Politica de confidențialitate

1. Introducere

La Zlobby (rețea socială și aplicație de întâlniri pentru comunitatea geek), tratăm foarte serios protecția datelor tale personale. Politica explică modul în care colectăm, folosim, păstrăm și protejăm informațiile tale, în conformitate cu Regulamentul general privind protecția datelor (RGPD, UE 2016/679) și, când este cazul, legislația locală. Serviciul este internațional și disponibil în mai multe limbi. Versiunea în limba franceză a acestei politici este cea autentică: dacă o traducere diferă de aceasta, prevalează versiunea în limba franceză.

Normele imperative din țara ta de reședință rămân aplicabile și nu sunt afectate de această politică.

2. Operatorul de date

Operatorul de date este Emeric Mathis EI (întreprinzător individual, microîntreprindere), SIREN 932 467 939, RCS Avignon, cu sediul la 14 rue Cassini, 84300 Cavaillon, Franța. Site: https://www.zlobby.com.

Pentru întrebări, exercitarea drepturilor, contactarea responsabilului cu protecția datelor (DPO) sau raportarea unui incident: contact@zlobby.com. E-mailurile automate sunt trimise de la noreply@zlobby.com.

3. Date colectate

Colectăm următoarele categorii de date:

Date de înregistrare:

• Adresă de e-mail
• Parolă (stocată ca hash, niciodată în text clar)
• Nume de utilizator
• Data nașterii (verificarea vârstei minime)

Date de profil:

• Nume de utilizator, biografie, fotografie de profil (avatar) obligatorie și galerie cu până la 5 fotografii
• Gen și preferințe pentru întâlniri (numai dacă activezi modul Întâlniri)
• Interese, jocuri preferate (IGDB), manga/anime preferate
• Oraș și coordonate geografice aproximative (pentru filtrul de distanță), opționale
• Profesie, studii, limbi vorbite, MBTI etc., toate opționale

Date sensibile în sensul articolului 9 din RGPD

Poți alege să dezvălui informații din categorii speciale: convingeri religioase, opinii politice, neurodivergențe și particularități atipice tratate ca date privind sănătatea. Aceste câmpuri sunt toate opționale, iar prelucrarea lor se bazează exclusiv pe consimțământul tău explicit: o casetă de bifat afișată chiar lângă aceste câmpuri în profil. Până la bifarea ei, informațiile nu sunt stocate, afișate sau folosite drept criteriu de căutare. Debifarea înseamnă retragerea consimțământului: datele sunt șterse și consimțământul încetează, fără a afecta legalitatea prelucrării anterioare. Genul tău și genul persoanei căutate, care pot dezvălui orientarea sexuală, fac obiectul unui act separat și la fel de explicit: activarea modului Întâlniri, pe care îl poți dezactiva oricând.

Date despre activitate:

• Aprecieri trimise/primite, potriviri, mesaje și conversații
• Postări publicate, comentarii, reacții și mesaje în Lobbies
• Vizite de profil, blocări și raportări
• Istoricul achizițiilor (credite virtuale, abonamente Pro/Legend)

Jurnale de moderare:

Pentru fiecare element analizat păstrăm decizia de moderare (sigur, semnalat sau respins), scorul asociat și marcajul temporal (vezi secțiunea 8).

Date tehnice:

• Adresă IP (anonimizată prin hash în jurnalele de limitare a cererilor)
• Browser, dispozitiv, sistem de operare și limba preferată
• Cookie-uri de sesiune și preferințe (vezi politica privind cookie-urile)
• Jurnale de erori anonimizate (prin Sentry, mascarea automată a datelor personale)

Date de plată:

Datele cardului (număr, CVV, expirare) sunt prelucrate exclusiv de Stripe Payments Europe Ltd (Irlanda), conform standardelor PCI-DSS. Zlobby nu stochează și nu are niciodată acces la datele cardului tău. Păstrăm doar ID-ul tranzacției Stripe, suma și metadatele abonamentului pentru facturare.

