۱. ما چه کسی هستیم

Carisma توسط Carisma Dating، میلان، ایتالیا («Carisma»، «ما») ارائه می‌شود. ما کنترل‌کننده‌ی داده‌های شخصی شما هستیم. تماس: [email protected]. نماینده‌ی ما در اتحادیه‌ی اروپا Nader Raslan، میلان، ایتالیا است.

۲. داده‌هایی که جمع می‌کنیم

آنچه شما به ما می‌دهید:

• —حساب: نشانی ایمیل، رمز عبور (که ارائه‌دهنده‌ی ورود ما فقط به‌صورت هش نگه می‌دارد و ما هرگز آن را نمی‌بینیم)، و شماره‌ی تلفن‌تان اگر آن را برای ورود دومرحله‌ای اضافه کنید.
• —شرایط استفاده: تاریخ تولدتان، برای تأیید اینکه ۱۸ سال یا بیشتر دارید. به دیگران فقط سن شما نشان داده می‌شود.
• —پروفایل: نام نمایشی، جنسیت (که تعیین می‌کند شما چه کسانی را می‌بینید و چه کسانی شما را می‌بینند)، کشور محل سکونت، زبان‌ها، علایق، معرفی، جزئیات اختیاری «بیشتر درباره‌ی من» (مانند کار، تحصیل، خانواده و سبک زندگی)، و ۱ تا ۵ عکس پروفایل.
• —سلفی تأیید، اگر تأیید پروفایل را انتخاب کنید.
• —پیام‌ها و رسانه: متن‌ها، عکس‌ها، ویدیوهای کوتاه و پیام‌های صوتی که می‌فرستید، و معرفی‌هایی که می‌نویسید.
• —درخواست‌ها و ارتباط‌ها: به چه کسانی درخواست می‌فرستید، و چه کسانی را می‌پذیرید، رد یا مسدود می‌کنید.
• —گزارش‌ها: آنچه گزارش می‌کنید و جزئیاتی که اضافه می‌کنید.
• —پیام‌های پشتیبانی که برای ما می‌فرستید.

آنچه هنگام استفاده از Carisma ایجاد می‌شود:

• —توکن اعلان دستگاه، اگر اجازه‌ی اعلان بدهید (به‌صورت رمزگذاری‌شده ذخیره می‌شود).
• —وضعیت خرید، اگر مشترک شوید (از Apple یا Google، از طریق RevenueCat — ما هرگز اطلاعات کارت شما را دریافت نمی‌کنیم).
• —سوابق امنیتی: رویدادهای ورود و امنیت، مانند تغییرات ورود دومرحله‌ای و حذف حساب.
• —بررسی سلامت دستگاه: برای جلوگیری از اپ‌های جعلی، در هر درخواست توکن Google Play Integrity یا Apple App Attest بررسی می‌شود. این توکن ذخیره نمی‌شود.

ما جمع نمی‌کنیم: موقعیت دقیق شما (Carisma هرگز دسترسی به موقعیت را درخواست نمی‌کند)، مخاطبان‌تان، کتابخانه‌ی عکس‌تان (عکس‌ها را یکی‌یکی خودتان انتخاب می‌کنید) یا شناسه‌های تبلیغاتی. Carisma هیچ تبلیغ و هیچ ابزار تحلیل یا ردیابی شخص ثالث ندارد.

۳. چرا از آن استفاده می‌کنیم (و مبانی قانونی ما)

۴. بررسی‌های خودکار

• —بررسی عکس و ویدیو. عکس‌های پروفایل، عکس‌ها و ویدیوهای گفتگو و سلفی‌های تأیید پیش از نمایش، به‌طور خودکار با Google Cloud Vision و Video Intelligence از نظر محتوای صریح، خشونت‌آمیز یا گمراه‌کننده بررسی می‌شوند. هر مورد علامت‌خورده تا بررسی تیم ما نگه داشته می‌شود.
• —کادربندی عکس. وقتی عکس پروفایل بارگذاری می‌کنید، تشخیص چهره یک بار اجرا می‌شود تا مرکز برش‌ها انتخاب شود. فقط همان یک نقطه نگه داشته می‌شود؛ هیچ داده یا الگوی چهره‌ای ذخیره نمی‌شود و از هیچ چیز برای شناسایی شما استفاده نمی‌شود. خودتان می‌توانید نقطه را جابه‌جا کنید.
• —بدون تشخیص چهره. ما هرگز از تشخیص چهره یا تطبیق بیومتریک استفاده نمی‌کنیم. سلفی‌های تأیید را یک انسان بررسی می‌کند، نه ماشین.
• —بدون الگوریتم تطبیق و بدون نمایه‌سازی برای تبلیغات.

۵. چه کسانی از طرف ما داده‌های شما را پردازش می‌کنند

ما داده‌های شخصی شما را نمی‌فروشیم و برای اهداف خودِ اشخاص ثالث با آنها به اشتراک نمی‌گذاریم. این ارائه‌دهندگان بر اساس قرارداد و از طرف ما آن را پردازش می‌کنند:

دیگر اعضا فقط آنچه را در پروفایل‌تان قرار می‌دهید، پیام‌هایی که برایشان می‌فرستید و وضعیت تأیید شما را می‌بینند. ممکن است در صورت الزام قانونی، برای حفاظت از ایمنی کسی، یا برای گزارش محتوای سوءاستفاده‌ی جنسی از کودکان به مراجع ذی‌صلاح، داده‌ها را افشا کنیم.

۶. انتقال بین‌المللی

سامانه‌های اصلی ما در اتحادیه‌ی اروپا قرار دارند. وقتی ارائه‌دهنده‌ای داده‌ها را خارج از کشور شما پردازش می‌کند، به بندهای قراردادی استاندارد کمیسیون اروپا یا تصمیمات کفایت تکیه می‌کنیم.

۷. مدت نگهداری داده‌ها

• —تا زمانی که حساب شما وجود دارد، داده‌هایتان را برای کارکرد سرویس نگه می‌داریم.
• —سلفی‌های تأیید ۱۴ روز پس از ارسال حذف می‌شوند، نتیجه هرچه باشد.
• —ترجمه‌های پیام ۳۰ روز پس از ایجاد حذف می‌شوند.
• —وقتی حساب‌تان را حذف می‌کنید، پروفایل، عکس‌ها، پیام‌های صوتی، پیام‌ها و گفتگوهایی که در آنها بودند، ارتباط‌ها و درخواست‌ها، تاریخ تولد، سابقه‌ی کشور، ثبت‌های اعلان و اطلاعات ورودتان را حذف می‌کنیم. حذف بلافاصله آغاز می‌شود — پروفایل شما فوراً ناپدید می‌شود — و کمی بعد به‌طور خودکار کامل می‌شود.
• —پس از حذف فقط آنچه را ایمنی و قانون لازم می‌دانند نگه می‌داریم: گزارش‌ها و سوابق نظارت (از جمله گزارش‌های مربوط به شما)، مسدودسازی‌های دیگر اعضا، گزارش امنیتی، سابقه‌ی انجام حذف و حداقل سوابق صورت‌حساب. این موارد به مدت مدتی که قانون الزام می‌کند نگه داشته می‌شوند.
• —نسخه‌های پشتیبان ظرف مدتی محدود بازنویسی می‌شوند.

۸. انتخاب‌ها و حقوق شما

• —هر زمان در اپ پروفایل‌تان را ویرایش کنید.
• —اعلان‌ها و ترجمه‌ی پیام را در تنظیمات خاموش کنید.
• —رسید خواندن را در تنظیمات پنهان کنید.
• —هر کسی را مسدود یا گزارش کنید.
• —در اپ حساب‌تان را حذف کنید: شما ← تنظیمات ← حذف حساب. ببینید carismadating.com/delete-account.

بسته به محل زندگی‌تان، می‌توانید درخواست دسترسی، اصلاح، حذف یا دریافت نسخه‌ای از داده‌هایتان را بدهید، با برخی کاربردها مخالفت کنید یا آنها را محدود کنید، و هر زمان رضایت خود را پس بگیرید. به [email protected] ایمیل بزنید. همچنین می‌توانید به مرجع حفاظت از داده‌ی خود شکایت کنید (Garante per la protezione dei dati personali).

۹. امنیت

داده‌ها هنگام انتقال رمزگذاری می‌شوند؛ فایل‌های ذخیره‌شده خصوصی‌اند و فقط از طریق درخواست‌های تأییدشده‌ی اپ در دسترس‌اند؛ توکن‌های اعلان رمزگذاری‌شده نگه داشته می‌شوند؛ ورود دومرحله‌ای و کدهای پشتیبان در دسترس‌اند.

۱۰. فقط بزرگسالان

Carisma فقط برای افراد ۱۸ سال به بالاست. حساب‌های متعلق به هر فرد زیر ۱۸ سال را حذف می‌کنیم. اگر فکر می‌کنید فردی زیر سن قانونی از Carisma استفاده می‌کند، در اپ گزارش دهید یا به [email protected] ایمیل بزنید.

