YELZI隐私政策
Yelzi 收集哪些数据、用途、保存多久、提供给谁，以及如何依据泰国《个人数据保护法》行使你的权利。
数据控制者与适用范围
Yelzi（“我们”）是泰国《个人数据保护法》（B.E. 2562，PDPA）下的数据控制者，负责通过 iOS 和 Android 上的 Yelzi 应用以及 yelzi.com 网站收集的数据。
你可以不注册账户直接观看 Yelzi（访客），也可以使用 Google 登录，获得在所有设备上同步的账户、个人资料和片单。本政策同时适用于这两种情况。
我们收集的数据、用途及法律依据
| 数据 | 用途 | 法律依据 |
|---|---|---|
| 应用或浏览器生成的随机安装 ID，以及会话令牌（以哈希值保存） | 让你无需登录即可观看、保持会话、防止令牌被重复使用 | 提供服务所必需（合同，第 24(3) 条） |
| 操作系统的设备 ID（Android ID 或 iOS identifierForVendor）——我们只保存不可逆的 HMAC 值，从不保存原始 ID · 设备型号、操作系统、应用版本 | 统计活跃设备、显示“已登录设备”、限制广告展示频率、防止滥用 | 正当利益（第 24(5) 条） |
| 登录时的 Google 账户：电子邮箱、姓名和 Google 账户 ID（subject id）——我们不会收到你的密码，也不保存你的 Google 头像 | 创建账户并让你登录，在删除账户前再次确认身份 | 提供服务所必需（合同，第 24(3) 条） |
| 个人资料（每个账户最多 5 个，包括儿童资料）：名称、从 Yelzi 图库中选择的头像、最高分级、语言、字幕、自动播放、喜欢的类型 · 资料 PIN 仅以加盐 HMAC 保存 | 让家中每个人的体验互不干扰、按分级过滤内容、锁定个人资料 | 提供服务所必需（合同，第 24(3) 条） |
| 观看记录：观看进度（继续观看）、观看历史、我的片单 | 让你从上次停下的地方继续观看并管理片单 | 提供服务所必需（合同，第 24(3) 条） |
| 播放记录：播放的剧集、时间、设备、国家 | 传送视频、核对免费剧集权限、热门排行和汇总统计 | 正当利益（第 24(5) 条） |
| 应用使用事件（如打开页面、点击按钮、开始或看完一集），关联到化名的观众 ID | 改进应用并排查问题 | 正当利益（第 24(5) 条）· 在网站上仅在你选择“全部接受”后发送（同意，第 19 条） |
| 广告事件：展示的广告、播放进度、跳过和点击，关联到化名的设备 ID（儿童资料不显示广告） | 按剧集内容投放广告、限制频率、向广告主报告汇总数据 | 正当利益（第 24(5) 条），以便提供免费剧集 |
| IP 地址及由此推断的大致国家 | 安全、调用频率限制（rate limit）、提供你所在国家可观看的内容 | 正当利益（第 24(5) 条） |
| 网站 Cookie（见Cookie 政策） | 记住年龄确认、语言、Cookie 选择以及播放免费剧集的会话 | 必要 Cookie：第 24(3) 和 24(5) 条 · 分析：同意 |
| 你发给我们的信息（如电子邮件） | 回复你的问题和权利请求 | 正当利益（第 24(5) 条）及法律义务（第 24(6) 条） |
我们不收集你的出生日期、电话号码、比国家更精确的位置、通讯录或设备中的照片；不读取 Apple（IDFA）或 Google 的广告标识符，也不会在其他公司的应用或网站之间追踪你。
跨境传输
上述处理者可能在泰国境外的服务器上存储或处理数据。我们只向具备 PDPA 第 28 条和第 29 条所要求的适当保护措施（例如该服务商的标准数据保护条款）的服务商传输数据。
保存期限
| 数据 | 保存多久 |
|---|---|
| 账户、Google 关联、个人资料、PIN、设置、喜欢的类型 | 账户存续期间 · 删除账户后立即关闭，30 天后永久删除 |
| 继续观看、观看历史、我的片单 | 个人资料存续期间 · 随个人资料或账户一同删除 |
| 播放记录 | 30 天 |
| 每日活跃记录（统计活跃用户） | 90 天 · 账户永久删除时立即删除 |
| PIN 尝试记录 | 30 天 |
| 广告展示记录和广告事件 | 13 个月（与广告主对账）· 每日频率数据 3 天 |
| 使用事件 | 在有助于改进服务的期间内 · 账户删除时解除与账户的关联 |
| 网站 Cookie——见Cookie 政策 | 视 Cookie 而定，30 天至 400 天 |
账户永久删除后，我们只保留账户 ID 和删除时间，以便证明账户已被删除。
你的权利
根据 PDPA，你有权：
- 访问你的数据并获取副本
- 以机器可读的格式获取你的数据或要求转移
- 反对基于正当利益的处理
- 要求删除数据或将其匿名化
- 要求限制使用你的数据
- 要求更正你的数据
- 随时撤回同意（不影响撤回前已进行的处理）
- 向泰国个人数据保护委员会办公室投诉
你可以在应用中自行修改个人资料名称和设置、删除账户（如何删除账户）。行使其他权利，请用账户邮箱发送邮件至 privacy@yelzi.com。我们可能会先核实你的身份，并在 30 天内答复。
儿童
创建账户须年满 13 岁；如你所在国家的法律或应用商店规则要求更高年龄，则以其为准。儿童只能通过家长账户中的儿童资料使用 Yelzi，该资料由家长创建、管理和删除。
儿童资料只显示全年龄和 13+ 的剧集，没有广告，也无法打开账户或设备页面。除家长设置的资料名称外，我们不收集儿童的其他个人数据。
安全
数据通过加密连接（HTTPS）传输。令牌、设备 ID 和 PIN 以哈希值或 HMAC 保存，而非原始值。在你的设备上，应用将会话保存在系统的安全存储中（Keychain 或 Keystore）。员工对数据的访问按职责限制并被记录。
联系我们
关于个人数据的问题或请求：privacy@yelzi.com
Yelzi 数据保护官（DPO）：privacy@yelzi.com
本政策的变更
修改本政策时，我们会更新顶部的日期和版本；如变更对你有重大影响，我们会在应用或网站上通知你。