آخرین به‌روزرسانی: ۱۳ اکتبر ۲۰۲۶
این سیاست توضیح می‌دهد که Zapvo چه داده‌های شخصی را پردازش می‌کند، چرا، و حقوق شما چیست. این سیاست شامل اپلیکیشن Zapvo در تلفن‌ها، تبلت‌ها و تلویزیون‌ها می‌شود. این سیاست مطابق با مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR)، نسخهٔ بریتانیایی آن (UK GDPR)، قانون حفاظت از داده‌های شخصی ترکیه به شمارهٔ ۶۶۹۸ (KVKK) و قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA) تهیه شده است.
۱. چه کسی مسئول است
کنترل‌کنندهٔ داده‌های شخصی شما: Solace Works، ایمیل: support@zapvo.app.
۲. به‌طور خلاصه
- •منبع‌های شما روی دستگاهتان می‌مانند. نشانی سرورها، نام‌های کاربری و گذرواژه‌ها فقط روی دستگاه شما ذخیره می‌شوند؛ گذرواژه‌ها با فضای امن نگهداری کلید دستگاه رمزگذاری می‌شوند.
- •نمی‌بینیم چه تماشا می‌کنید. موردعلاقه‌ها، سابقه و تنظیمات شما روی دستگاهتان می‌مانند.
- •بدون حساب، بدون نشانی ایمیل، بدون تبلیغات، بدون تحلیل داده، بدون ردیابی.
- •اگر همگام‌سازی را روشن کنید، داده‌هایتان روی دستگاه‌های خودتان رمزگذاری می‌شوند، پیش از آنکه به سرور ما برسند. ما نمی‌توانیم آن‌ها را بخوانیم.
- •آنچه سرور ما با این حال نگه می‌دارد در ادامه آمده است؛ بیشتر آن کدی یک‌طرفه است که به‌تنهایی به شما قابل ارتباط نیست.
۳. داده‌های روی دستگاه شما
اپلیکیشن این موارد را روی دستگاه شما ذخیره می‌کند: منبع‌هایی که اضافه می‌کنید (با گذرواژه‌های رمزگذاری‌شده)، فهرست‌های کانال، فیلم و سریال و راهنمای برنامه‌ها که از آن‌ها بارگیری شده‌اند، نمایه‌ها، موردعلاقه‌ها، سابقهٔ تماشا و جایی که تماشا را رها کرده‌اید، سریال‌هایی که دنبال می‌کنید، یادآورها، تنظیمات کنترل والدین (پین فقط به‌صورت هش امن ذخیره می‌شود)، تنظیمات شما و فهرست تلفن‌هایی که به آن‌ها اجازهٔ کنترل تلویزیونتان را داده‌اید. این داده‌ها از دستگاه شما خارج نمی‌شوند، مگر اینکه از همگام‌سازی استفاده کنید (بخش ۵) یا خودتان چیزی را از تلفن به تلویزیون بفرستید (بخش ۶).
اپلیکیشن مستقیماً به سرورهای منبع‌هایی که اضافه می‌کنید وصل می‌شود. این ارائه‌دهندگان درخواست‌هایی را که دستگاه شما برایشان می‌فرستد دریافت می‌کنند، مانند هر اپلیکیشن یا مرورگر دیگری؛ سیاست‌های حریم خصوصی خودشان بر آن‌ها حاکم است.
۴. دورهٔ آزمایشی رایگان و خریدها
برای اینکه هر دستگاه یک دورهٔ آزمایشی رایگان داشته باشد و خریدها بررسی شوند، اپلیکیشن با سرور ما ارتباط برقرار می‌کند:
- •کدی یک‌طرفه که از شناسهٔ Android ID دستگاه شما به دست می‌آید. خود شناسه هرگز از دستگاه شما خارج نمی‌شود؛ سرور ما فقط یک هش کلیددار (HMAC) از هشی دیگر را نگه می‌دارد. هدف: اینکه دورهٔ آزمایشی رایگان فقط یک بار برای هر دستگاه استفاده شود. مبنای قانونی: منفعت مشروع ما در جلوگیری از سوءاستفاده (ماده ۶، بند ۱، زیربند f مقررات GDPR؛ ماده ۵، بند ۲، زیربند f قانون KVKK). مدت نگهداری: تا ۲۴ ماه پس از آخرین اتصال دستگاه.
- •کدی تصادفی که در نسخهٔ پشتیبان Google شما (Google Block Store) نگه داشته می‌شود. هدف: شناسایی دستگاه پس از نصب دوبارهٔ اپلیکیشن. مبنای قانونی و مدت نگهداری: همانند بالا.
- •آغاز و پایان دورهٔ آزمایشی، آخرین بررسی و اینکه دستگاه بررسی یکپارچگی Google Play را گذرانده است یا نه. هدف: اجرای دورهٔ آزمایشی. مبنای قانونی: اجرای قرارداد ما با شما (ماده ۶، بند ۱، زیربند b مقررات GDPR؛ ماده ۵، بند ۲، زیربند c قانون KVKK). مدت نگهداری: همانند بالا.
