1. Quais os tipos de dados pessoais coletados pela Pearl Abyss?
2. Por que a Pearl Abyss coleta dados pessoais?
3. A Pearl Abyss compartilha os dados pessoais com terceiros?
4. Qual a duração do armazenamento dos dados pessoais e quando serão excluídos?
5. Quais as medidas tomadas pela Pearl Abyss ao transferir dados pessoais para o exterior?
6. Como os dados pessoais são protegidos pela Pearl Abyss?
7. Quais Dados Pessoais são coletados automaticamente?
8. Como são utilizados os dados pessoais e quais são os direitos e escolhas do usuário?
9. Existe restrição etária no uso dos serviços oferecidos pela Pearl Abyss?
10. Como posso entrar em contato com a Pearl Abyss?
A Pearl Abyss Corp., subsidiárias e afiliadas (doravante denominadas “Pearl Abyss” ou “Empresa”), prestadora de serviços de jogos de computador, console e dispositivos móveis e serviços relacionados (doravante denominados “serviços”), tem o direito de armazenar, processar e, quando estritamente necessário, compartilhar dados pessoais dos usuários com a finalidade de prestação de serviços. A Pearl Abyss reconhece a importância da proteção dos dados pessoais e tomará as medidas necessárias para protegê-los durante a utilização dos serviços.
A presente Política de Privacidade da Empresa tem como objetivo explicitar o objetivo e método de utilização dos dados pessoais fornecidos pelo usuário, assim como identificar os métodos através dos quais a Empresa trabalha para proteger os dados pessoais em posse.
Esta Política de Privacidade poderá ser alterada em decorrência de mudanças na legislação ou em regulamentações governamentais, bem como por modificações em nossas políticas internas. A Empresa está continuamente empenhada em cumprir as leis e regulamentos aplicáveis. Em caso de alterações nesta Política, os usuários serão informados por meio de aviso em nosso site oficial, de forma que as mudanças possam ser facilmente consultadas. Além disso, disponibilizamos esta Política de Privacidade em diversos idiomas; por isso, solicitamos que verifique a versão correspondente ao idioma de sua região.
1. Quais os tipos de dados pessoais coletados pela Pearl Abyss?
Os dados pessoais abaixo serão coletados pela Empresa ao realizar cadastro, utilizar serviços, criar informações, alterar informações de membro, telefone, fax, consulta com Atendimento ao Cliente, participação em eventos, concordar com coleta de dados de empresas parceiras.
1) Dados fornecidos pelo usuário
① A Pearl Abyss coletará os seguintes dados durante o processo de cadastro:
- E-mail, senha, nome, região, data de nascimento, identificador de login social.
※ A Empresa não coleta intencionalmente informações pessoais de menores de idade sem o devido consentimento legal.
Usuários com idade entre 13 e 18 anos residentes no Reino Unido, no Território Britânico do Oceano Índico ou nas Ilhas Virgens Britânicas somente poderão utilizar nossos serviços mediante o consentimento expresso de seu representante legal.
Nos Estados Unidos e no Canadá, não coletamos dados de crianças menores de 13 anos.
Na União Europeia, em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR), considera-se criança qualquer pessoa com menos de 16 anos, salvo se a legislação do Estado-Membro estabelecer idade inferior — nesse caso, será aplicado o critério local.
No Brasil, é considerado menor de idade todo indivíduo com menos de 18 anos.
A Empresa poderá aplicar restrições semelhantes em outros países, conforme a legislação local vigente.
② Os seguintes dados serão coletados ao fazer cadastro usando conta do Steam:
- Identificador de login social, e-mail, nome, região, data de nascimento
③ Para obter o consentimento do responsável legal, a Empresa poderá coletar as seguintes informações:
- E-mail, nome, data de nascimento do responsável legal
④ Os seguintes dados são coletados a utilizar os demais serviços:
- Ao utilizar a Minha Página: nome do jogador, número de celular, e-mail (principal e/ou alternativo), identificador de login social.
- Ao realizar Pagamentos: informações necessárias à utilização do respectivo meio de pagamento.
- Ao utilizar o Atendimento ao Cliente: e-mail, nome, número de celular, data de nascimento, endereço, informações geradas automaticamente, dados de identificação do dispositivo e demais informações necessárias para o atendimento.
