Chính sách quyền riêng tư
Cập nhật ngày 23/09/2026. Trang này nói rõ Kẹo Dẻo TV (keodeotv.com) lưu gì về bạn, để làm gì, lưu bao lâu và cách xoá.
1. Khi bạn đăng nhập bằng Google hoặc Facebook
Chúng tôi chỉ nhận những gì bạn đồng ý chia sẻ trên màn hình của Google/Facebook:
- Mã tài khoản do Google/Facebook cấp riêng cho Kẹo Dẻo TV, để nhận ra bạn ở lần đăng nhập sau.
- Tên hiển thị và ảnh đại diện, để hiện trên trang tài khoản và góc màn hình.
- Địa chỉ email (nếu có), chỉ để bạn biết mình đã liên kết tài khoản nào. Chúng tôi không gửi email quảng cáo và không dùng email để gộp tài khoản.
Chúng tôi không nhận và không lưu mật khẩu, danh sách bạn bè, bài đăng hay bất kỳ quyền nào khác.
2. Dữ liệu người dùng Google
Kẹo Dẻo TV chỉ dùng Google để đăng nhập, với các quyền cơ bản openid, email và profile. Mã tài khoản, tên, ảnh đại diện và email nhận từ Google chỉ dùng để tạo và nhận ra tài khoản của bạn trên Kẹo Dẻo TV (ví xu, phần đã mở khoá, phim theo dõi, bình luận). Chúng tôi không dùng dữ liệu này để quảng cáo, không bán, không chuyển cho bên thứ ba và không dùng để huấn luyện trí tuệ nhân tạo.
Việc Kẹo Dẻo TV sử dụng và chuyển giao thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
3. Phiên đăng nhập
Để giữ bạn đăng nhập, trình duyệt giữ một cookie kd_session (HttpOnly, chỉ gửi qua HTTPS). Máy chủ chỉ lưu bản băm SHA-256 của cookie này, kèm thời điểm tạo, lần dùng gần nhất và thông tin trình duyệt (tối đa 200 ký tự) để bạn nhận ra các thiết bị. Phiên tự hết hạn sau 30 ngày không dùng. Cookie kd_oauth chỉ tồn tại tối đa 10 phút trong lúc đăng nhập để chống giả mạo, rồi bị xoá.
4. Dữ liệu khác của trang
- Bình luận: nội dung bạn viết hiện công khai cùng tên hiển thị và ảnh đại diện. Bạn tự xoá được từng bình luận; xoá tài khoản thì mọi bình luận của bạn cũng bị xoá.
- Vị trí đang xem và tuỳ chọn "Tiết kiệm dữ liệu" nằm trong bộ nhớ trình duyệt của bạn (localStorage), không gửi lên máy chủ.
- Vé xem phim: khi bạn bấm xem, máy chủ cấp một vé có hạn 6 giờ, kèm mã phiên rút gọn từ mã tài khoản (hoặc "anon" nếu chưa đăng nhập). Nhật ký máy chủ phát video ghi mã phiên này để phát hiện chia sẻ vé trái phép.
- Ví xu: số xu, lịch sử nạp/mở khoá, các đơn nạp (mã nội dung chuyển khoản, số tiền, thời điểm) và các phần bạn đã mở khoá.
- Giao dịch chuyển khoản do SePay báo về: số tiền, nội dung chuyển khoản, mã tham chiếu và tên ngân hàng. Chúng tôi không lưu tên hay số tài khoản người chuyển.
- Thiết bị đang xem phần có phí: cookie
kd_device(mã ngẫu nhiên, HttpOnly) cùng thời điểm xem gần nhất, để giới hạn tối đa 2 thiết bị xem cùng lúc. - Lượt xem: mỗi phần đếm tối đa một lượt mỗi ngày cho mỗi người. Với khách, chúng tôi chỉ lưu một mã băm tạo từ địa chỉ IP, trình duyệt và ngày (đổi mỗi ngày, không suy ngược ra IP); dữ liệu lượt xem tự xoá sau khoảng 35 ngày.
- Phim theo dõi và báo lỗi/yêu cầu hỗ trợ bạn gửi (kèm email hoặc số Zalo nếu bạn để lại để được trả lời).
- "Xem tiếp" (các phần đang xem dở) nằm trong bộ nhớ trình duyệt của bạn, không gửi lên máy chủ.
- Thống kê truy cập dùng Cloudflare Web Analytics, không đặt cookie theo dõi.
5. Lưu ở đâu, chia sẻ với ai
Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu cá nhân với bên thứ ba để quảng cáo. Chỉ các dịch vụ sau xử lý dữ liệu thay mặt chúng tôi, đúng phần việc của họ:
- Cloudflare: chạy trang web, lưu cơ sở dữ liệu tài khoản (D1) và video.
- SePay: báo về các khoản chuyển khoản nạp xu (số tiền, nội dung chuyển khoản, mã tham chiếu).
- Google, Facebook: xác nhận đăng nhập. Họ chỉ biết bạn đã dùng tài khoản của họ để đăng nhập Kẹo Dẻo TV.
6. Lưu bao lâu và cách xoá
Tài khoản được giữ cho đến khi bạn xoá. Bạn có thể tự xoá bất cứ lúc nào tại Tài khoản → Xoá tài khoản: tên, ảnh, email, các cách đăng nhập, mọi phiên đăng nhập, ví xu, đơn nạp, phần đã mở khoá, thiết bị, phim theo dõi và bình luận bị xoá ngay. Riêng bản ghi giao dịch chuyển khoản (số tiền, nội dung, mã tham chiếu) được giữ lại để đối soát kế toán nhưng không còn gắn với tên bạn. Bản sao lưu tự động của cơ sở dữ liệu có thể còn giữ dữ liệu cũ tối đa 30 ngày rồi tự xoá. Hướng dẫn chi tiết ở trang Xoá dữ liệu.
7. Liên hệ
Mọi câu hỏi về quyền riêng tư, vui lòng gửi yêu cầu ở trang Liên hệ hoặc nhắn tin cho trang Facebook của kênh: facebook.com/keodeotv.
English summary
Kẹo Dẻo TV (keodeotv.com) is the streaming site of the Kẹo Dẻo channel, showing series the channel produces itself. Signing in with Google or Facebook is optional and only needed for the coin wallet, unlocked parts, followed series and comments.
- Data we receive: your account ID, display name, profile picture and email address (scopes
openid,email,profile; Facebookpublic_profile,email). - How we use it: only to create and recognise your Kẹo Dẻo TV account. We do not use it for advertising, do not sell it, do not share it with third parties and do not use it to train AI models.
- Where it is stored: Cloudflare (D1 database). Processors: Cloudflare (hosting, database, video), SePay (bank transfer notifications for top-ups).
- Retention and deletion: kept until you delete your account at Account → Delete account, which removes it immediately; instructions at /xoa-du-lieu.
- Kẹo Dẻo TV's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- Contact: keodeotv.com/lien-he or facebook.com/keodeotv.