Política de Privacidade

1. Informações Pessoais Coletadas nos Últimos 12 Meses

Esta política descreve as práticas de tratamento em consideração à Lei de Proteção à Privacidade Online da Califórnia (CalOPPA) e, na medida aplicável, à Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA). Leis de privacidade obrigatórias de outras jurisdições também podem ser aplicáveis. Números de identificação emitidos pelo governo, informações de localização precisa e conteúdo sensível como saúde ou crenças não são necessários para o uso normal do Serviço, portanto, não os insira. Se o usuário os incluir diretamente em prompts, anexos ou consultas, esse conteúdo poderá ser processado. Os números de cartão são processados pelo processador de pagamento. As categorias, fontes, finalidades de uso e critérios de retenção das informações coletadas nos últimos 12 meses são os seguintes.

2. Finalidades do uso de dados pessoais

• Prestação do serviço: execução de experiências, alocação de servidores multijogador e convites, atribuição de conta de progresso e propriedade
• Segurança: recebimento e tratamento de denúncias, bloqueio, sanções, moderação automática
• Economia: registro preciso e verificação de moedas, itens e limites de criação
• Criação: execução do processo de criação de experiências a partir de prompts e orientação sobre causas de falha
• Qualidade e recomendação: cálculo de classificação com base em sinais medidos, como taxa de inicialização bem-sucedida, tempo de permanência e conclusão
• Melhoria do serviço e aprendizado/avaliação de modelos de IA (consulte o item 3 abaixo)
• Suporte ao cliente: tratamento de consultas e objeções
• Conformidade legal e resposta a litígios

O Pogl Play não realiza perfilamento para fins publicitários e não utiliza identificadores de publicidade.

3. Aprendizado de IA e melhoria do serviço

O Pogl Play pode utilizar os seguintes dados para aprendizado, avaliação e melhoria de modelos de IA, a fim de melhorar a qualidade do serviço. O uso de informações pessoais é limitado a finalidades razoavelmente previsíveis e ao escopo necessário, e o uso para novas finalidades ou que exija consentimento legal será precedido de aviso prévio e obtenção do consentimento necessário. A publicação desta política ou o uso do serviço por si só não substitui o consentimento separado.

• Entradas e resultados do processo de criação de experiência: prompts, documentos de design, seleções, código gerado, assets, textos e histórico de versões
• dados de jogo: gravação da tela de jogo, entrada de operações, progresso e resultados, duração da sessão, conclusão ou não, sucesso ou não na inicialização, reações como curtir·denunciar
• Informações de erro e qualidade para determinar se o serviço está operando normalmente

• Antes de usar para treinamento, removemos ou pseudonimizamos os identificadores de conta. Informações pseudonimizadas ainda podem ser informações pessoais, e direitos legais como exclusão continuam a ser aplicados.
• Não usamos endereços de e-mail de conta, senhas ou informações de pagamento em si como dados de treinamento. Certifique-se de que os materiais de entrada não contenham tais informações. Se confirmarmos que estão incluídos, tomaremos as medidas necessárias, como exclusão ou exclusão.
• O modelo treinado não foi projetado para reproduzir o conteúdo de usuários específicos como está. Informações desidentificadas ou agregadas que atendam aos padrões legais podem continuar sendo usadas para estatísticas e melhorias, e mantemos seu status desidentificado e não as reidentificamos, exceto para verificação permitida por lei.

Perguntas e solicitações sobre o uso para treinamento são recebidas nos contatos abaixo. Para dados de treinamento que constituem informações pessoais, aplicam-se os procedimentos de exercício de direitos e a legislação aplicável do Artigo 6. Ao expandir o escopo de uso, notificaremos com pelo menos 30 dias de antecedência e obteremos o consentimento necessário. O fornecimento de materiais a provedores de serviços de IA é para a realização de tarefas como criação e verificação de experiências, e não significa que permitimos o treinamento independente de modelos de uso geral pelo provedor.

