Essa tradução é fornecida apenas por conveniência. O texto juridicamente válido é o Versão em inglês.
Esta Política de Privacidade explica como a Zaos Entertainment, LLC (“Zaos Entertainment”, “nós”, “nos” ou “nosso”) coleta, usa, compartilha e protege seus dados pessoais quando você acessa https://zaos.global, cria uma conta Zaos, baixa e joga o jogo Zaos, usa o launcher, entra em contato com o suporte ou participa de qualquer um dos recursos sociais que oferecemos (em conjunto, o “Serviço”). Ela também explica os direitos que você tem e como exercê-los. Foi elaborada para atender ao Regulamento Geral de Proteção de Dados da UE (“RGPD”), ao RGPD do Reino Unido e à Lei de Proteção de Dados de 2018, além das regras de privacidade eletrônica sobre cookies. Por favor, leia-a junto com nossos Termos de Serviço, nossa Política de Cookies e nosso Código de Conduta.
Resumo rápido (um resumo em linguagem simples; não substitui o texto completo abaixo)
- Coletamos o que precisamos para administrar sua conta e o jogo, garantir que tudo seja justo e seguro, processar compras e te ajudar quando você entrar em contato conosco. Não vendemos seus dados pessoais.
- Para combater trapaças, usamos um identificador de hardware do seu dispositivo e uma avaliação automatizada de risco. Um banimento permanente é sempre analisado por um membro da equipe, e você pode recorrer pelo suporte.
- Jogadores com menos de 13 anos não podem se cadastrar. Jogadores de 13 a 15 anos precisam da permissão dos pais ou de um responsável legal para usar o Zaos.
- Os cookies de análise só são usados se você aceitá-los, e você pode mudar sua escolha a qualquer momento por meio das “Configurações de cookies” no rodapé do site.
- Você pode pedir para acessar, corrigir ou excluir seus dados, ou para encerrar sua conta, escrevendo para [email protected] ou pelo suporte. Respondemos em até um mês.
1. Quem somos e como entrar em contato conosco
1.1 O responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
Zaos Entertainment, LLC, Rua 50 com a esquina da Elvira, Tower Financial Center, 35º andar, Suíte L, Cidade do Panamá, Panamá.
Site: https://zaos.global
1.2 Contato para questões de privacidade
Se você tiver alguma dúvida sobre esta Política de Privacidade ou sobre seus dados pessoais, e para exercer qualquer um dos seus direitos, pode entrar em contato conosco:
- por e-mail em [email protected];
- pelo sistema de suporte do jogo ou no site em https://zaos.global/account/support; ou
- por correio, no endereço indicado na seção 1.1.
Avisos legais que não sejam sobre privacidade podem ser enviados para [email protected].
1.3 Representante na União Europeia e no Reino Unido
Nosso representante na União Europeia e nosso representante no Reino Unido, nos termos do Artigo 27 do GDPR / UK GDPR, serão listados aqui assim que forem nomeados. Até lá, entre em contato conosco pelo e-mail [email protected].
2. Âmbito desta política
2.1 O que esta política abrange
Esta política se aplica a todos os dados pessoais que processamos em relação ao Serviço, em especial:
- o site em https://zaos.global, incluindo a página de acesso antecipado, a área de conta, a loja de itens e o checkout, além das páginas de votação;
- o cliente do jogo Zaos em qualquer plataforma compatível e os servidores do jogo aos quais ele se conecta;
- o Zaos Launcher, que instala, atualiza e verifica o jogo;
- nosso sistema de suporte, seja ele acessado pelo site ou de dentro do jogo;
- os recursos sociais do Serviço, incluindo chat, amigos, guildas, grupos, denúncias de jogadores e a integração com o Discord; e
- e-mails que mandamos pra você sobre o Serviço.
2.2 O que esta política não abrange
Os serviços de terceiros que você usa junto com o Zaos, como Discord, Facebook, PayPal, seu banco ou sites de votação e comunidades, têm suas próprias políticas de privacidade. Quando você os usa, eles atuam como controladores independentes do próprio tratamento de dados. Esta política abrange apenas o que fazemos com os dados que recebemos deles ou compartilhamos com eles.
2.3 Definições
Nesta política, “dados pessoais” significa qualquer informação relacionada a uma pessoa física identificada ou identificável. “Tratamento” significa qualquer ação realizada com dados pessoais, como coletar, armazenar, usar, compartilhar ou excluir esses dados. “Subcontratado” significa uma empresa que trata dados pessoais em nosso nome e seguindo nossas instruções. Outros termos têm o significado que lhes é atribuído no GDPR ou nos nossos Termos de Serviço.
3. Os dados pessoais que coletamos
Coletamos dados pessoais que você nos fornece, que são gerados quando você usa o Serviço ou que recebemos de terceiros, como o Discord. As seções abaixo descrevem cada um desses contextos.
