Política de Privacidade do WonderDays

A HappyHack Inc. (株式会社HappyHack), responsável pelo tratamento de informações pessoais, com sede em 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tóquio, Japão, representada pelo diretor representante Yoji Minabe, reduz ao mínimo as informações necessárias para fornecer o WonderDays. A aplicação não permite registo ou início de sessão e não guardamos nos nossos servidores perfis que identifiquem diretamente o utilizador, como nome, e-mail ou telefone. Não vendemos dados pessoais nem os utilizamos para publicidade ou rastreio comportamental. As datas e horas introduzidas no planeador do site oficial, os resultados dos cálculos e as escolhas de exportação são tratados na memória do navegador e não são enviados à nossa API. O fornecedor de alojamento pode tratar informações de ligação, como endereços IP, ao disponibilizar o site.

As seguintes informações são tratadas no seu dispositivo e não são enviadas aos nossos servidores. Consoante as definições do sistema, os dados SQLite podem ser incluídos numa cópia de segurança do sistema operativo e restaurados num novo dispositivo com o mesmo sistema. As fotografias dos cartões são usadas temporariamente.

• Datas de aniversário, nomes, horários de início, ícones e configurações de celebração
• Seu aniversário e aniversários de crianças
• Cópias no dispositivo de itens públicos favoritos, status de leitura de aviso e configurações de notificação
• Fotos usadas em cartões de aniversário

As fotos são usadas apenas para criar cartões em seu dispositivo e não são enviados para nossos servidores.

Enviamos as seguintes informações através do HTTPS apenas quando necessário para exibir conteúdo público, produzir agregados anônimos, evitar operações abusivas repetidas e verificar um aplicativo autêntico:

• Todas as comunicações: um ID de instalação aleatória criado no dispositivo, o nome do aplicativo e a versão do aplicativo
• Recuperando informações públicas: o código do país derivado das configurações regionais do dispositivo, fuso horário, idioma de exibição e, quando necessário, um ID de item público
• Parabéns operações: um voto e um código de país
• Operações favoritas: se um favorito é adicionado ou removido e o ID do item público
• Operações de escrita: Informações de verificação da integridade do aplicativo Attest ou Google Play Integrity
• Endereço IP de origem da comunicação: usado no limite geral de um minuto e nos limites específicos de dez minutos para obter desafios e descodificar a verificação Android; nunca é guardado nem registado em formato original. Quando ativada, a descodificação da verificação Android também tem limites diários UTC de 200 tentativas por ID de instalação e 2.000 por endereço IP de origem.

Utilizamos o ID de instalação apenas para impedir duplicações e repetições abusivas e para verificar a integridade da aplicação. Não o associamos a nome, e-mail, ID de publicidade, ID próprio do dispositivo, modelo ou versão do sistema operativo. O código do país vem das definições regionais e não de uma localização obtida por GPS.

• Para exibir conteúdo público, avisos, parabéns totais e contagens favoritas
• Para refletir parabéns e operações favoritas em valores agregados anônimos
• Para evitar operações duplicadas, repetição abusiva e agregação de Apps adulterados
• Investigar incidentes e manter a segurança e o funcionamento do serviço

Não enviamos datas de aniversário, nomes ou horários de início; aniversários; fotos; contatos; conteúdo do calendário; conteúdo da notificação; localização precisa; IDs de publicidade; IDFA; IMEI; IDs específicos do dispositivo; modelos de dispositivo; ou versões do sistema operacional para nossos servidores. Não usamos SDKs para publicidade, rastreamento comportamental de usuários cruzados, análise de falhas ou análise de uso.

