Todos os dados confidenciais transferidos entre usuário e a QNAP Cloud são autenticados e criptografados. A QNAP Cloud API usa HTTPS (HTTP sobre TLS), que é adotado como padrão para transações online e serviços bancários. Aqui oferecemos autenticação e proteção contra espionagem, adulteração e falsificação de mensagens.

O armazenamento de dados da QNAP Cloud é protegido por várias camadas de segurança em centrais de dados de nível mundial. O acesso aos dados é restrito e registrado para detecção e auditoria de anomalias. Os dados são criptografados antes de serem salvos na mídia de armazenamento, enquanto as chaves de criptografia são armazenadas e gerenciadas em mídia separada.

Os dados da conta e dispositivo do usuário só podem ser acessados depois que ele autentica sua conta da QNAP (QID). Sua QID fica mais protegida com a autenticação de dois fatores, que oferece uma camada extra de segurança para garantir que o usuário seja a única pessoa a acessar a conta, mesmo que alguém descubra a senha. Além disso, a senha de login da QID nunca será armazenada em nenhum dispositivo. O usuário sempre pode revogar os direitos de acesso concedidos a qualquer dispositivo.

O servidor QNAP Cloud mantém um registro detalhado da conta, o que possibilita a capacidade de auditoria do sua QID. O usuário pode monitorar os registros de atividade da sua conta para verificar atividade anormal da conta. Receber mensagens de auditoria por e-mail quando ocorrem alterações importantes em sua conta, como tentativas de login com a QID usando um novo dispositivo.

Oferecemos serviços completos para acesso remoto ao seu dispositivo e também fornecemos mecanismos para que você controle os serviços que são acessíveis ou desativados, de acordo com seus ambientes de rede e requisitos de segurança. O controle granular permite que você esteja em conformidade com o princípio de privilégio mínimo.

Operamos serviços QNAP Cloud em centros de dados de primeira classe que proporcionam uma excelente conectividade de rede e instalação robusta. Os serviços são hospedados em servidores redundantes com capacidade escalonável. Os dados importantes são replicados em tempo real e periodicamente copiados. Nós também implantamos acompanhamento de serviço contínuo e análise de registro de sistemas, e por isso, qualquer degradação do serviço pode ser detectada e recuperada em tempo hábil.

Nossos princípios de privacidade governam a forma como criamos e implementamos nossas solução e procedimentos para salvaguardar a privacidade do usuário.

• Coletamos os dados que precisamos para servir ou melhorar a experiência do usuário.
• Colocamos o usuário em controle de sua privacidade equipando-o com opções de privacidade simples e ferramentas fáceis de usar.
• Quando o usuário cancela ou encerra sua inscrição dos serviços ou excluir seus dados, a QNAP removerá os dados do usuário do nosso sistema. Caso os dados do usuário sejam necessários por questões legais, nós manteremos os dados do usuário em nosso sistema por não mais que 6 (seis) meses.
• Nós da QNAP acreditamos que a privacidade do usuário é um direito humano fundamental. Fazemos o nosso melhora para estamos de acordo com as leis de privacidade locais do usuário.
• Asseguramos nossa transparência sobre a forma como coletamos e processamos os dados para que o usuário possa tomar decisões acertadas com relação à privacidade de seus dados.

O usuário tem determinados direito com relação às informações que nós mantemos, incluindo:

• O direito de solicitar que apaguemos seus dados pessoais que não sejam mais necessários para a QNAP.
• O direito de solicitar que façamos a correção de quaisquer dados pessoais se for encontrada qualquer incorreção ou desatualização.
• O direito de solicitar que apaguemos seus dados pessoais que não sejam mais necessários para a QNAP.
• O direito de retirar o consentimento para o processamento de dados.
• O direito de restringir que façamos o processamento de dados pessoais ou de recusar que façamos uso destes dados pessoais.
• O direito de protocolar uma reclamação referente ao nosso processamento de dados, perante a autoridade competente onde resida ou no local onde seus dados sejam processados.

O usuário pode ter seus direitos restringidos em circunstâncias onde tenhas bases legais e legitimas para processar os dados que se sobreponham aos interesses e direitos do usuário, ou se precisarmos continuar o processamento de dados para estabelecer, exercer, ou defender reclamações legais.

