1. Кто является оператором данных
Оператором (контролёром) данных является лицо, ответственное за AshyTV. Контакт ответственного за защиту данных: contato@ashytv.com.
Когда вы активируете телевизор с партнёрским кодом, обслуживающий вас партнёр также обрабатывает ваши данные (например, ваш логин в его сервисе) как независимый оператор, согласно собственной политике.
2. Какие данные мы собираем
- Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша Argon2id, никогда в открытом виде) и предпочитаемый язык.
- Настройки списка: адрес сервера или списка M3U и, при необходимости, имя пользователя и пароль Xtream. Пароль Xtream шифруется (AES-256-GCM), никогда не показывается повторно и не попадает в журналы.
- Телевизоры: платформа, модель и версия приложения, сообщаемые самим телевизором; имя, которое вы даёте телевизору; идентификаторы установки и устройства, хранящиеся только в виде хешей; и токен доступа телевизора, также хранящийся только в виде хеша.
- Безопасность и аудит: дата, время и IP-адрес входов и важных изменений — для предотвращения мошенничества и злоупотребления лицензиями.
3. Что мы не собираем
- То, что вы смотрите: видео идёт напрямую от источника к телевизору и никогда не проходит через наши серверы. Избранное, история и прогресс хранятся только на телевизоре.
- Этот сайт не использует файлы cookie, рекламу, аналитику и сторонние трекеры и не загружает внешние шрифты или скрипты.
- Панель использует лишь один строго необходимый сессионный файл cookie, чтобы вы оставались в системе.
4. Зачем мы это используем и правовое основание
- Предоставление Сервиса (создание аккаунта, активация телевизоров, доставка настроек): исполнение договора (LGPD, ст. 7, V).
- Безопасность, предотвращение мошенничества и контроль лицензий (выявление клонированных активаций, аудит): законный интерес (ст. 7, IX).
- Выполнение юридических обязанностей и запросов органов власти: ст. 7, II.
Мы не продаём персональные данные и не используем их для рекламы.
5. С кем мы ими делимся
- Ваш партнёр, если вы используете партнёрский код: он видит телевизоры и пользователей, связанных с его кодом, с замаскированными идентификаторами, чтобы мог вас поддерживать.
- Поставщики инфраструктуры (облачный хостинг), обрабатывающие данные от нашего имени по договору. Серверы могут находиться за пределами Бразилии; в этом случае мы применяем гарантии, требуемые LGPD.
- TMDB (The Movie Database) — для данных об актёрах и фотографий: панель запрашивает TMDB по названию произведения, не идентифицируя вас; фотографии загружаются напрямую с серверов TMDB, которые получают IP-адрес телевизора.
- Поставщик защищённого DNS (по желанию, в Android TV и Linux): при включении DNS-запросы приложения отправляются в зашифрованном виде (DNS-over-HTTPS) выбранному поставщику.
- Органы власти — когда это требуется по закону или по решению суда.
6. Как долго мы храним данные
Мы храним данные, пока ваш аккаунт активен. Когда вы удаляете аккаунт или отвязываете телевизор, связанные данные удаляются или обезличиваются, за исключением записей, которые мы обязаны хранить по закону (например, журналы доступа к приложению в течение 6 месяцев согласно бразильскому Marco Civil da Internet), либо для защиты в судебных спорах.
7. Как мы их защищаем
Соединения всегда по HTTPS; пароли с надёжным хешированием; пароли Xtream в зашифрованном виде; идентификаторы и токены телевизоров только в виде хешей; доступ на основе ролей (каждый партнёр видит только свои данные); и журнал аудита для важных действий.
8. Ваши права (LGPD)
В любое время вы можете запросить: подтверждение того, что мы обрабатываем ваши данные; доступ к ним; исправление; обезличивание, блокирование или удаление ненужных данных; переносимость; информацию о передаче данных; и отзыв согласия, где это применимо. Вы также можете удалить аккаунт и отвязать телевизоры в самой панели. Чтобы воспользоваться своими правами, напишите на contato@ashytv.com. Вы также можете обратиться в Национальное управление по защите данных Бразилии (ANPD).
9. Дети и подростки
Аккаунты в панели предназначены для лиц от 18 лет. В приложении есть родительский контроль (скрытие контента для взрослых и PIN-код) для защиты младших членов семьи.
10. Изменения в настоящей Политике
Мы можем обновлять настоящую Политику. Дата вверху страницы указывает действующую версию; о существенных изменениях будет объявлено на сайте или в панели.