Kebijakan Privasi

1. Siapa kami

Carisma disediakan oleh Carisma Dating, Milan, Italia ("Carisma", "kami"). Kami adalah pengendali data pribadi Anda. Kontak: info@carismadating.com. Perwakilan kami di UE adalah Nader Raslan, Milan, Italia.

2. Data yang kami kumpulkan

Yang Anda berikan kepada kami:

Akun: alamat email, kata sandi (disimpan hanya sebagai hash oleh penyedia layanan masuk kami; kami tidak pernah melihatnya), dan nomor telepon jika Anda menambahkannya untuk masuk dua langkah.
Kelayakan: tanggal lahir Anda, untuk memastikan Anda berusia 18 tahun atau lebih. Hanya usia Anda yang ditampilkan kepada orang lain.
Profil: nama tampilan, jenis kelamin (menentukan siapa yang Anda lihat dan siapa yang melihat Anda), negara tempat tinggal, bahasa, minat, bio, detail opsional "Lebih lanjut tentang saya" (seperti pekerjaan, pendidikan, keluarga, dan gaya hidup), serta 1–5 foto profil.
Swafoto verifikasi, jika Anda memilih untuk memverifikasi profil.
Pesan dan media: teks, foto, video pendek, dan pesan suara yang Anda kirim, serta Perkenalan yang Anda tulis.
Permintaan dan koneksi: kepada siapa Anda mengirim permintaan, serta siapa yang Anda terima, tolak, atau blokir.
Laporan: apa yang Anda laporkan dan detail yang Anda tambahkan.
Pesan dukungan yang Anda kirim kepada kami.

Yang tercipta saat Anda menggunakan Carisma:

Token push perangkat, jika Anda mengizinkan notifikasi (disimpan terenkripsi).
Status pembelian, jika Anda berlangganan (dari Apple atau Google, melalui RevenueCat — kami tidak pernah menerima data kartu Anda).
Catatan keamanan: peristiwa masuk dan keamanan, seperti perubahan masuk dua langkah dan penghapusan akun.
Pemeriksaan integritas perangkat: token dari Google Play Integrity atau Apple App Attest diperiksa pada setiap permintaan untuk memblokir aplikasi palsu. Token ini tidak disimpan.

Kami tidak mengumpulkan: lokasi persis Anda (Carisma tidak pernah meminta akses lokasi), kontak Anda, galeri foto Anda (Anda memilih foto satu per satu), atau ID iklan. Carisma tidak memiliki iklan maupun alat analitik atau pelacakan pihak ketiga.

3. Mengapa kami menggunakannya (dan dasar hukum kami)

Tujuan	Data	Dasar hukum
Membuat dan menjalankan akun Anda, menampilkan profil, mengirimkan permintaan, koneksi, dan pesan	Akun, profil, pesan, koneksi	Kontrak
Memastikan Anda sudah dewasa	Tanggal lahir	Kewajiban hukum / kepentingan sah
Informasi yang dapat mengungkap karakteristik sensitif (misalnya orientasi seksual melalui jenis kelamin yang ingin Anda temui)	Profil	Persetujuan eksplisit saat mendaftar
Melindungi anggota: memeriksa foto, meninjau laporan dan verifikasi, menindak pelanggaran	Foto, swafoto, laporan, pesan yang dilaporkan	Kepentingan sah (keamanan); kewajiban hukum
Mengamankan akun Anda	Telepon, catatan keamanan	Kontrak; kepentingan sah
Menerjemahkan pesan yang Anda terima (dapat dimatikan)	Teks pesan	Kontrak (fitur yang Anda gunakan)
Memproses langganan	Status pembelian	Kontrak
Mengirim notifikasi yang Anda izinkan	Token push	Persetujuan
Menjawab permintaan dukungan	Pesan Anda kepada kami	Kontrak / kepentingan sah

4. Pemeriksaan otomatis

Pemeriksaan foto dan video. Foto profil, foto dan video obrolan, serta swafoto verifikasi diperiksa secara otomatis oleh Google Cloud Vision dan Video Intelligence untuk konten eksplisit, kekerasan, atau menyesatkan sebelum ditampilkan. Apa pun yang ditandai ditahan untuk ditinjau tim kami.
Pembingkaian foto. Saat Anda mengunggah foto profil, deteksi wajah dijalankan sekali untuk menentukan titik tengah potongan foto. Hanya titik itu yang disimpan; tidak ada data atau templat wajah yang disimpan, dan tidak ada yang digunakan untuk mengidentifikasi Anda. Anda dapat memindahkan titik itu sendiri.
Tanpa pengenalan wajah. Kami tidak pernah menggunakan pengenalan wajah atau pencocokan biometrik. Swafoto verifikasi ditinjau oleh manusia, bukan mesin.
Tanpa algoritma pencocokan dan tanpa profiling untuk iklan.

