TOIU (a “Empresa”) publica esta política conforme a lei coreana de proteção de dados pessoais para proteger usuários e atender rapidamente consultas e reclamações. Abrange o site (https://www.toiucorp.com), compra, emissão e autenticação de licenças e assinaturas por e-mail.
1. Finalidades, dados e coleta
São tratados apenas os dados mínimos necessários aos serviços.
| Categoria | Finalidade | Dados tratados | Coleta e base legal |
|---|---|---|---|
| Compra/pagamento de licença | Criar pedido, verificar pagamento, emitir/entregar licença, verificar transação e atender | E-mail, pedido, produto, provedor, moeda, valor, status, identificadores de pedido/transação do provedor, link, credenciais de verificação e idioma dos avisos | Dados/escolhas do pagamento, pedidos gerados e respostas/avisos do provedor; celebrar/executar contrato (artigo 15(1)(4)) |
| Emissão/autenticação | Verificar comprador/direitos, registrar dispositivo, uso duplicado e validade | E-mail, chave, software, emissão, vencimento se houver, identificador de dispositivo (HWID) | Emissão e pedidos de autenticação; execução contratual |
| Telegram Stars | Identificar pagador, associar pedido/pagamento e aprovar | Dados acima mais ID do usuário Telegram, ID da consulta prévia e identificador de pagamento Telegram | Consultas prévias e notificações de conclusão Telegram; execução apenas se usado o meio |
| Assinatura por e-mail | Inscrição/gestão, confirmação, notícias da Empresa/produtos e publicidade no idioma escolhido | E-mail, idioma, data e IP de inscrição, identificador gerado | Solicitação e dados automaticamente criados/coletados na inscrição; consentimento de dados/publicidade (artigo 15(1)(1), artigo 50 da lei de promoção de redes de informação e comunicações e proteção de informações) |
| Site e requisições | Idioma/tema, restaurar pagamento, processar e corrigir falhas | Idioma/tema, idioma do navegador, país se informado, IP, caminho, horários, resultados e erros; progresso pode incluir e-mail, pedido e credenciais | Cookies/armazenamento local, cabeçalhos e registros; serviço e segurança |
| Consultas e direitos | Suporte de compra/autenticação/assinatura; acesso, correção, exclusão e suspensão | E-mail/contato de resposta, conteúdo, informações fornecidas de pedido/licença e histórico | Envio direto por e-mail, telefone ou similar |
A autenticação recebe e-mail, chave, identificador do dispositivo e nome do software. O primeiro dispositivo autenticado com sucesso é registrado e comparado aos seguintes. O identificador distingue aparelhos; arquivos/documentos não são recebidos.
Números de cartão, senhas e códigos de segurança são tratados pelo provedor escolhido, não guardados nas bases de pedidos/licenças. Eximbay recebe e-mail e parte antes de @ como nome exibido; nome civil não é pedido separadamente.
Não há uso para outras finalidades. Mudanças exigem medidas, inclusive consentimento separado, conforme artigo 18.
2. Prazos de retenção e uso
Dados ficam pelo necessário e são destruídos prontamente ao cumprir finalidade/prazo, salvo retenção legal até seu término.
| Categoria | Prazo |
|---|---|
| Compras/pagamentos | Prazos legais abaixo; dados ainda necessários à licença durante a gestão |
| Licença: e-mail, chave e dispositivo | Enquanto a licença for válida e o serviço de autenticação for fornecido; ilimitadas durante a relação. Ao encerrar/excluir, verificam-se deveres legais |
| Assinatura | Até descadastro/retirada do consentimento; publicidade é interrompida e dados sem dever legal são destruídos |
| Consultas | Até solução; reclamações/conflitos conforme prazos legais seguintes |
| Pedidos não pagos | 7 dias da criação; verificação e correção consideradas cumpridas, com destruição |
| Registros de acesso/erro, emissão e envio de e-mail | 1 ano da criação; emissão pode conter e-mails/chaves e erros de envio dados associados |
| Cookies/armazenamento local | Seção 7 |
Registros comerciais ficam limitados a e-mail, pedidos/pagamentos/fornecimento, consultas e gestão necessários.
