Chính sách Quyền riêng tư

Tóm tắt ngắn gọn

FoxDL là một trình phát media, trình quản lý tệp và trình tải xuống chạy trên thiết bị của bạn. Chúng tôi không vận hành một dịch vụ mà bạn phải đăng nhập, và chúng tôi không nhận, không lưu trữ hay lập chỉ mục tệp, danh sách phát, gói đăng ký hay lịch sử duyệt web của bạn.

• Không tài khoản, không đăng ký, không mật khẩu. Không có gì để nhận diện bạn.
• Nội dung của bạn ở lại trên thiết bị của bạn — hoặc đi thẳng giữa thiết bị của bạn và nhà cung cấp mà bạn chọn.
• Dữ liệu phân tích sử dụng ẩn danh được gửi đi để chúng tôi biết tính năng nào đang được dùng. Không có gì trong đó nhận diện được bạn.
• Bản miễn phí hiển thị quảng cáo do Google AdMob và các đối tác trung gian của họ cung cấp. FoxDL Pro loại bỏ hoàn toàn quảng cáo.

1. Chúng tôi là ai và văn bản này bao gồm những gì

Chính sách này được ban hành bởi Banba Games ("chúng tôi"), nhà phát triển ứng dụng di động và máy tính để bàn FoxDL, và áp dụng cho ứng dụng FoxDL trên iPhone, iPad và Mac cùng với trang web này.

Chính sách này không bao gồm các dịch vụ của bên thứ ba mà bạn chọn kết nối — nhà cung cấp IPTV, tài khoản đám mây, máy chủ WebDAV, một trang web bạn mở trong trình duyệt tích hợp, hay một nhà phát hành podcast hoặc radio mà bạn phát luồng của họ. Những dịch vụ đó chịu sự điều chỉnh của chính sách riêng của họ.

Với bất kỳ điều gì trong chính sách này, hãy viết thư tới [email protected].

Chính sách này được xuất bản bằng các ngôn ngữ khác để thuận tiện. Văn bản tiếng Anh là bản có giá trị pháp lý cao nhất; nếu bản dịch có khác biệt so với văn bản đó, văn bản tiếng Anh sẽ được áp dụng.

2. Những gì ở lại trên thiết bị của bạn

Những mục sau không bao giờ đến được với chúng tôi, và ứng dụng không có cơ chế nào để điều đó xảy ra:

• Tệp, thư mục, các bản tải xuống và mọi thứ bạn nhập vào.
• Thư viện của bạn: mục yêu thích, danh sách phát, số lần phát, vị trí phát, ảnh thu nhỏ.
• Danh sách phát IPTV và tài khoản Xtream Codes, bao gồm địa chỉ panel, tên đăng nhập và mật khẩu.
• Thông tin đăng nhập và mã truy cập của đám mây và WebDAV.
• Lịch sử duyệt web, dấu trang, cookie và các trang bạn mở trong trình duyệt tích hợp.
• Mã PIN khóa ứng dụng, mật mã kho và mã khôi phục của bạn.
• Khóa mã hóa cho tệp trong kho — được tạo ngay trên thiết bị của bạn và không bao giờ rời khỏi đó.

Mọi loại thông tin đăng nhập được lưu trong iOS/macOS Keychain, không nằm trong cơ sở dữ liệu của ứng dụng và không nằm trong bất kỳ nhật ký nào. Các URL luồng có chứa mật khẩu hoàn toàn không được lưu trong cơ sở dữ liệu và được dựng lại khi cần.

Xóa ứng dụng sẽ xóa toàn bộ vùng chứa của nó, và cùng với đó là mọi thứ ở trên.

3. Dữ liệu phân tích sử dụng

Hai thứ riêng biệt mang cùng tên này, và chúng không liên kết với nhau: dữ liệu phân tích trong ứng dụng, và dữ liệu phân tích trên trang web này. Không cái nào nhìn thấy cái kia.

Trong ứng dụng

Để hiểu phần nào của ứng dụng đang được dùng và mọi người gặp khó khăn ở đâu, FoxDL gửi các sự kiện sử dụng ẩn danh qua Google Analytics for Firebase. Google đóng vai trò bên xử lý dữ liệu cho chúng tôi trong việc này.

Những gì được gửi đi

• Lượt xem màn hình — màn hình nào được mở, theo thứ tự nào.
• Sự kiện tính năng — ví dụ như một lượt tải xuống đã bắt đầu, một danh sách phát đã được tạo, hoặc một lượt chuyển tệp đã hoàn tất. Có thành công hay không, và một lý do sơ lược nếu thất bại.
• Sự kiện mua hàng — gói đăng ký nào đã được mua hoặc khôi phục, và có thành công hay không.
• Mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ và quốc gia, cùng một mã định danh phiên bản ứng dụng bút danh do Firebase tạo ra, dựa trên mã định danh nhà cung cấp của Apple (IDFV).