3.1 Sua conta
Quando você cria e usa uma conta Zaos, a gente processa:
| Dados | Detalhes |
|---|---|
| Identidade e contato | Nome de login, apelido, endereço de e-mail |
| Credenciais | Sua senha, armazenada apenas como um hash unidirecional (não conseguimos lê-la); o código de segurança de 7 dígitos que você escolheu no cadastro, usado para confirmar a exclusão do personagem |
| Preferências | Seu idioma |
| Rede | O endereço IP usado no cadastro e o último endereço IP usado no site |
| Status e registros | Status da conta (por exemplo, ativa, aguardando confirmação, suspensa) e registros da sua aceitação dos nossos termos e políticas (qual documento, qual versão e quando) |
| Verificação em duas etapas | Se você ativar essa função: seu segredo do autenticador (armazenado criptografado), seus códigos de recuperação (armazenados apenas como hashes), as chaves públicas de quaisquer chaves de acesso que você registrar (nunca recebemos a chave privada) e registros dos dispositivos que você marcou como confiáveis |
| Segurança | Um registro dos eventos de segurança na sua conta (por exemplo, logins, alterações de senha e e-mail, alterações na verificação em duas etapas) e registros de tentativas de login malsucedidas |
3.2 Login por redes sociais e integração com o Discord
Você pode fazer login com o Discord (o login social padrão) ou com o Facebook. Se você fizer isso, o provedor nos envia seu ID de usuário nesse serviço, seu e-mail, seu apelido e o endereço da sua imagem de avatar. Usamos essas informações para criar ou vincular sua conta e para fazer seu login. Não recebemos sua senha do Discord nem do Facebook. O que o provedor compartilha é regido pelas suas configurações nesse serviço e pela política de privacidade dele.
O cliente do jogo também integra o Discord Social SDK. Se você conectar sua conta do Discord no jogo, ela será usada para:
- mostra que você está no Discord (por exemplo, que está jogando Zaos);
- mostrar seus amigos do Discord no jogo. Para isso, a gente armazena a conexão entre a sua conta e as dos seus amigos do Discord que também jogam Zaos (sua rede de amigos); e
- Oferecemos chat de voz nas salas de espera. O chat de voz funciona pelo Discord. Não gravamos nem armazenamos conversas de voz.
3.3 Pagamentos
As compras de Zens (nossa moeda virtual premium) são processadas pela Stripe. Você insere seus dados de pagamento diretamente na Stripe, que os processa como prestadora de serviços de pagamento. Nunca vemos nem armazenamos o número completo do seu cartão. Armazenamos:
- seu ID de cliente do Stripe;
- a marca do cartão e os últimos quatro dígitos do cartão, para que você possa reconhecê-lo;
- registros de transações: valor, moeda, status, reembolsos, os dados de evento que o Stripe nos envia sobre a transação e links para recibos ou faturas; e
- um registro de todos os movimentos de moeda virtual na sua conta (compras, gastos, reembolsos, estornos e ajustes).
Dependendo do método de pagamento que você escolher (por exemplo, cartões, PayPal ou métodos de pagamento locais europeus), o provedor desse método também pode processar seus dados de acordo com sua própria política de privacidade.
3.4 Jogabilidade, chat e registros
Quando você joga, nossos servidores de jogo criam e armazenam:
- suas personagens e o progresso delas, inventários, equipamentos e outros aspectos do jogo;
- registros de trocas, itens e moeda virtual ganhos, gastos ou transferidos;
- registros de login e de sessão, incluindo seu endereço IP e a versão do cliente do jogo que você usou;
- registros de bate-papo: mensagens públicas, sussurros (privadas), de grupo e de guilda, com a hora em que foram enviadas e o endereço IP de quem mandou. A gente guarda isso pra moderação, pra investigar denúncias e pra garantir a segurança dos jogadores;
- mensagens offline deixadas para outros jogadores; e
- registros da casa de leilões e registros de combates jogador contra jogador.
3.5 Antitrapaça e segurança
Para manter o jogo justo e proteger as contas, a gente processa:
- Um identificador de hardware lido do seu dispositivo (no Windows, o GUID do computador). A gente armazena ele na forma de hash para aplicar banimentos em dispositivos usados para violações graves ou repetidas;
- Registros de detecção: quando nossos sistemas antitrapaça detectam uma possível trapaça, uso de bot ou manipulação, registramos qual detector foi acionado, a pontuação gerada e as evidências técnicas que comprovam isso;
- Pontuação de risco: nosso sistema automatizado combina sinais de trapaça, uso de bots, fraude e uso de várias contas para calcular uma pontuação de risco para cada conta (veja a seção 5); e
- A verificação de uma única conta na beta fechada: durante a beta fechada, cada pessoa só pode ter uma conta. Para verificar isso, comparamos versões com hash dos seguintes dados: seu endereço de e-mail, um token do dispositivo armazenado no seu navegador, uma impressão digital do navegador calculada localmente no seu navegador, seu ID do Discord e seu identificador de hardware. Só os valores com hash são comparados.
