Chính sách bảo mật

• Dữ liệu bạn cung cấp: email, mật khẩu (chỉ lưu giá trị băm), thông tin liên hệ điền khi đăng ký, mua hàng hoặc đăng ký dùng thử, cùng thông tin cần thiết để đối chiếu thanh toán (như 5 số cuối tài khoản chuyển khoản). Nếu bạn không cung cấp email và thông tin thanh toán, chúng tôi sẽ không thể tạo tài khoản hoặc cấp mã kích hoạt cho bạn.
• Dữ liệu giấy phép: mã kích hoạt cấp cho bạn, mã định danh thiết bị được gắn kết và lịch sử kích hoạt/xác thực, dùng để duy trì giấy phép theo thiết bị.
• Sự kiện công khai của phòng livestream: khi Dịch vụ hoạt động, chúng tôi xử lý theo thời gian thực các sự kiện được nền tảng phát công khai từ phòng livestream bạn chỉ định (quà tặng, bình luận, lượt vào phòng, lượt thích, v.v.) để phục vụ chấm điểm và hiển thị thời gian thực. Bình luận, lượt thích và lượt vào phòng chỉ được xử lý tức thời trong bộ nhớ, không được ghi vào cơ sở dữ liệu của chúng tôi.
• Báo cáo phiên livestream: khi bảng điều khiển trung tâm của bạn kết nối bằng mã kích hoạt hợp lệ, lịch sử tặng quà của mỗi phiên livestream (mã định danh nền tảng và biệt danh của khán giả tặng quà, tên quà tặng, số kim cương, thời gian, tính điểm cho thành viên hoặc đội nào) sẽ được tải lên và lưu trữ trong tài khoản của bạn, để bạn tra cứu và xuất báo cáo phiên livestream sau này.
• Tính năng tùy chọn như khung avatar: nếu bạn sử dụng tính năng khung avatar, chúng tôi có thể đọc ảnh đại diện công khai của tài khoản công khai liên quan để hiển thị.
• Nhật ký kỹ thuật: nhật ký kết nối và lỗi (như IP, thời gian, loại sự kiện, nội dung lỗi chương trình) phục vụ gỡ lỗi và chống lạm dụng.
• Tình hình sử dụng website chính thức: website chính thức sử dụng Google Analytics 4 để thống kê tình hình truy cập. Xem chi tiết tại Điều 4 và Chính sách Cookie.

• Cung cấp, duy trì và cải thiện các hình thức chơi chấm điểm, PK và tương tác của Dịch vụ.
• Cấp và xác thực mã kích hoạt, duy trì giấy phép theo thiết bị, gửi các email thông báo liên quan đến dịch vụ.
• Tạo báo cáo phiên livestream của bạn, giúp bạn đối chiếu tiền donate và chia lợi nhuận.
• Phát hiện và ngăn chặn hành vi lạm dụng, gian lận và vi phạm điều khoản dịch vụ.
• Trong phạm vi bạn đồng ý, phản hồi thắc mắc và cung cấp hỗ trợ khách hàng.
• Sử dụng số liệu thống kê tổng hợp không thể nhận diện cá nhân (ví dụ thời lượng phiên trung bình toàn hệ thống) để nắm tình hình sử dụng dịch vụ và cải thiện sản phẩm.

Đối với dữ liệu công khai của khán giả trong phòng livestream, chính bạn (chủ kênh hoặc công hội) là người quyết định mục đích và cách sử dụng việc thu thập dữ liệu đó; chúng tôi xử lý dữ liệu theo chỉ dẫn của bạn, và bảo vệ dữ liệu này theo chính sách này cùng Phụ lục xử lý dữ liệu tại Điều 7 của Điều khoản dịch vụ.

• Không đăng nhập hoặc thao tác tài khoản của khán giả, không thay bạn gửi quà hoặc gửi tin nhắn.
• Không bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân của bạn để đổi lấy giá trị đối ứng (bao gồm cả khái niệm "bán" và "chia sẻ" theo pháp luật bang California, Hoa Kỳ).
• Không sử dụng dữ liệu của bạn hoặc dữ liệu sự kiện phòng livestream của bạn để huấn luyện mô hình trí tuệ nhân tạo.
• Không truy cập dữ liệu phiên livestream của bạn cho bất kỳ mục đích nào ngoài việc cung cấp Dịch vụ, hỗ trợ khách hàng, vận hành hệ thống và tuân thủ pháp luật — quy tắc truy cập xem tại Điều 9.

Website chính thức sử dụng cookie cần thiết (như trạng thái đăng nhập, lựa chọn ngôn ngữ, quốc gia của khách truy cập) để duy trì hoạt động, và sử dụng Google Analytics 4 để thống kê lưu lượng truy cập.

