01Chính sách Quyền riêng tư

02Phạm vi áp dụng và Nguyên tắc

• Dữ liệu cá nhân được định nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định, trực tiếp hoặc gián tiếp, thông qua một mã định danh như tên, số nhận dạng, dữ liệu vị trí hoặc một mã định danh trực tuyến (như địa chỉ IP, cookie, mã định danh thiết bị di động hoặc mã định danh quảng cáo).

03Thông tin chúng tôi thu thập

• Thông tin tài khoản: Tên người dùng, mật khẩu, địa chỉ email, số điện thoại, tuổi, giới tính và bất kỳ thông tin nào khác mà bạn chọn cung cấp khi tạo tài khoản, yêu cầu hỗ trợ khách hàng hoặc liên hệ với chúng tôi theo cách khác. (Áp dụng cho các dịch vụ có tính năng tài khoản; một số dịch vụ, chẳng hạn như ứng dụng chỉ để xem miễn phí, có thể không yêu cầu đăng ký hoặc đăng nhập và do đó không thu thập thông tin tài khoản như vậy.)
• Nội dung người dùng (SWAGs): Tin nhắn, ảnh hoặc video được chụp hoặc chia sẻ qua Dịch vụ của chúng tôi ("SWAGs"). Chúng tôi khuyến nghị bạn chỉ cung cấp nội dung mà bạn sở hữu bản quyền. Chúng tôi không thể ngăn người khác sao chép nội dung của bạn (ví dụ: bằng cách chụp màn hình), vì vậy bạn không nên dùng SWAG để gửi tin nhắn nếu muốn chắc chắn rằng người nhận không thể giữ lại bản sao.
• Thông tin từ người khác: Chúng tôi nhận thông tin về bạn từ những người dùng khác, các nền tảng mạng xã hội và các đối tác khác.

• Thông tin thiết bị và mã định danh: kiểu thiết bị, hệ điều hành và phiên bản, ngôn ngữ, múi giờ, độ phân giải màn hình, loại kết nối mạng và các thông tin kỹ thuật tương tự; cùng các mã định danh thiết bị như Mã định danh nhà cung cấp của Apple (IDFV) và Android ID. [Giữ lại nếu áp dụng] Khi bạn đồng ý theo yêu cầu của luật hiện hành, chúng tôi hoặc các đối tác quảng cáo của chúng tôi có thể sử dụng mã định danh quảng cáo (IDFA của Apple, Advertising ID của Android).
• Thông tin nhật ký và kết nối: địa chỉ IP, ngày giờ truy cập, nhật ký lỗi và hoạt động hệ thống. Chúng tôi có thể suy ra vị trí gần đúng của bạn (ví dụ: ở cấp quốc gia hoặc thành phố) từ địa chỉ IP nhằm mục đích cung cấp nội dung bản địa hóa, bảo mật và tuân thủ.
• Thông tin sử dụng và xem: các video và nội dung bạn xem, thời lượng xem, hành vi phát lại như phát/tạm dừng/tua, các trang và tính năng bạn duyệt, tần suất sử dụng, độ dài phiên và các từ khóa tìm kiếm bạn nhập trong ứng dụng. Chúng tôi sử dụng thông tin này để cung cấp và cải thiện Dịch vụ, đề xuất nội dung và đo lường hiệu suất.
• Thông tin chẩn đoán và hiệu suất: nhật ký sự cố, báo cáo lỗi cùng dữ liệu chẩn đoán về hiệu suất và độ ổn định, được dùng để duy trì chất lượng dịch vụ và khắc phục sự cố kỹ thuật.
• [Giữ lại nếu áp dụng] Thông tin mạng cục bộ và truyền phát (casting): nếu bạn sử dụng tính năng truyền phát để phát nội dung lên TV hoặc thiết bị khác (ví dụ: Chromecast, AirPlay, DLNA), ứng dụng của chúng tôi sẽ yêu cầu quyền truy cập "Mạng cục bộ" để phát hiện và kết nối với các thiết bị phát khả dụng trong cùng mạng. Chúng tôi chỉ thực hiện việc phát hiện này nhằm cung cấp tính năng truyền phát.

