LGPD声明

Lei Geral de Proteçãode Dados (LGPD) 是巴西新的隐私法，与 EU-GDPR 类似，于 2020 年 2021 月生效，并于 XNUMX 年 XNUMX 月开始执行。它规范个人信息的收集、使用、处理、存储和转移。巴西数据主体的数据。

LGPD 旨在加强巴西个人数据的安全和保护。 它旨在为组织提供一个一致的框架，用于在巴西境内收集、处理、使用和共享个人数据。 LGPD 为个人提供了对其个人数据处理方式的更多控制权。

LGPD 适用于参与在巴西进行的个人数据处理活动（收集、使用、处理、存储和传输）的任何公共或私人个人或企业，无论公司位于何处。

LGPD 也适用于在巴西境内收集个人数据的任何个人。

LGPD 不适用于出于个人目的、新闻、艺术、文学或学术目的或国家安全、国防、公共安全或刑事调查目的而处理数据的人进行的数据处理。

尽管 GDPR 对巴西立法者产生了相似性和影响，但 LGPD 和 GDPR 之间仍存在关键差异。

1. 任命数据保护官。

LGPD 和 GDPR 都要求企业和组织聘请数据保护官 (DPO)。 然而，虽然 GDPR 概述了何时需要 DPO, LGPD 第 41 条规定，“控制者应任命一名负责数据处理的官员”，这表明任何处理巴西人员数据的组织都需要聘请 DPO。

2. 处理数据的法律依据。

GDPR 有 六大合法处理依据，并且数据控制者必须选择其中之一作为使用数据主体信息的理由，而 LGPD 在第 10 条中列出了 7 个。

1. 经数据主体同意；
2. 遵守控制者的法律或监管义务；
3. 执行法律或法规规定的或基于合同、协议或类似文书的公共政策；
4. 由研究实体进行研究，以确保在可能的情况下对个人数据进行匿名化；
5. 应数据主体的要求，执行与数据主体作为一方的合同相关的合同或初步程序；
6. 在司法、行政或仲裁程序中行使权利；
7. 保护数据主体或第三方的生命或人身安全；
8. 在卫生专业人员或卫生实体执行的程序中保护健康；
9. 为实现控制者或第三方的合法利益，但需要保护个人数据的数据主体的基本权利和自由优先； 要么
10. 保护信用（指信用评分）。

3. 报告数据泄露

GDPR 和 LGPD 都要求组织向当地数据保护机构报告数据泄露。

GDPR 规定，组织必须在发现数据泄露后 72 小时内报告数据泄露，而 LGPD 规定组织需要在国家当局规定的合理时间范围内报告。

4. 罚款

虽然违反 GDPR 的罚款最高可达 20 万欧元或全球年度收入的 4%，以较高者为准，但 LGPD 适用的罚款最高可达公司或经济集团收入的 2%，每次违规最高限额为 50 万雷亚尔。 尽管会受到处罚，但仍将受到警告、禁止、罚款、暂停、部分或全部禁止在巴西开展该组织活动的处罚。

1. 数据主体权利

LGPD 第 18 条解释了数据主体在 LGPD 下拥有的九项基本权利，包括：

1. 确认处理存在的权利
2. 存取资料的权利
3. 纠正不完整、不准确或过时的数据的权利
4. 匿名化、阻止或删除不必要或过多的数据或未按照 LGPD 处理的数据的权利
5. 删除经数据主体同意处理的个人数据的权利
6. 通过明确请求将数据移植到其他服务或产品提供商的权利
7. 获得有关控制者与其共享数据的公共和私人实体的信息的权利
8. 获得有关拒绝同意的可能性和拒绝后果的信息的权利
9. 撤销同意的权利

Vtiger 向数据主体提供以下选项以行使他们的权利：

• Vtiger 帮助其数据主体访问、纠正不准确的数据、从 Vtiger 导入和导出他们的数据。
• Vtiger 客户可以使用 CRM 应用程序访问、导入和导出他们的客户数据。
• 数据主体可以撤销同意、选择退出促销电子邮件或请求删除其个人信息，例如姓名、电子邮件地址和电话号码（此请求不可撤销）。 Vtiger 可能会终止数据主体可能为满足数据删除请求而订阅的一项和所有活动服务。

Vtiger 工具帮助其客户响应用户删除个人信息的请求。

2. 数据传输机制

Vtiger 通过执行标准合同条款支持适当的国际数据传输机制。 请联系 [email protected] 为 DPA。

3. 数据安全与合规

1. Vtiger Cloud 利用 Amazon Web Services (AWS) 基础设施托管来托管您的数据。 Vtiger 维护严格的管理、技术和物理程序来保护存储在服务器中的信息。 我们使用行业标准的安全套接字层 (SSL) 加密技术来保护帐户注册过程和注册信息。
2. 其他安全保护措施包括但不限于数据加密、防火墙和对构建文件的物理访问控制。 我们采取各种安全措施来维护您的个人信息和您存储在帐户中的数据的安全。 仅限 Vtiger 员工访问您的姓名和电子邮件地址。 存储在您帐户中的数据仅在执行迁移或支持服务时由 Vtiger 团队访问。
3. 所有提供的敏感/信用信息都通过安全套接字层 (SSL) 技术传输，然后加密到我们的支付网关提供商数据库中，仅供对此类系统具有特殊访问权限的人访问，并且需要对信息保密。 交易后，Vtiger 不会将您的私人信息（信用卡、社会安全号码、财务状况等）存储在我们的服务器上。
4. 在 Vtiger，您的数据隐私和安全对我们至关重要。 虽然我们实施了旨在保护您的信息的保障措施，但没有任何安全系统是不可穿透的，并且由于互联网的固有性质，我们无法保证数据在通过互联网传输期间或存储在我们的系统上或以其他方式由我们保管时，绝对安全，不受他人侵扰。 如果您使用我们的服务或网站，确保存储和访问您提交的信息的责任在于您而不是 Vtiger。 我们强烈建议服务器或数据中心用户配置 SSL 以防止拦截通过网络传输的数据并限制对数据库和其他存储点的访问。
5. Vtiger 使用子处理器来处理您的数据。 请检查这个 Vtiger 的子处理器列表.
6. 为此，我们通过了 ISO 27001:2013 认证。 如果您对您的数据安全有任何疑虑，请写信给我们： [email protected] 有任何问题。 访问我们的 安全中心 页面以了解有关我们的安全方法的更多信息。

• 持久磁盘级加密
• 自动化来自潜在客户和联系人的同意请求，收集和使用
• 在静止时加密潜在客户和联系人字段
• 审核用户访问和修改加密数据
• 电子邮件营销的双重选择机制

请注意：上述某些功能需要特定级别的 Vtiger 或订阅 Vtiger的隐私卫士.

当您使用 Vtiger CRM 时，您可以相信您的数据是安全的，并且始终拥有成为 LGPD 合规性的必要工具。

为此，我们建议您了解 LGPD，然后更新您的政策、实践和程序以遵守它。