Chính sách quyền riêng tư

Văn bản này là thông báo cung cấp thông tin được soạn theo Điều 10 của Luật Bảo vệ Dữ liệu Cá nhân số 6698 (“KVKK”) và Thông tư về Thủ tục và Nguyên tắc cần tuân thủ khi thực hiện Nghĩa vụ Thông báo. Văn bản giải thích dữ liệu cá nhân của bạn được thu thập qua trang web và ứng dụng web Episodream (“Dịch vụ”) cho những mục đích nào và dựa trên cơ sở pháp lý nào, được thu thập như thế nào và được chuyển cho ai. Văn bản chỉ mang tính cung cấp thông tin; không yêu cầu bạn cho phép riêng hay đồng ý rõ ràng.

Bên kiểm soát dữ liệu

Theo KVKK, bên kiểm soát dữ liệu cá nhân của bạn được xử lý trong Dịch vụ là Episodream. Dịch vụ được vận hành từ Thổ Nhĩ Kỳ; dữ liệu tài khoản, Dữ liệu đầu vào và Kết quả đầu ra của bạn được lưu trữ trên máy chủ của chúng tôi tại Thổ Nhĩ Kỳ. Bạn có thể liên hệ chúng tôi qua help@episodream.com về mọi vấn đề liên quan đến văn bản này và dữ liệu cá nhân của bạn.

Thông tin thanh toán và xuất hóa đơn bạn cung cấp cho Creem khi mua hàng (như thẻ, họ tên và địa chỉ thanh toán) được Creem, với tư cách đơn vị bán hàng được ủy quyền (Merchant of Record), xử lý với vai trò một bên kiểm soát dữ liệu riêng theo chính sách quyền riêng tư của Creem; thông tin này không đến với chúng tôi.

Dữ liệu cá nhân chúng tôi xử lý

Danh tính và liên hệ: địa chỉ email của bạn.
Hồ sơ giao dịch pháp lý và xác nhận: thời điểm bạn chấp nhận Điều khoản sử dụng, thời điểm bạn cho biết đã đọc văn bản này và, với mỗi lần tải tệp lên, thời điểm bạn xác nhận mình có quyền đối với tệp đó.
An toàn giao dịch: mã đăng nhập (chỉ lưu mã băm của chúng), hồ sơ phiên (mã băm của khóa phiên, thời điểm mở và thời điểm sử dụng gần nhất), hồ sơ kết nối (truy cập) như địa chỉ IP, thời điểm yêu cầu, thông tin trình duyệt và thiết bị, và nhật ký lỗi.
Hồ sơ hình ảnh và âm thanh (Dữ liệu đầu vào): hình ảnh, video và bản ghi giọng nói bạn tải lên; văn bản cảnh, lời thoại và tiêu đề bạn viết cùng các thiết lập bạn chọn. Những dữ liệu này có thể chứa khuôn mặt và giọng nói; chúng tôi không xử lý dữ liệu này như dữ liệu sinh trắc học theo nghĩa của Điều 6 KVKK, tức là để nhận dạng con người hay xác lập danh tính của họ. Chúng tôi đề nghị bạn không đưa các loại dữ liệu cá nhân đặc biệt, như sức khỏe, tôn giáo hay quan điểm chính trị, vào Dữ liệu đầu vào của mình.
Kết quả đầu ra và thư viện: video, hình ảnh và âm thanh được tạo; các thư mục và mục yêu thích trong thư viện của bạn; các dự án và bản xuất trong trình chỉnh sửa của bạn.
Thông tin giao dịch khách hàng: số dư và giao dịch credit của bạn; hồ sơ mua hàng (sản phẩm, số tiền, loại tiền tệ, ngày, số đơn hàng của nhà cung cấp thanh toán) và các kỳ đăng ký của bạn. Thông tin thẻ của bạn không đến với chúng tôi.
Hồ sơ kiểm duyệt: văn bản bị các quy tắc nội dung phát hiện; khung hình và video làm bằng chứng lấy từ các lần tạo bị hệ thống kiểm duyệt tự động chặn lại; hồ sơ vi phạm, cảnh báo, đình chỉ và đóng tài khoản; các báo cáo bạn gửi và ghi chú của chúng; hồ sơ các thao tác của quản trị viên đối với tài khoản của bạn.
Thông tin yêu cầu và khiếu nại: các email bạn gửi cho chúng tôi để được hỗ trợ và để nộp đơn theo KVKK.