Advertimos também que se o usuário resolver exercer seus direitos de apagar os dados, para restringir ou se opor ao nosso processamento, ou retirar seu consentimento, a Empresa pode não ter condições de continuar fornecendo nossos serviços ao usuário, se os dados necessários estiverem faltando.

Nossos produtos e serviços são criados para oferecer flexibilidade para que o usuário gerencie seus dados. Ele pode escolher quais dados compartilhar e excluir a qualquer hora.Quando o recurso da QNAP Cloud está ativado. Somente dados necessários para esse recurso específico serão transferidos. Se os dados são armazenados na QNAP Cloud, o usuário poderá revisá-los e modificá-los em seu dispositivo, aplicativo ou site da QNAP. Se o usuário decidir desativar o recurso, todos os seus dados na QNAP Cloud referentes ao recurso serão excluídos.

Se o usuário não concorda com o modo como um recurso específico processa seus dados, ele pode optar por não usar o recurso. A QNAP Cloud foi projetada para permitir que o usuário utilize a maioria de seus recursos sem precisar fornecer todos os seus dados. Por exemplo, ele ainda pode usar seu QID para acessar todos os serviços, mesmo sem fornecer uma foto de perfil pessoal.

Se o usuário não estiver satisfeito com o serviço da QNAP Cloud, ou se tiver alguma questão, ele poderá nos contatar.

A QNAP também coleta dados de forma que, por si só, não permite associação direta com nenhum indivíduo específico. Podemos coletar as atividades do usuário em nosso site, serviços em nuvem, software e hardware. Os dados são anonimizados antes de serem armazenados em nossos servidores. Assim, agregamos esses dados para nos ajudar a entender quais partes de nosso website, produtos e serviços são de maior interesse para o usuário e usamos essas informações para que ele receba mais informações úteis.

Um cookie é um pequeno arquivo colocado em seu dispositivo que habilita recursos e funções da QNAP Cloud. Os cookies desempenham um papel importante para melhorar sua experiência na web. Sem eles, a navegação na web é frustrante.

Usamos cookies em nossos sites e aplicativos móveis. Qualquer navegador usado para visitar esses sites recebe nossos cookies. Usamos cookies para os seguintes fins:

• Segurança: Usamos cookies de segurança para autenticar usuários, impedir o uso fraudulento de credenciais de login e proteger os dados do usuário contra pessoas não autorizadas. Também, usamos cookies para rastrear os computadores confiáveis do usuário. Isso permite que o usuário ignore a verificação de duas etapas.
• Preferências: esses cookies permitem que os sites da QNAP lembrem as preferências do usuário, como sua região e idioma, para que possamos personalizar melhor sua experiência.
• Desempenho: usamos esse tipo de cookie para entender como os visitantes usam nossos sites. Esses dados são agregados e anonimizados. Dados como visitas a páginas, tempo de carregamento e erros de carregamento nos ajudam a melhorar o design e a funcionalidade de nossos sites.

A DNT é um conceito promovido por agências reguladoras, como a Federal Trade Commission (FTC) dos EUA. Ele estimula a indústria da Internet a desenvolver e implementar mecanismos que permitam aos usuários da Internet controlarem o rastreamento de suas atividades online em sites, por meio de configurações do navegador. A QNAP Cloud não acompanha a atividade do cliente ao longo do tempo e em sites de terceiros para fins de publicidade direcionada. Portanto, ela não responde aos sinais DNT.

A maioria dos navegadores aceita automaticamente cookies por padrão. O usuário pode modificar as configurações do seu navegador para rejeitar nossos cookies ou solicitação de aceite de um cookie. A maioria dos navegadores também permite rever e apagar cookies. No entanto, se um navegador não aceitar cookies ou se o usuário rejeitar um cookie, não será possível salvar configurações personalizadas, como informações de login, e algumas partes de nossos sites podem não funcionar corretamente.

Sua QID é a ID da conta que você usa para tudo, relacionado à QNAP Cloud. Você a usa quando registra um QNAP NAS, através da myQNAPcloud para ativar o serviço de acesso remoto e as notificações de eventos, comprar uma licença na Loja de Licenças da QNAP e usar os aplicativos móveis da QNAP para se conectar ao seu NAS.

