Política de Privacidade

1. Finalidades do Tratamento de Informações Pessoais

A Empresa trata informações pessoais para as finalidades a seguir. Se uma finalidade mudar, a Empresa obterá consentimento específico, conforme exigido por lei.

• Cadastro e gestão de membros: identificação dos usuários por meio de contas do Google ou do GitHub, manutenção do login, prevenção de uso indevido e processamento do cancelamento de conta
• Prestação do Serviço: Verificações de Instalabilidade dos apps cadastrados, fornecimento de listas de testadores, instalação e abertura dos apps nos dispositivos e fornecimento de registros de andamento e relatórios finais (uma IA — Anthropic Claude ou OpenAI Codex — é usada para verificar as telas de primeira abertura dos apps e criar padrões de uso, além de resumir os registros para os relatórios finais)
• Pagamentos e reembolsos: processamento do pagamento de tarifas, gestão do histórico de pagamentos e processamento de reembolsos
• Atendimento ao cliente: recebimento e resposta a dúvidas, tratamento de pedidos de prorrogação e de reembolso e manutenção de registros do tratamento de conflitos
• Notificações do Serviço: notificações no painel sobre resultados de verificações, pagamentos, andamento dos testes e outros
• Medição da eficácia da publicidade: verificação de se as visitas vindas de anúncios resultaram em cadastros, cadastros de apps ou pagamentos (consulte a seção 11)
• Análise de uso: análise de como os visitantes chegam e de como avançam em cada etapa (cadastro, cadastro de app, aprovação na Verificação de Instalabilidade, pagamento) para melhorar o Serviço (consulte a seção 11)
• Prestação do Store Bridge (criação de links de redirecionamento para lojas de apps): criação de links e telas de redirecionamento, prevenção de uso indevido, como a criação de um número excessivo de links a partir de um mesmo local, e análise e suspensão de links denunciados

2. Informações Pessoais Tratadas

A Empresa não armazena por conta própria informações de meios de pagamento, como números de cartão; elas são tratadas pelo prestador de serviços de pagamento. Quando você paga de fora da República da Coreia, o pagamento é feito no checkout de nossa revendedora Paddle; o nome, o país e as informações do meio de pagamento que você insere diretamente no checkout da Paddle são tratados pela Paddle de acordo com sua própria política de privacidade, e a Empresa não os recebe.

O nome do pacote, o nome do app, as capturas de tela e os registros de abertura dos apps cadastrados pelos usuários são informações sobre os apps. Como a Empresa executa os apps apenas com Contas de Testador de sua propriedade, ela toma cuidado para que nenhuma informação pessoal dos usuários ou dos usuários dos apps seja incluída. No entanto, se um app exibir informações de terceiros na tela, essas informações podem ser incluídas nas capturas de tela e no texto da tela. A Empresa recomenda que os usuários preparem um ambiente de teste sem dados de usuários reais; qualquer informação que ainda assim seja incluída é tratada somente no âmbito da prestação do Serviço e é destruída junto com as capturas de tela ao término do teste (até 4 capturas de tela por app, como as telas de primeira abertura exibidas no relatório final, são mantidas até o cancelamento da conta do membro).

O Store Bridge não armazena o endereço IP em si. Para evitar que um número excessivo de links seja criado a partir de um mesmo local, o endereço IP é transformado em um valor irreversível (hash) e armazenado. Para as pessoas que abrem um link criado, são registrados apenas o número de cliques por link e a data e hora do último clique; nenhuma informação que possa identificá-las é armazenada.

A Empresa não coleta informações pessoais de crianças menores de 14 anos, e pessoas menores de 14 anos não podem se tornar membros.

3. Períodos de Tratamento e Retenção

A Empresa destrói as informações pessoais sem demora quando um membro cancela a conta. As capturas de tela dos apps cadastrados são excluídas quando o teste termina e o app é encerrado, exceto até 4 por app (como as telas de primeira abertura exibidas no relatório final), que são excluídas com o cancelamento da conta, e as notificações do painel são excluídas após 30 dias. No entanto, as informações a seguir são mantidas pelos períodos definidos pela legislação aplicável e depois destruídas.

