Política de Privacidade

1. Escopo e operador

Esta política explica como LewdByte lida com dados pessoais quando você usa o site LewdByte, serviço de conta e aplicação Windows. Para dúvidas ou solicitações de privacidade, entre em contacto com [email protected] .

2. Dados tratados pelo site

Quando você cria ou usa uma conta, processamos:

• Seu endereço de e-mail, nome de exibição, hash de palavra-passe e carimbos de data/hora da conta.
• Seu idioma e região preferidos, usados ​​para exibir o site e escolher o idioma dos e-mails da conta e do produto.
• A data em que você aceitou os Termos e confirmou que tem pelo menos 18 anos.
• Dados de sessão e segurança, incluindo endereço IP, agente de usuário, nome do dispositivo, carimbos de data e hora de login, status do token e carimbos de data e hora de expiração.
• Registros de redefinição de palavra-passe, status de entrega e dados técnicos necessários para evitar abusos.
• Se você optar por receber e-mail do produto, seu status de assinatura, versão e fonte de consentimento, carimbos de data e hora de preferência e registros técnicos limitados usados ​​para demonstrar ou processar sua escolha.
• Os resultados da proteção contra bots e os sinais de navegador, dispositivo, rede e interação que Cloudflare Turnstile precisa distinguir as pessoas do tráfego automatizado no login e na inscrição.
• Métricas de uso primárias e anônimas, como caminho de página, domínio de referência, campos de campanha UTM, país aproximado, navegador, sistema operacional, classe de dispositivo, medidas de desempenho e eventos agregados de produtos.
• Se você optar por contribuir, o valor do pagamento, o ativo e a rede selecionados, o identificador de pagamento do provedor, o endereço do depósito, o status da transação, os carimbos de data e hora e o hash da transação serão fornecidos pelo provedor de pagamento.

Não armazenamos palavras-passe em texto simples. Os tokens de autenticação e redefinição armazenados no banco de dados são representados por hashes criptográficos.

As métricas de uso são coletadas por nossa instalação Umami auto-hospedada. Seu rastreador não define cookies analíticos, não tira impressões digitais de você, não o identifica em sites ou armazena endereços IP brutos. As strings de consulta de URL arbitrárias são removidas antes da coleta; somente os campos de campanha padrão utm_source , utm_medium , utm_campaign , utm_content e utm_term são retidos.

Não enviamos endereços de e-mail, nomes de exibição, identificadores de contas ou dispositivos, nomes de contactos ou modelos, prompts, respostas, lembranças ou conteúdo de bate-papo para análises. A reprodução da sessão, mapas de calor, perfis de publicidade e análises entre sites estão desativados.

3. Dados que permanecem no seu dispositivo

Seus bate-papos, prompts, respostas geradas, contactos, configurações de caracteres, memórias, referências de voz, ficheiros importados e pesos de modelos transferidos são armazenados localmente pelo aplicação de desktop. LewdByte não carrega esses itens em sua conta da web nem os usa para treinar modelos. Eles saem do seu dispositivo somente quando você decide exportá-los, copiá-los ou compartilhá-los fora do aplicação.

O aplicação do Windows criptografa seu banco de dados de conversação local com SQLCipher. Sua chave de banco de dados aleatória e configurações confidenciais de aplicações são protegidas para o usuário atual do Windows com a API de proteção de dados do Windows (DPAPI). A sessão privada mantém novas conversas na memória em vez de salvá-las. Mantenha o banco de dados criptografado e seu ficheiro de chave correspondente juntos ao fazer um backup; perder a chave protegida torna o banco de dados ilegível.

4. Conexões de aplicações e transferências de terceiros

O aplicação de desktop se conecta aos serviços LewdByte para autenticação de conta, validação de sessão, transferências de instalador e tempo de execução e metadados de liberação. Quando você opta por transferir um modelo de terceiros, o ficheiro é buscado separadamente da fonte identificada no app. Essa fonte pode receber dados comuns da rede, como seu endereço IP e agente do usuário, de acordo com sua própria política de privacidade. LewdByte não recebe avisos ou saídas do seu modelo como parte desse transferência.

O login e a inscrição podem usar Cloudflare Turnstile para proteção de bot. O desafio é entregue pela Cloudflare, que recebe sinais comuns de rede e navegador necessários para avaliar se a solicitação é automatizada. LewdByte envia o token de uso único e de curta duração resultante para a Cloudflare para validação e não envia sua palavra-passe ou conteúdo do formulário como parte dessa verificação. Consulte a Política de Privacidade da Cloudflare .

Os pagamentos de apoio voluntário são processados por NOWPayments. Enviamos o valor da contribuição, a moeda de pagamento selecionada, um identificador interno do pedido, uma descrição e nosso URL de notificação assinada. NOWPayments fornece o endereço de depósito e o status do pagamento e recebe informações comuns de blockchain e de rede necessárias para processar a transação. Não enviamos seus chats, prompts, contactos, palavra-passe ou dados de modelo. NOWPayments trata seus próprios dados sob seu Política de Privacidade.

