Chính sách bảo vệ dữ liệu

Ai chịu trách nhiệm

Bên kiểm soát dữ liệu cá nhân được xử lý qua unseen.guide là UNSEEN, đơn vị vận hành trang này. Với mọi câu hỏi về dữ liệu cá nhân của bạn, hãy viết thư tới privacy@unseen.guide.

Chính sách này được viết để tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) của EU, UK GDPR và Pháp lệnh Dữ liệu cá nhân (Quyền riêng tư) (PDPO) của Hồng Kông. Chính sách quyền riêng tư mô tả cùng hoạt động xử lý bằng ngôn ngữ đơn giản, và chính sách cookie đề cập cookie và bộ nhớ trình duyệt.

Chúng tôi xử lý gì, vì sao và trên cơ sở pháp lý nào

Cung cấp và bảo vệ trang

Cloudflare phân phối mọi trang và yêu cầu. Để làm việc đó và để chặn tấn công, Cloudflare xử lý dữ liệu kết nối và bảo mật thông thường: địa chỉ IP, dữ liệu trình duyệt, trang được yêu cầu, thời gian và tín hiệu đe dọa, và có thể lưu cookie bảo mật. Cloudflare cũng lưu nhật ký kỹ thuật ngắn hạn từ mã máy chủ của chúng tôi, có thể bao gồm chi tiết yêu cầu như địa chỉ trang. Nhật ký lỗi của chúng tôi chỉ chứa nhãn cố định và bộ đếm, không bao giờ có địa chỉ IP, địa chỉ trang, tên người mẫu hay ID cuộc trò chuyện Telegram.

Cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc vận hành một trang an toàn và hoạt động tốt (Điều 6(1)(f) GDPR).

Phân tích trang

Cloudflare Web Analytics đếm lượt xem trang và tốc độ tải ở dạng tổng hợp. Nó không dùng cookie và không theo dõi bạn từ trang này sang trang khác.

Cơ sở pháp lý: lợi ích chính đáng trong việc hiểu trang được sử dụng thế nào và giữ cho trang nhanh (Điều 6(1)(f)).

Chúng tôi cũng dùng Google Analytics 4 để hiểu trang được sử dụng thế nào: các trang bạn truy cập (địa chỉ trang đầy đủ, trên trang hồ sơ có chứa tên người dùng của người mẫu), tiêu đề trang, trang bạn đến từ đó, một số thao tác trên trang (ví dụ nền tảng và vị trí của liên kết ngoài mà bạn theo, xem trước, lưu, bộ lọc và việc có dùng tìm kiếm, nhưng không bao giờ là nội dung tìm kiếm), cùng dữ liệu trình duyệt và thiết bị với vị trí ước tính suy ra từ địa chỉ IP. Google Analytics 4 không ghi lại hay lưu địa chỉ IP. Nó lưu các cookie bắt đầu bằng _ga (xem chính sách cookie). Google Signals, các tính năng quảng cáo, User-ID và việc chia sẻ dữ liệu với Google đều tắt.

Cơ sở pháp lý: ở EU, EEA, Vương quốc Anh và Thụy Sĩ, sự đồng ý của bạn (Điều 6(1)(a) GDPR, cùng sự đồng ý trước mà quy định ePrivacy yêu cầu đối với cookie): không có gì được tải trước khi bạn chọn “Chấp nhận”, và bạn có thể rút lại sự đồng ý bất cứ lúc nào trong “Cài đặt cookie” ở chân trang, mà không ảnh hưởng tới việc xử lý trước khi rút lại. Ở nơi khác, lợi ích chính đáng của chúng tôi trong việc hiểu trang được sử dụng thế nào (Điều 6(1)(f)); bạn có thể phản đối và tắt nó bất cứ lúc nào trong “Cài đặt cookie”.

