Política de Privacidade e Termos de Uso

Artigo 1. Finalidades do tratamento

A Netty Co., Ltd. ("CLIFF", "nós") trata dados pessoais somente para as finalidades abaixo. Se uma finalidade mudar, obteremos consentimento separado ou adotaremos as medidas exigidas pela Lei de Proteção de Informações Pessoais da Coreia.

• Cadastro e gestão da conta: identificar você, entrar, verificar o e-mail, evitar contas duplicadas ou fraudulentas e processar a exclusão e seu cancelamento.
• Prestação do serviço: reproduzir obras, manter sua biblioteca, obras salvas, seguidos, curtidas, progresso de visualização e comentários; operar canais e envios de criadores.
• Análise do serviço (feita pelo próprio CLIFF, não pelo Google): analisar o desempenho por obra e por canal de marketing, atribuir aluguéis às obras, medir a retenção e melhorar o serviço, usando como você chegou ao CLIFF e, para usuários conectados, quais obras e episódios você assistiu.
• Compras: registrar o histórico de moedas e compras, reembolsos e repasses a criadores, e manter os registros exigidos pelas leis tributárias e de comércio eletrônico.
• Segurança e suporte: tratar denúncias e bloqueios, responder a pedidos de suporte, investigar abusos e disputas e guardar evidências.
• Avisos: enviar avisos do serviço, como mudanças nos termos e alertas de segurança da conta. Não enviamos e-mails de marketing sem consentimento separado.
• Análise do site: medir as origens de tráfego, o desempenho em buscas (SEO) e o uso das páginas em watchcliff.com e studio.watchcliff.com, com o Google Analytics (Artigo 9).
• Publicidade, quando ativarmos o Google Ads: medir e otimizar conversões, como cadastros, e, quando a lei permitir ou você consentir, publicidade personalizada do CLIFF (Artigo 9).

Artigo 2. Dados pessoais que tratamos

Tratamos os itens abaixo. Os itens marcados como opcionais só são tratados se você decidir fornecê-los.

• Cadastro (obrigatório): endereço de e-mail, senha (armazenada com hash irreversível) e nome de exibição. Com o login do Google: o identificador da conta Google, o e-mail e o nome fornecidos pelo Google.
• Perfil (opcional): imagem de perfil, nome e descrição do canal, obras e mídias que você envia como criador.
• Gerados durante o uso do serviço: registros de acesso (endereço IP, informações do navegador ou dispositivo, horário), progresso de visualização, itens salvos, seguidos, curtidas, comentários, denúncias e bloqueios, mensagens de suporte, histórico de moedas e compras.
• Análise do serviço (própria, registrada pelo CLIFF): como um visitante chegou (parâmetros de campanha UTM, links curtos do CLIFF e o host do site de origem, não URLs completos) e, para usuários conectados, o histórico de visualização (quais obras e episódios foram assistidos e em quais dias).
• Coletados automaticamente em nossos sites (Artigo 9): identificadores de cookies, informações do dispositivo e do navegador (tipo, idioma, tamanho da tela), localização aproximada (país, região, cidade) que o Google deduz do seu endereço IP, a página de origem e as tags de campanha (parâmetros UTM e IDs de clique em anúncios, como gclid), e as páginas que você vê e como interage com elas. Nas páginas de obras, episódios, clipes e reprodução, só é enviada uma referência opaca da obra, nunca o título ou o episódio.
• Não coletamos seu número de telefone, data de nascimento, gênero, documento de identidade, localização precisa, contatos nem identificador de publicidade móvel (IDFA/AAID).

Artigo 3. Prazos de retenção

Mantemos os dados pessoais enquanto sua conta existir e os destruímos quando você exclui a conta, exceto os registros abaixo, que guardamos pelo prazo exigido por lei depois de substituir sua identidade por um marcador de exclusão. Os dados de análise do site e os cookies seguem os prazos das últimas linhas.

