Chính sách quyền riêng tư

1. Giới thiệu

Tại Zlobby (mạng xã hội và ứng dụng hẹn hò dành cho cộng đồng geek), chúng tôi rất coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin theo Quy định chung về bảo vệ dữ liệu (GDPR, EU 2016/679) và pháp luật địa phương khi áp dụng. Dịch vụ hoạt động quốc tế với nhiều ngôn ngữ. Bản tiếng Pháp của chính sách này là bản có giá trị pháp lý: nếu một bản dịch khác với bản tiếng Pháp, bản tiếng Pháp được ưu tiên áp dụng.

Các quy định pháp luật bắt buộc tại quốc gia cư trú của bạn vẫn áp dụng và không bị chính sách này ảnh hưởng.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Emeric Mathis EI (doanh nghiệp tư nhân một chủ, doanh nghiệp siêu nhỏ), SIREN 932 467 939, RCS Avignon, trụ sở đăng ký tại 14 rue Cassini, 84300 Cavaillon, Pháp. Trang web: https://www.zlobby.com.

Để đặt câu hỏi, yêu cầu thực hiện quyền, liên hệ cán bộ bảo vệ dữ liệu (DPO) hoặc báo cáo sự cố: contact@zlobby.com. Email tự động được gửi từ noreply@zlobby.com.

3. Dữ liệu được thu thập

Chúng tôi thu thập các nhóm dữ liệu sau:

Dữ liệu đăng ký:

• Địa chỉ email
• Mật khẩu (được băm, không bao giờ lưu dưới dạng văn bản thuần)
• Tên người dùng
• Ngày sinh (kiểm tra độ tuổi tối thiểu)

Dữ liệu hồ sơ:

• Tên người dùng, tiểu sử, ảnh hồ sơ (avatar) bắt buộc và thư viện tối đa 5 ảnh
• Giới và sở thích hẹn hò (chỉ khi bạn bật chế độ Hẹn hò)
• Sở thích, trò chơi yêu thích (IGDB), manga/anime yêu thích
• Thành phố và tọa độ địa lý gần đúng (cho bộ lọc khoảng cách), không bắt buộc
• Nghề nghiệp, học vấn, ngôn ngữ, MBTI, v.v., đều không bắt buộc

Dữ liệu nhạy cảm theo Điều 9 GDPR

Bạn có thể tự chọn tiết lộ thông tin thuộc nhóm đặc biệt: tín ngưỡng, quan điểm chính trị, khác biệt thần kinh và các đặc điểm không điển hình được xem là dữ liệu sức khỏe. Các trường này đều không bắt buộc và việc xử lý chỉ dựa trên sự đồng ý rõ ràng của bạn: một ô đánh dấu ngay cạnh các trường trong hồ sơ. Khi chưa đánh dấu, thông tin không được lưu, hiển thị hay dùng làm tiêu chí tìm kiếm. Bỏ dấu nghĩa là rút lại sự đồng ý: dữ liệu bị xóa và sự đồng ý chấm dứt, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Giới của bạn và giới bạn tìm kiếm, có thể tiết lộ xu hướng tính dục, cần một hành động riêng biệt và rõ ràng tương tự: bật chế độ Hẹn hò, có thể tắt bất cứ lúc nào.

Dữ liệu hoạt động:

• Lượt thích đã gửi/nhận, kết đôi, tin nhắn và cuộc trò chuyện
• Bài đăng, bình luận, phản ứng và tin nhắn trong Lobbies
• Lượt xem hồ sơ, chặn và báo cáo
• Lịch sử mua hàng (tín dụng ảo, gói Pro/Legend)

Nhật ký kiểm duyệt:

Với mỗi nội dung được phân tích, chúng tôi lưu quyết định kiểm duyệt (an toàn, được gắn cờ hoặc bị từ chối), điểm liên quan và dấu thời gian (xem mục 8).

