Cập nhật lần cuối: 13 tháng 10 năm 2026
Chính sách này giải thích những dữ liệu cá nhân mà Zapvo xử lý, lý do xử lý và các quyền của bạn. Chính sách áp dụng cho ứng dụng Zapvo trên điện thoại, máy tính bảng và TV. Chính sách được soạn thảo để đáp ứng Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR), GDPR của Vương quốc Anh (UK GDPR), Luật Bảo vệ dữ liệu cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK) và Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA).
1. Ai chịu trách nhiệm
Bên kiểm soát dữ liệu cá nhân của bạn: Solace Works, email: support@zapvo.app.
2. Tóm tắt
- •Các nguồn của bạn nằm trên thiết bị của bạn. Địa chỉ máy chủ, tên người dùng và mật khẩu chỉ được lưu trên thiết bị của bạn; mật khẩu được mã hóa bằng kho khóa an toàn của thiết bị.
- •Chúng tôi không biết bạn xem gì. Mục yêu thích, lịch sử và tùy chọn cài đặt của bạn nằm trên thiết bị của bạn.
- •Không tài khoản, không địa chỉ email, không quảng cáo, không phân tích, không theo dõi.
- •Nếu bạn bật tính năng đồng bộ hóa, dữ liệu của bạn được mã hóa trên các thiết bị của bạn trước khi đến máy chủ của chúng tôi. Chúng tôi không thể đọc dữ liệu đó.
- •Những gì máy chủ của chúng tôi vẫn lưu được liệt kê bên dưới; phần lớn là một mã một chiều mà tự nó không thể liên kết với bạn.
3. Dữ liệu trên thiết bị của bạn
Ứng dụng lưu trên thiết bị của bạn: các nguồn bạn thêm (mật khẩu được mã hóa), danh sách kênh, phim lẻ, phim bộ và lịch phát sóng được tải từ các nguồn đó, hồ sơ, mục yêu thích, lịch sử xem và vị trí bạn đã dừng xem, các phim bộ bạn theo dõi, lời nhắc, tùy chọn kiểm soát của cha mẹ (mã PIN chỉ được lưu dưới dạng giá trị băm an toàn), tùy chọn cài đặt của bạn và danh sách điện thoại bạn đã cho phép điều khiển TV. Dữ liệu này không rời khỏi thiết bị của bạn, trừ khi bạn dùng tính năng đồng bộ hóa (mục 5) hoặc tự gửi nội dung từ điện thoại sang TV (mục 6).
Ứng dụng kết nối trực tiếp với máy chủ của các nguồn bạn thêm. Các nhà cung cấp đó nhận những yêu cầu mà thiết bị của bạn gửi đến họ, giống như với mọi ứng dụng hoặc trình duyệt khác; chính sách quyền riêng tư của chính họ được áp dụng đối với họ.
4. Dùng thử miễn phí và giao dịch mua
Để mỗi thiết bị nhận được một lần dùng thử miễn phí và để kiểm tra giao dịch mua, ứng dụng liên lạc với máy chủ của chúng tôi:
- •Một mã một chiều được tạo từ Android ID của thiết bị bạn. Bản thân ID không bao giờ rời khỏi thiết bị của bạn; máy chủ của chúng tôi chỉ lưu một giá trị băm có khóa (HMAC) của một giá trị băm khác. Mục đích: để mỗi thiết bị chỉ được dùng thử miễn phí một lần. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc ngăn chặn hành vi lạm dụng (điểm f khoản 1 Điều 6 GDPR; điểm f khoản 2 Điều 5 KVKK). Thời hạn lưu: tối đa 24 tháng kể từ lần cuối thiết bị kết nối.
- •Một mã ngẫu nhiên được lưu trong bản sao lưu Google của bạn (Google Block Store). Mục đích: nhận ra thiết bị sau khi ứng dụng được cài đặt lại. Cơ sở pháp lý và thời hạn lưu: như trên.
- •Thời điểm bắt đầu và kết thúc thời gian dùng thử, lần kiểm tra gần nhất và việc thiết bị có vượt qua bước kiểm tra tính toàn vẹn của Google Play hay không. Mục đích: vận hành thời gian dùng thử. Cơ sở pháp lý: thực hiện hợp đồng giữa chúng tôi và bạn (điểm b khoản 1 Điều 6 GDPR; điểm c khoản 2 Điều 5 KVKK). Thời hạn lưu: như trên.
