Tupi 与 BYD DO BRASIL（“Tupi” 或“我们”）合作，重视消费者、员工、供应商和合作伙伴对其的信任。因此，尊重机密性和个人数据保护是我们的优先事项。本政策的目的是告知您有关您的个人数据是如何处理的，以及您作为数据主体的权利。
通过使用我们的服务，您理解您的个人信息将按照本政策中的描述进行处理，并符合数据保护法规（《通用数据保护法》 – LGPD | 联邦法律 13.709/2018）、《消费者保护法》联邦法律 8078/1990 的规定以及巴西法律体系中的其他适用规范。
因此，Tupi，注册于 CNPJ/MF 编号 32.724.713/0001-94 和 BYD DO BRASIL，注册于 CNPJ/MF 编号 17.140.820/0002-62，作为共同数据控制者，承诺遵守本隐私政策的规定。
个人数据是指与已识别或可识别的自然人相关的信息。例如，姓名、地址、身份证、用户名和电子邮件都是潜在的个人数据。
敏感个人数据是指涉及种族或民族出身、宗教信仰、政治观点、工会会员或宗教、哲学或政治性质的组织的成员、健康或性生活、遗传或生物识别数据的数据。
请注意，并非所有数据都是个人数据。Tupi 和 BYD 处理的数据可能不会透露自然人的特定身份，例如，当我们收集有关浏览器、操作系统、平台等的信息时。
共同数据控制者保证，如果收集到上述个人和敏感数据，这些数据不会被披露。这种做法符合数据保护法规（LGPD，联邦法律 13.709/2018）、《消费者保护法》（联邦法律 8078/1990）的规定和巴西法律体系中的其他适用规范。
我们仅收集和使用以下用户数据：
上述所有数据的收集和使用均符合数据保护法规（LGPD，联邦法律 13.709/2018）、《消费者保护法》（联邦法律 8078/1990）和巴西法律体系中的其他适用规范。我们保证您的信息将以最谨慎和保密的方式处理，未经您的同意，不会披露给第三方，除非法律要求。
为什么我们请求这些信息？
我们需要这些信息来改善您在我们应用程序中的体验并使其有效运行。通过了解您的位置，我们可以：
根据《通用数据保护法》（LGPD），您的数据将仅为上述第2条中列出的目的被收集、处理和存储。在向Tupi和BYD do Brasil提供您的数据时，您了解并同意本隐私政策的规定，并了解您的权利以及如何行使这些权利。您有权随时访问我们存储的有关您的个人数据的信息。
我们致力于确保您的信息准确和最新，准确反映您提供给我们的信息。如果您对所提供数据的准确性或完整性有任何疑问，请与我们联系，以便我们根据您的要求采取必要措施来更正或更新信息。
Tupi和BYD do Brasil确保数据主体享有《通用数据保护法》第18条规定的所有权利。因此，您可以随时免费：
a) 确认数据处理的存在，以简化或明确和完整的形式。
b) 访问您的数据，并可以请求以打印或通过电子、安全和合适的形式提供的可读副本。
c) 在请求编辑、更正或更新时更正您的数据。
d) 当数据不必要、过多或处理不符合法规时，通过匿名化、封锁或删除来限制您的数据。
e) 通过Tupi和BYD处理的关于您的注册数据报告请求数据的可携性。
f) 删除在您同意下处理的数据，法律规定的情况除外。我们致力于确保您的隐私权利得到尊重，并提供必要的手段让您对您的个人数据进行控制。
如果您需要更多信息或希望行使任何这些权利，请通过电子邮件联系我们：[email protected]
为了确保您作为所请求个人数据的持有者的正确身份识别，我们可能会要求提供证明您身份的文件或其他证明。在这种情况下，您将被事先告知。
Tupi和BYD收集的数据将用于并存储在履行法律和/或监管义务的必要时间内；执行您作为一方的合同或与合同相关的初步程序；在司法、行政或仲裁程序中定期行使权利；以及在需要满足控制者或第三方的合法利益时；或者，为实现本隐私政策中列出的目的，考虑到数据主体和控制者的权利。
一般来说，只要您与Tupi之间的合同关系存在，您的数据将被保留。在个人数据存储期结束后，这些数据将从我们的数据库中删除或匿名化，但法律规定的《通用数据保护法》第16条中的情况除外，即：
