Política de Privacidade IndustryQuery
IndustryQuery não vende dados do usuário, dados de consulta ou dados de pesquisa. A hospedagem, a segurança e o processamento de consultas existentes descritos abaixo permanecem em vigor.
Versão: 2026-10-02.1 / Data de vigência: 2026-10-02
Esta política se aplica a consultas anônimas privadas na web e ao serviço IndustryQuery.
1. Escopo e contato de privacidade
O operador e contato de privacidade responsável por IndustryQuery é Lee Joo-Sung. Esta política cobre o Portal, a ferramenta DEM/DET e funções de consulta. Perguntas sobre privacidade, reclamações e solicitações de direitos: Contato Web / Contato Web. O destino privado do Gmail não foi publicado.
2. Consultas anônimas na web privadas
Sem cadastro, recebemos categoria, assunto (até 120 caracteres) e mensagem (até 5,000 caracteres) para análise e esclarecimento de dúvidas. Não há campos de entrada de nome, e-mail ou telefone e esses itens não são coletados separadamente. Não insira nomes, endereços de e-mail, números de telefone ou outras informações pessoais em sua mensagem. As informações pessoais inseridas voluntariamente em texto livre podem se tornar parte da consulta armazenada.
Use o número do seu recibo e a chave de pesquisa secreta para verificar as respostas no site. O recebimento é aleatório e não deriva de informações pessoais. O segredo é mostrado uma vez na tela de recibo e não pode ser recuperado se for perdido. Não o armazenamos automaticamente em localStorage/sessionStorage nem o colocamos em um URL. Não há comissão de inquérito público. As notificações e respostas de consultas da Web não são enviadas por e-mail.
Cloudflare Workers armazena em D1 um identificador interno, recibo, valores de verificação de hash salgado, categoria, assunto, corpo, status, resposta do administrador e carimbos de data/hora recebidos/atualizados/respondidos/expiração. O novo esquema de consulta não armazena chave de texto simples, nome, email, telefone, página de origem ou idioma.
3. Retenção e exclusão
A retenção e exclusão de consultas na Web seguem os critérios abaixo.
As consultas na Web expiram em 90 dias após o recebimento. Os registros expirados ficam imediatamente indisponíveis para consulta de usuários e administradores; uma limpeza diária do Cron exclui a consulta e a resposta juntas na mesma linha. Na execução normal, a exclusão física da linha pode ocorrer até aproximadamente 24 horas após a expiração. Os registros de contato legado também são limpos usando 90 dias a partir do carimbo de data/hora do recebimento original. Respostas ou edições não estendem a retenção.
Os logs de limpeza do aplicativo contêm apenas contagens de exclusão. O operador deve revisar as falhas e executar novamente a limpeza. O histórico de recuperação D1 é separado da exclusão da linha ativa; Free Time Travel oferece uma janela de recuperação de sete dias. Após a restauração, os registros expirados deverão ser excluídos antes da reabertura do serviço. Essa implementação não cria nenhuma exportação ou backup de consulta bruta separada. Histórico de recuperação D1
4. Consultas diretas por e-mail
Consultas na Web, reclamações de privacidade e solicitações de direitos usam Contato na Web. Os representantes Armador podem enviar um e-mail para [email protected] sobre uso ou integração de dados. Os e-mails diretos são encaminhados por meio do serviço gratuito existente de roteamento de e-mail Cloudflare para a caixa de entrada privada do Gmail da operadora. O endereço do remetente, assunto, mensagem, anexos e metadados necessários para entrega são usados para revisar e responder perguntas. As consultas da Web não são encaminhadas para o Gmail. As mensagens, marcadores e filtros existentes do Gmail permanecem inalterados; o endereço privado do Gmail não é publicado.
As consultas diretas por e-mail são retidas por no máximo 90 dias a partir do recebimento e são regularmente excluídas manualmente pelo operador. Os e-mails recebidos, as respostas enviadas, as mensagens arquivadas e as cópias controladas são excluídas manualmente e permanentemente da Lixeira quando necessário. A exclusão automática do Gmail, a exclusão do Apps Script e a expansão de permissão não são usadas. Solicitações de direitos sobre mensagens existentes também usam o Web Contact com verificação mínima necessária. E-mails diretos e acervos existentes são processados no Gmail do Google LLC de acordo com a política de privacidade global do Google e critérios de exclusão/recuperação/retenção legal. Isso não descreve um caminho de entrega do Google/Gmail para novas consultas na web. A exclusão/retenção de backup do provedor não estende a política de 90 dias da operadora. Política do Google · Retenção do Google
5. Proteção de bot e acesso de administrador
Cloudflare Turnstile é usado para envio, pesquisa de resposta e login de administrador. O servidor verifica os resultados de segurança e verifica se o domínio e a ação correspondem. Os tokens de segurança não são armazenados na consulta DB. O provedor processa sinais, incluindo endereço IP, agente do usuário, impressão digital TLS, chave do site e origem associada. A Cloudflare se descreve como um processador para proteção de sites e um controlador para melhorar a detecção de bots. Contato de privacidade da catraca: [email protected]. Política de catraca
A autenticação do administrador usa um segredo de trabalho e sessões Web Crypto HMAC-SHA-256, ativas para este serviço. Cloudflare Access/Zero Trust não é usado. O login POST possui bloqueio temporário do lado do servidor. O cookie de sessão expira após 20 minutos e é Seguro, HttpOnly e SameSite=Strict. APIs de administrador que mudam de estado verificam Origin e CSRF; logout revoga a sessão do servidor. O segredo do administrador é mantido apenas em um segredo de trabalho, nunca em DB, origem, URL ou logs.