Những gì không bao giờ được gửi đi

Không sự kiện nào mang theo bất kỳ nội dung nào: không tên tệp, không đường dẫn thư mục, không URL hay tên máy chủ, không tên danh sách phát hay kênh, không tên đăng nhập panel, và không có gì bạn đã gõ vào. Chúng tôi không bao giờ gọi API định danh người dùng của Firebase, nên các sự kiện không thể gắn với một người hay một tài khoản cụ thể — vì vốn dĩ không có tài khoản nào.

Google lưu giữ dữ liệu sự kiện này trong một khoảng thời gian giới hạn (hiện tại là 14 tháng) và xử lý theo các điều khoản riêng của họ. Google có thể suy ra một vị trí gần đúng từ địa chỉ IP của yêu cầu; chúng tôi chỉ yêu cầu báo cáo ở cấp quốc gia và không bao giờ nhận được vị trí chính xác từ bạn.

Trên trang web này

Trang web này dùng Google Analytics 4, và chỉ khi bạn cho phép. Cho tới khi bạn nhấn nút trên banner, không có gì được yêu cầu từ Google, không có kịch bản nào của họ chạy, và không có cookie nào của họ tồn tại. Từ chối chỉ là một lần nhấn nút bên cạnh, và câu trả lời — dù là câu nào — được ghi nhớ trong một năm nên bạn sẽ không bị hỏi lại.

Khi được cho phép, Google Analytics ghi lại các trang bạn mở trên trang web này, vị trí xấp xỉ trên thế giới mà yêu cầu đến từ đó, trang web hoặc công cụ tìm kiếm nào đã dẫn bạn tới, và bạn đang dùng loại thiết bị và trình duyệt nào. Nó cũng ghi lại hai điều mà chúng tôi yêu cầu riêng: nút tải xuống nào đã được nhấn, trên trang nào, và khi ai đó chuyển trang web giữa tiếng Anh và tiếng Việt. Các tính năng quảng cáo đã bị tắt, nên dữ liệu này không trở thành đối tượng quảng cáo.

Cookie trên trang web này

• foxdl_lang — ngôn ngữ bạn đã chọn, để / đưa bạn tới đúng chỗ vào lần sau. Chỉ được đặt khi bạn dùng công cụ chuyển đổi ngôn ngữ, và cần thiết để trang web hoạt động theo đúng yêu cầu của bạn.
• foxdl_consent — câu trả lời của bạn cho câu hỏi về dữ liệu phân tích, và phiên bản câu hỏi nào đã được trả lời. Không có nó chúng tôi sẽ phải hỏi lại trên mỗi trang.
• _ga và _ga_* — được Google Analytics đặt, và chỉ sau khi bạn cho phép. Chúng cấp cho trình duyệt này một mã định danh ngẫu nhiên để hai lượt truy cập có thể được tính là một người truy cập. Google đặt các cookie này hết hạn sau hai năm.

Xóa cookie của trang web này sẽ xóa tất cả chúng, và câu hỏi về dữ liệu phân tích sẽ được hỏi lại vào lần truy cập tiếp theo của bạn. Trang web không đặt gì khác: không cookie quảng cáo, không nhúng nội dung bên thứ ba, không pixel mạng xã hội, và không phông chữ hay kịch bản nào được tải từ nơi khác.

4. Quảng cáo trong bản miễn phí

Bản miễn phí của FoxDL hiển thị quảng cáo do Google AdMob cung cấp, cùng các đối tác trung gian mà AdMob chuyển yêu cầu tới khi bản thân AdMob không lấp đầy được quảng cáo: AppLovin, Pangle, Liftoff Monetize, DT Exchange và InMobi. Mỗi đơn vị này là một bên kiểm soát độc lập đối với dữ liệu mà họ nhận được, và mỗi bên có chính sách quyền riêng tư riêng.

Quảng cáo ở đây có nghĩa là gì — và không có nghĩa là gì

• Không có quảng cáo toàn màn hình. Loại đơn vị quảng cáo đó không tồn tại trong ứng dụng: quảng cáo xuất hiện tại chỗ trên trang (banner và quảng cáo gốc), không bao giờ đè lên những gì bạn đang làm.
• Video có thưởng là tùy chọn. Một video ngắn chỉ phát sau khi bạn chạm để bắt đầu, nhằm vượt qua một hạn mức miễn phí.
• Không có gì phát đè lên media của bạn. Không quảng cáo nào làm gián đoạn việc phát.
• Trên Mac hoàn toàn không có quảng cáo — bản dựng đó không tích hợp SDK quảng cáo nào.

