Resumidamente sobre o principal
- Não vendemos nem compartilhamos dados pessoais com anunciantes terceiros para seu próprio marketing.
- Você decide o que adicionar ao seu perfil, jogo, descrição e lista de desejos.
- O resultado da distribuição é mostrado apenas para os usuários que precisam dele para o jogo.
- Você pode solicitar cópia dos dados, correção ou exclusão dos mesmos.
1. Sobre esta Política
Esta Política se aplica ao site joinsecretsanta.com, futuras contas SecretSanta, páginas de jogos, convites, listas de desejos, mensagens de suporte e outros recursos do serviço ("Serviço").
SecretSanta faz parte do ecossistema Bazhannya. Se você acessar Bazhannya ou usar uma conta Bazhannya, a parte relevante do processamento de dados também será regida pelos documentos Bazhannya.
2. Quem é responsável pelos dados pessoais
O proprietário dos dados pessoais em SecretSanta é a equipe SecretSanta da Bazhannya, Ucrânia (doravante denominada "nós", "SecretSanta"). Determinamos por que e como os dados são processados no Serviço.
3. Quais dados podemos receber
3.1. Dados que você mesmo fornece
- Detalhes de contato: e-mail, nome, contato com o suporte.
- Detalhes da conta: nome ou apelido, avatar, idioma, configurações e ID do método de login.
- Dados do jogo: nome, tipo de empresa, data, orçamento, descrição, regras, capa, elenco e status do jogo.
- Conteúdo do usuário: desejos, dicas de presentes, links, imagens, comentários e mensagens que você escolher adicionar.
- Dados para recebimento de presente: somente se o recurso relevante estiver ativado e você fornecer voluntariamente um endereço ou outras informações de entrega.
- Informações de pagamento: taxa, valor, moeda e status do pagamento. Os detalhes completos do cartão de crédito devem ser processados pelo provedor de pagamento, não por SecretSanta.
3.2. Dados que vêm automaticamente
- Endereço IP, data e hora da solicitação, endereço da página e origem do link;
- tipo de navegador, dispositivo, sistema operacional, idioma, fuso horário, tamanho da tela e janela de visualização;
- registros técnicos, erros, eventos de segurança e interações de interface;
- identificadores de cookies, PHP sessões e registros no armazenamento local do navegador.
3.3. Dados de outros serviços
Se você fizer login através de Bazhannya ou Google, poderemos receber um ID verificado, nome, e-mail e avatar de acordo com as permissões que você escolheu. Não recebemos uma senha desse serviço.
4. Por que e com que base usamos os dados
| Meta | Exemplos | Base |
|---|---|---|
| Fornecer serviço | Crie uma conta e um jogo, convide participantes, salve configurações, realize distribuição privada. | Execução do contrato com o usuário. |
| Garantir a segurança | Proteção contra spam, aplicações repetidas, hackers, fraudes e abusos. | Interesse legítimo e cumprimento de obrigações legais. |
| Comunicar | Cartas de serviço, convites, lembretes, respostas de suporte. | Execução do Serviço ou sua solicitação. |
| Desenvolva o produto | Estatísticas agregadas, busca de erros, avaliação de usabilidade da página. | Interesse legítimo; consentimento, se exigido por lei. |
| Enviar novidades | Acesso antecipado, informações de lançamento ou envio voluntário. | Seu consentimento revogável. |
| Aplicar a lei | Respostas a consultas jurídicas, contábeis e fiscais. | Obrigação legal. |
Aplicamos as disposições da Lei da Ucrânia sobre proteção de dados pessoais. Se a legislação do seu país, incluindo o GDPR para usuários do EEE, garantir direitos adicionais, também cumpriremos esses requisitos obrigatórios.
5. Quem vê o quê no Amigo Secreto
- Organizador vê a composição dos participantes, prontidão, configurações e progresso do jogo. Por design do Serviço, o organizador não recebe uma lista completa de pares secretos.
- Membro vê os dados do jogo disponíveis para todo o grupo, os próprios dados e a pessoa para quem está preparando um presente após iniciar a distribuição.
- Destinatário do presente não vê quem se tornou seu Papai Noel até que os próprios competidores revelem.
- Lista de desejos e dicas são exibidos apenas na medida necessária para o cenário de jogo selecionado e configurações de visibilidade.
- Link de convite só precisa enviar para as pessoas certas. Qualquer pessoa que receber esse link poderá tentar abrir a página de convite.
6. Cookies, sessões e análises
O serviço utiliza tecnologias de navegador necessárias ao funcionamento dos formulários, salvando o estado da interface, segurança e avaliando o uso do site.
- PHP session cookie — suporta sessão segura e proteção CSRF de formulário.
- secret_santa_early_access — lembra por cerca de 180 dias que uma solicitação de acesso antecipado já foi enviada.
- localStorage — salva o status do aplicativo, o rascunho da interface do jogo e o estado do teste de estágio localmente em seu navegador. Esses registros podem ser excluídos através das configurações do seu navegador.
- Google Analytics 4 — ajuda a medir visitas, dispositivos, fontes de conversão e uso da página. Google pode definir seus próprios identificadores e processar dados fora da Ucrânia.
Você pode bloquear ou excluir cookies em seu navegador. Após o bloqueio dos cookies obrigatórios, alguns formulários e funções poderão não funcionar corretamente.
7. Com quem podemos compartilhar dados
Transferimos apenas a quantidade de dados necessária para uma finalidade específica:
- ao provedor de hospedagem e aos contratantes técnicos que garantem a operação e proteção da infraestrutura;
- Google LLC - para Google Analytics e, após conexão, faça login através de Google;
- Bazhannya — quando você escolhe conscientemente uma conta compartilhada, lista de desejos ou outra integração de ecossistema;
- para um provedor de pagamento, postal ou de comunicação - somente quando a função correspondente estiver conectada;
- a órgãos estatais, tribunal ou outra pessoa autorizada - somente mediante solicitação legal e devidamente formalizada;
- ao novo proprietário do produto - em caso de reorganização ou transferência do projeto com obrigação de manter a proteção de dados.
Provedores individuais podem processar dados em outros países. Nesses casos, devemos aplicar mecanismos legais de proteção, incluindo garantias contratuais e restrições de acesso.
8. Por quanto tempo mantemos os dados
- Aplicativo de acesso antecipado: antes do envio do convite e no máximo 12 meses após o lançamento público, a menos que você solicite que ele seja removido antes.
- Conta e perfil: enquanto a conta estiver ativa; após a exclusão - até 30 dias em cópias de segurança, a menos que um período mais longo seja exigido por lei ou para resolver uma disputa.
- Jogos e conteúdo personalizado: enquanto os usuários precisarem deles, mas como regra geral, não mais do que 12 meses após o final do jogo sem atividade.
- Solicitação de suporte: até 3 anos para restaurar o contexto e resolver possíveis disputas.
- Registros técnicos de segurança: até 12 meses.
- Google Analytics: de acordo com as configurações do GA4, geralmente até 14 meses.
- Documentos financeiros: no prazo estabelecido pela legislação contábil e tributária.
Os dados podem ser excluídos mais cedo, desidentificados ou retidos por mais tempo se exigido por lei, pela segurança do Serviço ou por uma disputa pendente.
9. Seus direitos
Dependendo da lei aplicável, você pode:
- para saber se estamos processando seus dados e para receber uma cópia dos mesmos;
- corrigir informações imprecisas ou desatualizadas;
- solicitar a exclusão de dados ou limitar seu processamento;
- retirar o consentimento para envio por correspondência ou outro processamento voluntário;
- opor-se ao processamento com base em interesse legítimo;
- receber os dados que você fornecer em formato estruturado quando exigido por lei;
- registre uma reclamação junto ao Comissário de Direitos Humanos da Verkhovna Rada da Ucrânia ou a uma autoridade competente em seu país.
Para não transferirmos os dados a terceiros, podemos solicitar a confirmação do controle do e-mail ou a verificação da identidade de outra forma. Responderemos sem demora injustificada e dentro do prazo estabelecido pela lei aplicável.
10. Dados de crianças
A criação independente de uma conta é permitida a partir dos 13 anos. Usuários menores de 18 anos devem utilizar o Serviço com o consentimento dos pais ou representante legal.
Se o organizador criar um jogo para uma turma ou outro grupo infantil, deverá envolver um adulto responsável, não publicar os contatos e endereços das crianças e obter as permissões necessárias. Se você acredita que os dados de uma criança foram fornecidos ilegalmente, escreva-nos - investigaremos a solicitação e excluiremos os dados quando houver motivos para isso.
11. Segurança e distribuição automatizada
Aplicamos medidas organizacionais e técnicas: HTTPS, restrições de acesso, proteção de formulários, redundância, registros de segurança e verificação de contratantes. Ao mesmo tempo, nenhum sistema na Internet pode garantir segurança absoluta.
O algoritmo do Amigo Secreto determina automaticamente quem dá quem de acordo com as regras do jogo. Essa distribuição não cria consequências legais ou outras consequências significativas para a pessoa e não é utilizada para avaliação de personalidade ou criação de perfis publicitários.
12. Mudanças na Política
Poderemos atualizar a Política quando os recursos, os fornecedores ou a legislação mudarem. A edição atual é sempre publicada nesta página. Notificaremos os usuários registrados sobre alterações materiais no Serviço ou por e-mail antes que elas entrem em vigor, sempre que possível.
13. Comunicação conosco
Para acesso, correção, exclusão de dados ou dúvidas sobre esta Política, escreva para support@joinsecretsanta.com. No assunto da carta, indique “Dados pessoais”.