Huling na-update: Oktubre 13, 2026
Ipinapaliwanag ng patakarang ito kung anong personal na data ang pinoproseso ng Zapvo, kung bakit, at kung ano ang iyong mga karapatan. Saklaw nito ang Zapvo app sa mga telepono, tablet at TV. Isinulat ito para tumugon sa General Data Protection Regulation ng EU (GDPR), sa GDPR ng United Kingdom (UK GDPR), sa Batas sa Proteksyon ng Personal na Data ng Türkiye Blg. 6698 (KVKK) at sa California Consumer Privacy Act (CCPA).
1. Sino ang may pananagutan
Controller ng iyong personal na data: Solace Works, email: support@zapvo.app.
2. Sa madaling sabi
- •Nananatili sa device mo ang iyong mga source. Sa device mo lang naka-store ang mga address ng server, username at password; naka-encrypt ang mga password gamit ang secure na key store ng device mo.
- •Hindi namin nakikita kung ano ang pinapanood mo. Nananatili sa device mo ang iyong mga paborito, history at setting.
- •Walang account, walang email address, walang ad, walang analytics, walang tracking.
- •Kung io-on mo ang pag-sync, naka-encrypt ang iyong data sa mga device mo bago pa ito umabot sa aming server. Hindi namin ito mababasa.
- •Nakalista sa ibaba ang talagang itinatago ng aming server; karamihan dito ay one-way na code na hindi maiuugnay sa iyo nang mag-isa.
3. Data sa iyong device
Naka-store sa device mo ang mga sumusunod: ang mga source na idinagdag mo (naka-encrypt ang mga password), ang mga listahan ng channel, pelikula at serye at ang gabay sa TV na na-load mula sa mga ito, ang iyong mga profile, paborito, history ng panonood at kung saan ka huminto, ang mga seryeng sinusundan mo, mga paalala, mga setting ng parental control (naka-store lang ang PIN bilang secure na hash), ang iyong mga setting, at ang listahan ng mga teleponong pinayagan mong kontrolin ang iyong TV. Hindi umaalis ang data na ito sa device mo, maliban kung ginagamit mo ang pag-sync (seksyon 5) o ikaw mismo ang nagpapadala ng isang bagay mula sa telepono papunta sa TV (seksyon 6).
Direktang kumokonekta ang app sa mga server ng mga source na idinadagdag mo. Natatanggap ng mga provider na iyon ang mga request na ipinapadala sa kanila ng iyong device, gaya ng sa anumang app o browser; ang sarili nilang mga patakaran sa privacy ang nalalapat sa kanila.
4. Libreng trial at mga pagbili
Para mabigyan ang bawat device ng isang libreng trial at para masuri ang mga pagbili, nakikipag-ugnayan ang app sa aming server:
- •Isang one-way na code na ginawa mula sa Android ID ng iyong device. Hindi kailanman umaalis sa device mo ang mismong ID; hash na may key (HMAC) lang ng isa pang hash ang itinatago ng aming server. Layunin: para isang beses lang magamit ang libreng trial sa bawat device. Legal na batayan: ang aming lehitimong interes na pigilan ang pang-aabuso (Artikulo 6(1)(f) ng GDPR; Artikulo 5(2)(f) ng KVKK). Itinatago hanggang 24 na buwan pagkatapos ng huling pagkonekta ng device.
- •Isang random na code na itinatago sa iyong Google backup (Google Block Store). Layunin: makilala ang device pagkatapos muling i-install ang app. Legal na batayan at tagal ng pagtatago: gaya ng nasa itaas.
- •Ang simula at katapusan ng trial, ang huling pagsusuri, at kung pumasa ang device sa integrity check ng Google Play. Layunin: patakbuhin ang trial. Legal na batayan: pagtupad ng aming kontrata sa iyo (Artikulo 6(1)(b) ng GDPR; Artikulo 5(2)(c) ng KVKK). Tagal ng pagtatago: gaya ng nasa itaas.
