1. 我们的承诺
由 Oryn Labs, LLC 运营的 SMSGo 根据巴西《通用数据保护法》（LGPD — 第 13,709/2018 号法律）处理个人数据。本声明补充我们的隐私政策，并说明相关角色、原则和数据主体权利。
2. 控制者与处理者
您通过平台发送消息时，应对收件人数据负责：您是控制者并决定处理目的。SMSGo 是处理者，严格按照您的指示处理数据，以完成消息送达。对于您的账户数据，SMSGo 是控制者。
3. 遵循的原则
- 目的：仅为合法、具体且已告知的目的处理；
- 必要性：仅收集必要的最少数据；
- 透明度：清晰说明数据处理；
- 安全：采用技术和管理保护措施；
- 不歧视与问责。
4. 发送消息的法律依据
营销短信需要收件人的同意或其他有效法律依据（opt-in）。交易和验证消息（OTP）可基于履行合同或合法利益。作为联系人数据的控制者，您有责任在每次发送前确保具备适当法律依据，并遵守退订（opt-out）请求。
5. 数据主体权利
根据 LGPD 第 18 条，数据主体可以请求：
| 权利 | 说明 |
|---|---|
| 确认与访问 | 确认是否进行处理并访问数据。 |
| 更正 | 更新不完整、不准确或过时的数据。 |
| 匿名化 / 阻止 / 删除 | 处理不必要或违法处理的数据。 |
| 可携带权 | 根据法规将数据转移至其他服务商。 |
| 删除 | 删除基于同意处理的数据。 |
| 共享信息 | 了解数据与哪些实体共享。 |
| 撤回同意 | 随时免费并通过便捷方式撤回。 |
6. 如何行使权利
我们提供自助服务渠道和直接联系方式：
- 导出个人数据：在控制台打开
我的账户 > 导出数据，立即下载结构化 JSON。 - 删除账户和数据：打开
我的账户 > 安全 > 删除账户。需要确认密码。个人数据将匿名化；财务记录因税务义务以匿名形式保留五年。 - 管理 Cookie：首次访问时会显示同意横幅，可接受、拒绝或自定义可选 Cookie。
对于其他请求，数据主体可发送邮件至 privacidade@SMSGo.io 行使权利。我们会在法定期限内答复。对于代表客户（控制者）处理的收件人数据，我们会在适用情况下将请求转交给相应客户。
7. 数据保护官（DPO）
我们的 DPO 是数据主体、Oryn Labs, LLC 与巴西国家数据保护局（ANPD）之间的沟通渠道。联系方式：privacidade@SMSGo.io。
8. 安全与事件
我们采用传输加密、访问控制和监控。如果安全事件可能对数据主体造成重大风险，我们会根据 LGPD 第 48 条通知 ANPD 和受影响人员。
9. 客户（控制者）的责任
- 获取并记录处理收件人数据的法律依据；
- 确保有效 opt-in 并遵守 opt-out 请求；
- 没有法律依据时不得发送违法内容或敏感数据；
- 回应与您控制的数据有关的数据主体请求。
10. 更新
本声明可能因法律或运营变化而修订，并注明更新日期。如有疑问，请联系 privacidade@SMSGo.io。