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ: cookie phân tích sẽ không được kích hoạt cho đến khi bạn nhấn "Đồng ý", chúng tôi sẽ hỏi bạn qua một banner, và bạn cũng có thể xóa dữ liệu trình duyệt bất cứ lúc nào để rút lại sự đồng ý. Đối với khách truy cập ở khu vực khác, cookie phân tích được kích hoạt mặc định, bạn có thể từ chối thông qua thiết lập trình duyệt hoặc plugin tắt theo dõi do Google cung cấp.

Tên gọi, mục đích và thời hạn đầy đủ của từng cookie, xem Chính sách Cookie.

Để cung cấp dịch vụ, chúng tôi ủy thác một số dịch vụ bên thứ ba xử lý một phần dữ liệu, và chỉ chia sẻ trong phạm vi cần thiết. Danh sách đầy đủ, mục đích sử dụng và địa điểm dữ liệu của từng bên được nêu tên tại Danh sách bên xử lý thứ cấp. Khi danh sách thay đổi, chúng tôi sẽ cập nhật trang đó.

Ngoài ra, các nền tảng livestream như TikTok là nguồn dữ liệu sự kiện livestream công khai của Dịch vụ này; mối quan hệ giữa bạn và nền tảng chịu sự điều chỉnh riêng bởi chính sách bảo mật của nền tảng đó. Về thanh toán, số thẻ được xử lý trên trang của nhà cung cấp dịch vụ thanh toán, chúng tôi không tiếp xúc hay lưu trữ số thẻ.

Máy chủ và nhà cung cấp dịch vụ của chúng tôi được đặt tại các khu vực ngoài Đài Loan (chủ yếu tại Nhật Bản và Hoa Kỳ, một số dịch vụ sử dụng mạng lưới điểm biên toàn cầu), do đó dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở quốc gia khác ngoài nơi bạn cư trú. Địa điểm cụ thể của từng nhà cung cấp dịch vụ xem Danh sách bên xử lý thứ cấp.

Chúng tôi thực hiện việc chuyển dữ liệu xuyên biên giới dựa trên các căn cứ sau:

• Cần thiết để thực hiện hợp đồng: bạn mua và sử dụng Dịch vụ này, việc chuyển dữ liệu là một phần không thể thiếu để cung cấp dịch vụ.
• Bảo đảm theo hợp đồng với nhà cung cấp dịch vụ: chúng tôi áp dụng thỏa thuận xử lý dữ liệu với từng nhà cung cấp dịch vụ; đối với việc chuyển dữ liệu liên quan đến Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, áp dụng Điều khoản Hợp đồng Chuẩn của EU (Standard Contractual Clauses, SCCs) hoặc Phụ lục Chuyển dữ liệu Quốc tế của Vương quốc Anh (UK IDTA / Addendum).
• Sự đồng ý của bạn: khi pháp luật địa phương yêu cầu phải xin thêm sự đồng ý riêng cho việc chuyển dữ liệu xuyên biên giới (ví dụ Hàn Quốc, Việt Nam), chúng tôi sẽ nêu rõ bên tiếp nhận, quốc gia tiếp nhận, mục đích và hạng mục chuyển dữ liệu khi thu thập, và xin sự đồng ý của bạn.

Bạn có thể gửi email đến hello@tstar.stream để yêu cầu thêm thông tin về các biện pháp bảo đảm cho việc chuyển dữ liệu.

• Báo cáo phiên livestream: được lưu trữ trong hai mươi bốn tháng kể từ khi phiên đó kết thúc, sau đó tự động xóa. Bạn cũng có thể yêu cầu xóa sớm hơn từng phiên hoặc toàn bộ các phiên bất cứ lúc nào.
• Dữ liệu tài khoản và giấy phép: được lưu trữ cho đến khi bạn xóa tài khoản, hoặc chín mươi ngày sau khi giấy phép chấm dứt; chứng từ giao dịch được lưu trữ theo thời hạn quy định của pháp luật thuế.
• Bình luận, lượt thích, lượt vào phòng của phòng livestream: chỉ được xử lý tức thời trong bộ nhớ, không được lưu trữ lâu dài.
• Nhật ký kỹ thuật và lỗi: lưu trữ tối đa chín mươi ngày.
• Nhật ký truy cập (Điều 9): lưu trữ mười hai tháng để phục vụ kiểm tra sau này.
• Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý (như mã hóa toàn bộ đường truyền, băm mật khẩu, truy cập theo nguyên tắc đặc quyền tối thiểu) để bảo vệ an toàn dữ liệu. Khi xảy ra sự cố rò rỉ dữ liệu có thể gây thiệt hại nghiêm trọng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn theo quy định của pháp luật địa phương.

