política de Privacidade

Cloudsoft Technology Ltd. (doravante denominada "a Empresa") está comprometida em proteger sua privacidade. A Empresa recomenda que você leia atentamente esta Política de Privacidade para entender como coletamos, usamos e protegemos suas informações pessoais.

1. Coleta e uso de informações pessoais

We collect personal information in the course of operating CoSecHK so we can deliver the Services, maintain security, comply with legal obligations, and improve user experience. The categories of data we may collect include:

  • Informações de conta e contato, como seu nome, endereço de e-mail, número de contato, nome da empresa e detalhes de cobrança fornecidos durante a criação da conta ou gerenciamento de assinatura;
  • Informações profissionais e de clientes que você carrega voluntariamente, incluindo dados corporativos de seus clientes, documentos comprovativos e registros de devida diligência armazenados ou gerados por meio dos Serviços;
  • Dados técnicos e de uso, como endereço IP, informações do dispositivo, tipo de navegador, registros de acesso e atividade nos Serviços coletados por meio de cookies ou tecnologias semelhantes;
  • Apoie comunicações e feedback, incluindo informações que você fornece quando entra em contato conosco para atendimento ao cliente, participa de pesquisas ou solicita melhorias de produtos.

Processamos essas informações para fornecer os Serviços que você solicita, administrar sua conta, fornecer suporte técnico, monitorar o desempenho do serviço, detectar e prevenir abusos, cumprir obrigações legais e desenvolver novos recursos.

2. Integração do Google Drive e armazenamento em nuvem de terceiros

If you choose to connect a third-party cloud storage service (such as Google Drive) to CoSecHK, we will request only the access scopes necessary to create, store, and manage the documents you explicitly select. Depending on the actions you take, we may process:

  • Detalhes básicos da Conta do Google (por exemplo, seu nome e endereço de e-mail) para identificar a conta que você autorizou;
  • Tokens de acesso OAuth e tokens de atualização que permitem que os Serviços executem ações iniciadas por você, que são armazenados de forma segura e atualizados automaticamente conforme necessário;
  • Metadados de arquivos e pastas, como nomes, IDs, tipos e carimbos de data/hora, para que os Serviços possam exibir e organizar os documentos que você gerencia por meio da integração;
  • File content that you choose to upload, generate, or modify via CoSecHK while using the integration, solely for the purpose of completing the requested operation.

Em resposta às suas instruções, os Serviços podem criar, fazer upload, editar, mover, copiar, baixar, converter ou excluir arquivos e pastas nos locais que você autorizar. Quaisquer cópias temporárias armazenadas em cache para concluir essas operações são automaticamente eliminadas assim que o processamento for concluído, a menos que uma retenção mais longa seja legalmente exigida.

Nosso uso das informações recebidas das APIs do Google obedecerá à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado. Não usamos dados de usuários do Google para desenvolver recursos não relacionados, para publicidade ou para processamento legível por humanos, exceto quando necessário por questões de segurança, para cumprir a lei ou quando você concede consentimento explícito.

You may revoke CoSecHK access to your Google account at any time by visiting https://myaccount.google.com/permissions. If you disconnect the integration, we will delete the associated access tokens and cease processing data from that account.

3. Third-Party Company Reference Features

If you use the optional Third-Party Company Reference Features (as described in our Terms of Use), we may process the following categories of information in order to provide the Features, calculate usage fees, prevent abuse, maintain audit records, and comply with legal obligations:

  • Query inputs you submit, such as company names, unified social credit codes, or other search keywords;
  • Reference company information returned by third-party data providers, which may include corporate registration particulars and, where present in the source data, names and related particulars of legal representatives, shareholders, or other individuals associated with the queried company;
  • Technical and audit logs, such as the time of query, Feature endpoints used, token consumption, cache status, and records of your acknowledgement or acceptance of the Feature terms; and
  • Reports or summaries you choose to generate or download within the System.

We process this information to deliver the Features you request, operate billing and fair-use controls, secure the Services, and meet record-keeping or legal requirements. The Features rely on third-party commercial data providers. Those providers process queries and return data under their own terms; we do not control the completeness or accuracy of their datasets.

Where the returned information includes personal data, you acknowledge that you determine the purposes of using such data for your client work, and you are responsible for ensuring that your collection and use comply with applicable privacy and data-protection laws (including the Personal Data (Privacy) Ordinance (Cap. 486) of Hong Kong and, where applicable, laws of relevant jurisdictions). We retain Feature-related logs and cached reference data only for as long as reasonably necessary for the purposes above, subject to longer retention where required by law or for dispute resolution.