Quando você cria uma QID na Central de Contas da QNAP ou vincula sua QID a outras contas de nuvem, como Facebook ou Google, podemos coletar o nome, endereço de e-mail, número de telefone, endereço IP e foto de perfil do usuário. Também mantemos as preferências da conta, incluindo idioma e fuso horário, e registramos as atividades de conta do usuário para fins de segurança.

Usamos a QID do usuário para verificar sua identidade, conceder direitos de acesso e enviar comunicados. Os usuários com QID podem se identificar na QNAP Cloud usando suas QIDs. Seus amigos, por exemplo, podem criar links de compartilhamento em seu próprio QNAP NAS e enviar convites por e-mail, através do endereço de e-mail vinculado ao seu perfil QID. Desde que seus nomes e imagens de perfil estão acessíveis a outros usuários na QNAP Cloud, o usuário pode controlar sua lista de contatos com base em suas QIDs.

Quando o usuário faz o login em qualquer produto QNAP, interface da web, aplicativo móvel ou PC usando sua QID, podemos coletar as configurações básicas e o endereço IP do software ou dispositivo que você usou para efetuar login.

O usuário pode entrar na Central de Contas QNAP (https://account.qnap.com/) para visualizar seus dados de perfil QID.

A myQNAPcloud fornece o serviço de conexão remota para muitos produtos da QNAP. Quando o usuário registra seu dispositivo na myQNAPcloud, as configurações básicas e os dados de conexão remota, como endereço IP, números de porta e URLs, são constantemente transferidos e armazenados na QNAP Cloud. Isso permite que você e seus amigos se conectem ao seu dispositivo da QNAP através do software da QNAP e sites usando apenas o nome do dispositivo ou URL. Para sua privacidade, a myQNAPcloud também permite controlar quem pode recuperar esses dados do seu dispositivo. A myQNAPcloud fornece apenas o serviço de conexão e o acesso aos arquivos ou serviços. O dispositivo do usuário ainda exige que ele insira seu nome de usuário e senha.

Depois de registrar seu NAS em myQNAPcloud,o usuário pode ativar notificações por push para eventos NAS. Ao ativar as notificações por meio de aplicativos ou navegadores móveis, os dados de configuração do dispositivo ou do navegador são armazenados nos servidores da QNAP Cloud. Isso é feito quando há novos eventos, os dados do evento podem ser roteados corretamente para o aplicativo ou navegador móvel do usuário.

Os dados de eventos são transferidos para nossos servidores e, em seguida, encaminhados para os respectivos provedores de serviços de notificação por push, dependendo da plataforma do dispositivo que recebe as notificações. Apple e Safari usam o Apple Push Notification Service (APNs). Android, Chrome e Firefox usam o Firmware Cloud Messaging (FCM) do Google. Os servidores da QNAP Cloud coletam apenas as informações de conexão e não armazenam os dados de eventos.

O usuário pode acessar sua interface de usuário do QNAP NAS a qualquer momento para visualizar e excluir os dispositivos que recebem dados de eventos da QNAP Cloud. Se o usuário cancelar o registro do seu NAS da myQNAPcloud, as informações dos aplicativos móveis também serão excluídas.

Se o NAS do usuário com QTS não for inicializado ou ligado sem nenhuma unidade utilizável, o NAS informará o problema à QNAP Cloud para que ele possa identificar o NAS por meio do Cloud Key ou do site Cloud Install (https://install.qnap.com) . Se o seu NAS ainda não estiver inicializado, poderemos coletar suas informações de conexão quando ele estiver conectado à Internet.

Se o usuário conectar ao site de instalação na nuvem ou ao seu NAS, seu navegador poderá ser redirecionado para a interface do usuário do NAS. A configuração inicial será realizada através da conexão direta entre o navegador e o NAS do usuário sem a intervenção da QNAP Cloud. Assim, se o usuário estiver em uma rede diferente, os servidores da QNAP Cloud precisarão rotear o tráfego entre o seu navegador e o NAS. Os servidores registram apenas as informações de conexão por motivos de segurança, enquanto os dados de tráfego passam apenas pelos servidores sem deixar rastros de seu conteúdo. O usuário pode optar por interromper a configuração inicial e realocar a rede do seu NAS.