- Para participação e execução de eventos ou promoções: nome, número de celular, endereço, data de nascimento, e-mail e outras informações solicitadas para a realização do evento ou promoção.
- Para envio de prêmios: nome, endereço, número de celular, e-mail.
- Para inscrição em pré-reservas e recebimento de informações relacionadas: e-mail, número de celular.
- Para envio de avisos e notificações diversas, incluindo comunicados oficiais: e-mail, número de celular.
- Declaração e Processamento de Impostos: informações exigidas pelas autoridades fiscais de cada país, como o número de identificação fiscal (NIF).
- Reembolso: informações bancárias.
2) Informações coletadas durante a utilização do serviço
Os seguintes dados são coletados automaticamente durante o processo de utilização do serviço:
- Endereço IP, registros de acesso e de uso dos serviços web, dados relacionados à atividade no jogo, registros de uso indevido, registros de pagamento e cookies.
- Endereço MAC, número de série do disco rígido (HDD) e outros identificadores do dispositivo.
- Ao utilizar o aplicativo Black Desert Plus: informações do modelo do dispositivo (incluindo modelo, sistema operacional, identificador de publicidade, entre outros).
2. Por que a Pearl Abyss coleta dados pessoais?
A Empresa coleta e utiliza os dados pessoais com as seguintes finalidades:
1) Processamento de dados necessários para prestação do serviço.
A Empresa processa os seguintes dados com o objetivo de providenciar os serviços estabelecidos contratualmente.
- Criar conta de usuário e possibilitar a utilização do serviço;
- Administrar o serviço;
- Providenciar serviços e produtos;
- Providenciar informações relevantes ao serviço;
- Calcular custos de compra e utilização de serviços disponíveis mediante pagamento;
- Respeitar a legislação vigente.
2) Dados coletados para providenciar uma melhor experiência de serviço.
A Empresa coleta e processa os dados necessários para providenciar uma melhor experiência de serviço.
- Otimização dos serviços;
- Atualizar e aprimorar as funcionalidades do perfil do usuário;
- Configurar e gerenciar as contas registradas pelos usuários;
- Atualizações;
- Manter as configurações do usuário e providenciar conteúdo;
- Responder as críticas e sugestões dos usuários;
- Entregar informes sobre mensagens de auxílio, avisos de segurança, central de atendimento, atualizações, problemas no serviço e alterações nos Termos de Uso;
- Preparar programas de eventos e promoções;
- Enviar produtos promocionais e de eventos.
3) Processamento de dados necessários para manter um serviço justo e estável.
A Empresa coleta e processa os dados necessários para garantir a manutenção de um serviço justo, seguro e estável.
- Prevenir e limitar o uso indevido de produtos e contas de usuário;
- Fornecer serviços de proteção de dados dos usuários;
- Proporcionar uma experiência de jogo adequada em uma ampla variedade de dispositivos;
- Identificar e corrigir bugs ou falhas no sistema;
- Realizar análises de dados com o objetivo de resolver disputas.
4) Processamento de dados necessários para publicidade direcionada.
- Rastrear as preferências do usuário durante a utilização dos serviços online;
- Enviar comunicações publicitárias e de marketing alinhadas aos interesses do usuário;
- Oferecer uma experiência de jogo personalizada, incluindo a disponibilização de conteúdos e funcionalidades compatíveis com os interesses e preferências do usuário.
5) A Empresa poderá analisar e categorizar os dados coletados, processando-os de forma a garantir que os indivíduos não possam ser identificados.
3. A Pearl Abyss compartilha os dados pessoais com terceiros?
Caso seja necessário o compartilhamento de dados pessoais com terceiros, a Empresa o fará com o consentimento prévio do usuário, em conformidade com a legislação vigente e para garantir a adequada prestação dos serviços.
1) Mediante Consentimento Prévio do Usuário
A coleta ou o compartilhamento de dados pessoais com terceiros será realizado apenas após o consentimento explícito do Usuário. Antes disso, a Empresa informará de forma clara a identidade dos destinatários, os dados a serem compartilhados e a finalidade do uso.
2) Quando necessário para a Prestação dos Serviços
2-1) Outros Usuários e Público
- Postagens publicadas no fórum da página oficial poderão ser visualizadas por outros usuários e pelo público.
