Pular para o conteúdo principal

Immersive Translate Política de Privacidade

Última atualização: 03/02/2026

Introdução​

Esta Política de Privacidade de Immersive Translate (a “Política”) se aplica ao serviço Immersive Translate (o “Serviço”) fornecido pela Funstory.ai Limited (Hong Kong) e suas afiliadas (a “Empresa”, “nós”, “nos” ou “nosso”). O Serviço pode conter links para sites de terceiros. Immersive Translate não é responsável pelas práticas de privacidade ou conteúdo de tais sites de terceiros. Encorajamos você a revisar cuidadosamente as declarações de privacidade desses sites.

Esta Política visa fornecer uma estrutura global unificada de proteção da privacidade e será adaptada e interpretada de acordo com as leis e regulamentos de proteção de dados pessoais aplicáveis ​​em diferentes jurisdições. Antes de usar o Serviço, leia esta Política com atenção para entender como processamos suas informações pessoais. Temos o compromisso de proteger as informações pessoais e a privacidade dos usuários que usam os produtos e serviços de Immersive Translate (coletivamente, “usuários” ou “você”). Através desta Política, explicamos as nossas regras de recolha e utilização das suas informações pessoais para melhor proteger os seus direitos e interesses.

Controlador de dados​

O controlador de dados de todas as informações fornecidas ou coletadas pelo serviço Immersive Translate é a Funstory.ai Limited (Hong Kong). Se você tiver alguma dúvida sobre esta Política ou nossas práticas de privacidade, entre em contato com nosso responsável pela proteção de dados por e-mail em support@immersivetranslate.com.

1. Coleta e uso de dados​

Informações que você nos fornece​

  • Coletamos e usamos as informações que você fornece diretamente para fornecer os serviços solicitados. Por exemplo, ao registrar uma conta, você fornece seu endereço de e-mail para identificação, login, recuperação de senha e para convidá-lo a participar de pesquisas de mercado.
  • Quando você vincula sua conta Immersive Translate a contas de terceiros, como Google, Apple ou WeChat, coletamos OpenID e endereços de e-mail fornecidos por esses terceiros para fornecer uma melhor experiência de login.
  • Ao usar as funções de tradução de arquivos/imagens de Immersive Translate, coletamos o conteúdo que você insere durante a tradução (incluindo imagens e arquivos). Tal conteúdo será analisado e processado pelos nossos servidores para extrair texto traduzível. O texto extraído será enviado apenas para o mecanismo de tradução que você selecionar, para fornecer resultados de tradução convenientes e de alta qualidade.
  • Ao usar as funções de tradução BabelDoc fornecidas por Immersive Translate, coletamos e armazenamos o conteúdo dos arquivos que você envia para melhorar a qualidade da tradução. O texto ou arquivos enviados não serão armazenados permanentemente, mas serão retidos temporariamente apenas na medida necessária para fornecer e transmitir traduções ou melhorias. Após a execução integral dos serviços contratados, todos os textos ou arquivos enviados e suas traduções ou melhorias serão excluídos.
  • Para processar pagamentos, podemos usar prestadores de serviços de pagamento terceirizados para processar suas informações de pagamento. Não armazenamos diretamente suas informações bancárias ou de cartão de crédito completas; essas informações são processadas por prestadores de serviços de pagamento que atendem aos padrões de segurança do setor.

Informações que coletamos automaticamente​

  • Coletamos informações sobre o uso do aplicativo, como frequência de uso e recursos que você utiliza. Esses dados são agregados e não se destinam a identificar diretamente qualquer indivíduo.
  • Ao usar a tradução de páginas da web, o conteúdo da tradução será enviado apenas para o mecanismo de tradução que você selecionar. Coletamos apenas estatísticas de uso (como frequência de tradução, uso de recursos e outras informações pseudonimizadas) para fornecer uma experiência mais conveniente e de alta qualidade e melhorar nossos serviços.
  • Ao usar os serviços Immersive Translate, coletamos e armazenamos logs de erros gerados durante a tradução para nos ajudar a investigar erros e melhorar a experiência do serviço.
  • Coletamos informações do seu dispositivo (como ID do dispositivo, tipo de navegador e versão) para melhorar nossos serviços. O ID do dispositivo é usado como um identificador pseudônimo e não se destina a identificá-lo diretamente.
  • Podemos coletar e usar seu endereço IP para determinar seu país ou região. Essas informações são usadas apenas para fornecer conteúdo localizado, otimizar produtos, garantir a segurança do serviço e evitar abusos.

