Muilu · Pilòt / beta
Politik Konfidansyalite
Yon rapò kout e fidèl sou kijan pilòt Muilu aktyèl la jere done pèsonèl.
1. Kiyès nou ye
Muilu opere pa Central Fox Tecnologia Ltda., kontwolè done yo, ki nan Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brezil.
Kontak pou konfidansyalite ak pwoteksyon done (sa gen ladan kanal DPO a): muilu@centralfox.online. Lòt kontak: contato@centralfox.online.
2. Done nou trete
- Kont ak idantite: imèl, non ki parèt, wòl kont lan ak founisè/idantifyan idantite. Ou ka konekte ak yon kòd sis chif yo voye pa imèl, ak Sign in with Apple (iOS) oswa ak Google (iOS ak Android). Aplikasyon an pa gen modpas. Apple oswa Google voye ban nou yon token idantite ki gen idantifyan kont lan, imèl la ak si imèl la verifye; nou konekte l ak yon kont ki egziste deja pa imèl sèlman lè imèl sa a verifye.
- Sesyon ak prevansyon abi: token aksè ak token renouvèlman (token renouvèlman an konsève sèlman sou sèvè a kòm yon hash), fanmi sesyon, estati revokasyon, defi OTP ak tantativ. Imèl ak IP transfòme ak yon hash ki gen kle pou limite kantite demann; sèvè wèb la ka kenbe apa jounal teknik ki baze sou IP.
- Aktivite ak kontni ou: favori; avi, nòt, tèks ak lang; siyalman ak detay yo; blokaj; reklamasyon biznis ak prèv; pwomosyon; manm biznis ak modifikasyon; dosye konsantman lè yo itilize.
- Enfòmasyon biznis ak medya: non biznis/pwofesyonèl, kategori, vil, kowòdone, adrès, telefòn, WhatsApp, sit wèb, deskripsyon, lè ouvèti, fichye ki telechaje ak metadone teknik yo. Foto yo voye sèlman pa moun ki jere yon biznis (galri biznis la) oswa ki reklame youn (prèv prive). Galri a louvri atravè seleksyonè sistèm nan, san yon pèmisyon foto laj sou Android; kamera a itilize sèlman ak yon pèmisyon yo mande lè ou tape. Sèvè a retire metadone EXIF epi li re-ankode imaj la. Yon foto biznis vin piblik sèlman apre moderasyon, ak kredi ak lisans vizib, epi make "(redimansyone)" lè imaj la te modifye.
- Pozisyon: sèlman pandan aplikasyon an ouvè, yo mande l lè ou tape "Toupre m". Latitid, lonjitid ak reyon voye nan paramèt demann lan pou kalkile distans epi yo pa konsève nan baz done a; jounal aksè API a pa anrejistre paramèt yo. Nan "Ki kote", "Toupre m (GPS)" li pozisyon an yon sèl fwa epi pwòp sèvis sistèm telefòn ou (Apple sou iOS, Google sou Android) chanje l an yon vil; Muilu resevwa sèlman peyi, eta ak vil ou chwazi, pa janm kowòdone yo, epi li pa anrejistre anyen jiskaske ou anrejistre chwa ou. Si ou te deja pèmèt pozisyon, nan premye lansman aplikasyon an itilize dènye pozisyon li konnen yon sèl fwa, atravè menm sèvis sistèm nan, pou sijere vil ou; ou ka chanje l.
- Kat: aplikasyon an montre kat ak MapLibre, ak imaj kat ki soti nan OpenFreeMap (done kat © kontribitè OpenStreetMap, ODbL, ak atribisyon sou kat la). Lè yon kat parèt, aparèy la telechaje imaj kat yo dirèkteman nan OpenFreeMap, ki resevwa, tankou nan nenpòt demann HTTP, adrès IP a ak ki zòn ak nivo zoum ki te gade. Muilu pa itilize okenn kle, kont oswa telemetri OpenFreeMap. Aksyon "Chèche nan zòn sa a" voye sant ak reyon zòn ki vizib la bay API a; menm jan ak pozisyon, yo pa konsève.
