Suporte

A Keyfred Inc. (a "Empresa") estabelece e divulga a presente Política de Privacidade, nos termos da Lei de Proteção de Informações Pessoais da República da Coreia e demais legislação aplicável, para proteger as informações pessoais dos usuários do "Photoz" (o "Serviço"), seu serviço de arquivo e comunidade de fotografias, e para tratar de forma rápida e eficaz as reclamações relacionadas.

Artigo 1. Informações Pessoais Tratadas e Forma de Coleta

1. A Empresa trata as seguintes informações pessoais.

   Categoria	Itens	Forma de coleta
   No cadastro (obrigatório)	Endereço de e-mail, nome, foto de perfil (não fornecida no login com a Apple), identificador da conta no provedor de login (Google ou Apple)	Recebidos do provedor quando o Membro entra com o Google ou a Apple
   Perfil (opcional)	Apelido, biografia (até 150 caracteres), gênero (masculino / feminino / outro / prefiro não informar), país e cidade de atuação, idioma nativo, marcas de câmera preferidas (incluindo modelo de smartphone e "outro" em texto livre), gêneros fotográficos preferidos, foto de perfil	Inseridos ou enviados pelo Membro. As fotos de perfil são redimensionadas para 512px e armazenadas sem os metadados de localização
   Fotos	Arquivos de fotos enviados e seus metadados (informações EXIF, como câmera, lente, configurações de captura, data e hora da captura e localização GPS, além de informações XMP e C2PA); localizações de fotos definidas pelo próprio Membro em um mapa (para fotos sem localização); títulos, descrições, tags, categorias e cidades inseridos pelo Membro	Enviados, inseridos ou definidos pelo Membro
   Resultados do processamento de fotos	Verificação de captura e seu fundamento, resultado da verificação de segurança, sugestões de metadados por IA	Gerados durante o uso do Serviço
   Atividade na comunidade	Seguidos, curtidas, itens salvos, avaliações, comentários, Nível de Autor	Gerados durante o uso do Serviço
   Informações do dispositivo e de uso	Identificador do dispositivo (por instalação do aplicativo), plataforma (iOS, Android, plugin do Lightroom para Mac e Windows), versão do aplicativo (no plugin, incluindo as versões do Lightroom e do sistema operacional (macOS, Windows)), registros de sessões de login, registros de acesso ao serviço (data e hora de acesso, endereço IP)	Gerados e coletados automaticamente durante o uso do Serviço
   Análise de uso do aplicativo	Eventos de uso do aplicativo e telas visualizadas (por exemplo, cadastro concluído, envio concluído, curtidas, itens salvos, buscas; nunca são incluídos os termos buscados, o conteúdo de fotos e mensagens nem identificadores de conta), relatórios de falhas e erros (rastreamentos de pilha, modelo do dispositivo, versão do sistema operacional e do aplicativo), ID da instância do aplicativo e, somente no aplicativo para Android, o ID de publicidade	Coletados automaticamente pelo aplicativo
   Análise de uso da web	Tipos de páginas visualizadas no aplicativo web (photoz.co.kr/app) e tempo de permanência, tipo de navegador, sistema operacional e dispositivo, tamanho da tela, idioma, localização aproximada (país e cidade, estimados a partir do endereço IP), origem do acesso e identificadores dos cookies de análise; para visitantes que chegam clicando em um anúncio do Google, o identificador de clique do anúncio e as informações da campanha, os eventos de cadastro concluído e de envio da primeira foto concluído, e os identificadores dos cookies de medição de anúncios; nunca são incluídos endereços que identifiquem fotos, álbuns ou autores específicos, os termos buscados, o conteúdo de fotos e mensagens nem identificadores de conta	Coletados automaticamente pelo navegador dos Membros e dos visitantes não cadastrados. Para visitantes do EEE, do Reino Unido ou da Suíça, coletados somente se o permitirem
   Registros de consentimento	Itens consentidos, versão do documento consentido, data e hora do consentimento e da revogação	Gerados quando o Membro concede ou revoga o consentimento
   Informações de assinatura (somente uso pago)	Plano de assinatura, loja de pagamento (App Store ou Google Play), identificador da transação na loja, status e período da assinatura	Recebidas da App Store ou do Google Play
   Mensagens	Conteúdo das mensagens enviadas e recebidas, horário de envio e horário de leitura (status de leitura), configuração de quem pode enviar mensagens ao Membro, configuração dos e-mails de aviso de mensagens e, se o Membro denunciar uma conversa, o motivo e a observação da denúncia	Informados pelo Membro ao enviar mensagens, alterar configurações ou fazer uma denúncia, ou gerados durante o uso do Serviço

2. A Empresa não coleta números de cartão nem outras informações sobre meios de pagamento. Os pagamentos são processados pela App Store ou pelo Google Play.