- •هش توکن خرید شما در Google Play، محصول، تاریخ انقضا و وضعیت آن. هدف: تأیید اینکه خرید واقعی و معتبر است. مبنای قانونی: اجرای قرارداد. مدت نگهداری: تا ۲۴ ماه پس از پایان خرید.
هنگام خرید، Google Play پرداخت را انجام می‌دهد؛ ما هرگز جزئیات پرداخت شما را نمی‌بینیم. هنگام آغاز دورهٔ آزمایشی، Google Play Integrity ممکن است تأیید کند که اپلیکیشن اصل است و از Google Play آمده است.
۵. همگام‌سازی (اختیاری)
اگر همگام‌سازی را روشن کنید (تنظیمات › همگام‌سازی)، منبع‌های شما (همراه با گذرواژه‌ها)، نمایه‌ها، موردعلاقه‌ها، سابقهٔ تماشا و سریال‌هایی که دنبال می‌کنید روی دستگاهتان با کلیدی رمزگذاری می‌شوند که فقط روی دستگاه‌های شما وجود دارد. سرور ما فقط این‌ها را نگه می‌دارد:
- •داده‌های رمزگذاری‌شده، که نمی‌توانیم آن‌ها را بخوانیم؛
- •شناسهٔ گروه و هش یک کد دسترسی، که هر دو از همان کلید به دست می‌آیند؛
- •شمارهٔ نسخه و زمان آخرین تغییر.
مبنای قانونی: درخواست شما و قرارداد ما با شما (ماده ۶، بند ۱، زیربند b مقررات GDPR؛ ماده ۵، بند ۲، زیربند c قانون KVKK). داده‌ها تا زمانی که آن‌ها را حذف کنید نگه داشته می‌شوند (تنظیمات › همگام‌سازی › حذف داده‌های همگام‌سازی، یا حذف داده‌های من). گروهی که ۱۲ ماه کسی آن را همگام نکرده باشد خودکار حذف می‌شود. اگر همهٔ دستگاه‌هایتان را از دست بدهید، هیچ‌کس، حتی ما، نمی‌تواند داده‌ها را بازیابی کند.
۶. تلفن به‌عنوان کنترل، اتصال با کد و ارسال محتوا
- •تلفن به‌عنوان کنترل در همان شبکهٔ Wi-Fi: تلفن و تلویزیون مستقیم و به‌صورت رمزگذاری‌شده با هم ارتباط دارند. هیچ سروری در کار نیست.
- •اتصال با کد از شبکه‌ای دیگر: سرور ما پیام‌های رمزگذاری‌شده را تا زمانی که دو دستگاه شما به هم وصل‌اند (حداکثر ۳ ساعت) میان آن‌ها جابه‌جا می‌کند. نمی‌تواند آن‌ها را بخواند و ذخیره‌شان نمی‌کند. بخشی از کد هرگز به سرور ما نمی‌رسد.
- •ارسال محتوا به Chromecast: هنگام ارسال محتوا، نشانی جریانی که پخش می‌کنید به دستگاه Cast شما و گیرندهٔ Cast گوگل فرستاده می‌شود تا آن را پخش کنند. نشانی جریان‌ها ممکن است اطلاعات حساب شما نزد ارائه‌دهنده را در خود داشته باشد؛ فقط به دستگاه‌های خودتان محتوا بفرستید.
۷. سرور ما و ارائه‌دهندگان آن
سرور ما روی Cloudflare اجرا می‌شود. مانند هر سروری، هنگام اتصال دستگاه شما نشانی IP شما را دریافت می‌کند. ما گزارش درخواست‌ها را ذخیره نمی‌کنیم. برای محدود کردن سوءاستفاده (برای مثال حدس زدن کدهای اتصال)، هش کلیددار (HMAC) نشانی IP را همراه با یک شمارنده حداکثر یک ساعت نگه می‌داریم.
از این پردازشگرها استفاده می‌کنیم: Cloudflare, Inc. (میزبانی سرور) و Google (Google Play، Play Billing، Play Integrity، Block Store، Cast). سرورهای آن‌ها ممکن است خارج از کشور شما، از جمله در ایالات متحده، باشند. انتقال‌ها با بندهای قراردادی استاندارد مصوب کمیسیون اروپا و، در انتقال از ترکیه، با تضمین‌های مادهٔ ۹ قانون KVKK محافظت می‌شوند.
ما داده‌های شخصی شما را نمی‌فروشیم، به اشتراک نمی‌گذاریم و برای تبلیغات به کار نمی‌بریم.