Lượt nhấp vào liên kết ngoài

Liên kết ngoài đi qua /r/ trước khi tới nền tảng. Với mỗi lượt nhấp, chúng tôi ghi lại trong Cloudflare Workers Analytics Engine: nền tảng, tên người mẫu, trang và vị trí của liên kết, ngôn ngữ của trang, quốc gia hoặc khu vực, và loại thiết bị (điện thoại, máy tính bảng, máy tính). Chúng tôi không ghi lại địa chỉ IP, dữ liệu trình duyệt, cookie hay mã nhận dạng khách truy cập, nên không thể gắn một lượt nhấp với một người cụ thể.

Cơ sở pháp lý: lợi ích chính đáng trong việc biết liên kết nào hữu ích và đối chiếu báo cáo hoa hồng của nền tảng (Điều 6(1)(f)).

Lượt mở Peek

Khi ai đó mở Peek, máy chủ của chúng tôi ghi lại một điểm dữ liệu trong Cloudflare Workers Analytics Engine, tách riêng khỏi lượt nhấp vào liên kết ngoài: điểm vào (liên kết nào trên trang của chúng tôi đã mở Peek, ví dụ nút ở đầu trang, một trang hồ sơ, các thẻ của danh mục hoặc một liên kết được chia sẻ), ngôn ngữ của trang, quốc gia hoặc khu vực, và loại thiết bị (điện thoại, máy tính bảng, máy tính). Khi người xem lướt trong Peek, chúng tôi ghi thêm một điểm dữ liệu mỗi lần họ vượt qua 5, 10, 25, 50 hoặc 100 phòng: chỉ con số đó, không bao giờ ghi phòng nào hay người mẫu nào đã được xem. Chúng tôi không ghi lại địa chỉ IP, dữ liệu trình duyệt, cookie hay mã nhận dạng khách truy cập, nên không thể gắn các bộ đếm này với một người cụ thể.

Cơ sở pháp lý: lợi ích chính đáng trong việc biết mọi người tìm đến Peek như thế nào và lướt xa đến đâu, để cải thiện Peek (Điều 6(1)(f)).

Cài đặt và người mẫu đã lưu trên thiết bị của bạn

Xác nhận vào trang, ngôn ngữ, cài đặt bộ lọc và hiển thị, người mẫu đã lưu và hồ sơ xem gần đây được lưu trong trình duyệt của bạn; chúng tôi không thể thấy chúng, ngoại trừ ngôn ngữ đã chọn, được trình duyệt của bạn gửi tới máy chủ của chúng tôi trong cookie cần thiết unseen_lang để giữ bạn ở phiên bản đó, và cài đặt “Làm mờ ảnh thu nhỏ” (mặc định tắt), được gửi trong cookie cần thiết unseen_blur để chúng tôi gửi trang phù hợp. Khi không có chúng, chúng tôi chỉ đọc ngôn ngữ mà trình duyệt gửi kèm mỗi yêu cầu (Accept-Language) để chọn phiên bản, và không lưu gì cả. Khi bạn mở trang Đã lưu, trang gửi tên của những người mẫu đó tới máy chủ của chúng tôi để chúng tôi kiểm tra ai đang live và xem được ở nơi bạn ở. Khi trang chủ và danh sách danh mục được sắp xếp cho bạn, trang chỉ gửi ID danh mục, quốc gia, ngôn ngữ và thẻ của người mẫu bạn đã lưu cùng ngôn ngữ trình duyệt. Chúng tôi chỉ dùng dữ liệu này để đáp ứng yêu cầu đó và không lưu lại.

Cơ sở pháp lý: lợi ích chính đáng trong việc cung cấp các tính năng mà bạn chọn sử dụng (Điều 6(1)(f)). Bạn có thể tự xóa tất cả bất cứ lúc nào (xem chính sách cookie).

