1. Controlador e contato
A SERRUDO 合同会社, identificada em inglês como SERRUDO LLC e operadora da Aiyu Japan, é a controladora do tratamento que determina para seus serviços. A operação da Aiyu é gerida a partir do Japão. Os dados corporativos e o endereço registrado constam em Perfil da empresa.
Para dúvidas sobre privacidade, escreva para support@aiyujapan.com com o assunto «Privacidade».
2. Dados que podemos precisar
Em telas pequenas, deslize a tabela para ver mais colunas.
| Categoria | Dados e finalidade principal |
|---|---|
| Conta e contato | Nome, e-mail, telefone, país e ID AJ para gerenciar o relacionamento e as comunicações. |
| Compras e pacotes | Links, variantes, quantidades, notas fiscais, endereços, rastreamento, inventário e instruções para executar o pedido. |
| Pagamento e contabilidade | Valor, status, referências do provedor, titular e dados de faturamento necessários para verificar e registrar pagamentos. |
| Atendimento e reclamações | Mensagens, fotos e documentos enviados para resolver dúvidas e ocorrências. |
| Segurança técnica | Registros de acesso, IP e dados do navegador estritamente necessários para a segurança e o funcionamento, conforme a configuração em uso. |
| Conformidade | Identificação ou informações fiscais, quando necessárias e fornecidas por exigência de transporte, alfândega, pagamento ou lei. |
| Programas voluntários | Link público, conta em rede social, envio e conteúdo apresentado para avaliar uma participação no Aiyunboxing. |
Não envie dados alheios à solicitação. Se uma autoridade exigir identificação, informaremos o que é necessário, para que será usado e qual é o canal autorizado. Não solicitamos o número completo do cartão nem códigos de autenticação por e-mail ou chat.
3. Origem dos dados
Os dados são fornecidos pelo cliente, por quem age com sua autorização e por provedores que participam da operação, como serviços de pagamento, vendedores e transportadoras. Os links de redes sociais são analisados somente para o programa solicitado; eles não autorizam a obtenção de mensagens privadas ou contatos pessoais.
Ao fornecer dados de outro destinatário, você deve estar autorizado a fornecê-los e garantir que essa pessoa conheça as informações de privacidade relevantes.
4. Finalidades do uso
Os dados são usados para administrar a conta; processar instruções; comprar, receber, preparar e entregar pedidos; tratar reclamações; emitir documentos; verificar pagamentos e prevenir fraudes; cumprir obrigações legais e proteger direitos em caso de disputa.
O uso para publicidade, comunicações promocionais ou análises opcionais exige informação própria e a base legal correspondente. Aceitar os termos de serviço não equivale a consentir com publicidade ou rastreamento não necessário.
5. Base legal e âmbito internacional
No Japão, a Aiyu tratará os dados dentro das finalidades informadas e nas condições exigidas pela APPI. Quando outra lei for aplicável, será indicada a base legal pertinente: execução de contrato, obrigação legal, interesse legítimo compatível com seus direitos ou consentimento.
Para o Espaço Econômico Europeu ou o Reino Unido, quando aplicável, o contrato pode fundamentar as operações necessárias para o pedido; o consentimento pode fundamentar comunicações ou tecnologias opcionais; e um interesse legítimo avaliado pode fundamentar a prevenção proporcional de fraudes. Não afirmamos que toda coleta seja obrigatória nem que um único consentimento cubra qualquer finalidade.
6. Destinatários dos dados
Compartilhamos somente as informações necessárias com quem participa de cada operação: lojas ou vendedores, transportadoras e despachantes aduaneiros, provedores de pagamento, prestadores de serviços de tecnologia e assessores contábeis ou jurídicos. Os dados também podem ser fornecidos a autoridades quando houver obrigação legal ou outra base válida.
Entre os serviços utilizados estão o Stripe e o PayPal para pagamentos e o freee para a contabilidade, com os dados que cada função exige. O termo provedor inclui uma empresa que processa pagamentos, hospeda o site, armazena arquivos ou permite gerenciar comunicações; não se refere apenas às lojas onde os produtos são comprados.
Os provedores de pagamento e transporte podem atuar como controladores independentes em parte de suas atividades. Os respectivos avisos de privacidade deles também se aplicam. A Aiyu não vende dados pessoais nem autoriza terceiros que participem de um pedido a usá-los livremente em publicidade.
