1. Хто є контролером даних
Контролером даних є особа, відповідальна за AshyTV. Контакт відповідального за захист даних: contato@ashytv.com.
Коли ви активуєте телевізор із партнерським кодом, партнер, що вас обслуговує, також обробляє ваші дані (наприклад, ваш логін у його сервісі) як незалежний контролер, відповідно до власної політики.
2. Які дані ми збираємо
- Обліковий запис: адреса електронної пошти, пароль (зберігається лише у вигляді хеша Argon2id, ніколи у відкритому вигляді) і бажана мова.
- Налаштування списку: адреса сервера або списку M3U і, за потреби, ім’я користувача та пароль Xtream. Пароль Xtream шифрується (AES-256-GCM), ніколи не показується повторно й не потрапляє в журнали.
- Телевізори: платформа, модель і версія застосунку, які повідомляє сам телевізор; ім’я, яке ви даєте телевізору; ідентифікатори встановлення та пристрою, що зберігаються лише у вигляді хешів; і токен доступу телевізора, який також зберігається лише у вигляді хеша.
- Безпека й аудит: дата, час та IP-адреса входів і важливих змін — для запобігання шахрайству та зловживанню ліцензіями.
3. Чого ми не збираємо
- Те, що ви дивитеся: відео йде напряму від джерела до телевізора й ніколи не проходить через наші сервери. Обране, історія та прогрес зберігаються лише на телевізорі.
- Цей сайт не використовує файли cookie, рекламу, аналітику та сторонні трекери й не завантажує зовнішні шрифти чи скрипти.
- Панель використовує лише один суворо необхідний сесійний файл cookie, щоб ви залишалися в системі.
4. Навіщо ми це використовуємо та правова підстава
- Надання Сервісу (створення облікового запису, активація телевізорів, доставка налаштувань): виконання договору (LGPD, ст. 7, V).
- Безпека, запобігання шахрайству та контроль ліцензій (виявлення клонованих активацій, аудит): законний інтерес (ст. 7, IX).
- Виконання юридичних обов’язків і запитів органів влади: ст. 7, II.
Ми не продаємо персональні дані й не використовуємо їх для реклами.
5. З ким ми ними ділимося
- Ваш партнер, якщо ви використовуєте партнерський код: він бачить телевізори та користувачів, пов’язаних із його кодом, із замаскованими ідентифікаторами, щоб міг вас підтримувати.
- Постачальники інфраструктури (хмарний хостинг), які обробляють дані від нашого імені за договором. Сервери можуть розташовуватися за межами Бразилії; у такому разі ми застосовуємо гарантії, яких вимагає LGPD.
- TMDB (The Movie Database) — для даних про акторів і фотографій: панель запитує TMDB за назвою твору, не ідентифікуючи вас; фотографії завантажуються напряму із серверів TMDB, які отримують IP-адресу телевізора.
- Постачальник захищеного DNS (за бажанням, в Android TV і Linux): після ввімкнення DNS-запити застосунку надсилаються в зашифрованому вигляді (DNS-over-HTTPS) вибраному постачальнику.
- Органи влади — коли цього вимагає закон або рішення суду.
6. Як довго ми зберігаємо дані
Ми зберігаємо дані, доки ваш обліковий запис активний. Коли ви видаляєте обліковий запис або відв’язуєте телевізор, пов’язані дані видаляються або знеособлюються, за винятком записів, які ми зобов’язані зберігати за законом (наприклад, журнали доступу до застосунку впродовж 6 місяців відповідно до бразильського Marco Civil da Internet), або для захисту в судових спорах.
7. Як ми їх захищаємо
З’єднання завжди через HTTPS; паролі з надійним хешуванням; паролі Xtream у зашифрованому вигляді; ідентифікатори й токени телевізорів лише у вигляді хешів; доступ на основі ролей (кожен партнер бачить лише власні дані); і журнал аудиту для важливих дій.
8. Ваші права (LGPD)
У будь-який час ви можете вимагати: підтвердження того, що ми обробляємо ваші дані; доступу до них; виправлення; знеособлення, блокування або видалення непотрібних даних; переносності; інформації про передавання даних; і відкликання згоди, де це застосовно. Ви також можете видалити обліковий запис і відв’язати телевізори в самій панелі. Щоб скористатися своїми правами, напишіть на contato@ashytv.com. Ви також можете звернутися до Національного управління із захисту даних Бразилії (ANPD).
9. Діти й підлітки
Облікові записи в панелі призначені для осіб віком від 18 років. У застосунку є батьківський контроль (приховування контенту для дорослих і PIN-код) для захисту молодших членів родини.
10. Зміни в цій Політиці
Ми можемо оновлювати цю Політику. Дата вгорі сторінки вказує чинну версію; про істотні зміни буде повідомлено на сайті або в панелі.