Usamos Google Analytics e nossos serviços de análise auto-hospedados (por exemplo, analytics.immersivetranslate.com) para coletar informações de uso. Essas informações são normalmente agregadas e/ou pseudonimizadas (ou desidentificadas quando possível) e são usadas para compreender padrões de uso e melhorar o Serviço. Você pode gerenciar ou desativar cookies analíticos não essenciais por meio das configurações do navegador ou de ferramentas relacionadas. Não o usamos para identificá-lo diretamente.

Período de retenção de dados​

Retemos informações pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta Política. Por exemplo:

  • As informações da conta são geralmente retidas enquanto a conta permanecer ativa;
  • Os logs e registros de segurança são usados ​​para garantir a segurança do sistema e serão excluídos ou pseudonimizados após um período razoável;
  • As informações relacionadas às transações podem ser retidas por mais tempo devido a obrigações legais ou contábeis.

2. Compartilhamento de dados​

Podemos compartilhar certas categorias de informações pessoais (incluindo conteúdo de tradução que você envia, informações relacionadas a pedidos e informações de uso/dispositivo) com nossas afiliadas e prestadores de serviços apenas na medida necessária para fornecer, manter, proteger e melhorar o Serviço, e conforme permitido pela lei aplicável. Nossos parceiros incluem principalmente:

2.1 Fornecedores​

  • Ao fornecer serviços de tradução de documentos PDF aos assinantes, os arquivos PDF carregados são criptografados e transmitidos ao nosso provedor de serviços terceirizado Mathpix para processamento, extração do conteúdo do documento e geração do texto legível por máquina necessário para tradução. Durante este processo, seguimos o princípio da minimização de dados e transmitimos apenas os ficheiros necessários. Exigimos que Mathpix, sob obrigações contratuais, adote medidas de segurança padrão do setor para proteger seus documentos. Após o processamento, Mathpix nos retorna o conteúdo extraído para que possamos gerar resultados de tradução. Mais informações sobre Mathpix estão disponíveis em sua política de privacidade.
  • Não vendemos suas informações pessoais a fornecedores ou parceiros terceirizados, a menos que exigido por lei.

2.2 Serviços de tradução de terceiros​

  • Utilizamos serviços de tradução de terceiros e o conteúdo relacionado à tradução deve ser enviado a esses serviços para processamento. Com base no nosso conhecimento atual, acordos contratuais com fornecedores relevantes e nas suas declarações públicas:
    • Provedores de serviços de tradução gratuitos (incluindo SophNet, SiliconFlow, Tencent Cloud e Zhipu);
    • Provedores de modelos de associação Pro (incluindo AWS, Azure OpenAI, DeepL, DeepL-Pro, OneRouter, SophNet, Alibaba Cloud, VolcEngine e Tencent Cloud);
    • Máximo de provedores de modelos de associação (incluindo AWS, Azure OpenAI, OneRouter e SophNet).

Quando aplicável, exigimos contratualmente que nossos fornecedores de tradução terceirizados não utilizem o Conteúdo do Cliente enviado por meio do Serviço para treinar seus modelos ou melhorar seus serviços, exceto conforme permitido por nossos contratos e pela legislação aplicável.

Ao fornecer funções de tradução, o texto relevante pode ser transmitido com segurança aos serviços de terceiros acima mencionados para fins de tradução. Solicitações iniciadas diretamente por você a partir do cliente (como APIs personalizadas) não fazem parte dos serviços de tradução aqui descritos. Se você configurar o Serviço para enviar solicitações diretamente a um provedor usando suas próprias credenciais (por exemplo, uma chave de API personalizada), o processamento de tais solicitações pelo provedor será regido pelo seu contrato com esse provedor.

