Kebijakan Privasi

1. Pendahuluan

Di Zlobby (jejaring sosial dan aplikasi kencan untuk komunitas geek), kami sangat serius melindungi data pribadimu. Kebijakan ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasimu sesuai Peraturan Perlindungan Data Umum (GDPR, UE 2016/679) serta, bila berlaku, hukum setempat. Layanan ini bersifat internasional dan tersedia dalam berbagai bahasa. Versi bahasa Prancis dari kebijakan ini adalah versi yang mengikat: jika suatu terjemahan berbeda darinya, versi bahasa Prancis yang berlaku.

Ketentuan hukum wajib di negara tempat tinggalmu tetap berlaku dan tidak terpengaruh oleh kebijakan ini.

2. Pengendali data

Pengendali data adalah Emeric Mathis EI (pengusaha perorangan, usaha mikro), SIREN 932 467 939, RCS Avignon, beralamat terdaftar di 14 rue Cassini, 84300 Cavaillon, Prancis. Situs: https://www.zlobby.com.

Untuk pertanyaan, permintaan pelaksanaan hak, menghubungi petugas perlindungan data (DPO), atau melaporkan insiden: contact@zlobby.com. Email otomatis dikirim dari noreply@zlobby.com.

3. Data yang dikumpulkan

Kami mengumpulkan kategori data berikut:

Data pendaftaran:

• Alamat email
• Kata sandi (di-hash, tidak pernah disimpan sebagai teks biasa)
• Nama pengguna
• Tanggal lahir (pemeriksaan usia minimum)

Data profil:

• Nama pengguna, biografi, foto profil (avatar) yang wajib, dan galeri hingga 5 foto
• Gender dan preferensi kencan (hanya jika kamu mengaktifkan mode Kencan)
• Minat, gim favorit (IGDB), manga/anime favorit
• Kota dan perkiraan koordinat geografis (untuk filter jarak), opsional
• Pekerjaan, pendidikan, bahasa, MBTI, dan sebagainya, semuanya opsional

Data sensitif menurut pasal 9 GDPR

Kamu dapat memilih mengungkapkan informasi kategori khusus: keyakinan agama, pandangan politik, neurodivergensi dan karakteristik atipikal yang diperlakukan sebagai data kesehatan. Kolom-kolom ini semuanya opsional dan pemrosesannya semata-mata berdasarkan persetujuan tegasmu: kotak centang tepat di sebelah kolom tersebut pada profil. Sebelum dicentang, informasi tidak disimpan, ditampilkan, atau digunakan sebagai kriteria pencarian. Menghapus centang berarti menarik persetujuan: data dihapus dan persetujuan dicabut, tanpa memengaruhi keabsahan pemrosesan sebelumnya. Gendermu dan gender yang kamu cari, yang dapat mengungkapkan orientasi seksual, memerlukan tindakan terpisah yang sama tegasnya: mengaktifkan mode Kencan, yang bisa dinonaktifkan kapan saja.

Data aktivitas:

• Suka yang dikirim/diterima, kecocokan, pesan, dan percakapan
• Kiriman, komentar, reaksi, dan pesan di Lobbies
• Kunjungan profil, pemblokiran, dan laporan
• Riwayat pembelian (kredit virtual, langganan Pro/Legend)

Log moderasi:

Untuk setiap konten yang dianalisis, kami menyimpan keputusan moderasi (aman, ditandai, atau ditolak), skor terkait, dan waktu pencatatan (lihat bagian 8).

Data teknis:

• Alamat IP (dianonimkan dengan hash dalam log pembatasan permintaan)
• Peramban, perangkat, sistem operasi, dan bahasa pilihan
• Cookie sesi dan preferensi (lihat kebijakan cookie)
• Log kesalahan anonim (melalui Sentry, penyamaran otomatis data pribadi)

Data pembayaran:

Data kartu (nomor, CVV, masa berlaku) diproses secara eksklusif oleh Stripe Payments Europe Ltd (Irlandia) sesuai standar PCI-DSS. Zlobby tidak pernah menyimpan atau mengakses data kartumu. Kami hanya menyimpan ID transaksi Stripe, jumlah, dan metadata langganan untuk penagihan.

