dot — Política de privacidade

1. Escopo e provedor de serviços

Esta política descreve como os dados pessoais são processados ​​durante a criação de contas, gerenciamento de tarefas e listas, colaboração, notificações e widgets da tela inicial no aplicativo dot. O controlador de dados e provedor de serviços é Ventix Global Medya Yazılım Reklam ve Danışmanlık Sanayi Ticaret Limited Şirketi (“Ventix Global”) e dot é oferecido sob a marca Ventix Studio.

Para suas solicitações relacionadas à privacidade e dados pessoais, você pode entrar em contato com dot@ventixglobal.com escrevendo “dot / Pedido KVKK” na linha de assunto. Informações corporativas gerais da empresa estão disponíveis em ventixglobal.com.

2. Dados processados

Informações da conta: nome, endereço de e-mail, ID da conta, provedor de login, foto do perfil, se disponível, e código de convite. Ao se cadastrar e fazer login via e-mail, a senha é transmitida ao servidor via HTTPS para verificação. Ao fazer login no Google ou Apple, são usados ​​o token de autenticação fornecido pelo provedor relevante e as informações de perfil compartilhadas.

Conteúdo: nomes de listas e tarefas, notas, datas, lembretes, configurações de repetição, informações de conclusão e importância, atribuições de pessoas, associações a listas, convites e notificações relacionadas.

Informações de dispositivo e notificação: token de dispositivo usado para entrega de notificação, tipo de sistema operacional do dispositivo e permissões de notificação. O fuso horário do dispositivo é usado para garantir que os lembretes locais sejam executados no horário correto.

As solicitações de rede para o serviço podem gerar endereço IP, hora da solicitação, recurso solicitado e registros de erro/segurança. GoDaddy explica que alterna os logs de hospedagem compartilhada a cada 7 dias para remover registros antigos. Além disso, os logs de acesso são arquivados em nossa conta cPanel após o processamento das estatísticas; A configuração para remover os arquivos do mês anterior no final do mês está ativada. Esses arquivos são cópias separadas do ciclo de rotação de logs do provedor.

Para segurança de conteúdo, os IDs de conta dos usuários que você bloqueou, o conteúdo ou IDs de usuário que você denunciou, o motivo escolhido, sua explicação e status de revisão são armazenados. Esses registros são usados ​​para revisão pela equipe de suporte autorizada; A descrição da notificação relevante pode ser enviada para a conta de e-mail de suporte dot.

3. Finalidades do tratamento e bases jurídicas

Os dados necessários para criação e login de conta, salvamento e sincronização de tarefas entre dispositivos, compartilhamento de listas com pessoas que você escolher, envio de notificações de convites e tarefas, execução de lembretes e gerenciamento seguro de sessões são processados. Esses objetivos incluem avaliar notificações de conteúdo impróprio, implementar banimentos de usuários e prevenir abusos.

As operações obrigatórias para o estabelecimento e prestação do serviço são consideradas no âmbito do estabelecimento ou execução do contrato, na medida do aplicável. As transações realizadas para segurança e prevenção de abusos são interesses legítimos, tendo em conta os seus direitos e liberdades; Os registos obrigatórios são considerados no âmbito da obrigação legal relevante. Se houver uma transação que exija consentimento explícito, ela será solicitada separadamente e para uma finalidade específica.

A visualização da Política de Privacidade ou a aceitação dos Termos de Uso não significa que você dê consentimento explícito a todas as atividades de processamento de dados pessoais. A permissão de notificação também é gerenciada separadamente pelo sistema operacional do dispositivo.

4. Compartilhamento e provedores de serviços

O conteúdo da lista e da tarefa, as atribuições de tarefas e as informações de conta relacionadas que você adiciona às listas compartilhadas ficam acessíveis aos membros autorizados da lista. Antes de compartilhar uma lista, considere que o conteúdo pode estar visível para essas pessoas.