3. A Empresa não recebe as senhas do Google ou da Apple dos Membros.

4. Quando um Membro salva uma foto, o autor da foto pode ver o perfil do Membro (nome, apelido, foto de perfil) e o momento em que a salvou na lista "quem salvou". Na lista aparecem apenas os salvamentos a partir daquele em que o Membro é informado disso pela primeira vez. Da mesma forma, o autor pode ver quem curtiu a foto na lista "quem curtiu".

5. As mensagens enviadas por um Membro podem ser vistas pela outra parte da conversa. Se a outra parte tiver optado por receber e-mails de aviso de mensagens, o nome do Membro remetente, a nova mensagem e parte da conversa anterior são enviados ao endereço de e-mail da outra parte, mas o endereço de e-mail do Membro remetente nunca é exibido a ela. Os operadores da Empresa não leem as mensagens rotineiramente; analisam apenas as conversas denunciadas por um Membro, e somente para tratar a denúncia (artigo 13, item 7).

Artigo 2. Finalidades do Tratamento

A Empresa trata informações pessoais para as seguintes finalidades. Se uma finalidade mudar, a Empresa adotará as medidas necessárias nos termos da legislação aplicável, como a obtenção de consentimento específico.

1. Cadastro, confirmação de identidade, manutenção da sessão dos Membros, gestão de contas e exclusão de contas
2. Envio, armazenamento e exibição de fotos e disponibilização do Arquivo Privado
3. Verificação de captura (verificar se a foto foi capturada por câmera ou scanner) e decisão sobre a possibilidade de torná-la pública
4. Verificações de segurança no envio para bloquear material de abuso sexual infantil, imagens sexualmente explícitas e imagens violentas, e cumprimento das obrigações legais relacionadas
5. Sugestões de títulos, descrições, tags e categorias por IA, tradução de comentários a pedido do Membro e redação da mensagem de boas-vindas que a conta oficial envia sobre a primeira foto publicada por um novo Membro
6. Funcionalidades de comunidade, como perfis, seguidos, curtidas, avaliações, comentários e cálculo do Nível de Autor
7. Entrega de mensagens entre Membros, aviso de novas mensagens por notificação push e e-mail, aplicação de limites de envio para prevenir spam e assédio, e tratamento de denúncias de mensagens
8. Exibição da localização das fotos quando o Membro assim escolher
9. Oferta de planos de assinatura, gestão dos limites de envio e verificação do status da assinatura
10. Tratamento de denúncias de violação de direitos e de solicitações, e prevenção do uso indevido do Serviço, incluindo restrições de uso
11. Segurança do Serviço, resposta a incidentes e cumprimento de obrigações legais, como a conservação de registros de acesso
12. Melhoria do Serviço, análise de erros e falhas, estatísticas de uso das páginas do aplicativo web, e medição do desempenho da publicidade (instalações do aplicativo, e cadastros e envio da primeira foto no aplicativo e no aplicativo web)
13. Envio de novidades e ofertas por e-mail ou notificação push, quando o Membro tiver consentido

Artigo 3. Conservação e Destruição

1. Quando um Membro exclui sua conta, a Empresa destrói imediatamente suas informações pessoais. Quando um Membro entra novamente e exclui sua conta em Perfil → Excluir conta no aplicativo, suas fotos e Originais, perfil, tags, seguidos, curtidas e itens salvos, e todas as sessões de login são excluídos de forma imediata e irreversível, e os tokens de login da Apple são revogados.

2. Quando um Membro exclui uma foto específica, o Original, os Derivados e os metadados (incluindo a localização) dessa foto são excluídos juntamente com ela.

3. Não obstante o parágrafo 1, as mensagens são conservadas para que a outra parte da conversa possa continuar a vê-las. Quando um Membro exclui sua conta, o vínculo entre esse Membro e suas mensagens (o identificador do Membro) é removido, mas o histórico da conversa da outra parte permanece, e para a outra parte ele aparece como "Usuário excluído". Quando os dois Membros de uma conversa tiverem excluído suas contas, a conversa (incluindo as mensagens e os registros de denúncias) é excluída. No entanto, uma conversa com denúncia em andamento é conservada até a conclusão do tratamento da denúncia e, em seguida, excluída.

