1. Chi è il titolare del trattamento
Il titolare del trattamento dei dati è il soggetto responsabile di AshyTV. Contatto del responsabile della protezione dei dati: contato@ashytv.com.
Quando attivi una TV con un Codice partner, anche il partner che ti serve tratta i tuoi dati (ad esempio, il tuo accesso al suo servizio) come titolare autonomo, secondo la propria informativa.
2. Dati che raccogliamo
- Account: e-mail, password (memorizzata solo come hash Argon2id, mai in chiaro) e lingua preferita.
- Impostazioni della lista: l'indirizzo del server o della lista M3U e, se presenti, nome utente e password Xtream. La password Xtream è cifrata (AES-256-GCM), non viene mai mostrata di nuovo e non compare mai nei log.
- TV: piattaforma, modello e versione dell'app, comunicati dalla TV stessa; il nome che dai alla TV; gli identificatori di installazione e del dispositivo, memorizzati solo come hash; e il token di accesso della TV, anch'esso memorizzato solo come hash.
- Sicurezza e audit: data, ora e indirizzo IP degli accessi e delle modifiche importanti, per prevenire frodi e usi impropri delle licenze.
3. Cosa non raccogliamo
- Ciò che guardi: il video va direttamente dalla fonte alla TV e non passa mai dai nostri server. Preferiti, cronologia e avanzamento sono memorizzati solo sulla TV.
- Questo sito non usa cookie, pubblicità, strumenti di analisi né tracker di terze parti, e non carica font o script esterni.
- Il pannello usa un solo cookie di sessione strettamente necessario per mantenerti connesso.
4. Perché li usiamo e base giuridica
- Fornire il Servizio (creare l'account, attivare le TV, consegnare le impostazioni): esecuzione di un contratto (LGPD art. 7, V).
- Sicurezza, prevenzione delle frodi e controllo delle licenze (rilevare attivazioni clonate, audit): legittimo interesse (art. 7, IX).
- Adempiere agli obblighi di legge e alle richieste delle autorità: art. 7, II.
Non vendiamo dati personali e non li usiamo per la pubblicità.
5. Con chi li condividiamo
- Il tuo partner, se usi un Codice partner: vede le TV e gli utenti collegati al proprio codice, con identificatori mascherati, per poterti assistere.
- Fornitori di infrastruttura (hosting cloud) che trattano i dati per nostro conto in base a un contratto. I server possono trovarsi fuori dal Brasile; in tal caso adottiamo le garanzie richieste dalla LGPD.
- TMDB (The Movie Database), per cast e foto: il pannello interroga TMDB con il nome del titolo, senza identificarti; le foto vengono caricate direttamente dai server di TMDB, che ricevono l'indirizzo IP della TV.
- Fornitore di DNS sicuro (opzionale, su Android TV e Linux): quando è attivato, le richieste DNS dell'app vengono inviate cifrate (DNS-over-HTTPS) al fornitore scelto.
- Autorità, quando richiesto dalla legge o da un ordine del giudice.
6. Per quanto tempo li conserviamo
Conserviamo i dati finché il tuo account è attivo. Quando elimini l'account o scolleghi una TV, i dati correlati vengono cancellati o resi anonimi, ad eccezione dei registri che dobbiamo conservare per legge (ad esempio, i log di accesso alle applicazioni per 6 mesi ai sensi del Marco Civil da Internet brasiliano) o per la difesa in giudizio.
7. Come li proteggiamo
Connessioni sempre su HTTPS; password con hash robusto; password Xtream cifrate; identificatori e token delle TV solo come hash; accesso basato sui ruoli (ogni partner vede solo i propri dati); e registro di audit delle azioni sensibili.
8. I tuoi diritti (LGPD)
Puoi richiedere in qualsiasi momento: la conferma che trattiamo i tuoi dati; l'accesso; la rettifica; l'anonimizzazione, il blocco o la cancellazione dei dati non necessari; la portabilità; informazioni sulla condivisione; e la revoca del consenso, ove applicabile. Puoi anche eliminare il tuo account e scollegare le TV direttamente dal pannello. Per esercitare i tuoi diritti, scrivi a contato@ashytv.com. Puoi inoltre rivolgerti all'Autorità nazionale brasiliana per la protezione dei dati (ANPD).
9. Bambini e adolescenti
Gli account del pannello sono destinati a persone di almeno 18 anni. L'app offre il controllo parentale (nascondere i contenuti per adulti e un PIN) per proteggere i più giovani della famiglia.
10. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa. La data in alto indica la versione in vigore; le modifiche rilevanti saranno comunicate sul sito o nel pannello.