Artigo 4. Compartilhamento com terceiros

Não fornecemos dados pessoais a terceiros. As exceções são seu consentimento separado, uma obrigação legal ou uma solicitação legítima de autoridade investigativa ou judicial. Comentários e conteúdos de canal que você publica ficam visíveis para outros usuários por natureza.

O que nossos sites enviam ao Google LLC está descrito nos Artigos 5 e 9. O Google Analytics trata esses dados em nosso nome. Quando ativarmos os recursos de publicidade do Google Ads, o Google também poderá usar os dados que receber por meio desses recursos (identificadores de cookies, IDs de clique em anúncios e atividade nas páginas, nunca seu nome, e-mail ou ID de conta) para suas próprias finalidades de publicidade, como controlador independente, nos termos da política de privacidade do Google e na medida em que a lei e suas Configurações de cookies permitirem.

Artigo 5. Operadores e transferência internacional

Confiamos partes do serviço aos operadores abaixo e os supervisionamos por meio de contratos escritos. Como nossos servidores ficam fora da Coreia, os dados abaixo são armazenados ou tratados no exterior. Para os operadores que não sejam o Google LLC, você pode recusar a transferência deixando de usar o CLIFF ou excluindo sua conta; sem ela, o serviço não pode ser prestado.

Forma de transferência: transmissão criptografada pela rede a cada uso. Momento da transferência: continuamente enquanto o serviço estiver em operação.

Google LLC (análise do site e, quando ativarmos o Google Ads, medição de publicidade): os itens da tabela são enviados pela rede aos servidores do Google nos EUA e em outros países onde o Google mantém data centers sempre que você abre uma página de watchcliff.com ou studio.watchcliff.com, conforme suas Configurações de cookies permitirem. Diferentemente dos outros operadores, você pode recusar essa transferência e continuar usando o CLIFF: use as Configurações de cookies no rodapé do site, bloqueie cookies no navegador ou instale o complemento de desativação do Google Analytics (Artigo 9). Se recusar, suas visitas não entram em nossas estatísticas e os resultados de publicidade não podem ser medidos; nada mais muda.

O login do Google não é um operador: se você o escolher, o Google (EUA) nos fornece o identificador da sua conta, o e-mail e o nome nos termos da política de privacidade do próprio Google, e não enviamos ao Google nada além da solicitação de login.

Artigo 6. Eliminação e exclusão da conta

Você pode solicitar a exclusão da conta a qualquer momento em Configurações › Configurações avançadas › Excluir conta, no site ou no app. O pedido desativa a conta imediatamente e encerra a sessão em todos os dispositivos. Os dados são eliminados após um período de carência de 5 dias. Para cancelar antes disso, entre novamente e escolha "Manter minha conta". Apenas entrar não cancela a exclusão.

• Eliminados: conta, e-mail, perfil, senha, vínculo com o Google, sessões, itens salvos, seguidos, progresso de visualização, configurações de notificação e sua identidade nas mídias enviadas.
• Mantidos sem sua identidade, conforme o Artigo 3: registros de compras, moedas e repasses, registros de suporte e denúncias, registros de acesso e o hash do e-mail por 6 meses.
• Os comentários permanecem, com o autor exibido como "Usuário excluído"; você pode apagá-los antes de sair.
• O único proprietário de um canal deve torná-lo privado e interromper as vendas antes de excluir a conta.
• Os registros eletrônicos são eliminados de forma que não possam ser restaurados. Os dados mantidos pelo Artigo 3 ficam separados dos dados em uso.

Artigo 7. Seus direitos

Você pode, a qualquer momento, acessar, corrigir, excluir ou suspender o tratamento dos seus dados pessoais. Os itens do perfil podem ser alterados em Conta; outros pedidos devem ser enviados para hi@netty.fun ou ao Suporte e são respondidos em até 10 dias. Um representante legal pode agir em seu nome. Só recusamos um pedido quando a lei permite e explicaremos o motivo.