A QNAP recomenda que o usuário mantenha sua Chave de Nuvem confidencial e não deixe seu NAS sem inicialização por muito tempo. A conexão de um NAS não inicializado a servidores QNAP Cloud dura apenas 24 horas. Após esse período, os dados são excluídos.

O usuário pode instalar o Agente IFTTT e conceder acesso de serviço IFTTT ao seu NAS para que ele possa receber mensagens de eventos do seu NAS. Os tipos de eventos podem variar de quando o NAS detecta novos arquivos em uma pasta, executa ações ou faz o download de um arquivo de outros serviços em nuvem para uma pasta. A QNAP Cloud interage com o serviço IFTTT para autenticação e conversão de protocolo. O tráfego entre o IFTTT e o seu NAS passa pelos servidores da myQNAPcloud LinkmyQNAPcloud . Os servidores registram apenas as informações de conexão por motivos de segurança, enquanto os dados de tráfego passam apenas pelos servidores sem deixar rastros do conteúdo. O usuário pode desativar a conexão no site da IFTTT.

O usuário pode conectar seu QNAP NAS a serviços de nuvem de terceiros para acessar, transferir ou sincronizar seus dados. Por exemplo, a Central de Notificações pode enviar mensagens de eventos para sua conta do Gmail ou o Hybrid Backup Sync pode sincronizar continuamente seus dados entre seu NAS e sua conta do Dropbox.

Se um serviço de nuvem de terceiros exigir que o usuário conceda permissões de acesso ao QNAP NAS, por meio de um protocolo OAuth, a QNAP Cloud fornecerá o serviço de conexão (https://connector.myqnapcloud.com) que facilita as operações Oath entre o seu NAS e a empresa terceira. Quando as operações estiverem concluídas, o NAS do usuário pode conectar diretamente ao serviço de nuvem de terceiros sem a intervenção da QNAP Cloud. Os servidores coletam apenas as informações de conexão e não armazenam os dados das operações do OAuth.

Quando o usuário compra licenças de armazenamento de licenças ou de certificados SSL myQNAPcloud, podemos coletar seu dispositivo e informações de faturamento, que podem incluir nome, endereço de faturamento, IVA e método de pagamento do usuário. Usamos essas informações para concluir transações, gerar recebimentos e relatar impostos, bem como para auditar, prevenir de fraudes e estabelecer conformidade legal.

Usamos serviços de pagamento certificados de terceiros para processar com segurança o pagamento do usuário. Suas informações detalhadas de pagamento, como o número do cartão de crédito, não são processadas por nossos servidores. O pagamento é processado pelo ECPay, se o usuário estiver pagando em dólar taiwanês e pelo PayPal, se o usuário estiver pagando com outras moedas ou com a conta do PayPal.

Quando o usuário excluir sua QID, todos os itens comprados e os registros de pagamento serão excluídos. No entanto, removeremos seu histórico de transações após o período mínimo de armazenamento baseado em nossas obrigações legais.

Quando o usuário instala uma licença em um produto da QNAP, podemos coletar as informações de identificação de hardware do produto da QNAP, incluindo o número de série, a versão do firmware, o endereço IP e o endereço MAC. Seu produto da QNAP se conectará aos servidores da QNAP Cloud de tempos em tempos para validar as licenças instaladas, se necessário. Se o usuário não instalou nenhuma licença em um produto da QNAP, ela não se conectará aos servidores da QNAP Cloud.

Alguns produtos, como o antivírus McAfee ou os certificados SSL da myQNAPcloud, são oferecidos por provedores de empresas terceiras que exigem que reportemos as informações de identificação do dispositivo para fins de faturamento e auditoria. Os dados compartilhados são estritamente para estatísticas agregadas, como contar o número de licenças ativadas. NenhumaQID ou outras informações do dispositivo são compartilhados.