3.6 Denúncias dos jogadores
Quando você denuncia outro jogador, a gente processa: as contas e personagens denunciantes e denunciados, os endereços IP com hash de ambos, a posição no jogo, os diagnósticos do servidor capturados naquele momento, o texto livre que você escreve e até quatro capturas de tela que você anexa. Um pacote de diagnóstico criado com a denúncia também contém o endereço IP bruto para tratamento de abusos. Ele fica armazenado por um curto período na nuvem e é apagado automaticamente. O jogador denunciado não fica sabendo quem fez a denúncia.
3.7 Solicitações de suporte
Quando você entra em contato com o suporte, a gente processa suas mensagens, quaisquer anexos que você enviar (armazenados na nuvem), a conta e o personagem a que a solicitação se refere e, se você nos escrever porque não consegue fazer login, o endereço de e-mail de contato que você nos fornecer. Para que a equipe possa ler e responder às solicitações em qualquer idioma, o texto do ticket pode ser traduzido automaticamente pelo DeepL (veja a seção 6).
3.8 Relatórios de falhas e telemetria do launcher
Relatórios de falha. Se o cliente do jogo travar, ele envia um relatório de falha: o dump de falha e dados técnicos, como a versão do aplicativo, configurações gráficas e placa de vídeo, além do seu endereço IP. Analisamos os relatórios de falha com o Sentry para identificar e corrigir a causa. Os relatórios de falha são excluídos automaticamente após um curto período.
Telemetria do launcher. O launcher envia um ID de instalação aleatório e dados técnicos sobre o seu sistema: versão do sistema operacional, quantidade de memória, número de threads do processador, fabricante, modelo, driver e memória de vídeo da placa de vídeo, nível de API gráfica suportado, os resultados das verificações de compatibilidade, seu idioma e um endereço IP com hash. Usamos isso para garantir que o jogo funcione nos sistemas que nossos jogadores usam e para priorizar correções. Você pode desativar a telemetria do launcher nas configurações do programa.
3.9 O site e os cookies
Quando você acessa o site, nossos provedores de hospedagem e segurança processam dados padrão de solicitação (como seu endereço IP, tipo de navegador e a hora da solicitação) para disponibilizar o site e protegê-lo contra abusos. O site também usa:
- cookies de sessão e de segurança, que são estritamente necessários;
- armazenamento local para lembrar sua escolha de cookies;
- análises por meio do Google Tag Manager e do Google Analytics 4, só depois que você der seu consentimento, no Modo de Consentimento do Google;
- monitoramento de erros com o Sentry (região de dados da UE), configurado para não coletar dados pessoais;
- Verificação humana do Cloudflare Turnstile nos formulários;
- o widget do servidor do Discord, que carrega conteúdo do Discord;
- o trailer do jogo, incorporado do YouTube no modo de privacidade reforçada, que só carrega quando você clica no botão “play”; e
- páginas de votação: quando você vota no Zaos em um site de votação, a gente registra a hora da votação e o site.
Os detalhes, incluindo todos os cookies e por quanto tempo eles ficam armazenados, estão na nossa Política de Cookies.
3.10 A lista de acesso antecipado
Se você entrar na lista de acesso antecipado, a gente guarda seu e-mail, a hora em que você se inscreveu, o idioma do seu navegador, o idioma da página que você usou, uma versão com hash unidirecional do seu endereço IP (a gente não guarda o endereço IP bruto) e um código aproximado do país. Você só entra na lista se der seu consentimento (veja a seção 4).
3.11 E-mails
A gente manda e-mails de serviço, como confirmações de conta e de e-mail, alertas de segurança, respostas do suporte e recibos de compra. A gente usa seu endereço de e-mail e o conteúdo do e-mail pra isso, e nossos provedores de envio de e-mail processam os dados de entrega (como se uma mensagem foi entregue ou rejeitada).
4. Por que usamos seus dados e quais são nossas bases legais
Só tratamos dados pessoais quando temos uma base legal para isso. As principais bases legais são: execução do nosso contrato com você (Artigo 6, parágrafo 1, alínea b) do RGPD), nossos interesses legítimos (Artigo 6, parágrafo 1, alínea f) do RGPD), seu consentimento (Artigo 6, parágrafo 1, alínea a) do RGPD) e cumprimento de uma obrigação legal (Artigo 6, parágrafo 1, alínea c) do RGPD).
