Chính sách bảo mật

• Dữ liệu bạn cung cấp: email, mật khẩu (chỉ lưu giá trị băm), thông tin liên hệ điền khi đăng ký, mua hàng hoặc đăng ký dùng thử, cùng thông tin cần thiết để đối chiếu thanh toán (như 5 số cuối tài khoản chuyển khoản). Nếu bạn không cung cấp email và thông tin thanh toán, chúng tôi sẽ không thể tạo tài khoản hoặc cấp mã kích hoạt cho bạn.
• Dữ liệu giấy phép: mã kích hoạt cấp cho bạn, mã định danh thiết bị được gắn kết và lịch sử kích hoạt/xác thực, dùng để duy trì giấy phép theo thiết bị.
• Sự kiện công khai của phòng livestream: khi Dịch vụ hoạt động, chúng tôi xử lý theo thời gian thực các quà tặng, bình luận, lượt vào phòng và lượt thích được nền tảng phát công khai từ phòng livestream bạn chỉ định, để phục vụ chấm điểm và hiển thị thời gian thực. Lượt thích và lượt vào phòng chỉ được xử lý trong bộ nhớ. Khi tính năng lưu trữ trò chuyện tùy chọn được thiết lập và bật, nội dung bình luận, mã người dùng nền tảng và biệt danh của khán giả, cùng thời điểm sự kiện sẽ được tải lên theo lô nén vào bộ lưu trữ đối tượng riêng tư để phục vụ tra cứu và tìm kiếm trò chuyện của phiên livestream. Cơ sở dữ liệu của chúng tôi lưu tham chiếu lưu trữ và thống kê tương tác, không lưu toàn bộ nội dung bình luận. Khi chưa thiết lập lưu trữ trò chuyện, nội dung bình luận chỉ được xử lý trong bộ nhớ.
• Báo cáo phiên livestream: khi bảng điều khiển trung tâm của bạn kết nối bằng mã kích hoạt hợp lệ, lịch sử tặng quà của mỗi phiên livestream (mã định danh nền tảng và biệt danh của khán giả tặng quà, tên quà tặng, số kim cương, thời gian, tính điểm cho thành viên hoặc đội nào) sẽ được tải lên và lưu trữ trong tài khoản của bạn, để bạn tra cứu và xuất báo cáo phiên livestream sau này.
• Tính năng tùy chọn như khung avatar: nếu bạn sử dụng tính năng khung avatar, chúng tôi có thể đọc ảnh đại diện công khai của tài khoản công khai liên quan để hiển thị.
• Nhật ký kỹ thuật: nhật ký kết nối và lỗi (như IP, thời gian, loại sự kiện, nội dung lỗi chương trình) phục vụ gỡ lỗi và chống lạm dụng.
• Tình hình sử dụng website chính thức: website chính thức sử dụng Google Analytics 4 / PostHog để thống kê tình hình truy cập. Xem chi tiết tại Điều 4 và Chính sách Cookie.

Vị trí trình duyệt (không bắt buộc): Nếu bạn chọn “Chia sẻ vị trí” khi đăng ký dùng thử và cho phép trình duyệt truy cập vị trí, chúng tôi sẽ lưu tọa độ chính xác, sai số ước tính và thời điểm lấy vị trí cùng đơn đăng ký dùng thử đó để xác nhận khu vực và hỗ trợ bạn. Đây là vị trí lấy một lần, không theo dõi liên tục, và có thể đến từ GPS, Wi-Fi hoặc tín hiệu mạng. Việc chia sẻ là tùy chọn và không ảnh hưởng đến quyền dùng thử. Chỉ quản trị viên TStar xem được vị trí này; vị trí không được gửi tới nền tảng phân tích, email thông báo hay Notion, và được lưu cùng dữ liệu tài khoản dùng thử theo Điều 7. Bạn có thể xóa trước khi gửi, hoặc liên hệ chúng tôi để yêu cầu xóa sau khi đã gửi.