4. Não obstante o parágrafo 1, as informações a seguir são conservadas pelo período indicado e depois destruídas.

   Informações conservadas	Fundamento	Período de conservação
   Registros de contratos ou de desistência de compras, e registros de pagamento e fornecimento de bens	Lei de Proteção do Consumidor no Comércio Eletrônico	5 anos
   Registros de reclamações de consumidores ou de resolução de disputas	Lei de Proteção do Consumidor no Comércio Eletrônico	3 anos
   Registros de acesso ao serviço	Lei de Proteção do Sigilo das Comunicações	3 meses
   Registros de consentimento pseudonimizados	Comprovação do consentimento	3 anos
   Provas exigidas por lei, como fotos recusadas na verificação de segurança	Cumprimento de obrigações previstas na legislação aplicável	O período exigido por lei

5. Não obstante o parágrafo 1, os dados de eventos do Google Analytics (do aplicativo e do aplicativo web) são mantidos pelo Google por 2 meses e os relatórios de falhas do Crashlytics por 90 dias, sendo excluídos em seguida.

6. Forma de destruição: os arquivos eletrônicos são excluídos de maneira que não possam ser recuperados; as informações pessoais impressas em papel são trituradas ou incineradas.

7. As informações conservadas nos termos do parágrafo 4 são armazenadas separadamente das demais informações e não são utilizadas para nenhuma finalidade além daquela definida pela respectiva lei.

Artigo 4. Compartilhamento com Terceiros

1. A Empresa não fornece as informações pessoais dos Membros a terceiros, exceto no caso do parágrafo 2, quando houver disposição legal específica ou quando autoridades de investigação ou outros órgãos as solicitarem de acordo com os procedimentos e métodos previstos em lei.

2. Somente para os Membros que derem consentimento opcional a "Compartilhar dados de medição de anúncios" no aplicativo para Android, a Empresa fornece informações pessoais conforme abaixo. Esse fornecimento envolve uma transferência internacional.

   Item	Detalhes
   Destinatário	Meta Platforms, Inc.
   País	Estados Unidos
   Finalidade	Medir o desempenho dos anúncios da Empresa no Facebook e no Instagram (qual anúncio levou à instalação do aplicativo ou ao cadastro) e otimizar sua veiculação
   Informações fornecidas	ID de publicidade do Android, eventos de abertura do aplicativo e de cadastro concluído com data e hora, modelo do dispositivo, versões do sistema operacional e do aplicativo. Como em qualquer conexão com a internet, o endereço IP do dispositivo também é transmitido. Nomes, endereços de e-mail, fotos e mensagens não são fornecidos
   Quando e como	Enviado de forma criptografada pela rede, do aplicativo no dispositivo do Membro para a Meta, quando o aplicativo é aberto ou o cadastro é concluído
   Conservação	Conforme a política de dados da Meta. Depois que o Membro retira o consentimento, nada mais é fornecido

3. Os Membros podem não consentir com o fornecimento do parágrafo 2, sem nenhuma restrição ao uso do Serviço. Os Membros que consentiram podem retirar o consentimento a qualquer momento no aplicativo, em Perfil → Configurações → Privacidade.

Artigo 5. Terceirização do Tratamento

1. A Empresa terceiriza as seguintes atividades de tratamento de informações pessoais para prestar o Serviço.

   Operador	Atividade terceirizada
   Amazon Web Services, Inc.	Servidores (hospedagem) e armazenamento de dados para a operação do Serviço, e envio de e-mails por meio do Amazon SES (códigos de verificação, avisos de mensagens)
   OpenAI, L.L.C.	Análise de fotos por IA usando a OpenAI API (verificação de segurança, apoio à verificação de captura, sugestões de metadados) e tradução de comentários a pedido do Membro e redação de mensagens de boas-vindas a novos Membros. A Empresa usa primeiro a OpenAI e, em caso de falha, a Gemini API do Google processa a solicitação em seu lugar
   Google LLC	Análise de fotos por IA usando a Gemini API (verificação de segurança, apoio à verificação de captura, sugestões de metadados) e tradução de comentários a pedido do Membro e redação de mensagens de boas-vindas a novos Membros (quando a solicitação não puder ser processada pela OpenAI API)
   Google LLC	Exibição de mapas da localização das fotos usando a Google Maps Platform: o aplicativo no dispositivo do Membro carrega o mapa diretamente do Google (fotos cuja localização exata é pública e fotos do próprio autor com localização). Pesquisa de lugares e identificação do nome da localização quando um Membro define ele mesmo a localização de uma foto (Places API, Geocoding API): o servidor da Empresa envia ao Google o texto da pesquisa e as coordenadas
   Google LLC	Estatísticas de uso do aplicativo e análise de falhas usando o Firebase (Google Analytics, Crashlytics), e medição do desempenho da publicidade do Google Ads; estatísticas de uso das páginas do aplicativo web e medição do desempenho da publicidade do Google Ads usando o Google Analytics

2. Esses operadores estão localizados fora da Coreia; por isso, os detalhes da transferência internacional também são apresentados no Artigo 6.

