Política de Privacidade SIDEY

SIDEY segue a lei de privacidade aplicável e lida apenas com as informações necessárias para fornecer grupos de amigos e mensagens. Esta Política explica o que é tratado, por que é necessário, quando é excluído e como você pode exercer seus direitos.

1. Por que as informações pessoais são tratadas

O Operador trata informações pessoais apenas conforme necessário para os fins abaixo. Se a finalidade mudar, o Operador obterá consentimento separado ou tomará outra medida exigida pelo Artigo 18 da Lei de Proteção de Informações Pessoais da Coreia e outras leis aplicáveis.

Prestação do Serviço e execução de contratos

As informações são usadas para autenticar Contas e restaurar sessões; criar e entrar em Grupos acessíveis por convite; mostrar a presença de um amigo; enviar mensagens; fornecer personagens e itens de personalização; e verificar, restaurar ou reembolsar compras.

Gestão de usuários e do Serviço

As informações são usadas para identificar usuários, aplicar os limites de capacidade dos Grupos e de uso, impedir abusos, manter a segurança, responder a erros, perguntas e disputas, e transmitir avisos sobre o serviço.

SIDEY não trata informações pessoais para publicidade baseada em interesses, recomendações personalizadas ou mensagens promocionais.

2. Informações tratadas

O tempo decorrido desde a última entrada do sistema e o estado de bloqueio de tela são verificados localmente para mostrar o status ausente. SIDEY não coleta o conteúdo da entrada ou um histórico de uso do aplicativo desses sinais.

3. Como as informações são coletadas

As informações são coletadas quando você cria um perfil ou grupo, envia uma mensagem, escolhe vincular uma conta Google ou entrar com Apple, ou solicita um pagamento, restauração, reembolso ou suporte. O status online, os sinais de digitação e as informações sobre interações entre personagens são tratados durante o uso do serviço. A autenticação e a transmissão de dados para os serviços em tempo real do Firebase podem ocorrer independentemente de você vincular uma conta Google.

SIDEY não coleta conteúdo da tela, listas de aplicativos ativos, teclas pressionadas em outros aplicativos, coordenadas globais do ponteiro, conteúdo de arquivos, áudio do microfone ou vídeo da câmera. Ele não inspeciona o que você digita fora do campo de mensagem SIDEY.

4. Retenção

Os identificadores de autenticação do Firebase e os identificadores mínimos necessários para registrar uma exclusão e bloquear o acesso não são removidos imediatamente com a exclusão de uma conta ou grupo SIDEY. Eles permanecem até o Operador excluir as informações correspondentes no Firebase. Você pode solicitar a exclusão ao contato de privacidade indicado na seção 12. Os provedores aplicam suas próprias regras de retenção e exclusão aos registros de conexão e backups.

Os registros que devem ser retidos por lei são usados ​​apenas para esse fim. Os registros de exibição e publicidade podem ser mantidos por seis meses; registros de contrato ou cancelamento e registros de pagamento ou entrega digital por cinco anos; e registros de reclamações ou disputas do consumidor por três anos.

5. Compartilhamento e divulgação de terceiros

O Operador não divulga informações pessoais a terceiros, a menos que você consinta ou que a lei aplicável forneça uma base específica.

Membros do mesmo grupo

Para oferecer grupos acessíveis apenas por convite, seu apelido, personagem, status online e de digitação, interações entre personagens e mensagens enviadas são exibidos aos membros do mesmo grupo do qual você participa. A retenção e limpeza de mensagens e informações em tempo real seguem a seção 4.

Autoridades agindo de acordo com a lei

As informações podem ser divulgadas dentro do escopo e período permitidos por lei quando uma autoridade investigativa ou outra autoridade autorizada faz uma solicitação por meio de um processo legal, como um mandado.

6. Prestadores de serviços e manuseio no exterior

O Operador utiliza os seguintes provedores apenas conforme necessário para fornecer o Serviço. Alterações no fornecedor ou finalidade serão divulgadas através desta Política.

Supabase, Google, Apple e GitHub estão sediados nos Estados Unidos. O SIDEY utiliza a região de Singapura para Firebase Realtime Database e Cloud Functions; o Firebase Authentication trata as informações de autenticação nos Estados Unidos. As informações são transmitidas por redes ao conectar aos serviços em tempo real, autenticar, enviar mensagens e interagir. A vinculação de uma conta Google é independente do tratamento em tempo real pelo Firebase. Recusar o tratamento no exterior essencial à autenticação, ao armazenamento de dados e à comunicação em tempo real pode impedir o uso de parte ou de todo o SIDEY. Para exercer seus direitos ou fazer perguntas, contate o responsável pela privacidade indicado na seção 12. Consulte Privacidade e segurança do Firebase para conhecer os locais de tratamento e as regras de retenção e exclusão específicas de cada serviço do Google. Quando a legislação aplicável exigir uma comunicação ou consentimento separado para o tratamento no exterior, o destinatário, o país, as informações, a finalidade, o método e o prazo de retenção serão explicados antes do uso da funcionalidade em questão.