4. Tujuan dan dasar hukum

Setiap pemrosesan memiliki dasar hukum tertentu (pasal 6 GDPR):

• Membuat dan mengelola akun, menyediakan jejaring sosial dan pesan: pelaksanaan kontrak (pasal 6.1.b)
• Mode Kencan, perhitungan kecocokan, dan filter jarak: pelaksanaan kontrak; mode Kencan diaktifkan melalui pilihan tegas (dating_enabled), bagian sosial berfungsi tanpanya
• Pemrosesan data sensitif (pasal 9): persetujuan tegas (pasal 9.2.a)
• Moderasi konten, keamanan, pencegahan penipuan dan penyalahgunaan: kepentingan yang sah (pasal 6.1.f) dan kewajiban hukum (DSA, pemberantasan konten ilegal)
• Pembayaran, penagihan, dan akuntansi: pelaksanaan kontrak dan kewajiban hukum (pasal 6.1.b dan 6.1.c)
• Email transaksional dan notifikasi: pelaksanaan kontrak; notifikasi nonesensial berdasarkan persetujuan
• Cookie dan preferensi nonesensial: persetujuan (lihat kebijakan cookie)
• Pemenuhan kewajiban hukum dan tanggapan kepada pihak berwenang: kewajiban hukum (pasal 6.1.c)

5. Masa penyimpanan

Masa penyimpanan berbeda menurut kategori data:

• Akun aktif: disimpan selama kamu terdaftar;
• Akun dihapus: data pribadi segera dianonimkan dan dihapus permanen dalam 30 hari (masa tenggang pemulihan atas permintaan);
• Transaksi Stripe: 10 tahun (pasal L.123-22 Kitab Undang-Undang Hukum Dagang Prancis);
• Log moderasi: 5 tahun setelah tindakan terakhir (jejak audit DSA);
• Log teknis / Sentry: 30 hari;
• Pesan: disimpan selama percakapan ada; identitas pengirim dianonimkan saat akun dihapus (untuk mempertahankan riwayat pihak lain);
• Daftar tunggu sebelum peluncuran: email dihapus dalam 90 hari setelah peluncuran publik jika tidak diubah menjadi akun.

6. Pemroses dan berbagi data

Kami menggunakan pemroses yang dipilih dengan cermat. Transfer ke luar Uni Eropa diatur oleh klausul kontrak standar Komisi Eropa (SCC):

• Pengguna lain: informasi profil publik yang kamu pilih untuk ditampilkan;
• Basis data, autentikasi, penyimpanan berkas dan foto: Supabase Inc. (Singapura, SCC);
• Hosting aplikasi: Vercel Inc. (Amerika Serikat, SCC);
• Pembayaran: Stripe Payments Europe Ltd (Irlandia, UE), langganan dan paket kredit, sesuai PCI-DSS;
• Moderasi AI otomatis: Anthropic PBC (Amerika Serikat, SCC), analisis teks dan gambar melalui Claude (model bawaan Claude Haiku 4.5). Teks dan gambar yang kamu terbitkan atau unggah (kiriman, komentar, biografi, avatar dan foto profil, foto galeri, pesan) diteruskan ke Anthropic untuk analisis kepatuhan (lihat bagian 8);
• Email transaksional dan notifikasi: Resend Inc. (Amerika Serikat, SCC), hanya alamat email dan isi pesan;
• Pemantauan kesalahan: Sentry (Amerika Serikat, SCC), jejak tumpukan dan konteks teknis, data pribadi disamarkan, log disimpan 30 hari;
• Pencarian kota dan geokode balik: Nominatim / OpenStreetMap Foundation (Britania Raya), hanya perkiraan koordinat dan kueri pencarian, tanpa data akun;
• Katalog gim: IGDB (Twitch Interactive, Amerika Serikat) menyediakan data katalog gim tanpa menerima favoritmu. Favorit anime/manga dan gambar disajikan dari basis data dan penyimpanan kami sendiri.
• Autentikasi federasi: Google, Apple, Discord, GitHub (saat kamu memilih masuk melalui penyedia ini);
• Pihak berwenang: jika ada kewajiban hukum atau konten ilegal (materi pelecehan seksual terhadap anak, terorisme).

Kami tidak pernah menjual data pribadimu kepada pihak ketiga.

7. Transfer internasional

Sebagian data dapat ditransfer ke negara di luar Uni Eropa (terutama Amerika Serikat dan Singapura). Transfer ini dilindungi jaminan yang sesuai, khususnya klausul kontrak standar (SCC) yang ditetapkan Komisi Eropa, ditambah langkah teknis bila diperlukan (enkripsi, minimalisasi).