5. Por que processamos dados de contas

• Para criar sua conta, autenticá-lo e fornecer transferências e acesso a dispositivos confiáveis.
• Para proteger o serviço, alternar ou revogar sessões, evitar abusos e investigar incidentes técnicos.
• Para entregar mensagens de redefinição de palavra-passe e responder a solicitações de suporte ou privacidade.
• Com seu consentimento separado, enviar lançamentos ocasionais de produtos, atualizações de recursos e notícias de acesso antecipado.
• Para entender aquisição anônima, inscrição, transferência e conversão de conexão de desktop e melhorar o desempenho do site.
• Para preparar, reconciliar, proteger e documentar pagamentos de apoio voluntário que você iniciar.
• Para cumprir as obrigações legais e proteger os usuários, o serviço e os direitos de terceiros.

Quando a lei de proteção de dados exige uma base legal, essas finalidades dependem do desempenho dos nossos Termos, dos nossos interesses legítimos em operar e proteger o serviço, do cumprimento da lei ou do consentimento quando expressamente solicitado.

O e-mail do produto é opcional e separado das mensagens necessárias para verificar, proteger ou operar sua conta. A opção de inscrição não está pré-selecionada. Você pode retirar o consentimento do e-mail do produto a qualquer momento em configurações de conta ou através do link de preferência incluído em cada mensagem de marketing, sem afetar a sua conta.

6. Cookies

Usamos cookies de autenticação HttpOnly estritamente necessários para mantê-lo ligado e proteger as solicitações de conta. Eles não são cookies de publicidade ou de rastreio entre sites. As credenciais de acesso e atualização são criptografadas antes de serem colocadas nesses cookies. Veja o Política de Cookies para nomes de cookies, finalidades e tempos de vida.

A análise auto-hospedada não utiliza cookies e não é utilizada para publicidade ou rastreio em sites. Os sinais Do Not Track do navegador são respeitados.

7. Provedores de serviços e divulgação

Podemos usar infraestrutura, banco de dados, provedores de segurança, incluindo Cloudflare Turnstile, provedores de processamento de pagamentos, incluindo NOWPayments, e provedores de entrega de e-mail para operar o serviço de conta. Recebem apenas os dados necessários à sua função e agem de acordo com as obrigações contratuais e de confidencialidade aplicáveis. Não vendemos dados pessoais nem os compartilhamos para publicidade direcionada. Poderemos divulgar dados limitados quando exigido por lei ou quando for razoavelmente necessário para proteger os usuários, o serviço ou os direitos legais.

8. Retenção

Os dados da conta são mantidos enquanto sua conta permanece ativa. Os registros de autenticação, redefinição e segurança são mantidos apenas enquanto for razoavelmente necessário para operar o serviço, impor a expiração e revogação do token, investigar abusos e resolver ações judiciais. Os critérios incluem a vida útil do token aplicável, o status da sessão, o status da conta, as necessidades de segurança e qualquer período de retenção legal obrigatório. Após uma solicitação de exclusão qualificada, excluímos ou anonimizamos os dados da conta, a menos que a retenção seja exigida por lei ou para uma ação legal legítima. Os dados locais da área de trabalho permanecem sob seu controle e podem ser removidos diretamente do aplicação ou dispositivo.

Mantemos a preferência atual de e-mail do produto e um histórico de consentimento limitado para que possamos honrar solicitações de cancelamento de assinatura, suprimir entregas indesejadas e demonstrar quando uma escolha foi feita. Os registros de entrega de campanha são retidos apenas conforme razoavelmente necessário para capacidade de entrega, prevenção de abuso e conformidade e, em seguida, excluídos ou anonimizados de acordo com nosso cronograma operacional.

Eventos analíticos anônimos brutos e suas sessões anônimas são automaticamente removidos após 90 dias. Os logs de acesso à infraestrutura de curta duração e os backups criptografados seguem seus próprios períodos de rotação operacional e não são usados ​​para perfis de marketing.

Os registros de pagamento de apoio podem ser retidos para reconciliação, prevenção de fraudes, contabilidade, tratamento de disputas e conformidade legal mesmo depois que o provedor marca uma transação como concluída. Os dados públicos de transações em blockchain podem permanecer permanentemente disponíveis fora do controle do LewdByte.

9. Segurança

Usamos hash de palavra-passe, credenciais de acesso de curta duração, sessões de atualização rotativas, cookies HttpOnly criptografados, verificações de origem, limites de taxa, desafios de bot e revogação de sessão. Nenhum sistema é completamente seguro, portanto mantenha seu dispositivo e palavra-passe protegidos e avise-nos caso suspeite de acesso não autorizado.

A criptografia local protege ficheiros de armazenamento copiados ou roubados da inspeção off-line. Ele não pode proteger os dados contra malware ou outro processo já em execução com acesso à sua conta desbloqueada do Windows, enquanto o aplicação pode descriptografar esses dados.

10. Seus direitos

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, eliminar, restringir, contestar ou receber uma cópia de seus dados pessoais e de retirar o consentimento quando o processamento depender de consentimento. Você também pode ter o direito de reclamar junto à autoridade local de proteção de dados. Envie solicitações para [email protected] . Talvez seja necessário verificar se a conta pertence a você antes de concluir uma solicitação.

11. Somente adultos

LewdByte destina-se apenas a pessoas com 18 anos ou mais. Não oferecemos intencionalmente o serviço a menores. Se soubermos que um menor criou uma conta, poderemos desativá-la e excluí-la.

12. Mudanças

Poderemos atualizar esta política quando nossas práticas de dados ou obrigações legais mudarem. Publicaremos a política revisada com uma nova data de vigência e forneceremos aviso adicional quando uma alteração afetar materialmente seus direitos.