Política de Privacidade

1. Informações Pessoais Coletadas nos Últimos 12 Meses

Esta Política descreve o tratamento de dados pessoais pela Celon Inc. (doravante "Pogl Play"), operadora do Serviço. A categorização de itens e a apresentação de direitos seguem a Lei de Privacidade de Dados Pessoais do Consumidor da Califórnia (CCPA/CPRA) e a Lei de Privacidade Online da Califórnia (CalOPPA), na medida aplicável, podendo também se aplicar a legislação obrigatória de proteção de dados pessoais da localidade de residência do usuário. Números de identificação emitidos pelo governo, informações de localização precisas e conteúdos sensíveis, como saúde e crenças, não são normalmente necessários para o uso comum do Serviço; portanto, não os insira. O conteúdo que você incluir diretamente em prompts, arquivos anexados ou consultas poderá ser processado. Números de cartão de crédito são processados pelo provedor de pagamentos. As categorias de informações coletadas nos últimos 12 meses, suas fontes, finalidades de uso e critérios de retenção são os seguintes.

2. Finalidades do uso de dados pessoais

• Prestação do serviço: execução de experiências, alocação de servidores multijogador e convites, atribuição de conta de progresso e propriedade
• Segurança: recebimento e tratamento de denúncias, bloqueio, sanções, moderação automática
• Economia: registro preciso e verificação de moedas, itens e limites de criação
• Criação: execução do processo de criação de experiências a partir de prompts e orientação sobre causas de falha
• Qualidade e recomendação: cálculo de classificação com base em sinais medidos, como taxa de inicialização bem-sucedida, tempo de permanência e conclusão
• Melhoria do serviço e aprendizado/avaliação de modelos de IA (consulte o item 3 abaixo)
• Suporte ao cliente: tratamento de consultas e objeções
• Conformidade legal e resposta a litígios

O Pogl Play exibe anúncios dentro do serviço apenas quando o usuário escolhe ativamente (itens 4 e 7 abaixo), e não insere anúncios em outras telas nem realiza perfilamento para esse fim. Além disso, utiliza ferramentas de medição de plataformas de anúncios para mensurar o desempenho de anúncios do Pogl Play veiculados em outros serviços e otimizar o público-alvo dos anúncios (itens 4 e 7 abaixo).

3. Aprendizado de IA e melhoria do serviço

O Pogl Play pode utilizar os seguintes dados para aprendizado, avaliação e melhoria de modelos de IA com o objetivo de melhorar a qualidade do serviço e desenvolver modelos de IA. Os modelos de IA resultantes e conjuntos de dados anonimizados podem ser utilizados tanto dentro quanto fora do serviço Pogl Play, bem como fornecidos e vendidos a terceiros, sem necessidade de consentimento separado. Dados pessoais que permitam identificar indivíduos não são vendidos.

• Entradas e resultados do processo de criação de experiência: prompts, documentos de design, seleções, código gerado, assets, textos e histórico de versões
• dados de jogo: gravação da tela de jogo, entrada de operações, progresso e resultados, duração da sessão, conclusão ou não, sucesso ou não na inicialização, reações como curtir·denunciar
• Informações de erro e qualidade para determinar se o serviço está operando normalmente

• Antes de usar para treinamento, removemos ou pseudonimizamos os identificadores de conta. Informações pseudonimizadas ainda podem ser informações pessoais, e direitos legais como exclusão continuam a ser aplicados.
• Não usamos endereços de e-mail de conta, senhas ou informações de pagamento em si como dados de treinamento. Certifique-se de que os materiais de entrada não contenham tais informações. Se confirmarmos que estão incluídos, tomaremos as medidas necessárias, como exclusão ou exclusão.
• Os modelos treinados não são projetados para reproduzir o conteúdo de usuários específicos. Informações agregadas e não identificáveis que atendam a padrões legais podem continuar sendo utilizadas para estatísticas e melhorias, sem reidentificação fora das verificações permitidas por lei. Ao fornecer ou vender conjuntos de dados anonimizados a terceiros, nomes e outros elementos identificáveis visíveis na tela são omitidos ou removidos, e é proibido por contrato que a parte receptiva tente reidentificar os indivíduos.

Consultas e solicitações sobre o uso para aprendizado são recebidas pelo canal de atendimento indicado abaixo. Dados de aprendizado que constituam dados pessoais estão sujeitos ao procedimento de exercício de direitos previsto no Item 6 e à legislação aplicável. A transmissão de dados a provedores de serviços de IA destina-se à execução de tarefas como geração e verificação de experiências, e não constitui autorização para aprendizado de modelos de propósito geral independentes por parte desses provedores.

