数据保护与安全

个人数据处理政策 – DPA

个人数据处理规则，以及 HABORA、客户与用户之间的责任，包括次级处理方。

数据保护与安全现行阅读时间：15 分钟

1. 目的

本政策为 HABORA 在服务提供过程中处理个人数据确立规则，厘清 HABORA、客户与用户之间的责任。

就注册、计费、支持、安全及客户关系数据而言，HABORA 可作为数据控制者；就客户录入文件、合同、房产、报表及运营模块的个人数据而言，可作为数据处理者。

当作为数据处理者时，HABORA 将依据客户指示、所签约的功能、《使用条款》、本政策及适用法律处理数据。

客户须就所提交的数据具备合法依据，在必要时告知数据主体，仅向经授权人员授予访问权限，审查权限，在其为控制者时响应数据主体请求，并且不得录入被禁止或不必要的数据。

HABORA 须依据正当目的处理数据、保护数据、限制内部访问、保留日志、使用适当的次级处理者、配合合理请求并采取相称的安全措施。

HABORA 可使用云服务、身份验证、支付、存储、电子邮件、WhatsApp、AI、监控、分析、支持及基础设施等提供商。次级处理者须在考虑安全性、可靠性与运营必要性的前提下选择。

数据可能由全球供应商在巴西境外处理。HABORA 将寻求与适用法律相符的机制及适当的保护措施。

在适用且合理的范围内，HABORA 将协助客户处理数据主体关于访问、更正、删除、可携带性、信息与复核的请求。

若发生涉及以数据处理者身份处理之数据的事件，HABORA 将在必要时通知客户，并配合调查、缓解及法律合规。

数据将依据《数据留存、备份与删除政策》、法律义务、合同及权利抗辩的需要予以留存或销毁。

与本政策相关的疑问、法律请求、隐私请求、正式通讯及诉求，应发送至 juridico@haborahub.com.br。

本政策可为反映法律、监管、技术、商业或运营方面的变化而修订。现行版本将持续在 HABORA 合规专区提供。在适用情况下，重大变更可能要求用户重新接受。