Chính sách quyền riêng tư

directdrama (“chúng tôi”) là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả ở đây, theo nghĩa của Quy định chung về bảo vệ dữ liệu của EU (GDPR) và Luật Bảo vệ dữ liệu cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK). Bạn có thể liên hệ với chúng tôi qua [email protected] hoặc biểu mẫu liên hệ.

• Dữ liệu tài khoản, nếu bạn tạo tài khoản: địa chỉ email, tên người dùng, tên hiển thị, ảnh đại diện đã chọn, ngôn ngữ giao diện và các cài đặt của bạn. Mật khẩu của bạn chỉ được lưu dưới dạng hàm băm một chiều (Argon2id); chúng tôi không bao giờ nhìn thấy mật khẩu.
• Hoạt động của bạn trên trang: tiến độ xem, các tập đã xem, Danh sách của tôi và các danh sách bạn tự tạo, mục yêu thích, điểm đánh giá, bình luận, đề xuất phim và các báo cáo bạn gửi.
• Tin nhắn bạn gửi cho chúng tôi: tên, địa chỉ email, chủ đề, tiêu đề, nội dung tin nhắn và địa chỉ IP đã gửi tin nhắn.
• Dữ liệu kỹ thuật: địa chỉ IP, thông tin trình duyệt và thiết bị, cùng nhật ký yêu cầu do máy chủ của chúng tôi và nhà cung cấp mạng của chúng tôi tạo ra khi bạn truy cập. Với mỗi phiên đăng nhập, chúng tôi lưu địa chỉ IP và thông tin trình duyệt của phiên đó.
• Đếm lượt xem: để đếm số người xem riêng biệt, chúng tôi lưu một mã định danh người xem dưới dạng bí danh (một giá trị đã băm, không phải tên hay địa chỉ email của bạn) cùng với tập phim, ngôn ngữ và ngày.

Chúng tôi không thu thập dữ liệu thanh toán vì directdrama không có tính năng trả phí. Chúng tôi không mua dữ liệu về bạn và không bán dữ liệu của bạn.

• Để cung cấp dịch vụ: phát các tập phim, lưu tiến độ và danh sách của bạn, hiển thị bình luận và điểm đánh giá của bạn.
• Để bảo mật tài khoản: đăng nhập, phiên, đặt lại mật khẩu và chống lạm dụng như giới hạn tần suất và kiểm tra bot.
• Để trả lời tin nhắn của bạn và xử lý các yêu cầu về bản quyền và quyền riêng tư.
• Để cải thiện directdrama bằng số liệu thống kê tổng hợp, chẳng hạn phim nào đang được ưa chuộng và lỗi xảy ra thường xuyên đến mức nào.
• Để tuân thủ nghĩa vụ pháp lý và để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

• Thực hiện hợp đồng (GDPR Điều 6(1)(b); KVKK Điều 5(2)(c)): tài khoản của bạn và các tính năng bạn sử dụng.
• Lợi ích hợp pháp (GDPR Điều 6(1)(f); KVKK Điều 5(2)(f)): bảo mật, ngăn chặn lạm dụng, đếm lượt xem, thống kê dịch vụ và trả lời tin nhắn.
• Nghĩa vụ pháp lý (GDPR Điều 6(1)(c); KVKK Điều 5(2)(ç)): ví dụ trả lời yêu cầu từ cơ quan có thẩm quyền.
• Xác lập, thực hiện hoặc bảo vệ quyền (KVKK Điều 5(2)(e)): ví dụ lưu giữ các thông báo bản quyền.
• Sự đồng ý (GDPR Điều 6(1)(a); KVKK Điều 5(1)): chỉ cho những tính năng tùy chọn cần đến sự đồng ý, chẳng hạn cookie phân tích nếu sau này chúng tôi sử dụng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Chúng tôi dùng một số ít cookie thiết yếu, chẳng hạn để giữ bạn ở trạng thái đăng nhập, và lưu một số tùy chọn trong trình duyệt của bạn. Chi tiết có trong chính sách cookie của chúng tôi.

• Dữ liệu tài khoản và hoạt động: trong suốt thời gian tài khoản của bạn tồn tại. Khi bạn xóa tài khoản, tài khoản sẽ bị xóa cùng với danh sách, điểm đánh giá, bình luận và lịch sử xem của bạn.
• Phiên đăng nhập: một phiên kết thúc sau 30 ngày không sử dụng và chậm nhất sau 90 ngày; các phiên đã kết thúc được xóa tự động.
• Liên kết đặt lại mật khẩu: có hiệu lực trong 60 phút.
• Bản ghi đếm lượt xem: bị xóa sau 90 ngày.
• Nhật ký máy chủ: được lưu trong 14 ngày.
• Tin nhắn gửi cho chúng tôi: trong thời gian cần thiết để xử lý và tối đa 2 năm sau đó; thông báo bản quyền có thể được lưu lâu hơn khi pháp luật yêu cầu.
• Bản sao lưu: bản sao lưu cơ sở dữ liệu được giữ trong 7 ngày rồi bị xóa.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ giúp chúng tôi vận hành directdrama, theo các thỏa thuận giới hạn cách họ được phép sử dụng dữ liệu:

• Cloudflare, đơn vị phân phối trang, bảo vệ trang khỏi các cuộc tấn công và có thể chạy kiểm tra bảo mật trong trình duyệt của bạn.
• Google, đơn vị cung cấp Google Analytics để thu thập số liệu thống kê tổng hợp về cách trang được sử dụng. Các tính năng quảng cáo của dịch vụ này đã được tắt; chi tiết có trong chính sách cookie của chúng tôi.
• Nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi, đơn vị vận hành máy chủ cho trang và cơ sở dữ liệu.
• Một nhà cung cấp dịch vụ gửi email, chỉ được dùng để gửi những email bạn yêu cầu, chẳng hạn liên kết đặt lại mật khẩu.

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu, ví dụ cho tòa án hoặc cơ quan có thẩm quyền, hoặc để bảo vệ quyền và sự an toàn của người dùng và của directdrama. Chúng tôi không bao giờ bán dữ liệu cá nhân và không bao giờ chia sẻ dữ liệu cho mục đích quảng cáo.

Một số nhà cung cấp của chúng tôi, bao gồm Cloudflare, xử lý dữ liệu tại nhiều quốc gia. Khi dữ liệu cá nhân được chuyển ra ngoài Khu vực Kinh tế Châu Âu hoặc Thổ Nhĩ Kỳ, chúng tôi dựa vào các biện pháp bảo vệ mà pháp luật quy định, chẳng hạn các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu và, đối với Thổ Nhĩ Kỳ, các quy định về chuyển dữ liệu tại Điều 9 của KVKK.

Tùy theo nơi bạn sinh sống, bạn có quyền:

• hỏi xem chúng tôi có xử lý dữ liệu của bạn không và nhận một bản sao;
• yêu cầu sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu của bạn;
• hạn chế hoặc phản đối một số hoạt động xử lý, bao gồm xử lý dựa trên lợi ích hợp pháp;
• nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có thể chuyển đổi;
• rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó;
• khiếu nại với cơ quan bảo vệ dữ liệu.

Để thực hiện các quyền này, hãy email tới [email protected] hoặc dùng biểu mẫu liên hệ với chủ đề “Yêu cầu về quyền riêng tư”. Chúng tôi phản hồi trong vòng một tháng, và trong vòng 30 ngày đối với các yêu cầu theo KVKK. Chúng tôi có thể đề nghị bạn xác minh danh tính trước.

Theo Điều 11 của KVKK, bạn có thể gửi yêu cầu đến chúng tôi, với tư cách là bên kiểm soát dữ liệu, để biết dữ liệu cá nhân của bạn có được xử lý hay không; yêu cầu thông tin về dữ liệu đó; biết mục đích xử lý và dữ liệu có được sử dụng đúng mục đích không; biết các bên thứ ba ở Thổ Nhĩ Kỳ hoặc nước ngoài đã nhận dữ liệu; yêu cầu sửa dữ liệu nếu chưa đầy đủ hoặc sai, hoặc yêu cầu xóa; yêu cầu thông báo việc sửa và xóa đó cho các bên thứ ba này; phản đối kết quả bất lợi cho bạn phát sinh hoàn toàn từ phân tích tự động; và yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra. Hãy gửi yêu cầu của bạn tới [email protected]. Nếu yêu cầu bị từ chối, câu trả lời không thỏa đáng hoặc bạn không nhận được phản hồi đúng hạn, bạn có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (KVKK Kurumu).

directdrama không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ. Một số phim có phân loại độ tuổi; vui lòng tuân thủ. Nếu bạn cho rằng một đứa trẻ đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

Kết nối tới directdrama được mã hóa bằng HTTPS. Mật khẩu chỉ được lưu dưới dạng hàm băm Argon2id, phiên đăng nhập dùng cookie HTTP-only bảo mật và quyền truy cập vào hệ thống của chúng tôi chỉ giới hạn cho những người cần đến. Không hệ thống nào an toàn tuyệt đối, vì vậy hãy dùng cho directdrama một mật khẩu mà bạn không dùng ở bất kỳ nơi nào khác.

Chúng tôi cập nhật trang này khi cách làm của chúng tôi thay đổi và hiển thị ngày của phiên bản mới nhất ở đầu trang. Chúng tôi thông báo các thay đổi quan trọng trên trang.

Câu hỏi về chính sách này hoặc dữ liệu của bạn: [email protected].