隐私政策

本政策说明 Migas no Mundo 收集哪些数据、为何收集、与谁共享以及保存多久。它同时适用于应用程序和本网站。

我们刻意用直白的语言书写。如有任何不清楚之处，请写信至 suporte@migasnomundo.com——政策写得不清楚是我们的问题，不该由你来破译。

1. 谁对你的数据负责

数据控制者为 [公司名称]，巴西税号（CNPJ）[CNPJ]，注册地址 [地址]，巴西。

数据保护负责人（DPO）：[负责人姓名] — rabivale@migasnomundo.com。

行使本政策中的任何权利，都可以联系这位负责人；他也代表我们向巴西国家数据保护局（ANPD）负责。

2. 我们收集什么

你提供给我们的数据

内容	时间
姓名、电子邮箱、出生日期、城市和国籍	注册时
密码	通过邮箱注册时（以哈希形式保存，绝不以明文保存）
你声明自己是女性	注册时
个人资料照片	你上传时
简介、居住方式、作息、整洁习惯、生活习惯、兴趣、旅行节奏和语言	填写问卷和编辑资料时
食物过敏和动物过敏	仅在你授权时——见第 3 节
计划中的旅行（目的地和日期）	你填写时
你在对话中发送的消息、语音、图片和视频	聊天时
你撰写的评价	建立连接之后
你提交的举报和屏蔽	举报或屏蔽时
紧急联系人的姓名、电话和关系	你填写时——见第 8 节
你发出安全签到或警报时的位置	仅在你按下按钮时

设备和使用过程产生的数据

• **通知标识（推送令牌）**和设备平台（iOS 或 Android）。
• 应用语言，以便用你的语言与你交流。
• IP 地址、日期、时间和访问路径，记录在服务器技术日志中。
• 谁访问了你的主页以及访问时间。
• 你与其他用户之间的连接、接受和拒绝。

身份验证数据

当你验证身份时，证件、自拍和活体检测视频会直接发送给 Didit——执行验证的公司。它们不会经过我们的服务器，我们也不会保存。

留在我们这里的只有验证结果（通过、拒绝、审核中）和该次会话的标识。

3. 健康数据：单独的同意

食物过敏和动物过敏属于巴西数据保护法（LGPD 第 5 条第 2 款）下的敏感个人数据。因此它们不包含在你对本系列文件的总体接受之中：应用会在问题所在的页面单独征求授权，并说明用途。

用途只有一个：推荐合适的住宿。这项信息不会出现在你的公开资料中，也绝不会提供给广告商。

你可以随时撤回该授权。撤回时，我们会一并删除问卷中的回答和资料中对应的字段——撤回同意却保留数据，等于保留了你刚刚拒绝的东西。

4. 我们为何使用每项数据

LGPD 要求每一种使用都有合法依据。以下是我们的依据：

用途	涉及数据	合法依据
创建和维护你的账户	注册信息、密码、声明	履行合同（第 7 条第 5 款）
推荐合适的连接	资料、问卷、语言、旅行、城市	履行合同
推荐与过敏情况相符的住宿	食物过敏和动物过敏	特定同意（第 11 条第 1 款）
支持对话功能	消息和多媒体内容	履行合同
通知你的紧急联系人	事件发生位置、你的姓名、联系人电话	保护生命与人身安全（第 7 条第 7 款）
验证身份和审核账户	验证结果、注册数据	正当利益——女性专属应用的安全（第 7 条第 9 款）
处理举报、执行屏蔽与封禁	举报、被举报的消息、审核记录	正当利益——用户安全
发送应用通知	推送令牌、偏好设置	履行合同
收取并核验 Miga+ 订阅	应用商店的购买标识	履行合同
在免费方案中展示广告	设备广告标识	同意（通过 Google 的表单取得）
维持服务运行并调查故障与滥用	IP、日期、时间、路径、错误	正当利益——安全与持续运行

当依据为正当利益时，你可以提出反对：写信给负责人并说明你的情况。我们会逐案评估并答复。

5. 我们绝不会做的事

• **我们不出售你的数据。**对任何人，在任何情况下都不会。
• **我们不在用户之间经手金钱。**住宿或出游的任何费用都不经过 Migas——应用不居间、不担保、不收费。
• **我们不向其他用户展示你的实时位置。**位置仅在你发出签到或警报的那一刻使用，且只发送给你的紧急联系人。
• 我们不把你的问卷回答提供给广告商。
• **除举报情形外，我们不阅读你的对话。**出现举报时，只有审核团队会查阅调查所需的内容，且每一次查阅都会留下记录。