Thông báo live qua Telegram

Nếu bạn dùng bot Telegram công khai của chúng tôi, chúng tôi không lưu gì cho đến khi bạn xác nhận trên Telegram rằng bạn từ 18 tuổi trở lên và chấp nhận điều khoản. Từ đó, chúng tôi lưu ID cuộc trò chuyện Telegram của bạn, ngôn ngữ của bạn, thông báo có đang tạm dừng hay không, những người mẫu bạn theo dõi (tối đa 50) và thời điểm bạn bắt đầu, cùng thời điểm của mỗi thông báo đã gửi trong tối đa 7 ngày để tránh gửi trùng. Chúng tôi không lưu tên Telegram, tên người dùng, số điện thoại, vị trí hay nội dung tin nhắn của bạn. Dữ liệu được lưu trong cơ sở dữ liệu Cloudflare D1.

Cơ sở pháp lý: cung cấp dịch vụ mà bạn yêu cầu (thực hiện hợp đồng, Điều 6(1)(b)).

Thông báo live trên trình duyệt

Nếu bạn chạm “Báo cho tôi” trên trang người mẫu và cho phép thông báo khi trình duyệt hỏi (chúng tôi không bao giờ hỏi khi trang đang tải), trình duyệt của bạn mở một gói đăng ký push tại dịch vụ push của nó, và chúng tôi lưu: điểm cuối của gói đăng ký (địa chỉ của nó tại dịch vụ push) cùng hai giá trị mã hóa đi kèm, ngôn ngữ của bạn, những người mẫu bạn theo dõi (tối đa 50) và thời điểm bạn đăng ký, cùng thời điểm của mỗi thông báo đã gửi trong tối đa 7 ngày để tránh gửi trùng. Chúng tôi không lưu địa chỉ IP, vị trí, user agent hay bất kỳ tên hoặc tài khoản nào. Dữ liệu được lưu trong cơ sở dữ liệu Cloudflare D1. Mỗi thông báo là văn bản thuần kèm liên kết tới trang hồ sơ của chúng tôi, được mã hóa đầu cuối (RFC 8291), nên dịch vụ push không thể đọc được.

Cơ sở pháp lý: sự đồng ý của bạn (Điều 6(1)(a)), được đưa ra khi bạn chạm “Báo cho tôi” và cho phép thông báo. Bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng tới việc xử lý trước đó: chạm “Đã bật thông báo” cho người mẫu đó, dùng “Dừng tất cả và xóa” trong trang Đã lưu, hoặc chặn thông báo cho unseen.guide trong trình duyệt.

Giới hạn yêu cầu tới liên kết thông báo

Khi bạn mở liên kết thông báo trên Telegram hoặc chạm “Báo cho tôi” trên trang người mẫu, địa chỉ IP của bạn (với IPv6 chỉ phần mạng, 64 bit đầu) được chuyển thành một giá trị băm một chiều. Bộ giới hạn yêu cầu của Cloudflare dùng giá trị băm này để đếm số lần thử trong khoảng một phút. Chúng tôi không lưu địa chỉ IP của bạn lẫn giá trị băm đó. Tách biệt với việc này, để cập nhật danh sách Chaturbate hoặc BongaCams cho một khu vực, chúng tôi gửi địa chỉ IP của khách truy cập gần nhất (không băm) cho các nền tảng đó; xem “Giới hạn khu vực của Chaturbate” và “Giới hạn khu vực của BongaCams, Jerkmate” bên dưới. LiveJasmin, CamSoda và Swag không nhận địa chỉ IP của khách truy cập từ chúng tôi (xem “Giới hạn khu vực của LiveJasmin”, “Danh sách phòng của CamSoda” và “Danh sách phòng của Swag”).

Cơ sở pháp lý: lợi ích chính đáng trong việc ngăn lạm dụng dịch vụ thông báo (Điều 6(1)(f)).

Người mẫu trong danh bạ

Chúng tôi hiển thị các phòng công khai từ dịch vụ dữ liệu chính thức của các nền tảng mà chúng tôi liên kết và nhúng. Với mỗi người mẫu, chúng tôi lưu tên người dùng, quốc gia, ngôn ngữ, thẻ, liên kết tới hình ảnh của nền tảng (không bao giờ là bản thân hình ảnh) và thời điểm chúng tôi thấy phòng đang live. Chúng tôi dùng dữ liệu này để vận hành danh sách và trang hồ sơ, và gửi thông báo Telegram cho những người theo dõi người mẫu đó. Cloudflare, đơn vị lưu trữ trang này, báo cho công cụ tìm kiếm khi các trang của chúng tôi thay đổi (IndexNow, chỉ địa chỉ trang).

