Πολιτική απορρήτου

1. Εισαγωγή

Στο Zlobby (κοινωνικό δίκτυο και εφαρμογή γνωριμιών για την geek κοινότητα) αντιμετωπίζουμε πολύ σοβαρά την προστασία των προσωπικών σου δεδομένων. Η πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις πληροφορίες σου, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ, ΕΕ 2016/679) και, όπου εφαρμόζεται, την τοπική νομοθεσία. Η υπηρεσία είναι διεθνής και διατίθεται σε πολλές γλώσσες. Δεσμευτικό είναι το γαλλικό κείμενο της πολιτικής αυτής: αν μια μετάφραση αποκλίνει από αυτό, υπερισχύει το γαλλικό κείμενο.

Οι αναγκαστικού δικαίου διατάξεις της χώρας κατοικίας σου εξακολουθούν να ισχύουν και δεν επηρεάζονται από την πολιτική αυτή.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο Emeric Mathis EI (ατομική επιχείρηση, πολύ μικρή επιχείρηση), SIREN 932 467 939, RCS Avignon, με έδρα 14 rue Cassini, 84300 Cavaillon, Γαλλία. Ιστότοπος: https://www.zlobby.com.

Για ερωτήσεις, άσκηση δικαιωμάτων, επικοινωνία με τον υπεύθυνο προστασίας δεδομένων (DPO) ή αναφορά περιστατικού: contact@zlobby.com. Τα αυτοματοποιημένα email αποστέλλονται από το noreply@zlobby.com.

3. Δεδομένα που συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

Δεδομένα εγγραφής:

• Διεύθυνση email
• Κωδικός πρόσβασης (κατακερματισμένος, ποτέ σε απλό κείμενο)
• Όνομα χρήστη
• Ημερομηνία γέννησης (έλεγχος ελάχιστης ηλικίας)

Δεδομένα προφίλ:

• Όνομα χρήστη, βιογραφικό, φωτογραφία προφίλ (avatar), η οποία είναι υποχρεωτική, και συλλογή έως 5 φωτογραφιών
• Φύλο και προτιμήσεις γνωριμιών (μόνο αν ενεργοποιήσεις τη λειτουργία Γνωριμίες)
• Ενδιαφέροντα, αγαπημένα παιχνίδια (IGDB), αγαπημένα manga/anime
• Πόλη και κατά προσέγγιση γεωγραφικές συντεταγμένες (για το φίλτρο απόστασης), προαιρετικά
• Επάγγελμα, εκπαίδευση, γλώσσες, MBTI κ.λπ., όλα προαιρετικά

Ευαίσθητα δεδομένα κατά το άρθρο 9 του ΓΚΠΔ

Μπορείς να επιλέξεις να αποκαλύψεις πληροφορίες ειδικών κατηγοριών: θρησκευτικές πεποιθήσεις, πολιτικές απόψεις, νευροδιαφορετικότητα και άτυπα χαρακτηριστικά που αντιμετωπίζονται ως δεδομένα υγείας. Τα πεδία αυτά είναι όλα προαιρετικά και η επεξεργασία τους βασίζεται αποκλειστικά στη ρητή συγκατάθεσή σου: ένα πλαίσιο επιλογής ακριβώς δίπλα στα πεδία του προφίλ σου. Μέχρι να το επιλέξεις, οι πληροφορίες δεν αποθηκεύονται, δεν εμφανίζονται και δεν χρησιμοποιούνται ως κριτήριο αναζήτησης. Η αποεπιλογή ανακαλεί τη συγκατάθεση: διαγράφει τα δεδομένα και αίρει τη συγκατάθεση, χωρίς να επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας. Το φύλο σου και το φύλο που αναζητάς, τα οποία ενδέχεται να αποκαλύπτουν τον σεξουαλικό προσανατολισμό σου, υπάγονται σε χωριστή, εξίσου ρητή πράξη: την ενεργοποίηση της λειτουργίας Γνωριμίες, την οποία μπορείς να απενεργοποιήσεις οποτεδήποτε.

Δεδομένα δραστηριότητας:

• Απεσταλμένα και ληφθέντα likes, ταιριάσματα, μηνύματα και συζητήσεις
• Δημοσιεύσεις, σχόλια, αντιδράσεις και μηνύματα σε Lobbies
• Επισκέψεις προφίλ, αποκλεισμοί και αναφορές
• Ιστορικό αγορών (εικονικές μονάδες, συνδρομές Pro/Legend)

Αρχεία ελέγχου περιεχομένου:

Για κάθε στοιχείο που αναλύεται, διατηρούμε την απόφαση ελέγχου (ασφαλές, επισημασμένο ή απορριφθέν), τη σχετική βαθμολογία και τη χρονική σήμανση (βλ. ενότητα 8).

