プライバシーポリシー

1. はじめに

Zlobby（ギークコミュニティ向けのSNSおよび出会いアプリ）は、個人データの保護を重視しています。本ポリシーでは、一般データ保護規則（GDPR、EU 2016/679）および適用される地域の法律に従い、情報を収集、利用、保存、保護する方法を説明します。サービスは国際的に提供され、複数の言語に対応しています。本ポリシーはフランス語版を正本とし、翻訳がフランス語版と異なる場合はフランス語版が優先されます。

居住国の強行法規は引き続き適用され、本ポリシーによって影響を受けません。

2. データ管理者

データ管理者：Emeric Mathis EI（個人事業主、マイクロ企業制度）、SIREN 932 467 939、RCS Avignon。所在地：14 rue Cassini, 84300 Cavaillon, France。ウェブサイト：https://www.zlobby.com。

ご質問、権利行使の請求、データ保護責任者（DPO）への連絡、事故の報告はこちら：contact@zlobby.com。自動メールはnoreply@zlobby.comから送信されます。

3. 収集するデータ

以下の種類のデータを収集します。

登録データ：

• メールアドレス
• パスワード（ハッシュ化して保存し、平文では保存しません）
• ユーザー名
• 生年月日（最低年齢の確認）

プロフィールデータ：

• ユーザー名、自己紹介、必須のプロフィール写真（アバター）、最大5枚のギャラリー写真
• ジェンダーと出会いの希望（出会いモードを有効にした場合のみ）
• 興味、お気に入りのゲーム（IGDB）、漫画・アニメ
• 都市、おおよその地理座標（距離フィルター用）、任意
• 職業、学歴、使用言語、MBTIなど、すべて任意

GDPR第9条に定めるセンシティブデータ

宗教上の信条、政治的意見、健康データとして扱うニューロダイバージェンスや非定型的な特性など、特別な種類の情報を任意で入力できます。これらの項目はすべて任意であり、処理はあなたの明示的な同意のみに基づきます。プロフィールの該当項目のすぐ横にあるチェックボックスで同意します。チェックするまで、情報は保存、表示、検索条件への利用のいずれも行われません。チェックを外すと同意を撤回したことになり、データが削除され、同意も解除されます。撤回前の処理の適法性は影響を受けません。性的指向を明らかにする可能性がある自分のジェンダーと探している相手のジェンダーには、別の同様に明示的な操作、すなわち出会いモードの有効化が必要です。このモードはいつでも無効にできます。

利用状況データ：

• 送受信したいいね、マッチ、メッセージ、会話
• 公開した投稿、コメント、リアクション、Lobbies内のメッセージ
• プロフィールへの訪問、ブロック、通報
• 購入履歴（仮想クレジット、Pro・Legendサブスクリプション）

モデレーションログ：

分析した各コンテンツについて、判定（安全、要確認、拒否）、関連スコア、日時を保存します（第8項参照）。

技術データ：

• IPアドレス（リクエスト数制限のログではハッシュ化して匿名化）
• ブラウザー、端末、OS、希望言語
• セッションCookieと設定（参照：Cookieポリシー）
• 匿名化されたエラーログ（Sentryを使用し、個人情報を自動でマスキング）

支払いデータ：

カード情報（番号、CVV、有効期限）を処理するのはStripe Payments Europe Ltdのみです（アイルランド、PCI-DSS基準に準拠）。Zlobbyはカード情報を保存せず、アクセスもできません。請求のため、Stripe取引ID、金額、サブスクリプションのメタデータのみを保存します。

4. 目的と法的根拠

各処理には特定の法的根拠があります（GDPR第6条）。

• アカウントの作成・管理、SNSとメッセージ機能の提供：契約の履行（第6条1項b号）
• 出会いモード、相性の計算、距離フィルター：契約の履行。出会いモードは明示的な選択で有効化されます（dating_enabled）。SNS機能は有効化しなくても利用できます
• センシティブデータの処理（第9条）：明示的な同意（第9条2項a号）
• コンテンツのモデレーション、安全対策、不正・悪用の防止：正当な利益（第6条1項f号）および法的義務（DSA、違法コンテンツへの対処）
• 支払い、請求、会計：契約の履行および法的義務（第6条1項b号・c号）
• 取引関連のメールと通知：契約の履行。必須ではない通知は同意に基づきます
• 必須ではないCookieと設定：同意（参照：Cookieポリシー）
• 法的義務の遵守と当局への回答：法的義務（第6条1項c号）

5. 保存期間

保存期間はデータの種類によって異なります。

• 利用中のアカウント：登録が続く間保存します。
• 削除したアカウント：個人情報を直ちに匿名化し、30日以内に完全削除します（請求による復元の猶予期間）。
• Stripe取引：10年間（フランス商法典L.123-22条）。
• モデレーションログ：最後の操作から5年間（DSAの監査証跡）。
• 技術ログ・Sentryログ：30日間。
• メッセージ：会話が存在する間保存します。送信者の識別子は匿名化されます。これはアカウント削除時に行い、相手側の履歴を残すためです。
• 公開前の待機リスト：アカウントに移行しなかったメールアドレスは、一般公開から90日以内に削除します。

6. 処理者とデータ共有

慎重に選定した処理者を利用します。EU域外への移転には、欧州委員会の標準契約条項（SCC）が適用されます。

• 他のユーザー：あなたが表示を選んだ公開プロフィール情報。
• データベース、認証、ファイル・写真の保存：Supabase Inc.（シンガポール、SCC）。
• アプリのホスティング：Vercel Inc.（米国、SCC）。
• 支払い：Stripe Payments Europe Ltd（アイルランド、EU）。サブスクリプションとクレジットパック、PCI-DSS準拠。
• AIによる自動モデレーション：Anthropic PBC（米国、SCC）。Claudeによるテキスト・画像分析（既定のモデルはClaude Haiku 4.5）。公開またはアップロードしたテキストや画像（投稿、コメント、自己紹介、アバター・プロフィール写真、ギャラリー写真、メッセージ）は、ルールへの適合性分析のためAnthropicに送信されます（第8項参照）。
• 取引関連のメールと通知：Resend Inc.（米国、SCC）。メールアドレスとメッセージ本文のみ。
• エラー監視：Sentry（米国、SCC）。スタックトレースと技術的状況、個人情報はマスキング、ログは30日間保存。
• 都市検索と逆ジオコーディング：Nominatim / OpenStreetMap Foundation（英国）。おおよその座標と検索語のみで、アカウントデータは含みません。
• ゲームカタログ：IGDB（Twitch Interactive、米国）は、お気に入り情報を受け取らずにゲームカタログのデータを提供します。アニメ・漫画のお気に入りと画像は、当社のデータベースとストレージから提供します。
• 外部サービスによる連携認証：Google、Apple、Discord、GitHub（これらを使ったログインを選んだ場合）。
• 権限を持つ当局：法的義務または違法コンテンツ（児童の性的虐待資料、テロ）に関する場合。

個人データを第三者に販売することは一切ありません。

7. 国際移転

一部のデータはEU域外の国（特に米国とシンガポール）に移転される場合があります。移転には適切な保護措置、特に欧州委員会が採択した標準契約条項（SCC）が適用され、必要に応じて追加の技術的措置（暗号化、最小化）で補完します。

8. AIモデレーションと自動意思決定

コミュニティを保護し、法的義務（特にデジタルサービス法、DSA）を果たすため、すべてのコンテンツ（投稿、コメント、自己紹介、アバター・プロフィール写真、ギャラリー写真、プライベートメッセージ、Lobbiesのメッセージ）に自動モデレーションを行います。Anthropic PBCがClaudeモデルで実施します（テキストと画像）。必須のプロフィール写真は承認前に必ずAIが確認し、出会いモードでは実在する人物であることを確認します。

各分析では判定（安全、要確認、拒否）とスコアを生成します。判断が難しい場合は人による審査を行います。このモデレーションは、自動意思決定に該当する場合があります。該当する規定はGDPR第22条です。GDPRおよびDSA第14条に基づき、理由の説明を受け、決定に異議を申し立て、人による介入を求める権利があります。異議申し立ては30日以内にcontact@zlobby.comへ提出できます。

9. あなたの権利

GDPRに基づき、以下の権利があります。

• アクセス権：データの写しを取得すること
• 訂正権：不正確なデータを訂正すること
• 消去権：データを削除すること
• データポータビリティ権：構造化された形式でデータを受け取ること
• 異議を述べる権利：データ処理に異議を述べること
• 制限を求める権利：データ処理を制限すること
• 同意の撤回：過去の処理の適法性に影響を与えず、いつでも同意を撤回すること（特に第9条のセンシティブデータ）

権利の行使はcontact@zlobby.comまでご連絡ください。

10. データの安全性

不正アクセス、紛失、改変からデータを守るため、適切な技術的・組織的措置を実施します。

• 通信中のデータの暗号化（HTTPS/TLS）
• パスワードのハッシュ化
• 個人データへのアクセス制限
• 定期的なセキュリティ監視と監査

11. 未成年者

本サービスのソーシャル側は未成年者も利用できます。居住国のデジタル同意年齢（フランスでは15歳）未満の場合、登録には親または法定後見人の許可が必要です。出会い側は18歳以上の方のみを対象とします。その確認には登録時に申告された生年月日を使用し、それより若い会員から出会い側のデータを収集することはありません。未成年者のものと判明した出会い側へのアクセスは削除します。

12. Cookie

使用するCookie、トラッカー、同意の管理についてはこちら：Cookieポリシー。

13. 苦情

データ処理が規則に適合していないと思われる場合は、CNIL（フランスのデータ保護当局、www.cnil.fr）、または居住国の管轄監督機関に苦情を申し立てることができます。

クリエイターと外部アカウントの統合

クリエイターアカウントのリンクを選択すると、Zlobby はアカウントを確認し、有効にした機能を表示するために必要なデータのみを処理します。

• 安定したプロバイダーのアカウント識別子、表示名、ハンドル、アバター、およびパブリックチャネル URL。
• パブリックチャネルのメタデータ、最近のコンテンツまたはピン留めされたコンテンツ、およびスケジュールされたブロードキャスト。
• OAuth アクセストークンとリフレッシュトークンは、サーバー側で AES-256-GCM で暗号化され、ブラウザーやログに公開されることはありません。
• サポートされているストリーミングプロバイダーのライブステータス、タイトル、カテゴリ、言語、視聴者、成熟度フラグ、サムネイル、および鮮度のタイムスタンプ。
• オプションのプロバイダー：Twitch、YouTube、TikTok、Kick、Discord、Steam、Instagram。

アカウントのリンクは、選択したサービスを提供するためにお客様のリクエストに応じて実行されます。各プロファイル、Live Now、Lobby表示は個別のオプトインのままです。

接続と公開設定の選択は、アカウントを切断するか削除するまで保持されます。技術的な Webhook レコードは 30 日後に削除されます。プロバイダーのキャッシュはプロバイダーの制限に従います。

無料でアカウントをリンクできます。パブリック Creator Hub と Live Now 表示にはアクティブな Pro または Legend アクセスが必要です。Lobbyのライブステータスは、オプトイン後もプレミアムなしで利用できます。

切断するとすぐに統合が非表示になり、キャッシュされたコンテンツと Webhook が削除され、暗号化された資格情報が削除され、サポートされている場合はプロバイダーの取り消しが要求されます。