Blanklanding — Política de privacidade

AlienPeoples (a “Empresa”) valoriza as informações pessoais dos usuários do Blanklanding (o “Serviço”) e cumpre a Personal Information Protection Act of the Republic of Korea (PIPA — Lei de Proteção de Informações Pessoais da República da Coreia) e as demais leis aplicáveis. Esta política explica quais informações a Empresa trata, para quais finalidades, por quanto tempo são retidas e como são eliminadas.

1. Informações pessoais que tratamos

🔴 A Empresa não coleta números de registro de residente, e a idade é estabelecida pela confirmação do usuário (autodeclaração). Poderemos pedir ao usuário que informe sua data de nascimento para confirmar a idade, mas a data de nascimento informada é utilizada apenas para a verificação no dispositivo e não é enviada nem armazenada pela Empresa. A Empresa registra apenas o fato da confirmação e o método utilizado.

2. Finalidades do tratamento

• Prestação do Serviço — geração de conversas com personagens de IA, manutenção do contexto das conversas, armazenamento do histórico de conversas e sua restauração em outros dispositivos
• Identificação de usuários e gerenciamento de contas — vinculação de contas; restauração de dados quando o usuário troca de dispositivo ou reinstala o aplicativo
• Gerenciamento de cookies — concessões gratuitas, deduções com base no uso e verificação do histórico de pagamentos
• Segurança e operação do Serviço — prevenção de uso indevido, tratamento de denúncias, análise de conteúdo e resposta a falhas
• Notificações — notificações do serviço, como respostas dos personagens e avisos, e, somente se o próprio usuário ativar, mensagens que os personagens enviam primeiro. Esse recurso fica desativado por padrão e pode ser desativado a qualquer momento nas configurações ou no menu da conversa. Para usuários da República da Coreia, é tratado como informação publicitária nos termos das leis aplicáveis e, por isso, segue os procedimentos de identificação «(광고)», de instruções para cancelar o recebimento e de confirmação do consentimento
• Cumprimento de obrigações legais — confirmação de idade e manutenção de registros de consentimento
• Divulgação do Serviço — limitada a imagens geradas por IA desidentificadas que não contêm conteúdo de conversas nem informações que identifiquem os usuários; nenhuma informação pessoal dos usuários é utilizada para essa finalidade (Termos de serviço, Artigo 8-3)

3. Prazos de retenção

Quando as leis aplicáveis exigirem a preservação de informações, nós as mantemos pelo prazo previsto nessas leis (por exemplo, nos termos da Act on the Consumer Protection in Electronic Commerce of the Republic of Korea (Lei de Proteção ao Consumidor no Comércio Eletrônico da República da Coreia): registros de pagamentos e de fornecimento de bens, 5 anos; registros de reclamações de consumidores ou de tratamento de disputas, 3 anos).

4. Fornecimento de informações pessoais a terceiros

A Empresa não fornece informações pessoais dos usuários a terceiros, exceto quando a lei dispuser especificamente em contrário ou quando uma autoridade investigativa as solicitar por meio de procedimentos legais.

5. Terceirização do tratamento

🔴 Para gerar respostas de IA e imagens de cenas, o Serviço trata o conteúdo das conversas inserido pelo usuário e o contexto da conversa. Esse tratamento ocorre em servidores de IA operados diretamente pela Empresa (veja abaixo) ou por meio do envio aos provedores globais de modelos de IA listados na tabela abaixo. Como nenhum serviço de IA garante resposta a todo momento, o Serviço distribui as solicitações entre os servidores de IA da Empresa e os modelos de IA de várias empresas por meio de um algoritmo otimizado (orquestração distribuída), e a via que atende a cada solicitação depende da qualidade e da disponibilidade. 🔴 As transferências limitam-se às empresas listadas na tabela abaixo, e alteraremos esta política antes de acrescentar um provedor. Ao concordar em usar o Serviço, o usuário consente com esse tratamento.

Os operadores não podem utilizar as informações pessoais para nenhuma finalidade além das atividades acima, e a Empresa supervisiona o tratamento seguro das informações pessoais por meio de seus contratos de terceirização. Os operadores acima tratam as informações fora da República da Coreia — consulte o §5-1 abaixo para detalhes e para saber como recusar.