6. 我们与谁共享

我们使用为我们提供服务的公司。每一家只接收其职能所必需的内容。

公司	用途	接收内容	处理地点
Didit	身份验证	证件、自拍、活体检测视频、你的邮箱和姓名	欧盟
Google（Firebase）	社交登录与通知	账户标识、推送令牌	美国
Google（AdMob）	免费方案中的广告	设备广告标识	美国
Apple 和 Google	订阅收费	购买标识	美国
Twilio	发给紧急联系人的短信	联系人电话和提醒文本	美国
Amazon Web Services	照片和多媒体存储	你的照片和对话中的多媒体内容	美国
Sentry 和 Pydantic Logfire	错误记录与监控	技术日志，含 IP	美国和欧盟

**跨境传输。**上述部分公司在巴西境外处理数据。LGPD 允许这样做（第 33 条），我们通过合同要求每一家提供与我们在此相同水平的保护。

此外，在有司法命令或法律义务时，我们可能与主管机关共享数据；在这种情况下我们会告知你，除非该命令本身禁止告知。

7. 我们保存多久

内容	期限
你的账户和资料	账户存续期间
你删除的消息	30 天，以便对已说出又被删除的内容进行举报调查；期限过后内容即消失
没有任何新消息的对话	24 个月
安全签到和警报（含位置）	12 个月
谁访问了你的主页	6 个月
通知	6 个月
Didit 处的身份验证	完成后 90 天；随后我们会请 Didit 删除证件、自拍和生物特征
服务器技术日志	12 个月
审核记录（举报、封禁及其理由）	在用户安全所需的期限内

当你删除账户时，我们会删除资料、照片、你在对话中发送的多媒体内容、问卷回答、连接和评价，并请 Didit 删除证件和生物特征。留存的内容仅限于：法律义务所要求的最低限度，以及防止因危及他人而被封禁的账户换个名字回来所必需的信息。

8. 紧急联系人：他人的数据

当你填写紧急联系人时，你交给我们的是另一个人的姓名和电话；这个人并不使用本应用，也未同意上述任何内容。

**请告知对方。**告诉他/她号码登记在这里、用途是什么，以及可以随时写信至 suporte@migasnomundo.com 要求删除。填写时，即表示你已经这样做了。

我们使用该号码只做一件事：在你发出签到或警报时发送短信。绝不用于其他目的，绝不用于营销。

9. 你的权利

LGPD（第 18 条）保障你：

• 知悉我们是否处理你的数据并查阅我们所持有的内容。
• 更正错误或不完整的信息。
• 要求删除基于你的同意而处理的数据。
• 以开放格式获取你的数据（可携带权）。
• 知悉我们与谁共享。
• 撤回同意——针对健康数据或广告所给予的同意。
• 反对基于正当利益的处理。
• **要求复核自动化决定。**连接推荐由算法依据你的回答计算得出；而账户审核和内容审核则由人来完成。

其中三项你可以在应用内独自、即时行使：

• **查阅与可携带：**个人资料 → 我的数据 → 导出，将返回一个包含全部内容的文件。
• **删除账户：**个人资料 → 设置 → 删除账户。
• **撤回健康数据同意：**在饮食相关问题上取消勾选该授权。

其余事项请写信给负责人。我们会在 15 天内答复。

如果你认为我们没有解决问题，可以向 ANPD 投诉：gov.br/anpd。

10. 安全

密码以哈希形式保存，绝不以明文保存。应用与我们服务器之间的连接经过加密。会话会过期，并在你更改密码时失效。数据库不暴露于公共互联网；照片和多媒体内容存放在私有存储中，通过临时链接访问。审核团队每一次访问敏感数据都会留下记录：谁访问了什么、在什么时候。团队强制启用双重验证。

没有系统是无法攻破的。如果发生可能给你带来风险的事件，我们会依据第 48 条通知你和 ANPD。

11. 未满 18 周岁

Migas no Mundo 仅面向 18 周岁及以上的成年人。我们在注册时核对出生日期，并拒绝未达年龄者。若发现未成年人的账户，我们会将其删除。

12. Cookie

**本网站不使用 Cookie，也不使用任何追踪器。**没有分析工具，没有像素代码——这里没有什么需要你同意。

在应用中，设备广告标识用于免费方案中的广告，且仅在你通过应用内显示的 Google 表单授权之后才会使用。你可以随时在「个人资料 → 广告隐私」中更改该选择，或订阅 Miga+ 以移除广告。

13. 本政策的变更

当我们变更重要内容时，会在生效前通过应用告知你，本页顶部的日期也会更新。如果该变更需要重新取得同意，我们会再次征求——我们绝不以沉默推定同意。

14. 以何版本为准

本政策有多种语言版本。各译文之间如有出入，以葡萄牙语版本为准。

15. 如何联系我们

• 客服：suporte@migasnomundo.com
• 数据保护负责人：rabivale@migasnomundo.com