Mục đích xử lý và cơ sở pháp lý

Mở tài khoản, cho phép bạn đăng nhập và cung cấp Dịch vụ (tạo nội dung, thư viện, trình chỉnh sửa, credit và gói đăng ký): liên quan trực tiếp đến việc xác lập hoặc thực hiện hợp đồng (Điều 5(2)(c) KVKK).
Thêm các giao dịch mua vào tài khoản của bạn và lưu hồ sơ bán hàng, kế toán: thực hiện hợp đồng và đáp ứng nghĩa vụ pháp lý (Điều 5(2)(c) và (ç) KVKK).
Thực thi các quy tắc nội dung, ngăn chặn và báo cáo nội dung bất hợp pháp, ngăn chặn lạm dụng và sử dụng sai credit tặng, và bảo đảm an toàn thông tin: đáp ứng nghĩa vụ pháp lý và lợi ích chính đáng (Điều 5(2)(ç) và (f) KVKK).
Lưu giữ thông tin truy cập: được Luật số 5651 về Điều chỉnh các Ấn phẩm trên Internet và Đấu tranh chống Tội phạm Thực hiện qua các Ấn phẩm này quy định rõ, và nghĩa vụ pháp lý (Điều 5(2)(a) và (ç) KVKK).
Bảo vệ quyền của chúng tôi trong các tranh chấp pháp lý và đáp ứng yêu cầu từ các cơ quan, tổ chức có thẩm quyền: xác lập, thực hiện hoặc bảo vệ một quyền, và nghĩa vụ pháp lý (Điều 5(2)(e) và (ç) KVKK).
Đo lường và cải thiện Dịch vụ (đo lường tổng hợp lượt truy cập và tốc độ trang): lợi ích chính đáng (Điều 5(2)(f) KVKK).
Trả lời các yêu cầu hỗ trợ và đơn theo KVKK: thực hiện hợp đồng, nghĩa vụ pháp lý và lợi ích chính đáng (Điều 5(2)(c), (ç) và (f) KVKK).

Chúng tôi không bán dữ liệu của bạn và không dùng nó cho quảng cáo. Theo Luật số 6563 về Điều chỉnh Thương mại Điện tử, chúng tôi không gửi cho bạn tin nhắn điện tử thương mại khi chưa được bạn đồng ý; mã đăng nhập và thông báo về tài khoản của bạn không phải là tin nhắn thương mại.

Phương thức thu thập

Dữ liệu của bạn được thu thập bằng phương tiện điện tử, theo cách tự động toàn bộ hoặc một phần: trực tiếp từ bạn khi bạn sử dụng Dịch vụ (đăng nhập, yêu cầu tải lên và tạo nội dung, email hỗ trợ), tự động trong khi bạn sử dụng Dịch vụ (hồ sơ kết nối và bảo mật) và, nếu bạn mua hàng, từ nhà cung cấp thanh toán (xác nhận thanh toán). Dữ liệu này được thu thập trên các cơ sở pháp lý nêu ở phần trước.