Τεχνικά δεδομένα:

• Διεύθυνση IP (ανωνυμοποιημένη με κατακερματισμό στα αρχεία περιορισμού αιτημάτων)
• Πρόγραμμα περιήγησης, συσκευή, λειτουργικό σύστημα και προτιμώμενη γλώσσα
• Cookies συνεδρίας και προτιμήσεις (βλ. την πολιτική cookies)
• Ανωνυμοποιημένα αρχεία σφαλμάτων (μέσω Sentry, αυτόματη απόκρυψη προσωπικών δεδομένων)

Δεδομένα πληρωμών:

Τα στοιχεία κάρτας (αριθμός, CVV, λήξη) υποβάλλονται σε επεξεργασία αποκλειστικά από τη Stripe Payments Europe Ltd (Ιρλανδία) σύμφωνα με τα πρότυπα PCI-DSS. Το Zlobby δεν αποθηκεύει ποτέ ούτε έχει πρόσβαση στα στοιχεία της κάρτας σου. Κρατάμε μόνο το αναγνωριστικό συναλλαγής Stripe, το ποσό και τα μεταδεδομένα συνδρομής για τιμολόγηση.

4. Σκοποί και νομικές βάσεις

Κάθε επεξεργασία έχει συγκεκριμένη νομική βάση (άρθρο 6 ΓΚΠΔ):

• Δημιουργία και διαχείριση λογαριασμού, παροχή κοινωνικού δικτύου και μηνυμάτων: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β)
• Λειτουργία Γνωριμίες, υπολογισμός συμβατότητας και φίλτρο απόστασης: εκτέλεση σύμβασης· οι Γνωριμίες απαιτούν ρητή ενεργοποίηση (dating_enabled), το κοινωνικό τμήμα λειτουργεί και χωρίς αυτήν
• Επεξεργασία ευαίσθητων δεδομένων (άρθρο 9): ρητή συγκατάθεση (άρθρο 9 παρ. 2 στοιχ. α)
• Έλεγχος περιεχομένου, ασφάλεια, πρόληψη απάτης και κατάχρησης: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ) και νομική υποχρέωση (DSA, καταπολέμηση παράνομου περιεχομένου)
• Πληρωμές, τιμολόγηση και λογιστική: εκτέλεση σύμβασης και νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. β και γ)
• Συναλλακτικά email και ειδοποιήσεις: εκτέλεση σύμβασης· οι μη απαραίτητες ειδοποιήσεις βασίζονται σε συγκατάθεση
• Μη απαραίτητα cookies και προτιμήσεις: συγκατάθεση (βλ. την πολιτική cookies)
• Συμμόρφωση με νομικές υποχρεώσεις και απαντήσεις στις αρχές: νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ)

5. Διάρκεια διατήρησης

Η διάρκεια εξαρτάται από την κατηγορία δεδομένων:

• Ενεργός λογαριασμός: διατήρηση όσο παραμένεις εγγεγραμμένος·
• Διαγραμμένος λογαριασμός: άμεση ανωνυμοποίηση προσωπικών δεδομένων και οριστική διαγραφή εντός 30 ημερών (περίοδος χάριτος για επαναφορά κατόπιν αιτήματος)·
• Συναλλαγές Stripe: 10 έτη (γαλλικός εμπορικός κώδικας, άρθρο L.123-22)·
• Αρχεία ελέγχου περιεχομένου: 5 έτη από την τελευταία ενέργεια (διαδρομή ελέγχου DSA)·
• Τεχνικά αρχεία / Sentry: 30 ημέρες·
• Μηνύματα: διατηρούνται όσο υπάρχει η συζήτηση· το αναγνωριστικό αποστολέα ανωνυμοποιείται κατά τη διαγραφή λογαριασμού (για διατήρηση του ιστορικού του άλλου μέρους)·
• Λίστα αναμονής πριν από την έναρξη: το email διαγράφεται εντός 90 ημερών από τη δημόσια έναρξη, εφόσον δεν μετατραπεί σε λογαριασμό.

6. Εκτελούντες την επεξεργασία και κοινοποίηση

Χρησιμοποιούμε προσεκτικά επιλεγμένους εκτελούντες την επεξεργασία. Οι διαβιβάσεις εκτός ΕΕ διέπονται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (SCC):