- Notifikasyon push: sèlman si ou aktive opsyon an nan Kont; pèmisyon sistèm nan mande nan moman sa a. Token APNs (iOS) oswa FCM (Android) aparèy la voye bay API a ak lang ou ak de preferans: pwomosyon nan kote ou renmen ak nouvèl kont. Chak notifikasyon gen yon tèks jeneral nan lang aparèy la, epi done li yo gen sèlman
{"sync": true}; li pa janm gen non yon biznis oswa yon moun, imèl oswa kontni. Livrezon an itilize Apple Push Notification service (Apple) ak Firebase Cloud Messaging (Google). Lè ou dekonekte, enskripsyon aparèy la retire; lè ou dezaktive opsyon an oswa efase kont lan, token an efase. Baz legal: konsantman, ou ka retire l lè ou dezaktive opsyon an. - Aparèy ak estokaj lokal: aplikasyon an konsève token sesyon ak lang nan yon estokaj sekirize; kach fichye lokal li ka gen done katalòg, favori, avi, pwomosyon ak aksyon ki ap tann san koneksyon. Efasman kont lan efase kach sa a.
- Done teknik: lè demann lan, IP, metòd/chemen, estati repons, user agent, erè ak evènman sekirite ka parèt nan jounal operasyonèl. Aplikasyon an pa gen okenn SDK piblisite, analitik oswa swivi.
3. Poukisa epi sou ki baz legal
| Objektif | LGPD | GDPR |
|---|---|---|
| Voye notifikasyon push ou aktive | Art. 7(I), konsantman | Art. 6(1)(a), konsantman |
| Konekte ak Apple oswa Google, lè ou chwazi sa | Art. 7(V), kontra/pre-kontra | Art. 6(1)(b), kontra |
| Kreye kont lan, otantifye, montre anyè a, senkronize favori epi bay fonksyon yo mande | Art. 7(V), kontra/pre-kontra | Art. 6(1)(b), kontra |
| Itilize pozisyon pandan aplikasyon an ouvè apre chwa ou | Art. 7(I), konsantman | Art. 6(1)(a), konsantman |
| Modere kontni, anpeche fwod, aplike limit kantite demann epi sekirize sèvis la | Art. 7(IX), enterè lejitim | Art. 6(1)(f), enterè lejitim |
| Reponn demann legal obligatwa epi prezève dwa legal | Art. 7(II) ak (VI) | Art. 6(1)(c) ak (f) |
Ou ka refize oswa retire pèmisyon pozisyon an epi kontinye navige san triye pa distans.
5. Transfè entènasyonal
Kontwolè a nan Brezil epi sèvè pwodiksyon yo ebèje nan Inyon Ewopeyen an. Se poutèt sa, done ka deplase ant Brezil ak Inyon Ewopeyen an, oswa yo ka jwenn aksè a distans depi youn oswa lòt. Founisè magazen oswa idantite ka trete done nan lòt peyi dapre pwòp politik pa yo. Nou limite transfè yo a operasyon sèvis la epi nou itilize chifreman transpò, kontwòl aksè ak garanti kontraktyèl ki aplikab pou chak founisè. Ou ka mande detay atravè kontak konfidansyalite a.