8. Moderasi AI dan keputusan otomatis

Untuk melindungi komunitas dan memenuhi kewajiban hukum (khususnya Undang-Undang Layanan Digital, DSA), seluruh konten (kiriman, komentar, biografi, avatar dan foto profil, foto galeri, pesan pribadi dan pesan di Lobbies) menjalani moderasi otomatis oleh Anthropic PBC melalui model Claude (teks dan gambar). Foto profil wajib selalu dimoderasi AI sebelum disetujui; dalam mode Kencan diterapkan pemeriksaan orang nyata.

Setiap analisis menghasilkan keputusan (aman, ditandai, atau ditolak) dan skor. Jika ada keraguan, dilakukan peninjauan manusia. Moderasi ini dapat termasuk pengambilan keputusan otomatis menurut pasal 22 GDPR. Sesuai GDPR dan pasal 14 DSA, kamu berhak memperoleh alasan, menggugat keputusan, dan mendapatkan campur tangan manusia. Pengajuan banding dapat dilakukan dalam 30 hari ke contact@zlobby.com.

9. Hak-hakmu

Menurut GDPR, kamu memiliki hak berikut:

• Hak akses: memperoleh salinan datamu
• Hak perbaikan: memperbaiki data yang tidak akurat
• Hak penghapusan: menghapus datamu
• Hak portabilitas data: menerima datamu dalam format terstruktur
• Hak keberatan: menolak pemrosesan datamu
• Hak pembatasan: membatasi pemrosesan datamu
• Penarikan persetujuan: menarik persetujuan kapan saja (khususnya data sensitif pasal 9), tanpa memengaruhi keabsahan pemrosesan sebelumnya

Untuk menggunakan hak ini, hubungi contact@zlobby.com.

10. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi datamu dari akses tanpa izin, kehilangan, atau perubahan:

• Enkripsi data saat dikirim (HTTPS/TLS)
• Hash kata sandi
• Akses terbatas ke data pribadi
• Pemantauan dan audit keamanan berkala

11. Anak di bawah umur

Bagian Sosial dari Layanan terbuka bagi anak di bawah umur. Di bawah usia persetujuan digital di negara tempat tinggalnya (15 tahun di Prancis), pendaftaran memerlukan izin orang tua atau wali yang sah. Bagian Kencan khusus untuk orang yang berusia minimal 18 tahun: tanggal lahir yang diberikan saat pendaftaran digunakan untuk memeriksanya, dan tidak ada data Kencan yang dikumpulkan dari anggota yang lebih muda. Akses Kencan yang diketahui milik anak di bawah umur akan dicabut.

12. Cookie

Untuk rincian cookie, pelacak, dan pengelolaan persetujuan, lihat kebijakan cookie.

13. Pengaduan

Jika menurutmu pemrosesan data tidak sesuai peraturan, kamu dapat mengadu ke CNIL (otoritas perlindungan data Prancis, www.cnil.fr) atau otoritas pengawas yang berwenang di negara tempat tinggalmu.

Integrasi pembuat dan akun eksternal

Saat Anda memilih untuk menautkan akun kreator, Zlobby hanya memproses data yang diperlukan untuk memverifikasi akun dan menampilkan fitur yang Anda aktifkan.

• Pengidentifikasi akun penyedia stabil, nama tampilan, pegangan, avatar, dan URL saluran publik.
• Metadata saluran publik, konten terkini atau yang disematkan, dan siaran terjadwal.
• Akses OAuth dan token penyegaran dienkripsi di sisi server dengan AES-256-GCM dan tidak pernah diekspos ke browser atau log.
• Status langsung, judul, kategori, bahasa, pemirsa, tanda kedewasaan, gambar mini, dan stempel waktu kebaruan untuk penyedia streaming yang didukung.
• Penyedia opsional: Twitch, YouTube, TikTok, Kick, Discord, Steam, dan Instagram.

Penautan akun dilakukan atas permintaan Anda untuk menyediakan layanan yang dipilih. Setiap profil, Live Now, dan tampilan Lobby tetap merupakan pilihan terpisah.

Pilihan koneksi dan visibilitas dipertahankan sampai Anda memutuskan sambungan atau menghapus akun Anda. Catatan webhook teknis dihapus setelah 30 hari; cache penyedia mengikuti batas penyedia.

Anda dapat menautkan akun secara gratis. Tampilan Public Creator Hub dan Live Now memerlukan akses Pro atau Legend yang aktif; status Lobby langsung tetap tersedia tanpa Premium setelah ikut serta.

Memutuskan sambungan akan segera menyembunyikan integrasi, menghapus konten dan webhook yang di-cache, menghapus kredensial terenkripsi, dan meminta pencabutan penyedia jika didukung.