Artigo 8. Medidas de segurança

• As senhas são armazenadas com hash irreversível; todo o tráfego é criptografado em trânsito (TLS).
• O acesso aos dados pessoais é limitado ao mínimo de pessoas, por função, com registro dos acessos.
• As credenciais de vídeo, banco de dados e e-mail ficam somente com os componentes de servidor que precisam delas.
• As sessões são revogadas na exclusão, e os e-mails de contas excluídas são mantidos apenas como hash.

Artigo 9. Cookies, dados coletados automaticamente e informações comportamentais

Nossos sites (watchcliff.com e studio.watchcliff.com) usam cookies e tecnologias semelhantes. Os cookies estritamente necessários mantêm você conectado (session_token), lembram seu idioma (cliff_locale) e sua escolha de cookies (cliff_consent) e, no site de desenvolvimento, registram o código de acesso (cliff_development_access). Eles estão sempre ativos; se você os bloquear no navegador, o login e o salvamento das suas escolhas não funcionam. Todos os cookies e destinatários externos estão listados no Aviso de cookies (watchcliff.com/legal/cookies).

O Google Analytics 4 (Google LLC) funciona nesses sites para medir o tráfego, o desempenho em buscas e o uso das páginas. Ele define cookies próprios (_ga, _ga_*) e envia ao Google os itens da tabela abaixo. Não enviamos ao Google seu nome, e-mail, ID de conta nem dados de contato com hash; os Google Signals estão desativados e os dados do Analytics não são compartilhados com o Google para seus outros produtos. Nas páginas de obras, episódios, clipes e reprodução, substituímos o endereço por uma referência opaca da obra e usamos um título de página fixo, então o título, o episódio ou a reprodução do que você assiste nunca são enviados.

Medição de conversões e publicidade do Google Ads: nossas configurações de cookies já incluem opções de publicidade, mas, na data de vigência desta política, nenhuma tag do Google Ads é carregada. Se ativarmos o Google Ads, ele medirá conversões (como cadastros) e otimizará nossa publicidade e, quando a lei permitir ou você consentir, o Google poderá usar cookies para mostrar anúncios personalizados do CLIFF em outros sites (remarketing). As mesmas opções abaixo se aplicam, e atualizaremos o Aviso de cookies quando o ativarmos.

As configurações padrão dependem da região indicada pelo fuso horário do seu navegador (não usamos seu endereço IP para isso). No EEE, na Suíça e na China continental, nenhuma tag do Google é carregada até você aceitar. No Reino Unido, a análise fica ativa com este aviso e pode ser desativada com um clique, e os cookies de publicidade só são usados se você aceitar. No Brasil, a análise fica ativa com base no legítimo interesse e pode ser desativada, e a publicidade exige sua aceitação. Em todas as outras regiões, incluindo Coreia, Estados Unidos, Japão e Taiwan, a análise e (quando ativada) a publicidade ficam ativas por padrão e você pode desativá-las a qualquer momento. Se o seu navegador enviar um sinal Global Privacy Control (GPC), nós o tratamos como recusa de venda, compartilhamento e publicidade direcionada: os cookies e os dados de publicidade são desativados para esse navegador.

Como recusar: (1) Configurações de cookies ou "Do Not Sell or Share My Personal Information" no rodapé do site; (2) bloqueie ou apague cookies nas configurações do navegador; (3) o complemento de desativação do Google Analytics (https://tools.google.com/dlpage/gaoptout); (4) as configurações de anúncios do Google (https://adssettings.google.com). Sua escolha fica salva no cookie cliff_consent por 12 meses e vale para aquele navegador e dispositivo. Recusar a análise ou a publicidade não limita seu uso do CLIFF; suas visitas apenas deixam de ser contadas ou os anúncios ficam menos relevantes. Os apps para celular atualmente não enviam dados a provedores de análise ou publicidade.

Artigo 10. Crianças

O CLIFF não é direcionado a crianças. Não aceitamos conscientemente cadastros de menores de 14 anos (menores de 13 nos EUA e de 15 no Japão). Se soubermos que uma criança criou uma conta, excluiremos a conta.

Não usamos conscientemente dados de crianças para publicidade personalizada.