Cơ sở pháp lý: lợi ích chính đáng trong việc công bố danh sách chính xác các phòng công khai (Điều 6(1)(f)). Các yêu cầu gỡ bỏ do nền tảng báo được áp dụng tự động, và người mẫu có thể yêu cầu chúng tôi gỡ hồ sơ của họ (xem chính sách DMCA và gỡ bỏ).

Giới hạn khu vực của Chaturbate

Người phát sóng Chaturbate có thể chặn một số khu vực xem họ, và Chaturbate chỉ cho chúng tôi biết phòng nào được hiển thị ở một khu vực nếu chúng tôi cung cấp một địa chỉ IP từ khu vực đó. Khi máy chủ của chúng tôi cập nhật danh sách Chaturbate cho một khu vực (quốc gia, và ở Hoa Kỳ, Canada và Vương quốc Anh cả bang, tỉnh hoặc xứ thành viên của Vương quốc Anh), nó gửi địa chỉ IP của khách truy cập gần nhất từ khu vực đó cho Chaturbate. Địa chỉ này chỉ nằm trong bộ nhớ máy chủ của chúng tôi, bị thay bằng địa chỉ của khách truy cập tiếp theo, và không bao giờ được lưu, ghi lại hay hiển thị. Khách truy cập mà chúng tôi không xác định được khu vực sẽ không thấy phòng Chaturbate.

Cơ sở pháp lý: lợi ích chính đáng trong việc chỉ hiển thị cho mỗi khách truy cập những phòng mà người phát sóng cho phép ở khu vực của họ và tôn trọng các giới hạn đó (Điều 6(1)(f)).

Giới hạn khu vực của BongaCams

BongaCams hoạt động tương tự: người mẫu của nền tảng có thể chặn một số khu vực xem họ, và dịch vụ tiếp thị liên kết của BongaCams (bngprm.com) chỉ cho chúng tôi biết phòng nào được hiển thị ở một khu vực nếu chúng tôi cung cấp một địa chỉ IP từ khu vực đó. Khi máy chủ của chúng tôi cập nhật danh sách BongaCams cho một khu vực (cùng các khu vực như với Chaturbate), nó gửi địa chỉ IP của khách truy cập gần nhất từ khu vực đó cho BongaCams. Địa chỉ này chỉ nằm trong bộ nhớ máy chủ của chúng tôi, bị thay bằng địa chỉ của khách truy cập tiếp theo, và không bao giờ được lưu, ghi lại hay hiển thị. Khách truy cập mà chúng tôi không xác định được khu vực sẽ không thấy phòng BongaCams.

Cơ sở pháp lý: cùng lợi ích chính đáng như với Chaturbate (Điều 6(1)(f)).

Giới hạn khu vực của LiveJasmin

Người mẫu LiveJasmin cũng có thể chặn quốc gia và bang của Hoa Kỳ. LiveJasmin (thông qua AWE, chương trình tiếp thị liên kết của họ) đưa các giới hạn này vào danh sách mà máy chủ của chúng tôi lấy tối đa năm phút một lần, và yêu cầu đó không chứa địa chỉ IP hay dữ liệu nào khác về khách truy cập. Dựa trên quốc gia, và tại Hoa Kỳ là bang, mà Cloudflare xác định cho yêu cầu của bạn, chúng tôi ẩn người mẫu bị giới hạn trước khi hiển thị bất kỳ thẻ, ảnh thu nhỏ, bản xem trước hay hồ sơ nào. Vị trí của bạn chỉ được dùng cho bước kiểm tra này và không được lưu lại. Khách truy cập mà chúng tôi không xác định được vị trí sẽ không thấy người mẫu LiveJasmin nào chặn một khu vực.

