LGPD 常见问题解答（适用于第三方数据主体）

在某些情况下，我们的数据处理活动受巴西数据保护法的管辖。Snov.io 遵守巴西的《通用数据保护法》(LGPD)，并实施适当的技术和组织措施，以确保个人数据的安全处理和传输。

LGPD 是什么？

巴西的《通用数据保护法》（Lei Geral de Proteção de Dados）（LGPD）是巴西关于个人数据保护的全面隐私和安全法律。LGPD于2018年8月14日颁布。

根据LGPD，任何能够识别个人的信息都可以被视为个人数据。

LGPD的关键定义与GDPR相似。例如，公司在个人数据处理活动中可以扮演两个主要角色，即数据控制者和数据处理者。

数据控制者是负责决定处理个人数据的实体，而数据处理者是代表数据控制者处理个人数据的实体。然而，与GDPR相比，LGPD并未解释联合控制的概念。

然而，联合控制的概念是由ANPD（巴西的数据保护机构）在其指南中引入的，可以理解为“两个或两个以上控制者通过协议共同确定个人数据处理的目的和基本要素，规定了关于遵守LGPD的各自责任”。

如果一家公司未能遵守LGPD的要求，国家机构即ANPD可能会对该公司采取行政制裁，包括罚款最高可达该公司上一财年收入的2%，不包括税收，每次违规罚款上限为R$ 50,000,000（约USD 10,000,000）。

我们处理您的个人数据需要多长时间？

我们作为与客户的联合数据控制者，或代表客户并在客户的指示下作为数据处理者对您的个人数据进行处理。 

当我们与其他控制者共同充当数据控制者时，我们会在特定客户使用我们服务的整个期间以及他们在我们平台上的帐户终止后 3 个月内存储您的个人数据。

在某些情况下，两个或多个客户同时向我们提供您的数据。在这种情况下，我们会在此类客户使用我们服务的整个期间以及之后的3 个月内存储您的个人数据。 

当我们作为数据处理者时，我们仅在客户指定的时间内处理您的个人数据。

处理您的个人数据的法律依据是什么？

当我们作为客户的联合数据控制者时，我们会根据我们、客户和您的合法利益处理您的个人数据。这些利益在我们的隐私政策中有相关规定的详细说明。 

当我们作为数据处理者时，我们仅代表客户并按照客户的指示处理您的个人数据。 

我们敦促我们的客户根据LGPD 第 7 条的要求，确保在法律依据下处理您的个人数据，并相信客户有适当的法律依据将您的个人数据传输给我们，包括通过获取数据主体对此的有效同意。

根据 LGPD，您拥有哪些权利？

《LGPD》第 18 条赋予您以下权利：

• 确认处理存在的权利； 
• 访问数据的权利； 
• 纠正不完整、不准确或过时数据的权利； 
• 有权匿名、阻止或删除不必要或过多的数据、或不遵守 LGPD 规定的数据处理； 
• 通过明确请求将数据转移到其他服务或产品提供商的权利； 
• 删除经数据主体同意处理的个人数据的权利； 
• 有权获得关于不同意的可能性以及拒绝的后果的信息； 
• 有权获取联合控制者与之共享数据的公共和私人实体的信息； 
• 撤销同意的权利。

你可以通过 snovio_dpo@snov.io 提交您的请求或通过右下角的实时聊天来行使这些权利。

请注意，如果我们无法验证您的身份并确认个人数据与您相关，我们将无法同意您的请求。因此，请务必在请求中提供您的姓名、联系方式和详细信息。我们处理此类信息只是为了验证您的身份，而不是为了其他任何目的。  

您可以要求向您提供您的个人数据的副本吗？

当然，您可以通过 snovio_dpo@snov.io 提交您的请求或通过右下角的实时聊天来做到这一点。

您还可以根据 LGPD 请求提供以下处理您个人数据的信息：

• 处理的具体目的； 
• 处理的类型和持续时间，遵守商业和工业机密； 
• 控制者的身份； 
• 控制者的联系信息； 
• 有关数据控制者共享数据的信息及其目的； 
• 进行处理的代理人的责任； 
• 数据主体的权利；

大部分信息已在我们的隐私政策中提供。

我们承诺在您提出有效请求之日起 15 天内，向您提供您的个人数据副本，并遵守商业和工业保密规定，除非巴西法律另有规定。 

如果我们无法验证您的身份并确认个人数据与您相关，我们将无法同意您的请求，因此请务必在请求中提供您的姓名、联系方式和详细信息。我们处理此类信息只是为了验证您的身份，而不是为了其他任何目的。 

您可以删除您的数据吗？ 

是的，您可以通过在 snovio_dpo@snov.io 提交删除请求，通过右下角实时聊天或者通过清除电子邮件功能手动删除您的电子邮件地址。

您有权匿名、阻止或删除不必要或过多的数据或不符合 LGPD 规定的数据处理。在您的请求中，请提供足够详细的信息，以便我们了解您的理由、评估并响应请求。

您还有权删除经数据主体同意处理的个人数据。您有权要求永久删除您的数据，但有某些例外情况（例如，如果我们有其他法律依据来处理您的个人数据。）

如果我们无法验证您的身份并确认个人数据与您相关，我们将无法同意您的请求，因此请务必在请求中提供您的姓名、联系方式和详细信息。我们处理此类信息只是为了验证您的身份，而不是为了其他任何目的。