• Άλλοι χρήστες: τα δημόσια στοιχεία προφίλ που επιλέγεις να εμφανίζεις·
• Βάση δεδομένων, έλεγχος ταυτότητας, αποθήκευση αρχείων και φωτογραφιών: Supabase Inc. (Σιγκαπούρη, SCC)·
• Φιλοξενία εφαρμογής: Vercel Inc. (ΗΠΑ, SCC)·
• Πληρωμές: Stripe Payments Europe Ltd (Ιρλανδία, ΕΕ), συνδρομές και πακέτα μονάδων, συμμόρφωση με PCI-DSS·
• Αυτόματος έλεγχος περιεχομένου με ΤΝ: Anthropic PBC (ΗΠΑ, SCC), ανάλυση κειμένου και εικόνων μέσω Claude (προεπιλεγμένο μοντέλο Claude Haiku 4.5). Τα κείμενα και οι εικόνες που δημοσιεύεις ή ανεβάζεις (δημοσιεύσεις, σχόλια, βιογραφικά, avatar και φωτογραφίες προφίλ, φωτογραφίες συλλογής, μηνύματα) διαβιβάζονται στην Anthropic για έλεγχο συμμόρφωσης (βλ. ενότητα 8)·
• Συναλλακτικά email και ειδοποιήσεις: Resend Inc. (ΗΠΑ, SCC), μόνο διεύθυνση email και περιεχόμενο μηνύματος·
• Παρακολούθηση σφαλμάτων: Sentry (ΗΠΑ, SCC), ίχνη στοίβας και τεχνικό πλαίσιο, προσωπικά δεδομένα κρυμμένα, διατήρηση αρχείων για 30 ημέρες·
• Αναζήτηση πόλεων και αντίστροφη γεωκωδικοποίηση: Nominatim / OpenStreetMap Foundation (Ηνωμένο Βασίλειο), μόνο κατά προσέγγιση συντεταγμένες και όρος αναζήτησης, χωρίς δεδομένα λογαριασμού·
• Κατάλογος παιχνιδιών: IGDB (Twitch Interactive, ΗΠΑ) παρέχει δεδομένα καταλόγου χωρίς να λαμβάνει τα αγαπημένα σου. Τα αγαπημένα anime/manga και οι εικόνες παρέχονται από τη δική μας βάση και αποθήκευση.
• Ομόσπονδος έλεγχος ταυτότητας: Google, Apple, Discord, GitHub (όταν επιλέγεις σύνδεση μέσω αυτών των παρόχων)·
• Αρμόδιες αρχές: σε περίπτωση νομικής υποχρέωσης ή παράνομου περιεχομένου (υλικό σεξουαλικής κακοποίησης παιδιών, τρομοκρατία).

Δεν πουλάμε ποτέ τα προσωπικά σου δεδομένα σε τρίτους.

7. Διεθνείς διαβιβάσεις

Ορισμένα δεδομένα μπορεί να διαβιβάζονται εκτός ΕΕ (ιδίως στις ΗΠΑ και στη Σιγκαπούρη). Ισχύουν κατάλληλες εγγυήσεις, κυρίως οι τυποποιημένες συμβατικές ρήτρες (SCC) της Ευρωπαϊκής Επιτροπής, με πρόσθετα τεχνικά μέτρα όπου απαιτείται (κρυπτογράφηση, ελαχιστοποίηση).

8. Έλεγχος με ΤΝ και αυτοματοποιημένες αποφάσεις

Για την προστασία της κοινότητας και την εκπλήρωση των νομικών μας υποχρεώσεων (ιδίως της πράξης για τις ψηφιακές υπηρεσίες, DSA), όλο το περιεχόμενο (δημοσιεύσεις, σχόλια, βιογραφικά, avatar και φωτογραφίες προφίλ, φωτογραφίες συλλογής, ιδιωτικά μηνύματα και μηνύματα σε Lobbies) υποβάλλεται σε αυτόματο έλεγχο από την Anthropic PBC μέσω του μοντέλου Claude (κείμενα και εικόνες). Η υποχρεωτική φωτογραφία προφίλ ελέγχεται συστηματικά από ΤΝ πριν εγκριθεί· στις Γνωριμίες εφαρμόζεται έλεγχος πραγματικού προσώπου.

Κάθε ανάλυση παράγει απόφαση (ασφαλές, επισημασμένο ή απορριφθέν) και βαθμολογία. Σε περίπτωση αμφιβολίας γίνεται ανθρώπινη επανεξέταση. Ο έλεγχος αυτός μπορεί να αποτελεί αυτοματοποιημένη λήψη αποφάσεων κατά το άρθρο 22 του ΓΚΠΔ. Βάσει του ΓΚΠΔ και του άρθρου 14 DSA, έχεις δικαίωμα αιτιολόγησης, αμφισβήτησης της απόφασης και ανθρώπινης παρέμβασης. Κάθε προσφυγή μπορεί να υποβληθεί εντός 30 ημερών στο contact@zlobby.com.