Dữ liệu các đối tác này có thể nhận được

Để yêu cầu và đo lường một quảng cáo, các SDK quảng cáo có thể xử lý mã định danh quảng cáo của thiết bị bạn (IDFA, chỉ khi bạn cho phép), IDFV, địa chỉ IP, thông tin thiết bị và hệ điều hành, vị trí xấp xỉ suy ra từ địa chỉ IP, và tương tác với chính quảng cáo đó. Điều này có thể được dùng cho quảng cáo cá nhân hóa, giới hạn tần suất hiển thị và phòng chống gian lận.

Lựa chọn của bạn

• App Tracking Transparency. iOS xin phép bạn trước khi mã định danh quảng cáo có thể được dùng để theo dõi bạn qua các ứng dụng và trang web. Nếu bạn từ chối, quảng cáo vẫn được hiển thị nhưng không cá nhân hóa. Bạn có thể thay đổi câu trả lời bất cứ lúc nào tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi.
• Sự đồng ý tại EEA, Vương quốc Anh và Thụy Sĩ. Ở những nơi yêu cầu, biểu mẫu đồng ý của Google được hiển thị trước khi quảng cáo cá nhân hóa được bật, và lựa chọn của bạn được chuyển tới các đối tác nêu trên. Có thể mở lại từ cài đặt quyền riêng tư của ứng dụng.
• FoxDL Pro loại bỏ hoàn toàn quảng cáo, trên mọi thiết bị thuộc gói đăng ký.

5. Mua hàng và đăng ký

FoxDL Pro được bán qua App Store của Apple bằng StoreKit. Apple xử lý thanh toán; chúng tôi không bao giờ thấy thông tin thẻ, địa chỉ thanh toán hay thông tin đăng nhập Tài khoản Apple của bạn.

Những gì ứng dụng lưu giữ tại chỗ chỉ là quyền sử dụng đó — gói nào đang hoạt động, khi nào gia hạn, và một thông tin hết hạn đã ký dùng để giữ Pro hoạt động khi ngoại tuyến — được lưu trong Keychain. Apple cung cấp cho chúng tôi các báo cáo bán hàng tổng hợp không liên kết với từng cá nhân.

Hoàn tiền do Apple xử lý tại reportaproblem.apple.com. Chúng tôi không thể thay mặt Apple để hoàn tiền.

6. Dịch vụ và nguồn bạn kết nối tới

Một số tính năng hoạt động bằng cách giao tiếp trực tiếp với máy chủ của người khác. Trong mỗi trường hợp, yêu cầu đi từ thiết bị của bạn tới họ; nó không đi qua chúng tôi, và chúng tôi không nhận được bản sao nào.

• Nhà cung cấp IPTV của bạn (M3U hoặc Xtream Codes): nhận thông tin đăng nhập panel và các yêu cầu xem của bạn, hệt như từ bất kỳ ứng dụng khách nào khác.
• Tài khoản đám mây của bạn (Dropbox, OneDrive, Box, pCloud, Baidu, Aliyun) và máy chủ WebDAV của bạn (kể cả Nextcloud và ownCloud): xác thực trực tiếp từ thiết bị của bạn.
• Podcast Index (podcastindex.org) cung cấp dữ liệu tìm kiếm và nguồn cấp podcast; Radio Browser (radio-browser.info) cung cấp dữ liệu đài radio. Các tập và luồng phát từ chính địa chỉ của nhà phát hành hoặc đài phát, và mọi quyền vẫn thuộc về họ.
• Các trang web bạn mở trong trình duyệt tích hợp, và bất kỳ máy chủ nào bạn tải tệp từ đó, thấy địa chỉ IP và tiêu đề yêu cầu của bạn giống như bất kỳ trình duyệt nào.

Chúng tôi không lưu trữ bất kỳ luồng, tập nào hay danh sách kênh nào. Yêu cầu gỡ bỏ liên quan tới dữ liệu thư mục có thể gửi tới cơ sở dữ liệu liên quan hoặc tới [email protected].