Servidores de IA operados diretamente pela Empresa — A Empresa também gera respostas de conversa, mensagens que os personagens enviam primeiro e imagens de cenas em servidores gerenciados pela própria Empresa. O conteúdo tratado nesses servidores não é enviado a nenhum provedor de IA externo.

Na etapa de extração dos itens de memória, a Empresa aplica generalização para que informações identificáveis nas conversas, como números de telefone ou de cartão, não sejam armazenadas nem reutilizadas tal como estão. No entanto, o texto original das conversas inseridas pelo usuário é mantido até que ele o exclua — não insira informações sensíveis na janela de conversa.

5-1. Transferência internacional de informações pessoais

🔴 Quando utiliza provedores de IA externos para gerar respostas de IA ou imagens de cenas, o Serviço transfere o conteúdo das conversas do usuário para fora da República da Coreia. Os detalhes da transferência são os seguintes.

Contatos de privacidade de cada destinatário — Google: privacy.google.com · Anthropic: privacy@anthropic.com · OpenAI: privacy@openai.com · X.AI: privacy@x.ai · Z.ai: privacy@z.ai

Como recusar a transferência — O usuário pode recusar a transferência internacional de suas informações pessoais. Envie uma solicitação para support@alienpeoples.com com “Recusa de transferência internacional” no campo de assunto.

🔴 Em caso de recusa, o usuário não poderá utilizar o Serviço. A geração de respostas de IA depende dessa transferência; se o usuário nos informar que a recusa, a Empresa o orientará sobre a rescisão do contrato de serviço (exclusão da conta). Informamos essa consequência juntamente com o direito de recusa para que ela não fique oculta do usuário.

5-2. Uso para treinamento de IA

🔴 A Empresa não utiliza o conteúdo das conversas do usuário para treinar modelos de IA. O conteúdo enviado aos provedores para gerar respostas de IA é utilizado apenas para produzir essas respostas e, nos termos de uso da API de cada provedor, também não é utilizado para treinar os modelos dos provedores.

Além do treinamento, o conteúdo das conversas não é utilizado para nenhuma outra finalidade, como divulgação do Serviço ou análise estatística (Termos de serviço, Artigo 3-2). O único material que a Empresa utiliza para divulgação são imagens de personagens geradas por IA que não contêm conteúdo de conversas nem informações que identifiquem os usuários (Termos de serviço, Artigo 8-3).

5-3. Registros de solicitações de IA

Para gerenciar a qualidade do serviço e diagnosticar falhas, mantemos registros das solicitações e respostas de IA por um período limitado.

• Itens e prazos de retenção — Texto integral das solicitações e respostas (com informações identificáveis, como números de telefone, mascaradas): 30 dias / metadados técnicos (nome do modelo, contagem de tokens, latência, detalhes de erros) e agregados de custos: 90 dias. São excluídos automaticamente ao término do prazo
• Local de armazenamento — Google Cloud Platform (asia-northeast3), com criptografia em trânsito e em repouso
• Controle de acesso — Somente operadores autorizados podem acessá-los
• Esses registros não são utilizados para treinar modelos de IA

5-4. Tratamento automatizado — o recurso de memória

O Serviço extrai automaticamente conteúdos que valem a pena lembrar (preferências, objetivos, circunstâncias etc.) das conversas do usuário com os personagens, armazena-os e utiliza-os em conversas posteriores. Isso constitui criação de perfil (profiling) nos termos das leis aplicáveis.

• Finalidade — Manter o contexto das conversas. Não é utilizado para publicidade nem para avaliar ou selecionar usuários, e não é fornecido a terceiros
• Sem efeitos jurídicos — Esse tratamento não toma decisões que produzam efeitos jurídicos sobre o usuário nem efeitos similarmente significativos
• 🔑 Como desativar — Desative Configurações → Receber sugestões de memória no aplicativo, e novas memórias deixarão de ser armazenadas
• 🔑 Como excluir — O usuário pode excluir memórias individualmente ou todas de uma vez em Configurações → Gerenciar memórias

5-5. Decisões automatizadas — análise de conteúdo e detecção de uso indevido

O Serviço utiliza meios automatizados para analisar os personagens criados por usuários antes de serem tornados públicos e para detectar uso indevido. Como resultado, a publicação de um personagem poderá ser recusada ou suspensa, ou o uso do Serviço pelo usuário poderá ser restringido. O usuário pode pedir uma explicação sobre essa decisão ou solicitar a revisão por um ser humano em support@alienpeoples.com (o procedimento de contestação segue o Artigo 10 dos Termos de serviço).