Compartilhamos conteúdo apenas na medida necessária para fornecer funções de tradução e não projetamos serviços de tradução com a finalidade de coletar informações de identificação pessoal. Implementamos medidas técnicas e organizacionais adequadas para proteger a segurança dos dados.

2.3 Instituições financeiras e provedores de pagamento terceirizados​

  • Quando você adquire serviços ou solicita reembolsos, compartilhamos apenas as informações necessárias para concluir a transação (somente endereço de e-mail) com instituições financeiras ou provedores de pagamento terceirizados, na medida permitida pelas leis aplicáveis. Se considerarmos razoavelmente necessário para detecção e prevenção de fraudes, poderemos compartilhar informações adicionais necessárias com instituições financeiras relevantes (que, na prática, podem incluir o seu endereço de e-mail).

2.4 Empresas afiliadas​

  • Compartilhamos suas informações pessoais com empresas afiliadas para lhe fornecer serviços e informações ideais sobre outros produtos e serviços relacionados. Todos os departamentos da Empresa adotam medidas de proteção de dados pessoais não menos rigorosas que as estabelecidas nesta Política.

3. Seus direitos​

De acordo com as leis e regulamentos aplicáveis de proteção de dados pessoais, você tem os seguintes direitos em relação às informações pessoais que processamos. Responderemos às suas solicitações de acordo com a lei e dentro de um prazo razoável.

3.1 Direito de acesso e informação​

Você pode solicitar confirmação se processamos suas informações pessoais e, dentro do escopo permitido pelas leis aplicáveis, obter informações relevantes, incluindo:

  • O tipo de informação pessoal que possuímos;
  • A finalidade do uso;
  • A fonte da informação e os tipos de destinatários;
  • O período de conservação ou os critérios utilizados para determinar esse período.

3.2 Direito à correção e complementação​

Se você acredita que as informações pessoais que processamos são imprecisas ou incompletas, você pode solicitar que as corrijamos ou complementemos.

3.3 Direito de apagar e interromper o processamento​

Sob circunstâncias permitidas pelas leis aplicáveis, você pode solicitar que excluamos suas informações pessoais ou paremos de processá-las, por exemplo:

  • A informação já não é necessária para a finalidade original;
  • Você retira o consentimento e não existe outra base legal para o processamento;
  • A informação é processada ilegalmente.

3.4 Direito de retirar o consentimento​

Quando processamos informações pessoais com base no seu consentimento, você poderá retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do processamento realizado antes da retirada.

3.5 Direito de restringir ou opor-se a determinado processamentoNa medida permitida pelas leis aplicáveis, você pode solicitar a restrição ou oposição a determinado processamento de suas informações pessoais, como processamento para marketing direto ou para fins analíticos específicos.​

3.6 Direito à portabilidade dos dados (quando aplicável)​

Sempre que for tecnicamente viável e exigido por lei, você poderá solicitar o recebimento das informações pessoais fornecidas em um formato estruturado, comumente usado e legível por máquina, ou transmiti-las a outro provedor de serviços, sempre que viável.

3.7 Direito à não discriminação​

Não iremos discriminar você por exercer os direitos estabelecidos nesta seção, incluindo, entre outros, recusar serviços, reduzir a qualidade do serviço ou cobrar taxas injustificadas.

3.8 Direitos adicionais para residentes da Califórnia​

Se você residir na Califórnia, EUA, poderá ter direitos de privacidade adicionais sob as leis aplicáveis (incluindo a Lei de Privacidade do Consumidor da Califórnia (“CCPA”) e sua alteração, a Lei de Direitos de Privacidade da Califórnia (“CPRA”), como o direito de saber, acessar, excluir e optar por não vender ou compartilhar informações pessoais. Não vendemos suas informações pessoais. Para exercer tais direitos, você pode entrar em contato conosco através dos métodos listados na Seção 11 desta Política.

