Dasar Privasi

1. Pengenalan

Di Zlobby (rangkaian sosial dan aplikasi janji temu untuk komuniti geek), kami amat mementingkan perlindungan data peribadimu. Dasar ini menerangkan cara kami mengumpul, menggunakan, menyimpan dan melindungi maklumatmu mengikut Peraturan Perlindungan Data Am (GDPR, EU 2016/679) dan, jika berkenaan, undang-undang tempatan. Perkhidmatan ini bersifat antarabangsa dan tersedia dalam pelbagai bahasa. Versi bahasa Perancis dasar ini ialah versi yang sah: jika sesuatu terjemahan berbeza daripadanya, versi bahasa Perancis hendaklah diguna pakai.

Peruntukan undang-undang mandatori negara kediamanmu terus terpakai dan tidak terjejas oleh dasar ini.

2. Pengawal data

Pengawal data ialah Emeric Mathis EI (peniaga tunggal, perusahaan mikro), SIREN 932 467 939, RCS Avignon, beralamat berdaftar di 14 rue Cassini, 84300 Cavaillon, Perancis. Laman web: https://www.zlobby.com.

Untuk pertanyaan, permintaan melaksanakan hak, menghubungi pegawai perlindungan data (DPO) atau melaporkan insiden: contact@zlobby.com. E-mel automatik dihantar daripada noreply@zlobby.com.

3. Data yang dikumpulkan

Kami mengumpulkan kategori data berikut:

Data pendaftaran:

• Alamat e-mel
• Kata laluan (dihash, tidak pernah disimpan sebagai teks biasa)
• Nama pengguna
• Tarikh lahir (semakan umur minimum)

Data profil:

• Nama pengguna, biografi, gambar profil (avatar) yang wajib dan galeri sehingga 5 gambar
• Jantina dan pilihan janji temu (hanya jika mod Janji Temu diaktifkan)
• Minat, permainan kegemaran (IGDB), manga/anime kegemaran
• Bandar dan anggaran koordinat geografi (untuk penapis jarak), pilihan
• Pekerjaan, pendidikan, bahasa, MBTI dan sebagainya, semuanya pilihan

Data sensitif menurut artikel 9 GDPR

Kamu boleh memilih untuk mendedahkan maklumat kategori khas: kepercayaan agama, pandangan politik, neurodivergensi dan ciri atipikal yang dianggap sebagai data kesihatan. Medan ini semuanya pilihan dan pemprosesannya berasaskan semata-mata persetujuan nyata daripadamu: kotak semak betul-betul di sebelah medan tersebut pada profilmu. Selagi belum ditandakan, maklumat tidak disimpan, dipaparkan atau digunakan sebagai kriteria carian. Membuang tanda bermakna menarik balik persetujuan: data dipadam dan persetujuan ditarik balik, tanpa menjejaskan kesahan pemprosesan terdahulu. Jantinamu dan jantina yang dicari, yang mungkin mendedahkan orientasi seksual, memerlukan tindakan berasingan yang sama jelasnya: mengaktifkan mod Janji Temu, yang boleh dimatikan pada bila-bila masa.

Data aktiviti:

• Suka yang dihantar/diterima, padanan, mesej dan perbualan
• Siaran, komen, reaksi dan mesej dalam Lobbies
• Lawatan profil, sekatan dan laporan
• Sejarah pembelian (kredit maya, langganan Pro/Legend)

Log penyederhanaan:

Bagi setiap kandungan yang dianalisis, kami menyimpan keputusan penyederhanaan (selamat, ditandai atau ditolak), skor berkaitan dan cap masa (lihat bahagian 8).

Data teknikal:

• Alamat IP (dinyahnamakan melalui hash dalam log had permintaan)
• Pelayar, peranti, sistem pengendalian dan bahasa pilihan
• Kuki sesi dan keutamaan (lihat dasar kuki)
• Log ralat tanpa nama (melalui Sentry, penyamaran automatik maklumat peribadi)

Data pembayaran:

Data kad (nombor, CVV, tarikh luput) diproses secara eksklusif oleh Stripe Payments Europe Ltd (Ireland) mengikut piawaian PCI-DSS. Zlobby tidak pernah menyimpan atau mempunyai akses kepada data kadmu. Kami hanya menyimpan ID transaksi Stripe, amaun dan metadata langganan untuk pengebilan.