| Registro | Prazo | Fundamento |
|---|---|---|
| Contrato/arrependimento | 5 anos | Artigo 6 do decreto de execução da lei de proteção do consumidor no comércio eletrônico |
| Pagamento e fornecimento de bens/serviços | 5 anos | Artigo 6 do mesmo decreto |
| Reclamações/conflitos do consumidor | 3 anos | Artigo 6 do mesmo decreto |
| Apresentações/publicidade | 6 meses | Artigo 6 do mesmo decreto se contiverem dados pessoais |
Registros legais ficam separados de outros usos ou com acesso/utilização restritos e são usados só para retenção.
3. Compartilhamento com terceiros
A Empresa não vende dados nem os fornece para publicidade/marketing alheios. Compartilha apenas o necessário nos casos dos artigos 17 e 18, como consentimento ou previsão legal específica.
Pedido/pagamento são trocados com o provedor escolhido para aprovar/verificar conforme seção 4. Dados coletados diretamente e suas finalidades seguem a política e avisos do provedor.
Em requisições legais verificam-se base/alcance e fornece-se o mínimo necessário. Outros compartilhamentos seguem procedimentos legais após informar destinatário, finalidade, dados e prazo.
4. Operadores e integração de pagamentos
Estes provedores tratam dados para site, e-mails e pagamentos.
| Operador | Serviço | Dados |
|---|---|---|
| Vultr (The Constant Company, LLC) | Hospedagem de site/base; servidor em Seul, República da Coreia | Pedidos, licenças, assinaturas e registros armazenados |
| Google LLC (relay SMTP Gmail) | E-mails de licença e confirmação de assinatura | Destinatário, assunto, corpo e envio; chave, produto, nível e plataforma nos avisos de licença |
| Toss Payments Co., Ltd. | Aprovação/verificação nacional | Veja abaixo |
| Eximbay Co., Ltd. | Aprovação/verificação de cartões internacionais | Veja abaixo |
| PayPal Pte. Ltd. | Aprovação/verificação PayPal | Veja abaixo |
| Telegram | Aprovação/verificação Telegram Stars | Veja abaixo |
Conforme artigo 26, contratos definem finalidade, proteções técnicas/administrativas, limites de subcontratação, supervisão e responsabilidade. A Empresa controla segurança e publica imediatamente mudanças de tarefas/provedores.
Só se envia o necessário ao meio escolhido, não todas as compras a todos.
| Provedor | Dados principais enviados | Recebidos/armazenados |
|---|---|---|
| Toss Payments | Pedido, produto, valor, identificadores para verificação e endereços de retorno | Identificador, status verificado, valor e moeda |
| Eximbay | E-mail, nome antes de @, pedido, produto, valor, moeda, notificação/retorno e uso móvel | Identificador da transação, status verificado, valor e moeda |
| PayPal | Pedido, produto, valor, moeda e retorno | Identificadores PayPal de pedido/transação, links e verificação |
| Telegram Stars | Pedido, produto, valor, moeda e aprovação | Usuário Telegram, consulta prévia, identificador de pagamento, links e verificação |
Prazos dos provedores seguem suas políticas; os da Empresa seguem seção 2.
5. Transferências internacionais
Servidores do site/base estão em Seul, República da Coreia. Dados enviados para e-mails/pagamentos internacionais podem ser tratados fora.
A base é o artigo 28-8(1)(3): tratamento/armazenamento contratado necessário para celebrar/executar contratos de licença e avisos. Publicar dados, países, momento/método, destinatários/contatos, finalidade, prazos e recusa/efeitos cumpre o dever legal de informar.
