1. Siapa kami

Carisma disediakan oleh Carisma Dating, Milan, Italia ("Carisma", "kami"). Kami adalah pengendali data pribadi Anda. Kontak: [email protected]. Perwakilan kami di UE adalah Nader Raslan, Milan, Italia.

2. Data yang kami kumpulkan

Yang Anda berikan kepada kami:

• —Akun: alamat email, kata sandi (disimpan hanya sebagai hash oleh penyedia layanan masuk kami; kami tidak pernah melihatnya), dan nomor telepon jika Anda menambahkannya untuk masuk dua langkah.
• —Kelayakan: tanggal lahir Anda, untuk memastikan Anda berusia 18 tahun atau lebih. Hanya usia Anda yang ditampilkan kepada orang lain.
• —Profil: nama tampilan, jenis kelamin (menentukan siapa yang Anda lihat dan siapa yang melihat Anda), negara tempat tinggal, bahasa, minat, bio, detail opsional "Lebih lanjut tentang saya" (seperti pekerjaan, pendidikan, keluarga, dan gaya hidup), serta 1–5 foto profil.
• —Swafoto verifikasi, jika Anda memilih untuk memverifikasi profil.
• —Pesan dan media: teks, foto, video pendek, dan pesan suara yang Anda kirim, serta Perkenalan yang Anda tulis.
• —Permintaan dan koneksi: kepada siapa Anda mengirim permintaan, serta siapa yang Anda terima, tolak, atau blokir.
• —Laporan: apa yang Anda laporkan dan detail yang Anda tambahkan.
• —Pesan dukungan yang Anda kirim kepada kami.

Yang tercipta saat Anda menggunakan Carisma:

• —Token push perangkat, jika Anda mengizinkan notifikasi (disimpan terenkripsi).
• —Status pembelian, jika Anda berlangganan (dari Apple atau Google, melalui RevenueCat — kami tidak pernah menerima data kartu Anda).
• —Catatan keamanan: peristiwa masuk dan keamanan, seperti perubahan masuk dua langkah dan penghapusan akun.
• —Pemeriksaan integritas perangkat: token dari Google Play Integrity atau Apple App Attest diperiksa pada setiap permintaan untuk memblokir aplikasi palsu. Token ini tidak disimpan.

Kami tidak mengumpulkan: lokasi persis Anda (Carisma tidak pernah meminta akses lokasi), kontak Anda, galeri foto Anda (Anda memilih foto satu per satu), atau ID iklan. Carisma tidak memiliki iklan maupun alat analitik atau pelacakan pihak ketiga.

3. Mengapa kami menggunakannya (dan dasar hukum kami)

4. Pemeriksaan otomatis

• —Pemeriksaan foto dan video. Foto profil, foto dan video obrolan, serta swafoto verifikasi diperiksa secara otomatis oleh Google Cloud Vision dan Video Intelligence untuk konten eksplisit, kekerasan, atau menyesatkan sebelum ditampilkan. Apa pun yang ditandai ditahan untuk ditinjau tim kami.
• —Pembingkaian foto. Saat Anda mengunggah foto profil, deteksi wajah dijalankan sekali untuk menentukan titik tengah potongan foto. Hanya titik itu yang disimpan; tidak ada data atau templat wajah yang disimpan, dan tidak ada yang digunakan untuk mengidentifikasi Anda. Anda dapat memindahkan titik itu sendiri.
• —Tanpa pengenalan wajah. Kami tidak pernah menggunakan pengenalan wajah atau pencocokan biometrik. Swafoto verifikasi ditinjau oleh manusia, bukan mesin.
• —Tanpa algoritma pencocokan dan tanpa profiling untuk iklan.

5. Siapa yang memproses data Anda atas nama kami

Kami tidak menjual atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan mereka sendiri. Penyedia berikut memprosesnya atas nama kami, berdasarkan kontrak:

Anggota lain hanya melihat apa yang Anda cantumkan di profil, pesan yang Anda kirim kepada mereka, dan status verifikasi Anda. Kami dapat mengungkapkan data jika diwajibkan hukum, untuk melindungi keselamatan seseorang, atau untuk melaporkan materi pelecehan seksual anak kepada pihak berwenang.

6. Transfer internasional

Sistem utama kami berada di Uni Eropa. Jika penyedia memproses data di luar negara Anda, kami berpedoman pada Klausul Kontrak Standar Komisi Eropa atau keputusan kecukupan.

7. Berapa lama kami menyimpan data

• —Selama akun Anda ada, kami menyimpan data Anda agar layanan berfungsi.
• —Swafoto verifikasi dihapus 14 hari setelah dikirim, apa pun hasilnya.
• —Terjemahan pesan dihapus 30 hari setelah dibuat.
• —Saat Anda menghapus akun, kami menghapus profil, foto, pesan suara, pesan dan percakapan tempat pesan itu berada, koneksi dan permintaan, tanggal lahir, riwayat negara, registrasi push, dan data masuk Anda. Penghapusan dimulai segera — profil Anda langsung hilang — dan selesai secara otomatis tidak lama kemudian.
• —Setelah penghapusan, kami hanya menyimpan apa yang diwajibkan keamanan dan hukum: laporan dan catatan moderasi (termasuk laporan tentang Anda), blokir yang dibuat anggota lain, log keamanan, catatan bahwa penghapusan terjadi, dan catatan tagihan minimal, selama selama yang diwajibkan hukum.
• —Cadangan ditimpa dalam jangka waktu terbatas.

