1. 谁是控制者
数据控制者是对 AshyTV 负责的一方。数据保护官联系方式：contato@ashytv.com。
当你使用合作伙伴代码激活电视时，为你服务的合作伙伴也会作为独立控制者，依据其自身政策处理你的数据（例如你登录其服务所用的信息）。
2. 我们收集的数据
- 账号：电子邮箱、密码（仅以 Argon2id 哈希形式保存，绝不以明文保存）和首选语言。
- 列表设置：服务器或 M3U 列表地址，以及（如适用）Xtream 用户名和密码。Xtream 密码经过加密（AES-256-GCM），不会再次显示，也绝不会出现在日志中。
- 电视：由电视自行上报的平台、型号和应用版本;你为电视起的名称;安装标识符和设备标识符，仅以哈希形式保存;以及电视的访问令牌，同样仅以哈希形式保存。
- 安全和审计：登录和重要变更的日期、时间和 IP 地址，用于防止欺诈和许可滥用。
3. 我们不收集的数据
- 你观看的内容：视频从来源直接传到电视，从不经过我们的服务器。收藏、历史记录和播放进度仅保存在电视上。
- 本网站不使用 Cookie、广告、分析工具或第三方追踪器，也不加载外部字体或脚本。
- 面板只使用一个严格必要的会话 Cookie 来保持你的登录状态。
4. 使用目的和法律依据
- 提供服务（创建账号、激活电视、下发设置）：履行合同（LGPD 第 7 条 V 项）。
- 安全、防欺诈和许可管控（检测被克隆的激活、审计）：正当利益（第 7 条 IX 项）。
- 履行法律义务和响应主管机关的要求：第 7 条 II 项。
我们不出售个人数据，也不将其用于广告。
5. 我们与谁共享
- 你的合作伙伴，如果你使用合作伙伴代码：他们可以看到与其代码关联的电视和用户（标识符已做遮盖），以便为你提供支持。
- 基础设施提供商（云托管）：依据合同代表我们处理数据。服务器可能位于巴西境外;在这种情况下，我们会采取 LGPD 要求的保障措施。
- TMDB（The Movie Database），用于演员和照片：面板按作品名称向 TMDB 查询，不会识别你的身份;照片直接从 TMDB 的服务器加载，TMDB 会收到电视的 IP 地址。
- 安全 DNS 提供商（可选，适用于 Android TV 和 Linux）：启用后，应用的 DNS 查询会加密（DNS-over-HTTPS）发送给所选提供商。
- 主管机关，在法律或法院命令要求时。
6. 保存多长时间
在你的账号处于活跃状态期间，我们会保存数据。当你删除账号或解除电视绑定时，相关数据将被删除或匿名化，但依法必须保留的记录（例如依据巴西《互联网民法框架》Marco Civil da Internet 保存 6 个月的应用访问日志）或为应对法律主张而需要保留的记录除外。
7. 我们如何保护数据
连接始终使用 HTTPS;密码采用强哈希;Xtream 密码加密;电视标识符和令牌仅以哈希形式保存;基于角色的访问控制（每位合作伙伴只能看到自己的数据）;以及敏感操作的审计日志。
8. 你的权利（LGPD）
你可以随时请求：确认我们是否处理你的数据;访问;更正;对不必要的数据进行匿名化、封存或删除;可携带性;有关共享的信息;以及在适用情况下撤回同意。你也可以直接在面板中删除账号并解除电视绑定。如需行使权利，请写信至 contato@ashytv.com。你也可以联系巴西国家数据保护局（ANPD）。
9. 儿童和青少年
面板账号面向 18 岁及以上的人群。应用提供家长控制（隐藏成人内容和 PIN 码），以保护家中年幼的成员。
10. 本政策的变更
我们可能会更新本政策。顶部的日期表示当前生效的版本;重要变更将在网站或面板中公布。