| Objetivo | Dados utilizados | Base jurídica |
|---|---|---|
| Criação e gestão da sua conta, login e manutenção das suas configurações | Dados da conta, dados de login por redes sociais, registro de segurança | Contrato |
| Oferta do jogo: personagens, progresso, trocas, chat, amigos, guildas, grupos, leilões, mensagens offline | Dados de jogabilidade, chat, dados do Discord Social SDK | Contrato |
| Venda e entrega de Zens, registro das suas compras e da moeda | Dados de pagamento e transações, livro-razão de moedas | Contrato |
| Detecção e prevenção de trapaças, uso de bots, explorações e contas múltiplas, além da aplicação de sanções | Identificador de hardware (com hash), registros de detecção, pontuações de risco, logs, sinais de beta fechada (com hash) | Interesses legítimos (um jogo justo para todos os jogadores) |
| Proteção de contas e do Serviço: verificação em duas etapas, limites para tentativas de login malsucedidas, verificação manual, alertas de segurança | Dados de segurança, endereços IP, dados do Turnstile | Contrato e interesses legítimos (segurança) |
| Prevenção de fraudes em pagamentos e tratamento de estornos | Dados de pagamento e transações, índices de risco | Interesses legítimos (prevenção de fraudes) |
| Moderação do chat e tratamento de denúncias dos jogadores | Registros de bate-papo, dados de denúncias, capturas de tela, pacotes de diagnóstico | Interesses legítimos (uma comunidade segura, aplicação do nosso Código de Conduta) |
| Resposta a solicitações de suporte, incluindo tradução automática de tickets | Dados de suporte | Contrato e interesses legítimos (ajudando você no seu idioma) |
| Mantendo o jogo estável: análise de falhas, compatibilidade e desempenho | Relatórios de falhas, telemetria do launcher | Interesses legítimos (um jogo estável); você pode desativar a telemetria do launcher |
| Melhorando o jogo e o site | Dados agregados de jogabilidade, dados analíticos | Interesses legítimos; para cookies de análise, consentimento |
| Análise do site por meio do Google Analytics | Dados de cookies de análise | Consentimento |
| Estamos te enviando o convite para o beta fechado e as novidades sobre o lançamento da lista de acesso antecipado | Dados do acesso antecipado | Consentimento |
| Envio de e-mails de serviço | Endereço de e-mail | Contrato e interesses legítimos |
| Manter registros fiscais e contábeis, responder a solicitações legítimas das autoridades | Dados de transações e dados da conta, conforme necessário | Obrigação legal |
| Para estabelecer, exercer ou defender direitos legais | Os dados relevantes para a reclamação | Interesses legítimos |
Nos casos em que nos baseamos em interesses legítimos, ponderamos nossos interesses em relação aos seus direitos e liberdades e tomamos medidas (como hash e controles de acesso) para limitar o impacto. Você pode nos pedir mais informações sobre essa ponderação e tem o direito de se opor (veja a seção 13).
Nos casos em que precisamos do seu consentimento, você pode retirá-lo a qualquer momento. A retirada do consentimento não afeta o tratamento de dados que já tenha ocorrido antes disso.
É necessário fornecer os dados marcados como “contrato” para usar o Serviço. Se você não os fornecer, não poderemos criar sua conta nem disponibilizar o jogo para você.
5. Tomada de decisão automatizada e criação de perfis
5.1 Como funciona nossa pontuação de risco do sistema anti-trapaça
Para manter a integridade do jogo na escala de um jogo online, usamos um sistema automatizado que analisa sinais da conta e da jogabilidade em busca de padrões típicos de trapaça, uso de bots, fraude e uso de múltiplas contas. Esses sinais incluem registros de detecção antitrapaça, padrões incomuns de jogabilidade ou trocas, disputas de pagamento e ligações entre contas (como identificadores de hardware com hash compartilhados). O sistema gera uma pontuação de risco para a conta. Isso é considerado “perfilagem” no sentido do GDPR.
5.2 O que a pontuação pode acarretar
Uma pontuação muito alta faz com que a conta seja sinalizada para análise pela nossa equipe. Quando as evidências forem fortes e for preciso agir imediatamente para proteger outros jogadores ou a economia do jogo, o sistema pode aplicar medidas automáticas temporárias, como uma suspensão temporária, até que o caso seja analisado.
Sanções permanentes nunca são decididas apenas pelo sistema automatizado. Todo banimento permanente é analisado por um membro da equipe antes de entrar em vigor.
5.3 Seus direitos
Se alguma medida tiver sido aplicada à sua conta, você pode contestá-la, expressar seu ponto de vista e solicitar uma revisão por uma pessoa entrando em contato com o suporte em https://zaos.global/account/support. Vamos analisar o seu caso e te informar o resultado. Você também tem os direitos gerais descritos na seção 13, incluindo o direito de se opor à criação de perfis com base nos nossos interesses legítimos.
6. Tradução automática
O Zaos reúne jogadores que falam várias línguas, por isso usamos tradução automática em algumas partes:
- O chat dos jogadores é traduzido pelo nosso próprio servidor de tradução auto-hospedado (LibreTranslate), que roda dentro da nossa infraestrutura. As mensagens de chat enviadas para tradução não saem dos nossos sistemas, e o chat privado nunca vai para um serviço de tradução externo.
- Tickets de suporte podem ser traduzidos pelo DeepL para que nossa equipe consiga ler e responder às solicitações escritas em qualquer idioma.