• ID de instalação original: nunca guardado numa base de dados ou registo; convertido em chaves HMAC irreversíveis e próprias de cada finalidade
• Chaves HMAC de prevenção dupla derivadas do ID de instalação: não mais de 48 horas
• Chaves HMAC de limitação derivadas do IP de origem: na memória do servidor por, no máximo, um minuto para o limite geral e dez minutos para cada limite específico de desafios e descodificação Android. Quando ativada, as chaves HMAC diárias Android derivadas do ID de instalação e do IP de origem ficam na memória do servidor até à meia-noite UTC seguinte, no máximo 24 horas.
• Desafio de uso único para verificação da integridade do aplicativo: não mais de cinco minutos
• Chaves de integridade Android verificadas: não mais de 24 horas
• Chaves de registo do iOS App Attest: durante o tempo necessário para continuar a verificar a aplicação autêntica; sem associação ao ID de instalação ou ao ID de item público. Não é definido prazo de validade fixo. A limpeza do estado de segurança restaurado antes de retomar o serviço, ou a rotação do segredo HMAC dos pedidos, impede a utilização do registo existente.
• Agregados por minuto, contadores totais, conteúdo público e avisos: mantidos sem associação com uma pessoa ou identificação de instalação

Nós não armazenamos votos brutos de parabéns ou operações favoritas como por usuário ou por instalação-ID registros de detalhes. Valores agregados não são armazenados em um formulário que permite reconstruir o histórico de operação de um usuário individual.

Os prazos de eliminação de 48 e 24 horas acima aplicam-se à base de dados ativa. As cópias de segurança automáticas para recuperação num determinado momento podem conservar cópias anteriores destas chaves durante até 35 dias. Se uma cópia for restaurada, as chaves de segurança temporárias são eliminadas antes de o serviço recomeçar. A eliminação programada fica suspensa durante uma paragem manual do serviço no Azure. As chaves expiradas da base de dados são eliminadas e verificadas antes do reinício do serviço. Tentamos eliminar as chaves expiradas da base de dados a cada cinco minutos. Para incluir a espera de eliminação nos limites de retenção de 48 e 24 horas, as novas chaves expiram 15 minutos antes, arredondando para baixo até ao início de uma hora UTC. Falhas ou interrupções podem atrasar a eliminação física; não garantimos a sua hora. Antes de retomar o serviço, eliminamos as chaves expiradas e verificamos que nenhuma permanece.

Utilizamos Apple App Attest no iOS e Google Play Integrity no Android para confirmar que as operações provêm de uma aplicação autêntica. O sistema operativo e os serviços da Apple ou Google geram a informação de verificação; tratamos apenas a parte necessária à decisão. O tratamento próprio de cada fornecedor rege-se pela respetiva política de privacidade.

Usamos recursos do sistema operacional para seleção de fotos, gravação de cartões, compartilhamento, exportação de calendário e notificações locais. Se você fornecer informações para um destino de compartilhamento ou um calendário sincronizado na nuvem que você selecionar, o processamento subsequente é regido pelas configurações do SO e pela política do serviço aplicável. Nossos servidores não recebem essas fotos, eventos de calendário ou conteúdo de notificação.

Contratamos o Microsoft Azure para operar os servidores e utilizamos o Google Cloud para verificar a integridade da aplicação Android. Nos termos da lei aplicável, selecionamos estes subcontratantes, exigimos salvaguardas adequadas por contrato ou outros meios e supervisionamos o tratamento. Só tratam informações na medida necessária para prestar e proteger os serviços. O tratamento realizado pela Apple ou Google para fins próprios rege-se pelos termos e política de privacidade do respetivo fornecedor.

A opção «Eliminar todos os dados» apaga datas especiais e outros dados no dispositivo e descarta o ID de instalação. Conforme as permissões e o estado do calendário, eventos exportados para o calendário do sistema podem não ser eliminados automaticamente. Os nossos servidores não conservam datas especiais, fotos, perfis ou históricos localizáveis indicando um utilizador. As chaves HMAC temporárias são eliminadas no fim dos prazos acima.

A aplicação não se destina principalmente a crianças. Pode contar os dias desde o nascimento de uma criança, mas a data de nascimento e o nome são guardados na aplicação no dispositivo e não são enviados aos nossos servidores. Quando exigido pela lei aplicável, um menor que utilize diretamente a aplicação deve obter o consentimento de um dos pais, tutor ou outro representante legal. O responsável pode apagar os dados do dispositivo a qualquer momento.