Dữ liệu kỹ thuật:

• Địa chỉ IP (ẩn danh bằng hàm băm trong nhật ký giới hạn tần suất yêu cầu)
• Trình duyệt, thiết bị, hệ điều hành và ngôn ngữ ưu tiên
• Cookie phiên và tùy chọn (xem chính sách cookie)
• Nhật ký lỗi ẩn danh (qua Sentry, tự động che thông tin cá nhân)

Dữ liệu thanh toán:

Dữ liệu thẻ (số, CVV, ngày hết hạn) được xử lý duy nhất bởi Stripe Payments Europe Ltd (Ireland) theo tiêu chuẩn PCI-DSS. Zlobby không bao giờ lưu hoặc có quyền truy cập dữ liệu thẻ. Chúng tôi chỉ lưu mã giao dịch Stripe, số tiền và siêu dữ liệu gói đăng ký để lập hóa đơn.

4. Mục đích và cơ sở pháp lý

Mỗi hoạt động xử lý có cơ sở pháp lý cụ thể (Điều 6 GDPR):

• Tạo và quản lý tài khoản, cung cấp mạng xã hội và nhắn tin: thực hiện hợp đồng (Điều 6.1.b)
• Chế độ Hẹn hò, tính độ tương thích và bộ lọc khoảng cách: thực hiện hợp đồng; chế độ Hẹn hò phải được chủ động bật (dating_enabled), phần xã hội vẫn hoạt động khi không bật
• Xử lý dữ liệu nhạy cảm (Điều 9): đồng ý rõ ràng (Điều 9.2.a)
• Kiểm duyệt nội dung, bảo mật, phòng chống gian lận và lạm dụng: lợi ích hợp pháp (Điều 6.1.f) và nghĩa vụ pháp lý (DSA, chống nội dung bất hợp pháp)
• Thanh toán, lập hóa đơn và kế toán: thực hiện hợp đồng và nghĩa vụ pháp lý (Điều 6.1.b và 6.1.c)
• Email giao dịch và thông báo: thực hiện hợp đồng; thông báo không thiết yếu dựa trên sự đồng ý
• Cookie và tùy chọn không thiết yếu: sự đồng ý (xem chính sách cookie)
• Tuân thủ nghĩa vụ pháp lý và trả lời cơ quan chức năng: nghĩa vụ pháp lý (Điều 6.1.c)

5. Thời gian lưu giữ

Thời gian lưu giữ khác nhau theo nhóm dữ liệu:

• Tài khoản đang hoạt động: lưu trong thời gian bạn còn đăng ký;
• Tài khoản đã xóa: ẩn danh thông tin cá nhân ngay và xóa vĩnh viễn trong 30 ngày (thời gian gia hạn để khôi phục theo yêu cầu);
• Giao dịch Stripe: 10 năm (Điều L.123-22 Bộ luật Thương mại Pháp);
• Nhật ký kiểm duyệt: 5 năm từ hành động cuối cùng (dấu vết kiểm toán DSA);
• Nhật ký kỹ thuật / Sentry: 30 ngày;
• Tin nhắn: lưu khi cuộc trò chuyện còn tồn tại; mã nhận dạng người gửi được ẩn danh khi xóa tài khoản (để giữ lịch sử của người còn lại);
• Danh sách chờ trước khi ra mắt: email bị xóa trong 90 ngày sau khi ra mắt công khai nếu chưa chuyển thành tài khoản.

6. Bên xử lý và chia sẻ dữ liệu

Chúng tôi sử dụng các bên xử lý được lựa chọn cẩn thận. Việc chuyển ra ngoài Liên minh châu Âu tuân theo các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (SCC):