- Anúncios da equipe escritos por nós podem ser traduzidos pelo DeepL.
- Notas de lançamento escritas pela nossa equipe podem ser traduzidas usando o serviço da Anthropic. As notas de lançamento não contêm dados dos jogadores.
7. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais e não os compartilhamos com terceiros para fins de marketing deles.
7.1 Prestadores de serviços (encarregados do tratamento)
Usamos prestadores de serviços cuidadosamente selecionados que tratam dados pessoais em nosso nome, por meio de contratos que os obrigam a protegê-los e a usá-los apenas de acordo com nossas instruções. Alguns atuam como controladores independentes em partes do tratamento (por exemplo, o Discord e a Meta para o login, e o Stripe para suas próprias obrigações regulatórias); nesses casos, suas próprias políticas de privacidade também se aplicam.
| Provedor | O que eles fazem por nós | Cláusula de localização e proteção de transferência |
|---|---|---|
| Google Cloud (Google) | Hospedagem do site e dos servidores do jogo, bancos de dados, armazenamento de arquivos e data warehouse de análises | Região europe-west4, Países Baixos; qualquer acesso de fora do EEE de acordo com o Acordo de Proteção de Dados UE-EUA ou as Cláusulas Contratuais Padrão |
| Cloudflare | DNS, segurança de rede, verificação humana do Turnstile, envio de e-mails (Serviço de E-mail da Cloudflare) | Rede global; decisão de adequação, Acordo de Proteção de Dados UE-EUA ou Cláusulas Contratuais Padrão |
| Stripe | Processamento de pagamentos para compras de Zens | Internacional; decisão de adequação, Acordo de Proteção de Dados UE-EUA ou Cláusulas Contratuais Padrão |
| Google (Tag Manager e Analytics) | Análise de tráfego do site, somente com o seu consentimento | Internacional; decisão de adequação, Acordo de Proteção de Dados UE-EUA ou Cláusulas Contratuais Padrão |
| Functional Software (Sentry) | Relatórios de falhas e monitoramento de erros | Região de dados da UE; Cláusulas Contratuais Padrão para qualquer acesso de fora do EEE |
| Discord | Login por redes sociais, o Discord Social SDK no jogo (presença, amigos, salas de voz), o widget do servidor no site | Internacional; decisão de adequação, Acordo de Proteção de Dados UE-EUA ou Cláusulas Contratuais Padrão |
| Meta (Facebook) | Login pelo Facebook, só se você usar | Internacional; decisão de adequação, Acordo de Proteção de Dados UE-EUA ou Cláusulas Contratuais Padrão |
| Mailgun | Envio de e-mail de backup | Internacional; decisão de adequação, Acordo de Proteção de Dados UE-EUA ou Cláusulas Contratuais Padrão |
| DeepL | Tradução automática de tickets de suporte e textos escritos pela equipe | União Europeia; decisão de adequação ou Cláusulas Contratuais Padrão para qualquer transferência para fora do EEE |
| Anthropic | Tradução automática apenas das notas de lançamento escritas pela equipe; sem dados dos jogadores | Internacional; nenhum dado pessoal dos jogadores é transferido |
O YouTube (Google) só disponibiliza o trailer incorporado quando você decide reproduzi-lo. Confira nossa Política de Cookies.
7.2 Outros jogadores
Por causa da natureza de um jogo online, outros jogadores podem ver seu perfil público e apelido, seus personagens e seus atributos públicos, sua participação em guildas e grupos, suas classificações e as mensagens que você envia no chat público, de grupo ou de guilda. As mensagens privadas só são visíveis para quem as recebe. Pense bem antes de compartilhar informações pessoais no chat ou nos nomes.
7.3 Autoridades e requisitos legais
Podemos divulgar dados pessoais a tribunais, autoridades policiais ou outras autoridades públicas quando formos legalmente obrigados a fazê-lo, ou quando for necessário para proteger os direitos, a propriedade ou a segurança dos nossos jogadores, da nossa equipe, do público ou da nossa própria empresa, por exemplo, em casos de fraude ou ameaças à segurança de alguém.
7.4 Transferências de negócios
Se a Zaos Entertainment, LLC ou o Serviço, no todo ou em parte, estiverem envolvidos em uma fusão, aquisição, reorganização ou venda de ativos, os dados pessoais poderão ser transferidos para o novo proprietário ou para a parte envolvida, que continuará sujeita a esta Política de Privacidade ou a uma política que proteja seus dados pelo menos da mesma forma. Avisaremos você antes que seus dados passem a estar sujeitos a uma política de privacidade diferente.
8. Transferências internacionais
A nossa sede fica no Panamá, e nossa infraestrutura principal está na União Europeia (Google Cloud, na Holanda). Alguns dos nossos prestadores de serviços estão localizados em outros países, ou podem acessar dados desses países, incluindo os Estados Unidos.