4. Venda, Compartilhamento e Fornecimento Comercial de Informações Pessoais

O Pogl Play não vendeu informações pessoais nem as compartilhou para publicidade comportamental entre contextos nos últimos 12 meses. Também não temos conhecimento de qualquer venda ou compartilhamento de informações pessoais de usuários menores de 16 anos. Portanto, atualmente não fornecemos um link 'Não vender ou compartilhar minhas informações pessoais'.

O Pogl Play não usa ou divulga informações de login de conta além do escopo necessário para a prestação de serviços, proteção de conta e resposta a incidentes de segurança. Portanto, atualmente não há uso separado que exigiria uma solicitação para limitar o uso de informações pessoais sensíveis.

Para a operação do serviço, confiamos as seguintes tarefas a provedores de serviços ou contratados. Proibimos essas entidades de usar as informações além dos fins contratuais e exigimos medidas de proteção adequadas. As informações abaixo foram fornecidas dentro do escopo necessário para cada tarefa nos últimos 12 meses.

Podemos fornecer informações a autoridades relevantes, consultores jurídicos, etc., na medida necessária para cumprir obrigações legais, procedimentos legais de investigação e julgamento, prevenir fraudes e incidentes de segurança, proteger os direitos e a segurança dos usuários e do serviço, e exercer ou defender reivindicações legais. Se houver obrigação de notificação, a cumpriremos e, na medida permitida por lei, poderemos atrasar ou omitir a notificação para proteger investigações, segurança ou direitos de terceiros.

Perfis públicos, experiências, comentários, classificações etc. podem ser vistos por outros usuários de acordo com o escopo de publicidade escolhido pelo usuário e as funcionalidades do serviço. Por favor, verifique antes de publicar materiais que contenham dados pessoais. Informações necessárias para fusões, aquisições, transferência de negócios ou due diligence relacionada podem ser fornecidas a potenciais adquirentes, sucessores ou consultores sob obrigações de confidencialidade e proteção. Nesse caso, seguimos as orientações e consentimentos exigidos pela lei aplicável e as obrigações existentes de proteção de dados pessoais.

O sinal Global Privacy Control (GPC) do navegador é reconhecido como uma solicitação de recusa de venda ou compartilhamento de dados pessoais. Atualmente, o Pogl Play não vende nem compartilha dados pessoais, portanto não há alterações no processamento com base no sinal. Não aplicamos alterações de comportamento separadas para sinais genéricos Do Not Track, mas não realizamos rastreamento entre sites para publicidade personalizada. Empresas de análise e tratamento de erros podem processar informações de uso do serviço e informações de diagnóstico em nome do Pogl Play, e não podem usar esses dados para seus próprios fins de publicidade personalizada.

5. Período de retenção e exclusão

• Ao excluir a conta, a conta autenticada é apagada e o perfil, handle, dados salvos, sessões, seguidores, curtidas, comentários, inventário e carteira que referenciam essa conta também são excluídos.
• Experiências públicas podem estar sendo jogadas por outros usuários, portanto, primeiro as tornamos privadas e depois as excluímos.
• Registros de moedas, compras e liquidações são mantidos pelo período determinado pela lei aplicável para fins contábeis, fiscais e de resposta a disputas.
• Registros de denúncias e sanções são mantidos apenas pelo período necessário para prevenção de reincidência e resposta a disputas, considerando a gravidade do caso, risco de repetição, período de contestação ou litígio e obrigações legais de retenção.
• O @handle é mantido em status reservado por 90 dias após a exclusão da conta para evitar falsificação de identidade.
• Os logs de análise e erro seguem as políticas de retenção de cada sistema de processamento e, ao excluir a conta, solicitamos também a exclusão do respectivo identificador.
• As solicitações de exclusão válidas também se aplicam aos dados pessoais usados para aprendizado e os excluem de treinamentos futuros. A possibilidade de separar a influência de materiais específicos em modelos já gerados será avaliada de acordo com a tecnologia e a lei aplicável, e não excluímos as obrigações legais de exclusão ou correção apenas por se tratar de um modelo. Resultados não identificados ou agregados que atendam aos critérios legais e não constituam dados pessoais podem ser mantidos.
• As exceções de retenção são limitadas ao escopo necessário para fins permitidos, como obrigações legais, segurança e resposta a disputas. Os backups são excluídos de acordo com o ciclo de substituição normal quando a exclusão individual imediata for difícil, e as solicitações de exclusão válidas são refletidas novamente na recuperação. Quando a necessidade de retenção terminar, os dados serão excluídos ou desidentificados de acordo com os critérios legais.

