法律文件
本隐私政策以可核查的方式说明 RR Store 在游戏充值（top-up）、礼品卡与返现业务中收集哪些数据、我们刻意不保存哪些数据、每类信息保存多久，以及您享有哪些权利，遵循巴西 LGPD（第13.709/2018号法律）、《消费者保护法》与《互联网民事框架法》。
交付后不保存支付数据，也不保存账号凭据
所存数据仅用于交付订单、遵守法律与阻止欺诈
明确定义 UID、ID-PASS、Weblink、礼品卡与返现
订单完成时自动删除 ID-PASS 凭据
您在 LGPD 下的权利与数据保护官（DPO）直通渠道
RR Store 是一家专注于电子游戏数字商品与服务中介及销售的电子商务平台，业务包括虚拟货币充值（top-up）、礼品卡、代金券、兑换码以及平台内部点数（RR Coins）。
本隐私政策以透明的方式说明我们处理哪些个人数据、处理的原因、共享对象、保存期限，以及您作为数据主体所享有的权利。
本政策适用于所有访问、浏览、注册、下单、参与促销或与 RR Store 客服渠道互动的人员，包括客户、访客、合作伙伴、联盟成员与经销商。
本政策是平台《使用条款》《退款政策》与《行为规范》的补充。若上述文件之间仅在个人数据处理方面存在分歧，以本政策为准。
使用本平台即表示用户声明已阅读、理解并知悉本文件所述条件。如不同意任何条款，用户应停止使用服务，并可申请删除账号。
为正确理解本政策，下列术语（单数与复数同义）含义如下：
依据 LGPD，RR Store 是通过其平台处理的个人数据的控制者：
在某些业务环节中，RR Store 作为第三方数据的处理者行事，例如仅向授权分发伙伴传输执行用户所下充值订单所严格必需的数据。
我们的原则很简单：保存的数据越少，您和我们面临的风险就越低。我们只使用必要的最小数据，并删除不再需要的部分。为此明确载明：
我们确实保存的数据只出于三个理由：履行您下达的订单、遵守法律义务（主要是税务与日志留存），以及保护本店、您和其他客户免受欺诈、支付工具滥用与未授权访问。
即便在安全记录中我们也贯彻最小化原则：在审计日志中，电子邮箱以 SHA-256 哈希（不可逆）记录，IP 地址以掩码形式保存，不含末尾段。
我们仅收集本政策所述目的所必需且适当的个人数据，遵循必要性与最小化原则（LGPD 第6条）。实际收集的数据依平台使用方式而有所不同：
请用户不要向客服发送未被明确要求且与服务无关的文件、图片或信息。
本节专门说明游戏账号访问凭据的处理方式，因为从运营角度看，这是充值商店中最敏感的一类数据。
若用户不愿提供凭据，可选择该游戏中以 UID、Weblink 或兑换码方式提供的商品（如有）。对于完全依赖此方式的商品，缺少凭据将导致无法执行充值，订单将被取消并按《退款政策》退款。
充值作为礼物赠送他人十分常见。在这种情况下，用户可能会填写第三方的数据，如 UID、服务器、角色名称、收件邮箱，或在 ID-PASS 方式下填写他人的游戏账号凭据。
我们仅为合法、具体且已告知的目的处理个人数据，不会以与这些目的不相符的方式进行后续处理：
每一项处理活动均至少基于 LGPD 第7条规定的一项法律依据：
当处理以正当利益为依据时，用户可要求了解所作评估的相关信息，并依 LGPD 第18条第2款提出有理由的异议。
RR Store 不是金融机构、支付机构或支付体系管理方。我们作为商户，使用依法获得许可的支付服务商处理交易。
RR Store 不出售 RR Coins。内部钱包余额仅来自购物返现、赠送、促销与抽奖奖励或订单退款，且只能作为平台内后续购买的折扣使用。
即时交付的数字商品交易常成为支付欺诈的目标。为保护正当用户与自身运营，我们采取可能包含自动化分析的验证措施。
平台的部分首次接待可能由基于语言模型的自动助手完成，它回答一般性问题，并在必要时将案件转交人工客服。
我们仅在本政策所述目的所必需时共享个人数据，且始终限于最低必要范围，并附有保密与安全义务：
RR Store 不出售、不出租、不转让、不交易用户的个人数据。我们不会将数据共享给数据经纪商或广告商用于广告画像。
游戏充值市场具有全球性。因此，部分个人数据可能被传输、存储或处理于巴西境外，特别是在以下情形：
在上述情形下，我们遵守 LGPD 第33至36条，并采取适当保障措施，如专门的合同条款、保密承诺、对目的地国家保护水平的核查，以及将传输数据限制在执行所购服务的最低必要范围内。
我们采取足以保护个人数据免遭未授权访问以及意外或非法的销毁、丢失、变更、通报或传播的技术与管理措施（LGPD 第46条）：