4. Venda, Compartilhamento e Fornecimento Comercial de Informações Pessoais

O Pogl Play não vende informações pessoais. No entanto, para medir o desempenho dos anúncios do Pogl Play exibidos em outros serviços e otimizar os destinatários dos anúncios, ferramentas de medição (pixels) de plataformas de anúncios são colocadas nas telas do serviço, o que pode constituir "compartilhamento" para publicidade comportamental entre contextos nos termos da CCPA. As informações enviadas à plataforma de anúncios incluem o endereço da página visitada (incluindo identificador de clique no anúncio e tag de campanha), o fato de que o cadastro ocorreu e a forma de cadastro, o fato de que o início da criação de uma experiência ocorreu e o fato de que o jogo foi utilizado por mais de 10 segundos, endereço IP, informações do navegador/dispositivo e identificadores de cookie da plataforma de anúncios. Além disso, na web, as ferramentas de medição da plataforma de anúncios podem enviar valores criptografados (hash) dos endereços de e-mail exibidos ou inseridos na tela, que não podem ser revertidos para o endereço de e-mail original. O endereço de e-mail original, @handle, identificador de conta, tela de jogo e registros de interação não são enviados, e eventos de medição não são enviados em endereços que contenham chaves de convite para salas privadas ou códigos de login. A plataforma de anúncios processa essas informações de acordo com suas próprias políticas. Não temos conhecimento de que informações pessoais de usuários menores de 16 anos sejam vendidas ou compartilhadas. A fornecimento e venda de conjuntos de dados anonimizados e modelos de IA nos termos do item 3 não constituem venda de informações pessoais.

O Pogl Play não usa ou divulga informações de login de conta além do escopo necessário para a prestação de serviços, proteção de conta e resposta a incidentes de segurança. Portanto, atualmente não há uso separado que exigiria uma solicitação para limitar o uso de informações pessoais sensíveis.

Para a operação do serviço, confiamos as seguintes tarefas a provedores de serviços ou contratados. Proibimos essas entidades de usar as informações além dos fins contratuais e exigimos medidas de proteção adequadas. As informações abaixo foram fornecidas dentro do escopo necessário para cada tarefa nos últimos 12 meses.

Podemos fornecer informações a autoridades relevantes, consultores jurídicos, etc., na medida necessária para cumprir obrigações legais, procedimentos legais de investigação e julgamento, prevenir fraudes e incidentes de segurança, proteger os direitos e a segurança dos usuários e do serviço, e exercer ou defender reivindicações legais. Se houver obrigação de notificação, a cumpriremos e, na medida permitida por lei, poderemos atrasar ou omitir a notificação para proteger investigações, segurança ou direitos de terceiros.

Perfis públicos, experiências, comentários, classificações etc. podem ser vistos por outros usuários de acordo com o escopo de publicidade escolhido pelo usuário e as funcionalidades do serviço. Por favor, verifique antes de publicar materiais que contenham dados pessoais. Informações necessárias para fusões, aquisições, transferência de negócios ou due diligence relacionada podem ser fornecidas a potenciais adquirentes, sucessores ou consultores sob obrigações de confidencialidade e proteção. Nesse caso, seguimos as orientações e consentimentos exigidos pela lei aplicável e as obrigações existentes de proteção de dados pessoais.

O sinal Global Privacy Control (GPC) do navegador é reconhecido como uma solicitação de não venda ou não compartilhamento de informações pessoais, e as ferramentas de medição da plataforma de anúncios não são carregadas em navegadores com o sinal ativado. A medição e os anúncios personalizados também podem ser limitados pelos recursos de proteção contra rastreamento e bloqueio de anúncios do navegador ou pelas configurações de anúncios de cada plataforma de anúncios. Nenhuma alteração de comportamento é aplicada em resposta ao sinal geral de Do Not Track. Empresas de análise e tratamento de erros podem processar informações de uso do serviço e informações de diagnóstico em nome do Pogl Play, mas não podem utilizá-las para fins de publicidade personalizada própria.

