Chính sách quyền riêng tư
Chính sách này giải thích openTV (“trang web” hoặc “chúng tôi”) thu thập dữ liệu gì khi bạn sử dụng, vì sao, chúng tôi lưu giữ bao lâu, chia sẻ với ai, và bạn có những quyền gì. Tóm lại: không quảng cáo, không bán dữ liệu, và không có công cụ phân tích hay theo dõi của bên thứ ba.
Chúng tôi thu thập gì
- Dữ liệu tài khoản: Tên người dùng, địa chỉ email và mật khẩu của bạn (dùng để mở cài đặt và thoát màn hình trẻ em), được lưu ở dạng băm (Argon2id) để ngay cả chúng tôi cũng không thể khôi phục.
- Mã đăng nhập: Bạn đăng nhập bằng mã gửi đến email; chúng tôi lưu dấu vân tay của mã chứ không phải chính mã đó, trong tối đa mười phút. Việc liên kết TV bằng mã QR lưu dấu vân tay của mã và bí mật thiết bị trong cùng khoảng thời gian.
- Những gì bạn lưu trên trang web: Yêu thích, danh sách, các danh mục, quốc gia, ngôn ngữ hoặc kênh bạn đã chặn, trang chủ bạn đã chọn, các kênh bạn xem gần đây nhất, và các kênh của màn hình trẻ em.
- Phiên: Khi bạn đăng nhập, chúng tôi tạo một phiên và lưu dấu vân tay của mã thông báo phiên (không phải chính mã thông báo), thời điểm tạo và dùng lần cuối, cùng loại trình duyệt của bạn (User-Agent).
- Nhật ký sự kiện bảo mật: Đăng nhập và đăng xuất, các lần đăng nhập thất bại, tạo tài khoản, đổi mật khẩu và các thao tác quản trị, mỗi mục kèm thời điểm và địa chỉ IP xuất phát.
- Bộ đếm số lần thử: Chúng tôi lưu địa chỉ IP tạm thời để đếm số lần đăng nhập và đăng ký, nhằm hạn chế việc đoán mật khẩu và đăng ký tự động.
- Báo cáo luồng phát: Nếu bạn báo cáo một kênh không hoạt động, chúng tôi lưu báo cáo đó gắn với tài khoản của bạn.
- Yêu cầu đăng ký: Dữ liệu biểu mẫu cho đến khi bạn xác nhận email, lúc đó nó trở thành tài khoản.
- Nhật ký kỹ thuật của máy chủ: Phương thức và đường dẫn của mỗi yêu cầu (có thể bao gồm mã định danh kênh), mã trạng thái và thời gian xử lý, không có địa chỉ IP hay bất cứ gì bạn nhập vào biểu mẫu.
Vì sao chúng tôi sử dụng
- Để vận hành tài khoản của bạn, lưu các tùy chọn và đồng bộ chúng giữa các thiết bị của bạn.
- Để bảo vệ tài khoản của bạn và trang web: xác minh đăng nhập, ngăn đoán mật khẩu và đăng ký tự động, và điều tra lạm dụng.
- Chỉ cho các thư thiết yếu: mã đăng nhập, liên kết xác nhận email, cảnh báo bạn nếu có người thử đăng ký hoặc đăng nhập bằng email của bạn, và trả lời thư của bạn. Chúng tôi không gửi email tiếp thị.
Chúng tôi không bán hay cho thuê dữ liệu của bạn, và không dùng nó để quảng cáo hay lập hồ sơ về bạn.
Cookie và bộ nhớ trình duyệt
- Cookie phiên: Giữ bạn ở trạng thái đăng nhập. Tập lệnh không đọc được (HttpOnly) và chỉ gửi qua HTTPS. Phiên kết thúc sau 90 ngày không sử dụng, tối đa sau 180 ngày, hoặc khi bạn đăng xuất.
- Cookie bảo vệ biểu mẫu: Tồn tại ngắn; gắn biểu mẫu đăng nhập và đăng ký với trình duyệt đã mở chúng (bảo vệ CSRF).
- Bộ nhớ cục bộ: Các cài đặt trình phát, như âm lượng, ở lại trên thiết bị của bạn và không bao giờ đến chúng tôi.
- Cloudflare: Có thể đặt cookie kỹ thuật để chống bot, bao gồm kiểm tra Turnstile trên trang đăng nhập và đăng ký.
Chúng tôi không dùng cookie quảng cáo hay phân tích.