Artigo 11. Encarregado de proteção de dados

Encarregado de proteção de dados: Saerochan Lee, CEO, Netty Co., Ltd. · hi@netty.fun · +82-70-8080-4323. Dúvidas, reclamações e pedidos de direitos sobre dados pessoais devem ser enviados ao encarregado e são tratados sem demora.

Artigo 12. Meios de reparação

Na Coreia, você também pode contatar o Comitê de Mediação de Disputas de Informações Pessoais (1833-6972, kopico.go.kr), o Centro de Privacidade da KISA (118, privacy.kisa.or.kr), a Suprema Procuradoria (1301) ou a Agência Nacional de Polícia (182, ecrm.cyber.go.kr). Fora da Coreia, você pode contatar a autoridade de proteção de dados do seu país.

Artigo 13. Avisos para usuários fora da Coreia

Os avisos abaixo e os Artigos 14 e 15 complementam o restante desta política para os usuários desses lugares.

• Japão: nos termos da Lei de Proteção de Informações Pessoais (APPI), seus dados são tratados pelos operadores do Artigo 5 localizados em Singapura e nos EUA; cada um atua sob seu próprio marco de privacidade e nosso contrato. Pedidos com base na APPI devem ser enviados para hi@netty.fun. O que nossos sites enviam a terceiros (Google LLC), as finalidades e como impedir isso estão publicados na página "外部送信について" (watchcliff.com/ja/legal/cookies). Não vinculamos os identificadores de cookies e o histórico de navegação enviados ao Google ao seu nome, e-mail ou conta.
• Brasil (LGPD): tratamos dados para executar nosso contrato com você, cumprir obrigações legais, por legítimo interesse (segurança e análise do site, que você pode recusar nas Configurações de cookies) e com o seu consentimento (cookies de publicidade). Você pode exercer seus direitos do art. 18 da LGPD pelo e-mail hi@netty.fun e apresentar reclamação à ANPD. As transferências internacionais estão descritas no Artigo 5.
• Taiwan: esta política traz o aviso exigido pela Lei de Proteção de Dados Pessoais (quem coleta, finalidades, categorias de dados, prazo, região, destinatários e forma de uso, seus direitos e o efeito de não fornecer os dados). Você pode se opor ao uso dos seus dados para marketing a qualquer momento nas Configurações de cookies ou pelo e-mail hi@netty.fun.
• México: esta política é nosso aviso de privacidade (aviso de privacidad). Nossos sites usam cookies e tecnologias remotas semelhantes descritos no Artigo 9, que você pode desativar nas Configurações de cookies. Você pode exercer seus direitos de acesso, retificação, cancelamento e oposição (ARCO) pelo e-mail hi@netty.fun.
• China continental: as tags do Google só são carregadas depois que você dá consentimento no banner de cookies, e você pode retirá-lo a qualquer momento nas Configurações de cookies.
• O app CLIFF não é distribuído nas lojas de aplicativos dos Estados-membros da União Europeia nem do Reino Unido. Nossos sites podem ser visitados a partir desses lugares, e o Artigo 14 se aplica a essas visitas.

Artigo 14. EEE, Reino Unido e Suíça

Se você usa o CLIFF a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, a Netty Co., Ltd. (contato no Artigo 11) é a controladora e também se aplica o seguinte.