Atualmente, a funcionalidade de exclusão de conta não é fornecida na tela do serviço. Para excluir a conta, envie uma solicitação na página de suporte no tipo 'Exclusão de dados pessoais/conta'. Quando a solicitação for processada, excluiremos os dados pessoais e recolheremos o @handle; os registros relacionados a pagamentos e segurança serão mantidos pelo período de retenção mencionado. A funcionalidade de liquidação para criadores está em preparação.

6. Direitos do usuário

Users may request access, correction, deletion, suspension of processing, and withdrawal of consent regarding their personal data within the scope established by applicable law. Data processing necessary for creating, running, and verifying experiences is distinguished from training for AI model improvement. Service use will not be restricted solely on the grounds of exercising privacy-related rights or refusing consent for training that requires separate consent under applicable law. If data processing strictly necessary for a requested feature is not possible, provision of that feature may be hindered, and the scope and reason will be communicated. For requests that cannot be processed, the reason and available methods of objection will be communicated to the extent permitted by law.

• No aplicativo diretamente: alterar @handle, tornar minha experiência privada/excluir, excluir meus comentários, alterar configuração de idioma, alterar o escopo de visibilidade do status 'jogando', gerenciar bloqueios, configurar recebimento de notificações
• Processado mediante contato: exclusão total da conta, solicitação de cópia dos dados armazenados, solicitação de exclusão de logs de análise e erro, solicitação referente ao uso para aprendizado de IA

Os residentes da Califórnia têm os seguintes direitos no âmbito de aplicação da CCPA: o direito de saber as categorias e os detalhes específicos das informações pessoais coletadas, a fonte das informações, a finalidade do uso e as categorias de empresas que as receberam; o direito de solicitar a exclusão e correção das informações pessoais; o direito de recusar a venda ou compartilhamento de informações pessoais; o direito de limitar o uso ou divulgação de informações pessoais sensíveis; o direito de receber uma cópia das informações pessoais em formato portátil.

O Pogl Play não vende informações pessoais nem as compartilha para publicidade personalizada. Caso a forma de processamento seja alterada, notificaremos previamente e forneceremos meios de recusa. Não restringiremos o serviço nem trataremos o usuário de forma desfavorável pelo fato de ele ter exercido seus direitos relacionados a informações pessoais.

As solicitações de direitos de privacidade podem ser feitas na página de suporte, no tipo de exclusão de dados pessoais/conta. Após o login, descreva a ação desejada e o escopo da solicitação. O conteúdo recebido e as respostas podem ser consultados em 'Minhas Perguntas'. As solicitações de acesso, exclusão e correção nos termos da CCPA serão confirmadas no prazo de 10 dias úteis e processadas, em princípio, no prazo de 45 dias a contar da data de recebimento. Se necessário, podemos informar o motivo dentro do prazo inicial e prorrogar o prazo uma vez por 45 dias. Para solicitações sujeitas a prazos legais mais curtos, como a recusa de venda/compartilhamento ou a limitação do uso de informações pessoais sensíveis, seguimos esses prazos.

Antes de processar a solicitação, podemos verificar sua identidade por meio do login na conta, confirmação do e-mail registrado ou comparação com informações já detidas pelo serviço. As informações recebidas para verificação serão usadas apenas para essa finalidade. Um representante autorizado deve apresentar uma procuração assinada pelo usuário, e o Pogl Play pode confirmar a autorização diretamente com o usuário. O representante legal pode exercer os direitos em nome de um menor.

7. Cookies e Armazenamento do Navegador

• O token de sessão de login é armazenado no armazenamento local do navegador. A exclusão dessa informação resultará no logout.
• A configuração de idioma (pogl_locale) é armazenada em cookies e usada para determinar o idioma de exibição da tela inicial.
• os identificadores de dispositivo são armazenados no armazenamento local do navegador e em cookies de primeira parte, sendo usados para distinguir eventos de análise e registros de utilização da tela do serviço. ao fazer login como membro, os registros de análise do dispositivo são vinculados ao identificador da conta; ao fazer logout, um novo identificador de dispositivo é utilizado.
• As configurações de integração (onboarding) e som são armazenadas no armazenamento de sessão e são excluídas ao fechar a aba do navegador.

O Pogl Play não utiliza cookies de terceiros para fins de publicidade ou rastreamento. A exclusão do armazenamento do navegador pode também excluir as informações de progresso de usuários anônimos.

8. Medidas de Segurança

• Restringimos as permissões de acesso a nível de linha para proteger que os dados armazenados, carteiras e conteúdos de denúncias de outros usuários não possam ser consultados.
• As informações de autenticação exclusivas do servidor são gerenciadas apenas no servidor, e apenas a chave pública é fornecida ao navegador.
• As informações relacionadas a pontuação, moedas e itens são verificadas e processadas no servidor.
• Aplicamos criptografia de trânsito via HTTPS, bloqueio de APIs perigosas no código da experiência e restrição de acesso a URLs externas.
• A tela de administração só pode ser acessada por contas autorizadas.

9. Crianças menores de 13 anos

O serviço não se destina a crianças menores de 13 anos e não coleta intencionalmente informações pessoais dessas crianças (COPPA). Se for identificada uma conta de criança menor de 13 anos, a conta e os dados serão excluídos. Se um responsável confirmar que as informações pessoais de seu filho foram fornecidas, entre em contato pelo endereço abaixo. Após a verificação, informaremos o resultado da exclusão.

10. Transferência internacional de dados pessoais

Os dados pessoais são armazenados e processados em servidores localizados em vários países, incluindo Estados Unidos, Reino Unido, Singapura e Japão. Os itens transferidos e as finalidades são os mesmos descritos no Artigo 4, e a transferência ocorre no momento em que cada funcionalidade é utilizada, como solicitação de criação, eventos de tela e ocorrência de erros. A localização dos servidores ou a escolha da lei da Califórnia nos termos não exclui as leis de proteção de dados pessoais imperativas aplicáveis ao usuário. Processamos com base legal, medidas de proteção, notificação e consentimento exigidos pela legislação aplicável.

11. Contato

Dúvidas, solicitações e objeções relacionadas ao tratamento de dados pessoais podem ser enviadas para o endereço de contato abaixo. As solicitações recebidas serão processadas sem demora e o resultado será informado.

12. Alterações desta política

Se esta política for alterada, informaremos no serviço com 7 dias de antecedência da data de vigência. Alterações importantes, como a adição de itens de coleta ou a ampliação das finalidades de uso, serão informadas com 30 dias de antecedência, juntamente com o conteúdo da alteração e a data de vigência, e obteremos o consentimento necessário. Se um prazo mais curto for inevitável devido ao cumprimento legal ou a respostas urgentes de segurança, informaremos o mais rapidamente possível. Ao usar informações já coletadas para uma nova finalidade incompatível com o aviso anterior, procederemos com o aviso prévio e o consentimento necessário de acordo com a legislação aplicável.