- Mensagens enviadas pelo chat público do jogo poderão ser visualizadas pelos demais usuários.
- Nome da Família, Nome do Personagem, Nome da Guilda poderão ser compartilhados no site oficial ou nos informes da comunidade ao ser selecionado como participante ou ganhador de um evento ou em caso de violação das diretrizes dos Termos de Uso e Serviço.
2-2) Parceiros Comerciais
- Para viabilizar a prestação dos nossos serviços, poderemos compartilhar dados pessoais com parceiros de negócios e fornecedores (vendors), conforme descrito abaixo.
- Intermediário de Pagamento: Para a execução eficiente de transações financeiras e o repasse dos resultados de processamento.
- Provedores de Plataforma em Nuvem (Cloud Platform Providers): Para o uso de infraestrutura em nuvem, processamento de informações e armazenamento de dados.
- Agências de Eventos: Para a organização e gestão de eventos online e presenciais, incluindo o controle de participação e distribuição de ingressos.
- Agências de Marketing: Para o fornecimento de conteúdos e serviços personalizados, de acordo com os interesses e preferências dos usuários.
- Demais Parceiros Comerciais: Quando necessário para a detecção e prevenção de fraudes, atendimento a solicitações dos usuários e outras finalidades legítimas relacionadas à operação e à prestação dos serviços de jogo.
3) Regulamentação das legislações vigentes
3-1) Órgãos públicos ou agências de investigação:
- Conforme prescrito pela legislação, a Empresa poderá compartilhar dados de usuários com órgão público para preservar os direitos, a segurança ou a propriedade desta, de seus funcionários ou de outrem.
- A Empresa poderá compartilhar dados de usuários com agências de investigação em respeito às medidas legais com finalidade investigativa de acordo com processo determinado por lei.
4. Qual a duração do armazenamento dos dados pessoais e quando serão excluídos?
1) Período de Retenção e Exclusão de Informações Pessoais
A Empresa mantém e utiliza os dados pessoais do usuário enquanto o cadastro estiver ativo. Quando a finalidade de coleta e uso dos dados for atingida (como em casos de exclusão de conta, encerramento do período de retenção informado em eventos específicos, etc.), todos os dados serão devidamente excluídos. No entanto, nos casos abaixo, os dados pessoais poderão ser armazenados por determinado período e, após esse prazo, serão excluídos.
① Armazenamento conforme outras políticas da Empresa
- Para evitar exclusões indevidas de contas ou pagamentos realizados por meio de contas furtadas, as informações serão armazenadas por até 15 (quinze) dias a partir da data de solicitação de exclusão.
- Registros de sanções poderão ser mantidos para prevenir uso indevido e acesso não autorizado por usuários mal-intencionados.
- O Identificador de Login Social da Steam e as informações sobre distribuição de itens de DLC poderão ser armazenados para evitar a redistribuição indevida em casos de novo cadastro.
② Armazenamento conforme legislação vigente
- Dados pessoais poderão ser mantidos conforme exigido por leis e regulamentos aplicáveis em cada país.
③ Informações do Representante Legal
- Serão excluídas imediatamente após solicitação de exclusão da conta no site oficial ou quando o usuário atingir a maioridade.
2) Métodos de Exclusão de Dados Pessoais
Informações pessoais registradas em papel (como documentos impressos, formulários, entre outros) serão destruídas por meio de trituração ou incineração. Já as informações armazenadas em formato eletrônico serão permanentemente excluídas por métodos técnicos seguros, de forma que não possam ser restauradas ou recuperadas pela Empresa.
5. Quais as medidas tomadas pela Pearl Abyss ao transferir dados pessoais para o exterior?
Os dados dos usuários poderão ser processados pela Pearl Abyss, por suas afiliadas ou subsidiárias localizadas em diferentes regiões do mundo. Além disso, tais dados poderão ser transferidos e armazenados em localidades onde se encontram os serviços de nuvem ou centros de dados (IDC) utilizados pela Empresa.
