Chính sách quyền riêng tư
Cập nhật lần cuối: 6 tháng 9 năm 2026
Chính sách quyền riêng tư này giải thích cách ứng dụng di động và Android TV Tivi Ease Go ("Ứng dụng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu người dùng. Bằng việc cài đặt và sử dụng Ứng dụng, bạn đồng ý với chính sách này.
1. Dữ liệu chúng tôi thu thập
1.1. Thông tin tài khoản (Firebase Authentication)
Ứng dụng sử dụng Firebase Authentication để tạo tài khoản và đăng nhập. Các thông tin sau được thu thập:
- Địa chỉ email — để tạo tài khoản và đăng nhập
- Mật khẩu — được băm (hash) bởi Firebase, không bao giờ lưu trữ dưới dạng văn bản thuần
- Tên hiển thị — tên hồ sơ tùy chọn
1.2. Định danh thiết bị
Để xác minh giấy phép premium và quản lý thiết bị:
- ANDROID_ID — định danh thiết bị do hệ thống Android cung cấp (Settings.Secure.ANDROID_ID)
- Định danh này được dùng để theo dõi thiết bị nào có giấy phép premium đang hoạt động
- Định danh này không được sử dụng cho mục đích quảng cáo hoặc theo dõi
1.3. Thông tin mua hàng (Google Play Billing)
Để xác minh các giao dịch mua premium của bạn:
- Token mua hàng — token xác minh giao dịch mua do Google Play cung cấp
- Ngày mua và ID sản phẩm
- Thông tin được lấy qua Google Play Billing API và xác minh thông qua Firebase Cloud Functions
1.4. Thông tin IPTV / Danh sách phát
Để phát danh sách phát IPTV của bạn:
- URL máy chủ M3U/Xtream Codes và thông tin đăng nhập — do người dùng nhập
- Danh sách kênh và dữ liệu EPG (Electronic Program Guide) — được lấy từ máy chủ IPTV của người dùng
- Thông tin này chỉ được dùng để truy cập dịch vụ IPTV của chính người dùng
1.5. Dữ liệu xem (Chỉ trên thiết bị)
Dữ liệu sau chỉ được lưu trữ trên thiết bị của bạn và không được gửi đến máy chủ:
- Tiến độ xem — vị trí xem phim/chương trình
- Yêu thích / Danh sách của tôi — nội dung đã đánh dấu
- Bản ghi — cài đặt ghi hình
- Thứ tự kênh và kênh ẩn
- Cài đặt trình phát
1.6. Dữ liệu đồng bộ hóa (Firebase Firestore)
Khi bật đồng bộ hóa tài khoản, dữ liệu sau được tải lên Firebase Firestore:
- Yêu thích, tiến độ xem, cài đặt ghi hình
- Cấu hình danh sách phát
- Cài đặt hồ sơ
Dữ liệu này chỉ gắn với tài khoản của bạn và không được chia sẻ với người dùng khác.
1.7. Truy vấn siêu dữ liệu (TMDB / OMDb)
Để làm phong phú siêu dữ liệu phim và chương trình (poster, mô tả, diễn viên):
- Tiêu đề phim/chương trình được truy vấn trên các API TMDB (themoviedb.org) và OMDb
- Hình ảnh poster và backdrop được tải xuống từ TMDB CDN và lưu vào bộ nhớ đệm trên thiết bị
- Các truy vấn này chỉ nhằm mục đích làm phong phú nội dung
2. Dữ liệu chúng tôi không thu thập
Ứng dụng không thu thập hoặc xử lý các dữ liệu sau:
- Định danh quảng cáo (GAID / AAID / IDFA)
- Số định danh cá nhân (CCCD, hộ chiếu, địa chỉ)
- Dữ liệu vị trí (GPS)
- Danh bạ / sổ địa chỉ
- SMS hoặc lịch sử cuộc gọi
- Lịch sử trình duyệt
- Thư viện ảnh hoặc quyền truy cập camera
- Quyền truy cập micrô (ngoại trừ tìm kiếm bằng giọng nói, chỉ khi do người dùng khởi động)
3. Mục đích sử dụng dữ liệu
| Dữ liệu | Mục đích |
|---|
| Email và mật khẩu | Xác thực tài khoản |