6. Konsèvasyon
| Kalite | Règ obsève |
|---|---|
| Enskripsyon aparèy pou push (token APNs oswa FCM) | Pandan opsyon an aktive; yo retire l lè ou dekonekte, dezaktive opsyon an oswa efase kont lan. |
| Kont, idantite, favori, blokaj, siyalman, aparèy, konsantman ak medya pèsonèl | Pandan kont lan aktif; efase pa tranzaksyon efasman kont lan, sou rezèv peryòd backup ki anba a. |
| Avi ak pwomosyon | Jiskaske yo retire/modere. Lè yo efase kont lan, yo ka rete, men lyen ak otè a retire epi avi yo montre “Kont retire”. |
| Fich biznis | Pa gen ekspirasyon otomatik ki aplike. Yon fich ak done kontak piblik li ka rete apre yo efase kont manm lan. |
| Aksè / renouvèlman / OTP / defi OIDC | Itilizab pandan 10 minit / 30 jou / 10 minit / 5 minit respektivman. Ekspirasyon an bloke itilizasyon; depo kòd la pa pwouve efasman fizik imedya chak liy ki ekspire. |
| Limit demann ak idanpotans | Fenèt limit demann yo se 10 oswa 60 minit; idanpotans defini pou omwen 30 jou. Nou pa jwenn okenn netwayaj fizik fiks. |
| Evènman senkronizasyon | Objektif konfigire 30 jou, aplike sèlman lè fonksyon netwayaj la kouri; depo kòd la pa pwouve orè li an pwodiksyon. |
| Jounal aksè teknik | Depo kòd la pa fikse yon peryòd konsèvasyon. Jounalizasyon san paramèt demann enkli nan vèsyon sa a; mande nou peryòd ki aktif sou sèvè a. |
| Backup baz done | Chak jou, konsève pandan 14 jou. |
| Kach lokal aplikasyon an | Jiskaske yo efase l, kont lan efase, oswa aplikasyon an retire; aksyon ki ap tann depi plis pase 30 jou sispann senkronize men verifikasyon sa a pa efase yo otomatikman. |
7. Dwa ou
Selon lwa ki aplike a, ou ka mande konfimasyon ak aksè, koreksyon, efasman oswa anonimizasyon, pòtabilite kote sa aplikab teknikman ak legalman, enfòmasyon sou pataj, retrè konsantman, opozisyon oswa restriksyon, ak revizyon yon desizyon ki baze sèlman sou tretman otomatize. Nan kòd ki odite a, Muilu pa itilize desizyon ki otomatize sèlman ki gen efè legal oswa yon efè enpòtan menm jan.
Ekri nan muilu@centralfox.online. Endike imèl kont lan ak demann ou; pa janm voye yon OTP, token aksè oswa modpas. Dapre LGPD, yon repons senplifye pou konfimasyon/aksè fèt imedyatman lè sa posib epi yon deklarasyon konplè bay nan 15 jou. Dapre GDPR, nou reponn nan yon mwa, ki ka pwolonje sèlman lè lwa a pèmèt sa. Ou ka pote plent tou bò kot ANPD Brezil la oswa otorite sipèvizyon ewopeyen ki konpetan an.
8. Sekirite
Muilu itilize TLS, token aksè ki dire yon ti tan, token renouvèlman ki chanje epi ki an hash, kòd pou yon sèl itilizasyon, limit kantite demann, sekirite pa liy PostgreSQL (row-level security), wòl baz done separe, estokaj objè prive ak URL siyen ki dire yon ti tan, re-ankodaj medya ak retrè EXIF, estokaj sekrè chifre, kontenè ki limite ak backup chak jou ki valide. Okenn sistèm pa san risk; kontakte nou si ou sispèk yon ensidan.
9. Timoun
Muilu pa vize timoun ki gen mwens pase 16 an. Pa kreye yon kont oswa soumèt done pèsonèl si ou gen mwens pase 16 an san otorizasyon valab peyi ou egzije. Kontakte nou pou mande retrè done yon timoun.
10. Pòtay biznis ak cookies
Pòtay biznis la itilize yon sèl cookie pa li, ki strikteman nesesè: __Host-muilu_refresh (HttpOnly, Secure, SameSite=Strict, chemen /), valab pou jiska 30 jou epi ki gen sèlman yon token sesyon opak; li efase lè ou dekonekte. Pa gen cookie analitik, piblisite oswa twazyèm pati. Token aksè a rete sèlman nan memwa onglè navigatè a.
Prèv yo voye pou reklame yon biznis prive: se sèlman moun ki fè demann lan ak moderasyon an ki ka wè l, epi li efase ak efasman kont lan. Foto yon biznis pibliye yo piblik, ak kredi ak lisans vizib. Kat ki sou paj yon biznis se yon imaj sèvè Muilu a jenere apati done OpenStreetMap: navigatè vizitè a pa kontakte OpenStreetMap ni okenn lòt twazyèm pati.
11. Chanjman ak kontak
N ap pibliye chanjman enpòtan isit la ak yon nouvo vèsyon ak dat. Vèsyon aktyèl: 1.2, an dat .
Kontwolè ak kanal DPO: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brezil · muilu@centralfox.online · lòt kontak: contato@centralfox.online.