7. Transferências internacionais
O fato de a Aiyu ser gerida a partir do Japão não significa que todos os dados permaneçam exclusivamente no Japão. Para entregar um pacote internacional, é necessário comunicar os dados do destinatário aos operadores do trajeto e do país de destino.
Os serviços externos de pagamento ou tecnologia também podem tratar dados em outros países, de acordo com sua infraestrutura, contratos e avisos. Por exemplo, as políticas do Stripe e PayPal preveem transferências internacionais.
Quando a lei exigir informações específicas, garantias ou consentimento para uma transferência, a Aiyu deverá cumprir esses requisitos antes de realizá-la. Você pode solicitar informações sobre o tratamento aplicável à sua operação pelo contato de privacidade.
8. Conservação
A Aiyu revisa anualmente a necessidade de conservar os dados. Não existe um prazo único para todas as categorias: são considerados a finalidade, as operações em aberto, as reclamações e os prazos legais aplicáveis. A revisão anual não significa que todos os dados sejam apagados após um ano.
Em telas pequenas, deslize a tabela para ver mais colunas.
| Categoria | Critério de conservação |
|---|---|
| Fotografias comuns de produtos ou pacotes | Disponíveis por aproximadamente sete dias; depois, são excluídas. O cliente deve guardar sua cópia durante esse período. |
| Evidências de uma ocorrência | As imagens e documentos necessários podem ser conservados enquanto houver uma reclamação ou obrigação legal de conservação, com acesso restrito. |
| Conta, pedidos e comunicações | Enquanto forem necessários para prestar o serviço e resolver operações em aberto, sujeitos à revisão anual e às obrigações legais. |
| Notas fiscais, pagamentos e documentos aduaneiros | Conforme os prazos obrigatórios aplicáveis a cada documento; não são excluídos pela regra de sete dias. |
| Identificação e registros técnicos | Somente pelo período necessário para sua finalidade e as obrigações aplicáveis. |
| Inscrições no Aiyunboxing | Links, status e histórico necessários para avaliar e justificar a recompensa; a regra de sete dias das fotografias comuns não encurta o prazo de avaliação da campanha. |
A exclusão de arquivos sob controle da Aiyu não apaga publicações hospedadas nas redes sociais do participante. Encerrar uma conta também não exclui automaticamente documentos que devam ser conservados por lei.
9. Direitos e como exercê-los
Conforme a lei aplicável, você pode solicitar acesso e divulgação, correção, eliminação, limitação ou interrupção do uso, informações sobre compartilhamentos, oposição, portabilidade ou revogação do consentimento. Nem todos os direitos são absolutos nem se aplicam da mesma forma a cada tratamento.
Escreva, a partir do e-mail da sua conta, para support@aiyujapan.com informando sua solicitação. A identidade será verificada apenas na medida necessária. Responderemos dentro do prazo legal aplicável e explicaremos qualquer recusa ou prorrogação permitida. Você pode recorrer à autoridade competente, incluindo a Personal Information Protection Commission do Japão, quando aplicável.
10. Segurança e incidentes
O acesso aos dados deve ser limitado ao pessoal e aos serviços que precisem dele para sua função, com medidas técnicas e organizacionais adequadas ao risco. Não prometemos segurança absoluta nem transferimos ao cliente a responsabilidade por falhas imputáveis à Aiyu.
Se ocorrer um vazamento que deva ser notificado, a Aiyu agirá perante a autoridade e as pessoas afetadas conforme a lei. Você pode solicitar a revisão humana de uma ocorrência relacionada à sua conta.
11. Cookies e marketing
As tecnologias estritamente necessárias permitem funções essenciais. As opcionais são ativadas somente com a informação e a escolha exigidas pela legislação. Você pode alterar sua escolha em Cookies e preferências. A revogação de um consentimento não torna ilícito o tratamento anterior que tenha sido válido.
Cancelar o recebimento de comunicações promocionais não impede o envio de comunicações necessárias sobre seus pedidos, pagamentos ou segurança.
12. Alterações e contato
As alterações serão publicadas com data e comunicadas quando sua importância o justificar. Uma nova finalidade incompatível ou um consentimento necessário não é autorizado apenas pelo fato de continuar navegando. Consulte os Termos para as condições contratuais; os direitos de privacidade não ficam sujeitos exclusivamente a um foro que a lei não permita.
A PPC do Japão publica o marco de referência de proteção de dados.