- •Hash ng iyong purchase token sa Google Play, ang produkto, ang pag-expire nito at status nito. Layunin: kumpirmahin na totoo at balido ang isang pagbili. Legal na batayan: pagtupad ng kontrata. Itinatago hanggang 24 na buwan pagkatapos matapos ang pagbili.
Kapag bumili ka, ang Google Play ang humahawak sa pagbabayad; hindi namin kailanman nakikita ang iyong mga detalye ng pagbabayad. Kapag nagsimula ang trial, puwedeng kumpirmahin ng Google Play Integrity na tunay ang app at galing ito sa Google Play.
5. Pag-sync (opsyonal)
Kung io-on mo ang pag-sync (Mga Setting › Pag-sync), ang iyong mga source (kasama ang mga password), profile, paborito, history ng panonood at mga seryeng sinusundan mo ay ine-encrypt sa device mo gamit ang key na nasa mga device mo lang. Ang itinatago lang ng aming server ay:
- •ang naka-encrypt na data, na hindi namin mababasa;
- •isang ID ng grupo at hash ng isang access code, na parehong ginawa mula sa key na iyon;
- •isang numero ng bersyon at ang oras ng huling pagbabago.
Legal na batayan: ang iyong kahilingan at ang aming kontrata sa iyo (Artikulo 6(1)(b) ng GDPR; Artikulo 5(2)(c) ng KVKK). Itinatago ang data hanggang i-delete mo ito (Mga Setting › Pag-sync › I-delete ang data ng pag-sync, o I-delete ang aking data). Awtomatikong dine-delete ang isang grupong walang nag-sync sa loob ng 12 buwan. Kung mawala ang lahat ng device mo, walang makakabawi sa data, kahit kami.
6. Telepono bilang remote, pagkonekta gamit ang code at pag-cast
- •Telepono bilang remote sa parehong Wi-Fi network: direkta at naka-encrypt na nag-uusap ang telepono at TV. Walang server na kasangkot.
- •Pagkonekta gamit ang code mula sa ibang network: ipinapasa ng aming server ang mga naka-encrypt na mensahe sa pagitan ng dalawa mong device habang nakakonekta ang mga ito (hanggang 3 oras). Hindi nito mababasa at hindi nito itinatago ang mga mensahe. Hindi kailanman umaabot sa aming server ang isang bahagi ng code.
- •Pag-cast sa Chromecast: kapag nagka-cast ka, ipinapadala ang address ng stream na pine-play mo sa iyong Cast device at sa Cast receiver ng Google, na siyang nagpe-play nito. Puwedeng maglaman ang mga address ng stream ng mga detalye ng iyong account sa provider; mag-cast lang sa sarili mong mga device.
7. Ang aming server at ang mga provider nito
Tumatakbo ang aming server sa Cloudflare. Gaya ng anumang server, natatanggap nito ang iyong IP address kapag kumokonekta ang device mo. Hindi kami nagtatago ng mga log ng request. Para limitahan ang pang-aabuso (halimbawa, ang panghuhula ng mga code sa pagkonekta), itinatago namin ang hash na may key (HMAC) ng IP address kasama ng isang counter nang hanggang isang oras.
Ginagamit namin ang mga processor na ito: Cloudflare, Inc. (pagho-host ng server) at Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Puwedeng nasa labas ng iyong bansa ang kanilang mga server, kasama ang United States. Pinoprotektahan ang mga paglilipat ng data ng mga standard contractual clause na inaprubahan ng European Commission at, para sa mga paglilipat mula sa Türkiye, ng mga safeguard sa ilalim ng Artikulo 9 ng KVKK.
Hindi namin ibinebenta, ibinabahagi o ginagamit para sa advertising ang iyong personal na data.
8. Ang iyong mga karapatan
May karapatan kang i-access, itama at i-delete ang iyong data, limitahan ang pagproseso nito at tumutol dito, at ang karapatan sa portability ng data; at, sa ilalim ng Artikulo 11 ng KVKK, ang karapatang malaman kung pinoproseso ang iyong data at kung kanino ito inililipat. Karamihan sa iyong data ay nasa device mo lang, kung saan buo ang kontrol mo rito: dine-delete ito ng Mga Setting › Tungkol at legal › I-delete ang aking data (tingnan ang page na “Pag-delete ng iyong data” para malaman kung ano ang natitira at kung bakit).