4. AI Document Import Features

If you use the optional AI Document Import Features (as described in our Terms of Use), we may process the following categories of information in order to provide the Features, prevent abuse, maintain audit records, and comply with legal obligations:

  • Images and files you upload (such as identity cards, passports, utility bills, or other address proofs), which may contain personal data of your clients or other individuals;
  • Structured data extracted by third-party AI models from those uploads, and related technical or audit logs (for example time of request, model identifiers, and token usage where available); and
  • Records of your acknowledgement or acceptance of the Feature terms.

To operate the Features, uploaded content is transmitted to third-party AI service providers engaged by us, including but not limited to Alibaba Cloud Computing Co., Ltd. (阿里云计算有限公司) and its affiliates providing Alibaba Cloud Model Studio / DashScope and related AI model services, and such other AI providers as we may use from time to time. Those providers process the content under their own terms and infrastructure. We do not control their systems in full, and we cannot guarantee that unauthorised access or leakage will never occur on third-party platforms.

Where uploaded materials include personal data, you acknowledge that you determine the purposes of uploading and using such data for your client work, and you are responsible for ensuring that your collection and use comply with the Personal Data (Privacy) Ordinance (Cap. 486) of Hong Kong and other applicable laws. We retain Feature-related uploads, extractions, and logs only for as long as reasonably necessary to provide the Features, secure the Services, bill or meter usage where applicable, and meet legal or dispute-resolution requirements.

5. Base jurídica e finalidades do processamento

Quando exigido pelas leis de proteção de dados aplicáveis, baseamo-nos nos seguintes fundamentos legais para processar as suas informações pessoais:

  • Execução de um contrato para fornecer os Serviços solicitados e gerenciar sua assinatura;
  • Cumprimento das obrigações legais, incluindo combate à lavagem de dinheiro, manutenção de registros e requisitos fiscais aplicáveis ​​aos provedores de TCSP;
  • Interesses legítimos da Empresa, como proteger os Serviços, melhorar a funcionalidade e prevenir o uso indevido, desde que esses interesses não sejam anulados pelos seus direitos;
  • Seu consentimento, por exemplo, quando você aceita comunicações de marketing ou permite integrações que exigem acesso a sistemas de terceiros.

6. Compartilhamento e divulgação de dados

Não vendemos suas informações pessoais. Poderemos partilhar dados pessoais apenas nas circunstâncias descritas abaixo:

  • Provedores de serviços que atuam em nosso nome para fornecer infraestrutura, hospedagem, suporte ao cliente, análises ou processamento de pagamentos, sujeitos a rigorosas obrigações de confidencialidade e proteção de dados;
  • Consultores profissionais, auditores ou seguradoras, quando necessário, para proteger os nossos direitos legais ou cumprir os requisitos regulamentares;
  • Autoridades governamentais, reguladores ou autoridades policiais quando exigido pela lei aplicável, ordem judicial ou solicitação legal;
  • Third parties that you instruct us to share data with, including when you connect CoSecHK to an integration or export data to a system you control.
  • Third-party commercial data providers that power the Third-Party Company Reference Features, solely to the extent necessary to process your queries and return reference results.
  • Third-party AI service providers that power the AI Document Import Features (including but not limited to Alibaba Cloud Computing Co., Ltd. and its affiliates providing Model Studio / DashScope), solely to the extent necessary to process uploaded documents and return extraction results.

7. Retenção de dados

Retemos informações pessoais pelo tempo necessário para fornecer os Serviços, cumprir as finalidades descritas nesta Política de Privacidade, cumprir nossas obrigações legais, resolver disputas e fazer cumprir nossos acordos. Quando não precisarmos mais das informações, iremos excluí-las ou torná-las anônimas, a menos que a retenção seja exigida por lei.

8. Segurança de dados

Implementamos proteções administrativas, técnicas e físicas projetadas para proteger a confidencialidade, integridade e disponibilidade de suas informações pessoais e Dados do Cliente. Estas salvaguardas incluem, entre outras:

  • Criptografia segundo normas comuns do setor (como TLS) para dados em trânsito entre seu navegador e nossos servidores;
  • Firewalls, controles de acesso e monitoramento para proteger nossa infraestrutura;
  • Segregação dos dados das empresas clientes em nossos bancos de dados e procedimentos regulares de backup;
  • Políticas internas, treinamento de funcionários e protocolos de acesso limitado para reduzir o risco de divulgação não autorizada.

