1. Porque é que as dados pessoais são tratadas
O Operador trata as dados pessoais apenas conforme necessário para os fins abaixo. Se a finalidade mudar, o Operador obterá um consentimento separado ou tomará outra medida exigida pelo Artigo 18 da Lei de Proteção de Dados Pessoais da Coreia e outras leis aplicáveis.
Prestação do Serviço e execução de contratos
Os dados são utilizados para autenticar Contas e restaurar sessões; criar e aderir a Grupos acessíveis por convite; mostrar a presença de um amigo; enviar mensagens; fornecer personagens e artigos de personalização; e verificar, restaurar ou reembolsar compras.
Gestão de utilizadores e do Serviço
Os dados são utilizados para identificar utilizadores, aplicar os limites de capacidade dos Grupos e de utilização, impedir abusos, manter a segurança, responder a erros, perguntas e litígios, e transmitir avisos sobre o serviço.
SIDEY não trata dados pessoais para publicidade baseada em interesses, recomendações personalizadas ou mensagens promocionais.
2. Informações tratadas
- Perfil: alcunha e personagem selecionada
- Ligação da conta Google: Identificador da conta Google e endereço de e-mail
- Inicie sessão com Apple: Identificador de conta Apple e, quando Apple o fornecer, um endereço de e-mail
- Conta e sessões: UUID do utilizador, fornecedor de início de sessão, identificadores de sessão e identificadores e credenciais necessários para autenticar o acesso aos serviços em tempo real do Firebase
- Grupos: nome do grupo, identificadores do grupo e da associação, estado do proprietário e horário de entrada
- Mensagens e atividade em tempo real: texto da mensagem, data de criação, identificadores do remetente e do grupo, estado online, sinais de escrita gerados apenas no campo de entrada do SIDEY e identificadores do remetente, destinatário e objeto e marcas temporais das interações entre personagens e dos lançamentos
- Compras: identificadores de encomendas e transações, produto, valor, pagamento, estado de cancelamento e reembolso, para além do horário e conteúdo do consentimento da política
- Suporte: endereço de e-mail de resposta, consulta e informação anexada voluntariamente pelo utilizador
- Informações de ligação: endereços IP, horas de ligação, informações dos pedidos e agentes de utilizador que os prestadores podem registar para segurança e resposta a incidentes
O tempo decorrido desde a última entrada do sistema e o estado de bloqueio do ecrã são verificados localmente para mostrar o estado em falta. SIDEY não recolhe o conteúdo da entrada ou um histórico de utilização da aplicação destes sinais.
3. Como são recolhidas as informações
As informações são recolhidas quando cria um perfil ou grupo, envia uma mensagem, escolhe associar uma conta Google ou iniciar sessão com Apple, ou solicita um pagamento, restauro, reembolso ou apoio. O estado online, os sinais de escrita e as informações sobre interações entre personagens são tratados durante a utilização do serviço. A autenticação e a transmissão de dados para os serviços em tempo real do Firebase podem ocorrer independentemente de associar uma conta Google.
SIDEY não recolhe conteúdo do ecrã, listas de aplicações ativas, teclas premidas noutras aplicações, coordenadas globais do ponteiro, conteúdo de ficheiros, áudio do microfone ou vídeo da câmara. Não inspeciona o que digita fora do campo de mensagem SIDEY.
4. Retenção
- Mensagens: o limite de conservação é de três dias após a criação; as mensagens que ultrapassem esse limite são eliminadas por uma limpeza programada. A cópia da última mensagem transmitida no Firebase é substituída por uma mensagem mais recente ou removida pela limpeza após a eliminação da mensagem original.
- Estado online e sinais de escrita: tratados para apresentar os estados de ligação e escrita, sem acumular um histórico de atividade. Os últimos valores de escrita e de interação entre personagens armazenados no Firebase podem permanecer após o fim da sua apresentação, até serem substituídos por outro valor ou limpos após a saída do utilizador em causa desse grupo ou a eliminação desse grupo.
- Conta, perfil, Grupo e associação: até eliminação da Conta ou fecho do Serviço; um link de adesão é eliminado quando sai de um grupo
- Conta anónima incompleta sem perfil ou grupo: pode ser removida após sete dias
- Sessão de início de sessão armazenada num dispositivo: até sair, eliminação da conta ou eliminação de dados da aplicação
Os identificadores de autenticação do Firebase e os identificadores mínimos necessários para registar uma eliminação e bloquear o acesso não são removidos imediatamente com a eliminação de uma conta ou grupo SIDEY. São conservados até o Operador eliminar as informações correspondentes no Firebase. Pode solicitar a eliminação ao contacto de privacidade indicado na secção 12. Os prestadores aplicam as suas próprias regras de conservação e eliminação aos registos de ligação e às cópias de segurança.