• Người dùng khác: thông tin hồ sơ công khai mà bạn chọn hiển thị;
• Cơ sở dữ liệu, xác thực, lưu trữ tệp và ảnh: Supabase Inc. (Singapore, các SCC);
• Lưu trữ ứng dụng: Vercel Inc. (Hoa Kỳ, các SCC);
• Thanh toán: Stripe Payments Europe Ltd (Ireland, EU), gói đăng ký và gói tín dụng, tuân thủ PCI-DSS;
• Kiểm duyệt tự động bằng AI: Anthropic PBC (Hoa Kỳ, các SCC), phân tích văn bản và hình ảnh qua Claude (mô hình mặc định Claude Haiku 4.5). Văn bản và hình ảnh bạn đăng hoặc tải lên (bài đăng, bình luận, tiểu sử, avatar và ảnh hồ sơ, ảnh thư viện, tin nhắn) được chuyển tới Anthropic để phân tích mức độ tuân thủ (xem mục 8);
• Email giao dịch và thông báo: Resend Inc. (Hoa Kỳ, các SCC), chỉ địa chỉ email và nội dung tin nhắn;
• Theo dõi lỗi: Sentry (Hoa Kỳ, các SCC), dấu vết ngăn xếp và ngữ cảnh kỹ thuật, thông tin cá nhân được che, nhật ký lưu 30 ngày;
• Tìm thành phố và mã hóa địa lý ngược: Nominatim / OpenStreetMap Foundation (Vương quốc Anh), chỉ tọa độ gần đúng và truy vấn tìm kiếm, không có dữ liệu tài khoản;
• Danh mục trò chơi: IGDB (Twitch Interactive, Hoa Kỳ) cung cấp dữ liệu danh mục mà không nhận danh sách yêu thích của bạn. Anime/manga yêu thích và hình ảnh được phục vụ từ cơ sở dữ liệu và bộ nhớ của chúng tôi.
• Xác thực liên kết: Google, Apple, Discord, GitHub (khi bạn chọn đăng nhập qua các nhà cung cấp này);
• Cơ quan có thẩm quyền: khi có nghĩa vụ pháp lý hoặc nội dung bất hợp pháp (tài liệu lạm dụng tình dục trẻ em, khủng bố).

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba.

7. Chuyển dữ liệu quốc tế

Một số dữ liệu có thể được chuyển tới các quốc gia ngoài Liên minh châu Âu (đặc biệt là Hoa Kỳ và Singapore). Các biện pháp bảo đảm phù hợp được áp dụng, nhất là các điều khoản hợp đồng tiêu chuẩn (SCC) do Ủy ban châu Âu ban hành, bổ sung biện pháp kỹ thuật khi cần (mã hóa, giảm thiểu dữ liệu).

8. Kiểm duyệt AI và quyết định tự động

Để bảo vệ cộng đồng và thực hiện nghĩa vụ pháp lý (đặc biệt là Đạo luật Dịch vụ Kỹ thuật số, DSA), mọi nội dung (bài đăng, bình luận, tiểu sử, avatar và ảnh hồ sơ, ảnh thư viện, tin nhắn riêng và tin nhắn trong Lobbies) đều được kiểm duyệt tự động bởi Anthropic PBC qua mô hình Claude (văn bản và hình ảnh). Ảnh hồ sơ bắt buộc luôn được AI kiểm duyệt trước khi phê duyệt; trong chế độ Hẹn hò, có bước xác minh người thật.

Mỗi phân tích tạo ra quyết định (an toàn, được gắn cờ hoặc bị từ chối) và điểm số. Khi có nghi ngờ, sẽ có con người xem xét. Việc kiểm duyệt có thể là ra quyết định tự động theo Điều 22 GDPR. Theo GDPR và Điều 14 DSA, bạn có quyền nhận lý do, phản đối quyết định và yêu cầu sự can thiệp của con người. Có thể gửi kháng nghị trong 30 ngày tới contact@zlobby.com.