No aplicativo Pogl Play baixado na loja, em vez de pixels, são utilizadas ferramentas de medição (SDK) do plataforma de anúncios para o aplicativo com a mesma finalidade. Podem ser transmitidos o fato de o aplicativo ter sido instalado ou aberto, o fato de o cadastro ter ocorrido e a forma de cadastro, o fato de ter sido iniciada a criação de uma experiência e o fato de a experiência ter sido utilizada por mais de 10 segundos, endereço IP, informações do dispositivo e do aplicativo e o identificador de publicidade do dispositivo. Em dispositivos nos quais o sistema operacional pergunta sobre permissão de rastreamento, o identificador de publicidade é transmitido apenas quando a permissão é concedida, e a medição pode ser limitada redefinindo ou excluindo o identificador de publicidade nas configurações do dispositivo. Endereço de e-mail, @handle e identificador de conta não são transmitidos. De acordo com as configurações da plataforma de anúncios, podem ser transmitidos juntos o fato de ter ocorrido uma compra no aplicativo e o produto e valor. Além disso, ao abrir o aplicativo pela primeira vez, o caminho de instalação informado pela loja (identificador da campanha) pode ser lido para verificar por qual anúncio ou publicação o aplicativo foi instalado.

Quando o usuário assiste a anúncios ou participa de anúncios interativos (missões) diretamente no aplicativo Pogl Play baixado da loja, o identificador de publicidade do dispositivo, endereço IP, informações do dispositivo e do aplicativo, o fato de que o anúncio foi assistido ou a missão foi concluída e o identificador de conta necessário para o pagamento da recompensa são transmitidos ao Google, que fornece os anúncios, e ao operador do anúncio interativo. Essas empresas utilizam as informações recebidas para fornecer anúncios, pagar recompensas e prevenir uso indevido, e podem usá-las para publicidade personalizada de acordo com as configurações do dispositivo e o consentimento do usuário. As informações inseridas diretamente nos serviços do anunciante durante a realização de missões são processadas de acordo com a política desse anunciante. O usuário pode redefinir ou excluir o identificador de publicidade nas configurações do dispositivo para limitar a publicidade personalizada.

Quando o usuário solicitar à Apple o reembolso de um produto pago no aplicativo, o Pogl Play fornecerá à Apple, conforme solicitado pela Apple, o grau de uso da compra (a proporção utilizada ou se foi utilizada durante o período de assinatura) e a opinião correspondente sobre o reembolso, para que a Apple possa determinar a elegibilidade ao reembolso. Este fornecimento é regido pelo Artigo 10, ⑨ dos Termos de Serviço, e ao concordar com os Termos de Serviço e esta Política de Privacidade e efetuar o pagamento no aplicativo, considera-se que você concordou com este fornecimento.

5. Período de retenção e exclusão

• Ao excluir a conta, a conta autenticada é apagada e o perfil, handle, dados salvos, sessões, seguidores, curtidas, comentários, inventário e carteira que referenciam essa conta também são excluídos.
• Experiências públicas podem estar sendo jogadas por outros usuários, portanto, primeiro as tornamos privadas e depois as excluímos.
• Registros de moedas, compras e liquidações são mantidos pelo período determinado pela lei aplicável para fins contábeis, fiscais e de resposta a disputas.
• Registros de denúncias e sanções são mantidos apenas pelo período necessário para prevenção de reincidência e resposta a disputas, considerando a gravidade do caso, risco de repetição, período de contestação ou litígio e obrigações legais de retenção.
• O @handle é mantido em status reservado por 90 dias após a exclusão da conta para evitar falsificação de identidade.
• Os logs de análise e erro seguem as políticas de retenção de cada sistema de processamento e, ao excluir a conta, solicitamos também a exclusão do respectivo identificador.
• As solicitações de exclusão válidas também se aplicam aos dados pessoais usados para aprendizado e os excluem de treinamentos futuros. A possibilidade de separar a influência de materiais específicos em modelos já gerados será avaliada de acordo com a tecnologia e a lei aplicável, e não excluímos as obrigações legais de exclusão ou correção apenas por se tratar de um modelo. Resultados não identificados ou agregados que atendam aos critérios legais e não constituam dados pessoais podem ser mantidos.
• As exceções de retenção são limitadas ao escopo necessário para fins permitidos, como obrigações legais, segurança e resposta a disputas. Os backups são excluídos de acordo com o ciclo de substituição normal quando a exclusão individual imediata for difícil, e as solicitações de exclusão válidas são refletidas novamente na recuperação. Quando a necessidade de retenção terminar, os dados serão excluídos ou desidentificados de acordo com os critérios legais.

