Integritetspolicy

1. Vem vi är

Matcha ("vi") tillhandahåller en datingtjänst via matcha.best. Kontakt för integritetsfrågor: privacy@matcha.best.

2. Uppgifter vi samlar in

• Konto: namn, e-post, lösenordshash (eller Google-konto-id)
• Profil: födelsedatum, bio, bilder, vibe, intressen, plats (stad)
• Användning: swipes, matcher, meddelanden, rapporter
• Teknik: sessionscookies, ungefärlig enhets-/nätverksinfo för säkerhet
• Betalning: hanteras av Stripe — vi lagrar inte kortnummer

3. Varför vi behandlar data

För att tillhandahålla tjänsten (matchning, chatt), förbättra säkerhet, förhindra missbruk, fullgöra avtal och lagkrav (t.ex. bokföring av prenumerationer).

4. Delning

Vi säljer inte dina personuppgifter. Vi delar med leverantörer som behövs för driften: hosting (Railway), databas, bildhosting (Cloudinary), betalning (Stripe), och inloggning (Google OAuth). De behandlar data enligt sina avtal och GDPR.

5. Lagring & säkerhet

Data lagras i EU/EES i den mån leverantörerna tillåter. Vi använder krypterade anslutningar (HTTPS), hashade lösenord, rate limits och behörighetskontroller. Ingen metod är 100 % säker — rapportera misstänkt missbruk i appen.

6. Dina rättigheter

Du kan begära tillgång, rättelse, radering och dataportabilitet. I appen: Inställningar → Radera konto. Du kan invända mot viss behandling och klaga till Integritetsskyddsmyndigheten (IMY).

7. Ålder

Matcha är endast för personer som är 18 år eller äldre. Vi raderar konton som visar sig tillhöra minderåriga.

8. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i appen eller via e-post.