Chúng tôi chia sẻ với ai
- Cloudflare, Inc.: Các yêu cầu đến trang web đi qua mạng của họ để được bảo vệ và tăng tốc, dịch vụ Turnstile của họ xác minh bạn không phải bot, và Cloudflare Email Service chuyển thư của chúng tôi đến hộp thư của bạn. Cloudflare xử lý dữ liệu này để cung cấp dịch vụ cho chúng tôi, theo chính sách quyền riêng tư của riêng họ.
- Nguồn phát: Khi bạn phát một kênh, trình duyệt của bạn có thể kết nối trực tiếp đến máy chủ phát, nên máy chủ đó thấy địa chỉ IP và loại trình duyệt của bạn như với bất kỳ lượt truy cập trang web nào. Khi luồng phát đi qua máy chủ của chúng tôi, nguồn chỉ thấy địa chỉ máy chủ của chúng tôi. Chúng tôi không kiểm soát cách làm của các nguồn này.
- Cơ quan chức năng: Nếu pháp luật yêu cầu, và chỉ trong phạm vi được yêu cầu.
Chúng tôi không chia sẻ dữ liệu của bạn với bất kỳ ai khác.
Chúng tôi lưu giữ bao lâu
- Dữ liệu tài khoản và những gì bạn lưu trong đó: chừng nào tài khoản còn tồn tại.
- Phiên: cho đến khi bạn đăng xuất hoặc phiên hết hạn.
- Yêu cầu đăng ký chưa xác nhận email: tự động xóa sau 24 giờ.
- Mã đăng nhập và yêu cầu ghép nối TV: xóa sau 10 phút, hoặc ngay khi được dùng.
- Bộ đếm số lần thử: xóa trong vòng một giờ.
- Báo cáo luồng phát: xóa sau hai ngày.
- Nhật ký sự kiện bảo mật: lưu để phục vụ bảo mật và điều tra lạm dụng; phần liên quan đến một tài khoản được giữ lại sau khi xóa tài khoản cho cùng mục đích.
- Nhật ký kỹ thuật của máy chủ: tự động xoay vòng mỗi khi đạt kích thước tối đa.
- Bản sao lưu cơ sở dữ liệu: xóa sau 14 ngày.
Quyền của bạn
Bạn có thể yêu cầu bản sao dữ liệu của mình, chỉnh sửa, hoặc xóa tài khoản cùng mọi thứ trong đó. Hãy viết thư cho chúng tôi từ email đã đăng ký trên tài khoản tới contact@opentv.live và chúng tôi trả lời trong vòng 30 ngày. Một số việc nằm ngay trong tay bạn, từ trang cài đặt: đổi mật khẩu, xóa danh sách kênh xem gần đây, chỉnh sửa yêu thích, danh sách và các mục chặn, và xóa tài khoản.
Trẻ em
Việc tạo tài khoản dành cho người từ 13 tuổi trở lên, hoặc độ tuổi tối thiểu ở quốc gia của bạn nếu cao hơn. “Màn hình trẻ em” là một tính năng bên trong tài khoản của người giám hộ; nó hiển thị các kênh chọn lọc và không thu thập dữ liệu nào về trẻ. Nếu bạn biết một trẻ dưới độ tuổi này đã tạo tài khoản, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.
Bảo mật
Trang web chỉ chạy qua HTTPS, mật khẩu được băm bằng Argon2id, mã thông báo phiên được lưu dưới dạng dấu vân tay thay vì văn bản thuần, biểu mẫu được bảo vệ chống CSRF, và các lần đăng nhập, đăng ký bị giới hạn tần suất. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và sẽ thông báo cho những người bị ảnh hưởng nếu có sự cố xâm phạm liên quan.
Thay đổi chính sách này
Chúng tôi công bố mọi sửa đổi trên trang này và thay đổi ngày “cập nhật lần cuối” phía trên. Nếu sửa đổi là trọng yếu, chúng tôi thông báo cho chủ tài khoản trước khi có hiệu lực.
Ngôn ngữ
Chính sách này được viết bằng tiếng Ả Rập và hiển thị bằng các ngôn ngữ khác để thuận tiện; nếu có bất kỳ khác biệt nào giữa các phiên bản, phiên bản tiếng Ả Rập được ưu tiên áp dụng.
Liên hệ với chúng tôi
Với mọi câu hỏi về quyền riêng tư của bạn: contact@opentv.live.