Integritetspolicy

1. Inledning

På Zlobby (ett socialt nätverk och en dejtingapp för geekgemenskapen) tar vi skyddet av dina personuppgifter på stort allvar. Policyn förklarar hur vi samlar in, använder, lagrar och skyddar information om dig enligt den allmänna dataskyddsförordningen (GDPR, EU 2016/679) och, där det är tillämpligt, din lokala lagstiftning. Tjänsten är internationell och finns på flera språk. Den franska versionen av denna policy är gällande: om en översättning avviker från den har den franska versionen företräde.

Tvingande lag i ditt bosättningsland gäller fortfarande och påverkas inte av denna policy.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är Emeric Mathis EI (enskild näringsidkare, mikroföretag), SIREN 932 467 939, RCS Avignon, med säte på 14 rue Cassini, 84300 Cavaillon, Frankrike. Webbplats: https://www.zlobby.com.

För frågor, begäran om att utöva dina rättigheter, kontakt med dataskyddsombudet (DPO) eller rapportering av en incident: contact@zlobby.com. Automatiska mejl skickas från noreply@zlobby.com.

3. Uppgifter vi samlar in

Vi samlar in följande kategorier av uppgifter:

Registreringsuppgifter:

• E-postadress
• Lösenord (hashat, lagras aldrig i klartext)
• Användarnamn
• Födelsedatum (kontroll av minimiålder)

Profiluppgifter:

• Användarnamn, biografi, profilbild (avatar) som är obligatorisk, samt ett galleri med upp till 5 bilder
• Kön och dejtingpreferenser (endast om du aktiverar dejtingläget)
• Intressen, favoritspel (IGDB), favoritmanga/anime
• Ort och ungefärliga geografiska koordinater (för avståndsfiltret), valfritt
• Yrke, utbildning, språk, MBTI med mera, allt valfritt

Känsliga personuppgifter enligt artikel 9 i GDPR

Du kan välja att lämna uppgifter som hör till särskilda kategorier: religiös övertygelse, politiska åsikter, neurodivergens och avvikande egenskaper som behandlas som hälsouppgifter. Dessa fält är alla frivilliga och behandlingen bygger uteslutande på ditt uttryckliga samtycke: en kryssruta visas direkt intill fälten i profilen. Innan rutan är markerad lagras eller visas inte informationen och den används inte som sökkriterium. Avmarkering innebär återkallelse: uppgifterna raderas och samtycket tas bort, utan att lagligheten av tidigare behandling påverkas. Kön och det kön du söker, som kan avslöja sexuell läggning, omfattas av en separat och lika uttrycklig handling: att aktivera dejtingläget, vilket du kan stänga av när som helst.

Aktivitetsuppgifter:

• Skickade och mottagna gillanden, matchningar, meddelanden och samtal
• Publicerade inlägg, kommentarer, reaktioner och meddelanden i Lobbies
• Profilbesök, blockeringar och anmälningar
• Köphistorik (virtuella krediter, Pro-/Legend-prenumerationer)

Modereringsloggar:

För varje analyserat innehåll sparar vi modereringsbeslutet (säkert, flaggat eller avvisat), tillhörande poäng och tidsstämpel (se avsnitt 8).

Tekniska uppgifter:

• IP-adress (anonymiserad med hash i loggar för begränsning av anropsfrekvens)
• Webbläsare, enhet, operativsystem och föredraget språk
• Sessionskakor och inställningar (se vår kakpolicy)
• Anonymiserade felloggar (via Sentry, automatisk maskering av personuppgifter)

Betalningsuppgifter:

Kortuppgifter (nummer, CVV, utgångsdatum) behandlas uteslutande av Stripe Payments Europe Ltd (Irland) enligt PCI-DSS-standarderna. Zlobby lagrar aldrig och har inte tillgång till kortuppgifterna. Vi behåller endast transaktions-ID från Stripe, belopp och prenumerationsmetadata för fakturering.

