隱私權政策

1. 簡介

Zlobby（面向 geek 社群的社群網路與交友應用程式）非常重視個人資料保護。本政策說明我們如何依照《一般資料保護規則》（GDPR，EU 2016/679）及適用的當地法律，蒐集、使用、儲存與保護你的資訊。服務面向全球，提供多種語言。本政策以法文版為正本，譯本與法文版如有歧異，以法文版為準。

居住國家的強制性法律仍然適用，不受本政策影響。

2. 資料控制者

資料控制者為 Emeric Mathis EI（獨資經營者、微型企業），SIREN 932 467 939，RCS Avignon，登記地址：14 rue Cassini, 84300 Cavaillon, France。網站：https://www.zlobby.com。

如有問題、要行使權利、聯絡資料保護長（DPO）或通報事件：contact@zlobby.com。自動電子郵件由 noreply@zlobby.com 寄出。

3. 蒐集的資料

我們蒐集以下類別的資料：

註冊資料：

• 電子郵件地址
• 密碼（雜湊處理，絕不以明文儲存）
• 使用者名稱
• 出生日期（確認最低年齡）

個人檔案資料：

• 使用者名稱、自我介紹、必填的個人照片（頭像），以及最多 5 張照片的相簿
• 性別與交友偏好（僅在啟用交友模式時）
• 興趣、喜愛的遊戲（IGDB）、喜愛的漫畫／動畫
• 城市與大約地理座標（供距離篩選使用），選填
• 職業、學歷、使用語言、MBTI 等，皆為選填

GDPR 第 9 條所指的敏感資料

你可以選擇揭露特殊類別的資訊：宗教信仰、政治觀點，以及視為健康資料的神經多樣性與非典型特徵。這些欄位全部為選填，處理的唯一依據是你的明確同意：在個人檔案中，相關欄位旁設有核取方塊。勾選之前，資訊不會被儲存、顯示或用作搜尋條件。取消勾選即撤回同意：資料會被刪除，同意也隨之解除，但不影響先前處理的合法性。你的性別與想尋找對象的性別可能揭露性傾向，因此需要另一項同樣明確的操作：啟用交友模式。你可隨時停用此模式。

活動資料：

• 送出／收到的喜歡、配對、訊息與對話
• 發布的貼文、留言、表情回應與 Lobbies 訊息
• 個人檔案瀏覽、封鎖與檢舉
• 購買紀錄（虛擬點數、Pro／Legend 訂閱）

內容審核紀錄：

對每項分析過的內容，我們保留審核決定（安全、標記或拒絕）、相關分數與時間戳記（見第 8 節）。

技術資料：

• IP 位址（在請求頻率限制紀錄中以雜湊匿名化）
• 瀏覽器、裝置、作業系統、偏好語言
• 工作階段 Cookie 與偏好設定（見Cookie 政策）
• 匿名錯誤紀錄（透過 Sentry，自動遮蔽個人資訊）

付款資料：

信用卡資料（卡號、CVV、到期日）僅由 Stripe Payments Europe Ltd 處理（愛爾蘭），並遵循 PCI-DSS 標準。Zlobby 絕不儲存，也無法存取你的信用卡資料。我們只保留 Stripe 交易 ID、金額與訂閱中繼資料，用於帳務處理。

4. 目的與法律依據

每項處理均有特定法律依據（GDPR 第 6 條）：

• 建立與管理帳號、提供社群網路及訊息服務：履行契約（第 6.1.b 條）
• 交友模式、相容性計算、距離篩選：履行契約；交友模式須明確啟用（dating_enabled），社群功能不啟用此模式也能使用
• 敏感資料處理（第 9 條）：明確同意（第 9.2.a 條）
• 內容審核、安全、詐欺與濫用防治：正當利益（第 6.1.f 條）及法律義務（DSA、打擊違法內容）
• 付款、帳單與會計：履行契約及法律義務（第 6.1.b、6.1.c 條）
• 交易電子郵件與通知：履行契約；非必要通知以同意為依據
• 非必要 Cookie 與偏好設定：同意（見Cookie 政策）
• 遵守法律義務與回應主管機關：法律義務（第 6.1.c 條）

5. 保存期限

保存期限依資料類別而異：

• 使用中的帳號：在註冊有效期間保存；
• 已刪除的帳號：立即將個人資訊匿名化，並在30 天內永久刪除（供申請復原的寬限期）；
• Stripe 交易：10 年（法國商法第 L.123-22 條）；
• 內容審核紀錄：最後一次操作後 5 年（DSA 稽核軌跡）；
• 技術／Sentry 紀錄：30 天；
• 訊息：對話存在期間保留；寄件者識別碼會匿名化，於刪除帳號時執行，以保留對方的對話紀錄；
• 上線前的候補名單：公開上線後 90 天內，若電子郵件未轉為帳號，便予以刪除。