• Bases legais: execução do nosso contrato com você (conta, reprodução, compras); obrigações legais (os registros do Artigo 3); legítimo interesse (segurança, prevenção de abusos e suporte); e consentimento (cookies de análise no EEE e na Suíça, e cookies de publicidade e publicidade personalizada nos três). No Reino Unido, os cookies de análise são usados apenas para estatísticas que melhoram nossos sites, com base na exceção para fins estatísticos da lei britânica e no nosso legítimo interesse; você pode se opor com um clique ("Recusar análise" ou Configurações de cookies).
• Você pode retirar o consentimento a qualquer momento nas Configurações de cookies; a retirada não afeta o tratamento anterior a ela.
• Transferências internacionais: a Coreia é objeto de uma decisão de adequação da UE e de regulamentos de adequação do Reino Unido. O Google LLC é certificado no EU-U.S. Data Privacy Framework, em sua extensão para o Reino Unido e no Swiss-U.S. Data Privacy Framework. Os demais operadores do Artigo 5 estão vinculados a termos de tratamento de dados com salvaguardas, como cláusulas contratuais padrão.
• Seus direitos: acesso, retificação, apagamento, limitação, portabilidade, oposição (inclusive ao tratamento com base em legítimo interesse e ao marketing direto) e não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos (não tomamos esse tipo de decisão). Escreva para hi@netty.fun; respondemos em até um mês.
• Você pode apresentar reclamação à autoridade de controle do local onde mora ou trabalha (no Reino Unido, o Information Commissioner's Office; na Suíça, o Federal Data Protection and Information Commissioner).

Artigo 15. Estados Unidos

Este artigo é nosso aviso nos termos da California Consumer Privacy Act, alterada pela CPRA, e de outras leis estaduais de privacidade dos EUA.

• Categorias coletadas nos últimos 12 meses: identificadores (e-mail, ID de conta, identificadores de cookies, endereço IP); informações comerciais (registros de moedas e compras); atividade na internet ou em outras redes eletrônicas (páginas vistas, interações, página de origem); geolocalização aproximada (deduzida pelo Google a partir do endereço IP em nossos sites); informações de áudio e vídeo (mídias que você envia como criador); e informações de perfil (nome de exibição, imagem). Fontes: você, seu dispositivo e o login do Google. Finalidades: Artigo 1. Retenção: Artigo 3.
• Divulgações para fins comerciais: identificadores, informações comerciais e atividade na internet aos prestadores de serviços e operadores do Artigo 5.
• Venda e compartilhamento: não vendemos informações pessoais por dinheiro. Na data de vigência, não vendemos nem compartilhamos informações pessoais, e não o fizemos nos últimos 12 meses; o Google Analytics é usado nos termos de tratamento de dados do Google, com os Google Signals e o compartilhamento de dados desativados. Quando ativarmos o remarketing ou a publicidade personalizada do Google Ads, disponibilizar identificadores de cookies e atividade na internet ao Google para publicidade comportamental entre contextos poderá ser "compartilhamento" (sharing) nos termos da CCPA e "publicidade direcionada" em outras leis estaduais. Você pode recusar a qualquer momento em "Do Not Sell or Share My Personal Information", no rodapé do site, que abre as Configurações de cookies.
• Global Privacy Control: respeitamos o GPC como um pedido válido de recusa de venda, compartilhamento e publicidade direcionada para o navegador que o envia.
• Não vendemos nem compartilhamos informações pessoais sensíveis nem as usamos para inferir características, e não vendemos nem compartilhamos conscientemente informações pessoais de consumidores menores de 16 anos.
• Seus direitos: saber e acessar, excluir, corrigir, recusar a venda, o compartilhamento e a publicidade direcionada, e não sofrer discriminação por exercê-los. Envie pedidos para hi@netty.fun ou ao Suporte; nós os verificamos pelo e-mail da sua conta, e um agente autorizado pode enviá-los por você. Respondemos em até 45 dias. Se recusarmos, você pode recorrer escrevendo para hi@netty.fun com o assunto "Privacy appeal"; respondemos aos recursos em até 60 dias e, se não ficar satisfeito, pode contatar o procurador-geral do seu estado.
• Visualização de vídeos: as páginas que identificam o que você assiste enviam ao Google apenas uma referência opaca da obra e um título de página fixo. Não divulgamos ao Google os títulos dos vídeos que você solicita ou assiste.

Artigo 16. Versões em outros idiomas

Esta política é publicada em inglês, coreano, japonês, chinês tradicional, chinês simplificado, português e espanhol. A versão em inglês é a original; todas as outras versões são traduções. Em caso de conflito entre qualquer versão e a versão em inglês, prevalece a versão em inglês.