Para gamitin ang iyong mga karapatan, mag-email sa support@zapvo.app. Dahil wala kaming itinatagong pangalan o email address, baka kailanganin namin ng impormasyon mula sa iyong device para mahanap ang data na may kinalaman sa iyo. Puwede ka ring magreklamo sa isang awtoridad sa proteksyon ng data, at sa Türkiye, sa Awtoridad sa Proteksyon ng Personal na Data (KVKK).
Mga residente ng California: hindi kami nagbebenta o nagbabahagi ng personal na impormasyon ayon sa kahulugan ng CCPA.
9. Mga bata
Hindi nakadirekta ang app sa mga batang wala pang 13 taong gulang, at hindi namin sadyang kinokolekta ang kanilang data.
10. Seguridad
Naka-encrypt ang mga password at ang key ng pag-sync gamit ang secure na key store ng device. Naka-encrypt ang lahat ng trapiko sa pagitan ng app at ng aming server (HTTPS); end-to-end na naka-encrypt ang telepono bilang remote, ang pagkonekta gamit ang code at ang pag-sync.
11. Cookies
Hindi gumagamit ang app ng cookies o ng mga teknolohiya sa pag-track.
12. Mga pagbabago
Ia-update namin ang patakarang ito kapag nagbago ang app o ang batas, at aabisuhan ka namin sa app kung mahalaga ang isang pagbabago.
13. Makipag-ugnayan
Solace Works, support@zapvo.app
Ang website na zapvo.app
Saklaw ng seksyong ito ang aming website, ang zapvo.app. Ang data controller ay kapareho ng sa app, na nakasaad sa simula ng patakarang ito.
Cookies at istatistika. Kapag pumayag ka lang (ang banner sa unang pagbisita; “Mga setting ng cookie” sa ibaba ng bawat page para baguhin ang pinili mo), ginagamit ng website ang Google Analytics ng Google Ireland Limited para makita kung paano ginagamit ang mga page nito. Saka nagse-save ng cookies at tumatanggap ang Google ng data tungkol sa pagbisita mo, gaya ng IP address at impormasyon ng browser, na puwedeng iproseso rin sa US; itinatabi ito ng Google nang hanggang 14 na buwan. Ang legal na batayan ay ang pahintulot mo, na puwede mong bawiin anumang oras. Kung wala ito, walang ilo-load mula sa Google. Bukod dito, binibilang ng website ang mga view ayon sa araw, page, wika, bansa, uri ng device at pinanggalingan ng pagbisita, nang walang cookies at nang hindi nag-iimbak ng IP address o impormasyon ng browser; binubura ang mga bilang na ito pagkalipas ng 400 araw.
Ang mga mensahe mo sa amin. Kapag ginamit mo ang contact form, iniimbak namin ang iyong email address, ang iyong mensahe at ang paksa nito, ang iyong pangalan kung ibinigay mo, ang wika ng page, at ang bansang pinagpadalhan ng mensahe, para masagot ka namin. Ang legal na batayan ay ang iyong pahintulot, na puwede mong bawiin anumang oras sa pamamagitan ng pagsulat sa amin. Dine-delete namin ang mga mensahe kapag hindi na kailangan, at hindi lalampas sa dalawang taon.
Proteksyon laban sa pang-aabuso. Para pigilan ang spam, binibilang ng contact form sa maikling panahon ang mga mensahe ng bawat bisita. Nakikilala lang ang bisita sa pamamagitan ng code na nabubuo mula sa IP address at isang lihim na nagbabago araw-araw; dine-delete ang mga counter na ito kapag nag-expire na.
Hosting. Gaya ng server ng app, tumatakbo ang website sa Cloudflare, Inc., na tumatanggap ng iyong IP address kapag kumonekta ang iyong browser. Hindi kami nag-iimbak ng mga log ng request.