I – 控制者履行法律或监管义务；
II – 研究机构的研究，尽可能确保个人数据的匿名化；
III – 向第三方转移，只要符合本法规定的数据处理要求；或
IV – 控制者的专用使用，禁止第三方访问，且数据匿名化。
即，尽管删除了其他数据，但为遵守法律、司法和行政命令以及/或在司法和行政程序中行使辩护权所必需的信息将被保留。
Tupi收集的数据的存储反映了我们对您的数据安全和隐私的承诺。我们采用技术保护措施和解决方案，确保您的数据的机密性、完整性和不可侵犯性。此外，我们还采取了适合风险的安全措施，并对存储的信息进行访问控制。
为了确保您信息的安全，我们采用了一系列专门设计用于保护您隐私的物理、电子和管理工具。这些措施包括从物理安全系统，如对敏感区域的限制访问控制，到高级加密技术，用于保护通过互联网传输的数据。我们应用这些工具考虑到所收集数据的性质、处理的上下文和目的，以及任何违规可能给数据主体的权利和自由带来的风险。
Tupi和BYD do Brasil承诺采取最佳实践来预防安全事件。然而，需要强调的是，没有任何网页和/或虚拟平台是完全安全和没有风险的。尽管我们采取了所有的安全协议，但仍可能发生由第三方造成的问题，例如黑客的网络攻击，或者也可能是用户/客户自身的疏忽或鲁莽。
如果发生可能对数据主体造成重大风险或损害的安全事件，我们将根据《通用数据保护法》（LGPD）的规定通知受影响的方和国家数据保护局。
为了保护您的隐私，Tupi和BYD do Brasil不会与任何未经授权的第三方分享数据。将与BYD共享数据，后者将作为数据的共同控制者，遵守《通用数据保护法》（LGPD）中制定的所有准则。您的数据可能会与我们的关联公司分享。他们将仅在对于已在上述第2条中提到的目的而必要的范围内接收您的数据，并且我们所有的合同都受到巴西法律体系中的数据保护规范的指导。
此外，还有其他情况下可能分享您的数据，包括：
I – 法律规定、要求、要求或法院命令，与有权的司法、行政或政府机构；
II – 公司交易案例，如合并、收购和纳入，自动进行；和
III – 保护Tupi或BYD在任何冲突中的权利，包括司法性质的权利。
每当需要对个人数据进行国际转移时，Tupi和BYD将遵守有关国际个人数据转移的法律规定和有关机构发布的规定。
在浏览Tupi应用程序时，可能会使用一些工具来监控用户体验，以改善服务和应用程序的导航。
本隐私政策的当前版本是在2024年5月22日制定并最后更新的。我们保留随时修改本隐私政策的权利，特别是为了适应我们的应用程序或立法范围的任何变化。我们建议您经常查看。任何更改都将在公开披露后生效，并且我们将始终通知您所发生的更改。
Tupi和BYD确保提供并正确应用参与数据处理过程的代理人所分配的责任，如《通用数据保护法》（LGPD）第42至45条所规定。
我们承诺保持本隐私政策的最新状态，遵守其规定，并以尽职和负责任的方式确保其合规，始终与最佳数据保护实践保持一致，并符合适用的监管标准。如果国家数据保护局要求有关Tupi和BYD进行的数据处理，我们承诺采取建议的措施，并充分配合监管机构，遵循其指导方针，并确保我们的做法完全透明和合规。
我们采用技术和组织措施保护我们的网站免受未经授权的访问、修改、破坏、丢失或分发您的数据。我们的安全措施会根据技术进步不断改进。
尽管我们保持高标准的安全性以预防事件发生，但没有一个数据库完全没有风险。我们认识到不断加强安全措施以减轻这些风险的重要性，但必须强调的是，我们无法保证系统的完全无懈可击。因此，Tupi不对以下事项承担责任：
I – 第三方的恶意行为，如黑客攻击，除非Tupi的过失或故意行为已被证明。在可能对您或我们任何用户/客户造成重大风险或损害的安全事件发生时，我们将通知受影响的方和国家数据保护局，并采取必要的措施。
II – 数据主体提供的信息虚假，以及任何由虚假信息或恶意插入的信息导致的后果完全由数据主体负责。
数据保护主管
如果您对本隐私政策或我们处理的个人数据有任何疑问，可以通过以下电子邮件与我们联系以澄清疑虑：
您可以通过以下渠道联系我们的数据保护主管，行使您作为数据主体的权利：