Chính sách quyền riêng tư
Cập nhật lần cuối: 05-11-2026
Bản dịch này chỉ để tiện theo dõi. Bản tiếng Anh là bản có giá trị.
Ai chịu trách nhiệm
Bên kiểm soát dữ liệu là 4KEye. Không có tên thương mại đăng ký riêng. Liên hệ: [email protected].
Dữ liệu ở lại trên thiết bị của bạn
Tên, địa chỉ, tên người dùng và mật khẩu camera chỉ được lưu trên thiết bị của bạn (mật khẩu trong Keychain iOS hoặc Keystore Android). Luồng video đi trực tiếp giữa thiết bị của bạn và camera. Chúng tôi không nhận hay lưu video của bạn. Ngoại lệ là việc quét mã QR của đầu ghi (xem "Camera") và tính năng xem từ xa Premium tùy chọn (xem "Xem từ xa").
Báo cáo sự cố
Báo cáo sự cố bị tắt cho đến khi bạn cho phép. Lần đầu mở camera, ứng dụng hỏi có được gửi báo cáo sự cố không (Firebase Crashlytics, Google); bạn có thể đổi bất cứ lúc nào trong Cài đặt. Báo cáo có thể gồm kiểu thiết bị, phiên bản hệ điều hành và ứng dụng, ID cài đặt Firebase, không bao giờ có thông tin đăng nhập hay địa chỉ camera. Firebase Remote Config, dùng để bật hoặc tắt tính năng, liên hệ Google khi ứng dụng khởi động (địa chỉ IP và ID cài đặt Firebase) và chạy không cần hỏi vì ứng dụng cần nó để hoạt động.
Mạng cục bộ
Ứng dụng xin quyền truy cập mạng cục bộ để tìm camera trong Wi-Fi của bạn (tìm ONVIF và dòng XM). Các lượt tìm này chỉ diễn ra trong mạng của bạn.
Camera
Camera của điện thoại chỉ được dùng khi bạn chạm vào “Quét mã QR”, để đọc mã trên đầu ghi. Không có hình ảnh nào được lưu. Một số đầu ghi (dòng XM) hiển thị mã chứa ID thiết bị, tên đăng nhập và mật khẩu ở dạng bị xáo trộn. Để đọc mã, ứng dụng gửi văn bản đã quét tới API 4KEye (4keye.com) qua HTTPS, được mã hóa thêm bằng khóa riêng của bản cài đặt của bạn. Máy chủ giải mã, trả kết quả về điện thoại và không lưu hay ghi nhật ký văn bản đã quét hoặc kết quả. Chỉ lưu ID cài đặt ngẫu nhiên và khóa của nó. Nếu bạn không quét, sẽ không có gì được gửi. Nếu không tìm thấy thiết bị trên mạng của bạn, ứng dụng cũng có thể nhờ API tra địa chỉ internet hiện tại của thiết bị từ dịch vụ trạng thái công khai của nhà sản xuất (không tài khoản, không video, chỉ một địa chỉ), để bạn kết nối trực tiếp.
Tài khoản và gói đăng ký (tùy chọn)
4KEye hoạt động không cần tài khoản. Nếu bạn đăng ký Premium, bạn đăng nhập bằng Google, Apple hoặc email thông qua Firebase Authentication. Chúng tôi lưu ID tài khoản, địa chỉ email và trạng thái gói đăng ký (gói, ngày hết hạn, trạng thái gia hạn) để Premium hoạt động trên mọi thiết bị và khi khôi phục giao dịch mua. Thanh toán do Apple hoặc Google xử lý; chúng tôi không bao giờ thấy thông tin thẻ của bạn. Bạn có thể xóa tài khoản trong ứng dụng (màn hình Premium), việc này sẽ xóa hồ sơ của bạn khỏi máy chủ của chúng tôi.
Xem từ xa (Premium)
Với Premium, ứng dụng có thể hiển thị camera không nằm trong mạng của bạn. Để làm vậy, ứng dụng gửi số sê-ri và thông tin đăng nhập camera đến API 4KEye qua HTTPS. API chỉ dùng chúng một lần để yêu cầu địa chỉ xem tạm thời từ nhà cung cấp đám mây video của chúng tôi, JFTech (công ty có trụ sở tại Hàng Châu, Trung Quốc; chúng tôi dùng máy chủ cho khu vực của bạn), và chỉ trả địa chỉ đó cho ứng dụng. Camera được đăng ký tại nhà cung cấp theo số sê-ri dưới tài khoản nhà phát triển của chúng tôi. Chúng tôi không lưu hoặc ghi nhật ký thông tin đăng nhập camera. Khi bạn xem, video đi qua máy chủ của nhà cung cấp. Nếu không có Premium, hoặc khi có thể truy cập camera trực tiếp, video vẫn đi thẳng giữa thiết bị của bạn và camera. Chúng tôi lưu một bản ghi liên kết tài khoản của bạn với số sê-ri của các camera bạn xem theo cách này (để giới hạn số camera mỗi tài khoản có thể dùng). Bản ghi này bị xóa cùng tài khoản của bạn. Thông tin đăng nhập camera cũng được chuyển cho nhà cung cấp trong mỗi yêu cầu, để họ có thể mở camera.
