Requisições do titular dos dados: direito de exclusão
O Regulamento Geral de Proteção de Dados (RGPD) da UE e leis de privacidade semelhantes em todo o mundo (CCPA, LGPD etc.) concedem aos titulares de dados direitos abrangentes no que se refere ao processamento de seus dados pessoais. Esses direitos incluem, entre outros, o direito de exclusão (consulte o Art. 17 do RGPD)(1). Como um processador de dados, a Adjust é obrigada a dar suporte a você (o controlador de dados) no processamento de tais solicitações de seus usuários (do aplicativo).
Você pode informar a Adjust sobre a solicitação de apagamento do usuário por meio de uma chamada ao nosso endpoint da API de RGPD ou usando o SDK da Adjust.
Após a Adjust ter sido notificada:
- Excluiremos permanentemente todos os dados pessoais históricos do usuário de nosso sistema e banco de dados internos; e
- Não receberemos mais dados desse usuário/dispositivo(2) por meio do SDK da Adjust.
Requisitos para a integração da API GDPR, instruções para a configuração do SDK da Adjust e a configuração de callbacks de servidor em tempo real podem ser encontrados abaixo.
Muito cuidado ao testar o endpoint da API ou método do SDK usando um ID de dispositivo pessoal. Quando a Adjust é notificada sobre a solicitação para ser esquecido de um usuário, o processo que ocorre em seguida é permanente e não pode ser revertido. A Adjust não poderá mais restabelecer os dados do dispositivo ou receber solicitações do dispositivo, por qualquer que seja a razão.
Requisitos do SDK da Adjust
Para notificar a Adjust sobre a solicitação de exclusão de um usuário/dispositivo por meio do SDK da Adjust, primeiro é necessário fazer o download e configurar o SDK da Adjust para sua plataforma. Siga as instruções nos links abaixo para começar.
⚙ Esse recurso requer o SDK da Adjust v4.13 ou posterior.
Após instalar e configurar o SDK da Adjust, siga os guias abaixo para usar esse recurso:
📖 iOS / Android / Windows / Adobe Air / Unity / Cordova / Marmalade / Xamarin / Cocos2d-x / React Native / Titanium / Corona
Referência para a API do GDPR
A Adjust oferece uma API do GDPR para permitir requisições de exclusão do seu servidor. Limpamos automaticamente todos os dados relacionados a um dispositivo quando essa requisição é chamada. Para começar, confira a referência para a API do GDPR.
Receber atividade de requisição de exclusão da Adjust
Quando a Adjust recebe uma requisição de exclusão, é possível que você receba uma notificação por meio dos retornos de chamada do servidor da Adjust e de nossa integração com o bucket do Amazon S3.
Insira uma URL de callback para o callback de servidor de usuários apagados (GDPR) ou inclua o tipo de evento de usuários apagados (GDPR) em seu serviço de upload de armazenamento em nuvem Amazon S3. Se você quiser receber informações de requisição de exclusão por meio de seu retorno de chamada global, certifique-se de incluir o placeholder {activity_kind}, que será preenchido com gdpr_forget_device quando o retorno de chamada for disparado para uma requisição de exclusão.
Referências
1. Para fins de esclarecimento, essa configuração não se aplica apenas a requisições de exclusão de acordo com o RGPD, mas a todas as requisições de exclusão/eliminação/cancelamento de acordo com leis de privacidade semelhantes.
2. Os termos "usuário" e "dispositivo" podem ser usados como sinônimos neste artigo. Como a Adjust não processa o nome ou o endereço de e-mail de um usuário, ela não é capaz de identificar usuários individuais, mas apenas dispositivos.