Kiểm duyệt tự động và quyết định tự động

Các văn bản bạn viết, các tệp bạn tải lên và Kết quả đầu ra được hệ thống tự động kiểm tra xem có tuân thủ các quy tắc nội dung không. Yêu cầu bị phát hiện vi phạm quy tắc sẽ bị từ chối hoặc lần tạo bị chặn lại. Tài khoản sẽ tự động bị đóng nếu trong vòng 24 giờ tích lũy 5 vi phạm, và việc đóng này được một quản trị viên xem xét. Theo Điều 11(1)(g) KVKK, bạn có thể phản đối kết quả này: trong vòng 25 ngày sau quyết định đóng tài khoản, bạn có thể yêu cầu con người xem xét lại bằng cách viết thư đến help@episodream.com.

Các quản trị viên được ủy quyền của chúng tôi có thể xem thông tin tài khoản, Dữ liệu đầu vào và Kết quả đầu ra để phục vụ kiểm duyệt, hỗ trợ và bảo mật.

Chuyển giao trong lãnh thổ Thổ Nhĩ Kỳ

Dữ liệu cá nhân của bạn có thể được chia sẻ, theo Điều 8 KVKK và chỉ trong phạm vi cần thiết, với những bên nhận sau:

Các cơ quan, tổ chức công quyền có thẩm quyền, cơ quan tư pháp và cơ quan thi hành án: đối với các yêu cầu mà họ được pháp luật cho phép đưa ra, các quyết định theo Luật số 5651 và các báo cáo về nội dung bất hợp pháp.
Các cố vấn của chúng tôi: những người cung cấp cho chúng tôi dịch vụ tư vấn pháp lý và tài chính; theo nghĩa vụ bảo mật và chỉ trong phạm vi cần thiết.
Bên tiếp nhận: trong trường hợp chuyển nhượng Dịch vụ hoặc hoạt động kinh doanh, hoặc sáp nhập.

Việc tạo nội dung (tạo video, hình ảnh và âm thanh) và lưu trữ tệp diễn ra trên các máy chủ do chính chúng tôi vận hành tại Thổ Nhĩ Kỳ; Dữ liệu đầu vào và Kết quả đầu ra của bạn không được gửi cho bất kỳ công ty AI nào khác để tạo nội dung.

Chuyển giao ra nước ngoài

Để cung cấp Dịch vụ, dữ liệu được chuyển, chỉ trong phạm vi cần thiết, cho các nhà cung cấp dịch vụ đặt ở nước ngoài sau đây:

Cloudflare, Inc. (Hoa Kỳ): toàn bộ lưu lượng đến trang web và ứng dụng (kể cả tải tệp lên) đi qua mạng Cloudflare nhằm bảo mật, chống tấn công và kết nối. Lượt truy cập và tốc độ trang được đo bằng Cloudflare Web Analytics, không sử dụng cookie.
Brevo (Sendinblue SAS, Pháp): địa chỉ email và mã của bạn, để gửi email mã đăng nhập.
Google (Hoa Kỳ): văn bản cảnh và lời thoại bạn viết có thể được gửi đến dịch vụ dịch thuật của Google để dịch sang tiếng Anh trước khi gửi đến mô hình.
Creem (đơn vị bán hàng được ủy quyền, Merchant of Record): cho các giao dịch mua hàng, xuất hóa đơn và hoàn tiền; địa chỉ email của bạn và sản phẩm bạn mua được chuyển cho Creem.

Các lần chuyển giao này được thực hiện theo Điều 9 KVKK và Quy chế về Thủ tục và Nguyên tắc Chuyển giao Dữ liệu Cá nhân ra Nước ngoài: nếu Hội đồng Bảo vệ Dữ liệu Cá nhân chưa có quyết định về mức độ bảo vệ đầy đủ đối với quốc gia nhận dữ liệu, chúng tôi dựa vào các biện pháp bảo đảm phù hợp được luật liệt kê, như hợp đồng mẫu, và, trong các trường hợp ngẫu nhiên không có những biện pháp này, dựa vào các điều kiện tại Điều 9(6) KVKK.

