Політика конфіденційності

1. Вступ

У Zlobby (соціальній мережі та застосунку для знайомств для ґік-спільноти) ми дуже серйозно ставимося до захисту твоїх персональних даних. Ця політика пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо інформацію відповідно до Загального регламенту про захист даних (GDPR, ЄС 2016/679) та, за потреби, місцевого законодавства. Сервіс міжнародний і доступний кількома мовами. Автентичною є французька версія цієї політики: якщо переклад відрізняється від неї, переважну силу має французька версія.

Імперативні норми країни твого проживання залишаються чинними, і ця політика на них не впливає.

2. Контролер даних

Контролером даних є Emeric Mathis EI (індивідуальний підприємець, мікропідприємство), SIREN 932 467 939, RCS Avignon, зареєстрована адреса: 14 rue Cassini, 84300 Cavaillon, Франція. Сайт: https://www.zlobby.com.

Запитання, запити щодо реалізації прав, зв’язок із відповідальним за захист даних (DPO) або повідомлення про інцидент: contact@zlobby.com. Автоматичні листи надсилаються з noreply@zlobby.com.

3. Які дані ми збираємо

Ми збираємо такі категорії даних:

Реєстраційні дані:

• Електронна адреса
• Пароль (хешований, ніколи не зберігається відкритим текстом)
• Ім’я користувача
• Дата народження (перевірка мінімального віку)

Дані профілю:

• Ім’я користувача, біографія, обов’язкове фото профілю (аватар) і галерея до 5 фотографій
• Гендер і вподобання для знайомств (лише якщо ввімкнено режим Знайомства)
• Інтереси, улюблені ігри (IGDB), улюблена манґа/аніме
• Місто та приблизні географічні координати (для фільтра відстані), необов’язково
• Професія, освіта, мови, MBTI тощо, усе необов’язково

Чутливі дані в розумінні статті 9 GDPR

Ти можеш добровільно розкрити інформацію особливих категорій: релігійні переконання, політичні погляди, нейровідмінності й атипові особливості, що розглядаються як дані про здоров’я. Ці поля усі необов’язкові, а їх обробка ґрунтується виключно на твоїй явній згоді: позначці в полі безпосередньо поруч із цими даними у профілі. Поки позначки немає, інформація не зберігається, не відображається та не використовується як критерій пошуку. Зняття позначки означає відкликання згоди: дані видаляються, згода припиняє діяти, а правомірність попередньої обробки не змінюється. Твій гендер і гендер того, кого ти шукаєш, можуть розкривати сексуальну орієнтацію. Для них потрібна окрема, так само явна дія: увімкнення режиму Знайомства, який можна вимкнути будь-коли.

Дані активності:

• Надіслані й отримані вподобання, збіги, повідомлення та розмови
• Опубліковані дописи, коментарі, реакції та повідомлення в Lobbies
• Відвідування профілю, блокування та скарги
• Історія покупок (віртуальні кредити, підписки Pro/Legend)

Журнали модерації:

Для кожного проаналізованого елемента зберігаємо рішення модерації (безпечний, позначений або відхилений), відповідну оцінку й час (див. розділ 8).

Технічні дані:

• IP-адреса (анонімізована хешуванням у журналах обмеження частоти запитів)
• Браузер, пристрій, операційна система й бажана мова
• Сесійні cookie та налаштування (див. документ «Політика щодо cookie»)
• Анонімізовані журнали помилок (через Sentry, автоматичне маскування персональних даних)

Платіжні дані:

Дані картки (номер, CVV, строк дії) обробляє виключно Stripe Payments Europe Ltd (Ірландія) за стандартами PCI-DSS. Zlobby ніколи не зберігає дані картки й не має до них доступу. Для виставлення рахунків ми зберігаємо лише ID транзакції Stripe, суму та метадані підписки.