PostHog (khu vực Hoa Kỳ): Chúng tôi dùng PostHog để tìm hiểu một cách ẩn danh việc trang web và bảng điều khiển trên máy tính được sử dụng như thế nào: những trang nào được xem và các bước như tải xuống, đăng ký hay thanh toán có hoàn tất không; trong bảng điều khiển, những màn hình, công cụ và chế độ trò chơi nào được mở và kết nối livestream có ổn định không. Chúng tôi chỉ dùng dữ liệu này để tìm ra những điểm cần sửa và cải thiện trong TStar. Dữ liệu không bao giờ bao gồm tài khoản, địa chỉ email, mã bản quyền, dữ liệu người xem hay bản ghi màn hình của bạn, và hoạt động chỉ được liên kết trong cửa sổ bạn đang mở, không có mã nhận dạng lâu dài. Trên trang web, PostHog tuân theo lựa chọn phân tích trang web trong cài đặt cookie của bạn. Trong bảng điều khiển, tính năng này được bật theo mặc định và bạn có thể tắt bất cứ lúc nào tại Cài đặt → Phân tích sử dụng.

• Cung cấp, duy trì và cải thiện các hình thức chơi chấm điểm, PK và tương tác của Dịch vụ.
• Cấp và xác thực mã kích hoạt, duy trì giấy phép theo thiết bị, gửi các email thông báo liên quan đến dịch vụ.
• Tạo báo cáo phiên livestream của bạn, giúp bạn đối chiếu tiền donate và chia lợi nhuận.
• Phát hiện và ngăn chặn hành vi lạm dụng, gian lận và vi phạm điều khoản dịch vụ.
• Trong phạm vi bạn đồng ý, phản hồi thắc mắc và cung cấp hỗ trợ khách hàng.
• Sử dụng số liệu thống kê tổng hợp không thể nhận diện cá nhân (ví dụ thời lượng phiên trung bình toàn hệ thống) để nắm tình hình sử dụng dịch vụ và cải thiện sản phẩm.

Đối với dữ liệu công khai của khán giả trong phòng livestream, chính bạn (chủ kênh hoặc công hội) là người quyết định mục đích và cách sử dụng việc thu thập dữ liệu đó; chúng tôi xử lý dữ liệu theo chỉ dẫn của bạn, và bảo vệ dữ liệu này theo chính sách này cùng Phụ lục xử lý dữ liệu tại Điều 7 của Điều khoản dịch vụ.

• Không đăng nhập hoặc thao tác tài khoản của khán giả, không thay bạn gửi quà hoặc gửi tin nhắn.
• Không bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân của bạn để đổi lấy giá trị đối ứng (bao gồm cả khái niệm "bán" và "chia sẻ" theo pháp luật bang California, Hoa Kỳ).
• Không sử dụng dữ liệu của bạn hoặc dữ liệu sự kiện phòng livestream của bạn để huấn luyện mô hình trí tuệ nhân tạo.
• Không truy cập dữ liệu phiên livestream của bạn cho bất kỳ mục đích nào ngoài việc cung cấp Dịch vụ, hỗ trợ khách hàng, vận hành hệ thống và tuân thủ pháp luật — quy tắc truy cập xem tại Điều 9.

Website chính thức sử dụng cookie cần thiết (như trạng thái đăng nhập, lựa chọn ngôn ngữ, quốc gia của khách truy cập) để duy trì hoạt động, và sử dụng Google Analytics 4 / PostHog để thống kê lưu lượng truy cập.

Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, phân tích cần có sự đồng ý trước. Ở nơi khác, phân tích được bật mặc định cho đến khi bạn từ chối. Đo lường quảng cáo cần sự đồng ý rõ ràng riêng ở mọi khu vực; sự đồng ý phân tích trước đây không kích hoạt tính năng này. Bạn có thể thay đổi hoặc rút lại từng lựa chọn bất cứ lúc nào trong Cài đặt cookie. Từ chối mục đích tùy chọn không ngăn bạn sử dụng trang web.

Chỉ khi bạn chủ động đồng ý riêng và bật phân tích, chúng tôi mới dùng sự kiện Google Analytics 4 với Google Ads để đo xem quảng cáo có dẫn đến đăng ký tài khoản và yêu cầu dùng thử hay không. Sự đồng ý này cho phép lưu trữ phục vụ quảng cáo và sử dụng dữ liệu sự kiện để đo lường. Quảng cáo cá nhân hóa luôn tắt. Chúng tôi không gửi địa chỉ email hoặc danh sách khách hàng để đối sánh và không tiếp thị lại.

Tên gọi, mục đích và thời hạn đầy đủ của từng cookie, xem Chính sách Cookie.

Để cung cấp dịch vụ, chúng tôi ủy thác một số dịch vụ bên thứ ba xử lý một phần dữ liệu, và chỉ chia sẻ trong phạm vi cần thiết. Danh sách đầy đủ, mục đích sử dụng và địa điểm dữ liệu của từng bên được nêu tên tại Danh sách bên xử lý thứ cấp. Khi danh sách thay đổi, chúng tôi sẽ cập nhật trang đó.