Os links criados com o Store Bridge e as imagens enviadas para eles são excluídos quando o link não é aberto nenhuma vez durante um ano. Os registros (hashes) usados para contar quantos links foram criados são excluídos após 2 dias. Um link criado no painel com login é armazenado com a conta que o criou e pode ser excluído diretamente em "Meus links" no painel. Quando um membro cancela a conta, o identificador da conta mantido em seus links é apagado; os links em si são mantidos para que os endereços já compartilhados continuem funcionando e são excluídos depois, conforme a regra acima (um ano sem serem abertos). Um link criado sem login na página independente (bridge.duire.kr) não pode ser excluído por quem o criou. Se quiser que ele seja excluído, envie o endereço do link para o contato indicado na seção 12, e ele será excluído sem demora.

4. Procedimentos e Métodos de Destruição

As informações pessoais cujo período de retenção terminou ou cuja finalidade de tratamento foi atingida são destruídas sem demora. As informações que devem ser mantidas por lei são armazenadas separadamente das demais.

• Arquivos eletrônicos: excluídos permanentemente por métodos que impossibilitam a recuperação
• Documentos em papel: triturados ou incinerados

5. Fornecimento de Informações Pessoais a Terceiros

A Empresa trata as informações pessoais dos usuários somente no âmbito das finalidades da seção 1 e não as fornece a terceiros, exceto com o consentimento do usuário ou quando expressamente previsto em lei.

6. Terceirização do Tratamento de Informações Pessoais

Para prestar o Serviço, a Empresa terceiriza o tratamento de informações pessoais conforme a seguir. Em seus contratos de terceirização, a Empresa especifica o cumprimento das leis de proteção de informações pessoais, restrições à subcontratação, medidas de segurança, responsabilidade por danos e outras questões, e supervisiona se os operadores tratam as informações pessoais com segurança.

Se um operador mudar, a Empresa informará por meio desta Política de Privacidade.

7. Transferência Internacional de Informações Pessoais

Para prestar o Serviço, a Empresa transfere informações pessoais ao exterior para tratamento conforme a seguir. Isso constitui terceirização e armazenamento necessários à execução de um contrato, nos termos do Artigo 28-8(1)(3) da Lei de Proteção de Informações Pessoais.

Os usuários podem recusar a transferência internacional. No entanto, como as transferências acima são essenciais para a prestação do Serviço, a recusa exige o cancelamento da conta, e o Serviço não poderá ser usado.

8. Direitos e Obrigações dos Usuários e Como Exercê-los

• Os usuários podem, a qualquer momento, solicitar o acesso, a correção, a exclusão ou a suspensão do tratamento de suas informações pessoais.
• Os usuários podem cancelar a conta diretamente nas configurações da conta.
• Outras solicitações podem ser feitas pelo Suporte no painel ou por e-mail ao Encarregado de Proteção de Dados, e a Empresa tomará as medidas cabíveis e informará o resultado ao usuário dentro de 10 dias após o recebimento da solicitação.
• Os direitos também podem ser exercidos por meio de um representante legal ou de uma pessoa autorizada pelo usuário. Nesse caso, deve ser apresentada uma procuração.
• Não é possível solicitar a exclusão de informações pessoais que outras leis exigem que sejam mantidas.

9. Medidas para Garantir a Segurança das Informações Pessoais

• Medidas administrativas: manter no mínimo o número de pessoas que podem acessar informações pessoais
• Medidas técnicas: criptografia em trânsito (HTTPS), separação dos privilégios de acesso ao banco de dados e controle de acesso por linha, e manutenção de registros de acesso
• Medidas físicas: os servidores que armazenam informações pessoais são operados em data centers com as certificações de segurança dos operadores

10. Medidas em Caso de Violação de Informações Pessoais

Se a Empresa tomar conhecimento de um vazamento de informações pessoais, ela notificará os usuários, nos termos do Artigo 34 da Lei de Proteção de Informações Pessoais e sem demora (dentro de 72 horas, salvo motivo justificado), sobre os itens vazados, quando e como o vazamento ocorreu, o que os usuários podem fazer para minimizar os danos, as medidas de resposta e os procedimentos de reparação da Empresa, e o departamento e os contatos para denúncias.