4. Scopuri și temeiuri juridice

Fiecare prelucrare are un temei juridic specific (art. 6 RGPD):

• Crearea și administrarea contului, furnizarea rețelei sociale și a mesageriei: executarea contractului (art. 6 alin. 1 lit. b)
• Modul Întâlniri, calcularea compatibilității și filtrul de distanță: executarea contractului; modul Întâlniri necesită activare explicită (dating_enabled), partea socială funcționează și fără el
• Prelucrarea datelor sensibile (art. 9): consimțământ explicit (art. 9 alin. 2 lit. a)
• Moderarea conținutului, securitate, prevenirea fraudelor și abuzurilor: interes legitim (art. 6 alin. 1 lit. f) și obligație legală (DSA, combaterea conținutului ilegal)
• Plăți, facturare și contabilitate: executarea contractului și obligație legală (art. 6 alin. 1 lit. b și c)
• E-mailuri tranzacționale și notificări: executarea contractului; notificările neesențiale se bazează pe consimțământ
• Cookie-uri și preferințe neesențiale: consimțământ (vezi politica privind cookie-urile)
• Respectarea obligațiilor legale și răspunsuri către autorități: obligație legală (art. 6 alin. 1 lit. c)

5. Perioada de păstrare

Perioadele de păstrare diferă în funcție de categoria de date:

• Cont activ: date păstrate pe durata înregistrării;
• Cont șters: anonimizarea imediată a datelor personale și ștergere definitivă în 30 de zile (perioadă de grație pentru restabilire la cerere);
• Tranzacții Stripe: 10 ani (art. L.123-22 din Codul comercial francez);
• Jurnale de moderare: 5 ani de la ultima acțiune (pistă de audit DSA);
• Jurnale tehnice / Sentry: 30 de zile;
• Mesaje: păstrate cât timp există conversația; identificatorul expeditorului este anonimizat la ștergerea contului (pentru a păstra istoricul celeilalte persoane);
• Listă de așteptare înainte de lansare: e-mailul este șters în 90 de zile de la lansarea publică dacă nu este transformat în cont.

6. Persoane împuternicite și partajarea datelor

Folosim persoane împuternicite selectate atent. Transferurile în afara Uniunii Europene sunt reglementate de clauzele contractuale standard ale Comisiei Europene (SCC):

• Alți utilizatori: informațiile publice de profil pe care alegi să le afișezi;
• Bază de date, autentificare, stocarea fișierelor și fotografiilor: Supabase Inc. (Singapore, SCC);
• Găzduirea aplicației: Vercel Inc. (SUA, SCC);
• Plăți: Stripe Payments Europe Ltd (Irlanda, UE), abonamente și pachete de credite, conform PCI-DSS;
• Moderare automată prin IA: Anthropic PBC (SUA, SCC), analiză de text și imagini prin Claude (model implicit Claude Haiku 4.5). Textele și imaginile publicate sau încărcate (postări, comentarii, biografii, avatare și fotografii de profil, fotografii din galerie, mesaje) sunt transmise către Anthropic pentru analiza conformității (vezi secțiunea 8);
• E-mailuri tranzacționale și notificări: Resend Inc. (SUA, SCC), doar adresa de e-mail și conținutul mesajului;
• Monitorizarea erorilor: Sentry (SUA, SCC), urme ale stivei și context tehnic, date personale mascate, jurnale păstrate 30 de zile;
• Căutarea orașelor și geocodare inversă: Nominatim / OpenStreetMap Foundation (Regatul Unit), doar coordonatele aproximative și interogarea de căutare, fără date de cont;
• Catalog de jocuri: IGDB (Twitch Interactive, SUA) furnizează datele catalogului fără a primi favoritele tale. Favoritele anime/manga și imaginile sunt furnizate din baza noastră de date și spațiul nostru de stocare.
• Autentificare federată: Google, Apple, Discord, GitHub (când alegi conectarea prin acești furnizori);
• Autorități competente: în cazul unei obligații legale sau al conținutului ilegal (materiale de abuz sexual asupra copiilor, terorism).

Nu vindem niciodată datele tale personale unor terți.

7. Transferuri internaționale

Unele date pot fi transferate în țări din afara Uniunii Europene (în special SUA și Singapore). Transferurile sunt acoperite de garanții adecvate, în special clauzele contractuale standard (SCC) adoptate de Comisia Europeană, completate, dacă este necesar, de măsuri tehnice suplimentare (criptare, minimizare).