D1 armazena apenas um hash de identificador de sessão e tempos de criação/expiração, além de contagens globais de tentativas de login e tempos de bloqueio. IP/email não é armazenado como um identificador limitante. As sessões tornam-se inutilizáveis após 20 minutos; os metadados de bloqueio tornam-se elegíveis para limpeza 30 minutos após a última tentativa, e a limpeza diária remove os metadados expirados restantes. O cookie é necessário para login do administrador e não está definido para visitantes públicos. Os controles incluem verificações de mesma origem, entrada digitada, vinculação de parâmetros, verificação de pesquisa salgada, sem armazenamento e renderização de texto simples.
6. Provedores e processamento internacional
A Cloudflare, Inc. e seus subprocessadores publicados fornecem hospedagem de Workers/Páginas, processamento de solicitações e segurança; Armazenamento e exclusão de consultas D1; Proteção de bot catraca; e medição de desempenho de Web Analytics. Os Workers DEMDET existentes KV e Browser Run permanecem usados para recuperação de fonte oficial e caches compartilhados. Novas consultas na web não são enviadas por e-mail nem vinculadas a pesquisas armador. Os contatos de privacidade do subprocessador estão disponíveis por meio da Cloudflare e Privacidade do Google, Privacidade da Oracle. Contatos do destinatário: [email protected] e [email protected].
Itens transferidos: categoria da consulta, assunto, corpo, recibo, hash/salt de verificação, resposta, status e carimbos de data/hora; hashes de sessão do administrador e tempos de bloqueio; IP/navegador/metadados de conexão necessários para solicitações, sinais de catraca e métricas de desempenho da seção 8. Tempo/método: transmissão via Internet/HTTPS, processamento e armazenamento em visitas de páginas, verificação de segurança, envio/pesquisa de consulta e tratamento do administrador. O processamento/armazenamento confiado necessário para hospedagem, segurança e desempenho do serviço de consulta usa a rota de divulgação da política de privacidade em PIPA Artigo 28-8(1)(3)(a). O processamento independente de melhoria da catraca da Cloudflare segue a função e os fundamentos separados do provedor; o motivo de atribuição do operador não se aplica a todos os fins independentes. Artigo 28-8 · Decreto31 · Funções da catraca
Os países são divulgados pela camada de processamento publicada oficialmente. O adendo coreano da Cloudflare lista os Estados Unidos, Reino Unido, Cingapura, Austrália, Alemanha, Portugal, França, Japão, Canadá, Holanda, UAE, Índia, México, Malásia e Suécia para a Cloudflare, Inc. A lista mais recente de subprocessadores também inclui uma entidade do grupo suíço. Os subprocessadores de infraestrutura da Developer Platform são Google LLC (EEA, Estados Unidos, Austrália, Índia) e Oracle America, Inc. (Estados Unidos, EEA, UK, Japão, Austrália, Canadá, Cingapura). Esta não é uma rota de entrega de consultas do Gmail para consumidores. O EEA compreende os 27 países EU, além da Islândia, Liechtenstein e Noruega. O escopo declarado do subprocessador não significa que todas as consultas sejam armazenadas em todos os serviços de infraestrutura. Gateway AI não utilizado, Workers AI, Zero Trust, Email Security ou ferramentas de suporte não são adicionados como serviços de consulta. Adendo coreano · Subprocessadores
