Este é um conteúdo de demonstração de exemplo para mostrar o layout da página. Não descreve uma empresa ou serviço reais.
Este é um layout de política legal de exemplo, não uma política operacional. Não descreve uma empresa, uma prática de dados nem um programa de privacidade reais.
A organização que implanta e marca esse aplicativo é a Operadora. Ele deve publicar seu nome legal, endereço comercial, contato de privacidade e função para cada atividade de processamento, em vez de tratar o CoreKit como o provedor de serviços.
Esta política deve abranger apenas os serviços, utilizadores, países e fluxos de dados reais do Operador. A Operadora também deve configurar o limite de idade e qualquer processo de consentimento dos pais para crianças em seus mercados.
Dependendo do serviço configurado, a Operadora pode processar dados de conta e contato, dados de verificação de identidade, registros de transações e serviços, dados de dispositivos e uso, comunicações e dados recebidos de provedores configurados. Dados financeiros, biométricos, de localização precisa e de identidade oficial podem ser sensíveis e exigir controles adicionais quando realmente utilizados.
Dados que você fornece
Detalhes de registro, informações de contato, comunicações de suporte, instruções de transação e informações de identidade ou elegibilidade que você escolher ou que seja obrigado a enviar.
Dados de serviço e dispositivo
Eventos de autenticação, atividade de recursos, detalhes do dispositivo e do navegador, localização aproximada derivada de dados de rede, diagnósticos, sinais de segurança e registros de serviço gerados quando você usa o aplicativo.
Dados do Provedor e da Contraparte
Dados recebidos de provedores de identidade, pagamento, serviços bancários, infraestrutura, análise, prevenção de fraude ou comunicação e de contrapartes de transações, mas apenas quando o Operador tiver configurado essas relações.
O Operador deve mapear cada finalidade para uma autoridade aplicável na jurisdição relevante, como executar um contrato, cumprir uma obrigação legal, proteger interesses legítimos ou obter consentimento quando necessário.
A Operadora recebe dados de usuários, atividades de produtos, dispositivos, provedores configurados e contrapartes. Pode divulgar dados a processadores, consultores profissionais, autoridades e participantes de transações apenas para fins declarados. As transferências internacionais dependem dos locais de implantação e das salvaguardas do fornecedor e devem ser descritas com precisão.
O Operador deve listar suas categorias reais de destinatários e não deve descrever uma venda, prática de compartilhamento ou proteção de transferência que não corresponda à implantação.
O Operador deve manter os dados pessoais apenas enquanto for necessário para a finalidade declarada, ciclo de vida da conta, segurança, tratamento de disputas e deveres de manutenção de registros aplicáveis. Deve documentar e publicar critérios de retenção precisos, em vez de copiar períodos fixos deste modelo.
Registros de transações e serviços
Reter de acordo com o ciclo de vida do serviço, necessidades de disputa, obrigações de registro financeiro e cronograma documentado da Operadora.
Dados de verificação de identidade
Mantenha apenas os campos e evidências necessários para a finalidade de verificação configurada e exclua-os ou desidentifique-os quando os critérios aplicáveis forem atendidos.
Outros dados
Use períodos baseados em finalidade para registros de suporte, segurança, análise, consentimento e preferências, incluindo procedimentos de backup e exclusão.
Dependendo da localização e do contexto, os usuários podem ter direitos de acesso, correção, exclusão, restrição, portabilidade, objeção, retirada de consentimento, cancelamento de venda ou compartilhamento, limitação de dados confidenciais, recurso e não discriminação.
Use o canal de solicitação configurado pelo Operador. A Operadora pode verificar a identidade proporcionalmente, explicar as limitações válidas, fornecer uma via de recurso quando necessário e identificar o regulador ou canal de reclamação relevante. As solicitações não devem resultar em discriminação ilegal.
O Operador deve manter salvaguardas administrativas, técnicas e organizacionais razoáveis e proporcionais aos dados e riscos. Nenhum serviço pode prometer segurança absoluta e este modelo não certifica os controles da Operadora.
Proteção de Dados
Configure a proteção adequada para dados em trânsito, em repouso, em backups e em ferramentas operacionais com base na arquitetura real.
Transporte Seguro
Use segurança de transporte mantida e verifique as configurações de certificado, proxy e provedor em cada ambiente implementado.
Controles de acesso
Limite o acesso por função e necessidade, proteja contas privilegiadas, revise permissões e remova o acesso quando ele não for mais necessário.
Teste e Resposta
Teste proteções, monitore eventos relevantes, gerencie vulnerabilidades e mantenha procedimentos de notificação e resposta a incidentes apropriados para a implantação.
Publique um contato de privacidade controlado pelo Operador e explique como os usuários podem enviar solicitações ou reclamações. Verifique a identidade apenas na medida razoavelmente necessária e siga qualquer processo aplicável de resposta, apelação ou notificação ao regulador.
Atualize esta política quando as práticas, fornecedores, recursos ou requisitos reais mudarem. Forneça um aviso apropriado sobre alterações materiais e mantenha a data de vigência e o processo da versão anterior precisos.
