गोपनीयता नीति

1. परिचय

Zlobby (गीक समुदाय के लिए सोशल नेटवर्क और डेटिंग ऐप) में हम आपके व्यक्तिगत डेटा की सुरक्षा को बहुत गंभीरता से लेते हैं। यह नीति बताती है कि सामान्य डेटा संरक्षण विनियम (GDPR, EU 2016/679) और जहाँ लागू हो, आपके स्थानीय कानूनों के अनुसार हम आपकी जानकारी कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करते हैं। सेवा अंतरराष्ट्रीय है और कई भाषाओं में उपलब्ध है। इस नीति का फ़्रांसीसी संस्करण ही प्रामाणिक है: यदि कोई अनुवाद उससे भिन्न हो, तो फ़्रांसीसी संस्करण मान्य होगा।

आपके निवास देश के अनिवार्य कानून लागू रहते हैं और इस नीति से प्रभावित नहीं होते।

2. डेटा नियंत्रक

डेटा नियंत्रक: Emeric Mathis EI (एकल व्यापारी, सूक्ष्म उद्यम), SIREN 932 467 939, RCS Avignon, पंजीकृत कार्यालय 14 rue Cassini, 84300 Cavaillon, फ़्रांस। वेबसाइट: https://www.zlobby.com।

प्रश्नों, अपने अधिकारों के इस्तेमाल के अनुरोध, डेटा संरक्षण अधिकारी (DPO) से संपर्क या किसी घटना की रिपोर्ट के लिए: contact@zlobby.com। स्वचालित ईमेल noreply@zlobby.com से भेजे जाते हैं।

3. एकत्र किया जाने वाला डेटा

हम इन श्रेणियों का डेटा एकत्र करते हैं:

पंजीकरण डेटा:

• ईमेल पता
• पासवर्ड (हैश के रूप में, कभी भी सादे पाठ में संग्रहीत नहीं)
• उपयोगकर्ता नाम
• जन्म तिथि (न्यूनतम आयु की जाँच)

प्रोफ़ाइल डेटा:

• उपयोगकर्ता नाम, परिचय, अनिवार्य प्रोफ़ाइल फ़ोटो (अवतार) और अधिकतम 5 फ़ोटो की गैलरी
• जेंडर और डेटिंग पसंद (सिर्फ़ डेटिंग मोड चालू करने पर)
• रुचियाँ, पसंदीदा गेम (IGDB), पसंदीदा मांगा/एनीमे
• शहर और अनुमानित भौगोलिक निर्देशांक (दूरी फ़िल्टर के लिए), वैकल्पिक
• पेशा, शिक्षा, बोली जाने वाली भाषाएँ, MBTI आदि, सभी वैकल्पिक

GDPR अनुच्छेद 9 के अंतर्गत संवेदनशील डेटा

आप विशेष श्रेणियों की जानकारी साझा करना चुन सकते हैं: धार्मिक विश्वास, राजनीतिक विचार, न्यूरोडाइवर्जेंस और असामान्य विशेषताएँ, जिन्हें स्वास्थ्य डेटा माना जाता है। ये फ़ील्ड सभी वैकल्पिक हैं और इनकी प्रोसेसिंग केवल आपकी स्पष्ट सहमति पर आधारित है: प्रोफ़ाइल में इन फ़ील्ड के ठीक पास दिया गया चेकबॉक्स। इसे चुने बिना जानकारी न संग्रहीत होती है, न दिखाई जाती है, न खोज के मानदंड के रूप में इस्तेमाल होती है। टिक हटाना सहमति वापस लेना है: डेटा मिटा दिया जाता है और सहमति समाप्त हो जाती है, लेकिन पिछली प्रोसेसिंग की वैधता प्रभावित नहीं होती। आपका जेंडर और आप जिस जेंडर के व्यक्ति को खोजते हैं, जो यौन अभिविन्यास उजागर कर सकते हैं, एक अलग और उतने ही स्पष्ट कदम पर निर्भर हैं: डेटिंग मोड चालू करना, जिसे आप कभी भी बंद कर सकते हैं।

गतिविधि डेटा:

• भेजे/प्राप्त किए गए लाइक, मैच, संदेश और बातचीत
• प्रकाशित पोस्ट, टिप्पणियाँ, प्रतिक्रियाएँ और Lobbies के संदेश
• प्रोफ़ाइल विज़िट, ब्लॉक और रिपोर्ट
• खरीद इतिहास (वर्चुअल क्रेडिट, Pro/Legend सदस्यताएँ)

मॉडरेशन लॉग:

विश्लेषित प्रत्येक सामग्री के लिए हम मॉडरेशन निर्णय (सुरक्षित, चिह्नित या अस्वीकृत), संबंधित स्कोर और समय दर्ज रखते हैं (खंड 8 देखें)।