O usuário pode ver as informações da licença na interface do usuário do seu produto QNAP ou no site da Loja de Licenças (https://license.qnap.com). Ao excluir sua QID, todas as licenças do usuário compradas serão inválidas. Nós removeremos seu histórico de transações após o período mínimo de armazenamento baseado em nossas obrigações legais.

O KoiBot é um produto da QNAP e IEI. A IEI fabrica o hardware e a QNAP oferece o software e o serviço em nuvem. Os serviços em nuvem do KoiBot compartilham determinada infraestrutura com outros produtos, como QID, registro de dispositivos e notificações por push. O usuário precisa ter uma conta QID para usar o KoiBot. Atualmente, o KoiBot está disponível apenas em algumas regiões.

O usuário receberá notificações importantes de acordo com as configurações de seu perfil QID. Estas notificações podem incluir mensagens sobre a manutenção do sistema, aconselhamentos de segurança, atualizações dos temos e políticas da QNAP Cloud, suas compras, registro do dispositivo e redefinição de senhas. Considerando que estas notificações são importantes e não relacionadas a marketing, você não poderá recusar seu recebimento.

Por padrão, a QNAP comunica com o usuário por e-mail. No entanto, em alguns casos, onde o usuário fornece apenas seu número de telefone ou quando ativa a verificação em duas etapas, as mensagens serão enviadas através do serviço de mensagens curtas (SMS). O usuário é responsável por fornecer o endereço de e-mail e o número de telefone corretos em seu perfil QID para receber notificações.

Usamos o Amazon Web Services (AWS) para entregar nossa correspondência. Para anúncios em todo o sistema, podemos inserir um rastreador no e-mail para verificar se os e-mails foram entregues com sucesso. Para o SMS, usamos o Twilio. As mensagens SMS são texto puro.

Se o usuário estiver se comunicando com nossa equipe de suporte por meio do Suporte Técnico (https://helpdesk.qnap.com), ele poderá ver sua política de privacidade no site do Suporte Técnico.

O anonimato de dados refere-se a um tipo de processamento de dados que remove ou modifica dados para tornar muito difícil ou impossível identificar uma pessoa ou associar dados a uma pessoa. Adotamos essa técnica porque ela nos permite reter dados importantes e, ao mesmo tempo, manter sua privacidade protegida, além de minimizar o risco de violação da segurança.

Aplicamos diferentes técnicas de anonimização de dados com base na sensibilidade dos dados e como eles são usados. Por exemplo, podemos remover endereços de e-mail de nossos registros de acesso, mantendo outras partes dos registros. Dessa forma, os registros ainda podem indicar o acesso ao NAS sem revelar quem acessou o NAS. Também podemos modificar o endereço IP em nossos registros de acesso mascarando o último byte. Dessa forma, talvez ainda possamos derivar aproximadamente o local de origem do usuário que acessa o NAS, mas não a identidade ou o dispositivo do usuário.

A análise de dados consiste em examinar conjuntos de dados para tirar conclusões sobre as características de um grupo de entidades, em vez de uma entidade específica. Isso permite tomar decisões mais informadas, como orçamentação e priorização de recursos. Os dados gerados a partir da análise de dados são dados agregados e não contêm informações pessoais.

Podemos realizar análises de dados com base nos dados gerados direta ou indiretamente quando o usuário interage com a QNAP Cloud. Por exemplo, podemos derivar a proporção de idiomas preferidos em nossa comunidade de usuários com base nas configurações de idioma preferenciais de cada usuário do QID. Podemos também contar o número de conexões com base nos registros de acesso em nossos servidores.

Em alguns casos, podemos coletar do usuário seus dados de uso dos produtos da QNAP para nos ajudar a entender como podemos melhorar nossos produtos. Os dados coletados podem ser transferidos periodicamente para os servidores em nuvem da QNAP. Os dados não contêm informações que identifiquem o usuário ou seu dispositivo. Os dados podem incluir sua versão do sistema operacional, configurações de software ou o número de vezes que o usuário acessou um recurso. Não inclui o número de série de seu hardware, o nome ou o conteúdo armazenado em seu dispositivo. O software da QNAP começará a coletar os dados somente após receber o consentimento explícito do usuário que pode interromper a coleta a qualquer momento, por meio da interface do usuário do produto. Como os dados coletados são anonimizados, eles não são considerados dados pessoais e não podem ser exportados ou excluídos.