O usuário tem o direito de, a qualquer momento, entrar em contato com o Atendimento ao Cliente ou com o departamento responsável pela proteção de dados pessoais para solicitar a interrupção imediata da transferência de seus dados pessoais para o exterior. No entanto, caso o usuário opte por não permitir essa transferência, a prestação de determinados serviços e a utilização do site poderão ser limitadas.
* Aviso para Usuários Residentes no Espaço Econômico Europeu (EEE)
- A Empresa adota medidas de proteção adequadas para resguardar os dados pessoais dos usuários residentes no EEE. Detalhes sobre a proteção de dados podem ser consultados no item “6. Como os Dados Pessoais são Protegidos pela Pearl Abyss?”.
- A Coreia do Sul e a União Europeia celebraram uma Decisão de Adequação para a transferência de dados pessoais para a Coreia do Sul, conforme previsto pelo GDPR. Com base nessa decisão, é possível transferir dados pessoais da União Europeia para a Coreia do Sul de forma segura, sem a necessidade de certificações ou mecanismos adicionais.
- A Lei de Proteção de Dados Pessoais da Coreia do Sul garante um nível de proteção equivalente ao estabelecido pelo GDPR da União Europeia.
- Caso os dados pessoais sejam transferidos para afiliadas ou prestadoras de serviços, a Empresa compromete-se a firmar contratos que respeitem a legislação de proteção de dados da União Europeia, garantindo, assim, que os dados pessoais sejam devidamente protegidos mesmo em transferências para países fora do EEE.
* Aviso para Usuários Residentes no Japão
- Nome dos países onde terceiros estão localizados: Estados Unidos, Coreia do Sul
- Sistema e informações sobre a proteção de dados pessoais nesses países: Países participantes do sistema CBPR (Cross-Border Privacy Rules)
- Informações sobre as medidas de proteção de dados pessoais adotadas por terceiros: As empresas às quais fornecemos dados pessoais são a Microsoft Azure e a Amazon Web Services (AWS), que implementam medidas de segurança apropriadas e necessárias, em conformidade com os 8 princípios das Diretrizes de Privacidade da OCDE.
6. Como os Dados Pessoais são Protegidos pela Pearl Abyss?
A Empresa faz uso de medidas técnicas, organizativas e físicas para evitar perda, furto, vazamento, falsificação e dano aos dados pessoais.
1) Medidas Técnicas
- A Empresa armazena de forma criptografada os dados pessoais exigidos por lei, bem como outros dados adicionais.
- Tanto os dados que contêm informações pessoais quanto sua transmissão são protegidos por criptografia ou outros mecanismos de segurança, como bloqueio de arquivos.
- A Empresa adota medidas rigorosas para prevenir o vazamento ou dano de dados pessoais, inclusive contra ataques de hackers ou vírus de computador. As informações são atualizadas regularmente como forma preventiva, e são utilizados programas de antivírus e firewall para reforçar a proteção.
– A Empresa adota medidas de segurança necessárias em um sistema de banco de dados estruturado para o processamento de dados pessoais.
2) Medidas de Gestão
- A Empresa limita o acesso aos dados pessoais apenas a pessoal estritamente necessário.
- São realizados treinamentos regulares com parceiros e responsáveis pelo tratamento de dados pessoais sobre obrigações e boas práticas de proteção dessas informações.
- A Empresa estabelece e mantém diretrizes internas de controle no departamento responsável pela proteção de dados pessoais, realizando verificações contínuas para garantir a conformidade e permitir a identificação ágil de eventuais falhas.
3) Medida de Segurança Física
- A Empresa mantém um local físico separado para o armazenamento de dados pessoais, cuja entrada e operação são rigorosamente controladas por meio de protocolos de acesso estabelecidos.
- Documentos contendo dados pessoais, bem como demais mídias de armazenamento, são protegidos por dispositivos de segurança e mantidos em áreas restritas e seguras.
7. Quais Dados Pessoais são Coletadas Automaticamente?
1) O que são cookies e por que os utilizamos?
Cookies são arquivos temporários gerados ao acessar um site, armazenando informações no computador do usuário.
A Empresa utiliza cookies para registrar o idioma do usuário, informações de autenticação e para salvar configurações necessárias à oferta de serviços personalizados, proporcionando um ambiente de navegação mais eficiente.
