Tietosuojaseloste

1. Johdanto

Zlobbyssa (geek-yhteisön sosiaalinen verkosto ja deittisovellus) suhtaudumme henkilötietojesi suojaan erittäin vakavasti. Selosteessa kerrotaan, miten keräämme, käytämme, säilytämme ja suojaamme tietojasi yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) ja tarvittaessa paikallisen lainsäädännön mukaisesti. Palvelu on kansainvälinen ja saatavilla useilla kielillä. Tämän selosteen ranskankielinen versio on ratkaiseva: jos käännös poikkeaa siitä, ranskankielinen versio on etusijalla.

Asuinmaasi pakottavaa lainsäädäntöä sovelletaan edelleen, eikä tämä seloste vaikuta siihen.

2. Rekisterinpitäjä

Rekisterinpitäjä on Emeric Mathis EI (yksityinen elinkeinonharjoittaja, mikroyritys), SIREN 932 467 939, RCS Avignon, kotipaikan osoite 14 rue Cassini, 84300 Cavaillon, Ranska. Verkkosivusto: https://www.zlobby.com.

Kysymykset, oikeuksien käyttämistä koskevat pyynnöt, yhteydenotot tietosuojavastaavalle (DPO) ja ilmoitukset poikkeamista: contact@zlobby.com. Automaattiset sähköpostit lähetetään osoitteesta noreply@zlobby.com.

3. Kerättävät tiedot

Keräämme seuraavia tietoryhmiä:

Rekisteröitymistiedot:

• Sähköpostiosoite
• Salasana (tiivisteenä, ei koskaan selväkielisenä)
• Käyttäjänimi
• Syntymäaika (vähimmäisiän tarkistaminen)

Profiilitiedot:

• Käyttäjänimi, esittely, profiilikuva (avatar), joka on pakollinen, ja enintään 5 kuvan galleria
• Sukupuoli ja deittitoiveet (vain jos otat deittitilan käyttöön)
• Kiinnostuksen kohteet, suosikkipelit (IGDB), suosikkimanga/-anime
• Kaupunki ja likimääräiset maantieteelliset koordinaatit (etäisyyssuodatinta varten), vapaaehtoisia
• Ammatti, koulutus, kielet, MBTI jne., kaikki vapaaehtoisia

GDPR:n 9 artiklan mukaiset erityiset henkilötietoryhmät

Voit halutessasi ilmoittaa erityisiin henkilötietoryhmiin kuuluvia tietoja: uskonnollinen vakaumus, poliittiset mielipiteet sekä neurokirjon ja epätyypillisyyden piirteet, joita käsitellään terveystietoina. Kentät ovat kaikki vapaaehtoisia, ja käsittelyn ainoa peruste on nimenomainen suostumuksesi: valintaruutu aivan näiden kenttien vieressä profiilissasi. Tietoja ei tallenneta, näytetä eikä käytetä hakuehtoina, ennen kuin ruutu on valittu. Valinnan poistaminen peruuttaa suostumuksen: tiedot poistetaan ja suostumus lakkaa vaikuttamatta aiemman käsittelyn lainmukaisuuteen. Sukupuolesi ja etsimäsi sukupuoli, jotka voivat paljastaa seksuaalisen suuntautumisesi, edellyttävät erillistä ja yhtä nimenomaista toimenpidettä: deittitilan käyttöönottoa. Tilan voi poistaa käytöstä milloin tahansa.

Toimintatiedot:

• Lähetetyt ja saadut tykkäykset, osumat, viestit ja keskustelut
• Julkaisut, kommentit, reaktiot ja viestit Lobbies-tiloissa
• Profiilikäynnit, estot ja ilmoitukset
• Ostohistoria (virtuaalikrediitit, Pro-/Legend-tilaukset)

Moderointilokit:

Säilytämme jokaisesta analysoidusta sisältökohteesta moderointipäätöksen (turvallinen, merkitty tarkistettavaksi tai hylätty), siihen liittyvän pistemäärän ja aikaleiman (ks. kohta 8).