Vì sao chúng tôi xử lý dữ liệu và dựa trên cơ sở pháp lý nào
Dữ liệu tài khoản và gói đăng ký (ID tài khoản, email, trạng thái đăng ký và số sê-ri camera dùng để xem từ xa) được xử lý để cung cấp Premium, tức là thực hiện hợp đồng của chúng tôi với bạn (KVKK art. 5/2-c). Báo cáo sự cố chỉ được gửi nếu bạn cho phép trong ứng dụng; đó là sự đồng ý rõ ràng của bạn (art. 5/1), bạn có thể rút lại bất cứ lúc nào trong Cài đặt. Nhật ký kỹ thuật cơ bản trên máy chủ của chúng tôi phục vụ bảo mật và ngăn chặn lạm dụng, là lợi ích hợp pháp của chúng tôi (art. 5/2-f). Hồ sơ mua hàng trên cửa hàng được lưu giữ khi pháp luật yêu cầu (art. 5/2-ç).
Ai nhận dữ liệu và việc chuyển ra nước ngoài
Bên nhận: Google (Firebase Authentication, Crashlytics và Remote Config; máy chủ tại Hoa Kỳ và các quốc gia khác), Apple hoặc Google Play cho thanh toán, JFTech (Hàng Châu, Trung Quốc) cho việc xem từ xa, và dịch vụ lưu trữ máy chủ riêng của chúng tôi. Google, Apple và JFTech nằm ngoài Türkiye, nên dữ liệu này được chuyển ra nước ngoài. Các lần chuyển này chỉ diễn ra ngẫu nhiên và chỉ khi bạn dùng tính năng liên quan: chúng cần thiết để thực hiện hợp đồng của chúng tôi với bạn (đăng nhập, đăng ký, xem từ xa; KVKK art. 9/6) hoặc dựa trên sự đồng ý rõ ràng của bạn (báo cáo sự cố). Nếu bên nhận cung cấp các biện pháp bảo vệ theo hợp đồng (ví dụ các điều khoản hợp đồng tiêu chuẩn của Google), các biện pháp đó được áp dụng thêm. Nếu bạn không dùng tính năng nào trong số này, sẽ không có gì được gửi ngoài yêu cầu Remote Config được mô tả trong mục “Báo cáo sự cố”. Bạn có thể rút lại sự đồng ý bằng cách xóa tài khoản hoặc tắt báo cáo sự cố.
Chúng tôi lưu giữ dữ liệu bao lâu
Dữ liệu tài khoản và liên kết camera: cho đến khi bạn xóa tài khoản. Hồ sơ đăng ký: sau khi bạn xóa tài khoản, chúng được giữ lại như hồ sơ của cửa hàng, không còn liên kết với bạn, để vẫn có thể đối chiếu hoàn tiền và gia hạn. Số sê-ri camera đang chờ được giải phóng tại nhà cung cấp đám mây video: vài ngày. Camera không được xem từ xa trong 30 ngày sẽ bị gỡ khỏi tài khoản của bạn. Nhật ký máy chủ: tối đa 30 ngày. Báo cáo sự cố: theo thời hạn Firebase lưu giữ (90 ngày).
Quyền của bạn theo điều 11 KVKK
Bạn có thể hỏi liệu dữ liệu của bạn có được xử lý hay không và yêu cầu thông tin về dữ liệu đó; biết mục đích và liệu dữ liệu có được sử dụng đúng mục đích hay không; biết các bên nhận trong và ngoài nước; yêu cầu chỉnh sửa dữ liệu chưa đầy đủ hoặc sai; yêu cầu xóa hoặc hủy dữ liệu và thông báo cho các bên nhận; phản đối kết quả bất lợi cho bạn được tạo ra hoàn toàn bằng phân tích tự động; và yêu cầu bồi thường thiệt hại do xử lý trái pháp luật. Hãy viết đến [email protected]; chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Cá nhân (KVKK).
Quyền của bạn (KVKK / GDPR)
Dữ liệu camera ở lại trên thiết bị của bạn và bị xóa khi bạn gỡ ứng dụng. Nếu bạn đã tạo tài khoản, bạn có thể xóa trong ứng dụng (màn hình Premium) hoặc nhắn cho chúng tôi; việc này xóa ID tài khoản, email, liên kết gói đăng ký và bản ghi camera xem từ xa khỏi máy chủ của chúng tôi, và các camera không tài khoản nào khác dùng cũng được giải phóng tại nhà cung cấp đám mây video. Câu hỏi: [email protected]