Escopo e parte responsável
Este aviso abrange o site Gato de Papel de Parede, preferência de idioma, lista de espera, fluxo de confirmação e cancelamento de assinatura e formulário de feedback. Os salvamentos na área de trabalho e os recursos Steam são separados dos dados do formulário do site.
O editor, o nome de exibição, a identidade do controlador de dados, o email de suporte, o email de privacidade, a data de atualização e o endereço operacional relevante são injetados pela configuração de implantação. Até ser configurada, a página deverá mostrar que esses detalhes estão pendentes, em vez de apresentar espaços reservados como um contato formal.
- O site não fornece conta de jogo ou serviço de backup na nuvem. Steam Cloud, estatísticas e tabelas de classificação são recursos Steam listados na loja, sujeitos ao cliente Steam, configurações e termos aplicáveis.
- Se a operadora alterar a finalidade, o provedor ou o período de retenção, a configuração implantada e o aviso público deverão ser revisados em conjunto.
O que o site recebe
Quando você envia ativamente o formulário de notificação de lançamento, o site recebe seu e-mail, a localidade selecionada no envio, a versão de consentimento e o status do formulário e, em seguida, envia um link de confirmação. A confirmação registra o estado confirmado; o link de cancelamento permite interromper avisos futuros.
Quando você envia feedback, o site armazena a mensagem, a categoria, a localidade, a versão de consentimento e o status do feedback. Um nome é opcional e um e-mail de contato é opcional; ele é usado para responder ou associar o feedback somente quando você o fornece. O site não solicita salvamento da área de trabalho, nomes de peixes, conteúdo de janelas ou conteúdo do teclado.
- Lista de espera: e-mail, localidade, versão de consentimento, estado de confirmação, estado de cancelamento de assinatura e carimbos de data/hora de processamento.
- Feedback: categoria e mensagem, localidade, versão de consentimento; nome e e-mail de contato são opcionais.
- Os links de confirmação e cancelamento de assinatura usam tokens únicos; os tokens não devem ser expostos a scripts ou logs de terceiros.
Armazenamento, prevenção de abuso e provedores
Os dados do site são armazenados no Cloudflare D1, e o Cloudflare Turnstile é usado para prevenção de abuso de formulários. Reenviar é o provedor de e-mail planejado para mensagens de confirmação, cancelamento de assinatura ou notificação de lançamento. “Planejado” não é uma configuração de produção completa; antes do lançamento, a operadora deve confirmar o provedor, o remetente e os termos reais.
Para limitação de taxa de curto prazo, o serviço pode transformar um IP de solicitação em um hash de curta duração. É usado para limitar janelas de abuso em vez de reter permanentemente um IP de texto simples; a janela exata e a rotação de chaves são configurações de implantação a serem verificadas antes do lançamento. O site não vende dados, não exibe anúncios nem adiciona publicidade dedicada ou análise de comportamento. O aplicativo de desktop não tem nenhuma promessa de telemetria de desktop nesse escopo.
- Os formulários usam solicitações de mesma origem e validação do lado do servidor; os tokens de confirmação não devem entrar em análises ou registros de terceiros.
- A operadora deve verificar a região, os termos e o caminho de transferência reais para Cloudflare, Turnstile e o provedor de e-mail na implantação.
- O aplicativo de desktop não usa a lista de discussão do site para recursos de lagoas.
Dados locais no navegador e no aplicativo de desktop
O navegador lembra o idioma do site escolhido manualmente no armazenamento local e um cookie somente de idioma. Na primeira visita raiz, as informações do país IP da Cloudflare sugerem um idioma; países desconhecidos usam inglês. Isso não cria um perfil de usuário. O aplicativo mantém os dados do lago localmente; Steam Cloud segue suas configurações de Steam. Músicas importadas, nomes de faixas, seleção e modo de reprodução permanecem na biblioteca de música local; a importação não carrega música.
