Política de Privacidade da GGWP

1. Introdução

Na GGWP, temos o compromisso de garantir a privacidade e a segurança dos dados que tratamos. Esta Política de Privacidade descreve como gerenciamos, usamos e protegemos os dados pessoais de jogadores que nos são fornecidos para fins de moderação e gestão de comunidades.

2. Coleta de dados

Quando contratados para prestar serviços de moderação, podemos receber e tratar os seguintes tipos de dados:

• Nomes de usuário e/ou IDs de usuário
• Registros de chat ou comunicações dentro do jogo
• Atividades e estatísticas de jogo
• Denúncias ou reclamações feitas por usuários ou sobre eles
• Relacionamentos entre jogadores
• Informações de partidas ou sessões
• Incidentes sinalizados pelo jogo ou por outros fornecedores
• Outras informações sobre jogadores fornecidas pelo jogo para fins de moderação ou gestão de comunidades

3. Uso dos dados

Base legal para o tratamento

Atuamos como Operador de Dados nos termos do GDPR e de outras leis de privacidade aplicáveis. Nossa base legal para o tratamento de dados se fundamenta em acordos contratuais com os desenvolvedores de jogos, que atuam como Controladores de Dados.

Consentimento explícito

Os desenvolvedores de jogos são responsáveis por obter o consentimento explícito dos jogadores para a coleta e o tratamento de dados, de acordo com os Contratos de Licença de Usuário Final (EULAs) ou acordos semelhantes. Esse consentimento se estende às atividades de tratamento de dados realizadas pela GGWP.

Recebemos dados dos desenvolvedores de jogos, que os coletaram dos jogadores por meio de EULAs ou acordos equivalentes. Esses dados são usados exclusivamente para atividades de gestão de comunidades, incluindo:

• Aplicar as diretrizes e regras da comunidade do jogo.
• Criar um ambiente de jogo seguro e respeitoso.
• Ajudar os desenvolvedores de jogos a tomar decisões bem fundamentadas sobre o comportamento dos usuários.

Cada tipo de dado mencionado na Seção 2 é essencial para avaliar se um evento deve ser sinalizado como incidente e determinar sua gravidade. Nossa abordagem proativa permite uma gestão eficaz e escalável das comunidades de jogos.

Não usamos esses dados para marketing, compartilhamento com terceiros ou quaisquer outros fins, a menos que haja autorização explícita do desenvolvedor do jogo ou exigência legal. Nenhuma ferramenta de terceiros é usada para o tratamento de dados.

4. Conformidade com o GDPR

A GGWP tem o compromisso de cumprir o Regulamento Geral sobre a Proteção de Dados (GDPR). Como operador de dados, seguimos rigorosamente os princípios de proteção de dados estabelecidos no regulamento e trabalhamos com dedicação para assegurar os direitos dos titulares de dados da União Europeia. Garantimos a adoção de salvaguardas adequadas para a transferência e o tratamento de dados pessoais provenientes da UE.

Para dúvidas relacionadas ao GDPR ou para exercer seus direitos previstos no GDPR, entre em contato com o desenvolvedor do jogo com quem você tem um acordo sobre dados. O desenvolvedor, como controlador de dados, entrará em contato conosco conforme necessário.

5. Privacidade de crianças (conformidade com a COPPA)

A GGWP tem o compromisso de apoiar a conformidade com a Lei de Proteção da Privacidade Online de Crianças (COPPA) e outras regulamentações de privacidade aplicáveis. Como prestadora de serviços nos termos da Lei de Privacidade do Consumidor da Califórnia (CCPA) e operadora de dados nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR), a GGWP trata dados estritamente para fins legítimos, como a moderação de conteúdo.

Contamos com nossos clientes, que atuam como Controladores de Dados, para avaliar suas próprias obrigações de conformidade com a COPPA, incluindo determinar a idade de seus usuários, obter consentimento parental verificável (VPC) quando necessário e garantir que todos os dados fornecidos à GGWP estejam de acordo com suas responsabilidades legais.

Os sistemas da GGWP são projetados para tratar dados de acordo com os requisitos de nossos clientes, e implementamos salvaguardas para garantir que os dados sejam tratados adequadamente. Se tomarmos conhecimento de que informações pessoais de crianças menores de 13 anos nos foram fornecidas sem os consentimentos necessários ou justificativa legal, tomaremos medidas para excluir essas informações e notificar o cliente responsável para resolver a questão.

6. Retenção de dados

Retemos os dados dos jogos apenas pelo tempo necessário para cumprir nossas funções de moderação. Assim que nossas obrigações contratuais forem cumpridas, ou se os dados não forem mais necessários, eles serão excluídos de forma segura ou anonimizados. O período padrão de retenção é de 6 meses, salvo especificação em contrário do desenvolvedor do jogo. Para a moderação de voz, o áudio de jogadores sem violações é retido por 3 dias para eventuais investigações manuais, e o áudio de jogadores relacionado a incidentes é retido por 3 meses para apoiar análises do histórico dos jogadores, salvo especificação em contrário do desenvolvedor do jogo. Um período de retenção mais longo pode ser aplicado a usuários específicos quando houver suspeita de uma possível violação de segurança ou mediante solicitação do desenvolvedor do jogo ou de autoridades policiais.

7. Proteção de dados

Implementamos medidas técnicas e organizacionais robustas para proteger os dados que tratamos. Isso inclui:

• Criptografia de dados em repouso (AES-256) e em trânsito (TLSv1.2).
• Auditorias e avaliações de segurança regulares.
• Controles de acesso para garantir que apenas pessoas autorizadas possam acessar os dados.
• Consulte a Política de Segurança da GGWP para mais detalhes.

8. Transferências de dados

Mantemos os dados na região geográfica de onde foram originalmente transmitidos. Essa prática está alinhada ao nosso compromisso de cumprir as leis regionais de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados (GDPR) para dados provenientes da União Europeia.

9. Direitos dos titulares de dados (por exemplo, jogadores)

Nos termos do GDPR e de outras regulamentações de privacidade, as pessoas podem ter o direito de:

• Solicitar acesso aos seus dados pessoais.
• Pedir a correção de dados imprecisos.
• Solicitar a exclusão de seus dados.
• Opor-se ao tratamento de seus dados ou restringi-lo.
• Solicitar a portabilidade dos dados.

Para exercer qualquer um desses direitos, os jogadores devem entrar em contato com o desenvolvedor do jogo com quem têm um acordo sobre dados. O desenvolvedor, como controlador de dados conforme definido no GDPR, entrará em contato conosco, seu operador de dados, conforme necessário.

10. Compartilhamento com terceiros

Não vendemos nem alugamos a terceiros os dados que tratamos. Os dados só podem ser compartilhados com terceiros se:

• Isso fizer parte do serviço que oferecemos em conjunto com uma ferramenta ou plataforma de terceiros.
• Isso for exigido por lei ou em resposta a uma solicitação legal.
• Isso for necessário para proteger os direitos, a propriedade ou a segurança da GGWP, de nossos clientes ou do público.

11. Atualizações desta política

Podemos atualizar esta Política de Privacidade periodicamente e avisaremos os clientes por e-mail sobre quaisquer alterações relevantes planejadas.

12. Fale conosco

Se você tiver dúvidas ou preocupações sobre nossas práticas de tratamento de dados, entre em contato pelo e-mail: privacy@ggwp.com