Cơ sở pháp lý: lợi ích hợp pháp trong việc chỉ hiển thị cho mỗi khách truy cập những người mẫu được phép tại khu vực của họ, và tuân thủ các giới hạn đó (Điều 6(1)(f)).

Danh sách phòng của CamSoda

Máy chủ của chúng tôi lấy danh sách phòng công khai của CamSoda khoảng mỗi phút một lần; yêu cầu chứa ID tiếp thị liên kết của chúng tôi và không chứa dữ liệu khách truy cập. Danh sách không cho biết người mẫu có chặn khu vực nào hay không, nên chúng tôi không thể lọc phòng CamSoda theo khu vực: chính CamSoda áp dụng giới hạn của người mẫu khi khách truy cập mở phòng hoặc trình phát của phòng.

Chúng tôi liệt kê người mẫu Jerkmate qua CrakRevenue và cập nhật danh sách khoảng mỗi phút mà không gửi địa chỉ IP của khách truy cập. API không cung cấp hạn chế khu vực cho từng người mẫu; CrakRevenue có thể chuyển hướng ưu đãi theo vị trí.

Cơ sở pháp lý: lợi ích hợp pháp trong việc công bố danh mục chính xác các phòng công khai (Điều 6(1)(f)).

Danh sách phòng của Swag

Máy chủ của chúng tôi lấy danh sách phòng công khai của Swag khoảng mỗi phút một lần; yêu cầu không chứa dữ liệu khách truy cập. Phòng Swag không bị giới hạn khu vực, nên chúng tôi hiển thị chúng ở mọi khu vực.

Cơ sở pháp lý: lợi ích hợp pháp trong việc công bố danh mục chính xác các phòng công khai (Điều 6(1)(f)).

Email bạn gửi cho chúng tôi

Nếu bạn viết thư cho chúng tôi, chúng tôi xử lý địa chỉ của bạn và nội dung bạn viết để xử lý thư của bạn, chẳng hạn yêu cầu về quyền riêng tư hoặc thông báo gỡ bỏ. Cloudflare chuyển tiếp thư gửi tới địa chỉ của chúng tôi vào hộp thư mà chúng tôi đọc.

Cơ sở pháp lý: lợi ích chính đáng trong việc trả lời bạn và nghĩa vụ pháp lý của chúng tôi khi một thông báo hoặc yêu cầu cần được trả lời (Điều 6(1)(f) và (c)).

Vận hành và giám sát dịch vụ

Các bước kiểm tra tự động giám sát trang công khai và các dịch vụ của chúng tôi. Cảnh báo chúng tôi nhận chỉ chứa bộ đếm và nhãn cố định, không bao giờ có dữ liệu khách truy cập, ID cuộc trò chuyện hay tên người mẫu. Nền tảng báo kết quả tiếp thị liên kết cho chúng tôi dưới dạng tổng theo ngày (lượt nhấp, lượt đăng ký, doanh thu), theo vị trí liên kết nếu nền tảng hỗ trợ; chúng tôi không nhận bất cứ thứ gì cho biết ai đã nhấp.

Cơ sở pháp lý: lợi ích chính đáng trong việc giữ cho dịch vụ đáng tin cậy và hiểu liên kết nào hiệu quả (Điều 6(1)(f)).

Theo PDPO, chúng tôi chỉ thu thập dữ liệu cá nhân cho các mục đích nêu trên, bằng phương thức hợp pháp, và chỉ dùng dữ liệu cho các mục đích đó hoặc mục đích liên quan trực tiếp.