4. Tujuan dan asas undang-undang

Setiap pemprosesan mempunyai asas undang-undang tertentu (artikel 6 GDPR):

• Mewujudkan dan mengurus akaun, menyediakan rangkaian sosial dan pemesejan: pelaksanaan kontrak (artikel 6.1.b)
• Mod Janji Temu, pengiraan keserasian dan penapis jarak: pelaksanaan kontrak; mod Janji Temu memerlukan pilihan nyata (dating_enabled), bahagian sosial berfungsi tanpanya
• Pemprosesan data sensitif (artikel 9): persetujuan nyata (artikel 9.2.a)
• Penyederhanaan kandungan, keselamatan, pencegahan penipuan dan penyalahgunaan: kepentingan sah (artikel 6.1.f) dan kewajipan undang-undang (DSA, membanteras kandungan haram)
• Pembayaran, pengebilan dan perakaunan: pelaksanaan kontrak dan kewajipan undang-undang (artikel 6.1.b dan 6.1.c)
• E-mel transaksi dan pemberitahuan: pelaksanaan kontrak; pemberitahuan tidak penting berasaskan persetujuan
• Kuki dan keutamaan tidak penting: persetujuan (lihat dasar kuki)
• Mematuhi kewajipan undang-undang dan menjawab pihak berkuasa: kewajipan undang-undang (artikel 6.1.c)

5. Tempoh penyimpanan

Tempoh penyimpanan berbeza mengikut kategori data:

• Akaun aktif: disimpan sepanjang pendaftaranmu;
• Akaun dipadam: maklumat peribadi dinyahnamakan serta-merta dan dipadam kekal dalam 30 hari (tempoh kelonggaran untuk pemulihan atas permintaan);
• Transaksi Stripe: 10 tahun (artikel L.123-22 Kanun Perdagangan Perancis);
• Log penyederhanaan: 5 tahun selepas tindakan terakhir (jejak audit DSA);
• Log teknikal / Sentry: 30 hari;
• Mesej: disimpan selagi perbualan wujud; pengenal penghantar dinyahnamakan apabila akaun dipadam (untuk mengekalkan sejarah pihak yang satu lagi);
• Senarai menunggu sebelum pelancaran: e-mel dipadam dalam 90 hari selepas pelancaran awam jika tidak ditukar menjadi akaun.

6. Pemproses dan perkongsian data

Kami menggunakan pemproses yang dipilih dengan teliti. Pemindahan ke luar Kesatuan Eropah tertakluk kepada klausa kontrak standard Suruhanjaya Eropah (SCC):

• Pengguna lain: maklumat profil awam yang kamu pilih untuk dipaparkan;
• Pangkalan data, pengesahan, penyimpanan fail dan gambar: Supabase Inc. (Singapura, SCC);
• Pengehosan aplikasi: Vercel Inc. (Amerika Syarikat, SCC);
• Pembayaran: Stripe Payments Europe Ltd (Ireland, EU), langganan dan pek kredit, patuh PCI-DSS;
• Penyederhanaan AI automatik: Anthropic PBC (Amerika Syarikat, SCC), analisis teks dan imej melalui Claude (model lalai Claude Haiku 4.5). Teks dan imej yang diterbitkan atau dimuat naik (siaran, komen, biografi, avatar dan gambar profil, gambar galeri, mesej) dihantar kepada Anthropic untuk analisis pematuhan (lihat bahagian 8);
• E-mel transaksi dan pemberitahuan: Resend Inc. (Amerika Syarikat, SCC), alamat e-mel dan kandungan mesej sahaja;
• Pemantauan ralat: Sentry (Amerika Syarikat, SCC), jejak tindanan dan konteks teknikal, maklumat peribadi disamarkan, log disimpan 30 hari;
• Carian bandar dan geokod songsang: Nominatim / OpenStreetMap Foundation (United Kingdom), hanya anggaran koordinat dan pertanyaan carian, tanpa data akaun;
• Katalog permainan: IGDB (Twitch Interactive, Amerika Syarikat) membekalkan data katalog tanpa menerima senarai kegemaranmu. Anime/manga kegemaran dan imej disediakan daripada pangkalan data dan storan kami sendiri.
• Pengesahan bersekutu: Google, Apple, Discord, GitHub (apabila kamu memilih log masuk melalui penyedia ini);
• Pihak berkuasa berwibawa: sekiranya terdapat kewajipan undang-undang atau kandungan haram (bahan penderaan seksual kanak-kanak, keganasan).

Kami tidak pernah menjual data peribadimu kepada pihak ketiga.

7. Pemindahan antarabangsa

Sesetengah data mungkin dipindahkan ke negara di luar Kesatuan Eropah (terutamanya Amerika Syarikat dan Singapura). Pemindahan ini dilindungi jaminan yang sesuai, khususnya klausa kontrak standard (SCC) Suruhanjaya Eropah, ditambah langkah teknikal jika perlu (penyulitan, peminimuman).