4. Ändamål och rättsliga grunder

Varje behandling vilar på en särskild rättslig grund (artikel 6 i GDPR):

• Skapa och hantera kontot, tillhandahålla det sociala nätverket och meddelanden: fullgörande av avtal (art. 6.1 b)
• Dejtingläge, beräkning av kompatibilitet och avståndsfilter: fullgörande av avtal; dejtingläget kräver ett uttryckligt val (dating_enabled), den sociala delen fungerar utan det
• Behandling av känsliga uppgifter (art. 9): uttryckligt samtycke (art. 9.2 a)
• Innehållsmoderering, säkerhet och förebyggande av bedrägerier och missbruk: berättigat intresse (art. 6.1 f) och rättslig förpliktelse (DSA, bekämpning av olagligt innehåll)
• Betalningar, fakturering och bokföring: fullgörande av avtal och rättslig förpliktelse (art. 6.1 b och 6.1 c)
• Transaktionsmejl och aviseringar: fullgörande av avtal; aviseringar som inte är nödvändiga bygger på samtycke
• Icke-nödvändiga kakor och inställningar: samtycke (se vår kakpolicy)
• Efterlevnad av rättsliga förpliktelser och svar till myndigheter: rättslig förpliktelse (art. 6.1 c)

5. Lagringstid

Lagringstiden varierar mellan uppgiftskategorier:

• Aktivt konto: sparas så länge du är registrerad;
• Raderat konto: personuppgifter anonymiseras omedelbart och raderas permanent inom 30 dagar (frist för återställning på begäran);
• Stripe-transaktioner: 10 år (artikel L.123-22 i franska handelslagen);
• Modereringsloggar: 5 år efter senaste åtgärden (DSA-granskningsspår);
• Tekniska loggar / Sentry: 30 dagar;
• Meddelanden: sparas så länge samtalet finns; avsändarens identifierare anonymiseras när kontot raderas (för att bevara den andra partens historik);
• Väntelista före lansering: e-postadressen raderas inom 90 dagar efter offentlig lansering om den inte har omvandlats till ett konto.

6. Personuppgiftsbiträden och delning

Vi använder noggrant utvalda personuppgiftsbiträden. Överföringar utanför EU omfattas av Europeiska kommissionens standardavtalsklausuler (SCC):

• Andra användare: de offentliga profiluppgifter du väljer att visa;
• Databas, autentisering, lagring av filer och bilder: Supabase Inc. (Singapore, SCC);
• Applikationshosting: Vercel Inc. (USA, SCC);
• Betalningar: Stripe Payments Europe Ltd (Irland, EU), prenumerationer och kreditpaket, enligt PCI-DSS;
• Automatisk AI-moderering: Anthropic PBC (USA, SCC), text- och bildanalys via Claude (standardmodell Claude Haiku 4.5). Text och bilder du publicerar eller laddar upp (inlägg, kommentarer, biografier, avatarer och profilbilder, galleribilder, meddelanden) överförs till Anthropic för efterlevnadsanalys (se avsnitt 8);
• Transaktionsmejl och aviseringar: Resend Inc. (USA, SCC), endast e-postadress och meddelandeinnehåll;
• Felövervakning: Sentry (USA, SCC), stackspår och teknisk kontext, personuppgifter maskeras, loggar sparas 30 dagar;
• Ortsökning och omvänd geokodning: Nominatim / OpenStreetMap Foundation (Storbritannien), endast ungefärliga koordinater och sökfrågan, inga kontouppgifter;
• Spelkatalog: IGDB (Twitch Interactive, USA) levererar spelkatalogdata utan att få dina favoriter. Anime-/mangafavoriter och bilder levereras från vår databas och lagring.
• Federerad autentisering: Google, Apple, Discord, GitHub (när du väljer att logga in via dessa leverantörer);
• Behöriga myndigheter: vid rättslig förpliktelse eller olagligt innehåll (material som visar sexuella övergrepp mot barn, terrorism).

Vi säljer aldrig dina personuppgifter till tredje part.

7. Internationella överföringar

Vissa uppgifter kan överföras till länder utanför EU (framför allt USA och Singapore). Överföringarna omfattas av lämpliga skyddsåtgärder, särskilt Europeiska kommissionens standardavtalsklausuler (SCC), vid behov kompletterade med ytterligare tekniska åtgärder (kryptering, uppgiftsminimering).

