击“接受”时，错误监测才会开启；如果你点击“拒绝”，它将保持关闭。如需更改选择，请在浏览器中清除本网站的数据，横幅会重新出现。
12. 邮件与通知
• 服务邮件（确认、安全、约会、收据）：这些是你的账户正常运行所必需的。 • 营销邮件（新闻、优惠）：仅在你同意后发送。此选项默认关闭。你可以随时通过每封邮件中的链接或应用设置退订。 • 推送通知：仅在你于设备上允许后发送。你可以随时在手机设置中关闭。
13. 支付
应用内购买（订阅、Coach Review）通过 Apple 的 App Store 或 Google Play 完成，由它们处理你的付款。我们只会收到你的 Leeva 标识符、商品、价格、币种、日期和交易编号。我们永远不会看到或保存你的卡号。 对于教练和合作场所，付款和结算通过专业的支付服务商完成，这些服务商可能会根据其自身的法律义务核实你的身份。 根据我们在魁北克的税务义务，我们会将账单数据保存 6 年。
14. 我们保存数据的期限
• 账户、资料、照片、偏好：在你的账户存续期间保存，删除账户后最迟 30 天内清除。 • 选填的敏感信息：直至你撤回同意或删除账户。 • 人脸验证图像：从不保存，比对完成后立即删除。 • 人工验证照片：做出决定后立即删除，最迟不超过发送后 30 天。 • 消息：会话过期后 90 天删除，删除账户后最迟 30 天内删除。 • 审核记录（处罚、举报）：以假名化形式保存 3 年。 • 账单数据：6 年。 • 与客服的沟通：24 个月。 • 邮件和通知发送记录：12 个月。 • 技术错误报告：90 天。 • 退订链接：90 天。 • 备份：几天，自动轮换。 已匿名化、无法再识别你的统计数据可以无限期保存。
15. 我们如何保护你的数据
我们通过适当的技术和组织措施保护你的数据：传输加密、在托管服务商处的存储加密、访问控制（确保每位成员只能访问与自己相关的内容）、将团队访问限制在严格必要的范围内、验证图像私密存储、服务器端年龄验证。 没有任何系统是绝对安全的。如果发生对你构成风险的隐私事件，我们会按照法律要求通知你并报告主管机关。
16. 你的权利
根据你的居住地，你有权： • 访问你的数据并获取副本； • 更正你的数据； • 删除你的数据； • 以结构化格式获取数据并转移至其他服务（可携带性）； • 反对基于我们正当利益的处理，以及任何营销用途； • 要求限制处理； • 随时撤回同意； • 不受对你有重大影响、且无法请求人工介入的完全自动化决定的约束； • 在魁北克，要求停止传播或取消索引与你有关的信息。 你可以直接在应用中： • 在设置中以 JSON 文件下载你的全部数据； • 编辑你的资料和偏好； • 撤回对敏感信息或营销邮件的同意； • 删除你的账户（见第 17 条）。 如有其他请求，请写信至 [email protected]。我们可能会请你确认身份。我们会在 30 天内回复。 如果你对我们的答复不满意，可以向以下机构投诉： • 你所在欧盟国家的数据保护机构； • 英国：Information Commissioner's Office（ICO）； • 魁北克：Commission d'accès à l'information（CAI）； • 加拿大其他地区：Office of the Privacy Commissioner of Canada。
17. 删除你的账户
你可以随时在应用设置中删除账户。你的账户会立即被匿名化，不再对他人可见。之后，你的数据（资料、照片、验证图像、消息、偏好）会在 30 天内被永久清除。 我们只保留： • 审核记录，以假名化形式保存 3 年，用于防止被封禁账户重新注册并处理投诉； • 账单数据，保存 6 年，以履行税务义务。 在 App Store 或 Google Play 购买的订阅需要在相应商店取消：删除账户不会自动取消订阅。
18. 未成年人
Leeva 仅面向 18 岁及以上的人士。注册时会根据你的出生日期核实年龄，一旦得知某个账户属于未成年人，我们会将其删除。如果你认为有未成年人在使用 Leeva，请通过 [email protected] 告诉我们。
19. 合作场所与教练
如果你使用合作场所门户或教练控制台，我们会处理你的工作账户所需的数据：姓名、电子邮箱、电话、场所或业务、职责、活动记录，以及账单或结算信息。我们用这些数据管理你的账户、约会、账单和付款。在合作期间我们会保存这些数据，之后账单数据再保存 6 年。第 16 条所述的权利同样适用于你。
20. 美国居民
如果你居住在有隐私法的美国州（例如加利福尼亚、科罗拉多、康涅狄格、弗吉尼亚、得克萨斯或俄勒冈），你有权了解我们处理哪些数据，并访问、更正、删除这些数据，以可携带格式获取数据，以及拒绝数据被出售、被共享用于定向广告和产生重大影响的画像分析。 过去 12 个月收集的类别：标识符（姓名、电子邮箱、电话、在线标识符）；受保护特征（年龄、性别）；商业信息（购买）；生物识别信息（人脸验证）；服务内的活动；位置；照片；推断（交友偏好）；敏感信息（精确位置、生物识别数据、性取向，以及你填写的宗教和族裔）。其来源、用途、接收方和保存期限见第 2 至 14 条。 我们不会出售或共享美国法律意义上的个人数据，过去 12 个月也没有这样做。我们不投放定向广告。我们仅为提供服务、保障安全和遵守法律而使用敏感信息。 生物识别数据：仅在你事先同意后收集，仅用于验证你的资料，绝不出售，比对后也绝不保存。 如需行使你的权利，请写信至 [email protected]。你可以指定授权代理人。我们会核实你的请求，不会因你行使权利而区别对待你。如果我们拒绝你的请求，你可以通过回复我们的决定提出申诉；如果申诉被驳回，你可以联系你所在州的总检察长。
21. 本政策的变更
当我们的服务或法律发生变化时，我们会更新本政策。页面顶部的日期表示当前版本。如有重要变更，我们会在生效前通过应用或邮件通知你，并在法律要求时再次征求你的同意。
22. 联系我们
Leeva Inc. 收件人：Thomas Sebbane，个人信息保护负责人 651 Rue De La Montagne, 506 Montréal (Québec) H3C 0G2, 加拿大 [email protected]