8. Penyederhanaan AI dan keputusan automatik

Untuk melindungi komuniti dan memenuhi kewajipan undang-undang kami (khususnya Akta Perkhidmatan Digital, DSA), semua kandungan (siaran, komen, biografi, avatar dan gambar profil, gambar galeri, mesej peribadi dan mesej dalam Lobbies) melalui penyederhanaan automatik oleh Anthropic PBC menggunakan model Claude (teks dan imej). Gambar profil wajib sentiasa disemak oleh AI sebelum diluluskan; dalam mod Janji Temu, semakan orang sebenar digunakan.

Setiap analisis menghasilkan keputusan (selamat, ditandai atau ditolak) dan skor. Jika ragu-ragu, semakan manusia dilakukan. Penyederhanaan ini mungkin merupakan pembuatan keputusan automatik menurut artikel 22 GDPR. Mengikut GDPR dan artikel 14 DSA, kamu berhak mendapatkan alasan, mempertikaikan keputusan dan memperoleh campur tangan manusia. Sebarang rayuan boleh dikemukakan dalam 30 hari kepada contact@zlobby.com.

9. Hak kamu

Di bawah GDPR, kamu mempunyai hak berikut:

• Hak akses: mendapatkan salinan datamu
• Hak pembetulan: membetulkan data yang tidak tepat
• Hak pemadaman: memadam datamu
• Hak kemudahalihan data: menerima data dalam format berstruktur
• Hak membantah: membantah pemprosesan datamu
• Hak mengehadkan: mengehadkan pemprosesan datamu
• Penarikan balik persetujuan: menarik balik persetujuan pada bila-bila masa (terutamanya data sensitif artikel 9), tanpa menjejaskan kesahan pemprosesan terdahulu

Untuk melaksanakan hak ini, hubungi contact@zlobby.com.

10. Keselamatan data

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi datamu daripada akses tanpa kebenaran, kehilangan atau perubahan:

• Penyulitan data semasa penghantaran (HTTPS/TLS)
• Hash kata laluan
• Akses terhad kepada data peribadi
• Pemantauan dan audit keselamatan berkala

11. Orang bawah umur

Bahagian Sosial Perkhidmatan ini terbuka kepada orang bawah umur. Bagi mereka yang di bawah umur persetujuan digital di negara kediaman mereka (15 tahun di Perancis), pendaftaran memerlukan kebenaran ibu bapa atau penjaga sah. Bahagian Janji Temu dikhaskan untuk individu berumur 18 tahun ke atas: tarikh lahir yang diberikan semasa pendaftaran digunakan untuk menyemak perkara ini, dan tiada data Janji Temu dikumpulkan daripada ahli yang lebih muda. Sebarang akses Janji Temu yang dikenal pasti milik orang bawah umur akan dibatalkan.

12. Kuki

Untuk butiran kuki, penjejak dan pengurusan persetujuan, lihat dasar kuki.

13. Aduan

Jika kamu percaya pemprosesan data tidak mematuhi peraturan, kamu boleh mengadu kepada CNIL (pihak berkuasa perlindungan data Perancis, www.cnil.fr) atau pihak berkuasa penyeliaan yang berwibawa di negara kediamanmu.

Penyepaduan akaun pencipta dan luaran

Apabila anda memilih untuk memautkan akaun pencipta, Zlobby hanya memproses data yang diperlukan untuk mengesahkan akaun dan memaparkan ciri yang anda dayakan.

• Pengecam akaun pembekal yang stabil, nama paparan, pemegang, avatar dan URL saluran awam.
• Metadata saluran awam, kandungan terbaharu atau disematkan dan siaran berjadual.
• Token akses dan muat semula OAuth disulitkan pada bahagian pelayan dengan AES-256-GCM dan tidak pernah terdedah kepada penyemak imbas atau log.
• Status langsung, tajuk, kategori, bahasa, khalayak, bendera kematangan, lakaran kecil dan cap masa kesegaran untuk penyedia penstriman yang disokong.
• Pembekal pilihan: Twitch, YouTube, TikTok, Kick, Discord, Steam dan Instagram.

Pemautan akaun dilakukan atas permintaan anda untuk menyediakan perkhidmatan yang dipilih. Setiap profil, Live Now dan paparan Lobby kekal sebagai ikut serta yang berasingan.

Sambungan dan pilihan keterlihatan disimpan sehingga anda memutuskan sambungan atau memadam akaun anda. Rekod webhook teknikal dipadamkan selepas 30 hari; cache pembekal mengikut had pembekal.

Anda boleh memautkan akaun secara percuma. Hab Pencipta Awam dan paparan Live Now memerlukan akses Pro atau Legend yang aktif; status langsung Lobby kekal tersedia tanpa Premium selepas ikut serta.

Memutuskan sambungan serta-merta menyembunyikan penyepaduan, mengalih keluar kandungan cache dan webhook, memadam bukti kelayakan yang disulitkan dan meminta pembatalan pembekal apabila disokong.