6. Direitos do usuário e como exercê-los

O usuário pode exercer os direitos a seguir a qualquer momento.

• Acesso — O usuário pode visualizar os itens de memória armazenados em Configurações → Gerenciar memórias no Serviço.
• Correção e exclusão — O usuário pode corrigir ou excluir itens de memória individualmente, e excluir conversas por mensagem ou por conversa.
• Suspensão do tratamento — O usuário pode impedir o armazenamento de novas memórias desativando Configurações → Receber sugestões de memória.
• Recusa de transferência internacional — O usuário pode recusar conforme descrito no §5-1 (em caso de recusa, o usuário não poderá utilizar o Serviço).
• Exclusão total (exclusão da conta) — O usuário pode excluir sua conta e todos os seus dados em Configurações → Excluir conta. Para detalhes, consulte Exclusão de conta e dados.

Se não for possível acessar o aplicativo, o usuário pode enviar sua solicitação para support@alienpeoples.com.

7. Eliminação de informações pessoais

As informações pessoais cujo prazo de retenção tenha expirado ou cuja finalidade de tratamento tenha sido alcançada são eliminadas sem demora. As informações em formato eletrônico são excluídas permanentemente de forma que não possam ser recuperadas. As solicitações de exclusão de conta são processadas assim que recebidas; se o processamento for atrasado por um erro temporário, ele é repetido automaticamente e concluído em até 3 dias.

8. Medidas para proteger as informações pessoais

• Controle de acesso por usuário — as regras de segurança do servidor permitem o acesso apenas aos próprios dados.
• Criptografia em trânsito (HTTPS/TLS) e criptografia dos dados armazenados
• Direitos de acesso de administradores minimizados e manutenção de registros de acesso
• Armazenamento separado de segredos, como chaves de modelos de IA (Secret Manager)

9. Instalação, operação e recusa de ferramentas de coleta automática

O Serviço não utiliza cookies da web. Os identificadores de dispositivo necessários para executar o aplicativo são removidos quando o usuário exclui o aplicativo.

Para exibir anúncios, o SDK do Google AdMob poderá coletar o ID de publicidade (ADID) do usuário. O usuário pode redefinir o ID de publicidade ou desativar os anúncios personalizados nas configurações do dispositivo (Configurações → Google → Anúncios).

10. Informações de menores

🔴 O Serviço somente pode ser utilizado por pessoas que tenham atingido a maioridade segundo as leis do seu país de residência (República da Coreia: 19 anos de idade; na maioria dos demais países: 18 anos de idade). A Empresa não coleta intencionalmente informações pessoais de usuários abaixo dessa idade e, se um usuário nessa condição for identificado, a Empresa eliminará imediatamente a conta e seus dados.

11. Encarregado de proteção de dados

As solicitações de acesso, correção, exclusão ou suspensão do tratamento de informações pessoais, bem como as solicitações de recusa de transferência internacional, são recebidas no endereço acima e atendidas dentro do prazo previsto nas leis aplicáveis.

12. Meios de reparação em caso de violação de direitos

Para obter orientação ou denunciar uma violação de informações pessoais, o usuário pode entrar em contato com os seguintes órgãos (República da Coreia).

• Personal Information Infringement Report Center (KISA — Centro de Denúncias de Violação de Informações Pessoais) — privacy.kisa.or.kr / 118 (discado sem código de área)
• Personal Information Dispute Mediation Committee (Comitê de Mediação de Disputas sobre Informações Pessoais) — kopico.go.kr / 1833-6972
• Cyber Investigation Division, Supreme Prosecutors' Office (Divisão de Investigação Cibernética, Procuradoria-Geral Suprema) — spo.go.kr / 1301
• Cyber Investigation Bureau, Korean National Police Agency (Departamento de Investigação Cibernética, Agência Nacional de Polícia da Coreia) — ecrm.police.go.kr / 182

13. Alterações desta política

Se esta política for alterada, publicaremos um aviso no Serviço a partir de 7 dias antes da data de vigência (30 dias antes, no caso de alterações desfavoráveis aos usuários) e obteremos novamente o consentimento do usuário para alterações relevantes.