Tekniset tiedot:

• IP-osoite (anonymisoitu tiivisteellä pyyntömääriä rajoittavissa lokeissa)
• Selain, laite, käyttöjärjestelmä ja ensisijainen kieli
• Istuntoevästeet ja asetukset (ks. evästekäytäntö)
• Anonymisoidut virhelokit (Sentry, henkilötietojen automaattinen peittäminen)

Maksutiedot:

Korttitietoja (numero, CVV, voimassaolo) käsittelee ainoastaan Stripe Payments Europe Ltd (Irlanti) PCI-DSS-standardien mukaisesti. Zlobby ei koskaan tallenna korttitietojasi eikä pääse niihin käsiksi. Laskutusta varten säilytämme vain Stripe-tapahtumatunnuksen, summan ja tilauksen metatiedot.

4. Tarkoitukset ja oikeusperusteet

Jokainen käsittelytoimi perustuu tiettyyn oikeusperusteeseen (GDPR 6 artikla):

• Tilin luominen ja hallinta, sosiaalisen verkoston ja viestien tarjoaminen: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
• Deittitila, yhteensopivuuden laskenta ja etäisyyssuodatin: sopimuksen täytäntöönpano; deittitila edellyttää nimenomaista valintaa (dating_enabled), sosiaalinen puoli toimii ilmankin
• Erityisten henkilötietoryhmien käsittely (9 artikla): nimenomainen suostumus (9 artiklan 2 kohdan a alakohta)
• Sisällön moderointi, turvallisuus sekä petosten ja väärinkäytösten estäminen: oikeutettu etu (6 artiklan 1 kohdan f alakohta) ja lakisääteinen velvoite (DSA, laittoman sisällön torjunta)
• Maksut, laskutus ja kirjanpito: sopimuksen täytäntöönpano ja lakisääteinen velvoite (6 artiklan 1 kohdan b ja c alakohdat)
• Tapahtumiin liittyvät sähköpostit ja ilmoitukset: sopimuksen täytäntöönpano; muut kuin välttämättömät ilmoitukset perustuvat suostumukseen
• Muut kuin välttämättömät evästeet ja asetukset: suostumus (ks. evästekäytäntö)
• Lakisääteisten velvoitteiden täyttäminen ja vastaukset viranomaisille: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)

5. Säilytysajat

Säilytysaika riippuu tietoryhmästä:

• Aktiivinen tili: säilytetään rekisteröitymisesi ajan;
• Poistettu tili: henkilötiedot anonymisoidaan heti; lopullisen poistamisen määräaika on 30 päivää (armonaika palauttamiselle pyynnöstä);
• Stripe-tapahtumat: 10 vuotta (Ranskan kauppalain L.123-22 artikla);
• Moderointilokit: 5 vuotta viimeisestä toimesta (DSA-tarkastusketju);
• Tekniset lokit / Sentry: 30 päivää;
• Viestit: säilytetään keskustelun olemassaolon ajan; lähettäjän tunniste anonymisoidaan tiliä poistettaessa (toisen osapuolen historian säilyttämiseksi);
• Julkaisua edeltävä odotuslista: sähköposti poistetaan 90 päivän kuluessa julkisesta lanseerauksesta, ellei siitä ole luotu tiliä.

6. Käsittelijät ja tietojen jakaminen

Käytämme huolellisesti valittuja henkilötietojen käsittelijöitä. EU:n ulkopuolisia siirtoja koskevat Euroopan komission vakiosopimuslausekkeet (SCC):