| Destinatário/contato | Dados | Momento/método | Finalidade | Países | Retenção |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privacidade: https://support.google.com/policies/contact/general_privacy_form | E-mail destinatário, assunto, corpo e envio; possível chave no corpo | Ao enviar por SMTP criptografado com TLS | Envio/entrega | EUA e outros países de centros Google | Política Google e termos de tratamento |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Representante coreano: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Pedido, produto, valor, moeda, retorno e identificadores | Ao criar/verificar por API HTTPS desse meio | Pedido, aprovação/verificação | Singapura e EUA | Necessário para obrigações legais/regulatórias conforme PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Contatos: https://telegram.org/privacy | Pedido, produto, valor, moeda, identificadores de solicitação e aprovação | Ao criar link/aprovar por API HTTPS | Link e aprovação | Emirados Árabes Unidos e países de centros Telegram | Política Telegram |
Google e PayPal/Telegram atuam apenas nas tarefas delegadas. Dados coletados diretamente para suas próprias contas ao pagar não são transferência da Empresa e seguem suas políticas.
Proteções são contratadas, inclusive aditivos de tratamento, e supervisionadas em nível legal conforme artigo 28-8(4). Transferências adicionais que exijam consentimento separado são explicadas e autorizadas; publicação não o substitui.
Pode-se pedir interrupção pela seção 9. Isso pode limitar pagamentos estrangeiros/e-mails externos; efeitos e opções são explicados. Descadastro interrompe futuros boletins.
6. Destruição
Sem dever legal, dados são destruídos sem demora após descadastro, retirada, vencimento ou finalidade cumprida. Dados legais são separados em outra base/armazenamento e destruídos ao fim do prazo.
Arquivos são excluídos tecnicamente sem recuperação/reprodução; papel é triturado/incinerado. Pedidos não pagos e registros são apagados automaticamente pela seção 2. Dados delegados também são destruídos conforme contrato/lei.
7. Cookies, armazenamento e recursos externos
O navegador mantém idioma/tema e progresso de pagamento. Não há cookies de rastreamento publicitário nem coleta por análise externa como Google Analytics.
| Armazenamento | Finalidade/conteúdo | Retenção/exclusão |
|---|---|---|
| Cookies idioma/tema | Preferências e tema claro/escuro | Até 1 ano de salvar/atualizar; excluíveis no navegador |
| Local idioma/tema | Preferências em visitas futuras | Sem expiração automática; removido ao excluir dados do site |
| Local de pagamento | Restaurar pedido ao retornar; pode conter e-mail, pedido, credenciais, produto, provedor, valor, moeda e estado | Na confirmação, cancelamento ou nova tela de compra do produto. Após os 5 minutos exibidos, quando a página verifica expiração; fechada, pode não apagar imediatamente |
Separadamente do navegador, pedidos incompletos no servidor são destruídos após 7 dias conforme seção 2.
Pode-se bloquear cookies ou excluir cookies/dados locais nas configurações de privacidade. Bloquear pode limitar preferências/verificação após pagamento externo. Isso não apaga compras/licenças/assinaturas do servidor, solicitadas pela seção 8.
Site e e-mails carregam fontes jsDelivr. Visitar/abrir pode transmitir IP, recurso e conexão do navegador/cliente. Pagamentos também comunicam com SDK/página externa escolhida. Esses provedores seguem suas políticas.
8. Direitos e exercício
Acesso, correção/exclusão, suspensão e retirada de consentimento podem ser solicitados a qualquer momento. Representantes legais/autorizados podem agir com procuração do formulário 11 do regulamento da lei de dados. Após verificar identidade/poderes só no necessário, a Empresa processa e informa em até 10 dias.
Usam-se e-mail/telefone da seção 9; endereço de compra/assinatura e pedido agilizam atendimento.
Descadastro/recusa publicitária pelo link inferior ou enviando endereço e pedido a toiu@toiucorp.com. Publicidade cessa após processamento. Respostas a noreply@toiucorp.com, exclusivo de envio, não são atendidas.
Assinatura/publicidade são opcionais. Recusa/saída não afetam navegação nem compra/autenticação. Não fornecer ou excluir e-mail/dispositivo necessários pode limitar entrega/autenticação. Comprar não inscreve automaticamente.
Descadastro não apaga compras/licenças. Avisos essenciais, inclusive pagamento/chave, independem do boletim. A lei pode limitar exclusão/suspensão; explica-se o motivo.
