Política de Privacidade do WonderDays

A Happy Hack Inc. (株式会社HappyHack), responsável pelo tratamento de informações pessoais, com sede em 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tóquio, Japão, representada pelo diretor representante Yoji Minabe, reduz ao mínimo as informações necessárias para fornecer o WonderDays. A aplicação não permite registo ou início de sessão e não guardamos nos nossos servidores perfis que identifiquem diretamente o utilizador, como nome, e-mail ou telefone. Não vendemos dados pessoais nem os utilizamos para publicidade ou rastreio comportamental.

As seguintes informações são armazenadas apenas em seu dispositivo e não são enviadas para nossos servidores:

• Datas de aniversário, nomes, horários de início, ícones e configurações de celebração
• Seu aniversário e aniversários de crianças
• Cópias no dispositivo de itens públicos favoritos, status de leitura de aviso e configurações de notificação
• Fotos usadas em cartões de aniversário

As fotos são usadas apenas para criar cartões em seu dispositivo e não são enviados para nossos servidores.

Enviamos as seguintes informações através do HTTPS apenas quando necessário para exibir conteúdo público, produzir agregados anônimos, evitar operações abusivas repetidas e verificar um aplicativo autêntico:

• Todas as comunicações: um ID de instalação aleatória criado no dispositivo, o nome do aplicativo e a versão do aplicativo
• Recuperando informações públicas: o código do país derivado das configurações regionais do dispositivo, fuso horário, idioma de exibição e, quando necessário, um ID de item público
• Parabéns operações: um voto e um código de país
• Operações favoritas: se um favorito é adicionado ou removido e o ID do item público
• Operações de escrita: Informações de verificação da integridade do aplicativo Attest ou Google Play Integrity
• Endereço IP de origem que acompanha uma comunicação: recebido por um limite de taxa de um minuto, mas nunca armazenado ou escrito em logs em forma bruta

Utilizamos o ID de instalação apenas para impedir duplicações e repetições abusivas e para verificar a integridade da aplicação. Não o associamos a nome, e-mail, ID de publicidade, ID próprio do dispositivo, modelo ou versão do sistema operativo. O código do país vem das definições regionais e não de uma localização obtida por GPS.

• Para exibir conteúdo público, avisos, parabéns totais e contagens favoritas
• Para refletir parabéns e operações favoritas em valores agregados anônimos
• Para evitar operações duplicadas, repetição abusiva e agregação de Apps adulterados
• Investigar incidentes e manter a segurança e o funcionamento do serviço

Não enviamos datas de aniversário, nomes ou horários de início; aniversários; fotos; contatos; conteúdo do calendário; conteúdo da notificação; localização precisa; IDs de publicidade; IDFA; IMEI; IDs específicos do dispositivo; modelos de dispositivo; ou versões do sistema operacional para nossos servidores. Não usamos SDKs para publicidade, rastreamento comportamental de usuários cruzados, análise de falhas ou análise de uso.

• ID de instalação original: nunca guardado numa base de dados ou registo; convertido em chaves HMAC irreversíveis e próprias de cada finalidade
• Chaves HMAC de prevenção dupla derivadas do ID de instalação: não mais de 48 horas
• Chaves HMAC de limite de velocidade derivadas de endereços IP de origem: não mais de um minuto na memória do servidor
• Desafio de uso único para verificação da integridade do aplicativo: não mais de cinco minutos
• Chaves de integridade Android verificadas: não mais de 24 horas
• Aplicativo iOS Atestar chaves de registro: durante o tempo necessário para continuar verificando o aplicativo autêntico; nunca associado com um ID de instalação ou ID de item público
• Agregados por minuto, contadores totais, conteúdo público e avisos: mantidos sem associação com uma pessoa ou identificação de instalação

Nós não armazenamos votos brutos de parabéns ou operações favoritas como por usuário ou por instalação-ID registros de detalhes. Valores agregados não são armazenados em um formulário que permite reconstruir o histórico de operação de um usuário individual.

Utilizamos Apple App Attest no iOS e Google Play Integrity no Android para confirmar que as operações provêm de uma aplicação autêntica. O sistema operativo e os serviços da Apple ou Google geram a informação de verificação; tratamos apenas a parte necessária à decisão. O tratamento próprio de cada fornecedor rege-se pela respetiva política de privacidade.

Usamos recursos do sistema operacional para seleção de fotos, gravação de cartões, compartilhamento, exportação de calendário e notificações locais. Se você fornecer informações para um destino de compartilhamento ou um calendário sincronizado na nuvem que você selecionar, o processamento subsequente é regido pelas configurações do SO e pela política do serviço aplicável. Nossos servidores não recebem essas fotos, eventos de calendário ou conteúdo de notificação.