Se o vazamento ultrapassar a escala definida por lei ou envolver informações sensíveis, a Empresa também o comunicará à Comissão de Proteção de Informações Pessoais ou à Agência de Internet e Segurança da Coreia (KISA) e tomará medidas para minimizar os danos.

11. Instalação, Operação e Recusa de Ferramentas de Coleta Automática

A Empresa usa cookies e o armazenamento do navegador (armazenamento local) para manter os usuários conectados e para exibir na tela o método de login usado mais recentemente (Google ou GitHub).

A Empresa usa a tag do Google Ads para medir a eficácia da publicidade. Para verificar se uma visita originada de um clique em um anúncio resultou em cadastro, cadastro de app ou pagamento, essa tag armazena um identificador de clique em anúncio em um cookie; quando um cadastro ou cadastro de app é concluído, ela envia o fato de que ocorreu e, quando um pagamento é concluído, envia ao Google o número do pedido e o valor do pagamento. Informações que identificam diretamente os usuários, como nome ou e-mail, não são enviadas.

A página de criação de links do Store Bridge (bridge.duire.kr) pode exibir anúncios do Google AdSense. Quando anúncios são exibidos, fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base nas visitas anteriores do usuário a este site ou a outros sites. Nesse processo, identificadores de publicidade em cookies, o endereço IP, informações do navegador e a URL da página visitada são enviados ao Google. A Empresa não envia para fins de publicidade informações que identificam diretamente os usuários, como nome ou e-mail. Esses anúncios não são colocados na tela de redirecionamento exibida quando um link é aberto, nem em outras páginas do DUIRE.

A Empresa usa o Google Analytics para analisar como o Serviço é usado. Nas páginas públicas (início, blog, termos etc.), ele armazena um identificador de visitante em um cookie e envia ao Google a URL da página visitada, a origem de referência e informações do dispositivo e do navegador. Esse script não é carregado nas telas após o login; quando ocorre um cadastro, um cadastro de app, uma aprovação na Verificação de Instalabilidade ou um pagamento concluído, o servidor da Empresa envia esse fato (no caso de pagamentos, o número do pedido e o valor) ao Google com o mesmo identificador de visitante. Nomes, endereços de e-mail e informações dos apps não são enviados. Quando você acessa o Serviço a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, esse cookie não é armazenado e o servidor da Empresa não envia esses eventos.

A Empresa usa o Vercel Web Analytics para saber com que frequência as páginas são visualizadas. Ele não usa cookies e agrega as URLs das páginas visitadas, as origens de referência, os tipos de dispositivo e de navegador e os países de forma que não permite identificar pessoas.

Os usuários podem recusar cookies nas configurações do navegador. No entanto, se os cookies forem recusados, não será possível manter o login nem usar o painel. Para bloquear apenas os cookies de publicidade, os usuários podem desativar os anúncios personalizados nas Configurações de anúncios do Google (adssettings.google.com), e o Google Analytics pode ser bloqueado com o complemento de navegador para desativação (tools.google.com/dlpage/gaoptout).

12. Encarregado de Proteção de Dados

A Empresa designa o seguinte Encarregado de Proteção de Dados para supervisionar o tratamento de informações pessoais e tratar das reclamações dos usuários e da reparação de danos.

13. Reparação por Violação de Direitos

Se você precisar de reparação por uma violação de suas informações pessoais, pode solicitar a resolução de conflitos ou orientação aos seguintes órgãos da República da Coreia.

• Comitê de Mediação de Conflitos sobre Informações Pessoais: 1833-6972 (sem código de área, dentro da Coreia) · www.kopico.go.kr
• Centro de Denúncias de Violação de Informações Pessoais: 118 (sem código de área, dentro da Coreia) · privacy.kisa.or.kr
• Procuradoria-Geral Suprema: 1301 (sem código de área, dentro da Coreia) · www.spo.go.kr
• Agência Nacional de Polícia da Coreia: 182 (sem código de área, dentro da Coreia) · ecrm.police.go.kr

14. Alterações desta Política de Privacidade

Se esta Política de Privacidade mudar, a Empresa informará no Serviço a partir de 7 dias antes de a alteração entrar em vigor. Alterações que afetem significativamente os direitos dos usuários serão anunciadas a partir de 30 dias antes.