5. Siapa yang memproses data Anda atas nama kami

Kami tidak menjual atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan mereka sendiri. Penyedia berikut memprosesnya atas nama kami, berdasarkan kontrak:

Penyedia	Untuk apa	Di mana
Google (Firebase, Google Cloud)	Masuk, basis data, penyimpanan file, notifikasi push, integritas aplikasi	UE (europe-west1); layanan masuk bersifat global
Google Cloud Vision / Video Intelligence	Pemeriksaan otomatis foto dan video	UE
Google Cloud Translation (dan Google ML Kit di perangkat)	Menerjemahkan pesan yang Anda terima	—
RevenueCat	Status langganan (menggunakan ID acak, bukan email Anda)	—
Apple dan Google	Distribusi aplikasi, pembayaran, pengiriman notifikasi	Berlaku ketentuan mereka sendiri

Anggota lain hanya melihat apa yang Anda cantumkan di profil, pesan yang Anda kirim kepada mereka, dan status verifikasi Anda. Kami dapat mengungkapkan data jika diwajibkan hukum, untuk melindungi keselamatan seseorang, atau untuk melaporkan materi pelecehan seksual anak kepada pihak berwenang.

6. Transfer internasional

Sistem utama kami berada di Uni Eropa. Jika penyedia memproses data di luar negara Anda, kami berpedoman pada Klausul Kontrak Standar Komisi Eropa atau keputusan kecukupan.

7. Berapa lama kami menyimpan data

Selama akun Anda ada, kami menyimpan data Anda agar layanan berfungsi.
Swafoto verifikasi dihapus 14 hari setelah dikirim, apa pun hasilnya.
Terjemahan pesan dihapus 30 hari setelah dibuat.
Saat Anda menghapus akun, kami menghapus profil, foto, pesan suara, pesan dan percakapan tempat pesan itu berada, koneksi dan permintaan, tanggal lahir, riwayat negara, registrasi push, dan data masuk Anda. Penghapusan dimulai segera — profil Anda langsung hilang — dan selesai secara otomatis tidak lama kemudian.
Setelah penghapusan, kami hanya menyimpan apa yang diwajibkan keamanan dan hukum: laporan dan catatan moderasi (termasuk laporan tentang Anda), blokir yang dibuat anggota lain, log keamanan, catatan bahwa penghapusan terjadi, dan catatan tagihan minimal, selama selama yang diwajibkan hukum.
Cadangan ditimpa dalam jangka waktu terbatas.

8. Pilihan dan hak Anda

Ubah profil Anda kapan saja di aplikasi.
Matikan notifikasi dan terjemahan pesan di Pengaturan.
Sembunyikan tanda telah dibaca di Pengaturan.
Blokir atau laporkan siapa pun.
Hapus akun Anda di aplikasi: Anda → Pengaturan → Hapus akun. Lihat carismadating.com/delete-account.

Tergantung tempat tinggal Anda, Anda dapat meminta akses, perbaikan, penghapusan, atau salinan data Anda, menolak atau membatasi beberapa penggunaan, dan menarik persetujuan kapan saja. Kirim email ke info@carismadating.com. Anda juga dapat mengadu ke otoritas perlindungan data Anda (Garante per la protezione dei dati personali).

9. Keamanan

Data dienkripsi saat dikirim; file yang disimpan bersifat privat dan hanya dapat diakses melalui permintaan aplikasi yang terverifikasi; token push disimpan terenkripsi; masuk dua langkah dan kode cadangan tersedia.

10. Khusus dewasa

Carisma hanya untuk orang berusia 18 tahun atau lebih. Kami menghapus akun milik siapa pun yang berusia di bawah 18 tahun. Jika Anda yakin ada anak di bawah umur yang menggunakan Carisma, laporkan di aplikasi atau kirim email ke info@carismadating.com.

11. Perubahan

Kami akan memberi tahu Anda di aplikasi sebelum perubahan penting berlaku.

12. Kontak

Carisma Dating, Milan, Italia · info@carismadating.com

1. Who we are

Carisma is provided by Carisma Dating, Milan, Italy ("Carisma", "we", "us"). We are the controller of your personal data. Contact: info@carismadating.com. Our EU representative is Nader Raslan, Milan, Italy.

2. The data we collect

You give us:

Account: email address, password (stored only as a hash by our sign-in provider; we never see it), and your phone number if you add one for two-step sign-in.
Eligibility: your date of birth, to confirm you are 18 or older. Only your age is shown to others.
Profile: display name, gender (which decides who you see and who sees you), country of residence, languages, interests, bio, optional "More about me" details (such as work, study, family and lifestyle), and 1–5 profile photos.
Verification selfie, if you choose to verify your profile.
Messages and media: text, photos, short videos and voice notes you send, and Introductions you write.
Requests and connections: who you send requests to, accept, decline or block.
Reports: what you report and any details you add.
Support messages you send us.

