1. Wie de verwerkingsverantwoordelijke is
De verwerkingsverantwoordelijke is de partij die verantwoordelijk is voor AshyTV. Contact van de functionaris voor gegevensbescherming: contato@ashytv.com.
Wanneer je een tv activeert met een Partnercode, verwerkt ook de partner die je bedient je gegevens (bijvoorbeeld je login bij zijn dienst) als zelfstandig verwerkingsverantwoordelijke, volgens zijn eigen beleid.
2. Gegevens die we verzamelen
- Account: e-mailadres, wachtwoord (alleen opgeslagen als Argon2id-hash, nooit in leesbare tekst) en voorkeurstaal.
- Lijstinstellingen: het adres van de server of M3U-lijst en, indien van toepassing, de Xtream-gebruikersnaam en het wachtwoord. Het Xtream-wachtwoord is versleuteld (AES-256-GCM), wordt nooit meer getoond en komt nooit in logbestanden voor.
- Tv's: platform, model en appversie, gemeld door de tv zelf; de naam die je de tv geeft; installatie- en apparaat-ID's, opgeslagen alleen als hashes; en het toegangstoken van de tv, eveneens alleen als hash opgeslagen.
- Beveiliging en audit: datum, tijd en IP-adres van aanmeldingen en belangrijke wijzigingen, om fraude en misbruik van licenties te voorkomen.
3. Wat we niet verzamelen
- Wat je kijkt: video gaat rechtstreeks van de bron naar de tv en loopt nooit via onze servers. Favorieten, geschiedenis en voortgang worden alleen op de tv opgeslagen.
- Deze website gebruikt geen cookies, geen reclame, geen analyses en geen trackers van derden, en laadt geen externe lettertypen of scripts.
- Het paneel gebruikt slechts één strikt noodzakelijke sessiecookie om je ingelogd te houden.
4. Waarvoor we ze gebruiken en rechtsgrond
- Het leveren van de Dienst (het account aanmaken, tv's activeren, instellingen bezorgen): uitvoering van een overeenkomst (LGPD art. 7, V).
- Beveiliging, fraudepreventie en licentiecontrole (opsporen van gekloonde activaties, audit): gerechtvaardigd belang (art. 7, IX).
- Naleving van wettelijke verplichtingen en verzoeken van autoriteiten: art. 7, II.
We verkopen geen persoonsgegevens en gebruiken ze niet voor reclame.
5. Met wie we ze delen
- Je partner, als je een Partnercode gebruikt: hij ziet de tv's en gebruikers die aan zijn code zijn gekoppeld, met afgeschermde identificatiegegevens, zodat hij je kan helpen.
- Infrastructuuraanbieders (cloudhosting) die in onze opdracht gegevens verwerken op grond van een overeenkomst. Servers kunnen buiten Brazilië staan; in dat geval nemen we de door de LGPD vereiste waarborgen.
- TMDB (The Movie Database), voor cast en foto's: het paneel bevraagt TMDB op de titelnaam, zonder jou te identificeren; foto's worden rechtstreeks van de servers van TMDB geladen, die het IP-adres van de tv ontvangen.
- Aanbieder van beveiligde DNS (optioneel, op Android TV en Linux): indien ingeschakeld gaan de DNS-opvragingen van de app versleuteld (DNS-over-HTTPS) naar de gekozen aanbieder.
- Autoriteiten, wanneer de wet of een rechterlijk bevel dat vereist.
6. Hoe lang we ze bewaren
We bewaren gegevens zolang je account actief is. Wanneer je je account verwijdert of een tv ontkoppelt, worden de bijbehorende gegevens verwijderd of geanonimiseerd, met uitzondering van gegevens die we wettelijk moeten bewaren (bijvoorbeeld toegangslogs van de toepassing gedurende 6 maanden volgens het Braziliaanse Marco Civil da Internet) of voor de verdediging in rechtszaken.
7. Hoe we ze beschermen
Verbindingen altijd via HTTPS; wachtwoorden met sterke hashing; versleutelde Xtream-wachtwoorden; tv-identificatiegegevens en tokens alleen als hashes; toegang op basis van rollen (elke partner ziet alleen zijn eigen gegevens); en een auditlog van gevoelige acties.
8. Je rechten (LGPD)
Je kunt op elk moment vragen om: bevestiging dat we je gegevens verwerken; inzage; correctie; anonimisering, blokkering of verwijdering van onnodige gegevens; overdraagbaarheid; informatie over delen; en intrekking van toestemming, indien van toepassing. Je kunt ook je account verwijderen en tv's ontkoppelen in het paneel zelf. Om je rechten uit te oefenen, schrijf je naar contato@ashytv.com. Je kunt ook contact opnemen met de Braziliaanse nationale gegevensbeschermingsautoriteit (ANPD).
9. Kinderen en tieners
Paneelaccounts zijn bedoeld voor personen van 18 jaar of ouder. De app biedt ouderlijk toezicht (inhoud voor volwassenen verbergen en een pincode) om de jongere gezinsleden te beschermen.
10. Wijzigingen in dit Beleid
We kunnen dit Beleid bijwerken. De datum bovenaan toont de geldende versie; relevante wijzigingen worden op de website of in het paneel aangekondigd.