Ai nhận dữ liệu cá nhân

• Cloudflare, bên xử lý của chúng tôi cho lưu trữ, phân phối mạng, bảo mật, mã máy chủ, cơ sở dữ liệu, phân tích, giới hạn yêu cầu và chuyển tiếp thư.
• Google, bên xử lý của chúng tôi cho Google Analytics: Google Ireland Limited (Dublin, Ireland) cho khách truy cập ở EEA, Vương quốc Anh và Thụy Sĩ, Google LLC (Hoa Kỳ) ở nơi khác, theo Google Ads Data Processing Terms.
• Telegram, bên gửi tin nhắn của bot. Telegram xử lý tài khoản và tin nhắn Telegram của bạn theo chính sách quyền riêng tư riêng.
• Dịch vụ push của trình duyệt, nếu bạn bật thông báo trình duyệt: Google (Firebase Cloud Messaging), Apple, Mozilla hoặc Microsoft, tùy trình duyệt. Chỉ máy chủ của chúng tôi gửi dữ liệu cho dịch vụ này. Dịch vụ nhận thông báo đã mã hóa, điểm cuối gói đăng ký của bạn và thời điểm, rồi gửi thông báo tới trình duyệt của bạn theo điều khoản và chính sách quyền riêng tư riêng.
• Các nền tảng mà chúng tôi liên kết và nhúng nhận dữ liệu trực tiếp từ trình duyệt của bạn khi bản xem trước hoặc trình phát được tải, hoặc sau khi bạn nhấp. Họ hành động với tư cách của chính mình theo quy định riêng. Liên kết tiếp thị chứa mã đối tác của chúng tôi và, nếu nền tảng hỗ trợ, mã vị trí, không bao giờ có gì nhận dạng bạn.
• Chaturbate (Multi Media, LLC, Hoa Kỳ) nhận địa chỉ IP của khách truy cập gần nhất từ một khu vực khi chúng tôi cập nhật danh sách Chaturbate cho khu vực đó (xem ở trên). Hành động với tư cách của chính mình.
• BongaCams (đơn vị vận hành có trụ sở tại Síp) nhận địa chỉ IP của khách truy cập gần nhất từ một khu vực khi chúng tôi cập nhật danh sách BongaCams cho khu vực đó (xem ở trên). Hành động với tư cách của chính mình.
• Công cụ tìm kiếm nhận địa chỉ trang, kể cả trang hồ sơ, từ Cloudflare qua IndexNow.
• Cơ quan nhà nước hoặc tòa án, khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo.

Chuyển dữ liệu ra nước ngoài

Cloudflare vận hành một mạng lưới toàn cầu, nên dữ liệu của bạn có thể được xử lý bên ngoài quốc gia của bạn, kể cả ở Hoa Kỳ. Cloudflare thực hiện các lần chuyển này dựa trên điều khoản xử lý dữ liệu của mình, bao gồm các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu và phụ lục của Vương quốc Anh. Telegram xử lý dữ liệu tại các địa điểm nêu trong chính sách quyền riêng tư của mình, các dịch vụ push của trình duyệt (Google, Apple, Mozilla, Microsoft) cũng vậy và có thể xử lý thông báo ở Hoa Kỳ; thông báo được mã hóa nên họ không thể đọc được. Chaturbate nhận địa chỉ IP nêu trên ở Hoa Kỳ, và đơn vị vận hành BongaCams có trụ sở tại Síp nhận địa chỉ được mô tả cho BongaCams. Dữ liệu Google Analytics có thể được chuyển cho Google LLC ở Hoa Kỳ, đơn vị được chứng nhận theo EU-US Data Privacy Framework (và phần mở rộng cho Vương quốc Anh và Thụy Sĩ), với các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu làm cơ chế dự phòng.

