นโยบายความเป็นส่วนตัว

1. บทนำ

ที่ Zlobby (เครือข่ายสังคมและแอปหาคู่สำหรับชุมชนสายกี๊ก) เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลของคุณตามกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR, EU 2016/679) และกฎหมายท้องถิ่นที่ใช้บังคับ บริการนี้ให้บริการระหว่างประเทศและรองรับหลายภาษา ฉบับภาษาฝรั่งเศสของนโยบายนี้เป็นฉบับที่มีผลบังคับ หากคำแปลใดแตกต่างจากฉบับภาษาฝรั่งเศส ให้ถือตามฉบับภาษาฝรั่งเศส

บทบัญญัติกฎหมายที่ต้องปฏิบัติตามของประเทศที่คุณพำนักยังคงมีผลและไม่ได้รับผลกระทบจากนโยบายนี้

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ Emeric Mathis EI (ผู้ประกอบการรายบุคคล กิจการขนาดย่อมมาก) SIREN 932 467 939, RCS Avignon สำนักงานจดทะเบียน 14 rue Cassini, 84300 Cavaillon, ฝรั่งเศส เว็บไซต์: https://www.zlobby.com.

สำหรับคำถาม การขอใช้สิทธิ การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) หรือการแจ้งเหตุ: contact@zlobby.com อีเมลอัตโนมัติส่งจาก noreply@zlobby.com

3. ข้อมูลที่เก็บรวบรวม

เราเก็บรวบรวมข้อมูลประเภทต่อไปนี้:

ข้อมูลการสมัคร:

• ที่อยู่อีเมล
• รหัสผ่าน (แฮชแล้ว ไม่จัดเก็บเป็นข้อความธรรมดาเด็ดขาด)
• ชื่อผู้ใช้
• วันเกิด (ตรวจสอบอายุขั้นต่ำ)

ข้อมูลโปรไฟล์:

• ชื่อผู้ใช้ ประวัติย่อ รูปโปรไฟล์ (อวาตาร์) ที่จำเป็นต้องมี และแกลเลอรีสูงสุด 5 รูป
• เพศและความต้องการด้านการหาคู่ (เฉพาะเมื่อเปิดโหมดหาคู่)
• ความสนใจ เกมโปรด (IGDB) มังงะ/อนิเมะโปรด
• เมืองและพิกัดภูมิศาสตร์โดยประมาณ (สำหรับตัวกรองระยะทาง) ไม่บังคับ
• อาชีพ การศึกษา ภาษาที่ใช้ MBTI ฯลฯ ทั้งหมดไม่บังคับ

ข้อมูลอ่อนไหวตามมาตรา 9 ของ GDPR

คุณเลือกเปิดเผยข้อมูลประเภทพิเศษได้ เช่น ความเชื่อทางศาสนา ความคิดเห็นทางการเมือง ความแตกต่างทางระบบประสาทและลักษณะที่ไม่เป็นไปตามแบบทั่วไปซึ่งถือเป็นข้อมูลสุขภาพ ช่องเหล่านี้ไม่บังคับทั้งหมด และการประมวลผลอาศัยเพียงความยินยอมโดยชัดแจ้งของคุณ ผ่านช่องทำเครื่องหมายที่อยู่ติดกับช่องข้อมูลในโปรไฟล์ ตราบใดที่ยังไม่ทำเครื่องหมาย ข้อมูลจะไม่ถูกจัดเก็บ แสดง หรือใช้เป็นเกณฑ์ค้นหา การเอาเครื่องหมายออกคือการถอนความยินยอม: ข้อมูลจะถูกลบและความยินยอมสิ้นสุดลง โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า เพศของคุณและเพศของคนที่คุณมองหา ซึ่งอาจเปิดเผยรสนิยมทางเพศ ต้องอาศัยการกระทำแยกต่างหากที่ชัดแจ้งเช่นกัน คือการเปิดโหมดหาคู่ ซึ่งปิดได้ทุกเมื่อ

ข้อมูลกิจกรรม:

• ไลก์ที่ส่ง/ได้รับ การจับคู่ ข้อความ และการสนทนา
• โพสต์ ความคิดเห็น ปฏิกิริยา และข้อความใน Lobbies
• การเข้าชมโปรไฟล์ การบล็อก และการรายงาน
• ประวัติการซื้อ (เครดิตเสมือน การสมัคร Pro/Legend)

บันทึกการตรวจสอบเนื้อหา:

สำหรับเนื้อหาแต่ละรายการที่วิเคราะห์ เราเก็บผลการตรวจสอบ (ปลอดภัย ทำเครื่องหมาย หรือปฏิเสธ) คะแนนที่เกี่ยวข้อง และเวลา (ดูส่วนที่ 8)

ข้อมูลทางเทคนิค:

• ที่อยู่ IP (ทำให้ไม่ระบุตัวตนด้วยแฮชในบันทึกจำกัดความถี่คำขอ)
• เบราว์เซอร์ อุปกรณ์ ระบบปฏิบัติการ และภาษาที่ต้องการ
• คุกกี้เซสชันและการตั้งค่า (ดูนโยบายคุกกี้)
• บันทึกข้อผิดพลาดที่ไม่ระบุตัวตน (ผ่าน Sentry ปิดบังข้อมูลส่วนบุคคลอัตโนมัติ)

ข้อมูลการชำระเงิน:

ข้อมูลบัตร (หมายเลข CVV วันหมดอายุ) ประมวลผลโดย Stripe Payments Europe Ltd เท่านั้น (ไอร์แลนด์) ตามมาตรฐาน PCI-DSS Zlobby ไม่เคยจัดเก็บและไม่สามารถเข้าถึงข้อมูลบัตรของคุณ เราเก็บเพียง ID ธุรกรรม Stripe จำนวนเงิน และข้อมูลกำกับการสมัครเพื่อออกใบเรียกเก็บเงิน

4. วัตถุประสงค์และฐานกฎหมาย

การประมวลผลแต่ละอย่างมีฐานกฎหมายเฉพาะ (GDPR มาตรา 6):

• สร้างและจัดการบัญชี ให้บริการเครือข่ายสังคมและข้อความ: การปฏิบัติตามสัญญา (มาตรา 6.1.b)
• โหมดหาคู่ การคำนวณความเข้ากันได้ และตัวกรองระยะทาง: การปฏิบัติตามสัญญา โหมดหาคู่ต้องเลือกเปิดอย่างชัดแจ้ง (dating_enabled) ส่วนสังคมใช้งานได้โดยไม่เปิดโหมดนี้
• การประมวลผลข้อมูลอ่อนไหว (มาตรา 9): ความยินยอมโดยชัดแจ้ง (มาตรา 9.2.a)
• การตรวจสอบเนื้อหา ความปลอดภัย การป้องกันการฉ้อโกงและการใช้ในทางที่ผิด: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6.1.f) และหน้าที่ตามกฎหมาย (DSA การต่อต้านเนื้อหาผิดกฎหมาย)
• การชำระเงิน การเรียกเก็บเงิน และการบัญชี: การปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย (มาตรา 6.1.b และ 6.1.c)
• อีเมลธุรกรรมและการแจ้งเตือน: การปฏิบัติตามสัญญา การแจ้งเตือนที่ไม่จำเป็นอาศัยความยินยอม
• คุกกี้และการตั้งค่าที่ไม่จำเป็น: ความยินยอม (ดูนโยบายคุกกี้)
• การปฏิบัติตามหน้าที่ทางกฎหมายและตอบหน่วยงานรัฐ: หน้าที่ตามกฎหมาย (มาตรา 6.1.c)

5. ระยะเวลาเก็บรักษา

ระยะเวลาเก็บรักษาแตกต่างกันตามประเภทข้อมูล:

• บัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่ลงทะเบียน;
• บัญชีที่ลบแล้ว: ทำให้ข้อมูลส่วนบุคคลไม่ระบุตัวตนทันที และลบถาวรภายใน 30 วัน (ระยะผ่อนผันสำหรับการขอกู้คืน);
• ธุรกรรม Stripe: 10 ปี (ประมวลกฎหมายพาณิชย์ฝรั่งเศส มาตรา L.123-22);
• บันทึกการตรวจสอบเนื้อหา: 5 ปีหลังการดำเนินการล่าสุด (ร่องรอยการตรวจสอบ DSA);
• บันทึกทางเทคนิค / Sentry: 30 วัน;
• ข้อความ: เก็บตราบใดที่การสนทนายังอยู่; ตัวระบุผู้ส่งถูกทำให้ไม่ระบุตัวตน เมื่อลบบัญชี (เพื่อรักษาประวัติของอีกฝ่าย);
• รายชื่อรอก่อนเปิดตัว: อีเมลจะถูกลบภายใน 90 วันหลังเปิดให้สาธารณะ หากยังไม่ได้เปลี่ยนเป็นบัญชี

6. ผู้ประมวลผลและการแชร์ข้อมูล

เราใช้ผู้ประมวลผลที่คัดเลือกอย่างรอบคอบ การโอนข้อมูลออกนอกสหภาพยุโรปอยู่ภายใต้ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (SCC):