7. Các quyền ứng dụng yêu cầu

• Ảnh — chỉ khi bạn nhập từ hoặc xuất ra thư viện ảnh của bạn. FoxDL chỉ đọc những gì bạn chọn và không gì khác.
• Mạng cục bộ — cần thiết để Wi-Fi Transfer có thể được truy cập từ trình duyệt web trên mạng của chính bạn. Máy chủ chỉ chạy khi ứng dụng đang mở và ở nền trước.
• Face ID / Touch ID — dùng cục bộ để mở khóa ứng dụng. Dữ liệu sinh trắc học không bao giờ rời khỏi Secure Enclave và không bao giờ có sẵn cho chúng tôi.
• Thông báo — dùng để báo bạn rằng một lượt tải xuống đã hoàn tất. Chúng được tạo ngay trên thiết bị của bạn; không có máy chủ đẩy thông báo nào.
• Theo dõi — xem mục 4. Từ chối không làm giảm những gì ứng dụng có thể làm.

FoxDL không bao giờ yêu cầu vị trí, danh bạ, lịch, micro hay camera của bạn.

8. Trẻ em

FoxDL không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu tương đương tại quốc gia của bạn) và chúng tôi không cố ý thu thập dữ liệu từ các em. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy viết thư tới [email protected] và chúng tôi sẽ xóa nó.

9. Lưu giữ và xóa dữ liệu

Mọi thứ được tạo ra bên trong ứng dụng sống trong vùng chứa riêng của ứng dụng và bị xóa khi bạn xóa ứng dụng. Sự kiện phân tích được Google lưu giữ trong một khoảng thời gian giới hạn như mô tả ở mục 3; các đối tác quảng cáo lưu giữ những gì họ nhận được theo chính sách riêng của họ.

Vì dữ liệu phân tích không liên kết với một danh tính, chúng tôi không thể tra cứu các sự kiện "của bạn" để xóa từng cái riêng lẻ. Việc bạn có thể làm là đặt lại mã định danh quảng cáo trong cài đặt iOS; xóa ứng dụng sẽ ngăn mọi sự kiện tiếp theo được gửi đi.

10. Quyền của bạn

Tùy vào nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, rút lại sự đồng ý, và khiếu nại với cơ quan bảo vệ dữ liệu của bạn. Điều này bao gồm các quyền theo GDPR (EEA/Vương quốc Anh), KVKK của Thổ Nhĩ Kỳ và CCPA/CPRA tại California.

Chúng tôi không bán hay chia sẻ dữ liệu cá nhân cho quảng cáo hành vi liên ngữ cảnh theo nghĩa của CCPA ngoài phạm vi mà các lựa chọn quảng cáo ở mục 4 kiểm soát, và chúng tôi không xây dựng hồ sơ về từng cá nhân.

Để thực hiện một quyền, hãy viết thư tới [email protected]. Vui lòng cho chúng tôi biết bạn đang thực hiện quyền nào; vì chúng tôi không giữ tài khoản nào, chúng tôi có thể không khớp được yêu cầu của bạn với bất kỳ dữ liệu nào chúng tôi có thể nhận diện — đó là kết quả của việc thu thập quá ít dữ liệu.

11. Bảo mật

Lưu lượng giữa ứng dụng và bất kỳ máy chủ nào dùng HTTPS bất cứ khi nào máy chủ hỗ trợ. Thông tin đăng nhập được lưu trong Keychain, được bảo vệ bởi cơ chế mã hóa riêng của thiết bị. Máy chủ Wi-Fi Transfer được bảo vệ bởi mã PIN 6 chữ số, chỉ chạy ở nền trước, và chỉ cấp quyền cho các thao tác có tính phá hủy khi bạn bật chúng một cách rõ ràng. Chuyển tệp giữa các thiết bị dùng kết nối ngang hàng được mã hóa.

Không hệ thống nào hoàn toàn an toàn, nhưng biện pháp bảo vệ mạnh nhất ở đây mang tính cấu trúc: không có kho dữ liệu trung tâm nào của bạn để bị xâm phạm.

12. Chuyển giao dữ liệu quốc tế

Các bên xử lý dữ liệu nêu trên (Google, và các đối tác quảng cáo ở mục 4) hoạt động trên toàn cầu và có thể xử lý dữ liệu bên ngoài quốc gia của bạn, bao gồm cả tại Hoa Kỳ, theo các cơ chế chuyển giao được quy định trong chính sách riêng của họ, chẳng hạn như Điều khoản Hợp đồng Chuẩn của EU.

13. Thay đổi đối với chính sách này

Khi chính sách này thay đổi đáng kể — ví dụ nếu có một bên xử lý dữ liệu mới được thêm vào — chúng tôi cập nhật ngày ở đầu trang và, khi thay đổi ảnh hưởng tới những gì được thu thập, yêu cầu sự đồng ý của bạn một lần nữa bên trong ứng dụng.

14. Liên hệ

Câu hỏi về quyền riêng tư và yêu cầu dữ liệu: [email protected]

Thông báo pháp lý và các vấn đề bản quyền: [email protected]

Hỗ trợ ứng dụng: [email protected]