A QNAP Cloud pode utilizar serviços de empresas terceiras que nos ajudem a coletar e analisar nossos dados. Atualmente, utilizamos o Google Analytics para coletar dados de uso de nossos sites. Alguns de nossos aplicativos para dispositivos móveis usam o Fabric (uma subsidiária do Google) para avaliação e análise de relatórios de falhas. Seguimos as diretrizes dos provedores de serviços para anonimizar os dados coletados. Usamos o Google Cloud para armazenar e processar os dados de análise anônimos. Embora os dados sejam anônimos, ainda definimos políticas que governam sua proteção, retenção e acesso.

É importante que os clientes conheçam a localização geográfica dos dados que eles confiaram a um serviço de nuvem, especialmente para empresas que operam em setores altamente regulamentados ou em países com leis de proteção de dados.

A QNAP é uma empresa global e pode transferir informações pessoais para países diferentes do país onde os dados foram originalmente coletados. No entanto, as informações pessoais do usuário, em outros países, são protegidas conforme descrito em nossa Política de Privacidade.

Os serviços da QNAP Cloud são entregues aos nossos clientes em diferentes regiões. Temos servidores em todo o mundo que garantem desempenho e confiabilidade. Os locais dos servidores de dados principais estão nas centrais de dados da Amazon Web Services (AWS) e Google Cloud Platform nos Estados Unidos. Também, temos servidores regionais na Linode, Digital Ocean e Google Cloud para atender a clientes fora da China e na Alibaba Cloud e west.cn para atender clientes na China. Todos os servidores são gerenciados diretamente pela equipe de operação da QNAP Cloud em Taiwan.

Quando o usuário contata nossas equipes de atendimento ao cliente para ajudá-lo a utilizar melhor nossos produtos ou solucionar problemas, podemos compartilhar dados relacionados à sua solicitação. As equipes de atendimento ao cliente que processam sua solicitação podem estar localizadas em outros países.

A maneira como os dados do usuário são retidos e excluídos depende do tipo de dados e de como eles são usados. Alguns dos dados são automaticamente excluídos pela política predefinida. Alguns dados, o usuário pode excluir a qualquer momento por meio da interface do usuário do produto. Podemos reter alguns dados por períodos mais longos, se necessário. Quando o usuário exclui dados, seguimos uma política de exclusão para garantir que seus dados sejam removidos de forma segura e completa de nossos servidores ou retidos apenas de forma anônima.

Quando o usuário exclui seus dados do nosso sistema, imediatamente iniciamos o processo de torná-los inacessíveis a qualquer usuário e interface de programação. Assim, para proteger nossos usuários e clientes contra perda acidental de dados e para nos ajudar a recuperar de possíveis desastres com perda de dados minimizada, pode ser necessário atrasar a exclusão ou manter um backup para os dados do usuário. Seus dados podem permanecer em nossos sistemas por até 6 (seis) meses, até que o backup seja excluído.

Às vezes, os requisitos comerciais e legais nos obrigam a reter determinados dados para fins específicos e por período prolongado, independentemente de exclusão feita pelo usuário. Por exemplo, devemos manter dados de pagamento e licença por períodos mais longos, conforme necessário para fins fiscais ou contábeis, bem como as comunicações diretas com a QNAP.

Em alguns casos, em vez de fornecer uma maneira de excluir dados, nós os armazenamos por um período de tempo predeterminado. Para cada tipo de dados, definimos prazos de retenção com base no motivo de sua coleta. Por exemplo, mantemos registros de acesso não anonimizados em servidores por 6 (seis)  meses, no caso de precisarmos extrair informações detalhadas dos registros para solução de problemas. Os registros são criptografados e protegidos por meio de medidas rigorosas de controle de acesso.

Como acontece com qualquer processo de exclusão, coisas como manutenção de rotina, tempo de inatividade inesperado, defeitos de software ou problemas na transferência de dados podem causar atrasos no processo e os prazos definidos neste artigo. Mantemos sistemas projetados para detectar e corrigir esses problemas.