Patakaran sa Privacy

1. Panimula

Sa Zlobby (social network at dating app para sa geek community), sineseryoso namin ang proteksiyon ng iyong personal na datos. Ipinapaliwanag ng patakarang ito kung paano namin kinokolekta, ginagamit, iniimbak at pinoprotektahan ang impormasyon mo alinsunod sa General Data Protection Regulation (GDPR, EU 2016/679) at, kung naaangkop, sa lokal na batas. Internasyonal ang serbisyo at available sa maraming wika. Ang bersiyong Pranses ng patakarang ito ang may bisa: kapag naiiba rito ang isang salin, ang bersiyong Pranses ang mananaig.

Patuloy na umiiral ang mga sapilitang probisyon ng batas ng bansang tinitirhan mo at hindi naaapektuhan ng patakarang ito.

2. Tagakontrol ng datos

Ang tagakontrol ng datos ay si Emeric Mathis EI (solong negosyante, micro-enterprise), SIREN 932 467 939, RCS Avignon, na may rehistradong tanggapan sa 14 rue Cassini, 84300 Cavaillon, France. Website: https://www.zlobby.com.

Para sa mga tanong, paggamit ng mga karapatan, pakikipag-ugnayan sa data protection officer (DPO), o pag-uulat ng insidente: contact@zlobby.com. Ang mga awtomatikong email ay mula sa noreply@zlobby.com.

3. Kinokolektang datos

Kinokolekta namin ang mga sumusunod na kategorya:

Datos sa pagpaparehistro:

• Email address
• Password (naka-hash, hindi kailanman iniimbak bilang nababasang teksto)
• Username
• Petsa ng kapanganakan (pagsuri sa minimum na edad)

Datos ng profile:

• Username, talambuhay, kinakailangang larawan ng profile (avatar) at gallery na may hanggang 5 larawan
• Kasarian at kagustuhan sa pakikipag-date (kung ia-activate mo lang ang Dating mode)
• Mga interes, paboritong laro (IGDB), paboritong manga/anime
• Lungsod at tinatayang heograpikong coordinate (para sa filter ng distansiya), opsiyonal
• Trabaho, edukasyon, mga wika, MBTI, atbp., lahat ay opsiyonal

Sensitibong datos ayon sa artikulo 9 ng GDPR

Maaari mong piliing magbahagi ng impormasyong kabilang sa mga espesyal na kategorya: paniniwalang panrelihiyon, opinyong pampolitika, neurodivergence at mga hindi tipikal na katangiang itinuturing na datos pangkalusugan. Ang mga field na ito ay pawang opsiyonal at ang pagproseso ay nakabatay lamang sa iyong tahasang pahintulot: isang checkbox sa tabi mismo ng mga field sa profile mo. Hangga't hindi ito naka-check, hindi iniimbak, ipinapakita o ginagamit ang impormasyon bilang pamantayan sa paghahanap. Ang pag-alis ng check ay pagbawi ng pahintulot: binubura ang datos at inaalis ang pahintulot nang hindi naaapektuhan ang pagiging legal ng naunang pagproseso. Ang kasarian mo at ang kasariang hinahanap mo, na maaaring maglantad ng seksuwal na oryentasyon, ay nangangailangan ng hiwalay at katulad na tahasang hakbang: pag-activate ng Dating mode, na maaari mong i-off anumang oras.

Datos ng aktibidad:

• Mga ipinadala/natanggap na like, match, mensahe at pag-uusap
• Mga inilathalang post, komento, reaksiyon at mensahe sa Lobbies
• Pagbisita sa profile, pag-block at mga ulat
• Kasaysayan ng pagbili (virtual credits, Pro/Legend subscription)

Mga log ng moderasyon:

Para sa bawat sinuring nilalaman, pinananatili namin ang desisyon sa moderasyon (ligtas, minarkahan o tinanggihan), kaugnay na marka at timestamp (tingnan ang seksiyon 8).

Teknikal na datos:

• IP address (ginagawang anonymous sa pamamagitan ng hash sa mga log ng paglilimita ng kahilingan)
• Browser, device, operating system at gustong wika
• Session cookies at mga kagustuhan (tingnan ang patakaran sa cookies)
• Mga anonymous na error log (sa pamamagitan ng Sentry, awtomatikong pagtatago ng personal na impormasyon)

Datos sa pagbabayad:

Ang datos ng card (numero, CVV, expiry) ay pinoproseso lamang ng Stripe Payments Europe Ltd (Ireland) alinsunod sa PCI-DSS. Hindi kailanman iniimbak o naa-access ng Zlobby ang datos ng card mo. ID lang ng transaksiyon sa Stripe, halaga at metadata ng subscription ang itinatago namin para sa pagsingil.