Quando dados pessoais do Espaço Econômico Europeu ou do Reino Unido são transferidos para um país que não possui um nível equivalente de proteção de dados, contamos com uma das seguintes medidas de segurança:
- uma decisão de adequação da Comissão Europeia ou do governo do Reino Unido para o país de destino;
- certificação do destinatário nos termos do Acordo de Proteção de Dados UE-EUA (e sua extensão para o Reino Unido); ou
- Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (e o Adendo sobre Transferência Internacional de Dados do Reino Unido), juntamente com medidas adicionais quando necessário.
Você pode pedir mais informações sobre essas garantias, incluindo uma cópia das cláusulas relevantes, entrando em contato com [email protected].
9. Por quanto tempo guardamos seus dados
Nós mantemos os dados pessoais apenas pelo tempo necessário para os fins para os quais foram coletados. Esses fins são:
- fornecimento do jogo e da sua conta;
- medidas contra trapaças e para garantir o jogo limpo, incluindo a aplicação de sanções e a prevenção do retorno de jogadores banidos;
- segurança e prevenção de fraudes;
- estabilidade do jogo e análise de falhas;
- suporte;
- obrigações legais, tributárias e contábeis; e
- para estabelecer, exercer ou defender direitos legais.
Quando não precisarmos mais dos dados para nenhuma dessas finalidades, a gente os apaga ou os torna anônimos, para que não possam mais ser associados a você.
Na prática:
- Os dados da conta e do jogo são mantidos enquanto a sua conta existir e, por um período limitado após o encerramento, quando necessário para os fins mencionados acima (por exemplo, para resolver uma disputa por atraso no pagamento, para manter um banimento em vigor ou para cumprir obrigações contábeis).
- Os registros de transações são mantidos pelo tempo exigido pelas leis tributárias e contábeis.
- Registros, históricos de bate-papo e registros do sistema anti-trapaça são mantidos pelo tempo que for necessário para moderar, investigar denúncias e recursos, e aplicar sanções.
- Alguns itens com validade limitada expiram automaticamente, por exemplo, os pacotes de diagnóstico anexados aos relatórios dos jogadores e os dumps de falha enviados pelo cliente.
- Dados baseados em consentimento, como a lista de acesso antecipado, são mantidos até você retirar seu consentimento ou até que a gente não precise mais deles para a finalidade que você concordou.
10. Como protegemos seus dados
Tomamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra perda, uso indevido e acesso não autorizado, incluindo:
- criptografia em trânsito: o site, os serviços do jogo e nossos provedores usam conexões criptografadas;
- senhas com hash: as senhas são armazenadas apenas como hashes unidirecionais, e os códigos de recuperação da verificação em duas etapas também são submetidos a hash;
- segredos criptografados: os segredos do autenticador de verificação em duas etapas são armazenados criptografados;
- uso de hash sempre que possível: endereços IP e identificadores de hardware passam por hash sempre que a finalidade permitir (por exemplo, em relatórios, telemetria, na lista de acesso antecipado e no bloqueio de dispositivos);
- verificação em duas etapas e chaves de acesso que você pode ativar para proteger sua conta;
- controles de acesso: só os funcionários que precisam de acesso por causa da função que desempenham podem ver dados pessoais, e o acesso é limitado ao necessário para a tarefa; e
- acesso registrado da equipe: as ações da equipe em contas e dados pessoais são registradas para que possam ser auditadas.
Nenhum sistema é totalmente seguro. Se ocorrer uma violação de dados pessoais, vamos notificar a autoridade supervisora competente e, quando necessário, você, conforme exige a lei.
Você pode ajudar: use uma senha forte e exclusiva, ative a verificação em duas etapas e nunca compartilhe sua senha. Nossa equipe nunca vai pedir sua senha.
11. Suas escolhas no jogo e no site
- Cookies: escolha quais cookies não essenciais você quer permitir e mude sua escolha a qualquer momento nas “Configurações de cookies”, no rodapé do site.
- Telemetria do launcher: desative isso nas configurações do launcher.
- Discord: você decide se quer conectar o Discord ao jogo e pode controlar o que o Discord compartilha nas suas configurações do Discord. Para desvincular o Discord da sua conta do Zaos, entre em contato com o suporte.
- Verificação em duas etapas e dispositivos confiáveis: gerencie-os na área da sua conta.
- E-mails: cancele a assinatura de e-mails não essenciais usando o link que vem no e-mail (veja a seção 14).
12. Crianças
12.1 Idade mínima
Você precisa ter pelo menos 13 anos para criar uma conta no Zaos. Crianças com menos de 13 anos não podem se cadastrar.
12.2 Jogadores de 13 a 15 anos
Se você tem entre 13 e 15 anos, precisa da permissão de um dos pais ou responsável legal para usar o Zaos. Não pedimos sua data de nascimento nem os dados dos seus pais ou responsável legal no momento do cadastro. Seus pais ou responsável legal devem ler esta política com você.
