Chính sách quyền riêng tư

iPlay-Lists và quyền riêng tư của bạn

Để hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu, hãy liên hệ iPlay-Lists tại contactiplaylists@gmail.com. Không gửi mật khẩu, mã truy cập hoặc tệp nội dung riêng tư. Chúng tôi không bán dữ liệu cá nhân của bạn.

Thư viện và các dịch vụ được kết nối

Ứng dụng xử lý danh sách phát, tên thư mục, mã tệp, URL nội dung, siêu dữ liệu, mục yêu thích, tiến độ phát và tùy chọn để sắp xếp và phát các nguồn bạn thêm. Thư viện và bộ nhớ đệm được lưu trên thiết bị. Tải xuống ngoại tuyến tạo bản sao khi bạn yêu cầu; lập chỉ mục không tự tải toàn bộ tệp nội dung.

Kết nối tài khoản đám mây, máy chủ nội dung hoặc thư mục mạng là tùy chọn. Nhà cung cấp nhận các yêu cầu cần thiết để duyệt và phát tệp, bao gồm địa chỉ IP và thông tin xác thực. Thông tin đăng nhập được lưu trong Keychain khi được hỗ trợ. iPlay-Lists không cần mật khẩu đám mây nếu nhà cung cấp có trang đăng nhập OAuth riêng.

Việc nhận diện nội dung có thể gửi tên, năm, nghệ sĩ, album hoặc mã định danh đến TMDB, dịch vụ iTunes của Apple và fanart.tv để lấy mô tả và hình ảnh. OpenSubtitles nhận truy vấn phụ đề như tên, mã nội dung, mùa, tập, ngôn ngữ hoặc mã băm tệp nếu có, cùng quyền truy cập tài khoản của bạn khi dùng tính năng này. Mã băm được tính từ một số phần của tệp, không phải tải toàn bộ video lên. Truyền phát, chia sẻ và mở liên kết ngoài gửi thông tin cần thiết đến đích bạn chọn.

Google Drive

Google Drive là tùy chọn. Đăng nhập và cấp quyền diễn ra tại Google. Ứng dụng yêu cầu quyền drive.readonly để duyệt và đọc tệp mà tài khoản Google của bạn có thể truy cập. Quyền này áp dụng cho tài khoản: chọn thư mục trong iPlay-Lists giới hạn việc lập chỉ mục, không giới hạn phạm vi cấp quyền của Google.

Ứng dụng dùng tên, mã và loại MIME để hiển thị thư mục và lập chỉ mục nội dung tương thích. Nội dung tệp được lấy để phát hoặc tải ngoại tuyến khi bạn yêu cầu. Ứng dụng không tạo, sửa, xóa hay thay đổi quyền chia sẻ tệp Drive.

Đăng nhập Google Drive gốc trên iPhone/iPad lưu thông tin xác thực Google trong Keychain của thiết bị. Cấu hình nguồn và chỉ mục cục bộ dùng bộ nhớ được mã hóa. Đăng nhập Apple TV bằng trình duyệt sử dụng một máy chủ chuyển tiếp HTTPS riêng của iPlay-Lists, được lưu trữ tại OVHcloud. Máy chủ này trao đổi mã ủy quyền Google và lưu mã truy cập cùng mã làm mới trong kho được mã hóa trên máy chủ. TV lưu mã truy cập tạm thời và thông tin xác thực làm mới dạng mã opaque trong Keychain. Máy chủ chuyển tiếp xử lý ủy quyền và làm mới; thiết bị yêu cầu danh sách tệp, siêu dữ liệu và nội dung trực tiếp từ Google, không truyền nội dung qua OVH. Việc bổ sung siêu dữ liệu và đồng bộ tùy chọn có thể truyền thông tin phát sinh được mô tả trong chính sách này.

Việc sử dụng và chuyển thông tin từ API Google phải tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use. Dữ liệu người dùng Google không dùng cho quảng cáo, không được bán hoặc dùng để huấn luyện mô hình AI tổng quát. Việc truy cập giới hạn ở các tính năng được mô tả; con người chỉ truy cập trong trường hợp chính sách cho phép, như có sự đồng ý cụ thể hoặc nhu cầu pháp lý hay bảo mật.

