1. Введение
Cantivy (далее — «мы», «наш» или «Cantivy») ценит конфиденциальность своих пользователей и стремится защищать персональные данные, которые вы нам предоставляете. В этой Политике конфиденциальности описывается, как мы собираем, используем, храним и защищаем ваши сведения, когда вы пользуетесь нашей платформой, доступной на сайте cantivy.com и в нашем мобильном приложении.
Эта политика соответствует Общему закону о защите персональных данных (LGPD — Закон № 13.709/2018) и другому применимому законодательству. Пользуясь нашими сервисами, вы соглашаетесь с практиками, описанными в этом документе.
Если вы не согласны с условиями этой политики, просим вас не пользоваться нашими сервисами. Если у вас есть вопросы, свяжитесь с нами по адресу contato@cantivy.com.
2. Какие данные мы собираем
Мы собираем разные категории сведений в зависимости от того, как вы взаимодействуете с нашей платформой:
2.1 Данные, предоставленные вами
- Данные учетной записи: имя, адрес электронной почты, пароль (хранится в зашифрованном виде) и фотография профиля, если применимо.
- Платежные данные: платежная информация, включая имя держателя карты и платежный адрес. Данные банковской карты обрабатываются непосредственно нашим платежным провайдером и не хранятся на наших серверах.
- Созданный контент: текстовые запросы, которые вы вводите для создания музыки, предпочтения в отношении музыкального стиля и созданные композиции, которые вы решаете сохранить.
- Сообщения: письма, которые вы отправляете нам по электронной почте или через контактную форму.
2.2 Данные, собираемые автоматически
- Данные об использовании: посещенные страницы, использованные функции, частота доступа, продолжительность сеанса и история взаимодействия с платформой.
- Технические данные: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройства, часовой пояс и языковые настройки.
- Данные о производительности: журналы ошибок, отчеты о сбоях и диагностические данные, которые помогают нам улучшать сервисы.
2.3 Данные от третьих лиц
Если вы решите создать учетную запись с помощью стороннего сервиса аутентификации, например Google или Apple, мы получим основные данные профиля, которыми вы разрешите поделиться, в соответствии с политиками конфиденциальности этих провайдеров.
3. Как мы используем ваши данные
Мы используем ваши персональные данные для следующих целей на основаниях, предусмотренных законом:
3.1 Оказание услуг (исполнение договора)
- Создание учетной записи на платформе и управление ею.
- Обработка запросов и создание музыки на их основе.
- Обработка платежей и управление подписками.
- Предоставление технической поддержки и обслуживание клиентов.
- Отправка служебных сообщений, таких как подтверждения регистрации, квитанции и уведомления об учетной записи.
3.2 Постоянное улучшение (законный интерес)
- Анализ моделей использования для повышения качества создаваемой музыки.
- Выявление и исправление технических сбоев на платформе.
- Разработка новых инструментов и функций.
- Проведение внутренних исследований музыкальных предпочтений пользователей из Бразилии.
3.3 Маркетинговые сообщения (согласие)
С вашего явно выраженного согласия мы можем отправлять информационные рассылки, новости о платформе и специальные предложения. Вы можете в любой момент отказаться от таких сообщений по ссылке для отписки, содержащейся в каждом письме.
3.4 Соблюдение юридических обязательств
Мы можем использовать ваши данные для выполнения обязательств, установленных законом, нормативными актами или судебными распоряжениями.
5. Передача данных
Cantivy не продает, не сдает в аренду и не торгует вашими персональными данными с третьими лицами. Мы можем передавать ваши сведения только в следующих обстоятельствах:
- Поставщики услуг: Мы передаем данные компаниям, которые помогают нам обеспечивать работу платформы, включая провайдеров облачной инфраструктуры, обработчиков платежей и аналитические инструменты. Эти партнеры по договору обязаны защищать ваши данные и использовать их только для указанных нами целей.
- Корпоративные операции: В случае слияния, приобретения или продажи активов компании ваши данные могут быть переданы. Мы уведомим вас до любой передачи, существенно меняющей порядок использования ваших данных.
- Юридические обязательства: Мы можем раскрывать ваши данные, если этого требует закон, судебное разбирательство, судебное распоряжение или запрос государственных органов.
- Защита прав: Мы можем раскрывать сведения, если добросовестно считаем, что это необходимо для защиты наших прав, безопасности пользователей или общества в целом.
6. Сторонние сервисы
Наша платформа интегрирует сторонние сервисы, у которых есть собственные политики конфиденциальности. Рекомендуем ознакомиться с ними:
- Google Analytics: используется для анализа посещаемости и поведения пользователей на платформе. Подробнее: policies.google.com/privacy.
- Stripe: платежный обработчик для подписок. Подробнее: stripe.com/br/privacy.
- Amazon Web Services (AWS): облачная инфраструктура, на которой работают наши серверы. Подробнее: aws.amazon.com/pt/privacy.
Cantivy не несет ответственности за практики конфиденциальности этих третьих лиц. Используя функции, зависящие от таких сервисов, вы также подпадаете под действие их политик конфиденциальности.
7. Безопасность
Мы принимаем технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся:
- Шифрование данных при передаче с использованием TLS (Transport Layer Security).
- Шифрование паролей с использованием безопасных алгоритмов хеширования (bcrypt).