A jurisdição do inquérito D1 somos nós, restringindo o armazenamento/execução do banco de dados aos Estados Unidos. A replicação de leitura está desabilitada. APAC não é descrito como um país. Essa configuração não restringe o processamento mundial de solicitações de Trabalhadores/Páginas ao US. A Cloudflare descreve o processamento de metadados de rede/segurança no US e na Europa e o processamento de borda global. Seu escopo de país/território de borda global publicado, verificado 2026-10-01, é: Emirados Árabes Unidos (AE), Albânia (AL), Armênia (AM), Angola (AO), Argentina (AR), Áustria (AT), Austrália (AU), Azerbaijão (AZ), Barbados (BB), Bangladesh (BD), Bélgica (BE), Burkina Faso (BF), Bulgária (BG), Bahrein (BH), Brunei (BN), Bolívia (BO), Brasil (BR), Butão (BT), Botsuana (BW), Bielorrússia (BY), Canadá (CA), Congo - Kinshasa (CD), Suíça (CH), Costa do Marfim (CI), Chile (CL), Camarões (CM), Colômbia (CO), Costa Rica (CR), Chipre (CY), República Tcheca (CZ), Alemanha (DE), Djibuti (DJ), Dinamarca (DK), República Dominicana (DO), Argélia (DZ), Equador (EC), Estônia (EE), Egito (EG), Espanha (ES), Etiópia (ET), Finlândia (FI), Fiji (FJ), França (FR), Reino Unido (GB), Granada (GD), Geórgia (GE), Gana (GH), Grécia (GR), Guatemala (GT), Guam (GU), Guiana (GY), Hong Kong SAR China (HK), Honduras (HN), Croácia (HR), Hungria (HU), Indonésia (ID), Irlanda (IE), Israel (IL), Índia (IN), Iraque (IQ), Islândia (IS), Itália (IT), Jamaica (JM), Jordânia (JO), Japão (JP), Quênia (KE), Quirguistão (KG), Camboja (KH), Coreia do Sul (KR), Kuwait (KW), Cazaquistão (KZ), Laos (LA), Líbano (LB), Sri Lanka (LK), Lituânia (LT), Luxemburgo (LU), Letônia (LV), Moldávia (MD), Madagascar (MG), Macedônia do Norte (MK), Mongólia (MN), Macau SAR China (MO), Maurícia (MU), Maldivas (MV), México (MX), Malásia (MY), Moçambique (MZ), Namíbia (NA), Nova Caledônia (NC), Nigéria (NG), Holanda (NL), Noruega (NO), Nepal (NP), Nova Zelândia (NZ), Omã (OM), Panamá (PA), Peru (PE), Polinésia Francesa (PF), Filipinas (PH), Paquistão (PK), Polônia (PL), Porto Rico (PR), Territórios Palestinos (PS), Portugal (PT), Paraguai (PY), Catar (QA), Reunião (RE), Romênia (RO), Sérvia (RS), Rússia (RU), Ruanda (RW), Arábia Saudita (SA), Suécia (SE), Cingapura (SG), Eslovênia (SI), Eslováquia (SK), Senegal (SN), Suriname (SR), Tailândia (TH), Tajiquistão (TJ), Tunísia (TN), Turquia (TR), Trinidad e Tobago (TT), Taiwan (TW), Tanzânia (TZ), Ucrânia (UA), Uganda (UG), Estados Unidos (US), Vietnã (VN), África do Sul (ZA), Zâmbia (ZM), Zimbábue (ZW).
Este é o escopo potencial da rede publicada, não a localização física do servidor de cada visita/consulta ou a afirmação de que cada registro é enviado para todos os países. É separado da restrição US para armazenamento/execução D1. Este aviso é atualizado quando o escopo publicado do país/subprocessador muda. Países/territórios oficiais da rede · Explicação dos metadados PIPA · Localização D1
Retenção: consultas ativas seguem o prazo de 90 dias e a limpeza diária da seção 3; o histórico de recuperação do D1 Free cobre 7 dias; sessões administrativas expiram após 20 minutos e os metadados de bloqueio ficam elegíveis para exclusão após 30 minutos. A seção 8 trata dos dados sem amostragem de 7 dias do Web Analytics e da janela de consultas dos 6 meses anteriores. Dados confiados seguem a devolução/exclusão prevista no DPA ao término do contrato/serviço, com as exceções legais. Sinais de segurança tratados de forma independente seguem os critérios publicados pelo provedor de necessidade conforme a finalidade e retenção legal; não se presume um prazo fixo de dias não divulgado. DPA · Retenção de provedor
Recusa e efeitos: a não apresentação de uma consulta evita o armazenamento internacional do seu conteúdo e a utilização do serviço de consulta/resposta. Utilize o canal web da seção 9 para solicitar exclusão ou restrição de processamento dos registros recebidos. A recusa de consultas não bloqueia o processamento de segurança do provedor que acompanha o acesso à página; os usuários que não desejarem esse processamento poderão deixar de visitar o site. Esta política não é descrita como uma tela de consentimento separada ou uma certificação de conformidade legal.