Além disso, os cookies são empregados para analisar tendências de uso, administrar o site, monitorar o comportamento dos usuários e coletar estatísticas gerais sobre a utilização do site.
1. Como bloquear a coleta de cookies em navegadores web (PC)
- Chrome: Clique no ícone “⋮” no canto superior direito do navegador > Nova janela anônima (Atalho: Ctrl+Shift+N)
- Edge: Clique no ícone “...” no canto superior direito do navegador > Nova janela InPrivate (Atalho: Ctrl+Shift+N)
2. Como bloquear a coleta de cookies em navegadores móveis
- Chrome: Toque no ícone “⁝” no canto superior direito do navegador > Nova guia anônima
- Safari (iOS): Acesse Ajustes > Safari > Avançado > Ative a opção Bloquear todos os cookies
- Samsung Internet: Toque no ícone de abas na parte inferior do navegador > Ative o Modo Secreto > Iniciar
2) O que é análise de weblog?
A Empresa utiliza a ferramenta de análise de weblog Google Analytics para compreender melhor as preferências e áreas de interesse dos usuários em nosso site. Os usuários podem optar por desativar o Google Analytics seguindo as instruções disponíveis no link abaixo:
- Como desativar Google Analytics: https://tools.google.com/dlpage/gaoptout
3) O que são anúncios personalizados?
A Empresa oferece anúncios personalizados com base na análise do comportamento de uso dos serviços pelos usuários, incluindo registros de acesso e outros dados, por meio da utilização de identificadores de publicidade. A seguir, informamos os operadores autorizados a processar informações comportamentais para fins de publicidade personalizada, bem como os métodos utilizados para coleta dessas informações:
① Operadores de publicidade online personalizada: Google, Meta (Facebook), X (Twitter)
② Método de coleta das informações: Coleta automática ao visitar o site ou iniciar o aplicativo
③ Como bloquear a coleta de identificadores de publicidade:
- Android: [Configurações] → [Google] → [Anúncios] → [Excluir ID de publicidade] ou [Desativar a personalização de anúncios]
- iOS: [Ajustes] → [Privacidade] → [Rastreamento] → Desativar [Permitir que apps solicitem para rastrear]
8. Como são utilizados os dados pessoais e quais são os direitos e escolhas do usuário?
O usuário tem o direito de acessar, corrigir, apagar, solicitar a suspensão do processamento e retirar seu consentimento em relação ao tratamento de seus dados pessoais. A Empresa compromete-se a proteger e respeitar esses direitos.
O usuário pode consultar ou alterar suas informações pessoais acessando Minha Página > Verificar Informações da Conta. A exclusão da conta pode ser realizada em Minha Página > Excluir Conta. Caso a conta seja excluída, os dados pessoais e demais informações geradas e acumuladas durante o uso dos serviços serão apagados conjuntamente, exceto quando houver obrigação legal para sua retenção.
O exercício dos direitos relacionados aos dados pessoais — como solicitações de acesso, retificação, exclusão, suspensão do tratamento ou revogação de consentimento — pode ser realizado por meio do nosso serviço de atendimento ao cliente ou diretamente com o departamento responsável pela proteção de dados pessoais.
Ressaltamos que, em certas circunstâncias, a Empresa poderá recusar solicitações de exclusão ou suspensão do tratamento de dados pessoais quando houver obrigação legal de retenção ou processamento desses dados.
1) Direitos sobre Dados Pessoais de residentes do Espaço Económico Europeu
Residentes do Espaço Económico Europeu (EEE) possuem os seguintes direitos adicionais em respeito aos dados pessoais. O processo e o efeito prático poderão ser decididos de maneira diferenciada de acordo com o país em questão.
① Direito de contatar autoridade supervisora
2) Direito sobre Dados Pessoais de residentes do estado da Califórnia
Conforme a Lei de Privacidade do Consumidor da Califórnia (CCPA, em inglês), consumidores residentes na Califórnia possuem o direito de solicitar:
① Lista dos dados pessoais compartilhadas com terceiros sob a finalidade de marketing direcionado nos últimos 12 (doze) meses
② Identidade de terceiros com acesso aos dados pessoais
A Empresa não realiza a venda de dados pessoais para fins de marketing direcionado. Caso seja necessário tratar dados pessoais com essa finalidade, a Empresa entrará em contato com o usuário para obter o consentimento prévio e explícito. Para mais informações sobre o tratamento de dados pessoais com fins de publicidade direcionada, consulte o item "2. 4) Processamento de dados necessários para publicidade direcionada.".
