1. Controlador e escopo
O responsável pelo tratamento dos dados pessoais processados pelo DropHarbor é FOP Ovcharenko Ruslan Serhiiovych, Ucrânia, número de contribuinte/registro 3482609212. Contato de privacidade: [email protected]; suporte geral: [email protected].
Esta política se aplica a dropharbor.app, contas DropHarbor, automação em nuvem, notificações, integração de faturamento e suporte. Twitch, Paddle, Telegram, Mailjet, Cloudflare e outros terceiros também processam informações sob seus próprios avisos. Paddle atua como comerciante oficial e determina de forma independente as partes do processamento de pagamento necessárias para uma transação.
2. Dados que processamos
- Dados da conta: endereço de correio eletrônico, resumo criptográfico da senha, idioma preferido, estado da conta, datas de verificação e exclusão e dados de segurança do administrador, quando aplicável.
- Dados do Twitch: identificador do usuário, perfil público, estado da conexão, validade da sessão, dados de sessão verificados no armazenamento isolado do módulo e dados de autorização OAuth criptografados de conexões anteriores. Um navegador temporário no servidor processa a página de entrada; seu perfil é excluído após a verificação ou o prazo terminar e as credenciais não são registradas nos registros do aplicativo.
- Dados de serviço: jogos selecionados e prioridades, palavras-chave de recompensa ignoradas, estado da automação, campanhas, progresso, histórico de recompensas recebidas, erros e ações solicitadas.
- Dados de assinatura e transação: plano, limite de conta, estado, datas, identificadores de cliente/assinatura/transação Paddle, valor, moeda, estado de pagamento e eventos de reembolso ou cancelamento. DropHarbor não recebe número completo do cartão, código de segurança ou credenciais de cartão reutilizáveis.
- Dados de referência: código de referência, atribuição entre as contas convidadas e recém-criadas, estado de qualificação e recompensa, identificadores de pagamento e assinatura relacionados, datas de revisão e expiração e eventos de prevenção de fraude.
- Comunicações: preferências de notificação, estado de entrega e ID de mensagem do provedor, IDs de usuário/chat do Telegram, se conectado, e correio eletrônico, assunto, mensagem, estado e horário das solicitações de suporte.
- Dados técnicos e de segurança: endereço IP em registros operacionais de curta duração, endereços IP resumidos criptograficamente e dados do navegador anexados a sessões, identificadores de sessão e CSRF, preferências de localidade/moeda, carimbos de data/hora, eventos de auditoria, diagnósticos e eventos internos de produto, como registro ou uso de recursos.
3. Fontes
Recebemos dados diretamente de você, de seu navegador, de contas Twitch ou Telegram conectadas, de transações de Paddle e de eventos de assinatura e da operação dos módulos de automação do DropHarbor. Os metadados públicos de campanha, categoria, arte e recompensa podem vir da Twitch e de editores de jogos.
4. Finalidades e bases legais
Não utilizamos dados de categorias especiais e pedimos que não os envie através do suporte. Não tomamos decisões que produzam efeitos legais ou igualmente significativos apenas através de processamento automatizado.
- Contrato: criar e autenticar sua conta, conectar as contas que você autorizar, executar a automação configurada, mostrar o progresso e fornecer assinaturas, suporte e avisos sobre transações.
- Obrigações legais: manter registros de transações, impostos, contabilidade, direitos do consumidor e conformidade legal; responder a solicitações legais válidas.
- Interesses legítimos: proteger o Serviço, prevenir fraudes e abusos, diagnosticar falhas, planejar capacidade, manter trilhas de auditoria, defender reclamações e melhorar a confiabilidade, equilibrado com seus direitos.
- Consentimento: conexão opcional do Telegram, canais de notificação opcionais e qualquer processamento para o qual a lei aplicável exija consentimento. Você pode retirar o consentimento sem afetar o processamento legal anterior.
5. Cookies e armazenamento semelhante
DropHarbor atualmente não usa seus próprios cookies de publicidade nem vende perfis comportamentais. O bloqueio de cookies necessários pode impedir o funcionamento do acesso, dos controles de segurança, das preferências ou da finalização da compra.
- dh_session autentica uma conta e normalmente expira após 30 dias; o servidor armazena apenas seu hash.
- dh_csrf protege formulários de solicitações entre sites e normalmente expira após uma hora.
- dh_locale e dh_currency lembram as opções de idioma e moeda de exibição por até um ano.
- dh_ref guarda um código de indicação aceito durante o período configurado para que ele possa ser associado a uma conta recém-criada; o código é removido após o cadastro bem-sucedido.
- Paddle e Cloudflare podem definir seus próprios cookies ou processar dados de dispositivo/rede para finalização de compra, prevenção de fraudes, segurança e prestação de serviços sob seus avisos.
6. Destinatários e processadores
Divulgamos apenas o que é razoavelmente necessário para a função relevante. Não vendemos nem alugamos dados pessoais.
- Twitch/Amazon, para autenticar a conta conectada e fornecer a interação solicitada na plataforma.
- Paddle, como comerciante registrado e provedor de pagamento/faturamento.
- Mailjet, para enviar correio eletrônico de verificação, redefinição, serviço e suporte.