9. Responsável e contato
Este responsável supervisiona dados, consultas, reclamações e reparação.
| Item | Informação |
|---|---|
| Empresa | TOIU |
| Responsável por privacidade | Kim Bom (representante) |
| toiu@toiucorp.com | |
| Telefone | 070-8080-4820 |
| Endereço | Sala 501-J521, 5º andar, 61 Daehak-ro 12-gil, Jongno-gu, Seul, República da Coreia (03086) |
Denúncias/orientação também podem ser solicitadas a:
- Centro de Denúncias de Privacidade (Korea Internet & Security Agency): 118 na Coreia, https://privacy.kisa.or.kr
- Comitê de Mediação de Dados Pessoais: 1833-6972, https://www.kopico.go.kr
- Divisão de Investigação Cibernética da Suprema Procuradoria: 1301 na Coreia, https://www.spo.go.kr
- Departamento de Investigação Cibernética da Polícia Coreana: 182 na Coreia, https://ecrm.police.go.kr
10. Segurança
Conforme artigo 29 e padrões de segurança de dados pessoais:
- Criptografia em trânsito: HTTPS para site/autenticação, TLS para APIs de pagamento/e-mails.
- Proteção armazenada: credenciais de pedido como hash, não texto simples, verificadas nas solicitações.
- Acesso: bases/registros com dados/chaves limitados ao pessoal necessário e permissões geridas.
- Registros: acessos aos sistemas pessoais mantidos por ao menos 1 ano.
- Prazos: exclusão automática segundo seção 2.
Usuários também devem proteger e-mail, chaves e verificações de pedidos contra divulgação.
11. Alterações
Vigora a partir da data efetiva. Mudanças de finalidade/dados, prazos, operadores, compartilhamento ou transferências por lei, políticas ou serviço são anunciadas com vigência ao menos 7 dias antes. Se afetarem substancialmente direitos, 30 dias antes e consentimento separado quando necessário.
- Data de publicação: 18 de outubro de 2026
- Data de vigência: 18 de outubro de 2026
12. Contas e login
Para cadastrar, autenticar e identificar membros e prevenir abusos, tratamos e-mail, hash da senha, ID interno, idioma, datas de cadastro e último login e versão e data de aceite dos termos. O cadastro usa dados fornecidos pelo usuário e confirmação do e-mail para celebrar e executar o contrato conforme o artigo 15(1)(4) da Lei. Não armazenamos senhas em texto simples.
O login Google fornece, após consentimento e autenticação, identificador Google (sub), e-mail verificado, nome de exibição e URL da foto, salvos ou atualizados em users. Não recebemos a senha Google. Tokens de acesso são usados temporariamente para verificar a conta e não ficam no banco. O tratamento realizado diretamente pelo Google segue sua política de privacidade.
Para verificar o e-mail, guardamos temporariamente endereço, hashes do código de seis dígitos e token do navegador, validade e número de falhas. O código vale 10 minutos, pode ser reenviado após 60 segundos e deve ser substituído após cinco falhas. O registro é excluído após cadastro bem-sucedido. As seções 4 e 5 sobre Gmail SMTP e transferências internacionais também se aplicam a estes e-mails.
O cookie HttpOnly toiu_session dura 30 dias; toiu_verification e toiu_oauth_state duram 10 minutos cada. O servidor mantém hashes dos tokens de sessão, IDs, validade e dados de verificação do login. Sair revoga a sessão atual. Hashes de IP e contadores antiabuso são usados por até 15 minutos. Registros temporários vencidos são removidos na inicialização do servidor ou na próxima solicitação de autenticação. Bloquear cookies pode impedir cadastro e login.
Dados da conta são mantidos até seu encerramento. Solicite encerramento, acesso, correção ou exclusão em toiu@toiucorp.com. Após verificar a identidade, excluímos conta e sessões; registros de compras ou disputas exigidos por lei são mantidos separadamente conforme a seção 2. Cadastro ou login Google não inscrevem em newsletters ou publicidade.