מדיניות פרטיות

עדכון אחרון: 13 באוקטובר 2026

מדיניות זו מסבירה אילו נתונים אישיים Zapvo מעבדת, למה, ומהן הזכויות שלך. היא חלה על אפליקציית Zapvo בטלפונים, בטאבלטים ובטלוויזיות. היא נכתבה כדי לעמוד בדרישות התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR), ה-GDPR הבריטי (UK GDPR), חוק הגנת הנתונים האישיים הטורקי מס' 6698 (KVKK) וחוק פרטיות הצרכן של קליפורניה (CCPA).

1. מי אחראי

בקר הנתונים האישיים שלך: Solace Works, דוא"ל: support@zapvo.app.

2. בקצרה

• •המקורות שלך נשארים במכשיר שלך. כתובות שרתים, שמות משתמש וסיסמאות נשמרים רק במכשיר שלך; הסיסמאות מוצפנות באמצעות מאגר המפתחות המאובטח של המכשיר.
• •איננו רואים במה צופים. המועדפים, ההיסטוריה וההגדרות שלך נשארים במכשיר שלך.
• •בלי חשבון, בלי כתובת דוא"ל, בלי פרסומות, בלי ניתוח נתונים, בלי מעקב.
• •כשהסנכרון מופעל, הנתונים שלך מוצפנים במכשירים שלך לפני שהם מגיעים לשרת שלנו. איננו יכולים לקרוא אותם.
• •מה שהשרת שלנו בכל זאת שומר מפורט בהמשך; רובו קוד חד-כיווני שכשלעצמו אי אפשר לקשר אליך.

3. נתונים במכשיר שלך

האפליקציה שומרת במכשיר שלך: את המקורות שהוספת (הסיסמאות מוצפנות), את רשימות הערוצים, הסרטים והסדרות ואת מדריך השידורים שנטענו מהם, את הפרופילים, המועדפים, היסטוריית הצפייה ונקודות העצירה, את הסדרות שבמעקב, התזכורות, הגדרות בקרת ההורים (קוד ה-PIN נשמר רק כערך גיבוב מאובטח), ההגדרות שלך ורשימת הטלפונים שהורשו לשלוט בטלוויזיה שלך. נתונים אלה אינם יוצאים מהמכשיר שלך, אלא אם נעשה שימוש בסנכרון (סעיף 5) או שנשלח משהו מהטלפון לטלוויזיה (סעיף 6).

האפליקציה מתחברת ישירות לשרתים של המקורות שהוספת. ספקים אלה מקבלים את הבקשות שהמכשיר שלך שולח אליהם, כמו בכל אפליקציה או דפדפן; עליהם חלה מדיניות הפרטיות שלהם.

4. תקופת ניסיון בחינם ורכישות

כדי לתת לכל מכשיר תקופת ניסיון אחת בחינם ולאמת רכישות, האפליקציה מתקשרת עם השרת שלנו:

• •קוד חד-כיווני שנגזר ממזהה ה-Android ID של המכשיר שלך. המזהה עצמו אף פעם לא יוצא מהמכשיר; השרת שלנו שומר רק ערך גיבוב עם מפתח (HMAC) של ערך גיבוב אחר. המטרה: שאפשר יהיה להשתמש בתקופת הניסיון רק פעם אחת בכל מכשיר. הבסיס החוקי: האינטרס הלגיטימי שלנו במניעת שימוש לרעה (סעיף 6(1)(ו) ל-GDPR; סעיף 5(2)(f) ל-KVKK). תקופת השמירה: עד 24 חודשים מהחיבור האחרון של המכשיר.
• •קוד אקראי שנשמר בגיבוי שלך ב-Google (Google Block Store). המטרה: זיהוי המכשיר אחרי התקנה מחדש של האפליקציה. הבסיס החוקי ותקופת השמירה: כמו לעיל.
• •תחילת תקופת הניסיון וסיומה, הבדיקה האחרונה והאם המכשיר עבר את בדיקת התקינות של Google Play. המטרה: ניהול תקופת הניסיון. הבסיס החוקי: ביצוע החוזה שלנו איתך (סעיף 6(1)(ב) ל-GDPR; סעיף 5(2)(c) ל-KVKK). תקופת השמירה: כמו לעיל.
• •ערך גיבוב של אסימון הרכישה שלך ב-Google Play, המוצר, מועד התפוגה שלו והסטטוס שלו. המטרה: אישור שהרכישה אמיתית ותקפה. הבסיס החוקי: ביצוע החוזה. תקופת השמירה: עד 24 חודשים לאחר סיום הרכישה.

