Chính sách quyền riêng tư

1. Giới thiệu

Castream ('chúng tôi', 'của chúng tôi') cam kết bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng live streaming của chúng tôi, bao gồm trang web castream.io và các ứng dụng di động Castream dành cho iOS và Android.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp cho chúng tôi, ví dụ khi bạn tạo tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi, cũng như thông tin được thu thập tự động khi bạn sử dụng các dịch vụ đó. Có thể bao gồm:

• Thông tin nhận dạng cá nhân (tên, địa chỉ email, số điện thoại)
• Thông tin đăng nhập tài khoản và xác thực
• Nội dung stream và metadata
• Thông tin thiết bị (như kiểu thiết bị, hệ điều hành và phiên bản ứng dụng) và địa chỉ IP
• Dữ liệu sử dụng, chẳng hạn các trang và màn hình bạn xem và các tính năng bạn dùng
• Dữ liệu về nguồn truy cập: bạn biết đến Castream bằng cách nào, ví dụ trang web, công cụ tìm kiếm hoặc liên kết chiến dịch đã đưa bạn đến, mã định danh cài đặt trong ứng dụng di động và câu trả lời của bạn nếu bạn cho chúng tôi biết trong ứng dụng
• Thông tin thanh toán và gói đăng ký từ các nhà cung cấp dịch vụ thanh toán của chúng tôi (chúng tôi không lưu trữ đầy đủ số thẻ)
• Thông tin tài khoản mạng xã hội khi bạn kết nối nền tảng

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp, duy trì và cải thiện dịch vụ streaming
• Xử lý giao dịch và quản lý tài khoản của bạn
• Gửi thông báo kỹ thuật và tin nhắn hỗ trợ
• Trao đổi với bạn về sản phẩm, dịch vụ và ưu đãi quảng bá, đồng thời đo lường xem email và thông báo của chúng tôi có được mở hoặc nhấp vào hay không
• Phân tích hành vi sử dụng và đo lường kênh nào mang lại người dùng mới, để chúng tôi có thể tối ưu nền tảng
• Đảm bảo an ninh nền tảng và ngăn chặn gian lận

4. Cơ sở pháp lý (EEA, Vương quốc Anh và Thụy Sĩ)

Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các cơ sở pháp lý sau:

• Hợp đồng: để cung cấp các dịch vụ bạn yêu cầu và quản lý tài khoản cũng như gói đăng ký của bạn
• Sự đồng ý: đối với cookie phân tích và các công nghệ tương tự trên trang web của chúng tôi, cũng như ở bất kỳ nơi nào khác mà chúng tôi yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào
• Lợi ích hợp pháp: để bảo vệ nền tảng, ngăn chặn gian lận, tìm hiểu cách người dùng đã đăng nhập sử dụng sản phẩm của chúng tôi và gửi các cập nhật về dịch vụ, trên cơ sở cân bằng với quyền và lợi ích của bạn
• Nghĩa vụ pháp lý: khi pháp luật yêu cầu chúng tôi lưu giữ hoặc tiết lộ thông tin

5. Chia sẻ và tiết lộ thông tin

Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp:

• Với các nền tảng mạng xã hội đã kết nối khi bạn stream
• Với nhà cung cấp dịch vụ hỗ trợ vận hành nền tảng, bao gồm các nhà cung cấp đặt tại quốc gia khác như Hoa Kỳ, với các biện pháp bảo vệ phù hợp
• Khi luật pháp hoặc quy trình pháp lý yêu cầu
• Để bảo vệ quyền lợi, tài sản hoặc an toàn của chúng tôi
• Trong bối cảnh chuyển giao doanh nghiệp hoặc mua bán/sáp nhập
• Với sự đồng ý của bạn hoặc theo chỉ đạo của bạn

6. Cookie, phân tích và các công nghệ tương tự

Chúng tôi sử dụng cookie và các công nghệ tương tự (như bộ nhớ cục bộ và mã định danh của ứng dụng di động) để giữ trạng thái đăng nhập của bạn, ghi nhớ các lựa chọn của bạn và hiểu cách trang web cũng như ứng dụng của chúng tôi được sử dụng. Trên trang web của chúng tôi, nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, cookie phân tích và bộ nhớ tương tự chỉ được sử dụng sau khi bạn chấp nhận trong biểu ngữ cookie; ở những nơi khác, chúng được bật theo mặc định. Các mục chính gồm:

• castream_consent: ghi nhớ lựa chọn cookie của bạn (180 ngày; cần thiết)
• castream_aid: mã định danh ẩn danh ngẫu nhiên, liên kết các lượt truy cập của bạn và cho biết nguồn nào mang lại người dùng (1 năm; phân tích; cần sự đồng ý của bạn tại EEA, Vương quốc Anh và Thụy Sĩ)
• castream_utm: được lưu trong trình duyệt của bạn để ghi nhớ chiến dịch hoặc trang web đã giới thiệu bạn (tối đa 90 ngày; phân tích; cần sự đồng ý của bạn tại EEA, Vương quốc Anh và Thụy Sĩ)
• Cookie Google Analytics (_ga và _ga_*): đo lường lưu lượng truy cập trang web bởi Google (tối đa 2 năm; phân tích; cần sự đồng ý của bạn tại EEA, Vương quốc Anh và Thụy Sĩ)
• Bộ nhớ trình duyệt của Mixpanel: phân tích sản phẩm (phân tích; cần sự đồng ý của bạn tại EEA, Vương quốc Anh và Thụy Sĩ)
• Cookie và bộ nhớ đăng nhập và bảo mật: giữ trạng thái đăng nhập và bảo vệ tài khoản của bạn (cần thiết)
• castream-partner-referral: ghi nhớ liên kết giới thiệu của đối tác trong 90 ngày để đối tác được ghi nhận (chỉ khi bạn truy cập qua liên kết của đối tác)

Lựa chọn của bạn áp dụng cho trình duyệt này và bạn có thể thay đổi bất cứ lúc nào bằng mục 'Cài đặt cookie' ở chân trang web hoặc trong phần cài đặt trình duyệt của bạn. Nếu bạn từ chối phân tích, Google Analytics vẫn có thể nhận một số tín hiệu hạn chế không dùng cookie, chẳng hạn việc một trang đã được xem, mà không có mã định danh nào được lưu trên thiết bị của bạn. Vercel Analytics, công cụ chúng tôi dùng để đếm tổng lượt xem trang, không sử dụng cookie. Các ứng dụng di động sử dụng mã định danh cài đặt và các dịch vụ Google Firebase (như báo cáo sự cố) để giữ cho ứng dụng hoạt động và đo lường số lượt cài đặt; các ứng dụng này không sử dụng biểu ngữ cookie của trang web.

7. Dịch vụ bên thứ ba

Nền tảng của chúng tôi tích hợp nhiều dịch vụ bên thứ ba, bao gồm:

• Nền tảng mạng xã hội và phát trực tiếp mà bạn kết nối (như YouTube, Twitch và Facebook)
• Phân tích và đo lường: Google Analytics và Firebase (Google), Mixpanel, Vercel Analytics
• Thanh toán và gói đăng ký: Stripe (trang web), Apple App Store và Google Play (ứng dụng), RevenueCat
• Email và thông báo: ZeptoMail (Zoho) và Firebase Cloud Messaging
• Nhà cung cấp lưu trữ đám mây, bảo mật và hosting (như Vercel và Cloudflare)

8. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá huỷ. Tuy nhiên, không có phương thức truyền qua internet nào an toàn 100%.

9. Quyền và lựa chọn của bạn

Tuỳ theo vị trí của bạn, bạn có thể có một số quyền liên quan đến thông tin cá nhân của mình. Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi theo địa chỉ bên dưới.

• Truy cập và nhận bản sao dữ liệu cá nhân của bạn
• Chỉnh sửa thông tin không chính xác hoặc chưa đầy đủ
• Xoá dữ liệu cá nhân trong một số trường hợp
• Hạn chế hoặc phản đối một số hoạt động xử lý, bao gồm tiếp thị trực tiếp
• Quyền chuyển dữ liệu (data portability)
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý
• Khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn

10. Lưu trữ dữ liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thoả thuận. Khi không còn cần thông tin của bạn, chúng tôi sẽ xoá hoặc ẩn danh một cách an toàn. Cụ thể, các sự kiện phân tích từ khách truy cập chưa đăng nhập và không thể liên kết với tài khoản sẽ bị xoá sau 90 ngày, và Google Analytics lưu giữ dữ liệu sự kiện trong 14 tháng.

11. Thay đổi chính sách quyền riêng tư

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách đăng chính sách mới trên trang web của chúng tôi và cập nhật ngày 'Cập nhật lần cuối'.

12. Liên hệ

Nếu bạn có câu hỏi về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:

Email: privacy@castream.io