04Cách chúng tôi sử dụng thông tin của bạn

• Quản lý tài khoản và cung cấp Dịch vụ
Tạo và quản lý tài khoản của bạn (nếu áp dụng); cung cấp hỗ trợ khách hàng và phản hồi yêu cầu của bạn; hoàn tất giao dịch của bạn (chỉ với người dùng có giao dịch đăng ký); liên lạc với bạn về dịch vụ của chúng tôi, bao gồm quản lý đơn hàng và thanh toán.
• Cung cấp và tối ưu hóa trải nghiệm nội dung
Phát các video và nội dung bạn chọn; đề xuất nội dung, ghi nhớ tiến trình phát lại và tùy chọn, đồng thời đo lường hiệu suất của nội dung và tính năng dựa trên thông tin xem và sử dụng của bạn.
• Đảm bảo trải nghiệm nhất quán
Liên kết các thiết bị khác nhau bạn sử dụng để bạn có thể tận hưởng trải nghiệm dịch vụ nhất quán trên tất cả chúng. Chúng tôi thực hiện điều này bằng cách liên kết dữ liệu thiết bị và trình duyệt/ứng dụng, chẳng hạn như khi bạn đăng nhập tài khoản trên các thiết bị khác nhau, hoặc thông qua ghép nối thiết bị (ví dụ: ghép nối TV bằng mã QR), địa chỉ IP một phần hoặc đầy đủ, phiên bản thiết bị và trình duyệt cùng dữ liệu tương tự.
• Cải thiện và phát triển dịch vụ mới
Tổ chức nhóm tiêu điểm và khảo sát; tiến hành nghiên cứu và phân tích hành vi người dùng để cải thiện dịch vụ và nội dung; phát triển các tính năng và dịch vụ mới.
• Ngăn chặn, phát hiện và chống gian lận hoặc hoạt động bất hợp pháp
Xử lý hành vi sai trái đang diễn ra hoặc bị cáo buộc trong và ngoài nền tảng; thực hiện phân tích dữ liệu để hiểu rõ hơn và thiết kế biện pháp đối phó với các hoạt động này; lưu giữ dữ liệu liên quan đến hoạt động gian lận để ngăn tái diễn.
• Đảm bảo tuân thủ pháp luật
Tuân thủ các yêu cầu pháp lý; hỗ trợ cơ quan thực thi pháp luật; thực thi hoặc thực hiện các quyền của chúng tôi, ví dụ như Điều khoản của chúng tôi.

05Cơ sở pháp lý để xử lý dữ liệu cá nhân của bạn (GDPR)

• Sự đồng ý (Điều 6(1)(a)): Đối với các tính năng tùy chọn như đăng nhập bằng mạng xã hội, cookie không thiết yếu hoặc theo dõi trong ứng dụng (bao gồm quảng cáo cá nhân hóa thông qua mã định danh quảng cáo), liên lạc tiếp thị, hoặc chia sẻ dữ liệu cho quảng cáo cá nhân hóa. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng (Điều 6(1)(b)): Để tạo và quản lý tài khoản của bạn, cung cấp Dịch vụ, xử lý hỗ trợ khách hàng, hoàn tất giao dịch và liên lạc về đơn hàng hoặc thanh toán của bạn.
• Lợi ích hợp pháp (Điều 6(1)(f)): Để cải thiện Dịch vụ, phát triển tính năng mới, ngăn chặn gian lận hoặc hoạt động trái phép, đảm bảo tính nhất quán giữa các thiết bị, duy trì bảo mật và hiệu suất dịch vụ (bao gồm dữ liệu chẩn đoán), và cung cấp quảng cáo dựa trên sở thích, với điều kiện lợi ích của chúng tôi không lấn át quyền của bạn.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): Để tuân thủ luật pháp, quy định, thủ tục pháp lý hoặc yêu cầu của chính phủ hiện hành, và hỗ trợ cơ quan thực thi pháp luật.