Os serviços de autenticação do Google são usados ​​ao fazer login no Google e os serviços de autenticação da Apple são usados ​​ao fazer login na Apple. Notificações remotas podem ser entregues por meio do Firebase Cloud Messaging e do serviço Apple Push Notification no iOS. A infraestrutura de e-mail GoDaddy é usada para enviar e-mails sobre suporte, solicitações de dados pessoais e notificações de conteúdo, e o Google Workspace é usado para recebê-los; O endereço de suporte dot está vinculado ao grupo de correio informativo da empresa. Estes prestadores poderão tratar a identidade, o contacto, o conteúdo da mensagem e os dados técnicos necessários à prestação do serviço relevante.

Os dados da conta, lista e tarefas do dot são mantidos no servidor API na infraestrutura de hospedagem GoDaddy. No painel de hospedagem, a região do servidor é indicada como Europa; A localização país por país não foi confirmada. Conta, conteúdo e dados técnicos são processados ​​nesta infraestrutura para fornecer serviço, sincronização e segurança. Os serviços de login/notificação do Google e da Apple e o serviço de e-mail do Google Workspace também podem resultar no processamento de dados no exterior. A hospedagem no exterior ou o acesso do exterior são avaliados independentemente de nossa empresa estar estabelecida na Turquia.

Adendo de processamento de dados para serviços de hospedagem da GoDaddy; Regula o tratamento de dados para fins de serviço e instruções documentadas, medidas de confidencialidade e segurança, obrigações de subcontratantes e apoio a pedidos de titulares de dados. A Ventix Global é responsável por avaliar suas solicitações relativas aos seus dados pessoais.

Esta versão não usa publicidade no aplicativo ou SDK de análise comportamental. Se no futuro for adicionada uma finalidade de tratamento de dados diferente, essa finalidade será divulgada antecipadamente; Se necessário, é obtida permissão adicional.

5. Armazenamento, widgets e notificações no dispositivo

Cópias de listas e tarefas, alterações pendentes e preferências de listas fixadas são mantidas no dispositivo para uso offline. O token de sessão e o perfil da conta são protegidos pelo mecanismo de armazenamento seguro do sistema operacional. O cache offline de tarefas/listas não é o mesmo armazenamento seguro.

Os widgets podem mostrar títulos de tarefas, informações de data/pessoa e resumo de lista na tela inicial. As visualizações de notificações também podem aparecer na tela de bloqueio, dependendo das configurações do dispositivo. Limite widgets e visualizações de notificações em dispositivos compartilhados conforme sua necessidade.

O logout da conta remove as informações de login e aciona uma limpeza do conteúdo do widget; Isso não exclui sua conta. O cache de lista/tarefa off-line não é excluído automaticamente ao sair. Antes de entregar o dispositivo a outra pessoa, limpe os dados do aplicativo por meio do sistema operacional ou desinstale o aplicativo.

6. Armazenamento e exclusão de conta

Os registros ativos de conta, sessão, dispositivo e lista/tarefa serão processados ​​enquanto seu relacionamento entre conta e serviço continuar. A exclusão de conteúdo individual ou de conta é aplicada dentro do escopo explicado abaixo. As notificações de suporte e conteúdo são avaliadas com os critérios de tempo necessários para a análise e conclusão da solicitação ou incidente, proteção da segurança e a responsabilidade legal ou disputa relevante, se houver. A relação de serviço, o tipo de registro, a conclusão da revisão e as obrigações aplicáveis ​​podem resultar em diferentes períodos de retenção.

Você pode excluir sua conta via Perfil → Excluir conta no aplicativo. A ação bem-sucedida remove sua conta, suas listas e tarefas, associações, comentários, registros de sessões e dispositivos e notificações associadas do banco de dados ativo. As tarefas que você cria em listas compartilhadas pertencentes a outra pessoa são protegidas por serem vinculadas ao proprietário da lista; As atribuições de tarefas feitas a você são apagadas. Se você adicionou informações pessoais ao conteúdo de tarefas comuns, revise-as antes de excluí-las.