8. Pilihan dan hak Anda

• —Ubah profil Anda kapan saja di aplikasi.
• —Matikan notifikasi dan terjemahan pesan di Pengaturan.
• —Sembunyikan tanda telah dibaca di Pengaturan.
• —Blokir atau laporkan siapa pun.
• —Hapus akun Anda di aplikasi: Anda → Pengaturan → Hapus akun. Lihat carismadating.com/delete-account.

Tergantung tempat tinggal Anda, Anda dapat meminta akses, perbaikan, penghapusan, atau salinan data Anda, menolak atau membatasi beberapa penggunaan, dan menarik persetujuan kapan saja. Kirim email ke [email protected]. Anda juga dapat mengadu ke otoritas perlindungan data Anda (Garante per la protezione dei dati personali).

9. Keamanan

Data dienkripsi saat dikirim; file yang disimpan bersifat privat dan hanya dapat diakses melalui permintaan aplikasi yang terverifikasi; token push disimpan terenkripsi; masuk dua langkah dan kode cadangan tersedia.

10. Khusus dewasa

Carisma hanya untuk orang berusia 18 tahun atau lebih. Kami menghapus akun milik siapa pun yang berusia di bawah 18 tahun. Jika Anda yakin ada anak di bawah umur yang menggunakan Carisma, laporkan di aplikasi atau kirim email ke [email protected].

11. Perubahan

Kami akan memberi tahu Anda di aplikasi sebelum perubahan penting berlaku.

12. Kontak

Carisma Dating, Milan, Italia · [email protected]

1. Who we are

Carisma is provided by Carisma Dating, Milan, Italy ("Carisma", "we", "us"). We are the controller of your personal data. Contact: [email protected]. Our EU representative is Nader Raslan, Milan, Italy.

2. The data we collect

You give us:

• —Account: email address, password (stored only as a hash by our sign-in provider; we never see it), and your phone number if you add one for two-step sign-in.
• —Eligibility: your date of birth, to confirm you are 18 or older. Only your age is shown to others.
• —Profile: display name, gender (which decides who you see and who sees you), country of residence, languages, interests, bio, optional "More about me" details (such as work, study, family and lifestyle), and 1–5 profile photos.
• —Verification selfie, if you choose to verify your profile.
• —Messages and media: text, photos, short videos and voice notes you send, and Introductions you write.
• —Requests and connections: who you send requests to, accept, decline or block.
• —Reports: what you report and any details you add.
• —Support messages you send us.

Created when you use Carisma:

• —Device push token, if you allow notifications (stored encrypted).
• —Purchase status, if you subscribe (from Apple or Google, through RevenueCat — we never receive your card details).
• —Security records: sign-in and security events, such as two-step sign-in changes and account deletion.
• —Device integrity check: a token from Google Play Integrity or Apple App Attest is checked on each request to block fake apps. It is not stored.

We do not collect: your precise location (Carisma never asks for location access), your contacts, your photo library (you pick individual photos), or advertising identifiers. Carisma has no advertising and no third-party analytics or tracking.

3. Why we use it (and our legal bases)

4. Automated checks

• —Photo and video checks. Profile photos, chat photos, chat videos and verification selfies are automatically checked for explicit, violent or misleading content by Google Cloud Vision and Video Intelligence before they are shown. Anything flagged is held for review by our team.
• —Photo framing. When you upload a profile photo, face detection runs once to choose where crops of that photo are centred. Only that single point is kept; no face data or template is stored, and nothing is used to identify you. You can move the point yourself.
• —No face recognition. We never use face recognition or biometric matching. A person, not a machine, reviews verification selfies.
• —No matching algorithm and no profiling for advertising.

5. Who processes your data for us

We do not sell or share your personal data with third parties for their own purposes. These providers process it on our behalf, under contract:

Other members see only what you put on your profile, the messages you send them, and your verified status. We may disclose data when the law requires it, to protect someone's safety, or to report child sexual abuse material to the relevant authorities.

6. International transfers

Our main systems are in the European Union. Where a provider processes data outside your country, we rely on the European Commission's Standard Contractual Clauses or adequacy decisions.

7. How long we keep data

• —While your account exists, we keep your data so the service works.
• —Verification selfies are deleted 14 days after you submit them, whatever the outcome.
• —Message translations are deleted 30 days after they are made.
• —When you delete your account, we delete your profile, photos, voice notes, messages and the conversations they were in, your connections and requests, your date of birth, country history, push registrations and your sign-in. Deletion begins immediately — your profile disappears at once — and completes automatically shortly after.
• —We keep, after deletion, only what safety and the law require: reports and moderation records (including reports about you), blocks other members placed, the security log, the record that your deletion happened, and minimal billing records. We keep these for as long as the law requires.
• —Backups are overwritten within a limited period.

8. Your choices and rights

• —Edit your profile at any time in the app.
• —Turn off notifications and message translation in Settings.
• —Hide your read receipts in Settings.
• —Block or report anyone.
• —Delete your account in the app: You → Settings → Delete account. See carismadating.com/delete-account.

Depending on where you live, you can ask to access, correct, delete or receive a copy of your data, object to or restrict some uses, and withdraw consent at any time. Email [email protected]. You can also complain to your data protection authority (Garante per la protezione dei dati personali).

9. Security

Data is encrypted in transit; stored files are private and reachable only through the app's checked requests; push tokens are stored encrypted; two-step sign-in and backup codes are available.

10. Adults only

Carisma is only for people aged 18 or over. We remove accounts belonging to anyone under 18. If you believe a minor is using Carisma, report them in the app or email [email protected].

11. Changes

We will tell you in the app before material changes take effect.

12. Contact

Carisma Dating, Milan, Italy · [email protected]