4. Mga layunin at legal na batayan

Bawat pagproseso ay may partikular na legal na batayan (GDPR art. 6):

• Paglikha at pamamahala ng account, pagbibigay ng social network at pagmemensahe: pagtupad sa kontrata (art. 6.1.b)
• Dating mode, pagkalkula ng pagiging magkatugma at filter ng distansiya: pagtupad sa kontrata; tahasang pagpili ang Dating mode (dating_enabled), gumagana ang bahaging sosyal kahit wala ito
• Pagproseso ng sensitibong datos (art. 9): tahasang pahintulot (art. 9.2.a)
• Moderasyon ng nilalaman, seguridad, pag-iwas sa pandaraya at pang-aabuso: lehitimong interes (art. 6.1.f) at legal na obligasyon (DSA, paglaban sa ilegal na nilalaman)
• Mga pagbabayad, pagsingil at accounting: pagtupad sa kontrata at legal na obligasyon (art. 6.1.b at 6.1.c)
• Mga email ng transaksiyon at notification: pagtupad sa kontrata; nakabatay sa pahintulot ang hindi mahahalagang notification
• Hindi mahahalagang cookies at kagustuhan: pahintulot (tingnan ang patakaran sa cookies)
• Pagsunod sa legal na obligasyon at pagsagot sa mga awtoridad: legal na obligasyon (art. 6.1.c)

5. Tagal ng pagpapanatili

Nag-iiba ang tagal ayon sa kategorya ng datos:

• Aktibong account: pinananatili habang nakarehistro ka;
• Binurang account: agad na ginagawang anonymous ang personal na impormasyon at permanenteng binubura sa loob ng 30 araw (palugit para sa pagpapanumbalik kapag hiniling);
• Mga transaksiyon sa Stripe: 10 taon (French Commercial Code art. L.123-22);
• Mga log ng moderasyon: 5 taon mula sa huling aksiyon (audit trail ng DSA);
• Mga teknikal / Sentry log: 30 araw;
• Mga mensahe: pinananatili habang umiiral ang pag-uusap; ginagawang anonymous ang identifier ng nagpadala sa pagbura ng account (upang mapanatili ang kasaysayan ng kabilang panig);
• Waiting list bago ang paglulunsad: binubura ang email sa loob ng 90 araw mula sa pampublikong paglulunsad kung hindi naging account.

6. Mga tagaproseso at pagbabahagi ng datos

Gumagamit kami ng maingat na piniling tagaproseso. Ang paglilipat sa labas ng European Union ay saklaw ng karaniwang sugnay sa kontrata ng European Commission (SCC):

• Ibang gumagamit: pampublikong impormasyon sa profile na pinili mong ipakita;
• Database, pagpapatunay ng pagkakakilanlan, pag-iimbak ng file at larawan: Supabase Inc. (Singapore, mga SCC);
• Pagho-host ng application: Vercel Inc. (USA, mga SCC);
• Mga pagbabayad: Stripe Payments Europe Ltd (Ireland, EU), mga subscription at credit pack, sumusunod sa PCI-DSS;
• Awtomatikong moderasyon gamit ang AI: Anthropic PBC (USA, mga SCC), pagsusuri ng teksto at larawan gamit ang Claude (default na modelong Claude Haiku 4.5). Ipinapadala sa Anthropic ang inilalathala o ina-upload mong teksto at larawan (post, komento, talambuhay, avatar at larawan ng profile, larawan sa gallery, mensahe) para sa pagsusuri ng pagsunod sa mga tuntunin (tingnan ang seksiyon 8);
• Mga email ng transaksiyon at notification: Resend Inc. (USA, mga SCC), email address at nilalaman lang ng mensahe;
• Pagsubaybay sa mga error: Sentry (USA, mga SCC), mga stack trace at teknikal na konteksto, nakatago ang personal na impormasyon, 30 araw na pinananatili ang log;
• Paghahanap ng lungsod at reverse geocoding: Nominatim / OpenStreetMap Foundation (United Kingdom), tinatayang coordinate at query lang sa paghahanap, walang datos ng account;
• Katalogo ng mga laro: IGDB (Twitch Interactive, USA) ang nagbibigay ng datos ng katalogo nang hindi natatanggap ang mga paborito mo. Mula sa sarili naming database at imbakan ang mga paboritong anime/manga at larawan.
• Federated na pagpapatunay: Google, Apple, Discord, GitHub (kapag pinili mong mag-sign in sa pamamagitan nila);
• Mga kinauukulang awtoridad: kapag may legal na obligasyon o ilegal na nilalaman (materyal ng seksuwal na pang-aabuso sa bata, terorismo).

Hindi namin kailanman ibinebenta ang personal mong datos sa mga ikatlong partido.

7. Mga internasyonal na paglilipat

Maaaring ilipat ang ilang datos sa mga bansa sa labas ng European Union (lalo na ang USA at Singapore). Saklaw ito ng angkop na proteksiyon, partikular ang karaniwang sugnay sa kontrata (SCC) ng European Commission, na dinaragdagan ng teknikal na hakbang kung kailangan (encryption, pagliit ng datos).

8. Moderasyon ng AI at awtomatikong pagpapasya

Upang protektahan ang komunidad at matupad ang legal na obligasyon (lalo na ang Digital Services Act, DSA), lahat ng nilalaman (post, komento, talambuhay, avatar at larawan ng profile, larawan sa gallery, pribadong mensahe at mensahe sa Lobbies) ay sumasailalim sa awtomatikong moderasyon ng Anthropic PBC gamit ang modelong Claude (teksto at larawan). Palaging minomoderate ng AI ang kinakailangang larawan ng profile bago aprubahan; sa Dating mode, sinusuri kung totoong tao ang nasa larawan.

