LGPD 聲明

Lei Geral de Proteção de Dados (LGPD) 是巴西新的隱私法，與 EU-GDPR 一樣，於 2020 年 2021 月生效，並於 XNUMX 年 XNUMX 月開始執行。它規範了個人信息的收集、使用、處理、存儲和轉移巴西數據主體的數據。

LGPD 旨在加強巴西個人數據的安全和保護。 它旨在為組織提供在巴西境內收集、處理、使用和共享個人數據的一致框架。 LGPD 為個人提供了對其個人數據處理方式的更多控制權。

LGPD 適用於在巴西進行個人數據處理活動（收集、使用、處理、存儲和傳輸）的任何公共或私人個人或企業，無論該公司位於何處。

LGPD 還適用於在巴西境內收集個人數據的任何個人。

LGPD 不適用於出於個人目的、新聞、藝術、文學或學術目的，或者出於國家安全、國防、公共安全或刑事調查目的而處理數據的人。

儘管有相似之處且 GDPR 對巴西立法者產生了影響，但 LGPD 和 GDPR 之間仍存在重大差異。

1. 任命數據保護官。

LGPD 和 GDPR 都要求企業和組織聘請數據保護官 (DPO)。 然而，雖然 GDPR 概述了何時需要 DPOLGPD 第 41 條規定，“控制者應任命一名官員負責數據處理”，這表明任何處理巴西境內人員數據的組織都需要聘請 DPO。

2. 處理數據的法律依據。

GDPR 有 六大合法處理依據，數據控制者必須選擇其中之一作為使用數據主體信息的理由，而 LGPD 在第 10 條中列出了 7 種。

1. 經數據主體同意；
2. 遵守控制者的法律或監管義務；
3. 執行法律或法規規定的或基於合同、協議或類似文書的公共政策；
4. 由研究實體進行研究，盡可能確保個人數據的匿名化；
5. 應數據主體的要求，執行數據主體作為一方的合同或與合同相關的初步程序；
6. 行使司法、行政或仲裁程序的權利；
7. 保護數據主體或第三方的生命或人身安全；
8. 為了保護健康，由衛生專業人員或衛生實體執行程序；
9. 為了實現控制者或第三方的合法利益，除非數據主體的基本權利和自由需要個人數據保護； 或者
10. 保護信用（指信用評分）。

3. 報告數據洩露

GDPR 和 LGPD 都要求組織向當地數據保護機構報告數據洩露事件。

GDPR 規定，組織必須在發現數據洩露後 72 小時內報告數據洩露，而 LGPD 則規定，組織需要在國家當局規定的合理時間內報告。

4. 罰款

雖然 GDPR 違規行為的罰款最高可達 20 萬歐元或全球年收入的 4%（以較高者為準），但 LGPD 適用的罰款最高可達公司或經濟集團收入的 2%，每次違規最高可達 50 萬雷亞爾。 儘管受到處罰，該組織仍將受到警告、禁止、罰款、暫停、部分或全部禁止在巴西開展活動的處罰。

1. 數據主體權利

LGPD 第 18 條解釋了數據主體根據 LGPD 享有的九項基本權利，包括：

1. 確認處理存在的權利
2. 訪問數據的權利
3. 糾正不完整、不准確或過時數據的權利
4. 匿名、阻止或刪除不必要或過多數據或未按照 LGPD 規定處理的數據的權利
5. 刪除經數據主體同意處理的個人數據的權利
6. 通過明確請求將數據轉移到其他服務或產品提供商的權利
7. 有權了解控制者與之共享數據的公共和私人實體的信息
8. 有權了解拒絕同意的可能性以及此類拒絕的後果
9. 撤銷同意的權利

Vtiger 為數據主體提供以下選項以行使其權利：

• Vtiger 幫助其數據主體訪問、糾正不准確的數據、從 Vtiger 導入和導出數據。
• Vtiger 客戶可以使用 CRM 應用程序訪問、導入和導出其客戶數據。
• 數據主體可以撤銷同意、選擇退出促銷電子郵件或請求刪除其個人信息，例如姓名、電子郵件地址和電話號碼（此請求不可撤銷）。 Vtiger 可以終止數據主體可能已經訂閱的一項或所有活動服務來滿足數據刪除請求。

Vtiger 工具幫助其客戶響應用戶刪除個人信息的請求。

2. 數據傳輸機制

Vtiger 通過執行標準合同條款支持適當的國際數據傳輸機制。 請聯繫 [email protected] 對於 DPA。

3. 數據安全與合規

1. Vtiger Cloud 利用 Amazon Web Services (AWS) 基礎設施託管來託管您的數據。 Vtiger 維持嚴格的管理、技術和物理程序來保護服務器中存儲的信息。 我們使用行業標準的安全套接字層 (SSL) 加密技術來保護帳戶註冊過程和註冊信息。
2. 其他安全保護措施包括但不限於數據加密、防火牆和對構建文件的物理訪問控制。 我們實施各種安全措施來維護您的個人信息和您帳戶中存儲的數據的安全。 只有 Vtiger 的員工才能訪問您的姓名和電子郵件地址。 存儲在您帳戶中的數據僅由 Vtiger 團隊在執行遷移或支持服務時訪問。
3. 所有提供的敏感/信用信息均通過安全套接字層 (SSL) 技術傳輸，然後加密到我們的支付網關提供商數據庫中，只有獲得此類系統特殊訪問權限並需要對信息保密的人員才能訪問。 交易後，Vtiger 不會在我們的服務器上存儲您的私人信息（信用卡、社會安全號碼、財務信息等）。
4. 在 Vtiger，您的數據隱私和安​​全對我們至關重要。 雖然我們實施旨在保護您的信息的保護措施，但沒有任何安全系統是堅不可摧的，並且由於互聯網的固有性質，我們無法保證數據在通過互聯網傳輸期間或存儲在我們的系統上或以其他方式由我們保管時絕對安全，免受他人侵入。 如果您使用我們的服務或網站，保護您提交的信息的存儲和訪問的責任由您而非 Vtiger 承擔。 我們強烈建議服務器或數據中心用戶配置 SSL，以防止攔截通過網絡傳輸的數據並限制對數據庫和其他存儲點的訪問。
5. Vtiger 使用子處理器來處理您的數據。 請檢查這個 Vtiger 的子處理者列表.
6. 為此，我們通過了 ISO 27001:2013 認證。 如果您對數據安全有任何疑問，請寫信給我們： [email protected] 如有任何疑問。 訪問我們的 安全中心 頁面以了解有關我們安全方法的更多信息。

• 持久磁盤級加密
• 自動化來自潛在客戶和聯繫人的同意請求，收集和使用
• 在靜止時加密潛在客戶和聯繫人字段
• 審核用戶訪問和修改加密數據
• 電子郵件營銷的雙重選擇機制

請注意：上述某些功能需要特定級別的 Vtiger 或訂閱 Vtiger的隱私衛士.

當您使用 Vtiger CRM 時，您可以相信您的數據是安全的，並且始終擁有實現 LGPD 合規性所需的工具。

為此，我們建議了解 LGPD，然後更新您的政策、實踐和程序以遵守它。