4. Цілі та правові підстави

Кожна обробка має конкретну правову підставу (ст. 6 GDPR):

• Створення й керування обліковим записом, надання соціальної мережі та обміну повідомленнями: виконання договору (ст. 6.1.b)
• Режим Знайомства, розрахунок сумісності й фільтр відстані: виконання договору; режим Знайомства потребує явного ввімкнення (dating_enabled), соціальна частина працює без нього
• Обробка чутливих даних (ст. 9): явна згода (ст. 9.2.a)
• Модерація контенту, безпека, запобігання шахрайству та зловживанням: законний інтерес (ст. 6.1.f) і правовий обов’язок (DSA, боротьба з незаконним контентом)
• Платежі, виставлення рахунків і бухгалтерія: виконання договору та правовий обов’язок (ст. 6.1.b і 6.1.c)
• Транзакційні листи й сповіщення: виконання договору; необов’язкові сповіщення ґрунтуються на згоді
• Необов’язкові cookie та налаштування: згода (див. документ «Політика щодо cookie»)
• Дотримання правових обов’язків і відповіді органам влади: правовий обов’язок (ст. 6.1.c)

5. Строки зберігання

Строки залежать від категорії даних:

• Активний обліковий запис: зберігання протягом реєстрації;
• Видалений обліковий запис: негайна анонімізація персональних даних і остаточне видалення протягом 30 днів (пільговий строк для відновлення на запит);
• Транзакції Stripe: 10 років (ст. L.123-22 Торгового кодексу Франції);
• Журнали модерації: 5 років після останньої дії (аудиторський слід DSA);
• Технічні журнали / Sentry: 30 днів;
• Повідомлення: зберігаються, доки існує розмова; ідентифікатор відправника анонімізується після видалення облікового запису (щоб зберегти історію іншої сторони);
• Список очікування до запуску: електронну адресу видаляють протягом 90 днів після публічного запуску, якщо вона не перетворилася на обліковий запис.

6. Обробники й передавання даних

Ми залучаємо ретельно відібраних обробників. Передавання за межі Європейського Союзу регулюється стандартними договірними положеннями Європейської комісії (SCC):

• Інші користувачі: публічні дані профілю, які ти вирішиш показати;
• База даних, автентифікація, зберігання файлів і фотографій: Supabase Inc. (Сінгапур, SCC);
• Хостинг застосунку: Vercel Inc. (США, SCC);
• Платежі: Stripe Payments Europe Ltd (Ірландія, ЄС), підписки й пакети кредитів, відповідність PCI-DSS;
• Автоматична модерація за допомогою ШІ: Anthropic PBC (США, SCC), аналіз текстів і зображень через Claude (типова модель Claude Haiku 4.5). Тексти й зображення, які ти публікуєш або завантажуєш (дописи, коментарі, біографії, аватари й фото профілю, фотографії галереї, повідомлення), передаються Anthropic для аналізу відповідності правилам (див. розділ 8);
• Транзакційні листи й сповіщення: Resend Inc. (США, SCC), лише електронна адреса та вміст повідомлення;
• Моніторинг помилок: Sentry (США, SCC), трасування стеку й технічний контекст, персональні дані замасковані, журнали зберігаються 30 днів;
• Пошук міст і зворотне геокодування: Nominatim / OpenStreetMap Foundation (Велика Британія), лише приблизні координати й пошуковий запит, без даних облікового запису;
• Каталог ігор: IGDB (Twitch Interactive, США) надає дані каталогу ігор, не отримуючи твого списку улюбленого. Улюблені аніме/манґа та зображення надаються з нашої бази й сховища.
• Федеративна автентифікація: Google, Apple, Discord, GitHub (коли ти обираєш вхід через цих постачальників);
• Компетентні органи: у разі правового обов’язку або незаконного контенту (матеріали сексуального насильства над дітьми, тероризм).

Ми ніколи не продаємо твої персональні дані третім особам.

7. Міжнародне передавання

Частина даних може передаватися до країн поза ЄС (зокрема США та Сінгапуру). Таке передавання захищене належними гарантіями, насамперед стандартними договірними положеннями (SCC) Європейської комісії, за потреби доповненими технічними заходами (шифрування, мінімізація).