3. Por meio de contratos de terceirização e outros meios, a Empresa assegura que os operadores não tratem informações pessoais para nenhuma finalidade além da atividade terceirizada, estabelece salvaguardas técnicas e administrativas, restrições à subcontratação, gestão e supervisão dos operadores e responsabilidade por danos, e supervisiona se os operadores tratam as informações pessoais com segurança.

4. O Google e a Apple, que os Membros usam para entrar, e a App Store e o Google Play, que processam os pagamentos, tratam informações pessoais de acordo com os termos e as políticas de privacidade que os Membros aceitaram diretamente com eles.

5. Se as atividades terceirizadas ou os operadores mudarem, a Empresa divulgará a mudança por meio desta Política de Privacidade.

Artigo 6. Transferência Internacional de Informações Pessoais

1. Com o consentimento do Membro, a Empresa transfere informações pessoais para o exterior da seguinte forma.

   Item	Amazon Web Services, Inc.	OpenAI, L.L.C. (OpenAI API)	Google LLC (Gemini API)	Google LLC (Google Maps Platform)	Google LLC (Firebase, Google Analytics)
   País do destinatário	Empresa constituída nos EUA. Os dados são armazenados na região Ásia-Pacífico (Seul) (ap-northeast-2, República da Coreia)	EUA	EUA	EUA	EUA
   Itens transferidos	Todas as informações pessoais do Artigo 1	Para cada foto enviada, uma cópia reduzida para 768px no lado maior e sem metadados, e um resumo EXIF (marca e modelo da câmera, lente, distância focal, abertura, velocidade do obturador, ISO, data e hora da captura). Para fotos com localização, pode ser enviado o nome da cidade obtido a partir das coordenadas GPS em vez das coordenadas. Conteúdo dos comentários cuja tradução o Membro solicitou. Para redigir a mensagem de boas-vindas a um novo Membro: uma cópia reduzida da primeira foto publicada pelo Membro e o título, a descrição e as tags dessa foto (encurtados se forem longos)	Para cada foto enviada, uma cópia reduzida para 768px no lado maior e sem metadados, e um resumo EXIF (marca e modelo da câmera, lente, distância focal, abertura, velocidade do obturador, ISO, data e hora da captura). Para fotos com localização, pode ser enviado o nome da cidade obtido a partir das coordenadas GPS em vez das coordenadas. Conteúdo dos comentários cuja tradução o Membro solicitou. Para redigir a mensagem de boas-vindas a um novo Membro: uma cópia reduzida da primeira foto publicada pelo Membro e o título, a descrição e as tags dessa foto (encurtados se forem longos)	Coordenadas de localização da foto (arredondadas para 5 casas decimais) e a solicitação do mapa. Como em qualquer conexão à internet, o Google também recebe o endereço IP do dispositivo e informações do dispositivo e do aplicativo. Quando um Membro define ele mesmo a localização de uma foto, o servidor da Empresa envia o texto da pesquisa do lugar, o identificador do lugar escolhido e as coordenadas escolhidas pelo Membro (arredondadas para 5 casas decimais). Nenhuma foto ou informação da conta é enviada	As informações de análise de uso do aplicativo do Artigo 1 (eventos de uso do aplicativo, relatórios de falhas e erros, ID da instância do aplicativo e, somente no aplicativo para Android, o ID de publicidade) e o modelo do dispositivo, a versão do sistema operacional e do aplicativo. As informações de análise de uso da web do Artigo 1. Como em qualquer conexão à internet, o Google também recebe o endereço IP do dispositivo
   Finalidade	Hospedagem do Serviço, armazenamento de dados e envio de e-mails	Verificação de segurança, apoio à verificação de captura, sugestões de títulos, descrições, tags e categorias, tradução de comentários, mensagens de boas-vindas a novos Membros	Verificação de segurança, apoio à verificação de captura, sugestões de títulos, descrições, tags e categorias, tradução de comentários, mensagens de boas-vindas a novos Membros. Usada quando a solicitação não pode ser processada pela OpenAI API	Exibição do mapa na tela de detalhes da foto; pesquisa de lugares e identificação do nome da localização quando um Membro define ele mesmo a localização de uma foto	Estatísticas de uso do aplicativo e do aplicativo web, análise de falhas e medição do desempenho da publicidade
   Momento e forma da transferência	Transferência criptografada pela rede durante o uso do Serviço	Transferência criptografada pela rede quando uma foto enviada é processada ou quando o Membro solicita a tradução de um comentário ou quando a mensagem de boas-vindas é redigida, cerca de 20 minutos a 48 horas depois que o Membro publica sua primeira foto	Transferência criptografada pela rede quando uma foto enviada é processada ou quando o Membro solicita a tradução de um comentário ou quando a mensagem de boas-vindas é redigida, cerca de 20 minutos a 48 horas depois que o Membro publica sua primeira foto	Transferência criptografada pela rede diretamente do aplicativo no dispositivo do Membro para o Google quando a tela de detalhes dessa foto exibe o mapa. Transferência criptografada pela rede do servidor da Empresa para o Google quando um Membro pesquisa um lugar ou define a localização de uma foto	Transferência criptografada pela rede do aplicativo ou do navegador no dispositivo para o Google durante o uso do aplicativo ou do aplicativo web
   Período de conservação e uso	Até que o Membro exclua sua conta ou termine o período de conservação do Artigo 3	A finalidade se encerra quando o resultado é devolvido. A Empresa envia as solicitações com o armazenamento de respostas desativado. No entanto, de acordo com seus termos, a OpenAI pode reter os dados de entrada por até 30 dias para monitoramento de abusos	A finalidade se encerra quando o resultado é devolvido. No entanto, de acordo com seus termos, o Google pode reter os dados de entrada por um período limitado para monitoramento de abusos	A finalidade se encerra quando o mapa é exibido. O Google pode tratar e reter esses dados de acordo com os termos da Google Maps Platform e a Política de Privacidade do Google. O SDK de mapas pode armazenar temporariamente dados do mapa em cache no dispositivo do Membro. O servidor da Empresa armazena em cache na memória do servidor os resultados da pesquisa de lugares e do nome da localização por até 24 horas	Os dados de eventos do Google Analytics (do aplicativo e do aplicativo web) são excluídos após 2 meses e os relatórios de falhas do Crashlytics após 90 dias (Artigo 3, parágrafo 5)