Thời hạn lưu giữ

Mã đăng nhập: tối đa 1 ngày.
Phiên đăng nhập: có hiệu lực tối đa 60 ngày; bị xóa 30 ngày sau khi hết hạn hoặc sau khi bạn đăng xuất.
Tệp tải lên chưa dùng: 24 giờ. Tham chiếu đã dùng trong một lần tạo: 7 ngày sau khi lần tạo kết thúc.
Các phương án đã tạo mà bạn không lưu vào thư viện: 7 ngày.
Thông tin tài khoản, thư viện, dự án trình chỉnh sửa, và hồ sơ tạo nội dung và credit của bạn: chừng nào tài khoản của bạn còn mở hoặc cho đến khi bạn xóa chúng.
Khung hình và video làm bằng chứng kiểm duyệt: 30 ngày. Hồ sơ vi phạm và chế tài: cho đến khi tài khoản bị xóa.
Tài khoản bị đóng: nếu không có khiếu nại hoặc khiếu nại bị bác bỏ, sẽ bị xóa cùng toàn bộ dữ liệu 35 ngày sau khi đóng.
Hồ sơ mua hàng: được giữ lại ngay cả khi tài khoản bị xóa, trong thời hạn theo yêu cầu của Luật Thủ tục Thuế số 213 và Bộ luật Thương mại Thổ Nhĩ Kỳ số 6102 (tối đa 10 năm), đã gỡ liên kết với tài khoản.
Hồ sơ credit tặng: để ngăn việc nhận lại quà tặng, một mã băm không thể đảo ngược của địa chỉ email của bạn được giữ lại ngay cả khi tài khoản bị xóa. Không thể suy ra địa chỉ email của bạn từ mã băm này.
Thông tin truy cập: trong thời hạn mà Luật số 5651 quy định cho các nhà cung cấp dịch vụ lưu trữ (không dưới 1 năm và không quá 2 năm).
Hồ sơ thao tác của quản trị viên: vì mục đích bảo mật và trách nhiệm giải trình, và trong thời hạn theo yêu cầu của pháp luật.

Dữ liệu đã hết thời hạn lưu giữ hoặc không còn lý do xử lý sẽ bị xóa, hủy hoặc ẩn danh theo Quy chế về Xóa, Hủy hoặc Ẩn danh Dữ liệu Cá nhân. Dữ liệu đã xóa có thể còn trong bản sao lưu trong một thời gian giới hạn và sẽ bị xóa khi các bản sao lưu được làm mới.

Cookie và bộ nhớ trình duyệt

Dịch vụ chỉ sử dụng những cookie thực sự cần thiết để hoạt động. Theo hướng dẫn về cookie của Cơ quan Bảo vệ Dữ liệu Cá nhân, không cần sự đồng ý rõ ràng đối với những cookie này.

Trang web giới thiệu không sử dụng cookie.
Ứng dụng web sử dụng một cookie thiết yếu duy nhất để giữ bạn ở trạng thái đăng nhập (ed_web_session; các tập lệnh trong trình duyệt không đọc được nó, nó chỉ được gửi đến địa chỉ làm mới phiên, tối đa 60 ngày). Không có cookie này bạn không thể đăng nhập vào ứng dụng web; nó không được dùng cho quảng cáo hay theo dõi.
Ứng dụng web lưu tùy chọn sắp xếp thư viện của bạn trong bộ nhớ cục bộ của trình duyệt.
Cloudflare có thể sử dụng các cookie kỹ thuật thiết yếu cho bảo mật và chống tấn công.
Việc đo lường lượt truy cập (Cloudflare Web Analytics) không sử dụng cookie.