तकनीकी डेटा:

• IP पता (अनुरोध सीमित करने वाले लॉग में हैश से अनाम किया जाता है)
• ब्राउज़र, डिवाइस, ऑपरेटिंग सिस्टम और पसंदीदा भाषा
• सत्र कुकी और पसंद (देखें: कुकी नीति)
• अनाम त्रुटि लॉग (Sentry के माध्यम से, व्यक्तिगत जानकारी अपने आप छिपाई जाती है)

भुगतान डेटा:

कार्ड डेटा (नंबर, CVV, समाप्ति तिथि) की प्रोसेसिंग केवल Stripe Payments Europe Ltd (आयरलैंड) PCI-DSS मानकों के अनुसार करती है। Zlobby आपका कार्ड डेटा कभी संग्रहीत नहीं करता और उसे एक्सेस नहीं कर सकता। बिलिंग के लिए हम केवल Stripe लेनदेन ID, राशि और सदस्यता मेटाडेटा रखते हैं।

4. उद्देश्य और कानूनी आधार

हर प्रोसेसिंग गतिविधि का एक विशेष कानूनी आधार है (GDPR अनुच्छेद 6):

• खाता बनाना और प्रबंधित करना, सोशल नेटवर्क और संदेश सेवा देना: अनुबंध का पालन (अनुच्छेद 6.1.b)
• डेटिंग मोड, अनुकूलता की गणना और दूरी फ़िल्टर: अनुबंध का पालन; डेटिंग मोड स्पष्ट विकल्प से चालू होता है (dating_enabled), सामाजिक हिस्सा इसके बिना काम करता है
• संवेदनशील डेटा की प्रोसेसिंग (अनुच्छेद 9): स्पष्ट सहमति (अनुच्छेद 9.2.a)
• सामग्री मॉडरेशन, सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम: वैध हित (अनुच्छेद 6.1.f) और कानूनी दायित्व (DSA, अवैध सामग्री से निपटना)
• भुगतान, बिलिंग और लेखांकन: अनुबंध का पालन और कानूनी दायित्व (अनुच्छेद 6.1.b और 6.1.c)
• लेनदेन संबंधी ईमेल और सूचनाएँ: अनुबंध का पालन; गैर-ज़रूरी सूचनाएँ सहमति पर आधारित हैं
• गैर-ज़रूरी कुकी और पसंद: सहमति (देखें: कुकी नीति)
• कानूनी दायित्वों का पालन और अधिकारियों को जवाब: कानूनी दायित्व (अनुच्छेद 6.1.c)

5. डेटा रखने की अवधि

अवधि डेटा की श्रेणी के अनुसार बदलती है:

• सक्रिय खाता: पंजीकरण जारी रहने तक रखा जाता है;
• मिटाया गया खाता: व्यक्तिगत जानकारी तुरंत अनाम की जाती है और स्थायी रूप से मिटाने की अवधि 30 दिन है (अनुरोध पर बहाली के लिए मोहलत);
• Stripe लेनदेन: 10 वर्ष (फ़्रांसीसी वाणिज्य संहिता, अनुच्छेद L.123-22);
• मॉडरेशन लॉग: अंतिम कार्रवाई के बाद 5 वर्ष (DSA ऑडिट ट्रेल);
• तकनीकी / Sentry लॉग: 30 दिन;
• संदेश: बातचीत के मौजूद रहने तक रखे जाते हैं; भेजने वाले की पहचान अनाम की जाती है जब खाता मिटाया जाता है (दूसरे पक्ष का इतिहास बनाए रखने के लिए);
• लॉन्च से पहले की प्रतीक्षा सूची: यदि ईमेल खाता नहीं बनता, तो सार्वजनिक लॉन्च के 90 दिनों के भीतर मिटा दिया जाता है।

6. डेटा प्रोसेसर और साझाकरण

हम सावधानी से चुने गए डेटा प्रोसेसर का उपयोग करते हैं। यूरोपीय संघ से बाहर हस्तांतरण यूरोपीय आयोग की मानक संविदात्मक धाराओं (SCC) के अधीन हैं:

• अन्य उपयोगकर्ता: सार्वजनिक प्रोफ़ाइल जानकारी जिसे आप दिखाना चुनते हैं;
• डेटाबेस, प्रमाणीकरण, फ़ाइल और फ़ोटो संग्रहण: Supabase Inc. (सिंगापुर, SCC);
• एप्लिकेशन होस्टिंग: Vercel Inc. (अमेरिका, SCC);
• भुगतान: Stripe Payments Europe Ltd (आयरलैंड, EU), सदस्यताएँ और क्रेडिट पैक, PCI-DSS के अनुरूप;
• स्वचालित AI मॉडरेशन: Anthropic PBC (अमेरिका, SCC), Claude से पाठ और छवि का विश्लेषण (डिफ़ॉल्ट मॉडल Claude Haiku 4.5)। आपके प्रकाशित या अपलोड किए गए पाठ और चित्र (पोस्ट, टिप्पणियाँ, परिचय, अवतार और प्रोफ़ाइल फ़ोटो, गैलरी फ़ोटो, संदेश) अनुपालन विश्लेषण के लिए Anthropic को भेजे जाते हैं (खंड 8 देखें);
• लेनदेन संबंधी ईमेल और सूचनाएँ: Resend Inc. (अमेरिका, SCC), केवल ईमेल पता और संदेश की सामग्री;
• त्रुटि निगरानी: Sentry (अमेरिका, SCC), स्टैक ट्रेस और तकनीकी संदर्भ, व्यक्तिगत जानकारी छिपाई जाती है, लॉग 30 दिन रखे जाते हैं;
• शहर खोज और रिवर्स जियोकोडिंग: Nominatim / OpenStreetMap Foundation (यूनाइटेड किंगडम), केवल अनुमानित निर्देशांक और खोज क्वेरी, कोई खाता डेटा नहीं;
• गेम कैटलॉग: IGDB (Twitch Interactive, अमेरिका) आपकी पसंदीदा सूची पाए बिना गेम कैटलॉग का डेटा देता है। पसंदीदा एनीमे/मांगा और चित्र हमारे डेटाबेस और संग्रहण से दिए जाते हैं।
• संघबद्ध प्रमाणीकरण: Google, Apple, Discord, GitHub (जब आप इनके ज़रिए लॉगिन चुनते हैं);
• सक्षम अधिकारी: कानूनी दायित्व या अवैध सामग्री की स्थिति में (बाल यौन शोषण सामग्री, आतंकवाद)।

हम आपका व्यक्तिगत डेटा कभी तीसरे पक्ष को नहीं बेचते।

7. अंतरराष्ट्रीय हस्तांतरण

कुछ डेटा यूरोपीय संघ से बाहर के देशों (विशेषकर अमेरिका और सिंगापुर) में भेजा जा सकता है। इन हस्तांतरणों पर उपयुक्त सुरक्षा उपाय लागू हैं, विशेषकर यूरोपीय आयोग की मानक संविदात्मक धाराएँ (SCC), जिनके साथ आवश्यकता होने पर अतिरिक्त तकनीकी उपाय (एन्क्रिप्शन, डेटा न्यूनतमकरण) अपनाए जाते हैं।

8. AI मॉडरेशन और स्वचालित निर्णय

समुदाय की रक्षा और कानूनी दायित्वों (विशेषकर डिजिटल सेवा अधिनियम, DSA) को पूरा करने के लिए सारी सामग्री (पोस्ट, टिप्पणियाँ, परिचय, अवतार और प्रोफ़ाइल फ़ोटो, गैलरी फ़ोटो, निजी संदेश और Lobbies संदेश) पर स्वचालित मॉडरेशन लागू होता है, जिसे Anthropic PBC Claude मॉडल से करता है (पाठ और चित्र)। अनिवार्य प्रोफ़ाइल फ़ोटो को स्वीकृति से पहले हमेशा AI मॉडरेट करता है; डेटिंग मोड में वास्तविक व्यक्ति की जाँच होती है।

हर विश्लेषण एक निर्णय (सुरक्षित, चिह्नित या अस्वीकृत) और स्कोर देता है। संदेह होने पर मानवीय समीक्षा की जाती है। यह मॉडरेशन स्वचालित निर्णय लेना हो सकता है, जिसके लिए लागू प्रावधान है GDPR अनुच्छेद 22। GDPR और DSA अनुच्छेद 14 के अनुसार, आपको कारण जानने, निर्णय को चुनौती देने और मानवीय हस्तक्षेप पाने का अधिकार है। अपील जमा करने की अवधि 30 दिन है; इसे contact@zlobby.com पर भेज सकते हैं।

9. आपके अधिकार

GDPR के तहत आपके ये अधिकार हैं:

• एक्सेस का अधिकार: अपने डेटा की प्रति पाना
• सुधार का अधिकार: गलत डेटा ठीक करना
• मिटाने का अधिकार: अपना डेटा मिटाना
• डेटा पोर्टेबिलिटी का अधिकार: संरचित प्रारूप में डेटा पाना
• आपत्ति का अधिकार: अपने डेटा की प्रोसेसिंग पर आपत्ति करना
• सीमित करने का अधिकार: अपने डेटा की प्रोसेसिंग सीमित करना
• सहमति वापस लेना: पिछली प्रोसेसिंग की वैधता को प्रभावित किए बिना कभी भी सहमति वापस लेना (विशेषकर अनुच्छेद 9 के संवेदनशील डेटा के लिए)