2. A Empresa utiliza a OpenAI API e o nível pago da Gemini API. A Empresa não utiliza as fotos nem os comentários dos Membros para treinar modelos de IA e, de acordo com os termos da OpenAI API e do nível pago, respectivamente, nem a OpenAI nem o Google os utilizam para treinar seus modelos.

3. Os Membros podem recusar a transferência internacional. No entanto, como a transferência é essencial para a prestação do Serviço, quem a recusar não poderá se cadastrar nem usar o Serviço. O Membro já cadastrado pode interromper transferências futuras excluindo sua conta. Os Membros que usam o aplicativo para Android podem excluir ou redefinir o ID de publicidade nas configurações do dispositivo (Artigo 10).

4. O fornecimento à Meta Platforms, Inc. (Estados Unidos) previsto no parágrafo 2 do Artigo 4 constitui uma transferência internacional. O destinatário, o país, os itens, a finalidade, o momento e a forma e o prazo de conservação são os indicados na tabela do parágrafo 2 do Artigo 4. Essa transferência se aplica somente aos Membros que derem consentimento opcional; não consentir ou retirar o consentimento não restringe o uso do Serviço.

Artigo 7. Decisões Automatizadas

1. A Empresa decide automaticamente, com base em metadados (EXIF, XMP, C2PA) e em análise por IA, se uma foto enviada pode ser tornada pública ou se deve permanecer no Arquivo Privado. Somente as fotos consideradas capturadas por câmera ou scanner podem ser tornadas públicas. Se as evidências forem insuficientes, a foto permanece privada e o Membro é informado do resultado e do motivo.
2. A recusa de um envio porque a verificação de segurança o identificou como conteúdo proibido também é feita automaticamente.
3. Nos termos do Artigo 37-2 da Lei de Proteção de Informações Pessoais da Coreia e do Artigo 22 do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, os Membros podem solicitar uma explicação sobre uma decisão automatizada, opor-se a ela e solicitar revisão humana. Envie a foto em questão e sua solicitação para support@photoz.co.kr. A Empresa responderá dentro do prazo previsto na legislação aplicável.
4. Para mais detalhes, consulte o "Aviso sobre IA do Photoz".