Xóa nguồn Drive gỡ cấu hình nguồn và chỉ mục cục bộ mà không xóa tệp gốc trên Google. Ngắt kết nối trình duyệt sẽ cố vô hiệu hóa phiên tương ứng trên máy chủ chuyển tiếp Google. Thao tác này không thu hồi toàn bộ quyền Google để tránh tự động ngắt kết nối các thiết bị khác. Bạn có thể thu hồi iPlay-Lists trong mục kết nối của tài khoản Google. Ngắt kết nối ngoại tuyến không xác nhận việc xóa từ xa. Bản tải xuống, lịch sử, mục yêu thích và dữ liệu đã đồng bộ có các điều khiển riêng.

Yêu cầu kết nối Google bằng trình duyệt đang chờ hết hạn sau 10 phút; mã bàn giao dùng một lần hết hạn sau 5 phút. Kết nối trên máy chủ chuyển tiếp hết hạn sau 60 ngày không được làm mới qua máy chủ này. Việc nhà cung cấp thu hồi quyền hoặc mã hết hạn có thể yêu cầu đăng nhập lại sớm hơn. Bản ghi hết hạn không còn dùng được; việc xóa vật lý diễn ra trong lần bảo trì kho sau đó, không được bảo đảm đúng thời điểm hết hạn. Nhật ký lưu trữ có thể bao gồm địa chỉ IP và chi tiết yêu cầu callback OAuth.

• Google API Services User Data Policy
• Quản lý kết nối Tài khoản Google

Box và cổng xác thực

Kết nối Box dùng cổng iPlay-Lists đặt tại OVHcloud. Cổng trao đổi mã ủy quyền và giữ mã truy cập, mã làm mới Box trong kho được mã hóa trên máy chủ. Ứng dụng nhận thông tin kết nối và mã ngắn hạn giới hạn ở duyệt hoặc tải tệp. Dù Box yêu cầu quyền đọc/ghi cho cơ chế mã này, iPlay-Lists dùng kết nối để đọc nội dung bạn chọn, không sửa hay xóa tệp. Để cấp mã truy cập giới hạn cho tệp bạn yêu cầu, cổng cũng nhận mã định danh của tệp Box đó; cổng không chuyển tiếp tệp phương tiện.

Cổng này tách biệt với kết nối Google Drive gốc. Nội dung Box được lấy từ Box. Ngắt kết nối cố gắng thu hồi và xóa kết nối trên cổng; khi mất mạng, ngắt cục bộ không chứng minh quyền từ xa đã bị thu hồi. Bạn cũng có thể thu hồi quyền trong tài khoản Box.

Yêu cầu đăng nhập Box đang chờ hết hạn sau 10 phút. Mã bàn giao gốc hết hạn sau 2 phút và mã cho trình duyệt sau 5 phút. Bản ghi kết nối hết hạn 60 ngày sau khi tạo hoặc làm mới mã của nhà cung cấp. Hết hạn không bảo đảm xóa vật lý ngay lập tức; việc dọn dẹp diễn ra trong lần bảo trì kho sau đó. Nhật ký lưu trữ có thể chứa địa chỉ IP và chi tiết yêu cầu callback OAuth.

Dropbox và OneDrive

Đăng nhập Dropbox hoặc OneDrive diễn ra trên trang ủy quyền của nhà cung cấp, từ thiết bị Apple tương thích hoặc trình duyệt. Trên Apple TV, Dropbox dùng mã ủy quyền được bảo vệ bằng PKCE; OneDrive dùng luồng cấp quyền bằng mã thiết bị của Microsoft. Ứng dụng trao đổi và làm mới mã trực tiếp với nhà cung cấp, không qua kho mã Google hoặc Box. Thông tin xác thực được lưu trong Keychain; hồ sơ kết nối iCloud tùy chọn được mô tả bên dưới.

Nhà cung cấp nhận quyền truy cập tài khoản và các yêu cầu cần thiết để duyệt thư mục đã chọn, lập chỉ mục mã và tên tệp, rồi đọc hoặc tải nội dung tương thích theo yêu cầu của bạn. Các trình kết nối này không sửa hoặc xóa tệp gốc. Gỡ thư mục khỏi iPlay-Lists và thu hồi ứng dụng trong tài khoản Dropbox hoặc Microsoft là hai thao tác riêng.