Chúng tôi lưu giữ bao lâu

• Cài đặt và người mẫu đã lưu trên thiết bị của bạn: cho đến khi bạn xóa; cài đặt của tab cho đến khi bạn đóng tab.
• Dữ liệu thông báo Telegram: cho đến khi bạn gửi /stop hoặc chặn bot (xóa ngay khi chúng tôi biết). Thời điểm của thông báo đã gửi: 7 ngày. Liên kết thông báo chưa dùng: 15 phút. Theo dõi người mẫu đã bị nền tảng gỡ hoặc không được nền tảng hiển thị trong 30 ngày liên tiếp: tự động xóa.
• Dữ liệu thông báo trình duyệt: cho đến khi bạn tắt người mẫu cuối cùng bạn theo dõi hoặc dùng “Dừng tất cả và xóa”, hoặc, nếu gói đăng ký hết hạn trong trình duyệt của bạn, cho đến khi dịch vụ push báo rằng nó không còn tồn tại (chúng tôi xóa khi nhận được phản hồi đó, 404 hoặc 410). Thời điểm của thông báo đã gửi: 7 ngày. Theo dõi người mẫu đã bị gỡ hoặc không xuất hiện trong 30 ngày liên tiếp: tự động xóa.
• Bộ đếm giới hạn yêu cầu: khoảng một phút. Địa chỉ IP: không lưu; địa chỉ IP dùng để cập nhật khu vực cho Chaturbate hoặc BongaCams chỉ nằm trong bộ nhớ, lâu nhất cho đến khi khu vực đó không có khách truy cập trong khoảng 15 phút hoặc máy chủ khởi động lại (thường địa chỉ của khách truy cập tiếp theo thay thế nó sớm hơn).
• Dữ liệu người mẫu: xóa khi nền tảng báo gỡ bỏ, hoặc sau 30 ngày liên tiếp không thấy người mẫu; giờ phát quan sát được lưu tối đa 30 ngày.
• Bản ghi lượt nhấp liên kết ngoài: tối đa 3 tháng.
• Bản ghi lượt mở Peek: tối đa 3 tháng.
• Dữ liệu sự kiện Google Analytics: 2 tháng (cài đặt Google Analytics của chúng tôi); cookie của nó tối đa 13 tháng, bị xóa ngay khi bạn tắt phân tích; bản ghi sự đồng ý của bạn (unseen:consent) nằm trên thiết bị của bạn, và sự đồng ý được hỏi lại sau 13 tháng.
• Nhật ký yêu cầu, bảo mật và máy chủ của Cloudflare: thời hạn ngắn do Cloudflare quy định.
• Email: trong thời gian cần thiết để giải quyết việc đó và các bước tiếp theo.
• Tổng theo ngày của thông báo và doanh thu: chỉ lưu dưới dạng bộ đếm, không nhận dạng được ai.

Quyền của bạn

Tùy nơi bạn sống, bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của bạn, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu đó, phản đối việc sử dụng dữ liệu, hoặc cung cấp dữ liệu ở định dạng có thể chuyển. Theo PDPO, bạn có thể gửi yêu cầu truy cập dữ liệu và yêu cầu chỉnh sửa dữ liệu.

• Thông báo Telegram: /list trong bot hiển thị những người mẫu bạn theo dõi, và /stop xóa ngay mọi thứ chúng tôi lưu về cuộc trò chuyện của bạn.
• Thông báo trình duyệt: trang Đã lưu cho biết trình duyệt này nhận thông báo về bao nhiêu người mẫu, và “Dừng tất cả và xóa” xóa ngay mọi thứ chúng tôi lưu cho trình duyệt đó. Chạm “Đã bật thông báo” trên trang người mẫu sẽ tắt người mẫu đó.
• Dữ liệu trong trình duyệt của bạn: chỉ bạn mới có thể xem hoặc xóa, bằng cách xóa dữ liệu trang.
• Rút lại sự đồng ý hoặc phản đối phân tích: chọn “Từ chối” trong “Cài đặt cookie” ở chân trang. Việc thu thập dừng ngay và các cookie Google Analytics bị xóa; việc này dễ như khi đồng ý. Google Analytics dùng ID ngẫu nhiên, nên chúng tôi không xác định được dữ liệu phân tích nào là của bạn, nhưng bạn vẫn có thể viết thư cho chúng tôi.
• Các trường hợp khác: viết thư tới privacy@unseen.guide. Chúng tôi có thể yêu cầu thông tin để xác minh rằng yêu cầu là của bạn. Chúng tôi trả lời trong vòng một tháng (yêu cầu theo PDPO trong vòng 40 ngày), thường không thu phí.