尽管我们已尽全力，任何系统都无法完全免于安全事件。若发生可能给数据主体带来重大风险或损害的安全事件，RR Store 将依 LGPD 第48条在合理期限内通知国家数据保护局与受影响的数据主体，说明所涉数据的性质、风险与已采取的措施。
用户对其账号安全负有共同责任：应对密码保密、不在其他服务中重复使用、启用双重验证，并在怀疑存在未授权访问时立即告知我们。
在平台上发现的安全漏洞可通过 rrstore@rrstore.pro 以负责任的方式报告。
每一类数据都有各自的期限，由证明其保存正当性的目的决定：
适用期限届满后，数据将被安全删除或匿名化；匿名化后可用于统计目的，且无法以任何方式识别数据主体。
依据 LGPD 第17至22条，用户享有以下可免费行使的权利：
如需行使上述任一权利，请通过 rrstore@rrstore.pro 或第 26 节所列渠道联系我们。为防止不当披露，我们可能要求您提供确认身份与账号归属的补充信息。
对于简化格式的访问请求，我们将立即答复；需要出具完整声明的，将依 LGPD 第19条在 15 天内答复。对于明显无依据、过度或重复的请求，我们可说明理由后予以拒绝。
在存在法定数据保存义务或需正当行使权利的情形下，部分权利可能受到限制；此时我们将向数据主体告知并说明拒绝的理由。
本平台仅面向年满 18 周岁且具有完全民事行为能力的人士。我们不会有意收集儿童与青少年的个人数据。
年满 16 周岁的青少年可在父母或法定监护人协助下使用本平台，监护人对所实施的行为（包括所完成的支付）承担责任。不满 16 周岁者不得访问。
若我们发现或被告知在未取得父母一方或法定监护人特定且显著同意（LGPD 第14条）的情况下收集了儿童或青少年的数据，我们将采取措施暂停该账号并删除相关信息，但依法必须保存的除外。
如父母或监护人发现其监护的未成年人所进行的购买，可通过第 26 节的渠道联系我们，申请删除数据，并依《退款政策》与消费者法律评估订单的取消或退款。
部分功能会让某些信息对其他用户可见，我们始终兼顾您的隐私：
已发布的内容可能被搜索引擎收录。用户可随时要求删除其本人发表的评价或评论。
RR Store 是一家独立商店。我们与游戏发行商、开发商或分发平台无关联，非其代表，亦未获其赞助或背书。商标、标识与游戏名称归各自权利人所有，仅用于标识所售商品。
用户对游戏账号的使用受相应发行商的使用条款与隐私政策约束，RR Store 对此不具控制权，也不承担责任。
平台可能包含指向第三方网站、应用或渠道的链接。访问这些链接后，用户将受该第三方政策的约束，建议事先阅读其相关文件。
本隐私政策可能会定期更新，以反映我们的做法、所使用技术、适用法律或所提供服务的变化。
每一次修订都会记录在本页末尾的修订记录中，注明生效日期、版本号与变更内容摘要。现行版本的日期也会显示在文件顶部。
发生重大变更时，我们将通过电子邮件或平台上的显著通知告知用户，并在可能的情况下提前合理时间通知。若变更需要重新取得同意，我们将以特定且显著的方式征求。
在变更生效后继续使用平台，即表示已知悉更新后的内容。
本政策受巴西联邦共和国法律管辖，特别是第13.709/2018号法律（LGPD）、第8.078/1990号法律（消费者保护法）、第12.965/2014号法律（互联网民事框架法）与《民法典》。
我们鼓励以友好方式解决争议。用户可先联系我们的客服渠道，必要时可使用 consumidor.gov.br 等消费争议解决平台或消费者保护机构。
依消费者保护法第101条第I项，因本政策产生的争议选定消费者住所地法院管辖，但不影响用户直接向国家数据保护局提出投诉的权利。
本政策任一条款如被认定无效或不可执行，不影响其余条款的效力，其余条款继续完全有效。
如需行使权利、咨询数据处理相关问题、申请删除凭据或提出投诉，请使用以下官方渠道：
其他任何渠道、账号或号码均不应被视为官方渠道。对于在上述渠道之外进行的联系，RR Store 不承担责任。
若您认为 RR Store 的个人数据处理行为违反法律，您有权通过巴西国家数据保护局（ANPD）的官方渠道提出投诉。
我们在此记录本文件每次修订的日期，让您清楚知道改了什么、何时改的。
依据平台实际运作进行全面修订：新增充值商店专属的定义章节；新增“我们不保存什么”章节；订单完成时自动删除 ID-PASS 凭据；客服聊天在关闭 5 分钟后删除；披露人工智能客服助手以及会话记录转发至内部渠道的情况；RR Coins 改述为返现（不再出售）；列出真实使用的 Cookie 与同意横幅；修订各类保存期限；欺诈防范与自动化决策复核；管辖法院与修订记录。
RR Store 隐私政策首次发布。