7. Informações de pagamento e serviços externos

Apple processa pagamentos Mac App Store. Para um pagamento oferecido em uma versão de distribuição direta, um provedor de serviços de pagamento aberto por meio de PortOne lida com o número completo do cartão, a senha de pagamento e as informações de autenticação da conta bancária. SIDEY não recebe ou retém credenciais de pagamento completas; ele lida apenas com os identificadores e resultados necessários para verificar, cancelar ou reembolsar um pedido.

Quando você usa uma página de login externa, janela de pagamento ou site vinculado, os próprios termos e política de privacidade do provedor se aplicam às informações que ele coleta de forma independente.

8. Seus direitos e como exercê-los

Você pode solicitar acesso, correção ou exclusão, suspensão do processamento ou retirada do consentimento para suas informações pessoais. Um usuário do Sign in with Apple pode excluir uma conta nas configurações do aplicativo após a reautenticação. Outras solicitações de contas ou dados podem ser enviadas por e-mail para o Diretor de Privacidade abaixo.

Você poderá exercer direitos através de um representante legal ou outra pessoa autorizada. O Operador poderá solicitar o formulário de autorização e as informações mínimas necessárias para confirmar a identidade do usuário e representante conforme permitido por lei. No prazo de 10 dias após receber uma solicitação de acesso, o Operador explicará como o acesso será fornecido ou, quando a lei permitir restrição, atraso ou recusa, explicará o motivo e como se opor.

A exclusão pode ser limitada, enquanto outra lei exige que um registro seja retido. SIDEY não toma decisões automatizadas que produzam efeitos legais ou igualmente significativos sobre os usuários.

9. Exclusão

As informações pessoais são eliminadas sem demora injustificada quando o seu período de retenção termina ou a sua finalidade é alcançada. Os registros eletrônicos são excluídos usando métodos destinados a impedir a recuperação. Os registros de transações sujeitos a deveres de retenção separados são separados dos dados de serviços gerais, usados ​​apenas para a finalidade exigida e excluídos quando esse período termina.

A exclusão de uma conta remove o perfil, as conexões de grupo e os links de direitos SIDEY ativos. Os registros mínimos de transações podem ser retidos separadamente para fins legais e de liquidação, com a vinculação do usuário minimizada. A exclusão da conta não exclui automaticamente os registros de transações mantidos por Apple ou por um provedor de serviços de pagamento e não é uma solicitação de reembolso.

10. Medidas de segurança

O Operador limita o acesso às informações pessoais ao necessário para o trabalho e separa privilégios e segredos operacionais. SIDEY usa controles de acesso em nível de linha do banco de dados, capacidade de grupo do lado do servidor e verificações de associação, transporte criptografado e armazenamento seguro do sistema operacional. Os códigos de convite não são armazenados em texto simples no servidor, e as chaves secretas de pagamento e os privilégios administrativos não estão incluídos no aplicativo ou site público.

SIDEY não é representado como um serviço com criptografia ponta a ponta implementada e verificada.

11. Cookies e tecnologias semelhantes

O site público SIDEY não instala cookies para publicidade personalizada, análise do comportamento do visitante ou recomendações individuais. Um navegador ou provedor de hospedagem pode processar informações de conexão ou usar armazenamento técnico para fornecer arquivos estáticos e proteger o serviço.

Um provedor externo pode usar cookies para funcionalidade e segurança quando você visita uma página de login Google ou Apple ou uma página de pagamento. Consulte as configurações de privacidade desse provedor para conhecer os controles disponíveis.

12. Diretor de privacidade

Perguntas, reclamações, soluções e solicitações para exercer direitos de privacidade podem ser enviadas para o e-mail acima. O Operador analisará e responderá sem demora injustificada.

13. Remédios para violação de privacidade

Se precisar de aconselhamento ou desejar denunciar uma violação de privacidade na Coreia, você pode entrar em contato com:

14. Serviços externos fora desta Política

O site e o aplicativo SIDEY podem conter links para serviços operados por outros provedores. Esta Política não rege informações tratadas por um serviço externo que o Operador não controla. Revise a política de privacidade do serviço que você visita.

15. Mudanças nesta Política

Se esta Política for alterada devido a lei, ao Serviço ou a relações de processamento externas, a data de vigência e as alterações materiais serão anunciadas através do site ou aplicativo. Uma alteração com impacto significativo nos direitos dos utilizadores será anunciada antecipadamente pelo período exigido por lei.

16. Data de vigência

Esta Política de Privacidade revisada entra em vigor em 5 de outubro de 2026. Esclarece as atividades de tratamento do Firebase, as informações tratadas, o tratamento no exterior e as práticas reais de retenção e exclusão. A data de vigência original foi 4 de setembro de 2026.