9. Quyền của bạn

Theo GDPR, bạn có các quyền sau:

• Quyền truy cập: nhận bản sao dữ liệu
• Quyền chỉnh sửa: sửa dữ liệu không chính xác
• Quyền xóa: xóa dữ liệu của bạn
• Quyền chuyển dữ liệu: nhận dữ liệu ở định dạng có cấu trúc
• Quyền phản đối: phản đối việc xử lý dữ liệu
• Quyền hạn chế: hạn chế việc xử lý dữ liệu
• Rút lại sự đồng ý: rút lại sự đồng ý bất cứ lúc nào (nhất là dữ liệu nhạy cảm theo Điều 9), không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

Để thực hiện các quyền này, liên hệ contact@zlobby.com.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc thay đổi:

• Mã hóa khi truyền dữ liệu (HTTPS/TLS)
• Băm mật khẩu
• Hạn chế quyền truy cập dữ liệu cá nhân
• Giám sát và kiểm toán bảo mật định kỳ

11. Người chưa thành niên

Phần Xã hội của Dịch vụ mở cho người chưa thành niên. Dưới độ tuổi đồng ý kỹ thuật số tại quốc gia cư trú (15 tuổi tại Pháp), việc đăng ký cần có sự cho phép của cha mẹ hoặc người giám hộ hợp pháp. Phần Hẹn hò chỉ dành cho người từ 18 tuổi trở lên: ngày sinh khai báo khi đăng ký được dùng để kiểm tra điều này, và không có dữ liệu Hẹn hò nào được thu thập từ thành viên nhỏ tuổi hơn. Mọi quyền truy cập Hẹn hò được xác định thuộc về người chưa thành niên sẽ bị gỡ bỏ.

12. Cookie

Để biết chi tiết về cookie, công cụ theo dõi và quản lý sự đồng ý, xem chính sách cookie.

13. Khiếu nại

Nếu cho rằng việc xử lý không tuân thủ quy định, bạn có thể khiếu nại tới CNIL (cơ quan bảo vệ dữ liệu của Pháp, www.cnil.fr) hoặc cơ quan giám sát có thẩm quyền tại quốc gia cư trú.

Tích hợp tài khoản người sáng tạo và bên ngoài

Khi bạn chọn liên kết tài khoản người sáng tạo, Zlobby chỉ xử lý dữ liệu cần thiết để xác minh tài khoản và hiển thị các tính năng bạn kích hoạt.

• Mã định danh tài khoản nhà cung cấp ổn định, tên hiển thị, địa chỉ, hình đại diện và URL kênh công khai.
• Siêu dữ liệu kênh công cộng, nội dung gần đây hoặc được ghim và các chương trình phát sóng theo lịch.
• Mã thông báo truy cập và làm mới OAuth được mã hóa phía máy chủ bằng AES-256-GCM và không bao giờ bị lộ ra trình duyệt hoặc nhật ký.
• Trạng thái trực tiếp, tiêu đề, danh mục, ngôn ngữ, đối tượng, cờ trưởng thành, hình thu nhỏ và dấu thời gian làm mới cho các nhà cung cấp dịch vụ phát trực tuyến được hỗ trợ.
• Các nhà cung cấp tùy chọn: Twitch, YouTube, TikTok, Kick, Discord, Steam và Instagram.

Việc liên kết tài khoản được thực hiện theo yêu cầu của bạn để cung cấp dịch vụ đã chọn. Mỗi hồ sơ, Trực tiếp ngay và hiển thị ở Lobby vẫn là một lựa chọn tham gia riêng biệt.

Các kết nối và lựa chọn hiển thị được giữ nguyên cho đến khi bạn ngắt kết nối hoặc xóa tài khoản của mình. Bản ghi webhook kỹ thuật sẽ bị xóa sau 30 ngày; bộ nhớ đệm của nhà cung cấp tuân theo giới hạn của nhà cung cấp.

Bạn có thể liên kết các tài khoản miễn phí. Màn hình Public Creator Hub và Live Now yêu cầu quyền truy cập Pro hoặc Legend đang hoạt động; trạng thái trực tiếp tại Lobby vẫn có sẵn mà không cần trả phí sau khi chọn tham gia.

Việc ngắt kết nối sẽ ẩn ngay hoạt động tích hợp, xóa nội dung và webhook được lưu trong bộ nhớ đệm, xóa thông tin đăng nhập được mã hóa và yêu cầu thu hồi nhà cung cấp khi được hỗ trợ.