YELZIPrivacidade
Quais dados o Yelzi coleta, para quê, por quanto tempo guarda, quem os recebe e como exercer seus direitos pela lei tailandesa de proteção de dados.
Controlador e escopo
O Yelzi (“nós”) é o controlador, nos termos da Lei de Proteção de Dados Pessoais da Tailândia B.E. 2562 (PDPA), dos dados coletados pelo app Yelzi no iOS e no Android e pelo site yelzi.com.
Você pode assistir ao Yelzi sem conta (como visitante) ou entrar com o Google para ter uma conta, perfis e uma lista que acompanham você em todos os dispositivos. Esta política cobre os dois casos.
O que coletamos, por quê e com qual base legal
| Dados | Finalidade | Base legal |
|---|---|---|
| Um id de instalação aleatório criado pelo app ou navegador, e os tokens de sessão (guardados como hash) | Permitir assistir sem entrar, manter a sessão, impedir a reutilização de tokens | Necessário para prestar o serviço (contrato, seção 24(3)) |
| O id de dispositivo do sistema operacional (Android ID ou identifierForVendor do iOS) — guardamos só um HMAC irreversível, nunca o id em si · modelo, sistema e versão do app | Contar dispositivos ativos, mostrar os “dispositivos conectados”, limitar a frequência de anúncios, evitar abusos | Interesse legítimo (seção 24(5)) |
| Sua conta Google ao entrar: e-mail, nome e id da conta Google (subject id) — nunca recebemos sua senha e não guardamos sua foto de perfil do Google | Criar sua conta, fazer seu login e confirmar que é você antes de excluir a conta | Necessário para prestar o serviço (contrato, seção 24(3)) |
| Perfis (até 5 por conta, incluindo infantis): nome, uma imagem do conjunto do Yelzi, classificação máxima, idioma, legendas, reprodução automática, gêneros favoritos · o PIN de um perfil é guardado só como HMAC com sal | Separar a experiência de cada pessoa, filtrar por classificação, bloquear um perfil | Necessário para prestar o serviço (contrato, seção 24(3)) |
| Exibição: onde você parou (continuar assistindo), histórico, Minha lista | Continuar de onde você parou e manter sua lista | Necessário para prestar o serviço (contrato, seção 24(3)) |
| Registros de reprodução: episódio, horário, dispositivo, país | Entregar o vídeo, verificar o acesso a episódios gratuitos, ranquear séries populares, estatísticas gerais | Interesse legítimo (seção 24(5)) |
| Eventos de uso do app (ex.: tela aberta, botão tocado, episódio iniciado ou concluído) ligados a um id de espectador pseudônimo | Melhorar o app e resolver problemas | Interesse legítimo (seção 24(5)) · no site, só depois de você escolher “Aceitar tudo” (consentimento, seção 19) |
| Eventos de anúncios: o anúncio exibido, até onde tocou, pulos e cliques, ligados a um id de dispositivo pseudônimo (perfis infantis nunca têm anúncios) | Exibir anúncios adequados à série, limitar a frequência, informar totais aos anunciantes | Interesse legítimo (seção 24(5)) para que existam episódios gratuitos |
| Endereço IP e o país aproximado obtido a partir dele | Segurança, limites de uso (rate limit), oferecer o conteúdo disponível no seu país | Interesse legítimo (seção 24(5)) |
| Cookies do site (veja a Política de cookies) | Lembrar a confirmação de idade, o idioma, sua escolha de cookies e a sessão que reproduz episódios gratuitos | Cookies essenciais: seções 24(3) e 24(5) · análise: consentimento |
| Mensagens que você nos envia (ex.: e-mail) | Responder suas perguntas e solicitações de direitos | Interesse legítimo (seção 24(5)) e obrigações legais (seção 24(6)) |
Não coletamos sua data de nascimento, telefone, localização mais precisa que o país, contatos ou as fotos do seu dispositivo. Não lemos o id de publicidade da Apple (IDFA) nem o do Google e não rastreamos você em apps ou sites de outras empresas.
Transferências para fora da Tailândia
Os operadores acima podem armazenar ou tratar dados em servidores fora da Tailândia. Só transferimos dados para fornecedores com salvaguardas adequadas segundo as seções 28 e 29 da PDPA, como as cláusulas padrão de proteção de dados desse fornecedor.
Por quanto tempo guardamos os dados
| Dados | Guardados por |
|---|---|
| Conta, vínculo com o Google, perfis, PINs, configurações, gêneros favoritos | Enquanto a conta existir · ao excluir a conta ela é fechada na hora e apagada de vez após 30 dias |
| Continuar assistindo, histórico, Minha lista | Enquanto o perfil existir · apagados com o perfil ou a conta |
| Registros de reprodução | 30 dias |
| Registros de atividade diária (contagem de usuários ativos) | 90 dias · apagados assim que a conta é excluída de vez |
| Registros de tentativas de PIN | 30 dias |
| Anúncios exibidos e eventos de anúncios | 13 meses (conciliação com anunciantes) · dados diários de frequência 3 dias |
| Eventos de uso | Enquanto ajudarem a melhorar o serviço · desvinculados da conta quando ela é excluída |
| Cookies do site — veja a Política de cookies | De 30 a 400 dias, conforme o cookie |
Depois que uma conta é excluída de vez, guardamos apenas o id dela e o horário da exclusão, para poder confirmar que foi excluída.
Seus direitos
Pela PDPA você tem o direito de:
- acessar seus dados e obter uma cópia
- receber seus dados, ou pedir que sejam enviados, em formato legível por máquina
- se opor ao tratamento baseado em interesse legítimo
- pedir a exclusão ou anonimização dos seus dados
- pedir a restrição do uso dos seus dados
- pedir a correção dos seus dados
- retirar o consentimento a qualquer momento (sem afetar o que foi feito antes)
- reclamar ao escritório do Comitê de Proteção de Dados Pessoais da Tailândia
Você pode mudar nomes e configurações dos perfis e excluir sua conta no próprio app (como excluir sua conta). Para os demais direitos, envie um e-mail para privacy@yelzi.com a partir do e-mail da sua conta. Podemos pedir que você confirme sua identidade e responderemos em até 30 dias.
Crianças
Para criar uma conta é preciso ter pelo menos 13 anos, ou mais se a lei do seu país ou as regras da loja de apps exigirem. Crianças usam o Yelzi apenas por um perfil infantil dentro da conta de um responsável, que cria, gerencia e exclui esse perfil.
Um perfil infantil mostra só séries livres e 13+, não tem anúncios e não abre as páginas de conta ou de dispositivos. Não pedimos dados pessoais de uma criança além do nome de perfil escolhido pelo responsável.
Segurança
Os dados trafegam por conexões criptografadas (HTTPS). Tokens, ids de dispositivo e PINs são guardados como hash ou HMAC em vez do valor real. No seu dispositivo, o app guarda a sessão no armazenamento seguro do sistema (Keychain ou Keystore). O acesso da equipe aos dados é limitado à sua função e registrado.
Fale conosco
Perguntas ou solicitações sobre dados pessoais: privacy@yelzi.com
Encarregado de proteção de dados (DPO) do Yelzi: privacy@yelzi.com
Mudanças nesta política
Quando mudarmos esta política, atualizaremos a data e a versão no topo e avisaremos no app ou no site se a mudança afetar você de forma relevante.