Contratamos o Microsoft Azure para operar os servidores e utilizamos o Google Cloud para verificar a integridade da aplicação Android. Nos termos da lei aplicável, selecionamos estes subcontratantes, exigimos salvaguardas adequadas por contrato ou outros meios e supervisionamos o tratamento. Só tratam informações na medida necessária para prestar e proteger os serviços. O tratamento realizado pela Apple ou Google para fins próprios rege-se pelos termos e política de privacidade do respetivo fornecedor.

A opção «Eliminar todos os dados» apaga datas especiais e outros dados no dispositivo e descarta o ID de instalação. Conforme as permissões e o estado do calendário, eventos exportados para o calendário do sistema podem não ser eliminados automaticamente. Os nossos servidores não conservam datas especiais, fotos, perfis ou históricos localizáveis indicando um utilizador. As chaves HMAC temporárias são eliminadas no fim dos prazos acima.

A aplicação não se destina principalmente a crianças. Pode contar os dias desde o nascimento de uma criança, mas a data de nascimento e o nome permanecem apenas no dispositivo e não são enviados aos nossos servidores. Quando exigido pela lei aplicável, um menor que utilize diretamente a aplicação deve obter o consentimento de um dos pais, tutor ou outro representante legal. O responsável pode apagar os dados do dispositivo a qualquer momento.

Limitamos as comunicações a HTTPS e usamos HMAC específicos por finalidade, prazos curtos de conservação, controlos de acesso, registos minimizados e outras medidas organizativas, humanas, físicas e técnicas adequadas. Não vendemos dados pessoais. Exceto por obrigação legal ou subcontratação necessária aos prestadores identificados nesta Política, não divulgamos a terceiros dados pessoais que detenham. Se ocorrer uma fuga ou outro incidente de segurança, investigaremos, limitaremos o impacto e notificaremos autoridades e pessoas afetadas quando exigido pela lei aplicável.

Conforme a lei aplicável, pode ter direitos de informação sobre a finalidade, acesso, complemento, correção, eliminação, suspensão ou apagamento, cessação da divulgação a terceiros, limitação ou oposição ao tratamento, portabilidade e reclamação a uma autoridade de controlo. Envie o pedido para wonderdays@happyhack.co.jp, indicando a medida pretendida e apenas a informação mínima necessária à verificação. Como não mantemos contas ou históricos individuais, normalmente não existem dados de servidor pesquisáveis por associação ao requerente. Só pediremos prova de identidade quando necessária. Não cobraremos salvo se permitido por lei e previamente informado; responderemos no prazo legal e não o prejudicaremos pelo exercício dos seus direitos.

Quando a lei aplicável requer uma base jurídica para o processamento, contamos com a prestação do serviço a seu pedido para a entrega de informações públicas e com o nosso interesse legítimo em proteger o serviço para prevenção duplicada, limitação de taxas, verificação da integridade do aplicativo e investigação de incidentes. Quando o consentimento é exigido por lei, processamos informações no âmbito desse consentimento. Se as instalações de um prestador de serviços estiverem localizadas fora do seu país de residência, as informações podem ser processadas noutro país. Nesse caso, aplicamos salvaguardas exigidas pela lei aplicável.

Quando o aplicativo abre a página de apoio, não adiciona à URL o nome, o endereço de e-mail, os dados do cartão, o valor da contribuição, o ID de instalação, as datas comemorativas, o ID de um item público ou outros dados armazenados no dispositivo, nem envia essas informações à nossa API. A página de apoio não usa JavaScript, cookies, análise de acesso nem a API do WonderDays.

Depois que o navegador externo abre a página de pagamento da Stripe, a Stripe coleta e processa, de acordo com seus termos e sua política de privacidade, o nome, o endereço de e-mail, a forma de pagamento, o valor da contribuição, o endereço IP e outras informações necessárias para concluir o pagamento, prevenir fraudes, enviar o recibo por e-mail e cumprir a lei.

Para confirmar contribuições, efetuar a contabilidade, responder a consultas de pagamento, combater fraudes e cumprir a lei, podemos consultar no Stripe Dashboard o valor, a data e hora, o status, o endereço de e-mail utilizado para enviar o recibo e outras informações de pagamento fornecidas pela Stripe. Não as associamos ao ID de instalação, às datas comemorativas, aos IDs de itens públicos ou a outros dados do aplicativo, nem as copiamos separadamente além do período exigido pela Stripe, pela contabilidade ou pela lei.

Se alterarmos substancialmente as informações tratadas ou as finalidades, anunciaremos a alteração e a data de entrada em vigor com antecedência razoável na aplicação ou numa página pública e só a aplicaremos ao tratamento realizado a partir dessa data. Uma alteração de finalidade ou outro tratamento sujeito a consentimento só será aplicado após a sua obtenção. Pequenas correções de redação podem vigorar desde a publicação.

Para dúvidas ou reclamações sobre dados, pedidos relativos a dados pessoais detidos ou pedidos de correção, remoção ou suspensão de informação pública, contacte o serviço de privacidade da Happy Hack Inc. em wonderdays@happyhack.co.jp. Analisaremos o pedido e responderemos num prazo razoável de acordo com a lei aplicável.