Bawat pagsusuri ay nagbubunga ng desisyon (ligtas, minarkahan o tinanggihan) at marka. Kapag may pagdududa, may pagsusuri ng tao. Ang moderasyong ito ay maaaring awtomatikong pagpapasya sa kahulugan ng artikulo 22 ng GDPR. Ayon sa GDPR at artikulo 14 ng DSA, may karapatan kang makakuha ng paliwanag, tumutol sa desisyon at humiling ng pakikialam ng tao. Maaaring magsumite ng apela sa loob ng 30 araw sa contact@zlobby.com.

9. Mga karapatan mo

Sa ilalim ng GDPR, mayroon kang mga sumusunod na karapatan:

• Karapatan sa pag-access: makakuha ng kopya ng datos mo
• Karapatan sa pagwawasto: itama ang hindi tumpak na datos
• Karapatan sa pagbura: burahin ang datos mo
• Karapatan sa paglilipat ng datos: matanggap ang datos sa nakabalangkas na format
• Karapatang tumutol: tumutol sa pagproseso ng datos mo
• Karapatan sa paghihigpit: limitahan ang pagproseso ng datos mo
• Pagbawi ng pahintulot: bawiin ang pahintulot anumang oras (lalo na para sa sensitibong datos sa artikulo 9), nang hindi naaapektuhan ang pagiging legal ng naunang pagproseso

Para gamitin ang mga karapatang ito, makipag-ugnayan sa contact@zlobby.com.

10. Seguridad ng datos

Nagpapatupad kami ng angkop na teknikal at organisasyonal na hakbang laban sa hindi awtorisadong pag-access, pagkawala o pagbabago:

• Encryption ng datos habang ipinapadala (HTTPS/TLS)
• Pag-hash ng password
• Limitadong pag-access sa personal na datos
• Regular na pagsubaybay at pag-audit ng seguridad

11. Mga menor de edad

Bukas sa mga menor de edad ang Social na bahagi ng Serbisyo. Para sa mga mas bata sa edad ng digital consent sa bansang kanilang tinitirhan (15 sa France), kailangan ng pahintulot ng magulang o legal na tagapag-alaga para sa pagpaparehistro. Ang Dating na bahagi ay para lamang sa mga taong 18 taong gulang pataas: ginagamit ang petsa ng kapanganakang ibinigay sa pagpaparehistro para tiyakin ito, at walang datos ng Dating na kinokolekta mula sa mas batang miyembro. Inaalis ang anumang access sa Dating na natukoy na pag-aari ng menor de edad.

12. Cookies

Para sa detalye ng cookies, tracker at pamamahala ng pahintulot, basahin ang patakaran sa cookies.

13. Mga reklamo

Kung sa tingin mo ay labag sa mga tuntunin ang pagproseso ng datos, maaari kang magreklamo sa CNIL (awtoridad ng France sa proteksiyon ng datos, www.cnil.fr) o sa kinauukulang nangangasiwang awtoridad sa bansang tinitirhan mo.

Mga pagsasama ng tagalikha at panlabas na account

Kapag pinili mong i-link ang isang creator account, pinoproseso lang ng Zlobby ang data na kailangan para i-verify ang account at ipakita ang mga feature na pinagana mo.

• Stable na provider account identifier, display name, handle, avatar at URL ng pampublikong channel.
• Metadata ng pampublikong channel, kamakailan o naka-pin na nilalaman at mga naka-iskedyul na broadcast.
• Ang OAuth access at mga token sa pag-refresh ay naka-encrypt sa panig ng server na may AES-256-GCM at hindi kailanman nakalantad sa browser o mga log.
• Live na status, pamagat, kategorya, wika, audience, maturity flag, thumbnail at freshness timestamp para sa mga sinusuportahang streaming provider.
• Mga opsyonal na provider: Twitch, YouTube, TikTok, Kick, Discord, Steam at Instagram.

Ang pag-link ng account ay ginagawa sa iyong kahilingan na ibigay ang napiling serbisyo. Ang bawat profile, Live Now at Lobby display ay nananatiling hiwalay na pag-opt-in.

Ang mga pagpipilian sa koneksyon at visibility ay pinapanatili hanggang sa idiskonekta mo o tanggalin ang iyong account. Ang mga teknikal na tala ng webhook ay tatanggalin pagkatapos ng 30 araw; sinusunod ng mga cache ng provider ang mga limitasyon ng provider.

Maaari mong i-link ang mga account nang libre. Nangangailangan ng aktibong Pro o Legend na access ang Public Creator Hub at Live Now display; nananatiling available ang Lobby live na status nang walang Premium pagkatapos mag-opt-in.

Ang pagdiskonekta ay agad na nagtatago ng pagsasama, nag-aalis ng naka-cache na nilalaman at mga webhook, nagtatanggal ng mga naka-encrypt na kredensyal at humihiling ng pagbawi ng provider kapag sinusuportahan.