Truyền cục bộ và điều khiển giữa các thiết bị Apple

Nhập playlist vào Apple TV bằng mã QR mở một trang web tạm thời do TV phục vụ trong mạng cục bộ. Tệp bạn chọn được chuyển đến TV, không tải lên website công khai của iPlay-Lists. Đăng nhập đám mây bằng trình duyệt cũng có trang cục bộ để chuyển mã tạm thời; việc xác thực tài khoản vẫn diễn ra trên trang của nhà cung cấp và dùng máy chủ chuyển tiếp nói trên với Google/Box. Trang cục bộ chỉ tồn tại tạm thời và cần truy cập cùng mạng có thể kết nối. HTTP không có mức bảo vệ như HTTPS: hãy dùng mạng tin cậy và không công khai địa chỉ.

Ghép đôi iPhone với Apple TV lưu thông tin ghép đôi trong Keychain và dùng kết nối cục bộ được bảo vệ để gửi lệnh phát cùng tham chiếu nội dung. Lệnh từ Apple Watch đi qua iPhone đã ghép đôi. Gửi video có thể truyền tên, vị trí phát và URL có thể phát, kể cả URL được cấp quyền tạm thời khi dùng dịch vụ truy cập tệp. TV hoặc thiết bị nhận sau đó yêu cầu nội dung từ nguồn. Các tính năng này cần thiết bị và quyền liên quan; chúng không cấp quyền truy cập nội dung ngoài thư viện được phép của bạn.

Đồng bộ iCloud và Trakt tùy chọn

Nếu bật iCloud, iPlay-Lists dùng dữ liệu CloudKit riêng của tài khoản Apple để đồng bộ tham chiếu nguồn, mục yêu thích, lựa chọn siêu dữ liệu, trạng thái đã xem và tiến độ phát. Tệp phụ đề đã chọn cùng mô tả album hoặc tham chiếu bài hát cũng có thể được đồng bộ. Việc này không tải tệp âm thanh hoặc video gốc của bạn lên.

“Đồng bộ kết nối và cài đặt” là tùy chọn riêng, bật mặc định khi đồng bộ iCloud được bật. Trên iPhone, tùy chọn này có thể gửi thông tin xác thực dịch vụ tương thích, địa chỉ máy chủ, khóa API, mật khẩu, mã OAuth và một số cài đặt trong hồ sơ cấu hình được mã hóa của CloudKit riêng. Apple TV nhận hồ sơ này vào Keychain. Đây không phải bản sao toàn bộ Keychain hệ thống. Quyền Premium, mã PIN phụ huynh, quyền hệ thống và sự đồng ý quảng cáo không được chuyển như tùy chọn ứng dụng.

Thông tin xác thực đã nhận không nhất thiết là phiên đăng nhập đang hoạt động: phiên OAuth có mã luân chuyển có thể cần cấp quyền riêng trên TV để tránh vô hiệu hóa phiên iPhone. Hồ sơ kết nối và cài đặt được gửi từ iPhone đến TV; mục yêu thích và tiến độ phát vẫn đồng bộ hai chiều. Bật iCloud không cấp quyền mới cho bên thứ ba và không bật chia sẻ Trakt.

Tắt tùy chọn kết nối/cài đặt trên iPhone yêu cầu rút hồ sơ đã xuất khi đồng bộ thành công. Tắt tùy chọn này trên TV dừng nhận hồ sơ. Tắt công tắc iCloud chính dừng trao đổi về sau nhưng không tự xóa các bản sao cục bộ hoặc trên đám mây đã có. Hãy dùng các điều khiển xóa và tài khoản liên quan cho dữ liệu đã lưu. Mạng và hoạt động của ứng dụng có thể làm chậm đồng bộ; đây không phải bản sao lưu tức thời được bảo đảm.

Nếu bật đồng bộ Trakt, mã nội dung, trạng thái đã xem và tiến độ được trao đổi với tài khoản Trakt. Tính năng này là tùy chọn, tách biệt với iCloud. Tùy thiết bị, việc cấp quyền dùng trang nhập mã của nhà cung cấp hoặc trang trả về HTTPS trên website của chúng tôi; ứng dụng quản lý mã Trakt. Tắt đồng bộ hoặc gỡ ứng dụng không tự thu hồi quyền bên thứ ba hoặc xóa dữ liệu họ đã lưu.