Ngoài ra, các nền tảng livestream như TikTok là nguồn dữ liệu sự kiện livestream công khai của Dịch vụ này; mối quan hệ giữa bạn và nền tảng chịu sự điều chỉnh riêng bởi chính sách bảo mật của nền tảng đó. Về thanh toán, số thẻ được xử lý trên trang của nhà cung cấp dịch vụ thanh toán, chúng tôi không tiếp xúc hay lưu trữ số thẻ.

Máy chủ và nhà cung cấp dịch vụ của chúng tôi được đặt tại các khu vực ngoài Đài Loan (chủ yếu tại Nhật Bản và Hoa Kỳ, một số dịch vụ sử dụng mạng lưới điểm biên toàn cầu), do đó dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở quốc gia khác ngoài nơi bạn cư trú. Địa điểm cụ thể của từng nhà cung cấp dịch vụ xem Danh sách bên xử lý thứ cấp.

Chúng tôi thực hiện việc chuyển dữ liệu xuyên biên giới dựa trên các căn cứ sau:

• Cần thiết để thực hiện hợp đồng: bạn mua và sử dụng Dịch vụ này, việc chuyển dữ liệu là một phần không thể thiếu để cung cấp dịch vụ.
• Bảo đảm theo hợp đồng với nhà cung cấp dịch vụ: chúng tôi áp dụng thỏa thuận xử lý dữ liệu với từng nhà cung cấp dịch vụ; đối với việc chuyển dữ liệu liên quan đến Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, áp dụng Điều khoản Hợp đồng Chuẩn của EU (Standard Contractual Clauses, SCCs) hoặc Phụ lục Chuyển dữ liệu Quốc tế của Vương quốc Anh (UK IDTA / Addendum).
• Sự đồng ý của bạn: khi pháp luật địa phương yêu cầu phải xin thêm sự đồng ý riêng cho việc chuyển dữ liệu xuyên biên giới (ví dụ Hàn Quốc, Việt Nam), chúng tôi sẽ nêu rõ bên tiếp nhận, quốc gia tiếp nhận, mục đích và hạng mục chuyển dữ liệu khi thu thập, và xin sự đồng ý của bạn.

Bạn có thể gửi email đến hello@tstar.stream để yêu cầu thêm thông tin về các biện pháp bảo đảm cho việc chuyển dữ liệu.

• Báo cáo phiên livestream: được lưu trữ trong hai mươi bốn tháng kể từ khi phiên đó kết thúc, sau đó tự động xóa. Bạn cũng có thể yêu cầu xóa sớm hơn từng phiên hoặc toàn bộ các phiên bất cứ lúc nào.
• Dữ liệu tài khoản và giấy phép: được lưu trữ cho đến khi bạn xóa tài khoản, hoặc chín mươi ngày sau khi giấy phép chấm dứt; chứng từ giao dịch được lưu trữ theo thời hạn quy định của pháp luật thuế.
• Lưu trữ trò chuyện phiên livestream tùy chọn: nội dung bình luận, mã người dùng nền tảng, biệt danh và thời điểm được lưu tối đa 30 ngày sau khi phiên kết thúc, sau đó tự động hết hạn. Chỉ tài khoản được cấp quyền xem báo cáo phiên đó mới có thể truy cập. Tổng số bình luận, số người bình luận riêng biệt và số bình luận theo từng phút được lưu cùng báo cáo phiên trong 24 tháng. Lượt thích và lượt vào phòng vẫn chỉ được xử lý trong bộ nhớ. Các phiên trước đó không được bổ sung hồi tố; lưu trữ đã hết hạn hoặc không đầy đủ sẽ không cung cấp lịch sử trò chuyện đầy đủ.
• Nhật ký kỹ thuật và lỗi: lưu trữ tối đa chín mươi ngày.
• Nhật ký truy cập (Điều 9): lưu trữ mười hai tháng để phục vụ kiểm tra sau này.
• Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý (như mã hóa toàn bộ đường truyền, băm mật khẩu, truy cập theo nguyên tắc đặc quyền tối thiểu) để bảo vệ an toàn dữ liệu. Khi xảy ra sự cố rò rỉ dữ liệu có thể gây thiệt hại nghiêm trọng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn theo quy định của pháp luật địa phương.