A solicitação de exclusão de conta pode ser feita em Configurações › Área de Risco › Exclusão de Conta na web e no aplicativo. Após a solicitação e a passagem de 30 dias, a conta e as informações pessoais serão excluídas; caso faça login novamente antes disso, poderá cancelar a solicitação. Se não puder fazer login ou tiver desinstalado o aplicativo, envie a solicitação pelo formulário de contato na página de suporte. Não é necessário fazer login para enviar o formulário. Após a conclusão da exclusão, o @handle será recuperado e os registros relacionados a pagamentos e segurança serão mantidos durante o período de retenção indicado acima.

6. Direitos do usuário

Users may request access, correction, deletion, suspension of processing, and withdrawal of consent regarding their personal data within the scope established by applicable law. Data processing necessary for creating, running, and verifying experiences is distinguished from training for AI model improvement. Service use will not be restricted solely on the grounds of exercising privacy-related rights or refusing consent for training that requires separate consent under applicable law. If data processing strictly necessary for a requested feature is not possible, provision of that feature may be hindered, and the scope and reason will be communicated. For requests that cannot be processed, the reason and available methods of objection will be communicated to the extent permitted by law.

• No aplicativo diretamente: alterar @handle, tornar minha experiência privada/excluir, excluir meus comentários, alterar configuração de idioma, alterar o escopo de visibilidade do status 'jogando', gerenciar bloqueios, configurar recebimento de notificações
• Processado mediante contato: exclusão total da conta, solicitação de cópia dos dados armazenados, solicitação de exclusão de logs de análise e erro, solicitação referente ao uso para aprendizado de IA

Os residentes da Califórnia têm os seguintes direitos no âmbito de aplicação da CCPA: o direito de saber as categorias e os detalhes específicos das informações pessoais coletadas, a fonte das informações, a finalidade do uso e as categorias de empresas que as receberam; o direito de solicitar a exclusão e correção das informações pessoais; o direito de recusar a venda ou compartilhamento de informações pessoais; o direito de limitar o uso ou divulgação de informações pessoais sensíveis; o direito de receber uma cópia das informações pessoais em formato portátil.

O Pogl Play não vende informações pessoais. O compartilhamento para medição de desempenho de anúncios (4º) pode ser recusado por meio do sinal GPC, e as ferramentas de medição da plataforma de anúncios não são carregadas em navegadores com o sinal ativado. Não limitamos o serviço nem tratamos os usuários de forma desfavorável em razão do exercício de seus direitos relacionados a informações pessoais.

As solicitações de direitos de privacidade podem ser feitas através do recebimento de consultas na página de suporte. Por favor, indique a ação desejada e o escopo da solicitação. O conteúdo recebido e as respostas podem ser verificados através de minhas consultas e do e-mail informado no recebimento. Para o exercício de direitos de privacidade que devem ser tratados na Coreia, selecione «Solicitação de privacidade e jurídica da Coreia» no tipo de consulta e encaminhe para o canal exclusivo da Coreia que será orientado. As solicitações de acesso, exclusão e retificação sob a CCPA serão confirmadas como recebidas dentro de 10 dias úteis e processadas, em princípio, dentro de 45 dias a partir da data de recebimento. Se necessário, o prazo de processamento pode ser prorrogado por 45 dias, com aviso do motivo dentro do período inicial, mas não será prorrogado novamente. Para solicitações com prazos legais mais curtos, como objeção à venda ou compartilhamento ou limitação do uso de informações pessoais sensíveis, esses prazos serão seguidos.

Antes de processar a solicitação, podemos verificar sua identidade por meio do login na conta, confirmação do e-mail registrado ou comparação com informações já detidas pelo serviço. As informações recebidas para verificação serão usadas apenas para essa finalidade. Um representante autorizado deve apresentar uma procuração assinada pelo usuário, e o Pogl Play pode confirmar a autorização diretamente com o usuário. O representante legal pode exercer os direitos em nome de um menor.