As páginas do site não leem o salvamento local do aplicativo de desktop e o e-mail do site não pode restaurar um lago. O instalador final, o comportamento de desinstalação e o fluxo de apagamento de dados locais ainda precisam de verificação no release candidate.
- Limpar os dados do site no navegador limpa a preferência de idioma salva do navegador.
- A retenção e exclusão de salvamento na área de trabalho dependem da implementação final do aplicativo e do comportamento do instalador/desinstalador do sistema operacional.
- Os endpoints de desenvolvimento ou os dados de teste não são apresentados como garantia de serviço de produção.
Destinos de retenção na configuração de desenvolvimento
A seguir estão as configurações de retenção de destino para o back-end do site, e não uma garantia para cada implantação, jurisdição ou direito legal. Antes do lançamento, o operador deve confirmar os valores reais e concordar com a página, os trabalhos de limpeza do banco de dados, o provedor de e-mail e o aviso externo.
As confirmações de notificação de lançamento pendentes têm como alvo 30 dias. O feedback tem como alvo 180 dias. Uma assinatura ativa confirmada é mantida até o cancelamento da assinatura; um registro confirmado após o envio de uma notificação tem como alvo 90 dias. O cancelamento da assinatura limpa o e-mail imediatamente; o trabalhador de desenvolvimento atual tem como meta 30 dias para limpar a linha de status restante não assinada e o operador deve confirmar se a produção deve usar um destino diferente. Registros de novas tentativas, registros de auditoria, backups ou retenção legalmente exigida podem ter períodos diferentes e devem ser documentados na configuração do tempo de execução.
- Os ambientes de desenvolvimento, visualização e produção podem ter diferentes trabalhos de limpeza; esta página não transforma um valor de desenvolvimento numa promessa permanente.
- O cancelamento da assinatura interrompe avisos futuros e limpa o e-mail imediatamente; não apaga necessariamente imediatamente registros de segurança, auditoria ou legalmente exigidos.
- Se os trabalhos de limpeza não forem confirmados, o texto público deverá dizer “alvo de retenção” e “sujeito à configuração implantada”.
Suas escolhas e entradas do operador
Você pode navegar no site e no manual sem enviar um e-mail. Você pode deixar o nome opcional ou e-mail de contato em branco. Um e-mail de lista de espera deve incluir ações de confirmação e cancelamento de inscrição. O fato de o feedback receber uma resposta depende de você fornecer um e-mail de contato e de o operador ter configurado um fluxo de trabalho de caixa de entrada real.
Antes do lançamento público, a operadora precisa fornecer e inserir o nome do editor/controlador de dados, email de suporte, email de privacidade, identidade do remetente, provedor de email e região, lei aplicável e um processo para solicitações de privacidade. O operador também deve confirmar se as configurações de D1, catraca, e-mail e limpeza correspondem a este aviso.
- Não publique um exemplo de e-mail, domínio de espaço reservado ou nome não confirmado como um contato real.
- Para obter assistência sobre privacidade ou exclusão, use o canal formal de privacidade exibido na página; até ser injetado, a página deverá informar que o canal ainda não está aberto.
- Novas análises, publicidade, telemetria de desktop, serviços meteorológicos ao vivo ou alterações no tratamento de dados Steam exigem uma revisão e um aviso atualizado.
Declaração de limite
Esta página explica o design atual do produto e a configuração de desenvolvimento. Ele não substitui aconselhamento jurídico, termos do fornecedor, acordos de processamento de dados ou requisitos de uma jurisdição aplicável. Se a implementação, os provedores, a identidade do editor ou a configuração de armazenamento mudarem, verifique o comportamento real antes de publicar um aviso atualizado.
- “Não encontrado no código revisado” não foi expandido para uma promessa absoluta sobre versões futuras ou compilações empacotadas de forma diferente.
- Os dados do formulário do site e os dados do lago local do aplicativo de desktop são mantidos como escopos separados.