Where Client Data stored in the Services contains personal data of your clients or of other individuals, and you determine the purposes of collecting and using that personal data, you are the data user and the Company is the data processor under section 2(1) of the Personal Data (Privacy) Ordinance (Cap. 486). The Company is the data user in respect of account, billing, and support contact details, and in respect of limited technical and security logs of use of the Services. The division of those roles, the Company's undertakings as data processor, the location of off-site database backups, and your responsibility for any further forwarding after you send a file or a link to your own client, are set out in Section 9 of the Terms of Use. If there is any inconsistency, Section 9 of the Terms of Use prevails.

The Company's current off-site repository for operational database backups is a private object-storage bucket in the Hong Kong Special Administrative Region. Backup objects uploaded to that repository are encrypted by the Company before upload. This describes those backup copies only, and not the location of every system used to operate the Services or of every optional third-party feature.

Para documentos armazenados em seu próprio Google Drive ou em outro serviço de terceiros, as medidas de segurança também se aplicam. Recomendamos que você revise a documentação do provedor relevante e configure as permissões de compartilhamento adequadamente.

9. Transferências Internacionais de Dados

CoSecHK is operated from Hong Kong. Depending on your location and the location of our service providers, your personal information may be processed in jurisdictions that may have different data protection laws than your home jurisdiction. We take appropriate measures to ensure that any cross-border transfers comply with applicable legal requirements.

Off-site copies of operational database backups uploaded by the Company are stored in Hong Kong, as stated in the Data Security section of this Privacy Policy. Other processing, including optional features that you choose to enable, may take place elsewhere as described in this Privacy Policy.

If you use the Third-Party Company Reference Features, query requests and related reference data may be transmitted to or processed by third-party providers operating in various jurisdictions. By using those Features, you instruct us to transmit the necessary query parameters to such providers for the purpose of returning the requested reference results.

If you use the AI Document Import Features, uploaded document content and related extraction requests may be transmitted to or processed by third-party AI providers operating in various jurisdictions (including mainland China and/or other regions where those providers host their models). By using those Features, you instruct us to transmit the necessary content to such providers for the purpose of returning extraction results.

10. Seus direitos e escolhas

Sujeito às leis aplicáveis, você pode ter o direito de acessar, corrigir, atualizar ou excluir suas informações pessoais, de se opor ou restringir determinado processamento e de solicitar a portabilidade de dados.

Você pode exercer esses direitos entrando em contato conosco através dos dados abaixo. Poderemos precisar verificar sua identidade antes de atender sua solicitação e poderemos reter informações quando exigido por lei.

You may manage email communication preferences in your account settings or by following the unsubscribe instructions in our emails. To revoke CoSecHK access to Google Drive or other integrations, use the provider's security settings (for Google, visit https://myaccount.google.com/permissions).

11. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para fornecer e aprimorar os Serviços, lembrar suas preferências, autenticar sessões e analisar padrões de uso. Cookies são pequenos arquivos de texto armazenados no seu dispositivo.

Você pode controlar os cookies através das configurações do seu navegador e outras ferramentas. Se você desativar determinados cookies, alguns recursos dos Serviços poderão não funcionar corretamente.

12. Bot Protection and Cloudflare Turnstile

To help protect the Services against bots, automated abuse, and fraudulent submissions (for example on login, registration, and related forms), we use Cloudflare Turnstile, a security service provided by Cloudflare, Inc. Turnstile may operate in a managed or invisible mode. In invisible mode, verification may occur without a visible challenge widget on the page.

When Turnstile runs, Cloudflare may process limited technical signals such as IP address, TLS fingerprint, browser User-Agent, and related site/origin information, solely for distinguishing human users from bots and protecting the website. Cloudflare states that it does not use these signals to directly identify individuals. Further details are set out in Cloudflare's Turnstile Privacy Addendum, which supplements Cloudflare's Privacy Policy and is incorporated by reference into this Privacy Policy for the purpose of explaining Turnstile-related processing.

We use Turnstile only for security and abuse-prevention purposes described above, and not for advertising. Your use of forms protected by Turnstile is also subject to Cloudflare's applicable terms and privacy notices. If you have questions about Cloudflare's processing of Turnstile data, you may contact us using the details below, and we will assist where appropriate or direct you to Cloudflare's privacy contacts.

13. Atualizações desta Política de Privacidade

Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir alterações em nossas práticas, nos Serviços ou nas leis aplicáveis. Quando fizermos alterações materiais, publicaremos a política atualizada nesta página e atualizaremos a data da “Última atualização” abaixo. Também poderemos fornecer avisos adicionais, se necessário.

14. Contate-nos

Se você tiver alguma dúvida ou comentário sobre esta Política de Privacidade ou nossas práticas de tratamento de dados, entre em contato conosco.

Cloudsoft Technology Limited
E-mail: [email protected]

Última atualização: November 04, 2026