Artigo 8. Direitos dos Membros e Forma de Exercê-los

1. Os Membros podem exercer os seguintes direitos a qualquer momento:
   • solicitar acesso às suas informações pessoais;
   • solicitar a correção ou a exclusão de suas informações pessoais;
   • solicitar a suspensão do tratamento;
   • revogar o consentimento;
   • solicitar explicação sobre decisões automatizadas e opor-se a elas (Artigo 7);
   • no caso de residentes no EEE, solicitar a portabilidade dos dados e opor-se ao tratamento.
2. Os Membros podem editar ou excluir seu perfil diretamente no aplicativo, desativar a exibição da localização de uma foto ou excluir fotos, e excluir sua conta em Perfil → Excluir conta. O consentimento para novidades e ofertas pode ser desativado a qualquer momento nas configurações do aplicativo. Quem pode enviar mensagens ao Membro e o recebimento dos e-mails de aviso de mensagens podem ser alterados nas configurações do aplicativo, e os e-mails de aviso de mensagens também podem ser desativados pelo link de cancelamento de inscrição presente em cada e-mail.
3. Outras solicitações podem ser enviadas para support@photoz.co.kr. Após confirmar a identidade do solicitante, a Empresa tomará as providências dentro do prazo previsto na legislação aplicável e informará o resultado.
4. Os direitos podem ser exercidos por meio de representante, que deverá apresentar uma procuração.
5. Se um Membro revogar um consentimento obrigatório (coleta e uso de informações pessoais, análise de fotos por IA, transferência internacional), o Serviço não poderá mais ser prestado; por isso, a revogação será tratada como exclusão da conta.
6. As informações que devam ser conservadas por lei poderão ser mantidas pelo período exigido, apesar de um pedido de exclusão, e a Empresa explicará o motivo.

Artigo 9. Crianças Menores de 14 Anos

A Empresa não aceita o cadastro de crianças menores de 14 anos e não coleta suas informações pessoais. Os residentes no EEE devem ter idade igual ou superior à idade de consentimento digital definida por seu país (entre 13 e 16 anos). Se a Empresa tomar conhecimento de que coletou informações pessoais de um Membro que não atende a esse requisito, destruirá essas informações sem demora.

Artigo 10. Ferramentas de Coleta Automática

1. O aplicativo para Android usa o ID de publicidade do dispositivo somente para medir o desempenho da publicidade (qual anúncio levou à instalação do aplicativo ou ao cadastro), e não para publicidade personalizada. Os Membros podem excluir ou redefinir o ID de publicidade nas configurações do Android (Configurações > Google > Anúncios, ou Configurações > Privacidade > Anúncios).
2. O aplicativo para iOS não usa o identificador de publicidade (IDFA) e não rastreia os Membros em aplicativos ou sites de outras empresas. Por isso, não solicita a permissão de Transparência de Rastreamento de Apps (App Tracking Transparency).
3. Os dois aplicativos usam o Firebase (Google Analytics, Crashlytics) para coletar estatísticas de uso do aplicativo e informações sobre falhas, conforme descrito nos Artigos 1, 5 e 6.
4. Os aplicativos armazenam as credenciais necessárias para manter o Membro conectado no armazenamento seguro do dispositivo (Keychain do iOS, Android Keystore, Keychain do Mac e Gerenciador de Credenciais do Windows para o plugin do Lightroom).
5. Somente quando o Membro consentiu com o fornecimento do parágrafo 2 do Artigo 4 o aplicativo para Android usa o SDK da Meta para enviar essas informações à Meta. Se o Membro não consentiu ou retirou o consentimento, o SDK da Meta não envia nenhuma informação. A Meta trata as informações recebidas de acordo com sua própria política de privacidade.
6. O aplicativo web (photoz.co.kr/app) usa cookies essenciais para manter o login e lembrar as configurações de idioma e tema, e cookies do Google Analytics (cookies de análise cujo nome começa com _ga e cookies de medição de anúncios cujo nome começa com _gcl). Os cookies de análise são usados para entender quais páginas são usadas e em que medida, e os cookies de medição de anúncios são usados somente para verificar se o visitante se cadastrou ou enviou a primeira foto depois de ver um anúncio que a Empresa veiculou no Google; nenhum deles é usado para publicidade personalizada nem para remarketing (os indicadores do Google e a personalização de anúncios não são usados). Para visitantes do EEE, do Reino Unido ou da Suíça, esses cookies são usados somente se o visitante os permitir. Os visitantes podem desativar os cookies de análise e de medição de anúncios a qualquer momento em "Configurações de cookies", na parte inferior do aplicativo web, e também podem recusar o armazenamento de cookies ou excluir os cookies armazenados nas configurações do navegador. No entanto, se os cookies essenciais forem recusados, não será possível fazer login.

Artigo 11. Novidades e Ofertas

A Empresa envia novidades e ofertas por e-mail ou notificação push somente se o Membro tiver dado o consentimento opcional. Nada é enviado entre 21h e 8h do horário padrão da Coreia, e os Membros podem desativar essas mensagens a qualquer momento nas configurações do aplicativo.