06Chia sẻ và Tiết lộ thông tin

• Các công ty phân tích dữ liệu giúp chúng tôi phân tích dữ liệu (có thể truy cập dữ liệu sử dụng và xem, thông tin thiết bị và mã định danh).
• Các nhà cung cấp nền tảng dịch vụ khách hàng giúp chúng tôi cung cấp dịch vụ khách hàng.
• [Giữ lại nếu áp dụng] Đối tác quảng cáo và tiếp thị: Khi bạn đồng ý theo yêu cầu của luật hiện hành, chúng tôi có thể chia sẻ thông tin hạn chế về thiết bị và mã định danh quảng cáo với các mạng quảng cáo và đối tác tiếp thị để phân phối, đo lường và tối ưu hóa quảng cáo. Bạn có thể quản lý hoặc rút lại sự đồng ý như mô tả trong Mục 08.

• Để tuân thủ luật pháp, quy định, thủ tục pháp lý hoặc yêu cầu của chính phủ hiện hành, bao gồm hợp tác với lệnh chặn thu hoặc lệnh khám xét.
• Để phát hiện, ngăn chặn hoặc xử lý các vấn đề gian lận, bảo mật hoặc kỹ thuật.
• Khi cần thiết để xác định, liên hệ hoặc khởi kiện đối với người có thể đang gây hại hoặc can thiệp vào quyền hoặc tài sản của SWAG, các đối tác kinh doanh của chúng tôi hoặc người khác.

07Truyền thông điện tử

• 1. Cần thiết để cung cấp dịch vụ cho Đối tác kinh doanh.
• 2. Cần thiết để bảo vệ lợi ích hợp pháp của SWAG và các đối tác kinh doanh của mình.
• 3. Cần thiết để hợp tác với lệnh chặn thu, lệnh khám xét hoặc thủ tục pháp lý khác mà SWAG, theo toàn quyền quyết định của mình, cho là hợp lệ và có thể thi hành.
• 4. Cần thiết để cung cấp cho cơ quan thực thi pháp luật khi nội dung được SWAG thu được một cách vô tình và dường như liên quan đến việc thực hiện một tội phạm.