8. AI-moderering och automatiserat beslutsfattande

För att skydda gemenskapen och uppfylla våra rättsliga skyldigheter (särskilt förordningen om digitala tjänster, DSA) omfattas allt innehåll (inlägg, kommentarer, biografier, avatarer och profilbilder, galleribilder, privata meddelanden och meddelanden i Lobbies) av automatisk moderering som utförs av Anthropic PBC med Claude-modellen (text och bilder). Den obligatoriska profilbilden granskas alltid av AI före godkännande; i dejtingläget kontrolleras att den visar en ”verklig person”.

Varje analys ger ett beslut (säkert, flaggat eller avvisat) och en poäng. Vid tveksamhet sker en mänsklig granskning. Modereringen kan utgöra automatiserat beslutsfattande enligt artikel 22 i GDPR. Enligt GDPR och artikel 14 i DSA har du rätt att få en motivering, bestrida beslutet och få mänskligt ingripande. Ett överklagande kan lämnas inom 30 dagar till contact@zlobby.com.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: få en kopia av dina uppgifter
• Rätt till rättelse: korrigera felaktiga uppgifter
• Rätt till radering: radera dina uppgifter
• Rätt till dataportabilitet: få uppgifterna i ett strukturerat format
• Rätt att invända: invända mot behandlingen av dina uppgifter
• Rätt till begränsning: begränsa behandlingen av dina uppgifter
• Återkallelse av samtycke: återkalla samtycket när som helst (särskilt för känsliga uppgifter enligt artikel 9), utan att lagligheten av tidigare behandling påverkas

Kontakta contact@zlobby.com för att utöva dessa rättigheter.

10. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna mot obehörig åtkomst, förlust eller ändring:

• Kryptering vid överföring (HTTPS/TLS)
• Hashning av lösenord
• Begränsad tillgång till personuppgifter
• Regelbunden säkerhetsövervakning och granskning

11. Minderåriga

Tjänstens sociala del är öppen för minderåriga. Under åldern för digitalt samtycke i bosättningslandet (15 år i Frankrike) krävs tillstånd från en förälder eller vårdnadshavare för registrering. Dejtingdelen är endast till för personer som är 18 år eller äldre: födelsedatumet som anges vid registreringen används för att kontrollera detta, och inga uppgifter om Dejting samlas in från en yngre medlem. Dejtingåtkomst som identifieras som tillhörande en minderårig tas bort.

12. Kakor

Läs mer om kakor, spårning och hantering av samtycke i vår kakpolicy.

13. Klagomål

Om du anser att behandlingen strider mot reglerna kan du lämna klagomål till CNIL (den franska dataskyddsmyndigheten, www.cnil.fr) eller behörig tillsynsmyndighet i ditt bosättningsland.

Integrering av skapare och externa konton

När du väljer att länka ett skaparkonto bearbetar Zlobby endast den data som behövs för att verifiera kontot och visa de funktioner du aktiverar.

• Stabil leverantörskontoidentifierare, visningsnamn, handtag, avatar och webbadress för offentlig kanal.
• Offentlig kanal metadata, senaste eller fästa innehåll och schemalagda sändningar.
• OAuth-åtkomst- och uppdateringstoken är krypterade på serversidan med AES-256-GCM och exponeras aldrig för webbläsaren eller loggar.
• Livestatus, titel, kategori, språk, publik, mognadsflagga, miniatyrbilder och tidsstämplar för strömningsleverantörer som stöds.
• Valfria leverantörer: Twitch, YouTube, TikTok, Kick, Discord, Steam och Instagram.

Kontolänkning utförs på din begäran för att tillhandahålla den valda tjänsten. Varje profil, Live Now och Lobby förblir en separat opt-in.

Anslutningar och synlighetsval bevaras tills du kopplar bort eller tar bort ditt konto. Tekniska webhook-poster raderas efter 30 dagar; leverantörens cacheminne följer leverantörsgränserna.

Du kan länka konton gratis. Public Creator Hub och Live Now-skärm kräver aktiv Pro- eller Legend-åtkomst; Lobby livestatus förblir tillgänglig utan Premium efter opt-in.

Att koppla från omedelbart döljer integrationen, tar bort cachelagrat innehåll och webhooks, raderar krypterade autentiseringsuppgifter och begär återkallande av leverantör när det stöds.