O serviço padrão de hospedagem na Web (cPanel) da GoDaddy oferece acesso de restauração de 1 dia a partir de backups diários; Apenas o último backup diário pode ser selecionado no painel da conta controlada. Produtos adicionais de backup pagos podem oferecer um histórico mais longo; Esta política não mostra um período de retenção de 30 ou 90 dias como aplicável porque a conta existente não foi verificada como utilizando-os. A janela de restauração de acesso não significa que o provedor exclua irreversivelmente todas as cópias após o mesmo período.

Arquivos de log de acesso mensal no cPanel e backups de manutenção manual separados criados antes da atualização são diferentes do backup diário de hospedagem. Portanto, o tempo de acesso para restauração de backups diários não se aplica a cópias manuais. As informações excluídas do banco de dados ativo podem ser encontradas em um backup ou registro de infraestrutura até que o ciclo termine ou a cópia relevante também seja excluída. Quando uma solicitação de exclusão é enviada, esses tipos de registros e a necessidade de retenção, se houver, são avaliados separadamente.

O adendo de processamento de dados da GoDaddy inclui a devolução, exclusão ou desidentificação de dados de acordo com o contrato quando a relação de serviço terminar; Se existir uma obrigação legal de mantê-lo, prevê-se devolvê-lo ou eliminá-lo quando esta obrigação terminar. Esta declaração não significa que o contrato de hospedagem termina com a exclusão de uma única conta dot. Os documentos oficiais revisados ​​não especificam um único número exato de dias de exclusão para todas as cópias da infraestrutura.

Os registros técnicos na infraestrutura de identidade/notificação do Google e da Apple e as cópias de e-mail de suporte também são avaliados no âmbito dos termos e obrigações aplicáveis ​​do fornecedor relevante. Sair ou desinstalar o aplicativo não substitui a exclusão da conta. Esta política não garante que todos os dados sejam excluídos instantaneamente ou dentro de um único período em todos os provedores.

7. Gerencie sua segurança e preferências

HTTPS é usado na comunicação do servidor e tokens de autenticação são usados ​​no gerenciamento de sessões. Proteja a segurança de acesso da sua conta e dispositivo; Compartilhe sua senha e código de convite apenas com as pessoas necessárias.

Você pode alterar a permissão de notificação nas configurações do dispositivo; Você pode remover lembretes das configurações de tarefas e remover widgets da tela inicial. A garantia de segurança absoluta não pode ser fornecida para nenhum serviço de Internet.

8. Seus direitos e solicitações

No âmbito da legislação de proteção de dados pessoais aplicável, tem o direito de saber se os seus dados estão a ser tratados, de obter informações sobre o tratamento, de conhecer a finalidade e os destinatários da transferência, de solicitar a correção de dados incorretos/incompletos, de solicitar a eliminação ou destruição quando as condições estiverem reunidas, e de solicitar que essas transações sejam notificadas aos destinatários relevantes.

Você também pode se opor a um resultado resultante exclusivamente de análise automática e solicitar indenização se ocorrer dano devido a processamento ilegal. Também são considerados os direitos de acesso, portabilidade de dados, restrição e oposição ao abrigo da legislação aplicável noutras regiões.

Você pode enviar sua solicitação de exercício de seus direitos para dot@ventixglobal.com com o título “dot / Pedido KVKK”. Especifique o seu pedido e o endereço de e-mail associado à sua conta dot; Não envie sua senha. Informações adicionais necessárias e proporcionais podem ser solicitadas para verificar a relação da solicitação com sua conta. As solicitações são avaliadas dentro dos prazos e procedimentos estipulados pela legislação aplicável. Você também pode iniciar a exclusão da conta via Perfil → Excluir conta.

9. Mudanças

A versão da política e sua data de atualização são exibidas nesta página. Sempre que exista uma atualização que altere significativamente a utilização dos dados, a nova prática de tratamento de dados é divulgada antecipadamente; Se necessário, também é realizado o processo de notificação e permissão.