Jogadores menores de 18 anos precisam da permissão dos pais ou responsáveis antes de fazer qualquer compra. Os pais e responsáveis são responsáveis pelas compras feitas pelos filhos.
12.3 Informações para pais e responsáveis
Se você for pai/mãe ou responsável legal de um jogador, você pode:
- entre em contato conosco pelo e-mail [email protected] ou pelo suporte, se tiver dúvidas sobre a conta e os dados do seu filho;
- pode nos pedir para encerrar a conta do seu filho a qualquer momento; a partir daí, trataremos os dados dele conforme descrito nesta política; e
- exercer os direitos de proteção de dados do seu filho em nome dele, conforme permite a lei.
Vamos pedir algumas informações para confirmar se você é o pai, a mãe ou o responsável legal da criança, ou se tem autorização para agir em nome dela.
12.4 Se ficarmos sabendo que uma criança com menos de 13 anos se cadastrou
Se soubermos que uma criança com menos de 13 anos criou uma conta, vamos desativar a conta e excluir os dados pessoais da criança, exceto nos casos em que precisarmos manter alguns dados para cumprir uma obrigação legal ou para impedir que a criança se cadastre novamente, violando nossas regras. Se você achar que uma criança com menos de 13 anos tem uma conta, entre em contato com [email protected].
13. Seus direitos
13.1 Quais são os seus direitos
Dependendo de onde você mora, e principalmente se você estiver no EEE ou no Reino Unido, você tem os seguintes direitos sobre seus dados pessoais:
- Acesso: para saber se processamos seus dados e para receber uma cópia deles, com informações sobre como os utilizamos.
- Retificação: corrigir dados incorretos e completar dados incompletos. Você mesmo pode atualizar grande parte dos dados da sua conta na sua área de usuário.
- Apagamento: é quando seus dados são excluídos, por exemplo, quando não forem mais necessários ou quando você retirar seu consentimento. Isso inclui o direito de nos pedir para encerrar e excluir sua conta.
- Restrição: para nos pedir que limitemos o tratamento dos seus dados, por exemplo, enquanto analisamos um pedido de retificação.
- Objeção: você pode, a qualquer momento, se opor ao tratamento de dados com base em nossos interesses legítimos, incluindo a criação de perfis, por motivos relacionados à sua situação específica. Você sempre pode se opor ao marketing direto.
- Portabilidade: receber os dados que você nos forneceu, tratados com base em contrato ou consentimento, em um formato estruturado, de uso comum e legível por máquina, e que eles sejam enviados a outro controlador, quando tecnicamente viável.
- Retirada do consentimento: para retirar qualquer consentimento que você tenha dado, a qualquer momento, sem afetar o tratamento de dados realizado antes da retirada.
- Revisão humana: para contestar uma decisão automática e solicitar uma revisão humana (veja a seção 5).
- Reclamação: apresentar uma reclamação a uma autoridade supervisora de proteção de dados, especialmente no país onde você mora, trabalha ou onde acredita que tenha ocorrido uma violação. No Reino Unido, essa autoridade é o Information Commissioner's Office. Gostaríamos de ter a chance de resolver suas dúvidas primeiro, então, por favor, entre em contato conosco.
13.2 Como exercer seus direitos
Mande sua solicitação para [email protected] ou pelo sistema de suporte em https://zaos.global/account/support. Para proteger sua conta, vamos verificar sua identidade antes de dar andamento à solicitação, geralmente pedindo que você a envie da sua conta ou do e-mail vinculado a ela, ou que confirme por meio da sua conta. Podemos pedir mais informações se não conseguirmos verificar sua identidade.
Vamos responder em até um mês após recebermos sua solicitação. Se a solicitação for complexa ou se recebermos muitas solicitações, podemos estender esse prazo por até mais dois meses, e vamos te explicar o motivo ainda no primeiro mês. O exercício dos seus direitos é gratuito. Podemos recusar ou cobrar uma taxa razoável por solicitações que sejam manifestamente infundadas ou excessivas, conforme permite a lei.
13.3 Exclusão da conta
Você pode nos pedir para excluir sua conta a qualquer momento. Quando a excluirmos, vamos apagar ou tornar anônimos seus dados pessoais. Alguns registros podem ser mantidos quando for necessário para cumprir obrigações legais (por exemplo, registros contábeis de compras) ou para evitar fraudes e trapaças (por exemplo, o identificador de hardware com hash de um dispositivo banido, para que o banimento não possa ser contornado com a criação de uma nova conta). Mantemos esses registros apenas pelo tempo necessário, conforme descrito na seção 9. Excluir sua conta também significa a perda de seus personagens, itens e moeda virtual, conforme explicado em nossos Termos de Serviço e Política de Reembolso.