Os registos que devem ser conservados por lei são utilizados apenas para este fim. Os registos de exibição e publicidade podem ser conservados durante seis meses; registos de contrato ou de cancelamento e registos de pagamento ou entrega digital durante cinco anos; e registos de reclamações ou litígios do consumidor durante três anos.
5. Partilha e divulgação de terceiros
O Operador não divulga dados pessoais a terceiros, a menos que consinta ou que a lei aplicável forneça uma base específica.
Membros do mesmo grupo
Para disponibilizar grupos acessíveis apenas por convite, a sua alcunha, personagem, estados online e de escrita, interações entre personagens e mensagens enviadas são apresentados aos membros do mesmo grupo a que aderiu. A conservação e limpeza de mensagens e informações em tempo real seguem a secção 4.
Autoridades que agem de acordo com a lei
As informações podem ser divulgadas no âmbito e período permitidos por lei quando uma autoridade de investigação ou outra autoridade autorizada faz um pedido através de um processo legal, como um mandado.
6. Prestadores de serviços e manuseamento no estrangeiro
O Operador utiliza os seguintes fornecedores apenas conforme necessário para prestar o Serviço. As alterações no fornecedor ou finalidade serão divulgadas através desta Política.
- Supabase Inc.: trata UUIDs de conta, perfis, grupos, mensagens, estado de compra e informações de ligação para autenticação, base de dados, apresentação do estado online e atualização das informações dos grupos. A conservação e eliminação seguem a secção 4.
- Google LLC: trata o identificador da conta, o endereço de e-mail e o resultado de autenticação para a ligação da conta Google até à desconexão, eliminação da conta ou conclusão do propósito.
- Google LLC (Firebase): Firebase Authentication, Realtime Database e Cloud Functions asseguram a autenticação dos serviços em tempo real, a transmissão de mensagens, o tratamento dos sinais de escrita e das interações entre personagens e as verificações de acesso. Tratam identificadores de utilizador, sessão e grupo, cópias de mensagens transmitidas, identificadores de destinatários e objetos e marcas temporais das interações, permissões de acesso a grupos e direitos de utilização de itens cosméticos, bem como informações de ligação, como endereços IP e agentes de utilizador. A conservação e eliminação seguem a secção 4 e as regras da Google para cada serviço.
- Apple Inc.: lida com identificadores de conta e transação e autenticação e estado de pagamento para início de sessão com Apple, pagamento App Store e restauração de compra até à eliminação da conta ou pelo período exigido por lei e pelas políticas de Apple.
- Korea PortOne Co., Ltd. e fornecedores de serviços de pagamento conectados: gerem os identificadores de encomendas e pagamentos, os valores e os resultados dos pagamentos para pagamento, cancelamento e reembolso numa compilação de distribuição direta, retendo-os pelo período exigido pela lei do comércio eletrónico.
- GitHub, Inc.: pode gerar endereços IP e informações de ligação enquanto aloja o site público e pode retê-los de acordo com as práticas de privacidade e a lei aplicável de GitHub.
A Supabase, a Google, a Apple e a GitHub estão sediadas nos Estados Unidos. O SIDEY utiliza a região de Singapura para Firebase Realtime Database e Cloud Functions; o Firebase Authentication trata as informações de autenticação nos Estados Unidos. As informações são transmitidas através de redes ao ligar aos serviços em tempo real, autenticar, enviar mensagens e interagir. A associação de uma conta Google é independente do tratamento em tempo real pelo Firebase. Recusar o tratamento no estrangeiro essencial à autenticação, ao armazenamento de dados e à comunicação em tempo real pode impedir a utilização de parte ou da totalidade do SIDEY. Para exercer os seus direitos ou colocar questões, contacte o responsável pela privacidade indicado na secção 12. Consulte Privacidade e segurança do Firebase para conhecer os locais de tratamento e as regras de conservação e eliminação específicas de cada serviço da Google. Quando a legislação aplicável exigir uma comunicação ou consentimento separado para o tratamento no estrangeiro, o destinatário, o país, as informações, a finalidade, o método e o prazo de conservação serão explicados antes da utilização da funcionalidade em causa.
7. Informação de pagamento e serviços externos
Apple processa pagamentos Mac App Store. Para um pagamento oferecido numa versão de distribuição direta, um fornecedor de serviços de pagamento aberto através de PortOne lida com o número completo do cartão, a palavra-passe de pagamento e as informações de autenticação da conta bancária. SIDEY não recebe nem retém as credenciais de pagamento completas; apenas trata dos identificadores e resultados necessários para verificar, cancelar ou reembolsar um pedido.
