LGPD 合规声明

1. 什么是 LGPD？

LGPD（Lei nº 13.709/2018）是巴西的《通用数据保护法》，自 2020 年 9 月生效。 该法律规定了个人数据的收集、存储、处理和共享规则，保护数据主体（titular dos dados） 的基本权利，包括隐私权和信息自由。

LGPD 适用于在巴西境内进行的数据处理活动，或以向巴西境内个人提供商品和服务为目的的数据处理。 违反 LGPD 可能面临每次违规最高 5000 万雷亚尔的行政罚款。

2. 我们的承诺

作为数据控制者（controlador），CBI 承诺：

• 仅在合法、明确和正当的目的下处理个人数据。
• 遵循数据最小化原则，只收集完成目的所必需的数据。
• 确保数据的准确性和更新性。
• 采取技术和管理措施保护个人数据的安全。
• 透明地告知数据主体其数据的处理情况。
• 尊重并及时响应数据主体行使的各项权利。

3. 数据处理原则

依据 LGPD 第 6 条，我们的数据处理活动遵循以下原则：

4. 数据处理的法律依据

依据 LGPD 第 7 条，我们基于以下法律依据处理个人数据：

• 用户同意 (Consentimento): 订阅通讯、营销通信等需征得用户明确同意的场景。 用户可随时撤回同意。
• 合同履行 (Execução de Contrato): 提供平台服务、处理注册和账户管理。
• 合法利益 (Legítimo Interesse): 平台安全防护、用户体验优化、数据分析。 我们会进行合法利益评估（LIA）以平衡用户权益。
• 法律义务 (Obrigação Legal): 按法律要求保留访问日志和财务记录。

5. 数据主体权利

根据 LGPD 第 18 条，每位数据主体（titular）均享有以下权利。 您可以随时通过发送邮件至 contact@bytemerica.com 行使这些权利：

我们将在收到请求后 15 个工作日 内回复。复杂请求可能需要额外时间，届时将提前通知。

6. 数据安全措施

我们采取多层次的安全措施保护个人数据：

• 技术措施: 数据传输和存储加密（TLS/AES-256）、访问控制、防火墙、入侵检测
• 管理措施: 数据处理流程规范、员工培训、权限最小化原则
• 事件响应: 建立数据泄露应急响应机制，确保在法定时限内通知 ANPD 和受影响的数据主体

7. 数据保护负责人 (Encarregado / DPO)

根据 LGPD 第 41 条，我们已指定数据保护负责人（Encarregado pelo Tratamento de Dados Pessoais）， 负责接受数据主体的请求和投诉、向 ANPD 沟通、以及指导公司内部的数据保护实践。

• 联系邮箱: contact@bytemerica.com
• 联系地址: R. da Paz, 1601, Sala 1301, Chácara Santo Antônio, São Paulo - SP, 02327-060

8. 数据泄露事件处理

发生可能对数据主体造成相关风险或损害的安全事件时，我们将：

• 在合理时间内向 ANPD 报告事件详情。
• 及时通知受影响的数据主体。
• 采取措施减轻事件影响并防止再次发生。
• 记录和存档事件处理的全过程。

9. 国家数据保护局 (ANPD)

巴西国家数据保护局（Autoridade Nacional de Proteção de Dados — ANPD）是负责监督 LGPD 执行的联邦机构。 如果您认为我们的数据处理行为侵犯了您的权利，您可以向 ANPD 提出投诉。

• ANPD 官网: www.gov.br/anpd

10. 适用法律

本声明受以下巴西法律法规管辖：

• LGPD — Lei nº 13.709/2018（通用数据保护法）
• Marco Civil da Internet — Lei nº 12.965/2014（互联网民事框架法）
• CDC — Lei nº 8.078/1990（消费者保护法）
• Decreto nº 8.771/2016（Marco Civil 实施细则）

11. 联系我们

如有关于数据保护或 LGPD 合规的任何问题，请联系：