۱۱. تغییرات

پیش از اجرایی شدن تغییرات مهم، در اپ به شما اطلاع می‌دهیم.

۱۲. تماس

Carisma Dating، میلان، ایتالیا · [email protected]

1. Who we are

Carisma is provided by Carisma Dating, Milan, Italy ("Carisma", "we", "us"). We are the controller of your personal data. Contact: [email protected]. Our EU representative is Nader Raslan, Milan, Italy.

2. The data we collect

You give us:

• —Account: email address, password (stored only as a hash by our sign-in provider; we never see it), and your phone number if you add one for two-step sign-in.
• —Eligibility: your date of birth, to confirm you are 18 or older. Only your age is shown to others.
• —Profile: display name, gender (which decides who you see and who sees you), country of residence, languages, interests, bio, optional "More about me" details (such as work, study, family and lifestyle), and 1–5 profile photos.
• —Verification selfie, if you choose to verify your profile.
• —Messages and media: text, photos, short videos and voice notes you send, and Introductions you write.
• —Requests and connections: who you send requests to, accept, decline or block.
• —Reports: what you report and any details you add.
• —Support messages you send us.

Created when you use Carisma:

• —Device push token, if you allow notifications (stored encrypted).
• —Purchase status, if you subscribe (from Apple or Google, through RevenueCat — we never receive your card details).
• —Security records: sign-in and security events, such as two-step sign-in changes and account deletion.
• —Device integrity check: a token from Google Play Integrity or Apple App Attest is checked on each request to block fake apps. It is not stored.

We do not collect: your precise location (Carisma never asks for location access), your contacts, your photo library (you pick individual photos), or advertising identifiers. Carisma has no advertising and no third-party analytics or tracking.

3. Why we use it (and our legal bases)

4. Automated checks

• —Photo and video checks. Profile photos, chat photos, chat videos and verification selfies are automatically checked for explicit, violent or misleading content by Google Cloud Vision and Video Intelligence before they are shown. Anything flagged is held for review by our team.
• —Photo framing. When you upload a profile photo, face detection runs once to choose where crops of that photo are centred. Only that single point is kept; no face data or template is stored, and nothing is used to identify you. You can move the point yourself.
• —No face recognition. We never use face recognition or biometric matching. A person, not a machine, reviews verification selfies.
• —No matching algorithm and no profiling for advertising.

5. Who processes your data for us

We do not sell or share your personal data with third parties for their own purposes. These providers process it on our behalf, under contract:

Other members see only what you put on your profile, the messages you send them, and your verified status. We may disclose data when the law requires it, to protect someone's safety, or to report child sexual abuse material to the relevant authorities.

6. International transfers

Our main systems are in the European Union. Where a provider processes data outside your country, we rely on the European Commission's Standard Contractual Clauses or adequacy decisions.

7. How long we keep data

• —While your account exists, we keep your data so the service works.
• —Verification selfies are deleted 14 days after you submit them, whatever the outcome.
• —Message translations are deleted 30 days after they are made.
• —When you delete your account, we delete your profile, photos, voice notes, messages and the conversations they were in, your connections and requests, your date of birth, country history, push registrations and your sign-in. Deletion begins immediately — your profile disappears at once — and completes automatically shortly after.
• —We keep, after deletion, only what safety and the law require: reports and moderation records (including reports about you), blocks other members placed, the security log, the record that your deletion happened, and minimal billing records. We keep these for as long as the law requires.
• —Backups are overwritten within a limited period.

8. Your choices and rights

• —Edit your profile at any time in the app.
• —Turn off notifications and message translation in Settings.
• —Hide your read receipts in Settings.
• —Block or report anyone.
• —Delete your account in the app: You → Settings → Delete account. See carismadating.com/delete-account.

Depending on where you live, you can ask to access, correct, delete or receive a copy of your data, object to or restrict some uses, and withdraw consent at any time. Email [email protected]. You can also complain to your data protection authority (Garante per la protezione dei dati personali).

9. Security

Data is encrypted in transit; stored files are private and reachable only through the app's checked requests; push tokens are stored encrypted; two-step sign-in and backup codes are available.

10. Adults only

Carisma is only for people aged 18 or over. We remove accounts belonging to anyone under 18. If you believe a minor is using Carisma, report them in the app or email [email protected].

11. Changes

We will tell you in the app before material changes take effect.

12. Contact

Carisma Dating, Milan, Italy · [email protected]