۸. حقوق شما
حق دسترسی به داده‌هایتان، اصلاح و حذف آن‌ها، محدودسازی پردازش و اعتراض به آن، و حق انتقال‌پذیری داده‌ها را دارید؛ همچنین طبق مادهٔ ۱۱ قانون KVKK حق دارید بدانید آیا داده‌هایتان پردازش می‌شود و به چه کسانی منتقل می‌شود. بیشتر داده‌های شما فقط روی دستگاه خودتان است و کنترل کامل آن‌ها با شماست: گزینهٔ تنظیمات › درباره و حقوقی › حذف داده‌های من آن‌ها را حذف می‌کند (برای اینکه بدانید چه چیزی باقی می‌ماند و چرا، صفحهٔ «حذف داده‌های شما» را ببینید).
برای استفاده از حقوق خود به support@zapvo.app ایمیل بزنید. چون نام یا نشانی ایمیل نگه نمی‌داریم، ممکن است برای یافتن داده‌های مربوط به شما به اطلاعاتی از دستگاهتان نیاز داشته باشیم. همچنین می‌توانید به یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید؛ در ترکیه به سازمان حفاظت از داده‌های شخصی (KVKK).
ساکنان کالیفرنیا: ما اطلاعات شخصی را به مفهوم CCPA نمی‌فروشیم و به اشتراک نمی‌گذاریم.
۹. کودکان
اپلیکیشن برای کودکان زیر ۱۳ سال طراحی نشده است و ما آگاهانه داده‌های آن‌ها را جمع‌آوری نمی‌کنیم.
۱۰. امنیت
گذرواژه‌ها و کلید همگام‌سازی با فضای امن نگهداری کلید دستگاه رمزگذاری می‌شوند. همهٔ ارتباط میان اپلیکیشن و سرور ما رمزگذاری می‌شود (HTTPS)؛ تلفن به‌عنوان کنترل، اتصال با کد و همگام‌سازی رمزگذاری سرتاسری دارند.
۱۱. کوکی‌ها
اپلیکیشن از کوکی‌ها و فناوری‌های ردیابی استفاده نمی‌کند.
۱۲. تغییرات
این سیاست را هنگام تغییر اپلیکیشن یا قانون به‌روز می‌کنیم و اگر تغییری مهم باشد، در اپلیکیشن به شما اطلاع می‌دهیم.
۱۳. تماس
Solace Works، support@zapvo.app
وب‌سایت zapvo.app
این بخش دربارهٔ وب‌سایت ما، zapvo.app، است. مسئول پردازش داده‌ها همان مسئول برنامه است که در ابتدای این سیاست معرفی شده است.
کوکی‌ها و آمار. فقط با رضایت شما (نوار هنگام نخستین بازدید؛ «تنظیمات کوکی» در پایین هر صفحه برای تغییر انتخاب)، وب‌سایت از Google Analytics شرکت Google Ireland Limited استفاده می‌کند تا ببیند صفحه‌هایش چگونه استفاده می‌شوند. در این صورت کوکی ذخیره می‌شود و Google داده‌هایی دربارهٔ بازدید شما، مانند نشانی IP و اطلاعات مرورگر، دریافت می‌کند که ممکن است در ایالات متحده هم پردازش شوند؛ Google آن‌ها را حداکثر ۱۴ ماه نگه می‌دارد. مبنای قانونی رضایت شماست که هر زمان بخواهید می‌توانید آن را پس بگیرید. بدون آن، چیزی از Google بارگیری نمی‌شود. جدا از این، وب‌سایت بازدیدها را بر اساس روز، صفحه، زبان، کشور، نوع دستگاه و مبدأ بازدید می‌شمارد، بدون کوکی و بدون ذخیرهٔ نشانی IP یا اطلاعات مرورگر؛ این شمارش‌ها پس از ۴۰۰ روز پاک می‌شوند.
پیام‌های شما به ما. وقتی از فرم تماس استفاده می‌کنید، نشانی ایمیل، پیام و موضوع آن، نامتان در صورتی که وارد کنید، زبان صفحه و کشوری را که پیام از آن فرستاده شده ذخیره می‌کنیم تا بتوانیم به شما پاسخ دهیم. مبنای قانونی، رضایت شماست که هر زمان بخواهید می‌توانید با نوشتن به ما آن را پس بگیرید. پیام‌ها را وقتی دیگر لازم نباشند، و حداکثر پس از دو سال، پاک می‌کنیم.
محافظت در برابر سوءاستفاده. برای جلوگیری از هرزنامه، فرم تماس برای مدتی کوتاه پیام‌های هر بازدیدکننده را می‌شمارد. بازدیدکننده فقط با کدی شناخته می‌شود که از نشانی IP و رمزی که هر روز عوض می‌شود ساخته شده است؛ این شمارنده‌ها پس از پایان مهلتشان پاک می‌شوند.
میزبانی. وب‌سایت هم مانند سرور برنامه روی Cloudflare, Inc. اجرا می‌شود که هنگام اتصال مرورگرتان نشانی IP شما را دریافت می‌کند. ما گزارش درخواست‌ها را ذخیره نمی‌کنیم.