私隱政策

1. 簡介

Zlobby（為 geek 社群而設的社交網絡及交友應用程式）十分重視你的個人資料保障。本政策說明我們如何按照《通用數據保障條例》（GDPR，EU 2016/679）及適用的當地法律，收集、使用、儲存和保護你的資料。服務面向全球，提供多種語言。本政策以法文版本為正式文本，如譯本與法文版本有任何歧異，概以法文版本為準。

你居住國家的強制性法律仍然適用，不受本政策影響。

2. 資料控制者

資料控制者為 Emeric Mathis EI（獨資經營者、微型企業），SIREN 932 467 939，RCS Avignon，註冊地址：14 rue Cassini, 84300 Cavaillon, France。網站：https://www.zlobby.com。

如有疑問、申請行使權利、聯絡資料保障主任（DPO）或報告事故：contact@zlobby.com。自動電郵由 noreply@zlobby.com 寄出。

3. 收集的資料

我們收集以下類別的資料：

註冊資料：

• 電郵地址
• 密碼（以雜湊形式儲存，絕不儲存明文）
• 用戶名稱
• 出生日期（核實最低年齡）

個人檔案資料：

• 用戶名稱、自我介紹、必須提供的個人相片（頭像），以及最多 5 張相片的相簿
• 性別及交友偏好（只限已啟用交友模式）
• 興趣、喜愛的遊戲（IGDB）、喜愛的漫畫／動畫
• 城市及大概地理座標（用於距離篩選），可選填
• 職業、學歷、使用語言、MBTI 等，全部可選填

GDPR 第 9 條所指的敏感資料

你可選擇披露特殊類別的資料：宗教信仰、政治意見，以及當作健康資料處理的神經多樣性和非典型特徵。這些欄位全部可選填，處理只會基於你的明確同意：個人檔案的相關欄位旁設有勾選方格。在勾選前，資料不會被儲存、展示或用作搜尋條件。取消勾選即撤回同意：資料會被刪除，同意亦會解除，但不影響此前處理的合法性。你的性別及希望尋找對象的性別可能披露性傾向，因此需要另一項同樣明確的操作：啟用交友模式。你可隨時關閉此模式。

活動資料：

• 發出／收到的讚好、配對、訊息和對話
• 已發佈的帖文、留言、反應及 Lobbies 訊息
• 個人檔案瀏覽、封鎖和舉報
• 購買紀錄（虛擬點數、Pro／Legend 訂閱）

內容審核紀錄：

我們就每項分析過的內容保留審核決定（安全、標記或拒絕）、相關分數及時間標記（見第 8 節）。

技術資料：

• IP 位址（在限制請求頻率的紀錄中以雜湊方式匿名化）
• 瀏覽器、裝置、作業系統及偏好語言
• 工作階段 Cookie 及偏好設定（見Cookie 政策）
• 匿名錯誤紀錄（透過 Sentry，自動遮蓋個人資料）

付款資料：

付款卡資料（卡號、CVV、到期日）只由 Stripe Payments Europe Ltd 處理（愛爾蘭），並遵守 PCI-DSS 標準。Zlobby 絕不儲存，亦無法存取你的付款卡資料。我們只保留 Stripe 交易 ID、金額及訂閱中繼資料以作帳單處理。

4. 目的及法律依據

每項處理均有特定法律依據（GDPR 第 6 條）：

• 建立及管理帳戶、提供社交網絡和訊息服務：履行合約（第 6.1.b 條）
• 交友模式、配合度計算及距離篩選：履行合約；交友模式須明確選擇啟用（dating_enabled），社交功能無須啟用亦能運作
• 敏感資料處理（第 9 條）：明確同意（第 9.2.a 條）
• 內容審核、保安、防止欺詐及濫用：合法利益（第 6.1.f 條）及法律義務（DSA、打擊違法內容）
• 付款、帳單及會計：履行合約及法律義務（第 6.1.b、6.1.c 條）
• 交易電郵及通知：履行合約；非必要通知以同意為依據
• 非必要 Cookie 及偏好設定：同意（見Cookie 政策）
• 遵守法律義務及回覆主管機關：法律義務（第 6.1.c 條）

5. 保留期限

保留期限按資料類別而異：

• 使用中的帳戶：註冊持續期間保留；
• 已刪除的帳戶：即時將個人資料匿名化，並於30 日內永久刪除（供申請還原的寬限期）；
• Stripe 交易：10 年（法國商法第 L.123-22 條）；
• 內容審核紀錄：最後操作後 5 年（DSA 審計軌跡）；
• 技術／Sentry 紀錄：30 日；
• 訊息：對話存在期間保留；發送者識別碼會匿名化，於刪除帳戶時執行，以保留另一方的對話紀錄；
• 推出前的輪候名單：公開推出後 90 日內，未轉為帳戶的電郵地址會被刪除。