Bảo mật

Theo Điều 12 KVKK, chúng tôi áp dụng các biện pháp kỹ thuật và hành chính phù hợp để giữ an toàn cho dữ liệu của bạn: kết nối được mã hóa (HTTPS); mã đăng nhập và khóa phiên chỉ được lưu dưới dạng mã băm; chỉ có thể truy cập tệp thông qua các liên kết có chữ ký và có giới hạn thời gian; quyền truy cập quản trị bị hạn chế và được ghi nhật ký. Không có hệ thống nào an toàn tuyệt đối. Nếu dữ liệu của bạn bị người khác lấy trái phép, chúng tôi sẽ thông báo cho bạn và Hội đồng Bảo vệ Dữ liệu Cá nhân trong thời gian sớm nhất theo Điều 12(5) KVKK.

Giới hạn độ tuổi

Dịch vụ không dành cho người dưới 18 tuổi. Nếu biết một tài khoản thuộc về người dưới độ tuổi này, chúng tôi sẽ xóa tài khoản và dữ liệu của tài khoản đó.

Quyền của bạn theo Điều 11 KVKK

Bằng cách gửi đơn đến chúng tôi, với tư cách bên kiểm soát dữ liệu, bạn có quyền:

biết dữ liệu cá nhân của bạn có được xử lý hay không;
yêu cầu cung cấp thông tin về dữ liệu đó nếu nó đã được xử lý;
biết mục đích xử lý và dữ liệu có được sử dụng đúng mục đích đó hay không;
biết các bên thứ ba ở Thổ Nhĩ Kỳ hoặc nước ngoài mà dữ liệu được chuyển cho;
yêu cầu chỉnh sửa nếu dữ liệu được xử lý không đầy đủ hoặc không chính xác;
yêu cầu xóa hoặc hủy dữ liệu trong khuôn khổ các điều kiện nêu tại Điều 7 KVKK;
yêu cầu thông báo việc chỉnh sửa, xóa và hủy cho các bên thứ ba mà dữ liệu đã được chuyển đến;
phản đối một kết quả bất lợi cho bạn phát sinh từ việc dữ liệu chỉ được phân tích bằng các hệ thống tự động;
yêu cầu bồi thường thiệt hại nếu bạn bị thiệt hại do việc xử lý trái pháp luật.

Cách nộp đơn

Theo Thông tư về Thủ tục và Nguyên tắc Nộp đơn cho Bên kiểm soát dữ liệu, bạn có thể gửi đơn đến help@episodream.com từ địa chỉ email đã đăng ký với tài khoản của bạn. Đơn của bạn phải ghi rõ họ tên, số định danh Thổ Nhĩ Kỳ nếu bạn là công dân Thổ Nhĩ Kỳ hoặc, nếu bạn là người nước ngoài, quốc tịch và số hộ chiếu hoặc số giấy tờ tùy thân, địa chỉ nhận thông báo, địa chỉ email và yêu cầu của bạn. Chúng tôi có thể yêu cầu thêm thông tin để xác minh danh tính của bạn.

Đơn của bạn được giải quyết miễn phí trong thời gian sớm nhất tùy theo tính chất của đơn, và chậm nhất trong vòng 30 ngày; nếu việc xử lý phát sinh thêm chi phí, có thể thu mức phí theo biểu phí do Hội đồng Bảo vệ Dữ liệu Cá nhân quy định.

Nếu đơn của bạn bị từ chối, nếu bạn thấy câu trả lời chưa đầy đủ hoặc nếu không được trả lời đúng hạn, bạn có thể gửi khiếu nại đến Hội đồng Bảo vệ Dữ liệu Cá nhân theo Điều 14 KVKK trong vòng 30 ngày kể từ ngày bạn biết câu trả lời và, trong mọi trường hợp, trong vòng 60 ngày kể từ ngày nộp đơn.

Thay đổi

Chúng tôi có thể cập nhật văn bản này theo những thay đổi của pháp luật hoặc của Dịch vụ; văn bản hiện hành luôn có trên trang này. Chúng tôi thông báo các thay đổi quan trọng ngay trong Dịch vụ hoặc qua email. Các quy tắc của Dịch vụ được giải thích trong Điều khoản sử dụng, và việc xóa tài khoản ở trang Xóa tài khoản.