Países EEA no âmbito do subprocessador: Áustria, Bélgica, Bulgária, Croácia, Chipre, Chéquia, Dinamarca, Estónia, Finlândia, França, Alemanha, Grécia, Hungria, Irlanda, Itália, Letónia, Lituânia, Luxemburgo, Malta, Países Baixos, Polónia, Portugal, Roménia, Eslováquia, Eslovénia, Espanha, Suécia, Islândia, Liechtenstein, Noruega. A Coreia do Sul na lista de redes globais denota processamento doméstico. A Enterprise China Network assinada separadamente não é usada e está excluída dessa lista. Os e-mails diretos passam pelo serviço existente de entrega, roteamento e segurança Email Routing/MX para a caixa de entrada privada do Gmail. As consultas na Web usam o Web Contact separadamente e não são encaminhadas para o Gmail. Esse processamento da Cloudflare segue o escopo oficial do país, os contatos e os critérios de retenção com base na finalidade acima. Disponibilidade da rede na China
7. Preferência de idioma e armazenamento de pesquisa
O cookie industryquery_language armazena apenas en/ko/ja/zh-CN/zh-TW/es/vi/id/pt-BR/th/de/fr para reter a escolha de idioma: Domain=.industryquery.com, Path=/, Secure, SameSite=Lax e Max-Age=31,536,000 segundos (365 dias). O idioma do navegador ajuda a determinar o idioma inicial. Os ambientes pages.dev/local usam industryquery.language.pages_fallback localStorage sem uma expiração separada.
DEM/DET armazena condições/resultados de pesquisa no sessionStorage demdet.lookup.snapshot da guia para restaurar no recarregamento/retorno do BFCache. O servidor processa condições de consulta de tarifas, fontes oficiais e caches partilhados. O conteúdo da consulta e o e-mail direto não estão vinculados à consulta de tarifas. As configurações do navegador podem excluir ou bloquear cookies/armazenamento de sites, afetando a persistência do idioma e a restauração dos resultados. Os segredos de consulta são excluídos dessas funções de armazenamento.
8. Análises e registros
A partir de 2026-10-01, Industryquery.com usa Cloudflare Web Analytics com medição de desempenho de usuário real e injeção automática de script habilitada, incluindo visitantes EU. Registros de medição recentes estavam presentes. A injeção automática gratuita cobre os subdomínios/páginas da zona. Tags/tokens de construção de páginas ausentes ou um beacon ausente na amostra HTML não estabelecem análises desabilitadas. Não se presume que esta configuração de zona cubra a preparação de pages.dev/separate workers.dev; nenhuma tag de análise separada foi observada em fontes/amostras de teste diretamente relacionadas.
O Web Analytics mede o tempo de desempenho/Core Web Vitals com dimensões de país, host/caminho, referenciador, dispositivo/navegador/OS. A documentação oficial não descreve nenhum rastreamento individual baseado em cookie/localStorage, nenhum rastreamento entre sites e nenhum registro de string de consulta. Seu farol é carregado em static.cloudflareinsights.com; sites com proxy reportam através de HTTPS POST para /cdn-cgi/rum de seu domínio. Os dados do farol não amostrado são retidos por sete dias antes da amostragem; as métricas podem ser acessadas nos seis meses anteriores. Estas não são datas de exclusão garantidas para todos os dados relacionados. Política de rastreamento · Coleção · Dimensões · Perguntas frequentes · Regras gratuitas
Todos os quatro trabalhadores Contact/DEMDET nos ambientes de produção e desenvolvimento têm logs/rastreamentos/problemas desabilitados e nenhum destino de exportação. API Logpush é falso sem consumidores finais; domínio Logpush foi cancelado. Essas configurações permanecem em vigor. A nova saída do console do aplicativo de consulta contém apenas contagens de exclusões, e não títulos, corpos, respostas, segredos ou cookies. Os metadados de conexão/segurança e a análise de borda da Cloudflare são processamentos separados do provedor; isso não estabelece que os endereços IP nunca sejam processados. Os países de metadados usam o escopo de provedor publicado da seção 6; a retenção segue os critérios do fornecedor publicados na seção 6, sem inventar um período fixo específico para o serviço. O período geral gratuito de três dias para registros de trabalhadores não é apresentado como retenção para esses registros desativados. Registros de trabalhadores · Regiões de metadados
9. Direitos e mudanças
Os titulares dos dados e representantes legais podem solicitar acesso, correção/exclusão, restrição de processamento e retirada aplicável através de Contato na Web nos termos da legislação aplicável. Para consultas anônimas, forneça o número do recibo sem enviar informações pessoais secretas ou desnecessárias. A verificação necessária deve utilizar o fluxo de pesquisa protegido e informações mínimas; explicar qualquer restrição legal aplicável. Uma chave perdida pode impossibilitar o estabelecimento da relação entre um registro anônimo e um solicitante ou restaurá-lo/fornecê-lo. Isto não requer uma renúncia geral aos direitos legais.
Efetivo 2026-10-01. Alterações no processamento ou nesta política serão anunciadas neste site.