Requisitos de Privacidade

O Tommy é uma plataforma em conformidade com o GDPR e, embora as regulamentações do GDPR sejam específicas da Europa, o Tommy opta por respeitar a privacidade dos dados dos usuários independentemente da localização.

Se o seu mini programa se conectar a sistemas de terceiros (externos ao Tommy), então é obrigatório que você implemente e mantenha o funcionamento adequado dos webhooks listados abaixo. A falha em manter o funcionamento técnico e operacional adequado desses webhooks resultará na remoção dos desenvolvedores não conformes e de seus mini programas.

Observação: Este Requisito de Privacidade imposto pelo Tommy aos desenvolvedores não tem a intenção de fornecer aconselhamento jurídico, mas apenas de servir como um guia sobre como produzir mini programas em conformidade com os requisitos de privacidade do Tommy.

Webhooks de Privacidade

Webhook

Eventos

Resposta aos webhooks

Quando o seu endpoint receber uma requisição, você precisa executar o seguinte:

1. Confirme o recebimento respondendo com um código de status da série 200.
2. Conclua a ação solicitada dentro de 30 dias do recebimento, com exceção de quaisquer dados específicos que você tenha a obrigação legal de reter.

Gerencie seus endpoints

Os desenvolvedores podem configurar seus webhooks a partir do Partner Dashboard. Os endpoints devem ser HTTPS com um SSL válido para que a notificação de evento correta ocorra.

team_Members/Data_Request

Os membros da equipe podem enviar uma solicitação aos proprietários da equipe. O Tommy então envia um payload para o endpoint team_members/data_request de todos os mini programas instalados naquela equipe enquanto aquele membro da equipe estava presente.

Se o seu mini programa tem atualmente ou teve anteriormente acesso aos dados do membro da equipe, então o seu endpoint receberá um payload.

O payload contém os IDs dos dados do membro da equipe para a sua correspondência, de modo que você possa fornecer os dados relacionados ao proprietário da equipe, que poderá então responder ao membro da equipe. É de sua própria responsabilidade fornecer os dados de resposta diretamente ao proprietário da equipe.

payload team_member/data_request:

team_Members/Redact

Os proprietários da equipe podem solicitar que os dados sejam excluídos em nome de um membro da equipe. Quando essa solicitação é feita, o Tommy envia um payload para o webhook team_members/redact de todos os mini programas instalados naquela equipe.

Se o seu mini programa tem atualmente ou teve anteriormente acesso aos dados do membro da equipe, então o seu endpoint receberá o payload.

O payload contém o(s) ID(s) dos dados do membro da equipe para a sua correspondência, de modo que você possa ocultar ou excluir os dados conforme necessário. É de sua própria responsabilidade ocultar ou excluir os dados conforme exigido pela participação na plataforma Tommy e pela lei.

payload team_member/redact:

team/Redact

Depois que um proprietário da equipe desinstalar o seu mini programa, o Tommy enviará um payload para o endpoint team/redact. Este payload inclui o team_id e o team_name da equipe, de modo que você possa ocultar (onde a exclusão não for possível) ou excluir os dados daquela equipe do seu sistema.

É de sua própria responsabilidade ocultar ou excluir os dados conforme exigido pela participação na plataforma Tommy e pela lei.

payload team/redact: