1. Dados pessoais que tratamos
Podemos tratar as informações a seguir quando você cria uma conta e usa o serviço.
- Identificadores de autenticação do Google e da Privy e seu endereço de e-mail verificado
- Apelido, endereço da Embedded Wallet e identificadores da rede blockchain
- Participação e resultados da verificação de fã e informações sobre emissão e status do Fan Passport e do Stamp
- Informações sobre reservas, presença e participação em pesquisas de LIVE
- Status de solicitação, recebimento e uso de benefícios, configurações de notificações e informações de assinatura
- Opcional: quando você se cadastra para receber notificações de serviço do Kakao, o número de celular coreano confirmado pela sua conta Kakao, o valor de exibição mascarado, um hash do identificador da conta Kakao e informações sobre consentimento, retirada e status de entrega
- Nome e telefone para entrega de recompensa física ou retirada no local, além de código postal e endereço quando houver envio
- Descrições e imagens comprobatórias que você envia para verificação manual de fã, status de envio e análise e registros de recompensa
- Comentários em avisos, apelidos e personagens públicos, classificações de fãs e atividades de fã que você optar por tornar públicas
- Quando o titular de uma conta profissional concorda com a conexão ao Instagram: ID e nome de usuário da conta, token de acesso criptografado e data de expiração, além de legendas, horários de publicação, links originais e URLs de mídia de publicações recentes
- Registros de acesso, erros e eventos de segurança gerados durante o uso do serviço
2. Finalidades do tratamento
- Identificar membros, manter sessões de login e proteger contas
- Fornecer verificação de fã, emitir Passports e Stamps e confirmar a titularidade
- Analisar comprovantes de forma privada, conceder recompensas, moderar comentários, calcular classificações de fãs e exibir atividades de fã que você optar por compartilhar
- Exibir na página de fãs as atividades recentes de uma conta profissional do Instagram que tenha consentido e manter a conexão
- Fornecer reservas, presença, pesquisas e benefícios de LIVE
- Enviar notificações, responder a consultas e melhorar a qualidade do serviço
- Confirmar o consentimento para notificações de serviço do Kakao, enviar notificações ao número de telefone da conta Kakao e verificar o aceite do provedor e os resultados finais da entrega
- Prevenir uso indevido, responder a incidentes de segurança e cumprir obrigações legais
3. Período de retenção e uso
Mantemos os dados pessoais pelo tempo necessário para fornecer o serviço e manter sua conta. Nós os excluímos sem demora indevida quando a finalidade do tratamento é cumprida ou quando você solicita a exclusão. Excluímos os dados de destinatários de recompensas físicas 30 dias após a conclusão da entrega ou retirada no local. Se você retirar o consentimento para notificações de serviço do Kakao ou desconectar o Kakao, excluímos dos sistemas do ByUs o número de telefone original e todas as informações de cadastro incompletas. O histórico de consentimento e retirada, os valores de correlação de entrega e os registros de aceite e resultado do provedor podem ser armazenados separadamente pelo escopo e período necessários para cumprir as leis aplicáveis, resolver disputas ou responder a incidentes de segurança. Também podemos armazenar informações separadamente quando as leis aplicáveis exigirem retenção por determinado período.
4. Serviços externos e operadores de tratamento
Usamos os serviços de autenticação e carteira do Google e da Privy para oferecer login e a funcionalidade Embedded Wallet. Cada provedor pode tratar identificadores e informações técnicas necessários para autenticação de acordo com suas próprias políticas. Não vendemos dados pessoais além do necessário para prestar o serviço.
- A conexão ao Instagram exige consentimento separado do titular da conta profissional. O ByUs solicita acesso básico de leitura, sem permissões para publicar, comentar ou enviar mensagens. Exibimos a mídia por meio de URLs fornecidas pelo Instagram sem armazenar os arquivos originais; os cartões abrem as publicações originais.
- Quando uma desconexão ou solicitação de exclusão válida é processada, o ByUs exclui as informações da conta conectada, o token de acesso, o cache de mídia e os dados do fluxo de conexão. Um código de confirmação de exclusão em hash é mantido por 30 dias, e um hash da conta usado para evitar conflitos entre exclusão e reconexão é mantido por até 2 dias antes da limpeza. Os titulares também podem revogar o acesso da Meta nas configurações de Aplicativos e sites do Instagram.
- O cadastro para notificações de serviço do Kakao usa a permissão phone_number do Kakao, com seu consentimento separado, para ler o número de telefone confirmado por essa conta Kakao. Não mantemos o token de acesso do Kakao emitido durante esse processo.
- Operadora: 솔라피 주식회사 (SOLAPI). Serviço de tratamento: envio de notificações de serviço do Kakao e verificação do aceite do provedor e dos resultados da entrega. O número de telefone do destinatário e as informações necessárias para enviar a mensagem são fornecidos para este serviço. Conforme sua Política de Privacidade oficial, a 솔라피 주식회사 mantém os registros de entrega de mensagens, incluindo número do destinatário, conteúdo, horário e resultado da entrega, por um ano a partir da data de entrega.
5. Seus direitos
Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais, restrição do tratamento ou retirada do consentimento. Envie a solicitação para o endereço de e-mail abaixo. Após verificarmos sua identidade, trataremos a solicitação de acordo com as leis aplicáveis.
6. Medidas de segurança
Aplicamos medidas técnicas e administrativas necessárias para proteger os dados pessoais, incluindo verificação no servidor das informações de autenticação, controles de acesso por função, tratamento não público de informações sensíveis e acesso restrito e análise dos registros operacionais.
7. Contato
Para dúvidas sobre privacidade ou solicitações de exercício dos seus direitos, entre em contato com a equipe de privacidade da Sallylab Inc. em biz@sallylab.io.
8. Alterações nesta Política
Se revisarmos esta Política devido a alterações nas leis aplicáveis ou no serviço, avisaremos sobre as mudanças e sua data de vigência pelo serviço ByUs antes que a Política revisada entre em vigor.