3) Controle Parental (Residentes do Reino Unido)
O responsável legal tem acesso às seguintes ferramentas de controle parental:
① Definir limites de tempo de jogo para menores;
② Definir limites de compra para menores.
Os direitos e ferramentas acima podem ser exercidos a qualquer momento.
- Atendimento ao Cliente do site oficial
- Departamento responsável pela proteção de dados pessoais: (privacy@pearlabyss.com)
- Página de Controle Parental: (https://parents.pearlabyss.com/)
9. Existe restrição etária no uso dos serviços oferecidos pela Pearl Abyss?
1) Serviços de Web
- A Empresa não coleta ou solicita intencionalmente dados pessoais, não envia anúncios personalizados e não permite o uso de seus serviços por menores de 13 anos (EUA/Canadá). Em conformidade com o GDPR, considera-se criança qualquer pessoa com menos de 16 anos, salvo se a legislação do Estado-Membro estabelecer idade inferior, hipótese em que será aplicado o critério local (Europa). No Brasil, são considerados menores aqueles com menos de 18 anos, de acordo com a legislação de maioridade vigente em cada país (doravante, “menor”). (Usuários com idade entre 13 e 18 anos no Reino Unido, no Território Britânico do Oceano Índico e nas Ilhas Virgens Britânicas poderão utilizar os serviços da Empresa mediante autorização do responsável legal.O
- Não é permitido que menores enviem dados pessoais à Empresa. Caso dados pessoais de menores sejam coletados, a Empresa os excluirá imediatamente.
- Pedimos encarecidamente que menores de 16 anos não enviem e-mails, datas de nascimento ou quaisquer outros dados pessoais à Empresa. Solicitamos que a Empresa seja notificada caso haja indício de coleta de dados pessoais de menor.
※ Caso um usuário na Tailândia, com idade entre 16 e 20 anos, concorde em receber anúncios comerciais, presume-se que obteve o consentimento do responsável legal.
2) Serviços de Jogo
- A Empresa limita o acesso aos jogos conforme as classificações indicativas estabelecidas pelos órgãos competentes de cada região de serviço.
10. Como posso entrar em contato com a Pearl Abyss?
Em caso de dúvidas sobre a proteção de dados pessoais ou para solicitações relacionadas, recomendamos entrar em contato com o Atendimento ao Cliente, por meio do qual poderemos responder com maior agilidade.
Divisão Responsável pela de Segurança de Dados Pessoais
|
Departamento: Divisão de Segurança da Informação
E-mail: privacy@pearlabyss.com
|
Contato de proteção de dados pessoais e representante na Europa
Usuários residentes na Europa poderão entrar em contato com os seguintes departamentos para resolução de assuntos referentes aos dados pessoais:
Direção de Privacidade: Pearl Abyss Corp.
Endereço: 48 Gwacheon-daero 2-gil, Gwacheon-si, Gyeonggi-do, 13824, Rep. of Korea
Contato: dpo@pearlabyss.com
Informações de contato com Direção de Privacidade e representante na Europa:
A VeraSafe é a representante oficial da PEARLABYSS H.K. LIMITED na União Europeia para assuntos referentes à proteção de dados, conforme artigo 27 do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia. Residentes da União Europeia podem entrar em contato com VeraSafe (em adição a dpo@pearlabyss.com) exclusivamente para assuntos relacionados ao processamento de dados pessoais. É possível entrar em contato com a VeraSafe através do formulário: https://verasafe.com/public-resources/contact-data-protection-representative ou via telefone em: +420 228 881 031
VeraSafe Czech Republic s.r.o
Klimentská 46
Prague 1, 11002
Czech Republic
|
VeraSafe Netherlands BV
Keizersgracht 555
1017 DR Amsterdam
Netherlands
|
VeraSafe Ireland Ltd.
Unit 3D North Point House
North Point Business Park
Cork T23AT2P
Ireland
|
Disposições Suplementares
A presente Política de Privacidade entra em vigor em 8 de agosto de 2025.