Quando utiliza uma página de início de sessão externa, uma janela de pagamento ou um site ligado, os próprios termos e política de privacidade do fornecedor aplicam-se às informações que recolhe de forma independente.
8. Os seus direitos e como exercê-los
Pode solicitar o acesso, correção ou eliminação, suspensão do tratamento ou retirada do consentimento para as suas dados pessoais. Um utilizador do Sign in with Apple pode eliminar uma conta nas definições da aplicação após a reautenticação. Outros pedidos de contas ou dados podem ser enviados por e-mail para o Diretor de Privacidade abaixo.
Poderá exercer direitos através de um representante legal ou outra pessoa autorizada. O Operador poderá solicitar o formulário de autorização e as informações mínimas necessárias para confirmar a identidade do utilizador e representante conforme permitido por lei. No prazo de 10 dias após a receção de um pedido de acesso, o Operador explicará como o acesso será fornecido ou, quando a lei permitir uma restrição, atraso ou recusa, explicará o motivo e como se deve opor.
A exclusão pode ser limitada, enquanto outra lei exige que um registo seja retido. SIDEY não toma decisões automatizadas que produzam efeitos legais ou igualmente significativos nos utilizadores.
9. Exclusão
As dados pessoais são eliminadas sem demora injustificada quando o seu período de conservação termina ou a sua finalidade é atingida. Os registos eletrónicos são eliminados utilizando métodos destinados a impedir a recuperação. Os registos de transações sujeitos a deveres de conservação separados são separados dos dados dos serviços gerais, utilizados apenas para a finalidade exigida e excluídos quando esse período termina.
A eliminação de uma conta remove o perfil, as ligações de grupo e as ligações de direitos SIDEY ativos. Os registos mínimos de transações podem ser retidos separadamente para fins legais e de liquidação, com a ligação do utilizador minimizada. A eliminação da conta não elimina automaticamente os registos de transações mantidos pela Apple ou por um fornecedor de serviços de pagamento e não é um pedido de reembolso.
10. Medidas de segurança
O Operador limita o acesso à informação pessoal ao necessário para o trabalho e separa os privilégios e segredos operacionais. O SIDEY utiliza controlos de acesso ao nível da linha da base de dados, capacidade de grupo do lado do servidor e verificações de associação, transporte encriptado e armazenamento seguro do sistema operativo. Os códigos de convite não são armazenados em texto simples no servidor, e as chaves secretas de pagamento e os privilégios administrativos não estão incluídos na aplicação ou no site público.
O SIDEY não é representado como um serviço com encriptação ponta a ponta implementada e verificada.
11. Cookies e tecnologias semelhantes
O site público SIDEY não instala cookies para publicidade personalizada, análise do comportamento dos visitantes ou recomendações individuais. Um navegador ou fornecedor de alojamento pode processar informações de ligação ou utilizar armazenamento técnico para fornecer ficheiros estáticos e proteger o serviço.
Um fornecedor externo pode utilizar cookies para obter funcionalidades e segurança quando visita uma página de início de sessão Google ou Apple ou uma página de pagamento. Consulte as definições de privacidade desse fornecedor para conhecer os controlos disponíveis.
12. Diretor de privacidade
- Oficial de Privacidade: Taehyun Ryu
- E-mail: ryu200112@gmail.com
Perguntas, reclamações, soluções e pedidos para exercer direitos de privacidade podem ser enviados para o e-mail acima. O Operador analisará e responderá sem demora injustificada.
13. Remédios para a violação da privacidade
Se precisar de aconselhamento ou desejar denunciar uma violação de privacidade na Coreia, pode contactar:
- Comité de Mediação de Litígios de Informação Pessoal · 1833-6972
- Centro de denúncias de violações de privacidade KISA · 118
- Ministério Público Supremo · 1301
- Sistema de denúncia de cibercrime da Agência Nacional de Polícia Coreana · 182
14. Serviços externos fora desta Política
O website e a aplicação SIDEY podem conter links para serviços operados por outros fornecedores. Esta Política não rege a informação tratada por um serviço externo que o Operador não controla. Reveja a política de privacidade do serviço que visita.
15. Alterações a esta Política
Se esta Política for alterada devido à lei, ao Serviço ou a relações de processamento externas, a data de entrada em vigor e as alterações materiais serão anunciadas através do website ou da aplicação. Uma alteração com impacto significativo nos direitos dos utilizadores será anunciada antecipadamente pelo período exigido por lei.
16. Data de entrada em vigor
Esta Política de Privacidade revista entra em vigor em 5 de outubro de 2026. Clarifica as atividades de tratamento do Firebase, as informações tratadas, o tratamento no estrangeiro e as práticas efetivas de conservação e eliminação. A data de entrada em vigor original foi 4 de setembro de 2026.