Dịch vụ này hướng đến đối tượng là chủ kênh và người điều hành công hội từ đủ 18 tuổi trở lên, chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Đối với khán giả trong phòng livestream, việc xác nhận khán giả có đạt độ tuổi đồng ý theo pháp luật địa phương hay không là trách nhiệm của bạn (chủ kênh hoặc công hội), xem Điều 2 của Điều khoản dịch vụ. Nếu bạn cho rằng chúng tôi đang lưu giữ dữ liệu của người chưa thành niên mà không có căn cứ hợp lệ, vui lòng gửi email đến hello@tstar.stream, chúng tôi sẽ xác minh và xóa dữ liệu đó.

Nhân sự của chúng tôi có thể truy cập dữ liệu tài khoản và dữ liệu phiên livestream của bạn trong phạm vi cần thiết để cung cấp Dịch vụ, xử lý sự cố bạn báo cáo, duy trì hệ thống hoạt động và tuân thủ pháp luật hoặc yêu cầu của cơ quan có thẩm quyền. Quy định nội bộ giới hạn việc truy cập trong các mục đích nêu trên, và chúng tôi lưu nhật ký truy cập nội bộ phục vụ việc rà soát về sau; bạn có thể yêu cầu nhật ký truy cập liên quan đến tài khoản của mình qua email. Chi tiết xem Điều 8 của Điều khoản dịch vụ.

Trong phạm vi pháp luật cho phép, bạn có thể yêu cầu tra cứu, xem, cấp bản sao, chỉnh sửa hoặc xóa dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ, hoặc yêu cầu ngừng thu thập, xử lý, sử dụng, hoặc rút lại sự đồng ý. Vui lòng gửi email đến hello@tstar.stream để liên hệ với chúng tôi, chúng tôi sẽ xử lý trong thời gian hợp lý, và sẽ không đối xử phân biệt với bạn vì bạn thực hiện các quyền này.

Tùy theo pháp luật nơi bạn cư trú, bạn có thể còn được hưởng các quyền sau:

• Khu vực Kinh tế Châu Âu / Vương quốc Anh / Thụy Sĩ: quyền truy cập, đính chính, xóa, hạn chế xử lý, phản đối xử lý và quyền di chuyển dữ liệu, cũng như quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại nơi bạn cư trú. Căn cứ pháp lý để chúng tôi xử lý dữ liệu cá nhân của bạn, tùy trường hợp, là để thực hiện hợp đồng, lợi ích hợp pháp của chúng tôi trong việc duy trì an toàn dịch vụ, hoặc sự đồng ý của bạn.
• Hàn Quốc: theo Đạo luật Bảo vệ Thông tin Cá nhân (개인정보보호법), bạn có thể yêu cầu xem, đính chính, xóa và ngừng xử lý, và có thể từ chối đồng ý với các hạng mục tùy chọn mà không ảnh hưởng đến việc sử dụng các dịch vụ cần thiết; việc cung cấp dữ liệu xuyên biên giới áp dụng thêm quy định xin đồng ý tại Điều 6.
• Nhật Bản: theo Đạo luật Bảo vệ Thông tin Cá nhân (個人情報保護法), bạn có thể yêu cầu công khai, đính chính, ngừng sử dụng và công khai nhật ký cung cấp cho bên thứ ba.
• Thái Lan / Indonesia / Malaysia / Philippines / Việt Nam: bạn được hưởng các quyền truy cập, đính chính, xóa, rút lại sự đồng ý và khiếu nại theo pháp luật bảo vệ dữ liệu cá nhân của từng quốc gia.
• Hoa Kỳ (bao gồm California): bạn có thể yêu cầu biết, xóa, đính chính dữ liệu cá nhân mà chúng tôi đang lưu giữ. Chúng tôi không bán, không "chia sẻ" dữ liệu cá nhân, cũng không sử dụng dữ liệu của bạn cho quảng cáo dựa trên hành vi xuyên nền tảng (cross-context behavioral advertising).
• Đài Loan: các quyền tra cứu, xem, sao chép, bổ sung đính chính, ngừng thu thập xử lý sử dụng và xóa dữ liệu theo Điều 3 Luật Bảo vệ Dữ liệu Cá nhân (個人資料保護法).

Nếu bạn cho rằng cách chúng tôi xử lý dữ liệu là trái pháp luật, ngoài việc liên hệ với chúng tôi trước, bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân tại nơi bạn cư trú.

Chúng tôi có thể cập nhật chính sách này theo thời gian, và công bố ngày cập nhật trên website chính thức. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo riêng qua email của tài khoản bạn ít nhất ba mươi ngày trước khi có hiệu lực.