Dịch vụ này hướng đến đối tượng là chủ kênh và người điều hành công hội từ đủ 18 tuổi trở lên, chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Đối với khán giả trong phòng livestream, việc xác nhận khán giả có đạt độ tuổi đồng ý theo pháp luật địa phương hay không là trách nhiệm của bạn (chủ kênh hoặc công hội), xem Điều 2 của Điều khoản dịch vụ. Nếu bạn cho rằng chúng tôi đang lưu giữ dữ liệu của người chưa thành niên mà không có căn cứ hợp lệ, vui lòng gửi email đến hello@tstar.stream, chúng tôi sẽ xác minh và xóa dữ liệu đó.

Nhân sự của chúng tôi có thể truy cập dữ liệu tài khoản và dữ liệu phiên livestream của bạn trong phạm vi cần thiết để cung cấp Dịch vụ, xử lý sự cố bạn báo cáo, duy trì hệ thống hoạt động và tuân thủ pháp luật hoặc yêu cầu của cơ quan có thẩm quyền. Quy định nội bộ giới hạn việc truy cập trong các mục đích nêu trên, và chúng tôi lưu nhật ký truy cập nội bộ phục vụ việc rà soát về sau; bạn có thể yêu cầu nhật ký truy cập liên quan đến tài khoản của mình qua email. Chi tiết xem Điều 8 của Điều khoản dịch vụ.

Trong phạm vi pháp luật cho phép, bạn có thể yêu cầu tra cứu, xem, cấp bản sao, chỉnh sửa hoặc xóa dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ, hoặc yêu cầu ngừng thu thập, xử lý, sử dụng, hoặc rút lại sự đồng ý. Vui lòng gửi email đến hello@tstar.stream để liên hệ với chúng tôi, chúng tôi sẽ xử lý trong thời gian hợp lý, và sẽ không đối xử phân biệt với bạn vì bạn thực hiện các quyền này.

Tùy theo pháp luật nơi bạn cư trú, bạn có thể còn được hưởng các quyền sau:

• Khu vực Kinh tế Châu Âu / Vương quốc Anh / Thụy Sĩ: quyền truy cập, đính chính, xóa, hạn chế xử lý, phản đối xử lý và quyền di chuyển dữ liệu, cũng như quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại nơi bạn cư trú. Căn cứ pháp lý để chúng tôi xử lý dữ liệu cá nhân của bạn, tùy trường hợp, là để thực hiện hợp đồng, lợi ích hợp pháp của chúng tôi trong việc duy trì an toàn dịch vụ, hoặc sự đồng ý của bạn.
• Hàn Quốc: theo Đạo luật Bảo vệ Thông tin Cá nhân (개인정보보호법), bạn có thể yêu cầu xem, đính chính, xóa và ngừng xử lý, và có thể từ chối đồng ý với các hạng mục tùy chọn mà không ảnh hưởng đến việc sử dụng các dịch vụ cần thiết; việc cung cấp dữ liệu xuyên biên giới áp dụng thêm quy định xin đồng ý tại Điều 6.
• Nhật Bản: theo Đạo luật Bảo vệ Thông tin Cá nhân (個人情報保護法), bạn có thể yêu cầu công khai, đính chính, ngừng sử dụng và công khai nhật ký cung cấp cho bên thứ ba.
• Thái Lan / Indonesia / Malaysia / Philippines / Việt Nam: bạn được hưởng các quyền truy cập, đính chính, xóa, rút lại sự đồng ý và khiếu nại theo pháp luật bảo vệ dữ liệu cá nhân của từng quốc gia.
• Hoa Kỳ (bao gồm California): bạn có thể yêu cầu biết, xóa, đính chính dữ liệu cá nhân mà chúng tôi đang lưu giữ. Chúng tôi không bán, không "chia sẻ" dữ liệu cá nhân, cũng không sử dụng dữ liệu của bạn cho quảng cáo dựa trên hành vi xuyên nền tảng (cross-context behavioral advertising).
• Đài Loan: các quyền tra cứu, xem, sao chép, bổ sung đính chính, ngừng thu thập xử lý sử dụng và xóa dữ liệu theo Điều 3 Luật Bảo vệ Dữ liệu Cá nhân (個人資料保護法).

Nếu bạn cho rằng cách chúng tôi xử lý dữ liệu là trái pháp luật, ngoài việc liên hệ với chúng tôi trước, bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân tại nơi bạn cư trú.

Chúng tôi có thể cập nhật chính sách này theo thời gian, và công bố ngày cập nhật trên website chính thức. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo riêng qua email của tài khoản bạn ít nhất ba mươi ngày trước khi có hiệu lực.