Artigo 12. Localização das Fotos

As informações de localização GPS das fotos são mantidas somente no servidor e não são exibidas publicamente por padrão. Um consentimento específico é solicitado quando o Membro ativa pela primeira vez a exibição da localização de uma foto, e a localização é exibida somente com a precisão escolhida pelo Membro para cada foto (exata, bairro ou cidade). Os Membros podem desativar a exibição da localização a qualquer momento. Nas fotos cuja localização exata é pública (e quando o autor vê suas próprias fotos), o aplicativo no dispositivo do Membro carrega o mapa diretamente do Google, de modo que as coordenadas, junto com o endereço IP do dispositivo e informações do dispositivo e do aplicativo, são enviadas ao Google (Artigo 6). Os Membros podem definir eles mesmos em um mapa a localização de suas próprias fotos que não têm localização. Nesse caso, o texto da pesquisa que o Membro digita e as coordenadas que ele escolhe são enviados do servidor da Empresa ao Google para encontrar o lugar e identificar o nome da localização (Artigo 6). A localização definida dessa forma é armazenada como a localização da foto e, depois que o Membro concorda na janela de confirmação, a localização da foto passa a ser pública com precisão exata. Os Membros podem alterar ou remover uma localização que eles mesmos definiram, mas não podem alterar a localização registrada pela câmera (EXIF).

Artigo 13. Medidas de Segurança

A Empresa adota as seguintes medidas para tratar as informações pessoais com segurança.

1. Criptografia em trânsito: toda a comunicação entre os aplicativos e os servidores, e entre os servidores e os operadores, é criptografada.
2. Proteção de credenciais: os tokens de atualização usados para manter os Membros conectados são armazenados no servidor somente na forma de hash, são substituídos a cada uso, e as sessões são revogadas se houver suspeita de uso indevido.
3. Controle de acesso: o acesso aos sistemas de tratamento de informações pessoais é limitado ao número mínimo de funcionários que precisam dele para seu trabalho.
4. Proteção dos Originais: os Originais são fornecidos somente ao Membro que os enviou, que pode baixar o próprio Original por meio de uma URL assinada válida por um curto período. Os demais usuários recebem apenas Derivados com marca d'água por meio de URLs assinadas válidas por um curto período. Os aplicativos bloqueiam capturas de tela e gravações de tela nas telas de fotos.
5. Armazenamento de provas: as fotos recusadas na verificação de segurança são mantidas, com acesso restrito, em um armazenamento separado que utiliza sua própria chave de criptografia.
6. Minimização dos dados enviados à IA: para a análise por IA são enviadas apenas cópias reduzidas e sem metadados, e não os Originais.
7. Acesso restrito às mensagens: os operadores não leem as mensagens rotineiramente e só analisam uma conversa quando um Membro a denuncia, e apenas para tratar a denúncia. A lista de denúncias exibe somente uma breve prévia da mensagem denunciada, e cada vez que um operador abre a conversa completa são registrados o operador e o horário.

Artigo 14. Encarregado pela Proteção de Dados

A Empresa designou um Encarregado pela Proteção de Dados, que supervisiona o tratamento de informações pessoais e é responsável pelo atendimento das reclamações e pela reparação de danos relacionados.

• Encarregado pela Proteção de Dados: Yonghee Lee (CEO)
• E-mail: support@photoz.co.kr
• Telefone: +82-10-5213-0417
• Endereço: Keyfred Inc., 474-7 Soraebi-ro, Sudong-myeon, Namyangju-si, Gyeonggi-do, República da Coreia

Artigo 15. Meios de Reparação

Os Membros podem recorrer aos seguintes órgãos para a resolução de disputas ou para orientação sobre violações de suas informações pessoais.

• Comitê de Mediação de Disputas sobre Informações Pessoais: 1833-6972, www.kopico.go.kr
• Centro de Denúncias de Violação de Informações Pessoais (Agência Coreana de Internet e Segurança): 118, privacy.kisa.or.kr
• Procuradoria-Geral Suprema: 1301, www.spo.go.kr
• Agência Nacional de Polícia da Coreia, Departamento de Investigação Cibernética: 182, ecrm.police.go.kr

Os residentes no EEE têm o direito de apresentar reclamação à autoridade de controle de proteção de dados do Estado-Membro onde residem ou trabalham, ou onde ocorreu a suposta violação.