- •Giá trị băm của mã thông báo giao dịch mua trên Google Play của bạn, sản phẩm, ngày hết hạn và trạng thái của sản phẩm đó. Mục đích: xác nhận giao dịch mua là thật và hợp lệ. Cơ sở pháp lý: thực hiện hợp đồng. Thời hạn lưu: tối đa 24 tháng sau khi giao dịch mua kết thúc.
Khi bạn mua, Google Play xử lý việc thanh toán; chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Khi thời gian dùng thử bắt đầu, Google Play Integrity có thể xác nhận rằng ứng dụng là bản chính thức và được tải từ Google Play.
5. Đồng bộ hóa (không bắt buộc)
Nếu bạn bật tính năng đồng bộ hóa (Cài đặt › Đồng bộ hóa), các nguồn của bạn (bao gồm cả mật khẩu), hồ sơ, mục yêu thích, lịch sử xem và các phim bộ bạn theo dõi được mã hóa trên thiết bị bằng một khóa chỉ tồn tại trên các thiết bị của bạn. Máy chủ của chúng tôi chỉ lưu:
- •dữ liệu đã mã hóa mà chúng tôi không thể đọc;
- •mã nhận dạng nhóm và giá trị băm của một mã truy cập, cả hai đều được tạo từ khóa đó;
- •số phiên bản và thời điểm thay đổi gần nhất.
Cơ sở pháp lý: yêu cầu của bạn và hợp đồng giữa chúng tôi và bạn (điểm b khoản 1 Điều 6 GDPR; điểm c khoản 2 Điều 5 KVKK). Dữ liệu được lưu cho đến khi bạn xóa (Cài đặt › Đồng bộ hóa › Xóa dữ liệu đồng bộ hóa, hoặc Xóa dữ liệu của tôi). Nhóm không được ai đồng bộ hóa trong 12 tháng sẽ tự động bị xóa. Nếu bạn mất tất cả các thiết bị, không ai có thể khôi phục dữ liệu, kể cả chúng tôi.
6. Điều khiển bằng điện thoại, kết nối bằng mã và truyền
- •Điều khiển bằng điện thoại trên cùng mạng Wi-Fi: điện thoại và TV giao tiếp trực tiếp với nhau và được mã hóa. Không có máy chủ nào tham gia.
- •Kết nối bằng mã từ một mạng khác: máy chủ của chúng tôi chuyển tiếp các tin nhắn đã mã hóa giữa hai thiết bị của bạn trong thời gian chúng được kết nối (tối đa 3 giờ). Máy chủ không thể đọc và không lưu các tin nhắn đó. Một phần của mã không bao giờ đến được máy chủ của chúng tôi.
- •Truyền tới Chromecast: khi bạn truyền, địa chỉ của luồng bạn đang phát được gửi tới thiết bị Cast của bạn và tới bộ thu Cast của Google để phát luồng đó. Địa chỉ luồng có thể chứa thông tin tài khoản của bạn tại nhà cung cấp; bạn chỉ nên truyền tới các thiết bị của chính mình.
7. Máy chủ của chúng tôi và các nhà cung cấp
Máy chủ của chúng tôi chạy trên Cloudflare. Giống như mọi máy chủ, máy chủ nhận địa chỉ IP của bạn khi thiết bị của bạn kết nối. Chúng tôi không lưu nhật ký yêu cầu. Để hạn chế hành vi lạm dụng (ví dụ đoán mã kết nối), chúng tôi lưu giá trị băm có khóa (HMAC) của địa chỉ IP cùng một bộ đếm trong tối đa một giờ.
Chúng tôi sử dụng các bên xử lý dữ liệu sau: Cloudflare, Inc. (lưu trữ máy chủ) và Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Máy chủ của họ có thể đặt bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Việc chuyển dữ liệu được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu phê duyệt và, đối với việc chuyển dữ liệu từ Thổ Nhĩ Kỳ, bằng các biện pháp bảo vệ theo Điều 9 KVKK.
Chúng tôi không bán, không chia sẻ và không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo.
8. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu của mình, quyền hạn chế xử lý và phản đối việc xử lý, cũng như quyền về tính di động của dữ liệu; ngoài ra, theo Điều 11 KVKK, bạn có quyền biết dữ liệu của mình có đang được xử lý hay không và được chuyển cho ai. Phần lớn dữ liệu của bạn chỉ nằm trên thiết bị của bạn, nơi bạn toàn quyền kiểm soát: Cài đặt › Giới thiệu và pháp lý › Xóa dữ liệu của tôi sẽ xóa dữ liệu đó (xem trang “Xóa dữ liệu của bạn” để biết những gì còn lại và lý do).
Để thực hiện các quyền của mình, hãy gửi email đến support@zapvo.app. Vì chúng tôi không lưu tên hay địa chỉ email, chúng tôi có thể cần thông tin từ thiết bị của bạn để tìm dữ liệu liên quan đến bạn. Bạn cũng có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu, và tại Thổ Nhĩ Kỳ là Cơ quan Bảo vệ dữ liệu cá nhân (KVKK).
Cư dân California: chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của CCPA.
9. Trẻ em
Ứng dụng không hướng tới trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Bảo mật
Mật khẩu và khóa đồng bộ hóa được mã hóa bằng kho khóa an toàn của thiết bị. Toàn bộ lưu lượng giữa ứng dụng và máy chủ của chúng tôi đều được mã hóa (HTTPS); điều khiển bằng điện thoại, kết nối bằng mã và đồng bộ hóa được mã hóa đầu cuối.
11. Cookie
Ứng dụng không sử dụng cookie hay công nghệ theo dõi.
12. Thay đổi
Chúng tôi sẽ cập nhật chính sách này khi ứng dụng hoặc pháp luật thay đổi, và sẽ thông báo cho bạn trong ứng dụng nếu có thay đổi quan trọng.
13. Liên hệ
Solace Works, support@zapvo.app
Trang web zapvo.app
Phần này áp dụng cho trang web của chúng tôi, zapvo.app. Bên kiểm soát dữ liệu giống như đối với ứng dụng và được nêu ở đầu chính sách này.
Cookie và thống kê. Chỉ khi bạn đồng ý (biểu ngữ ở lần truy cập đầu tiên; “Cài đặt cookie” ở cuối mỗi trang để đổi lựa chọn), trang web mới dùng Google Analytics của Google Ireland Limited để xem các trang được sử dụng thế nào. Khi đó cookie được lưu và Google nhận dữ liệu về lượt truy cập của bạn, như địa chỉ IP và thông tin trình duyệt, có thể được xử lý cả ở Hoa Kỳ; Google lưu giữ tối đa 14 tháng. Cơ sở pháp lý là sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào. Không có sự đồng ý thì không có gì từ Google được tải. Ngoài ra, trang web đếm lượt xem theo ngày, trang, ngôn ngữ, quốc gia, loại thiết bị và nguồn truy cập, không dùng cookie và không lưu địa chỉ IP hay thông tin trình duyệt; các số đếm này bị xóa sau 400 ngày.
Tin nhắn bạn gửi cho chúng tôi. Khi bạn dùng biểu mẫu liên hệ, chúng tôi lưu địa chỉ email, tin nhắn và chủ đề của bạn, tên của bạn nếu bạn cung cấp, ngôn ngữ của trang và quốc gia nơi tin nhắn được gửi đi, để có thể trả lời bạn. Cơ sở pháp lý là sự đồng ý của bạn, và bạn có thể rút lại bất cứ lúc nào bằng cách viết cho chúng tôi. Chúng tôi xóa tin nhắn khi không còn cần thiết, và chậm nhất là sau hai năm.
Bảo vệ chống lạm dụng. Để ngăn thư rác, biểu mẫu liên hệ đếm tin nhắn của mỗi khách truy cập trong một thời gian ngắn. Khách truy cập chỉ được nhận biết qua một mã tạo từ địa chỉ IP và một khóa bí mật thay đổi mỗi ngày; các bộ đếm này bị xóa khi hết hạn.
Lưu trữ. Giống như máy chủ của ứng dụng, trang web chạy trên Cloudflare, Inc., bên nhận địa chỉ IP của bạn khi trình duyệt kết nối. Chúng tôi không lưu nhật ký yêu cầu.