Você pode enviar as solicitações acima por meio das informações de contato listadas na Seção 11 desta Política. Para proteger suas informações pessoais, poderemos verificar sua identidade dentro de um escopo razoável.

4. Tomada de decisão e criação de perfil automatizadas​

Não tomaremos decisões que produzam efeitos jurídicos significativos (ou efeitos igualmente significativos) sobre você com base exclusivamente no processamento automatizado sem envolvimento humano. Se leis em jurisdições diferentes imporem requisitos adicionais ao processamento automatizado ou à tomada de decisões algorítmicas, cumpriremos em conformidade.

Portanto, o Serviço atualmente não aplica regras especiais relativas à tomada de decisão automatizada. Também não processamos as suas informações pessoais apenas através de meios automatizados de uma forma que possa afetar negativamente os seus direitos e interesses. Se introduzirmos tal processamento em cenários específicos no futuro, forneceremos as explicações necessárias de acordo com a lei e obteremos o seu consentimento quando necessário.

5. Alterações a esta Política de PrivacidadePoderemos revisar esta Política de Privacidade de tempos em tempos. Registraremos a data da “última atualização” e as atualizações entrarão em vigor imediatamente após a publicação. Se as atualizações afetarem materialmente os seus direitos, forneceremos um aviso apropriado de acordo com as leis aplicáveis, e as alterações materiais serão publicadas com destaque (por exemplo, através de um aviso pop-up para determinadas alterações no serviço). Você deve revisar esta Política regularmente para se manter informado sobre nossos termos mais recentes.​

6. Termos de cookies​

Usamos cookies para fornecer e melhorar nosso site e serviços.

O que são cookies?​

Um “cookie” é um pequeno dado gerado por um servidor web e armazenado no dispositivo de um usuário.

Que cookies utilizamos?​

Utilizamos cookies de sessão e cookies persistentes. Os cookies de sessão são excluídos quando você fecha o navegador. Os cookies persistentes permanecem no seu dispositivo e são utilizados quando visita novamente o nosso website; você também pode excluí-los manualmente. Geralmente, os cookies persistentes não danificam nem prejudicam o seu dispositivo, programas ou arquivos.

Como gerenciar cookies?​

Você pode recusar todos ou alguns cookies ajustando as configurações do seu navegador. Para obter instruções, consulte o guia específico do seu navegador. No entanto, se bloquear todos os cookies (incluindo os cookies estritamente necessários), poderá não conseguir aceder ao nosso site ou a determinados conteúdos.

Quando exigido pela lei aplicável, obteremos o seu consentimento antes de colocar cookies não essenciais ou utilizar tecnologias semelhantes (por exemplo, cookies analíticos). Você pode retirar seu consentimento a qualquer momento através das configurações do seu navegador ou de outros controles disponíveis.

7. Explicação das permissões de extensão Safari​

Ao ativar a extensão Immersive Translate em Safari, você poderá ver um aviso de permissão informando:

“Esta extensão pode ler e modificar informações confidenciais, incluindo detalhes de cartões bancários.”

Entendemos que isso pode causar preocupação e fornecemos os seguintes compromissos de histórico e privacidade:

7.1 O que significa este aviso?​

Este aviso significa que nossa extensão de tradução requer permissão para ler e modificar o conteúdo da página da Web para fornecer serviços de tradução enquanto você navega. Isso significa que a extensão processará o texto que você está visualizando e o traduzirá para o idioma selecionado.Em relação às “informações sensíveis”: tecnicamente, a extensão é capaz de ler todo o conteúdo de uma página web, incluindo dados potencialmente sensíveis. No entanto, nossa extensão de tradução concentra-se na tradução de texto e não coleta ou utiliza intencionalmente suas informações privadas (como detalhes de cartão bancário).