08Cookie, SDK và Công nghệ theo dõi

• Cookie trên trang web: Cookie là các tệp văn bản nhỏ hoặc dữ liệu khác được lưu trên thiết bị của bạn, cho phép trang web nhận diện một thiết bị cụ thể và ghi nhớ thông tin quan trọng (ví dụ: tùy chọn của người dùng). Chúng tôi sử dụng cả cookie của bên thứ nhất và bên thứ ba, bao gồm cookie phiên (tồn tại đến khi bạn đóng trình duyệt) và cookie lâu dài (thời hạn tối đa mười ba tháng).
  - Vận hành: Thiết yếu cho hoạt động của Dịch vụ (ví dụ: duy trì trạng thái đăng nhập, xác thực và phân quyền).
  - Phân tích: Dùng để cải thiện dịch vụ, trải nghiệm người dùng và phân tích cách Dịch vụ được sử dụng (ví dụ: Google Analytics).
  - Quảng cáo và Tiếp thị: Dùng để thu thập dữ liệu theo dõi cách bạn sử dụng Dịch vụ nhằm phân phối quảng cáo nhắm mục tiêu.
• [Giữ lại nếu áp dụng] Công nghệ tương ứng trong ứng dụng di động và TV: Trong các ứng dụng của chúng tôi, các chức năng trên thường không đạt được qua cookie mà qua SDK và mã định danh thiết bị/quảng cáo (như IDFV, Android ID, IDFA, Android Advertising ID). Trước khi thực hiện quảng cáo cá nhân hóa dùng cho việc theo dõi, chúng tôi sẽ xin sự đồng ý của bạn theo yêu cầu của nền tảng — ví dụ, trên iOS thông qua lời nhắc Minh bạch theo dõi ứng dụng (App Tracking Transparency, ATT). Nếu bạn từ chối, chúng tôi sẽ không truy cập mã định danh quảng cáo của bạn cho mục đích theo dõi.
• Chia sẻ dữ liệu: Ngoại trừ những trường hợp được mô tả trong Mục 06, chúng tôi sẽ không tiết lộ dữ liệu thu thập qua các công nghệ trên cho bất kỳ bên thứ ba nào.
• Lựa chọn và từ chối của bạn:
  - iOS: Vào Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi để từ chối yêu cầu theo dõi của ứng dụng; bạn cũng có thể tắt "Cho phép Ứng dụng yêu cầu theo dõi".
  - Android: Mở Cài đặt > Google > Quảng cáo để đặt lại hoặc xóa mã quảng cáo của bạn và bật "Từ chối cá nhân hóa quảng cáo".
  - Bạn cũng có thể từ chối cookie bằng cách thay đổi cài đặt trên trình duyệt của mình.
  Việc từ chối sẽ không ngăn bạn nhìn thấy quảng cáo, nhưng quảng cáo có thể ít liên quan hơn.

09Cách chúng tôi bảo vệ thông tin của bạn

10Lưu giữ dữ liệu

• Thông tin tài khoản được lưu giữ trong thời gian tài khoản của bạn hoạt động và tối đa 12 tháng sau khi xóa.
• Nội dung (SWAGs) được lưu giữ trong thời gian cần thiết để cung cấp Dịch vụ, thường là cho đến khi bạn xóa hoặc 6 tháng sau khi xóa cho mục đích sao lưu.
• Dữ liệu sử dụng và xem, và dữ liệu chẩn đoán: được lưu giữ tối đa [điền vào, ví dụ: 13 tháng].
• Dữ liệu liên quan đến gian lận được lưu giữ tối đa 5 năm.
• Dữ liệu phân tích, cookie và mã định danh thiết bị/quảng cáo được lưu giữ tối đa 13 tháng.

11Chuyển dữ liệu quốc tế

12Vi phạm dữ liệu

13Quyền của bạn theo GDPR (Cư dân EU/EEA)

• Quyền truy cập: Yêu cầu một bản sao dữ liệu của bạn.
• Quyền chỉnh sửa: Sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền được xóa ("Quyền được lãng quên"): Yêu cầu xóa trong một số trường hợp nhất định.
• Quyền hạn chế xử lý: Hạn chế việc xử lý trong khi chúng tôi xác minh yêu cầu của bạn.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được và chuyển sang một bên kiểm soát khác.
• Quyền phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc cho các nhiệm vụ vì lợi ích công cộng.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào, đối với việc xử lý dựa trên sự đồng ý.
• Các quyền liên quan đến quyết định tự động: Không bị áp đặt các quyết định chỉ dựa trên xử lý tự động.

14Quyền riêng tư của trẻ em

15Thông tin tài khoản và Thông báo

• Cập nhật tài khoản: Bạn có thể cập nhật thông tin về bản thân bằng cách chỉnh sửa cài đặt tài khoản trong ứng dụng của chúng tôi (nếu áp dụng).
• Thông báo đẩy/Cảnh báo: Chúng tôi cung cấp dịch vụ thông báo thông tin (qua thông báo đẩy, SMS hoặc email). Nếu bạn không muốn nhận bất kỳ thông tin sự kiện nào, vui lòng tắt quyền thông báo đẩy trong cài đặt thiết bị hoặc liên hệ dịch vụ khách hàng để hủy thiết lập.

16Cập nhật Chính sách và Thông tin liên hệ