9. Τα δικαιώματά σου

Βάσει του ΓΚΠΔ, έχεις τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: να λάβεις αντίγραφο των δεδομένων σου
• Δικαίωμα διόρθωσης: να διορθώσεις ανακριβή δεδομένα
• Δικαίωμα διαγραφής: να διαγράψεις τα δεδομένα σου
• Δικαίωμα φορητότητας: να λάβεις τα δεδομένα σε δομημένη μορφή
• Δικαίωμα εναντίωσης: να εναντιωθείς στην επεξεργασία των δεδομένων σου
• Δικαίωμα περιορισμού: να περιορίσεις την επεξεργασία των δεδομένων σου
• Ανάκληση συγκατάθεσης: να ανακαλέσεις οποτεδήποτε τη συγκατάθεση (ιδίως για ευαίσθητα δεδομένα του άρθρου 9), χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας

Για άσκηση των δικαιωμάτων, επικοινώνησε στο contact@zlobby.com.

10. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση:

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS)
• Κατακερματισμός κωδικών πρόσβασης
• Περιορισμένη πρόσβαση σε προσωπικά δεδομένα
• Τακτική παρακολούθηση και έλεγχοι ασφαλείας

11. Ανήλικοι

Το Κοινωνικό τμήμα της υπηρεσίας είναι ανοιχτό σε ανηλίκους. Για άτομα κάτω από την ηλικία ψηφιακής συναίνεσης στη χώρα κατοικίας τους (15 έτη στη Γαλλία), η εγγραφή απαιτεί την άδεια γονέα ή νόμιμου κηδεμόνα. Το τμήμα Γνωριμίες προορίζεται για άτομα 18 ετών και άνω: η ημερομηνία γέννησης που δηλώνεται κατά την εγγραφή χρησιμοποιείται για τον έλεγχο αυτό και δεν συλλέγονται δεδομένα Γνωριμιών από νεότερο μέλος. Κάθε πρόσβαση στις Γνωριμίες που διαπιστώνεται ότι ανήκει σε ανήλικο αφαιρείται.

12. Cookies

Για λεπτομέρειες σχετικά με cookies, ιχνηλάτες και διαχείριση συγκατάθεσης, δες την πολιτική cookies.

13. Καταγγελίες

Αν θεωρείς ότι η επεξεργασία παραβιάζει τους κανόνες, μπορείς να υποβάλεις καταγγελία στην CNIL (γαλλική αρχή προστασίας δεδομένων, www.cnil.fr) ή στην αρμόδια εποπτική αρχή της χώρας κατοικίας σου.

Ενσωματώσεις δημιουργού και εξωτερικού λογαριασμού

Όταν επιλέγετε να συνδέσετε έναν λογαριασμό δημιουργού, το Zlobby επεξεργάζεται μόνο τα δεδομένα που απαιτούνται για την επαλήθευση του λογαριασμού και την εμφάνιση των δυνατοτήτων που ενεργοποιείτε.

• Σταθερό αναγνωριστικό λογαριασμού παρόχου, εμφανιζόμενο όνομα, λαβή, avatar και διεύθυνση URL δημόσιου καναλιού.
• Μεταδεδομένα δημόσιου καναλιού, πρόσφατο ή καρφιτσωμένο περιεχόμενο και προγραμματισμένες εκπομπές.
• Τα διακριτικά πρόσβασης και ανανέωσης OAuth είναι κρυπτογραφημένα από την πλευρά του διακομιστή με AES-256-GCM και δεν εκτίθενται ποτέ στο πρόγραμμα περιήγησης ή τα αρχεία καταγραφής.
• Ζωντανή κατάσταση, τίτλος, κατηγορία, γλώσσα, κοινό, σημαία ωριμότητας, μικρογραφία και χρονικές σημάνσεις φρεσκάδας για υποστηριζόμενους παρόχους ροής.
• Προαιρετικοί πάροχοι: Twitch, YouTube, TikTok, Kick, Discord, Steam και Instagram.

Η σύνδεση λογαριασμού πραγματοποιείται κατόπιν αιτήματός σας για την παροχή της επιλεγμένης υπηρεσίας. Κάθε προφίλ, Live Now και εμφάνιση στο Lobby παραμένει ξεχωριστή επιλογή.

Οι συνδέσεις και οι επιλογές ορατότητας διατηρούνται μέχρι να αποσυνδεθείτε ή να διαγράψετε τον λογαριασμό σας. Τα τεχνικά αρχεία webhook διαγράφονται μετά από 30 ημέρες. Οι κρυφές μνήμες παρόχου ακολουθούν τα όρια του παρόχου.

Μπορείτε να συνδέσετε λογαριασμούς δωρεάν. Το Public Creator Hub και η προβολή Live Now απαιτούν ενεργή πρόσβαση Pro ή Legend. Η κατάσταση Lobby live παραμένει διαθέσιμη χωρίς Premium μετά τη συμμετοχή.

Η άμεση αποσύνδεση αποκρύπτει την ενσωμάτωση, αφαιρεί το αποθηκευμένο περιεχόμενο και τα webhook, διαγράφει κρυπτογραφημένα διαπιστευτήρια και ζητά την ανάκληση του παρόχου όταν υποστηρίζεται.