7.2 Por que apenas Safari mostra este aviso, enquanto Chrome, Edge e outros navegadores não?​

Isto se deve principalmente às diferentes políticas de privacidade e mecanismos de notificação entre os navegadores. Safari tende a informar os usuários antecipadamente sobre todas as permissões possíveis, mesmo que tais permissões sejam usadas apenas de forma muito limitada na prática. Chrome não pode apresentar avisos de destaque semelhantes se o desenvolvedor tiver divulgado como as permissões são usadas. A abordagem de Safari visa garantir que os usuários estejam totalmente cientes das permissões solicitadas pelas extensões instaladas, mesmo que tais permissões sejam usadas apenas em casos extremos ou nem sejam usadas.

7.3 Como usamos essas permissões?​

A permissão para acessar e modificar o conteúdo da página da web é usada apenas para traduzir as páginas da web que você visualiza para o seu idioma de destino. Seja em Safari ou Chrome, levamos a privacidade a sério e nos comprometemos a solicitar permissões adicionais somente quando for absolutamente necessário. Encorajamos todos os usuários, independentemente do navegador, a ler esta Política para entender melhor como coletamos, usamos e protegemos seus dados. Se você tiver alguma dúvida sobre esta Política, entre em contato conosco pelo telefone support@immersivetranslate.com.

8. Informações infantis​

O Serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos informações pessoais de uma criança menor de 13 anos, tomaremos medidas para excluir tais informações e cumpriremos a lei aplicável. Os pais ou responsáveis ​​legais que acreditem que uma criança nos forneceu informações pessoais podem entrar em contato conosco pelo telefone support@immersivetranslate.com.

Os pais ou responsáveis ​​legais podem solicitar que revisemos, excluamos ou interrompamos o processamento das informações pessoais de uma criança, sujeito à lei aplicável e à verificação razoável.

9. Armazenamento de dados e transferências transfronteiriçasPara lhe fornecer o Serviço e garantir a estabilidade e segurança do sistema, as suas informações pessoais serão armazenadas ou processadas na República da Coreia. Devido à natureza global do nosso negócio, também poderemos processar ou transferir informações pessoais para outros locais onde nós ou os nossos prestadores de serviços operamos, sujeitos às salvaguardas apropriadas e à legislação aplicável. Cumprimos as leis e regulamentos aplicáveis ​​de proteção de dados pessoais e implementamos medidas apropriadas de proteção de dados em diferentes jurisdições para garantir que suas informações pessoais recebam um nível de proteção equivalente ao do local de coleta.​

As salvaguardas de transferência transfronteiriça de dados podem variar entre diferentes jurisdições. O seguinte se aplica apenas onde GDPR ou GDPR do Reino Unido se aplica:

Se as informações pessoais forem transferidas para um país ou território fora da União Europeia/Espaço Económico Europeu, garantiremos a proteção adequada através de um ou mais dos seguintes mecanismos:

Quando a Lei de Proteção de Informações Pessoais do Japão (APPI) for aplicável, implementaremos a supervisão necessária e apropriada sobre destinatários estrangeiros e exigiremos que eles adotem continuamente medidas de segurança que atendam aos padrões do setor.

Ao utilizar nosso Serviço, você reconhece que suas informações pessoais podem ser armazenadas ou processadas de acordo com esta Política e fornecidas aos nossos prestadores de serviços terceirizados de confiança de forma legal e compatível.

10. Tratamento de incidentes de segurança de dadosEstabelecemos procedimentos de tratamento de incidentes, incluindo um Procedimento de Gestão de Incidentes de Segurança da Informação e um Sistema de Gestão de Resposta a Emergências. No caso de violação, alteração ou perda de dados que possa afetar a segurança das suas informações pessoais, tomaremos medidas corretivas de acordo com as leis e regulamentos aplicáveis ​​e notificaremos imediatamente as autoridades reguladoras relevantes e os usuários afetados, quando exigido por lei.​

11. Consultas e reclamações relacionadas à privacidade​

Respeitamos e nos preocupamos muito com as preocupações com a privacidade do usuário e nos esforçamos para resolver os problemas. Se você acredita que suas informações pessoais foram tratadas de maneira inconsistente com esta Política, ou se tiver outras dúvidas ou dúvidas relacionadas, envie-nos um e-mail para support@immersivetranslate.com. Processaremos reclamações ou dúvidas imediatamente após o recebimento e responderemos dentro de um mês. Se não conseguirmos cumprir total ou parcialmente dentro do prazo exigido, iremos notificá-lo por e-mail dentro desse prazo e explicaremos os motivos.