- Разграничение доступа на основе ролей для ограничения внутреннего доступа к данным.
- Непрерывный мониторинг безопасности и обнаружение вторжений.
- Периодические аудиты безопасности.
Несмотря на наши усилия, ни одна система передачи или хранения данных не является на 100% безопасной. В случае инцидента безопасности, затрагивающего ваши данные, мы уведомим вас в соответствии с требованиями LGPD.
8. Хранение данных
Мы храним ваши персональные данные столько, сколько необходимо для выполнения целей, описанных в этой политике, если только закон не требует более длительного срока хранения.
- Данные учетной записи: хранятся, пока учетная запись активна. После удаления учетной записи данные удаляются в течение 90 дней, кроме случаев, когда хранение требуется по закону.
- Платежные данные: хранятся в течение срока, установленного бразильским налоговым законодательством (обычно 5 лет).
- Технические журналы: хранятся до 12 месяцев в целях безопасности и диагностики.
- Созданная музыка: хранится, пока вы ее не удалите или пока ваша учетная запись не будет закрыта.
9. Ваши права (LGPD)
Общий закон о защите данных (LGPD) гарантирует вам следующие права в отношении ваших персональных данных:
- Подтверждение и доступ: подтвердить, обрабатываем ли мы ваши данные, и получить копию хранящихся у нас сведений о вас.
- Исправление: запросить исправление неполных, неточных или устаревших данных.
- Обезличивание, блокировка или удаление: запросить обезличивание, блокировку или удаление ненужных, избыточных данных либо данных, обрабатываемых с нарушением LGPD.
- Переносимость: запросить передачу ваших данных другому поставщику услуги или продукта.
- Удаление: запросить удаление персональных данных, обрабатываемых на основании вашего согласия.
- Отзыв согласия: в любой момент отозвать согласие без ущерба для законности обработки, выполненной ранее.
- Возражение: возразить против обработки данных на других предусмотренных законом основаниях, если имеются нарушения LGPD.
- Информация: получить сведения о государственных и частных организациях, которым мы передаем ваши данные.
Чтобы воспользоваться любым из этих прав, отправьте запрос на contato@cantivy.com. Мы ответим в течение 15 рабочих дней в соответствии с требованиями LGPD.
10. Несовершеннолетние
Наши сервисы предназначены для лиц в возрасте 13 лет и старше. Мы намеренно не собираем персональные данные детей младше 13 лет. Если вы являетесь законным представителем ребенка и считаете, что он предоставил нам данные без вашего разрешения, напишите на contato@cantivy.com, чтобы мы могли удалить эти сведения.
Пользователи в возрасте от 13 до 18 лет должны получить согласие законного представителя для использования наших платных сервисов.
12. Ваши права согласно LGPD и порядок их реализации
Общий закон о защите данных (Закон 13.709/2018) гарантирует вам ряд прав в отношении обрабатываемых нами персональных данных — на практике для Cantivy это адрес электронной почты, который вы указываете при вступлении в лист ожидания, и данные о навигации, собираемые Microsoft Clarity.
- Подтверждение и доступ — узнать, обрабатываем ли мы какие-либо ваши данные, и получить их копию.
- Исправление — исправить неполные, неточные или устаревшие данные.
- Обезличивание, блокировка или удаление — ненужных, избыточных данных либо данных, обрабатываемых с нарушением закона.
- Переносимость — получить свои данные в структурированном формате для передачи другому поставщику.
- Удаление данных, обрабатываемых на основании согласия — удалить разрешенные вами данные в любое время.
- Информация о передаче — узнать, каким государственным и частным организациям мы передаем данные.
- Отзыв согласия — в любой момент отозвать разрешение без каких-либо затрат.
Чтобы воспользоваться любым из этих прав, напишите на contato@cantivy.com, указав в теме письма «LGPD». Мы отвечаем в течение 15 календарных дней. Запрос должен быть отправлен с того же зарегистрированного адреса электронной почты — документ или фотография не требуются, поскольку у нас нет таких данных для сравнения и мы не хотим начинать их собирать.
О сроках хранения: адрес электронной почты из листа ожидания хранится у нас до вашего запроса на удаление или до прекращения работы продукта — в зависимости от того, что наступит раньше. Данные о поведении пользователей в Clarity хранятся Microsoft в соответствии с ее политикой, в настоящее время 13 месяцев, и поступают к нам только в обобщенном виде. Согласие на использование файлов cookie сохраняется только в вашем браузере под ключом cantivy_cookie_consent и исчезает при очистке данных сайта — мы не храним его копию. Чтобы лучше понять, кто стоит за сервисом, посетите страницу о Cantivy.
13. Изменения в этой политике
Мы можем периодически обновлять эту Политику конфиденциальности, отражая изменения в наших практиках, сервисах или применимом законодательстве. О существенных изменениях мы уведомим вас по электронной почте или посредством заметного объявления на нашей платформе.
Дата «последнего обновления» в верхней части документа показывает, когда политика последний раз пересматривалась. Рекомендуем периодически перечитывать эту политику.
12. Контакты
Если у вас есть вопросы, замечания или запросы, связанные с этой Политикой конфиденциальности или обработкой ваших персональных данных, свяжитесь с нашим ответственным за защиту данных (DPO):
Вы также имеете право подать жалобу в Национальное управление по защите данных (ANPD) на сайте www.gov.br/anpd.