Mua hàng và quảng cáo

Apple xử lý giao dịch mua và đăng ký. Ứng dụng kiểm tra giao dịch và trạng thái đăng ký để cấp tính năng; chúng tôi không nhận thông tin thẻ thanh toán. Quản lý thanh toán và hủy đăng ký qua Apple.

Ứng dụng iPhone/iPad miễn phí có thể hiển thị quảng cáo Google AdMob. SDK có thể xử lý địa chỉ IP, mã thiết bị, tương tác quảng cáo, hiệu suất và chẩn đoán để phân phối, đo lường quảng cáo và chống gian lận. Dữ liệu và cá nhân hóa tùy thuộc sự đồng ý, quyền nền tảng và cài đặt Google. Lựa chọn riêng tư quảng cáo có sẵn khi Google yêu cầu. Premium tắt luồng quảng cáo của ứng dụng.

Chúng tôi không cung cấp tệp Google Drive, mã truy cập hoặc dữ liệu thư viện suy ra từ Google cho hệ thống quảng cáo. Đồng ý quảng cáo tách biệt với kết nối nguồn nội dung.

Ứng dụng Apple TV không hiển thị quảng cáo của iPlay-Lists, kể cả bản miễn phí. Luồng của bên thứ ba có thể chứa quảng cáo riêng mà Premium không loại bỏ. Đo lường website và lựa chọn quảng cáo trên iPhone/iPad tách biệt với ứng dụng TV.

• Quyền riêng tư Google
• Quyền riêng tư Apple

Website, hỗ trợ và đăng ký TestFlight

Truy cập website gửi thông tin kỹ thuật như IP, trình duyệt và trang được yêu cầu đến OVHcloud. Website có Google Analytics để đo lượng truy cập, Google reCAPTCHA bảo vệ biểu mẫu, và cảnh Spline trên trang chủ. Các dịch vụ nhận yêu cầu mạng và có thể dùng cookie hoặc công nghệ tương tự theo cấu hình. Công cụ riêng tư của trình duyệt có thể giới hạn một phần; chính sách này không phải là lựa chọn đồng ý cookie.

Biểu mẫu quan tâm TestFlight gửi email, tên tùy chọn, thiết bị và dịch vụ đám mây đã chọn đến Supabase. Trạng thái đăng ký, mời và hủy đăng ký dùng để quản lý beta. Lời mời được gửi qua hạ tầng OVH. Đăng ký là tùy chọn, không đảm bảo được tham gia. Bạn có thể hủy qua lời mời hoặc liên hệ để yêu cầu xóa.

Khi bạn gửi email hỗ trợ, Google/Gmail xử lý địa chỉ, tin nhắn và tệp đính kèm. Chúng tôi dùng chúng để trả lời; chỉ chia sẻ thông tin cần thiết. TestFlight của Apple quản lý beta riêng và có thể cung cấp thông tin sự cố, phản hồi theo điều khoản Apple.

• Quyền riêng tư Supabase
• Bảo vệ dữ liệu OVHcloud
• Quyền riêng tư Spline

Mục đích và cơ sở pháp lý

Khi GDPR áp dụng, việc xử lý cần thiết cho tính năng bạn yêu cầu dựa trên thực hiện dịch vụ; tính năng tùy chọn cần sự đồng ý dựa trên sự đồng ý đó. Bảo mật, chống lạm dụng và trả lời hỗ trợ có thể dựa trên lợi ích chính đáng, cân bằng với quyền của bạn. Hồ sơ pháp luật yêu cầu được giữ để thực hiện nghĩa vụ pháp lý.

Bạn có thể dùng ứng dụng mà không kết nối tài khoản đám mây hay đăng ký beta. Từ chối quyền tùy chọn có thể khiến tính năng tương ứng không dùng được. Rút lại sự đồng ý không ảnh hưởng tính hợp pháp của xử lý trước đó. Chúng tôi không dùng thư viện để ra quyết định tự động có tác động pháp lý hoặc đáng kể tương tự về bạn.