14. Comunicações de marketing
Não mandamos e-mails de marketing sem o seu consentimento. A lista de acesso antecipado é baseada no consentimento: a gente usa ela pra te convidar pro beta fechado e pra mandar notícias ocasionais sobre o lançamento do Zaos. Você pode cancelar seu consentimento a qualquer momento usando o link de cancelamento de inscrição em qualquer um desses e-mails ou escrevendo pra [email protected].
E-mails de serviço (como confirmações, alertas de segurança, respostas do suporte e recibos de compra) fazem parte da prestação do Serviço, e você não pode cancelar o recebimento deles enquanto tiver uma conta.
15. Cookies
Usamos cookies e tecnologias semelhantes (como armazenamento local) no site. Os cookies estritamente necessários mantêm o site e seu login funcionando e seguros. Os cookies de análise só são instalados depois que você os aceita, e nada que não seja essencial é executado antes de você fazer sua escolha. Conteúdos de terceiros, como o widget do Discord e o trailer do YouTube, podem definir cookies próprios do provedor. Você pode alterar sua escolha a qualquer momento por meio das “Configurações de cookies” no rodapé do site. Nossa Política de Cookies lista todos os cookies que usamos, sua finalidade e por quanto tempo ficam armazenados.
16. Informações adicionais para alguns países
Aplicamos os princípios desta política a todos os jogadores, independentemente de onde morem. Os jogadores de alguns países têm direitos adicionais previstos na legislação local. Esta seção resume esses direitos em termos gerais. Ela não limita nenhum direito que você tenha de acordo com a legislação do seu país.
16.1 Turquia
Se você mora na Turquia, a Lei de Proteção de Dados Pessoais nº 6698 (“KVKK”) se aplica ao nosso tratamento dos seus dados pessoais. A Zaos Entertainment, LLC é a controladora dos dados. Processamos seus dados para as finalidades e com base nos fundamentos legais descritos nesta política, que correspondem aos fundamentos reconhecidos pela KVKK (como a execução de um contrato, nossos interesses legítimos, o cumprimento de obrigações legais e, quando necessário, seu consentimento explícito). Os dados pessoais podem ser transferidos para o exterior, conforme descrito nas seções 7 e 8, de acordo com as regras da KVKK sobre transferências internacionais. De acordo com a KVKK, você tem o direito de saber se seus dados são tratados, solicitar informações sobre eles, conhecer a finalidade do tratamento e se ele está sendo feito de acordo com essa finalidade, saber quais terceiros na Turquia ou no exterior recebem seus dados, solicitar a correção ou exclusão dos dados e que terceiros sejam notificados sobre isso, opor-se a um resultado desfavorável a você decorrente exclusivamente de análise automatizada e reivindicar indenização por danos decorrentes de tratamento ilegal. Você pode exercer esses direitos entrando em contato com [email protected] e também pode recorrer à Autoridade Turca de Proteção de Dados Pessoais.
16.2 Brasil e outros países da América do Sul
Se você mora no Brasil, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) se aplica ao nosso tratamento dos seus dados pessoais. A Zaos Entertainment, LLC é a controladora. Processamos seus dados com base nos fundamentos jurídicos reconhecidos pela LGPD, que correspondem aos descritos na seção 4 (como a execução de um contrato, nossos interesses legítimos, cumprimento de obrigações legais e consentimento). As transferências internacionais ocorrem conforme descrito na seção 8 e conforme permitido pela LGPD. De acordo com a LGPD, você tem direito à confirmação do tratamento, acesso, retificação, anonimização, bloqueio ou exclusão de dados desnecessários ou excessivos, portabilidade, informações sobre as entidades com as quais compartilhamos dados, informações sobre a possibilidade de recusar o consentimento e suas consequências, revogação do consentimento e revisão de decisões tomadas exclusivamente com base no tratamento automatizado. Você pode exercer esses direitos entrando em contato com [email protected] e também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).
Jogadores de outros países da América do Sul podem ter direitos semelhantes de acordo com as leis nacionais de proteção de dados. Vamos responder às solicitações feitas com base nessas leis da mesma forma, pelo e-mail [email protected].
17. Alterações nesta política
Podemos atualizar esta Política de Privacidade de vez em quando, por exemplo, quando adicionarmos recursos ao Serviço, mudarmos de prestadores de serviços ou quando houver alterações na legislação. O número da versão e a data de “atualização” no topo desta página mostram quando ela foi alterada pela última vez. Se fizermos alterações significativas, avisaremos com antecedência pelo site, no jogo ou por e-mail, antes que elas entrem em vigor. Quando uma alteração exigir o seu consentimento, pediremos a sua autorização.
18. Contato
Se você tiver alguma dúvida sobre esta Política de Privacidade ou sobre como lidamos com seus dados pessoais, entre em contato conosco:
- E-mail: [email protected]
- Suporte: https://zaos.global/account/support
- Endereço: Zaos Entertainment, LLC, Rua 50 com a esquina da Elvira, Tower Financial Center, 35º andar, Suíte L, Cidade do Panamá, Panamá