• Muut käyttäjät: julkiset profiilitiedot, jotka päätät näyttää;
• Tietokanta, tunnistautuminen sekä tiedostojen ja kuvien tallennus: Supabase Inc. (Singapore, SCC);
• Sovelluksen isännöinti: Vercel Inc. (Yhdysvallat, SCC);
• Maksut: Stripe Payments Europe Ltd (Irlanti, EU), tilaukset ja krediittipaketit, PCI-DSS-yhteensopiva;
• Automaattinen tekoälymoderointi: Anthropic PBC (Yhdysvallat, SCC), tekstien ja kuvien analyysi Claudella (oletusmalli Claude Haiku 4.5). Julkaisemasi tai lataamasi tekstit ja kuvat (julkaisut, kommentit, esittelyt, avatarit ja profiilikuvat, galleriakuvat, viestit) välitetään Anthropicille sääntöjenmukaisuuden analysoimiseksi (ks. kohta 8);
• Tapahtumiin liittyvät sähköpostit ja ilmoitukset: Resend Inc. (Yhdysvallat, SCC), vain sähköpostiosoite ja viestin sisältö;
• Virheiden seuranta: Sentry (Yhdysvallat, SCC), pinolokit ja tekninen konteksti, henkilötiedot peitetään, lokeja säilytetään 30 päivää;
• Kaupunkihaku ja käänteinen geokoodaus: Nominatim / OpenStreetMap Foundation (Yhdistynyt kuningaskunta), vain likimääräiset koordinaatit ja hakukysely, ei tilitietoja;
• Pelikatalogi: IGDB (Twitch Interactive, Yhdysvallat) toimittaa pelikatalogin tiedot saamatta suosikkejasi. Anime-/mangasuosikit ja kuvat toimitetaan omasta tietokannastamme ja tallennustilastamme.
• Federoitu tunnistautuminen: Google, Apple, Discord, GitHub (kun valitset kirjautumisen näiden palveluntarjoajien kautta);
• Toimivaltaiset viranomaiset: lakisääteisen velvoitteen tai laittoman sisällön yhteydessä (lasten seksuaalista hyväksikäyttöä esittävä materiaali, terrorismi).

Emme koskaan myy henkilötietojasi kolmansille osapuolille.

7. Kansainväliset siirrot

Osa tiedoista voidaan siirtää EU:n ulkopuolisiin maihin (erityisesti Yhdysvaltoihin ja Singaporeen). Siirtoihin sovelletaan asianmukaisia suojatoimia, erityisesti Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC), joita täydennetään tarvittaessa teknisillä lisätoimilla (salaus, tietojen minimointi).

8. Tekoälymoderointi ja automaattinen päätöksenteko

Yhteisön suojelemiseksi ja lakisääteisten velvoitteidemme täyttämiseksi (erityisesti digipalvelusäädös, DSA) kaikkeen sisältöön (julkaisut, kommentit, esittelyt, avatarit ja profiilikuvat, galleriakuvat, yksityisviestit ja viestit Lobbies-tiloissa) kohdistuu automaattinen moderointi, jonka toteuttaa Anthropic PBC Claude-mallilla (teksti ja kuvat). Pakollinen profiilikuva moderoidaan aina tekoälyllä ennen hyväksyntää; deittitilassa tarkistetaan, että kuvassa on aito ihminen.

Jokainen analyysi tuottaa päätöksen (turvallinen, merkitty tarkistettavaksi tai hylätty) ja pistemäärän. Epäselvissä tapauksissa tehdään ihmisen suorittama tarkistus. Tämä moderointi voi olla automaattista päätöksentekoa, jota koskee GDPR:n 22 artikla. GDPR:n ja DSA:n 14 artiklan mukaisesti sinulla on oikeus saada perustelut, riitauttaa päätös ja saada ihminen osallistumaan asian käsittelyyn. Muutoksenhakupyynnön lähettämiseen varattu aika on 30 päivää; pyyntö lähetetään osoitteeseen contact@zlobby.com.

9. Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: saada kopio tiedoistasi
• Oikeus tietojen oikaisemiseen: korjata virheelliset tiedot
• Oikeus tietojen poistamiseen: poistaa tietosi
• Oikeus siirtää tiedot järjestelmästä toiseen: saada tiedot jäsennellyssä muodossa
• Vastustamisoikeus: vastustaa tietojesi käsittelyä
• Oikeus käsittelyn rajoittamiseen: rajoittaa tietojesi käsittelyä
• Suostumuksen peruuttaminen: peruuttaa suostumus milloin tahansa (erityisesti 9 artiklan erityisten henkilötietoryhmien osalta) vaikuttamatta aiemman käsittelyn lainmukaisuuteen

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen contact@zlobby.com.

10. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimia suojataksemme tietojasi luvattomalta käytöltä, katoamiselta ja muuttamiselta:

• Tietojen salaus siirron aikana (HTTPS/TLS)
• Salasanojen tiivisteet
• Rajoitettu pääsy henkilötietoihin
• Säännöllinen tietoturvaseuranta ja tarkastukset

11. Alaikäiset

Palvelun Sosiaalinen puoli on avoin alaikäisille. Jos henkilö on asuinmaansa digitaalisen suostumusiän alapuolella (Ranskassa 15 vuotta), rekisteröityminen edellyttää vanhemman tai huoltajan lupaa. Deittailu on tarkoitettu yksinomaan henkilöille, jotka ovat vähintään 18-vuotiaita: tämä tarkistetaan rekisteröitymisen yhteydessä annetusta syntymäajasta, eikä nuoremmalta jäseneltä kerätä Deittailun tietoja. Alaikäiselle kuuluvaksi tunnistettu pääsy Deittailuun poistetaan.

12. Evästeet

Tietoja käytetyistä evästeistä ja seurantatekniikoista sekä suostumuksen hallinnasta antaa evästekäytäntö.

13. Valitukset

Jos katsot tietojesi käsittelyn rikkovan sääntöjä, voit valittaa CNIL:lle (Ranskan tietosuojaviranomainen, www.cnil.fr) tai asuinmaasi toimivaltaiselle valvontaviranomaiselle.

Tekijän ja ulkoisten tilien integraatiot

Kun päätät linkittää luojan tilin, Zlobby käsittelee vain tiedot, joita tarvitaan tilin vahvistamiseen ja käyttöön ottavien ominaisuuksien näyttämiseen.

• Vakaa palveluntarjoajan tilin tunnus, näyttönimi, kahva, avatar ja julkinen kanavan URL-osoite.
• Julkisen kanavan metatiedot, viimeaikainen tai kiinnitetty sisältö ja ajoitetut lähetykset.
• OAuth-käyttö- ja päivitystunnukset ovat salattuja palvelinpuolella AES-256-GCM:llä, eivätkä ne koskaan altistu selaimelle tai lokeille.
• Live-tila, otsikko, luokka, kieli, yleisö, ikäraja, pikkukuvat ja tuoreuden aikaleimat tuetuille suoratoistopalveluntarjoajille.
• Valinnaiset palveluntarjoajat: Twitch, YouTube, TikTok, Kick, Discord, Steam ja Instagram.

Tilin linkitys suoritetaan pyynnöstäsi valitun palvelun tarjoamiseksi. Jokainen profiili, Live Now ja Lobby näyttö on edelleen erillinen valinta.

Yhteydet ja näkyvyysvalinnat säilytetään, kunnes katkaiset tai poistat tilisi. Tekniset webhook-tietueet poistetaan 30 päivän kuluttua. palveluntarjoajan välimuistit noudattavat tarjoajan rajoja.

Voit linkittää tilejä ilmaiseksi. Julkinen Creator Hub ja Live Now -näyttö edellyttävät aktiivisen Pro- tai Legend-käyttöoikeuden. Lobby live-tila pysyy saatavilla ilman Premiumia osallistumisen jälkeen.

Yhteyden katkaiseminen välittömästi piilottaa integroinnin, poistaa välimuistissa olevan sisällön ja webhookit, poistaa salatut tunnistetiedot ja pyytää palveluntarjoajan peruuttamista, kun sitä tuetaan.