• ผู้ใช้รายอื่น: ข้อมูลโปรไฟล์สาธารณะที่คุณเลือกแสดง;
• ฐานข้อมูล การยืนยันตัวตน ที่เก็บไฟล์และรูปภาพ: Supabase Inc. (สิงคโปร์, SCC);
• โฮสติ้งแอปพลิเคชัน: Vercel Inc. (สหรัฐอเมริกา, SCC);
• การชำระเงิน: Stripe Payments Europe Ltd (ไอร์แลนด์ สหภาพยุโรป) การสมัครและแพ็กเครดิต เป็นไปตาม PCI-DSS;
• การตรวจสอบเนื้อหาอัตโนมัติด้วย AI: Anthropic PBC (สหรัฐอเมริกา, SCC) วิเคราะห์ข้อความและรูปภาพผ่าน Claude (โมเดลเริ่มต้น Claude Haiku 4.5) ข้อความและรูปภาพที่คุณเผยแพร่หรืออัปโหลด (โพสต์ ความคิดเห็น ประวัติย่อ อวาตาร์และรูปโปรไฟล์ รูปแกลเลอรี ข้อความ) จะส่งให้ Anthropic วิเคราะห์การปฏิบัติตามกฎ (ดูส่วนที่ 8);
• อีเมลธุรกรรมและการแจ้งเตือน: Resend Inc. (สหรัฐอเมริกา, SCC) เฉพาะที่อยู่อีเมลและเนื้อหาข้อความ;
• การติดตามข้อผิดพลาด: Sentry (สหรัฐอเมริกา, SCC) สแต็กเทรซและบริบททางเทคนิค ปิดบังข้อมูลส่วนบุคคล เก็บบันทึก 30 วัน;
• การค้นหาเมืองและการแปลงพิกัดกลับเป็นตำแหน่ง: Nominatim / OpenStreetMap Foundation (สหราชอาณาจักร) เฉพาะพิกัดโดยประมาณและคำค้น ไม่มีข้อมูลบัญชี;
• แค็ตตาล็อกเกม: IGDB (Twitch Interactive สหรัฐอเมริกา) ให้ข้อมูลแค็ตตาล็อกโดยไม่ได้รับรายการโปรดของคุณ อนิเมะ/มังงะโปรดและรูปภาพให้บริการจากฐานข้อมูลและที่เก็บของเราเอง
• การยืนยันตัวตนแบบสหพันธ์: Google, Apple, Discord, GitHub (เมื่อคุณเลือกเข้าสู่ระบบผ่านผู้ให้บริการเหล่านี้);
• หน่วยงานที่มีอำนาจ: เมื่อมีหน้าที่ตามกฎหมายหรือเนื้อหาผิดกฎหมาย (สื่อการล่วงละเมิดทางเพศเด็ก การก่อการร้าย)

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเด็ดขาด

7. การโอนระหว่างประเทศ

ข้อมูลบางส่วนอาจถูกโอนไปยังประเทศนอกสหภาพยุโรป (โดยเฉพาะสหรัฐอเมริกาและสิงคโปร์) การโอนอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม โดยเฉพาะข้อสัญญามาตรฐาน (SCC) ที่คณะกรรมาธิการยุโรปรับรอง และเสริมมาตรการทางเทคนิคเมื่อจำเป็น (การเข้ารหัส การลดข้อมูลให้น้อยที่สุด)

8. การตรวจสอบด้วย AI และการตัดสินใจอัตโนมัติ

เพื่อคุ้มครองชุมชนและปฏิบัติตามหน้าที่ทางกฎหมาย (โดยเฉพาะกฎหมายบริการดิจิทัล DSA) เนื้อหาทั้งหมด (โพสต์ ความคิดเห็น ประวัติย่อ อวาตาร์และรูปโปรไฟล์ รูปแกลเลอรี ข้อความส่วนตัวและข้อความใน Lobbies) อยู่ภายใต้การตรวจสอบเนื้อหาอัตโนมัติ โดย Anthropic PBC ผ่านโมเดล Claude (ข้อความและรูปภาพ) รูปโปรไฟล์ที่จำเป็นต้องมีจะถูก AI ตรวจสอบทุกครั้งก่อนอนุมัติ และโหมดหาคู่มีการตรวจว่าเป็นบุคคลจริง

การวิเคราะห์แต่ละครั้งให้ผลตัดสิน (ปลอดภัย ทำเครื่องหมาย หรือปฏิเสธ) และคะแนน หากไม่แน่ใจ จะมีมนุษย์ตรวจทาน การตรวจสอบนี้อาจเป็นการตัดสินใจอัตโนมัติตามความหมายของมาตรา 22 ของ GDPR ตาม GDPR และมาตรา 14 ของ DSA คุณมีสิทธิขอเหตุผล โต้แย้งคำตัดสิน และขอการแทรกแซงโดยมนุษย์ สามารถยื่นอุทธรณ์ภายใน 30 วัน ที่ contact@zlobby.com

9. สิทธิของคุณ

ตาม GDPR คุณมีสิทธิต่อไปนี้:

• สิทธิเข้าถึง: รับสำเนาข้อมูลของคุณ
• สิทธิแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบ: ลบข้อมูลของคุณ
• สิทธิโอนย้ายข้อมูล: รับข้อมูลในรูปแบบที่มีโครงสร้าง
• สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูล
• สิทธิจำกัด: จำกัดการประมวลผลข้อมูล
• การถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ (โดยเฉพาะข้อมูลอ่อนไหวตามมาตรา 9) โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ ติดต่อ contact@zlobby.com

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปลี่ยนแปลง:

• เข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS)
• แฮชรหัสผ่าน
• จำกัดการเข้าถึงข้อมูลส่วนบุคคล
• ติดตามและตรวจสอบความปลอดภัยเป็นประจำ

11. ผู้เยาว์

ส่วนสังคมของบริการเปิดให้ผู้เยาว์ใช้งานได้ สำหรับผู้ที่อายุต่ำกว่าเกณฑ์ความยินยอมทางดิจิทัลในประเทศที่พำนัก (15 ปีในฝรั่งเศส) การลงทะเบียนต้องได้รับอนุญาตจากบิดามารดาหรือผู้ปกครองตามกฎหมาย ส่วนหาคู่สงวนไว้สำหรับผู้ที่อายุ 18 ปีขึ้นไปเท่านั้น โดยใช้วันเกิดที่ให้ไว้ตอนลงทะเบียนในการตรวจสอบ และจะไม่มีการเก็บข้อมูลส่วนหาคู่จากสมาชิกที่อายุน้อยกว่านั้น สิทธิ์เข้าถึงส่วนหาคู่ที่ตรวจพบว่าเป็นของผู้เยาว์จะถูกยกเลิก

12. คุกกี้

ดูรายละเอียดคุกกี้ ตัวติดตาม และการจัดการความยินยอมได้ใน นโยบายคุกกี้.

13. ข้อร้องเรียน

หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎ คุณร้องเรียนต่อ CNIL (หน่วยงานคุ้มครองข้อมูลของฝรั่งเศส, www.cnil.fr) หรือหน่วยงานกำกับดูแลที่มีอำนาจในประเทศที่พำนักได้

การรวมผู้สร้างและบัญชีภายนอก

เมื่อคุณเลือกที่จะเชื่อมโยงบัญชีผู้สร้าง Zlobby จะประมวลผลเฉพาะข้อมูลที่จำเป็นในการตรวจสอบบัญชีและแสดงคุณสมบัติที่คุณเปิดใช้งาน

• ตัวระบุบัญชีผู้ให้บริการที่เสถียร ชื่อที่แสดง หมายเลขอ้างอิง อวตาร และ URL ช่องสาธารณะ
• ข้อมูลเมตาของช่องสาธารณะ เนื้อหาล่าสุดหรือที่ปักหมุด และการออกอากาศตามกำหนดเวลา
• โทเค็นการเข้าถึงและรีเฟรช OAuth ได้รับการเข้ารหัสฝั่งเซิร์ฟเวอร์ด้วย AES-256-GCM และไม่เคยเปิดเผยต่อเบราว์เซอร์หรือบันทึก
• สถานะสด ชื่อ หมวดหมู่ ภาษา ผู้ชม สถานะวุฒิภาวะ ภาพขนาดย่อ และการประทับเวลาความสดใหม่สำหรับผู้ให้บริการสตรีมมิ่งที่รองรับ
• ผู้ให้บริการเสริม: Twitch, YouTube, TikTok, Kick, Discord, Steam และ Instagram

การเชื่อมโยงบัญชีจะดำเนินการตามคำขอของคุณเพื่อให้บริการที่เลือก แต่ละโปรไฟล์, ถ่ายทอดสดทันที และการแสดงLobbyยังคงเป็นการเลือกเข้าร่วมที่แยกจากกัน

ตัวเลือกการเชื่อมต่อและการมองเห็นจะถูกเก็บไว้จนกว่าคุณจะยกเลิกการเชื่อมต่อหรือลบบัญชีของคุณ บันทึกเว็บฮุคทางเทคนิคจะถูกลบหลังจาก 30 วัน แคชของผู้ให้บริการเป็นไปตามขีดจำกัดของผู้ให้บริการ

คุณสามารถเชื่อมโยงบัญชีได้ฟรี การแสดง Public Creator Hub และ Live Now จำเป็นต้องมีการเข้าถึงแบบ Pro หรือ Legend สถานะLobbyสดยังคงใช้งานได้โดยไม่ต้องมีพรีเมียมหลังจากเลือกใช้

การยกเลิกการเชื่อมต่อจะซ่อนการรวมทันที ลบเนื้อหาแคชและ webhooks ลบข้อมูลประจำตัวที่เข้ารหัส และร้องขอการเพิกถอนผู้ให้บริการเมื่อได้รับการสนับสนุน