| Định danh thiết bị | Xác minh giấy phép và quản lý thiết bị |
| Token mua hàng | Xác minh giao dịch mua premium |
| Thông tin đăng nhập máy chủ IPTV | Truy cập nội dung IPTV của chính người dùng |
| Dữ liệu xem | Trải nghiệm người dùng (trên thiết bị hoặc đồng bộ hóa) |
| Tiêu đề phim/chương trình | Làm phong phú siêu dữ liệu TMDB/OMDb |
4. Lưu trữ dữ liệu và bảo mật
4.1. Lưu trữ cục bộ (Trên thiết bị)
- Tiến độ xem, yêu thích và cài đặt được lưu trữ trên thiết bị bằng
SharedPreferences
- Poster và logo kênh được lưu vào bộ nhớ đệm trong thư mục tạm (tối đa 150 MB)
- Bản ghi được lưu trong bộ nhớ thiết bị
4.2. Lưu trữ đám mây (Firebase)
- Dữ liệu xác thực được quản lý bởi Firebase Authentication
- Dữ liệu đồng bộ hóa được lưu trong Firebase Firestore
- Thông tin giấy phép premium được lưu trong Firebase Firestore
- Tất cả giao tiếp đám mây được mã hóa qua HTTPS/TLS
4.3. Biện pháp bảo mật
- Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần — Firebase Authentication xử lý việc băm
- Phát hiện root và xác minh chữ ký APK cho các kiểm tra bảo mật
- Tất cả giao tiếp mạng được mã hóa qua SSL/TLS
- Thông tin đăng nhập máy chủ IPTV được lưu cục bộ trên thiết bị và không chia sẻ với bên thứ ba
5. Dịch vụ bên thứ ba
5.1. Firebase (Google LLC)
5.2. Google Play Billing
5.3. TMDB (The Movie Database)
- Mục đích: Cung cấp siêu dữ liệu và poster phim/chương trình
- Dữ liệu: Truy vấn tiêu đề phim/chương trình (bao gồm địa chỉ IP)
- Chính sách: Chính sách quyền riêng tư của TMDB
5.4. OMDb API
6. Quyền riêng tư của trẻ em
Ứng dụng không nhắm đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn biết rằng một trẻ dưới 13 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa ngay dữ liệu đó.
7. Xóa dữ liệu
Các tùy chọn xóa sau có sẵn trong Ứng dụng:
- Xóa tài khoản: Cài đặt → Tài khoản → Xóa tài khoản — tất cả dữ liệu đám mây của bạn sẽ bị xóa vĩnh viễn
- Đăng xuất: Bạn có thể đăng xuất khỏi tài khoản; dữ liệu cục bộ vẫn còn trên thiết bị
- Xóa bộ nhớ đệm: Cài đặt → Bộ nhớ — có thể xóa bộ nhớ đệm poster/logo
- Xuất dữ liệu: Bạn có thể xem dữ liệu đồng bộ hóa từ tài khoản của mình
Tất cả yêu cầu xóa được xử lý trong vòng 30 ngày.
8. Tuân thủ GDPR và KVKK
Theo Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) và Luật Bảo vệ Dữ liệu Cá nhân của Thổ Nhĩ Kỳ (KVKK), bạn có các quyền sau:
- Truy cập dữ liệu của bạn
- Chỉnh sửa dữ liệu của bạn
- Xóa dữ liệu của bạn ("quyền được lãng quên")
- Hạn chế xử lý
- Khả năng di chuyển dữ liệu
- Phản đối việc xử lý
Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại tivieasego@gmail.com.
9. Cookie và quảng cáo
Ứng dụng không sử dụng cookie. Không có quảng cáo trong Ứng dụng. Ứng dụng không chứa SDK quảng cáo của bên thứ ba.
10. Thông báo vi phạm dữ liệu
Trong trường hợp xảy ra vi phạm dữ liệu, các cơ quan có liên quan và người dùng sẽ được thông báo trong vòng 72 giờ.
11. Thay đổi chính sách
Chính sách quyền riêng tư này có thể được cập nhật theo thời gian. Trong trường hợp có thay đổi quan trọng, bạn sẽ được thông báo qua thông báo trong ứng dụng hoặc email. Ngày cập nhật gần nhất của chính sách được ghi ở đầu trang này.