इन अधिकारों का उपयोग करने के लिए contact@zlobby.com पर संपर्क करें।

10. डेटा सुरक्षा

अनधिकृत एक्सेस, नुकसान या बदलाव से डेटा की रक्षा के लिए हम उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं:

• हस्तांतरण के दौरान डेटा एन्क्रिप्शन (HTTPS/TLS)
• पासवर्ड हैशिंग
• व्यक्तिगत डेटा तक सीमित पहुँच
• नियमित सुरक्षा निगरानी और ऑडिट

11. नाबालिग

सेवा का सोशल भाग नाबालिगों के लिए खुला है। अपने निवास के देश में डिजिटल सहमति की आयु (फ़्रांस में 15 वर्ष) से कम उम्र वालों के पंजीकरण के लिए माता-पिता या कानूनी अभिभावक की अनुमति आवश्यक है। डेटिंग भाग केवल 18 वर्ष या उससे अधिक उम्र के लोगों के लिए आरक्षित है: इसकी जाँच पंजीकरण के समय दी गई जन्मतिथि से की जाती है, और इससे कम उम्र के किसी सदस्य से डेटिंग का कोई डेटा एकत्र नहीं किया जाता। किसी नाबालिग का पाया गया कोई भी डेटिंग एक्सेस हटा दिया जाता है।

12. कुकी

इस्तेमाल होने वाली कुकी, ट्रैकर और सहमति प्रबंधन के विवरण के लिए देखें: कुकी नीति।

13. शिकायतें

यदि आपको लगता है कि डेटा प्रोसेसिंग नियमों के अनुरूप नहीं है, तो आप CNIL (फ़्रांसीसी डेटा संरक्षण प्राधिकरण, www.cnil.fr) या अपने निवास देश के सक्षम पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं।

निर्माता और बाह्य खाता एकीकरण

जब आप किसी निर्माता खाते को लिंक करना चुनते हैं, तो ज़्लोबी केवल खाते को सत्यापित करने और आपके द्वारा सक्षम सुविधाओं को प्रदर्शित करने के लिए आवश्यक डेटा संसाधित करता है।

• स्थिर प्रदाता खाता पहचानकर्ता, प्रदर्शन नाम, हैंडल, अवतार और सार्वजनिक चैनल यूआरएल।
• सार्वजनिक चैनल मेटाडेटा, हालिया या पिन की गई सामग्री और निर्धारित प्रसारण।
• OAuth एक्सेस और रिफ्रेश टोकन AES-256-GCM के साथ सर्वर-साइड एन्क्रिप्टेड हैं और कभी भी ब्राउज़र या लॉग के संपर्क में नहीं आते हैं।
• समर्थित स्ट्रीमिंग प्रदाताओं के लिए लाइव स्थिति, शीर्षक, श्रेणी, भाषा, दर्शक, परिपक्वता ध्वज, थंबनेल और ताजगी टाइमस्टैम्प।
• वैकल्पिक प्रदाता: ट्विच, यूट्यूब, टिकटॉक, किक, डिस्कॉर्ड, स्टीम और इंस्टाग्राम।

चयनित सेवा प्रदान करने के लिए आपके अनुरोध पर खाता लिंक किया जाता है। प्रत्येक प्रोफ़ाइल, लाइव नाउ और Lobby डिस्प्ले एक अलग ऑप्ट-इन रहता है।

कनेक्शन और दृश्यता विकल्प तब तक रखे जाते हैं जब तक आप अपना खाता डिस्कनेक्ट या हटा नहीं देते। तकनीकी वेबहुक रिकॉर्ड 30 दिनों के बाद हटा दिए जाते हैं; प्रदाता कैश प्रदाता सीमाओं का पालन करता है।

आप खातों को निःशुल्क लिंक कर सकते हैं. पब्लिक क्रिएटर हब और लाइव नाउ डिस्प्ले के लिए सक्रिय प्रो या लीजेंड एक्सेस की आवश्यकता होती है; ऑप्ट-इन के बाद Lobby लाइव स्थिति प्रीमियम के बिना उपलब्ध रहती है।

तुरंत डिस्कनेक्ट करने से एकीकरण छिप जाता है, कैश्ड सामग्री और वेबहुक हटा देता है, एन्क्रिप्टेड क्रेडेंशियल हटा देता है और समर्थित होने पर प्रदाता निरस्तीकरण का अनुरोध करता है।