Created when you use Carisma:

Device push token, if you allow notifications (stored encrypted).
Purchase status, if you subscribe (from Apple or Google, through RevenueCat — we never receive your card details).
Security records: sign-in and security events, such as two-step sign-in changes and account deletion.
Device integrity check: a token from Google Play Integrity or Apple App Attest is checked on each request to block fake apps. It is not stored.

We do not collect: your precise location (Carisma never asks for location access), your contacts, your photo library (you pick individual photos), or advertising identifiers. Carisma has no advertising and no third-party analytics or tracking.

3. Why we use it (and our legal bases)

Purpose	Data	Legal basis
Create and run your account, show your profile, deliver requests, connections and messages	Account, profile, messages, connections	Contract
Confirm you are an adult	Date of birth	Legal obligation / legitimate interests
Information that may reveal sensitive characteristics (for example, sexual orientation through the gender you choose to meet)	Profile	Explicit consent, given at sign-up
Keep members safe: check photos, review reports and verification, act on rule breaks	Photos, selfies, reports, messages reported to us	Legitimate interests (safety); legal obligation
Secure your account	Phone, security records	Contract; legitimate interests
Translate messages you receive (you can turn this off)	Message text	Contract (a feature you use)
Process subscriptions	Purchase status	Contract
Send notifications you allowed	Push token	Consent
Answer support requests	Your messages to us	Contract / legitimate interests

4. Automated checks

Photo and video checks. Profile photos, chat photos, chat videos and verification selfies are automatically checked for explicit, violent or misleading content by Google Cloud Vision and Video Intelligence before they are shown. Anything flagged is held for review by our team.
Photo framing. When you upload a profile photo, face detection runs once to choose where crops of that photo are centred. Only that single point is kept; no face data or template is stored, and nothing is used to identify you. You can move the point yourself.
No face recognition. We never use face recognition or biometric matching. A person, not a machine, reviews verification selfies.
No matching algorithm and no profiling for advertising.

5. Who processes your data for us

We do not sell or share your personal data with third parties for their own purposes. These providers process it on our behalf, under contract:

Provider	What for	Where
Google (Firebase, Google Cloud)	Sign-in, database, file storage, push notifications, app integrity	EU (europe-west1); sign-in is a global service
Google Cloud Vision / Video Intelligence	Automated photo and video checks	EU
Google Cloud Translation (and on-device Google ML Kit)	Translating messages you receive	—
RevenueCat	Subscription status (using a random ID, not your email)	—
Apple and Google	App distribution, payments, push delivery	Their own terms apply

Other members see only what you put on your profile, the messages you send them, and your verified status. We may disclose data when the law requires it, to protect someone's safety, or to report child sexual abuse material to the relevant authorities.

6. International transfers

Our main systems are in the European Union. Where a provider processes data outside your country, we rely on the European Commission's Standard Contractual Clauses or adequacy decisions.

7. How long we keep data

While your account exists, we keep your data so the service works.
Verification selfies are deleted 14 days after you submit them, whatever the outcome.
Message translations are deleted 30 days after they are made.
When you delete your account, we delete your profile, photos, voice notes, messages and the conversations they were in, your connections and requests, your date of birth, country history, push registrations and your sign-in. Deletion begins immediately — your profile disappears at once — and completes automatically shortly after.
We keep, after deletion, only what safety and the law require: reports and moderation records (including reports about you), blocks other members placed, the security log, the record that your deletion happened, and minimal billing records. We keep these for as long as the law requires.
Backups are overwritten within a limited period.

8. Your choices and rights

Edit your profile at any time in the app.
Turn off notifications and message translation in Settings.
Hide your read receipts in Settings.
Block or report anyone.
Delete your account in the app: You → Settings → Delete account. See carismadating.com/delete-account.

Depending on where you live, you can ask to access, correct, delete or receive a copy of your data, object to or restrict some uses, and withdraw consent at any time. Email info@carismadating.com. You can also complain to your data protection authority (Garante per la protezione dei dati personali).

9. Security

Data is encrypted in transit; stored files are private and reachable only through the app's checked requests; push tokens are stored encrypted; two-step sign-in and backup codes are available.

10. Adults only

Carisma is only for people aged 18 or over. We remove accounts belonging to anyone under 18. If you believe a minor is using Carisma, report them in the app or email info@carismadating.com.

11. Changes

We will tell you in the app before material changes take effect.

12. Contact

Carisma Dating, Milan, Italy · info@carismadating.com