ברכישה, Google Play מטפלת בתשלום; אנחנו אף פעם לא רואים את פרטי התשלום שלך. בתחילת תקופת הניסיון, Google Play Integrity עשויה לאשר שהאפליקציה מקורית ושהגיעה מ-Google Play.

5. סנכרון (לא חובה)

כשהסנכרון מופעל (הגדרות › סנכרון), המקורות שלך (כולל הסיסמאות), הפרופילים, המועדפים, היסטוריית הצפייה והסדרות שבמעקב מוצפנים במכשיר שלך באמצעות מפתח שקיים רק במכשירים שלך. השרת שלנו שומר רק:

• •את הנתונים המוצפנים, שאיננו יכולים לקרוא;
• •מזהה קבוצה וערך גיבוב של קוד גישה, שניהם נגזרים מהמפתח הזה;
• •מספר גרסה ואת מועד השינוי האחרון.

הבסיס החוקי: הבקשה שלך והחוזה שלנו איתך (סעיף 6(1)(ב) ל-GDPR; סעיף 5(2)(c) ל-KVKK). הנתונים נשמרים עד למחיקתם (הגדרות › סנכרון › מחיקת נתוני הסנכרון, או מחיקת הנתונים שלי). קבוצה שאיש לא סנכרן במשך 12 חודשים נמחקת אוטומטית. אם כל המכשירים שלך אובדים, איש אינו יכול לשחזר את הנתונים, גם לא אנחנו.

6. הטלפון כשלט, חיבור עם קוד והעברה

• •הטלפון כשלט באותה רשת Wi-Fi: הטלפון והטלוויזיה מתקשרים ישירות ובאופן מוצפן. אף שרת אינו מעורב.
• •חיבור עם קוד מרשת אחרת: השרת שלנו מעביר הודעות מוצפנות בין שני המכשירים שלך כל עוד הם מחוברים (עד 3 שעות). הוא אינו יכול לקרוא אותן ואינו שומר אותן. חלק מהקוד אף פעם לא מגיע לשרת שלנו.
• •העברה ל-Chromecast: בזמן העברה, כתובת השידור שמופעל נשלחת למכשיר ה-Cast שלך ולמקלט ה-Cast של Google, שמפעילים אותו. כתובות שידור עשויות לכלול את פרטי החשבון שלך אצל הספק; יש להעביר רק למכשירים שלך.

7. השרת שלנו והספקים שלו

השרת שלנו פועל ב-Cloudflare. כמו כל שרת, הוא מקבל את כתובת ה-IP שלך כשהמכשיר מתחבר. איננו שומרים יומני בקשות. כדי להגביל שימוש לרעה (למשל ניחוש של קודי חיבור), אנו שומרים ערך גיבוב עם מפתח (HMAC) של כתובת ה-IP יחד עם מונה, לכל היותר שעה אחת.

אנו נעזרים במעבדי הנתונים הבאים: Cloudflare, Inc. (אירוח השרת) ו-Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). השרתים שלהם עשויים להימצא מחוץ למדינה שלך, לרבות בארצות הברית. ההעברות מוגנות באמצעות הסעיפים החוזיים הסטנדרטיים שאישרה הנציבות האירופית, ובהעברות מטורקיה – באמצעות אמצעי ההגנה שלפי סעיף 9 ל-KVKK.

איננו מוכרים את הנתונים האישיים שלך, איננו משתפים אותם ואיננו משתמשים בהם לפרסום.