- Telegram, somente quando você conecta o bot ou ativa as notificações do Telegram.
- Cloudflare e fornecedores de hospedagem na nuvem, rede, banco de dados, cópias de segurança e infraestrutura usados para prestar e proteger o Serviço.
- Consultores profissionais, seguradoras, compradores de negócios sujeitos a confidencialidade e autoridades competentes quando necessário ou legalmente exigido.
7. Local de armazenamento e transferências internacionais
DropHarbor é operado na Ucrânia usando infraestrutura em nuvem. Os fornecedores listados acima operam internacionalmente, portanto as informações podem ser processadas na Ucrânia, no EEE, no Reino Unido, nos Estados Unidos e em outros países onde um fornecedor ou subprocessador opera. Esses países podem fornecer proteções legais diferentes.
Quando o Regulamento Geral de Proteção de Dados da União Europeia (RGPD) ou lei comparável for aplicável e uma transferência exigir salvaguardas, baseamo-nos, conforme aplicável, numa decisão de adequação, em cláusulas contratuais padrão, em uma certificação reconhecida de um fornecedor ou em outro mecanismo de transferência legal. Informações sobre a salvaguarda relevante podem ser solicitadas em [email protected].
8. Retenção
- Os dados operacionais e da conta são mantidos enquanto a conta estiver ativa e conforme necessário para fornecer o Serviço.
- Os dados de sessão e autorização expiram conforme sua função ou são invalidados quando você sai da conta, redefine a senha, desconecta um serviço ou exclui a conta. Os registros técnicos locais são mantidos apenas pelo tempo necessário à operação e segurança; provas de incidentes podem ser conservadas até a resolução do caso.
- Quando você solicita a exclusão da conta, o acesso é desativado imediatamente. Após o período de segurança definido, normalmente de 30 dias, as conexões da Twitch, o histórico de automação e recompensas, as sessões, os dados de avisos, as conexões do Telegram e as mensagens de atendimento vinculadas à conta são excluídos ou anonimizados.
- Os dados que identificam a conta e os eventos de análise são removidos. Os registros de assinaturas, transações, contabilidade, prevenção de fraudes, auditoria, disputas e assuntos legais são mantidos pelo período exigido por lei ou necessário para apresentar ou defender uma reivindicação; depois são excluídos ou anonimizados.
- Para impedir períodos de teste gratuitos repetidos, guardamos o identificador de usuário da Twitch e o da conta que usou o teste pela primeira vez em um registro separado de prevenção de fraudes, mesmo após a desconexão da Twitch ou a remoção dos dados identificativos da conta do DropHarbor. Esse registro não contém dados de autorização nem detalhes do perfil da Twitch. Escreva para [email protected] para consultar o prazo de conservação ou exercer seus direitos.
- As cópias de segurança criptografadas podem conter dados antigos temporariamente até sua substituição. Os dados restaurados continuam sujeitos ao pedido de exclusão e serão removidos novamente pelo processo normal.
9. Segurança
Usamos HTTPS, controles de acesso, separação de serviços com privilégios mínimos, resumos criptográficos de senhas e identificadores de sessão, armazenamento privado e isolado das sessões do Twitch e criptografia dos dados OAuth anteriores, notificações de pagamento autenticadas e metadados de finalização da compra, registro de auditoria, cópias de segurança criptografadas e acesso administrativo restrito. Nenhum sistema é perfeitamente seguro. Se você suspeitar de comprometimento, desconecte a Twitch, altere as senhas relevantes e entre em contato com o suporte imediatamente.
10. Suas escolhas e direitos
Envie uma solicitação a partir do correio eletrônico da conta para [email protected] e descreva o direito que deseja exercer. Podemos verificar sua identidade e reter informações quando houver uma exceção legal. Pretendemos responder em até 30 dias corridos, ou antes se a lei local exigir.
- Acessar e obter informações sobre os seus dados pessoais; solicitar uma cópia em formato eletrônico prático, quando aplicável.
- Corrigir informações imprecisas, opor-se ou restringir determinado tratamento de dados e retirar o consentimento quando o consentimento for a base.
- Desconecte a Twitch ou o Telegram, altere as preferências de notificação, cancele a renovação ou solicite a exclusão da conta nas Configurações.
- Solicite a eliminação ou a portabilidade, quando aplicável, e apresente queixa ao Comissário do Parlamento Ucraniano para os Direitos Humanos ou a outra autoridade ou tribunal competente em matéria de proteção de dados.
11. Crianças
DropHarbor não é direcionado a ninguém abaixo da idade mínima aplicável da Twitch. Um menor que atenda a esse mínimo poderá usar o Serviço somente com a supervisão e consentimento de um dos pais ou responsável. Se você acredita que uma criança forneceu dados sem autoridade válida, entre em contato com [email protected] para que possamos investigá-los e excluí-los quando necessário.
12. Alterações e contato
Podemos atualizar esta Política quando o Serviço, os fornecedores ou as exigências legais mudarem. Alterações importantes serão anunciadas no Serviço ou por correio eletrônico quando razoavelmente necessário. A versão e a data atuais permanecem disponíveis nesta página. Dúvidas e solicitações: [email protected].