6. 處理者及資料分享

我們使用經審慎挑選的資料處理者。向歐盟以外轉移資料受歐洲委員會的標準合約條款（SCC）規管：

• 其他用戶：你選擇展示的公開個人檔案資料；
• 資料庫、身分認證、檔案及相片儲存：Supabase Inc.（新加坡，SCC）；
• 應用程式寄存：Vercel Inc.（美國，SCC）；
• 付款：Stripe Payments Europe Ltd（愛爾蘭，歐盟），訂閱及點數套裝，符合 PCI-DSS；
• AI 自動內容審核：Anthropic PBC（美國，SCC），透過 Claude 分析文字及圖片（預設模型 Claude Haiku 4.5）。你發佈或上載的文字及圖片（帖文、留言、自我介紹、頭像及個人相片、相簿相片、訊息）會傳送至 Anthropic 作合規分析（見第 8 節）；
• 交易電郵及通知：Resend Inc.（美國，SCC），僅電郵地址及訊息內容；
• 錯誤監察：Sentry（美國，SCC），堆疊追蹤及技術背景，個人資料會遮蓋，紀錄保留 30 日；
• 城市搜尋及反向地理編碼：Nominatim / OpenStreetMap Foundation（英國），僅大概座標及搜尋查詢，不含帳戶資料；
• 遊戲目錄：IGDB（Twitch Interactive，美國）提供遊戲目錄資料，並不接收你的最愛清單。喜愛的動畫／漫畫及圖片由我們自己的資料庫和儲存空間提供。
• 聯合身分認證：Google、Apple、Discord、GitHub（當你選擇透過這些服務登入時）；
• 主管機關：涉及法律義務或違法內容時（兒童性虐待材料、恐怖主義）。

我們絕不向第三方出售你的個人資料。

7. 國際轉移

部分資料可能轉移至歐盟以外國家（尤其是美國及新加坡）。轉移受適當保障措施規管，特別是歐洲委員會採納的標準合約條款（SCC），並在有需要時加入額外技術措施（加密、最少化）。

8. AI 審核及自動決策

為保障社群及履行法律義務（尤其是《數碼服務法》DSA），所有內容（帖文、留言、自我介紹、頭像及個人相片、相簿相片、私人訊息和 Lobbies 訊息）均須接受自動內容審核，由 Anthropic PBC 透過 Claude 模型執行（文字及圖片）。必須提供的個人相片一律在批准前經 AI 審核；交友模式另設真人檢查。

每次分析均產生決定（安全、標記或拒絕）及分數。如有疑問，會進行人手覆核。這類審核可能構成自動決策，適用規定為GDPR 第 22 條。根據 GDPR 及 DSA 第 14 條，你有權取得理由、對決定提出異議及要求人手介入。申訴可於30 日內寄至 contact@zlobby.com。

9. 你的權利

根據 GDPR，你享有以下權利：

• 查閱權：取得資料副本
• 更正權：更正不準確資料
• 刪除權：刪除個人資料
• 資料可攜權：以結構化格式接收資料
• 反對權：反對處理個人資料
• 限制權：限制個人資料的處理
• 撤回同意：隨時撤回同意（尤其是第 9 條的敏感資料），而不影響之前處理的合法性

如欲行使權利，請聯絡 contact@zlobby.com。

10. 資料保安

我們採用適當技術及組織措施，防止未經授權存取、遺失或更改：

• 傳輸中的資料加密（HTTPS/TLS）
• 密碼雜湊
• 限制個人資料存取
• 定期保安監察及審計

11. 未成年人

本服務的社交部分向未成年人開放。未滿居住國數碼同意年齡（法國為 15 歲）的人士，註冊須獲父母或法定監護人同意。約會部分只供年滿 18 歲的人士使用：系統會以註冊時提供的出生日期核實，並不會收集較年輕會員的約會資料。確定屬於未成年人的約會使用權限會被移除。

12. Cookie

有關所用 Cookie、追蹤工具及同意管理，請參閱 Cookie 政策。

13. 投訴

如認為資料處理不符規定，可向 CNIL（法國資料保障機關，www.cnil.fr）或居住國家的主管監管機關投訴。

創建者和外部帳戶集成

當您選擇連結建立者帳戶時，Zlobby 僅處理驗證帳戶和顯示您啟用的功能所需的資料。

• 穩定的提供者帳戶識別碼、顯示名稱、句柄、頭像和公共頻道 URL。
• 公共頻道元資料、最近或固定的內容以及預定的廣播。
• OAuth 存取和刷新令牌在伺服器端使用 AES-256-GCM 進行加密，並且永遠不會暴露給瀏覽器或日誌。
• 支援的串流媒體提供者的即時狀態、標題、類別、語言、受眾、成熟度標記、縮圖和新鮮度時間戳。
• 可選提供者：Twitch、YouTube、TikTok、Kick、Discord、Steam 和 Instagram。

帳戶連結是根據您的請求執行的，以提供所選服務。每個個人資料、Live Now 和Lobby顯示仍然是單獨的選擇加入。

連線和可見性選擇將保留，直到您中斷連線或刪除您的帳戶。技術 webhook 記錄將在 30 天後刪除；提供者快取遵循提供者限制。

您可以免費關聯帳戶。公共創作者中心和 Live Now 顯示需要有效的 Pro 或 Legend 存取權限；選擇加入後，Lobby即時狀態仍然可用，無需高級版。

斷開連線會立即隱藏整合、刪除快取內容和 Webhook、刪除加密憑證並在支援時請求提供者撤銷。