Последна актуализация: 13 октомври 2026 г.
Настоящата политика обяснява какви лични данни обработва Zapvo, защо и какви са вашите права. Тя се отнася за приложението Zapvo на телефони, таблети и телевизори. Изготвена е в съответствие с Общия регламент на ЕС относно защитата на данните (ОРЗД), британския ОРЗД (UK GDPR), турския Закон за защита на личните данни № 6698 (KVKK) и Закона на Калифорния за защита на неприкосновеността на потребителите (CCPA).
1. Кой отговаря
Администратор на вашите лични данни е Solace Works, имейл: support@zapvo.app.
2. Накратко
- •Източниците ви остават на устройството ви. Адресите на сървърите, потребителските имена и паролите се съхраняват само на устройството ви; паролите се шифроват със защитеното хранилище за ключове на устройството.
- •Не виждаме какво гледате. Любимите, историята и настройките ви остават на устройството ви.
- •Без акаунт, без имейл адрес, без реклами, без анализи, без проследяване.
- •Ако включите синхронизирането, данните ви се шифроват на устройствата ви, преди да стигнат до нашия сървър. Не можем да ги прочетем.
- •Какво все пак съхранява нашият сървър, е посочено по-долу; в по-голямата си част това е еднопосочен код, който сам по себе си не може да бъде свързан с вас.
3. Данни на устройството ви
Приложението съхранява на устройството ви: източниците, които добавяте (паролите – шифровани), заредените от тях списъци с канали, филми и сериали и ТВ програмата, профилите ви, любимите, историята на гледането и докъде сте стигнали, следваните сериали, напомнянията, настройките за родителски контрол (ПИН кодът се съхранява само като защитен хеш), настройките ви и списъка с телефони, на които сте разрешили да управляват телевизора ви. Тези данни не напускат устройството ви, освен ако не използвате синхронизиране (раздел 5) или сами не изпратите нещо от телефона към телевизора (раздел 6).
Приложението се свързва директно със сървърите на източниците, които добавяте. Тези доставчици получават заявките, които устройството ви им изпраща, както при всяко приложение или браузър; за тях важат собствените им политики за поверителност.
4. Безплатен пробен период и покупки
За да получи всяко устройство един безплатен пробен период и за да се проверяват покупките, приложението комуникира с нашия сървър:
- •Еднопосочен код, получен от Android ID на устройството ви. Самият идентификатор никога не напуска устройството ви; нашият сървър съхранява само хеш с ключ (HMAC) от друг хеш. Цел: безплатният пробен период да може да се използва само веднъж на устройство. Правно основание: нашият легитимен интерес да предотвратяваме злоупотреби (чл. 6, пар. 1, буква „е“ от ОРЗД; чл. 5, ал. 2, буква „f“ от KVKK). Съхранение: до 24 месеца след последното свързване на устройството.
- •Случаен код, съхраняван в резервното ви копие в Google (Google Block Store). Цел: разпознаване на устройството след повторно инсталиране на приложението. Правно основание и съхранение: както по-горе.
- •Началото и краят на пробния период, последната проверка и дали устройството е преминало проверката за цялост на Google Play. Цел: управление на пробния период. Правно основание: изпълнението на договора ни с вас (чл. 6, пар. 1, буква „б“ от ОРЗД; чл. 5, ал. 2, буква „c“ от KVKK). Съхранение: както по-горе.
- •Хеш на токена на покупката ви в Google Play, продуктът, срокът на валидност и състоянието му. Цел: потвърждаване, че покупката е истинска и валидна. Правно основание: изпълнение на договора. Съхранение: до 24 месеца след края на покупката.
При покупка плащането се обработва от Google Play; ние никога не виждаме данните за плащането ви. При началото на пробния период Google Play Integrity може да потвърди, че приложението е оригинално и идва от Google Play.
5. Синхронизиране (по избор)
Ако включите синхронизирането (Настройки › Синхронизиране), източниците (включително паролите), профилите, любимите, историята на гледането и следваните сериали се шифроват на устройството ви с ключ, който съществува само на вашите устройства. Нашият сървър съхранява само:
- •шифрованите данни, които не можем да прочетем;
- •идентификатор на групата и хеш на код за достъп, и двата получени от този ключ;
- •номер на версията и часа на последната промяна.
Правно основание: вашето искане и договорът ни с вас (чл. 6, пар. 1, буква „б“ от ОРЗД; чл. 5, ал. 2, буква „c“ от KVKK). Данните се съхраняват, докато не ги изтриете (Настройки › Синхронизиране › Изтриване на данните за синхронизиране или Изтриване на данните ми). Група, която никой не е синхронизирал в продължение на 12 месеца, се изтрива автоматично. Ако загубите всичките си устройства, данните не могат да бъдат възстановени от никого, включително от нас.