Khiếu nại

Hãy liên hệ với chúng tôi trước để chúng tôi có thể cố gắng giải quyết vấn đề. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu: ở EU tới cơ quan của quốc gia nơi bạn sống hoặc làm việc; ở Việt Nam tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an; ở Vương quốc Anh tới Information Commissioner’s Office (ICO); ở Hồng Kông tới Office of the Privacy Commissioner for Personal Data (PCPD).

Quyết định tự động

Chúng tôi không đưa ra quyết định tự động nào về bạn có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Việc sắp xếp danh sách phòng theo người mẫu bạn đã lưu chỉ thay đổi thứ tự trong danh sách.

unseen:viewing-interests: Ghi nhớ sở thích được bật theo mặc định và có thể tắt. Mục này chỉ lưu điểm danh mục và thẻ, không lưu tên người mẫu hay lịch sử từng lượt xem. Điểm cũ hết hạn sau 30 ngày. Chỉ bộ lọc chủ đề được gửi để tải phòng; điểm vẫn ở trên thiết bị. Quản lý tính năng ở trang người mẫu đã lưu. Khi tắt, điểm sẽ bị xóa và chỉ giữ lại lựa chọn tắt của bạn.

Trẻ em

unseen.guide và bot Telegram chỉ dành cho người lớn (18 tuổi, hoặc tuổi trưởng thành nơi bạn sống nếu cao hơn). Chúng tôi không cố ý xử lý dữ liệu của trẻ vị thành niên. Nếu bạn cho rằng bot đã được trẻ vị thành niên sử dụng, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Bảo mật

Chúng tôi lưu càng ít dữ liệu càng tốt. Trang được phục vụ qua HTTPS với chính sách bảo mật nội dung nghiêm ngặt, chỉ cho phép trình duyệt của bạn kết nối tới các máy chủ được liệt kê trong chính sách cookie. Khi chính chúng tôi dùng địa chỉ IP của bạn (để giới hạn yêu cầu tới liên kết thông báo), nó được băm và không bao giờ được lưu. Ngoại lệ duy nhất là danh sách khu vực của Chaturbate và BongaCams: địa chỉ IP của khách truy cập gần nhất được gửi nguyên trạng cho Chaturbate hoặc BongaCams, chỉ nằm trong bộ nhớ máy chủ của chúng tôi và không bao giờ được lưu (xem “Giới hạn khu vực của Chaturbate” và “Giới hạn khu vực của BongaCams”). Liên kết thông báo chỉ dùng được một lần và hết hạn sau 15 phút, và bot chỉ chấp nhận cập nhật từ Telegram kèm token bí mật. Thông báo trình duyệt được mã hóa đầu cuối và ký bằng khóa của chúng tôi (VAPID), và máy chủ của chúng tôi chỉ gửi chúng tới các dịch vụ push nêu ở trên. Công cụ quản trị của chúng tôi yêu cầu đăng nhập, thông tin bí mật được lưu ngoài mã nguồn, và nhật ký lỗi của chúng tôi không bao giờ chứa dữ liệu khách truy cập.

Vi phạm dữ liệu

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ hành động ngay để hạn chế và đánh giá rủi ro. Khi pháp luật yêu cầu, chúng tôi sẽ báo cáo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi biết và thông báo cho những người bị ảnh hưởng không chậm trễ quá mức nếu chúng tôi có thể liên hệ với họ, chẳng hạn qua bot Telegram hoặc thông báo trình duyệt.

Thay đổi chính sách này

Chúng tôi sẽ cập nhật trang này, với ngày có hiệu lực mới ở đầu trang, khi những gì chúng tôi xử lý thay đổi, và chúng tôi sẽ thông báo các thay đổi quan trọng tại đây.

Liên hệ

• Bản quyền và gỡ bỏ: dmca@unseen.guide
• Câu hỏi pháp lý khác: legal@unseen.guide
• Quyền riêng tư: privacy@unseen.guide