Stonen 处理哪些数据，用于什么目的

谁对什么负责

商业数据属于客户公司。由客户公司决定录入什么、用于什么、何时删除。Stonen 代表客户公司处理这些数据，以提供服务。

实际情况是：终端客户关于其自身数据的请求，通常经由与其有业务关系的公司提出。Stonen 按该公司的指示执行。

这些角色以及数据保护负责人的正式界定，取决于正在进行的法律审阅。在审阅完成之前，本节描述的是实际做法，而非法律定性。

处理什么，为什么处理

Stonen 不处理 LGPD 意义上的敏感数据——产品的任何界面或数据表中都没有健康、生物特征、种族、宗教信仰或政治观点信息。

数据存放在哪里

在用数据存放在位于巴西圣保罗的服务器上。数据库与应用运行在同一台机器上，不对互联网开放。

离开巴西的是一份备份副本，在离开服务器之前即已加密，其密钥单独保管。接收方收到的是一个无法读取的文件。

这份加密副本在法律上是否构成跨境传输，是提交给法律审阅的问题之一。在得到答复之前，本页不声称不存在跨境传输。

参与的外部服务

每项服务只接收履行其职能所必需的数据；缺少后三项时产品仍可运行——每一项缺失都会明确关闭对应的功能，而不是让它处于半开半关的状态。

这些服务都不会为自身目的接收数据，任何商业数据都不会被出售、转让或用于广告——无论是 Stonen 本身，还是作为与它们合同的一部分。打开 Stonen 的页面，不会让浏览器与任何其他方通信：字体由系统自己的服务器提供。在 2026 年 9 月 22 日之前，字体来自 Google，这会把打开系统者的 IP 地址提供给巴西境外的第三方；一次技术审查发现了这一问题，在此记录，并于当天移除了该依赖。

保存多长时间

• 系统使用者的数据——合同存续期间，外加一段较短的终止处理期。
• 档案资料和销售历史——合同存续期间。删除按客户公司的指示执行。
• 技术访问记录——以天为单位的短周期轮换，不用于分析。
• 备份副本——分级保存：部分按日、部分按周、部分按月。

删除遵循先可恢复的模式：记录先被标记，之后才被永久删除。这样做是因为误删且无法撤回造成的损害，比它要解决的问题更大。确切的保存期限是法律审阅需要最终确定的事项之一。

如何提交请求

访问、更正或删除请求，可以通过与您有业务关系的公司提交，也可以直接发送至 stonen@cert4all.com.br。

涉及某家客户公司数据的请求，按该公司的指示执行，因为数据属于该公司。

数据保护负责人的正式渠道、答复期限和答复模板，属于尚未完成的法律审阅的一部分。在此之前，我们的承诺是转交并答复——而不是一个合同约定的期限。