6. Телефонът като дистанционно, свързване с код и предаване
- •Телефонът като дистанционно в същата Wi-Fi мрежа: телефонът и телевизорът комуникират директно и шифровано. Не участва сървър.
- •Свързване с код от друга мрежа: нашият сървър предава шифровани съобщения между двете ви устройства, докато са свързани (най-много 3 часа). Той не може да ги прочете и не ги съхранява. Част от кода никога не достига до нашия сървър.
- •Предаване към Chromecast: когато предавате, адресът на възпроизвеждания поток се изпраща до вашето Cast устройство и до приемника Cast на Google, които го възпроизвеждат. Адресите на потоците може да съдържат данните на акаунта ви при доставчика; предавайте само към собствените си устройства.
7. Нашият сървър и неговите доставчици
Нашият сървър работи в Cloudflare. Като всеки сървър, той получава IP адреса ви, когато устройството ви се свърже. Не съхраняваме регистрационни файлове със заявки. За да ограничим злоупотребите (например отгатване на кодове за свързване), съхраняваме хеш с ключ (HMAC) от IP адреса заедно с брояч за най-много един час.
Използваме следните обработващи лични данни: Cloudflare, Inc. (хостинг на сървъра) и Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Сървърите им може да се намират извън вашата държава, включително в САЩ. Предаванията на данни са защитени със стандартните клаузи за защита на данните, приети от Европейската комисия, а при предаване от Турция – с гаранциите по чл. 9 от KVKK.
Не продаваме и не споделяме личните ви данни и не ги използваме за реклама.
8. Вашите права
Имате право на достъп, коригиране и изтриване на данните си, на ограничаване на обработването и на възражение срещу него, както и на преносимост на данните; освен това съгласно чл. 11 от KVKK имате право да научите дали данните ви се обработват и на кого се предават. Повечето ви данни са само на устройството ви, където ги контролирате изцяло: опцията Настройки › Информация и правни въпроси › Изтриване на данните ми ги изтрива (вижте страницата „Изтриване на данните ви“ за това какво остава и защо).
За да упражните правата си, пишете на support@zapvo.app. Тъй като не съхраняваме имена или имейл адреси, може да ни трябва информация от устройството ви, за да намерим данните, които се отнасят до вас. Можете също да подадете жалба до надзорен орган по защита на данните, а в Турция – до Органа за защита на личните данни (KVKK).
Жители на Калифорния: не продаваме и не споделяме лична информация по смисъла на CCPA.
9. Деца
Приложението не е предназначено за деца под 13 години и съзнателно не събираме данните им.
10. Сигурност
Паролите и ключът за синхронизиране се шифроват със защитеното хранилище за ключове на устройството ви. Целият трафик между приложението и нашия сървър е шифрован (HTTPS); телефонът като дистанционно, свързването с код и синхронизирането са шифровани от край до край.
11. Бисквитки
Приложението не използва бисквитки и технологии за проследяване.
12. Промени
Ще актуализираме настоящата политика, когато се промени приложението или законът, и ще ви уведомяваме в приложението за съществените промени.
13. Контакт
Solace Works, support@zapvo.app
Уебсайтът zapvo.app
Този раздел се отнася до нашия уебсайт zapvo.app. Администраторът на данните е същият като за приложението и е посочен в началото на тази политика.
Бисквитки и статистика. Само ако се съгласите (известието при първото посещение; „Настройки за бисквитки“ в долната част на всяка страница, за да промените избора си), сайтът използва Google Analytics на Google Ireland Limited, за да вижда как се използват страниците му. Тогава се записват бисквитки и Google получава данни за посещението ви, като IP адреса и данни за браузъра, които може да се обработват и в САЩ; Google ги пази най-много 14 месеца. Правното основание е вашето съгласие, което можете да оттеглите по всяко време. Без него нищо от Google не се зарежда. Освен това сайтът брои прегледите по ден, страница, език, държава, вид устройство и откъде е дошло посещението, без бисквитки и без да пази IP адреси или данни за браузъра; тези преброявания се изтриват след 400 дни.
Вашите съобщения до нас. Когато използвате формата за контакт, съхраняваме вашия имейл адрес, съобщението и темата му, името ви, ако го посочите, езика на страницата и държавата, от която е изпратено съобщението, за да можем да ви отговорим. Правното основание е вашето съгласие, което можете да оттеглите по всяко време, като ни пишете. Изтриваме съобщенията, когато вече не са нужни, и най-късно след две години.
Защита от злоупотреби. За да спре спама, формата за контакт брои за кратко съобщенията на всеки посетител. Посетителят се разпознава само по код, получен от IP адреса и от тайна, която се сменя всеки ден; тези броячи се изтриват, когато изтекат.
Хостинг. Подобно на сървъра на приложението, уебсайтът работи в Cloudflare, Inc., която получава вашия IP адрес, когато браузърът ви се свърже. Не съхраняваме журнали на заявките.