8. Moderarea prin IA și deciziile automate

Pentru protejarea comunității și respectarea obligațiilor legale (în special Regulamentul privind serviciile digitale, DSA), întregul conținut (postări, comentarii, biografii, avatare și fotografii de profil, fotografii din galerie, mesaje private și mesaje în Lobbies) este supus unei moderări automate realizate de Anthropic PBC prin modelul Claude (text și imagini). Fotografia de profil obligatorie este moderată sistematic prin IA înainte de aprobare; în modul Întâlniri se verifică dacă apare o persoană reală.

Fiecare analiză produce o decizie (sigur, semnalat sau respins) și un scor. În caz de îndoială, are loc o evaluare umană. Moderarea poate constitui un proces decizional automat în sensul articolului 22 din RGPD. Conform RGPD și articolului 14 din DSA, ai dreptul să primești motivarea, să contești decizia și să obții intervenție umană. Orice contestație poate fi trimisă în termen de 30 de zile la contact@zlobby.com.

9. Drepturile tale

Conform RGPD, ai următoarele drepturi:

• Dreptul de acces: obținerea unei copii a datelor
• Dreptul la rectificare: corectarea datelor inexacte
• Dreptul la ștergere: ștergerea datelor tale
• Dreptul la portabilitate: primirea datelor într-un format structurat
• Dreptul la opoziție: opoziția față de prelucrarea datelor
• Dreptul la restricționare: restricționarea prelucrării datelor
• Retragerea consimțământului: retragerea oricând a consimțământului (în special pentru datele sensibile din articolul 9), fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, scrie-ne la contact@zlobby.com.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării:

• Criptarea datelor în tranzit (HTTPS/TLS)
• Hash pentru parole
• Acces restricționat la datele personale
• Monitorizare și audituri de securitate regulate

11. Minori

Partea Socială a Serviciului este deschisă minorilor. Sub vârsta consimțământului digital din țara lor de reședință (15 ani în Franța), înregistrarea necesită permisiunea unui părinte sau a unui tutore legal. Partea de Întâlniri este rezervată persoanelor de cel puțin 18 ani: data nașterii indicată la înregistrare este folosită pentru această verificare și nu se colectează date privind Întâlnirile de la un membru mai tânăr. Orice acces la Întâlniri identificat ca aparținând unui minor este eliminat.

12. Cookie-uri

Pentru detalii despre cookie-uri, tehnologii de urmărire și gestionarea consimțământului, consultă politica privind cookie-urile.

13. Plângeri

Dacă consideri că prelucrarea datelor nu respectă normele, poți depune o plângere la CNIL (autoritatea franceză pentru protecția datelor, www.cnil.fr) sau la autoritatea de supraveghere competentă din țara ta de reședință.

Creator și integrări de cont extern

Când alegeți să conectați un cont de creator, Zlobby procesează numai datele necesare pentru a verifica contul și pentru a afișa funcțiile pe care le activați.

• Identificator stabil al contului furnizorului, nume afișat, mâner, avatar și adresa URL a canalului public.
• Metadatele canalului public, conținut recent sau fixat și emisiuni programate.
• Tokenurile de acces OAuth și de reîmprospătare sunt criptate pe partea de server cu AES-256-GCM și nu sunt niciodată expuse browserului sau jurnalelor.
• Stare live, titlu, categorie, limbă, audiență, indicator de maturitate, miniaturi și marcaje temporale de prospețime pentru furnizorii de streaming acceptați.
• Furnizori opționali: Twitch, YouTube, TikTok, Kick, Discord, Steam și Instagram.

Conectarea contului se realizează la cererea dumneavoastră pentru a furniza serviciul selectat. Fiecare profil, Live Now și afișarea în Lobby rămâne o înscriere separată.

Conexiunile și opțiunile de vizibilitate sunt păstrate până când vă deconectați sau ștergeți contul. Înregistrările tehnice webhook sunt șterse după 30 de zile; cache-urile furnizorului urmează limitele furnizorului.

Puteți conecta conturi gratuit. Public Creator Hub și afișarea Live Now necesită acces activ Pro sau Legend; Starea live în Lobby rămâne disponibilă fără Premium după înscriere.

Deconectarea ascunde imediat integrarea, elimină conținutul din cache și webhook-urile, șterge acreditările criptate și solicită revocarea furnizorului atunci când este acceptat.