8. Модерація ШІ та автоматизовані рішення

Для захисту спільноти й виконання правових обов’язків (зокрема Акта про цифрові послуги, DSA) весь контент (дописи, коментарі, біографії, аватари й фото профілю, фотографії галереї, приватні повідомлення та повідомлення в Lobbies) проходить автоматичну модерацію від Anthropic PBC за допомогою моделі Claude (тексти й зображення). Обов’язкове фото профілю завжди перевіряє ШІ до схвалення; у режимі Знайомства перевіряється, чи зображена реальна людина.

Кожен аналіз дає рішення (безпечний, позначений або відхилений) та оцінку. У разі сумнівів проводиться перегляд людиною. Така модерація може становити автоматизоване ухвалення рішень у розумінні статті 22 GDPR. Згідно з GDPR і статтею 14 DSA, ти маєш право отримати обґрунтування, оскаржити рішення й вимагати втручання людини. Оскарження можна подати протягом 30 днів на contact@zlobby.com.

9. Твої права

GDPR надає тобі такі права:

• Право доступу: отримати копію своїх даних
• Право на виправлення: виправити неточні дані
• Право на видалення: видалити свої дані
• Право на переносимість: отримати дані у структурованому форматі
• Право на заперечення: заперечити проти обробки своїх даних
• Право на обмеження: обмежити обробку своїх даних
• Відкликання згоди: відкликати згоду будь-коли (зокрема щодо чутливих даних за статтею 9), не впливаючи на правомірність попередньої обробки

Для реалізації прав напиши на contact@zlobby.com.

10. Безпека даних

Ми впроваджуємо належні технічні й організаційні заходи проти несанкціонованого доступу, втрати або зміни:

• Шифрування даних під час передавання (HTTPS/TLS)
• Хешування паролів
• Обмежений доступ до персональних даних
• Регулярний моніторинг і аудит безпеки

11. Неповнолітні

Соціальний розділ Сервісу відкритий для неповнолітніх. Якщо вік особи нижчий за вік цифрової згоди в країні її проживання (15 років у Франції), для реєстрації потрібен дозвіл одного з батьків або законного представника. Розділ Знайомства призначений виключно для осіб від 18 років: для перевірки цього використовується дата народження, зазначена під час реєстрації, і жодні дані Знайомств не збираються від молодшого учасника. Доступ до Знайомств, визначений як такий, що належить неповнолітній особі, видаляється.

12. Cookie

Докладно про cookie, засоби відстеження та керування згодою: Політика щодо cookie.

13. Скарги

Якщо вважаєш, що обробка не відповідає нормам, можеш поскаржитися до CNIL (французького органу захисту даних, www.cnil.fr) або компетентного наглядового органу країни проживання.

Інтеграція авторів і зовнішніх облікових записів

Коли ви вирішуєте зв’язати обліковий запис творця, Zlobby обробляє лише дані, необхідні для підтвердження облікового запису та відображення функцій, які ви активуєте.

• Стабільний ідентифікатор облікового запису постачальника, відображуване ім’я, дескриптор, аватар і URL-адреса публічного каналу.
• Метадані загальнодоступного каналу, останній або закріплений вміст і заплановані трансляції.
• Маркери доступу й оновлення OAuth зашифровані на стороні сервера за допомогою AES-256-GCM і ніколи не надаються браузеру чи журналам.
• Актуальний статус, назва, категорія, мова, аудиторія, позначка зрілості, мініатюра та мітки часу для підтримуваних постачальників потокового передавання.
• Додаткові постачальники: Twitch, YouTube, TikTok, Kick, Discord, Steam і Instagram.

Прив'язка облікових записів здійснюється за вашим запитом для надання обраної послуги. Для кожного профілю, прямого ефіру та Lobby залишається окремий вибір.

Підключення та параметри видимості зберігаються, доки ви не від’єднаєтеся або не видалите обліковий запис. Записи технічного вебхуку видаляються через 30 днів; Кеші постачальників відповідають обмеженням постачальників.

Ви можете пов’язати облікові записи безкоштовно. Public Creator Hub і Live Now вимагають активного доступу Pro або Legend; живий статус Lobby залишається доступним без Premium після підключення.

Відключення негайно приховує інтеграцію, видаляє кешований вміст і веб-хуки, видаляє зашифровані облікові дані та запитує відкликання постачальника, якщо це підтримується.