Lưu giữ và xóa dữ liệu

Danh sách phát, cài đặt, lịch sử, tải xuống và bộ nhớ đệm cục bộ tuân theo cách lưu và xóa của từng tính năng. Bộ nhớ đệm có thể được thay hoặc dọn; tải xuống và mục yêu thích có thể còn sau khi xóa nguồn. Keychain và dữ liệu đám mây có vòng đời riêng, có thể tồn tại sau khi cài lại.

Trên Apple TV, nội dung tải xuống và bộ nhớ đệm dùng vùng lưu trữ mà tvOS có thể thu hồi. Hãy giữ tệp gốc; ứng dụng không hứa lưu ngoại tuyến vĩnh viễn.

Dữ liệu đăng ký beta dùng để quản lý tham gia và lời mời. Hủy đăng ký dừng lời mời nhưng có thể giữ bản ghi từ chối để không liên hệ lại. Liên hệ để yêu cầu xóa đăng ký hoặc dữ liệu hỗ trợ. Trao đổi hỗ trợ được giữ để xử lý yêu cầu, theo dõi cần thiết hoặc khiếu nại pháp lý. Nhật ký máy chủ phục vụ bảo mật, xử lý lỗi theo chu kỳ lưu giữ và sao lưu của nhà cung cấp; không phải kho lưu thư viện nội dung của bạn.

Yêu cầu xóa áp dụng cho dữ liệu chúng tôi kiểm soát, trừ nghĩa vụ lưu theo luật. Apple, Google, Box và nhà cung cấp khác quản lý hồ sơ tài khoản, sao lưu và thời hạn của họ. Xóa kết nối không xóa tệp gốc hay dữ liệu đã chia sẻ với họ.

Bên nhận, bảo mật và xử lý quốc tế

Quyền truy cập giới hạn ở nhà cung cấp cần cho tính năng nêu trên và người xử lý yêu cầu hỗ trợ, bảo mật hoặc pháp lý được phép. Hạ tầng gồm OVHcloud, Supabase và Google/Gmail. Các dịch vụ nội dung, siêu dữ liệu, quảng cáo và Apple cũng áp dụng chính sách riêng.

Máy chủ chuyển tiếp ủy quyền công khai dùng HTTPS và kho mã được mã hóa. Ứng dụng dùng Keychain và bộ nhớ nguồn được mã hóa. Cấu hình CloudKit riêng dùng các trường mã hóa; điều này khác với kho của nhà cung cấp và không có nghĩa máy chủ chuyển tiếp không thể giải mã để làm mới quyền truy cập. Không hệ thống nào hoàn toàn không có rủi ro. Chia sẻ mạng không mã hóa do bạn cấu hình và trang HTTP cục bộ tạm thời có mức bảo vệ khác.

Một số nhà cung cấp có thể xử lý thông tin ngoài quốc gia của bạn, kể cả ngoài Khu vực Kinh tế Châu Âu. Vị trí và biện pháp bảo vệ phụ thuộc dịch vụ; xem thông tin riêng tư của họ hoặc liên hệ chúng tôi. Kết nối không có nghĩa dữ liệu chỉ lưu tại Pháp.

Quyền của bạn và trẻ em

Theo pháp luật áp dụng, bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế, chuyển dữ liệu, phản đối một số xử lý và rút sự đồng ý. Liên hệ contactiplaylists@gmail.com, nêu dịch vụ liên quan. Chúng tôi có thể cần thông tin xác minh phù hợp, nhưng không bao giờ yêu cầu mật khẩu. Bạn có thể khiếu nại đến cơ quan bảo vệ dữ liệu địa phương, bao gồm CNIL tại Pháp.

Ứng dụng và đăng ký beta không hướng đến trẻ nhỏ. Hãy tuân thủ quy định độ tuổi của Apple và dịch vụ kết nối. Cha mẹ hoặc người giám hộ cho rằng trẻ đã cung cấp dữ liệu có thể yêu cầu kiểm tra và xóa.

• CNIL

Cập nhật chính sách

Chúng tôi cập nhật chính sách khi tính năng hoặc cách xử lý dữ liệu thay đổi. Ngày trên xác định phiên bản này. Thay đổi quan trọng sẽ được thông báo phù hợp và sẽ yêu cầu sự đồng ý mới khi cần. Đọc hoặc tiếp tục dùng ứng dụng tự nó không phải sự đồng ý cho theo dõi tùy chọn.