8. הזכויות שלך

עומדות לך הזכויות לעיין בנתונים שלך, לתקן ולמחוק אותם, להגביל את עיבודם ולהתנגד לו, וכן הזכות לניידות נתונים; ולפי סעיף 11 ל-KVKK, גם הזכות לדעת אם הנתונים שלך מעובדים ולמי הם מועברים. רוב הנתונים שלך נמצאים רק במכשיר שלך, ושם השליטה בהם מלאה: האפשרות הגדרות › מידע ומשפטי › מחיקת הנתונים שלי מוחקת אותם (מה נשאר ולמה – בדף "מחיקת הנתונים שלך").

כדי לממש את זכויותיך, אפשר לכתוב אל support@zapvo.app. מאחר שאיננו שומרים שמות או כתובות דוא"ל, ייתכן שנצטרך מידע מהמכשיר שלך כדי למצוא את הנתונים הנוגעים לך. אפשר גם להגיש תלונה לרשות להגנת מידע, ובטורקיה – לרשות להגנת נתונים אישיים (KVKK).

תושבי קליפורניה: איננו מוכרים ואיננו משתפים מידע אישי כמשמעותו ב-CCPA.

9. ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 13, ואיננו אוספים ביודעין את הנתונים שלהם.

10. אבטחה

הסיסמאות ומפתח הסנכרון מוצפנים באמצעות מאגר המפתחות המאובטח של המכשיר. כל התעבורה בין האפליקציה לשרת שלנו מוצפנת (HTTPS); הטלפון כשלט, החיבור עם קוד והסנכרון מוצפנים מקצה לקצה.

11. קובצי Cookie

האפליקציה אינה משתמשת בקובצי Cookie או בטכנולוגיות מעקב.

12. שינויים

נעדכן מדיניות זו כשהאפליקציה או החוק משתנים, ונודיע באפליקציה על כל שינוי מהותי.

13. יצירת קשר

Solace Works, support@zapvo.app

האתר zapvo.app

סעיף זה עוסק באתר שלנו, zapvo.app. הגורם האחראי לעיבוד הנתונים הוא אותו גורם שאחראי לאפליקציה, כפי שמצוין בתחילת המדיניות.

עוגיות וסטטיסטיקה. רק בהסכמתך (הבאנר בביקור הראשון; „הגדרות עוגיות” בתחתית כל דף כדי לשנות את הבחירה), האתר משתמש ב־Google Analytics של Google Ireland Limited כדי לראות כיצד משתמשים בדפיו. אז נשמרות עוגיות ו־Google מקבלת נתונים על הביקור שלך, כמו כתובת ה־IP ופרטי הדפדפן, שעשויים להיות מעובדים גם בארה״ב; Google שומרת אותם עד 14 חודשים. הבסיס המשפטי הוא הסכמתך, שאפשר לבטל בכל עת. בלעדיה שום דבר מ־Google לא נטען. מלבד זאת, האתר סופר צפיות לפי יום, דף, שפה, מדינה, סוג מכשיר ומקור הביקור, ללא עוגיות וללא שמירת כתובות IP או פרטי דפדפן; הספירות נמחקות לאחר 400 יום.

הודעות שנשלחות אלינו. בשימוש בטופס יצירת הקשר אנחנו שומרים את כתובת האימייל, את ההודעה ואת הנושא שלה, את השם אם נמסר, את שפת הדף ואת המדינה שממנה נשלחה ההודעה, כדי שנוכל לענות. הבסיס החוקי הוא ההסכמה שלך, ואפשר לבטל אותה בכל עת בפנייה אלינו. אנחנו מוחקים הודעות כשאין בהן עוד צורך, ולכל המאוחר אחרי שנתיים.

הגנה מפני שימוש לרעה. כדי לעצור ספאם, הטופס סופר לזמן קצר את ההודעות של כל מבקר. המבקר מזוהה רק באמצעות קוד שנוצר מכתובת ה-IP ומסוד שמתחלף מדי יום, והמונים האלה נמחקים כשתוקפם פג.

אירוח. בדומה לשרת של האפליקציה, גם האתר פועל על גבי Cloudflare, Inc., שמקבלת את כתובת ה-IP כשהדפדפן מתחבר. אנחנו לא שומרים יומני בקשות.