Apêndice​

  • Immersive Translate: refere-se ao site, aplicativo, extensão do navegador ou miniprograma de Immersive Translate (domínio: immersivetranslate.com).
  • Provedor de serviços: Funstory.ai Limited (Hong Kong).
  • Informações Pessoais: referem-se a informações que podem ser usadas para identificar uma pessoa física identificada ou identificável, conforme definido nas leis aplicáveis.

Anexos Regionais​

Este Anexo Regional explica como a Funstory.ai Limited cumpre as leis e regulamentos de proteção de dados pessoais aplicáveis em diferentes jurisdições. Este Anexo aplica-se apenas quando as leis relevantes estão em vigor e não afeta a aplicabilidade geral do corpo principal desta Política.

Anexo A: UE/EEE/Reino Unido (GDPR / Reino Unido GDPR)​

A.1 Base Jurídica​

Quando se aplica GDPR ou GDPR do Reino Unido, processamos informações pessoais com base nos seguintes fundamentos legais (conforme aplicável):

  • Execução de um contrato consigo;
  • Cumprimento de obrigação legal;
  • Seu consentimento;
  • A prossecução dos nossos interesses legítimos, desde que não afetem indevidamente os seus direitos e liberdades fundamentais.

A.2 Direitos Adicionais do Usuário​

Onde GDPR / Reino Unido GDPR se aplica, além dos direitos na Seção 3, você também tem:

  • Direito à portabilidade dos dados: receber as suas informações pessoais num formato estruturado, comummente utilizado e legível por máquina, na medida do previsto na lei;
  • Direito de oposição: ao tratamento baseado nos nossos interesses legítimos em determinadas circunstâncias;
  • Direito de apresentar reclamação: junto de uma autoridade de controlo do seu local de residência habitual, local de trabalho ou onde ocorreu uma alegada infração.

A.3 Tomada de decisão automatizada​

Não tomamos decisões com base apenas no processamento automatizado que afete significativamente o seu status legal ou similarmente significativo na acepção do Artigo 22 GDPR.

A.4 Transferências de dados transfronteiriças​

Se as informações pessoais forem transferidas para fora da UE/Reino Unido, garantimos proteção adequada através de:

  • Decisões de adequação da Comissão Europeia ou do Reino Unido ICO (conforme aplicável);
  • Cláusulas Contratuais Padrão Aprovadas (SCCs) e/ou Contrato/Adendo de Transferência Internacional de Dados do Reino Unido (IDTA), conforme aplicável;
  • Outros mecanismos legais apropriados e salvaguardas técnicas.

Anexo B: Japão (Lei sobre a Proteção de Informações Pessoais, APPI)​

B.1 Finalidade de uso​

Quando APPI se aplica, informamos você claramente ou divulgamos publicamente a finalidade do uso das informações pessoais e as processamos somente dentro desse escopo.

B.2 Direitos do usuário​

Você pode, sob APPI, solicitar:

  • Divulgação de suas informações pessoais mantidas por nós;
  • Correção, complementação ou exclusão de informações pessoais imprecisas;
  • Suspensão da utilização ou suspensão da disponibilização a terceiros (quando permitido por lei).

B.3 Provisão para Terceiros no Exterior​

Se fornecermos informações pessoais a terceiros estrangeiros, tomaremos as medidas necessárias para supervisionar o processamento de seus dados e garantir que eles adotem continuamente medidas de segurança em conformidade com APPI.