Artigo 16. Informações Adicionais para Residentes no EEE

A Empresa trata as informações pessoais dos residentes no EEE com base nos seguintes fundamentos jurídicos:

• Execução de contrato: conta, armazenamento de fotos, verificação de captura, funcionalidades de comunidade, mensagens entre Membros, assinaturas;
• Consentimento: análise de fotos por IA, transferência internacional, novidades e ofertas, exibição da localização de fotos, cookies de análise e de medição de anúncios do aplicativo web;
• Obrigação legal: conservação de registros exigidos por lei, conservação de provas de conteúdo proibido;
• Interesses legítimos: segurança do Serviço e prevenção de uso indevido, incluindo a prevenção de spam e assédio nas mensagens e o tratamento de denúncias de mensagens.

Quando o tratamento se basear no consentimento, os Membros podem revogá-lo a qualquer momento. A revogação não afeta a licitude do tratamento realizado antes dela.

Artigo 17. Idioma

Esta Política de Privacidade é disponibilizada em coreano, inglês, japonês, chinês (simplificado), espanhol, português, francês e alemão. Em caso de divergência entre as versões, prevalecerá a versão em coreano.

Artigo 18. Alterações desta Política de Privacidade

Se houver acréscimo, supressão ou modificação nesta Política de Privacidade, a Empresa anunciará a alteração no Serviço com pelo menos 7 dias de antecedência da data de entrada em vigor. No caso de alterações significativas que afetem os direitos dos Membros, como mudanças nos itens coletados, nas finalidades de uso ou no compartilhamento com terceiros, a Empresa as anunciará com pelo menos 30 dias de antecedência da data de entrada em vigor e, quando exigido pela legislação aplicável, solicitará novamente o consentimento.

Disposições Complementares

1. Esta Política de Privacidade entra em vigor em 17 de novembro de 2026.
2. A Política de Privacidade anterior (versão 1.2) aplica-se até 16 de novembro de 2026.
3. Alterações da versão 1.2: foram acrescentados, em relação à análise de uso do aplicativo e à medição do desempenho da publicidade usando o Firebase (Google Analytics, Crashlytics), os itens tratados (artigo 1), as finalidades do tratamento (artigo 2), a conservação (artigo 3), as tarefas confiadas (artigo 5) e a transferência internacional (artigo 6), e as ferramentas de coleta automática (artigo 10) foram revistas quanto ao uso do ID de publicidade.
4. Alterações da versão 1.2: em relação à definição manual da localização das fotos (geomarcação), foram alterados os itens coletados (artigo 1), as tarefas confiadas (artigo 5), os itens e a finalidade da transferência internacional (artigo 6) e a localização das fotos (artigo 12).
5. Alterações da versão 1.2: a OpenAI foi acrescentada como operadora da análise de fotos por IA e da tradução de comentários, e a tradução de comentários foi incluída nas finalidades do tratamento, nas tarefas confiadas e nos itens da transferência internacional (artigos 2, 5 e 6).
6. Alterações da versão 1.3: foi acrescentado o fornecimento de informações pessoais à Meta Platforms, Inc. para medir o desempenho da publicidade, somente para os Membros que derem consentimento opcional no aplicativo para Android (artigos 4, 6 e 10).
7. Alterações da versão 1.3 (acrescentadas em 18 de outubro de 2026): a redação por IA da mensagem de boas-vindas que a conta oficial envia sobre a primeira foto publicada por um novo Membro foi incluída nas finalidades do tratamento, nas tarefas terceirizadas e nos itens, na finalidade e no momento da transferência internacional (artigos 2, 5 e 6).
8. Alterações da versão 1.3 (acrescentadas em 24 de outubro de 2026): as estatísticas de uso das páginas pelo Google Analytics e os cookies do aplicativo web foram incluídos nos itens tratados, nas finalidades do tratamento, nos prazos de conservação, nas tarefas terceirizadas, na transferência internacional, nas ferramentas de coleta automática e nos fundamentos legais do tratamento dos dados dos residentes no EEE (artigos 1, 2, 3, 5, 6, 10 e 16). Estas alterações passam a valer a partir de 24 de outubro de 2026 e foram incluídas no mesmo dia na política anterior (versão 1.2).
9. Alterações da versão 1.3 (acrescentadas em 24 de outubro de 2026): para medir os cadastros e o envio da primeira foto dos visitantes que chegam ao aplicativo web por meio de anúncios do Google, foram alterados os itens tratados, as finalidades do tratamento, as tarefas terceirizadas, as ferramentas de coleta automática (cookies de medição de anúncios) e os fundamentos legais do tratamento dos dados dos residentes no EEE (artigos 1, 2, 5, 10 e 16). Estas alterações passam a valer a partir de 24 de outubro de 2026 e foram incluídas no mesmo dia na política anterior (versão 1.2).