6. 處理者與資料分享

我們使用經審慎挑選的資料處理者。向歐盟境外傳輸資料適用歐盟執委會的標準合約條款（SCC）：

• 其他使用者：你選擇公開的個人檔案資訊；
• 資料庫、身分驗證、檔案與照片儲存：Supabase Inc.（新加坡，SCC）；
• 應用程式代管：Vercel Inc.（美國，SCC）；
• 付款：Stripe Payments Europe Ltd（愛爾蘭，歐盟），訂閱與點數包，符合 PCI-DSS；
• AI 自動內容審核：Anthropic PBC（美國，SCC），透過 Claude 分析文字與圖片（預設模型 Claude Haiku 4.5）。你發布或上傳的文字與圖片（貼文、留言、自我介紹、頭像與個人照片、相簿照片、訊息）會傳送給 Anthropic 進行合規分析（見第 8 節）；
• 交易電子郵件與通知：Resend Inc.（美國，SCC），僅電子郵件地址與訊息內容；
• 錯誤監控：Sentry（美國，SCC），堆疊追蹤與技術背景，個人資訊會遮蔽，紀錄保存 30 天；
• 城市搜尋與反向地理編碼：Nominatim / OpenStreetMap Foundation（英國），僅大約座標與搜尋查詢，不含帳號資料；
• 遊戲目錄：IGDB（Twitch Interactive，美國）提供遊戲目錄資料，不接收你的最愛清單。喜愛的動畫／漫畫與圖片由我們自己的資料庫和儲存空間提供。
• 聯合身分驗證：Google、Apple、Discord、GitHub（當你選擇透過這些服務登入時）；
• 主管機關：涉及法律義務或違法內容時（兒童性虐待影像、恐怖主義）。

我們絕不將你的個人資料販售給第三方。

7. 國際傳輸

部分資料可能傳輸到歐盟以外的國家（尤其是美國與新加坡）。傳輸受到適當保障，特別是歐盟執委會採用的標準合約條款（SCC），並在必要時輔以技術措施（加密、最小化）。

8. AI 審核與自動化決策

為保護社群並履行法律義務（尤其是《數位服務法》DSA），所有內容（貼文、留言、自我介紹、頭像與個人照片、相簿照片、私人訊息及 Lobbies 訊息）都會經過自動內容審核，由 Anthropic PBC 透過 Claude 模型執行（文字與圖片）。必填個人照片一律先經 AI 審核再核准；交友模式還會檢查是否為真實人物。

每次分析都會產生決定（安全、標記或拒絕）與分數。如有疑慮，會進行人工複核。這項審核可能構成自動化決策，適用規定為GDPR 第 22 條。依據 GDPR 與 DSA 第 14 條，你有權取得理由、對決定提出異議，並要求人工介入。申訴可在30 天內寄至 contact@zlobby.com。

9. 你的權利

依 GDPR，你享有以下權利：

• 存取權：取得資料副本
• 更正權：更正不正確的資料
• 刪除權：刪除個人資料
• 資料可攜權：以結構化格式取得資料
• 反對權：反對處理個人資料
• 限制權：限制處理個人資料
• 撤回同意：隨時撤回同意（特別是第 9 條的敏感資料），不影響先前處理的合法性

欲行使權利，請聯絡 contact@zlobby.com。

10. 資料安全

我們採取適當技術與組織措施，防止未經授權存取、遺失或竄改：

• 傳輸中的資料加密（HTTPS/TLS）
• 密碼雜湊
• 限制個人資料存取
• 定期安全監控與稽核

11. 未成年人

本服務的社交部分向未成年人開放。未滿居住國數位同意年齡（法國為 15 歲）者，註冊須經父母或法定監護人同意。約會部分僅限年滿 18 歲者使用：系統會依註冊時提供的出生日期確認，且不會蒐集較年輕會員的約會資料。確認屬於未成年人的約會使用權限將被移除。

12. Cookie

關於所用 Cookie、追蹤工具與同意管理，請參閱 Cookie 政策。

13. 投訴

若認為資料處理不符規定，可向 CNIL（法國資料保護機關，www.cnil.fr）或居住國家的主管監督機關提出投訴。

創建者和外部帳戶集成

當您選擇連結建立者帳戶時，Zlobby 僅處理驗證帳戶和顯示您啟用的功能所需的資料。

• 穩定的提供者帳戶識別碼、顯示名稱、句柄、頭像和公共頻道 URL。
• 公共頻道元資料、最近或固定的內容以及預定的廣播。
• OAuth 存取和刷新令牌在伺服器端使用 AES-256-GCM 進行加密，並且永遠不會暴露給瀏覽器或日誌。
• 支援的串流媒體提供者的即時狀態、標題、類別、語言、受眾、成熟度標記、縮圖和新鮮度時間戳。
• 可選提供者：Twitch、YouTube、TikTok、Kick、Discord、Steam 和 Instagram。

帳戶連結是根據您的請求執行的，以提供所選服務。每個個人資料、Live Now 和Lobby顯示仍然是單獨的選擇加入。

連線和可見性選擇將保留，直到您中斷連線或刪除您的帳戶。技術 webhook 記錄將在 30 天後刪除；提供者快取遵循提供者限制。

您可以免費關聯帳戶。公共創作者中心和 Live Now 顯示需要有效的 Pro 或 Legend 存取權限；選擇加入後，Lobby即時狀態仍然可用，無需高級版。

斷開連線會立即隱藏整合、刪除快取內容和 Webhook、刪除加密憑證並在支援時請求提供者撤銷。