Limitamos as comunicações a HTTPS e usamos HMAC específicos por finalidade, prazos curtos de conservação, controlos de acesso, registos minimizados e outras medidas organizativas, humanas, físicas e técnicas adequadas. Não vendemos dados pessoais. Exceto por obrigação legal ou subcontratação necessária aos prestadores identificados nesta Política, não divulgamos a terceiros dados pessoais que detenham. Se ocorrer uma fuga ou outro incidente de segurança, investigaremos, limitaremos o impacto e notificaremos autoridades e pessoas afetadas quando exigido pela lei aplicável.

Conforme a lei aplicável, pode ter direitos de informação sobre a finalidade, acesso, complemento, correção, eliminação, suspensão ou apagamento, cessação da divulgação a terceiros, limitação ou oposição ao tratamento, portabilidade e reclamação a uma autoridade de controlo. Envie o pedido para wonderdays@happyhack.co.jp, indicando a medida pretendida e apenas a informação mínima necessária à verificação. Como não mantemos contas ou históricos individuais, normalmente não existem dados de servidor pesquisáveis por associação ao requerente. Só pediremos prova de identidade quando necessária. Não cobraremos salvo se permitido por lei e previamente informado; responderemos no prazo legal e não o prejudicaremos pelo exercício dos seus direitos.

Quando a lei aplicável requer uma base jurídica para o processamento, contamos com a prestação do serviço a seu pedido para a entrega de informações públicas e com o nosso interesse legítimo em proteger o serviço para prevenção duplicada, limitação de taxas, verificação da integridade do aplicativo e investigação de incidentes. Quando o consentimento é exigido por lei, processamos informações no âmbito desse consentimento. Se as instalações de um prestador de serviços estiverem localizadas fora do seu país de residência, as informações podem ser processadas noutro país. Nesse caso, aplicamos salvaguardas exigidas pela lei aplicável.

Quando o aplicativo abre a página de apoio, não adiciona à URL o nome, o endereço de e-mail, os dados do cartão, o valor da contribuição, o ID de instalação, as datas comemorativas, o ID de um item público ou outros dados armazenados no dispositivo, nem envia essas informações à nossa API. As páginas de apoio e conclusão usam JavaScript para a seleção do idioma. Não usam cookies, análise de acesso nem a API do WonderDays.

Depois que o navegador externo abre a página de pagamento da Stripe, a Stripe coleta e processa, de acordo com seus termos e sua política de privacidade, o nome, o endereço de e-mail, a forma de pagamento, o valor da contribuição, o endereço IP e outras informações necessárias para concluir o pagamento, prevenir fraudes, enviar o recibo por e-mail e cumprir a lei.

Para confirmar contribuições, efetuar a contabilidade, responder a consultas de pagamento, combater fraudes e cumprir a lei, podemos consultar no Stripe Dashboard o valor, a data e hora, o status, o endereço de e-mail utilizado para enviar o recibo e outras informações de pagamento fornecidas pela Stripe. Não as associamos ao ID de instalação, às datas comemorativas, aos IDs de itens públicos ou a outros dados do aplicativo, nem as copiamos separadamente além do período exigido pela Stripe, pela contabilidade ou pela lei.

Se alterarmos substancialmente as informações tratadas ou as finalidades, anunciaremos a alteração e a data de entrada em vigor com antecedência razoável na aplicação ou numa página pública e só a aplicaremos ao tratamento realizado a partir dessa data. Uma alteração de finalidade ou outro tratamento sujeito a consentimento só será aplicado após a sua obtenção. Pequenas correções de redação podem vigorar desde a publicação.

Para dúvidas ou reclamações sobre dados, pedidos relativos a dados pessoais detidos ou pedidos de correção, remoção ou suspensão de informação pública, contacte o serviço de privacidade da HappyHack Inc. em wonderdays@happyhack.co.jp. Analisaremos o pedido e responderemos num prazo razoável de acordo com a lei aplicável.