7. Cookies e Armazenamento do Navegador

• O token de sessão de login é armazenado no armazenamento local do navegador. A exclusão dessa informação resultará no logout.
• A configuração de idioma (pogl_locale) é armazenada em cookies e usada para determinar o idioma de exibição da tela inicial.
• os identificadores de dispositivo são armazenados no armazenamento local do navegador e em cookies de primeira parte, sendo usados para distinguir eventos de análise e registros de utilização da tela do serviço. ao fazer login como membro, os registros de análise do dispositivo são vinculados ao identificador da conta; ao fazer logout, um novo identificador de dispositivo é utilizado.
• As configurações de integração (onboarding) e som são armazenadas no armazenamento de sessão e são excluídas ao fechar a aba do navegador.
• As ferramentas de medição da plataforma de anúncios armazenam identificadores de clique em anúncios e identificadores de visitantes em cookies de primeira parte e podem usar cookies do domínio da plataforma de anúncios. Não são carregadas em navegadores com o sinal GPC ativado.

O Pogl Play pode exibir anúncios do Google na interface do serviço e utiliza um modelo em que os usuários recebem recompensas (como moedas gratuitas) no serviço somente quando optam voluntariamente por visualizar anúncios. Quando anúncios são exibidos, empresas de publicidade de terceiros, incluindo o Google, utilizam cookies para fornecer anúncios com base no histórico de visitas do usuário a este serviço e a outros sites. O Google utiliza cookies de publicidade para permitir que o Google e seus parceiros exibam anúncios ao usuário com base no histórico de visitas a este serviço e a outros sites na Internet. O usuário pode desativar anúncios personalizados nas configurações de anúncios do Google (https://adssettings.google.com) e pode configurar outros fornecedores terceiros para não utilizarem cookies de publicidade personalizada em www.aboutads.info. Para usuários da Região Econômica Europeia, Reino Unido e Suíça, o consentimento para o uso de cookies de publicidade é solicitado antes de sua utilização.

O Pogl Play não utiliza cookies para publicidade ou rastreamento além da medição de desempenho de anúncios e da exibição de anúncios descrita acima. A exclusão do armazenamento do navegador também pode resultar na exclusão do progresso de usuários anônimos.

8. Medidas de Segurança

• Restringimos as permissões de acesso a nível de linha para proteger que os dados armazenados, carteiras e conteúdos de denúncias de outros usuários não possam ser consultados.
• As informações de autenticação exclusivas do servidor são gerenciadas apenas no servidor, e apenas a chave pública é fornecida ao navegador.
• As informações relacionadas a pontuação, moedas e itens são verificadas e processadas no servidor.
• Aplicamos criptografia de trânsito via HTTPS, bloqueio de APIs perigosas no código da experiência e restrição de acesso a URLs externas.
• A tela de administração só pode ser acessada por contas autorizadas.

9. Crianças menores de 13 anos

O serviço não se destina a crianças menores de 13 anos e não coleta intencionalmente informações pessoais dessas crianças (COPPA). Se for identificada uma conta de criança menor de 13 anos, a conta e os dados serão excluídos. Se um responsável confirmar que as informações pessoais de seu filho foram fornecidas, entre em contato pelo endereço abaixo. Após a verificação, informaremos o resultado da exclusão.

10. Transferência internacional de dados pessoais

Os dados pessoais são armazenados e processados em servidores localizados em diversos países, incluindo Estados Unidos, Reino Unido, Singapura e Japão. Os itens transferidos e as finalidades são os mesmos descritos no item 4, e a transferência ocorre no momento em que cada funcionalidade é utilizada, como solicitações de geração, eventos de tela e ocorrências de erros. A localização dos servidores ou a escolha da lei de Delaware nestes Termos não exclui as leis de proteção de dados pessoais imperativas aplicáveis ao usuário. O tratamento é realizado com base jurídica, medidas de proteção, notificação e consentimento conforme exigido pelas leis aplicáveis.

11. Contato

A entidade que processa dados pessoais é a Celon Inc. Consultas, solicitações e pedidos de objeção relacionados ao processamento de dados pessoais podem ser recebidos por meio do canal de atendimento indicado abaixo. As solicitações recebidas serão processadas sem demora e os resultados serão comunicados.

12. Alterações desta política

Se esta política for alterada, informaremos no serviço com 7 dias de antecedência da data de vigência. Alterações importantes, como a adição de itens de coleta ou a ampliação das finalidades de uso, serão informadas com 30 dias de antecedência, juntamente com o conteúdo da alteração e a data de vigência, e obteremos o consentimento necessário. Se um prazo mais curto for inevitável devido ao cumprimento legal ou a respostas urgentes de segurança, informaremos o mais rapidamente possível. Ao usar informações já coletadas para uma nova finalidade incompatível com o aviso anterior, procederemos com o aviso prévio e o consentimento necessário de acordo com a legislação aplicável.