Anexo C: Califórnia, EUA (CCPA / CPRA)​

C.1 Aplicação​

Este Anexo se aplica onde a Lei de Privacidade do Consumidor da Califórnia (“CCPA”) e sua alteração, a Lei de Direitos de Privacidade da Califórnia (“CPRA”), se aplicam.

C.2 Direitos dos residentes da Califórnia​

Os residentes da Califórnia podem ter o direito de:

  • Saber: quais categorias de informações pessoais coletamos, usamos e divulgamos;
  • Acesso: solicitar acesso às informações pessoais que possuímos;
  • Excluir: solicitar a exclusão de informações pessoais que coletamos (na medida permitida por lei);
  • Optar por não participar: da venda ou partilha de informações pessoais.

C.3 Proibição de venda ou compartilhamento de informações pessoaisNão vendemos informações pessoais de residentes da Califórnia, nem as compartilhamos para publicidade comportamental em vários contextos.​

C.4 Direito à Não Discriminação​

Não discriminaremos você por exercer quaisquer direitos sob CCPA/CPRA.

Anexo D: República da Coreia (Lei de Proteção de Informações Pessoais, PIPA)​

Este Anexo se aplica onde a Lei de Proteção de Informações Pessoais da República da Coreia (“PIPA”) se aplica a serviços prestados na República da Coreia ou a usuários localizados na República da Coreia.

D.1 Finalidade e Legalidade do Processamento​

Processamos informações pessoais apenas para fins específicos, explícitos e legais e obtemos o consentimento necessário do usuário ou outras bases legais sob PIPA. Salvo disposição em contrário por lei, não utilizaremos informações pessoais além dos fins divulgados no momento da coleta.

D.2 Terceirização e divulgação de terceiros​

Quando confiamos a terceiros o processamento de informações pessoais (incluindo serviços em nuvem, tradução, pagamento, suporte técnico, etc.), iremos, de acordo com as leis aplicáveis:

  • Assinar acordos escritos com as partes encarregadas;
  • Especificar finalidades, âmbito e medidas de segurança técnicas e organizacionais;
  • Supervisionar continuamente o processamento de informações pessoais das partes encarregadas.

Se fornecermos informações pessoais a terceiros conforme permitido por lei, iremos informá-lo com antecedência e obteremos consentimento separado quando necessário.

D.3 Transferências transfronteiriças​

Se as informações pessoais forem transferidas para fora da República da Coreia, iremos, de acordo com PIPA:

  • Informar antecipadamente a finalidade, o destinatário, os itens e o período de retenção da transferência transfronteiriça;
  • Obter consentimento separado quando exigido por lei;
  • Exigir que destinatários estrangeiros adotem continuamente medidas de segurança compatíveis com PIPA.

D.4 Direitos do usuário​

Quando PIPA se aplicar, os usuários poderão solicitar legalmente:

  • Acesso às suas informações pessoais;
  • Correção ou exclusão de informações pessoais imprecisas ou desnecessárias;
  • Suspensão do tratamento de informações pessoais;
  • Retirada do consentimento previamente dado.

Processaremos tais solicitações de acordo com a lei e dentro de um prazo razoável.

D.5 Medidas de Segurança​

Implementamos medidas de segurança técnicas, gerenciais e físicas apropriadas de acordo com PIPA e regulamentos relacionados, incluindo, mas não se limitando a:

  • Controle de acesso e gerenciamento de autoridade;
  • Criptografia ou desidentificação;
  • Sistemas de gestão interna e formação de pessoal;
  • Resposta a incidentes de segurança e manutenção de registros.

D.6 Notificação de violação de informações pessoais​

No caso de violação, alteração ou perda de informações pessoais que possam afetar sua segurança, tomaremos imediatamente medidas corretivas de acordo com PIPA e, quando necessário:

  • Reporte à Comissão de Proteção de Informações Pessoais (PIPC) da Coreia;
  • Notifique os usuários afetados.

Este Anexo Regional não é exaustivo. Podemos adicionar novos anexos regionais à medida que as leis ou as necessidades comerciais mudam.