पिछला अपडेट: 13 अक्टूबर 2026
यह नीति बताती है कि Zapvo कौन-सा निजी डेटा प्रोसेस करता है, क्यों करता है, और आपके क्या अधिकार हैं। यह फ़ोन, टैबलेट और टीवी पर Zapvo ऐप पर लागू होती है। इसे यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR), यूनाइटेड किंगडम के GDPR (UK GDPR), तुर्किये के निजी डेटा संरक्षण कानून नंबर 6698 (KVKK) और कैलिफ़ोर्निया उपभोक्ता निजता अधिनियम (CCPA) की ज़रूरतों के मुताबिक तैयार किया गया है।
1. ज़िम्मेदार कौन है
आपके निजी डेटा का डेटा नियंत्रक: Solace Works, ईमेल: support@zapvo.app।
2. संक्षेप में
- •आपके सोर्स आपके डिवाइस पर रहते हैं। सर्वर के पते, उपयोगकर्ता नाम और पासवर्ड सिर्फ़ आपके डिवाइस पर सेव होते हैं; पासवर्ड डिवाइस के सुरक्षित की स्टोर से एन्क्रिप्ट किए जाते हैं।
- •आप क्या देखते हैं, यह हम नहीं देखते। आपके पसंदीदा, इतिहास और सेटिंग आपके डिवाइस पर रहते हैं।
- •कोई खाता नहीं, कोई ईमेल पता नहीं, कोई विज्ञापन नहीं, कोई एनालिटिक्स नहीं, कोई ट्रैकिंग नहीं।
- •अगर आप सिंक चालू करते हैं, तो आपका डेटा आपके डिवाइस पर ही एन्क्रिप्ट हो जाता है, उसके बाद ही वह हमारे सर्वर तक पहुंचता है। हम उसे नहीं पढ़ सकते।
- •हमारा सर्वर फिर भी जो रखता है, वह नीचे बताया गया है; इसमें ज़्यादातर एक वन-वे कोड है, जिसे अकेले आपसे जोड़ा नहीं जा सकता।
3. आपके डिवाइस पर मौजूद डेटा
ऐप आपके डिवाइस पर ये चीज़ें सेव करता है: आपके जोड़े गए सोर्स (पासवर्ड एन्क्रिप्ट करके), उनसे लोड की गई चैनल, फ़िल्म और सीरीज़ की सूचियां और गाइड, आपकी प्रोफ़ाइल, पसंदीदा, देखने का इतिहास और वे जगहें जहां आपने देखना छोड़ा था, फ़ॉलो की गई सीरीज़, रिमाइंडर, पैरंटल कंट्रोल की सेटिंग (पिन सिर्फ़ एक सुरक्षित हैश के रूप में सेव होता है), आपकी सेटिंग और उन फ़ोन की सूची जिन्हें आपने अपना टीवी कंट्रोल करने की अनुमति दी है। यह डेटा आपके डिवाइस से बाहर नहीं जाता, जब तक कि आप सिंक का इस्तेमाल न करें (सेक्शन 5) या ख़ुद फ़ोन से टीवी पर कुछ न भेजें (सेक्शन 6)।
ऐप सीधे उन सोर्स के सर्वर से कनेक्ट होता है जिन्हें आप जोड़ते हैं। ये प्रोवाइडर वे अनुरोध पाते हैं जो आपका डिवाइस उन्हें भेजता है, जैसा कि किसी भी ऐप या ब्राउज़र के साथ होता है; उन पर उनकी अपनी निजता नीतियां लागू होती हैं।
4. मुफ़्त ट्रायल और खरीदारी
हर डिवाइस को एक मुफ़्त ट्रायल देने और खरीदारी की जांच करने के लिए, ऐप हमारे सर्वर से संपर्क करता है:
- •आपके डिवाइस के Android ID से बना एक वन-वे कोड। ID ख़ुद कभी आपके डिवाइस से बाहर नहीं जाता; हमारा सर्वर सिर्फ़ किसी दूसरे हैश का कुंजी वाला हैश (HMAC) रखता है। मकसद: ताकि मुफ़्त ट्रायल हर डिवाइस पर सिर्फ़ एक बार इस्तेमाल हो सके। कानूनी आधार: गलत इस्तेमाल रोकने में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f); KVKK का अनुच्छेद 5(2)(f))। अवधि: डिवाइस के आख़िरी कनेक्शन के बाद 24 महीने तक।
- •आपके Google बैकअप (Google Block Store) में रखा गया एक रैंडम कोड। मकसद: ऐप को फिर से इंस्टॉल करने के बाद डिवाइस को पहचानना। कानूनी आधार और अवधि: ऊपर के अनुसार।
- •ट्रायल की शुरुआत और समाप्ति, आख़िरी जांच, और यह कि डिवाइस Google Play की इंटिग्रिटी जांच में पास हुआ या नहीं। मकसद: ट्रायल चलाना। कानूनी आधार: आपके साथ हमारे अनुबंध को पूरा करना (GDPR का अनुच्छेद 6(1)(b); KVKK का अनुच्छेद 5(2)(c))। अवधि: ऊपर के अनुसार।
- •आपके Google Play खरीदारी टोकन का हैश, प्रॉडक्ट, उसकी समाप्ति और स्थिति। मकसद: यह पुष्टि करना कि खरीदारी असली और मान्य है। कानूनी आधार: अनुबंध को पूरा करना। अवधि: खरीदारी ख़त्म होने के बाद 24 महीने तक।
जब आप खरीदारी करते हैं, तो पेमेंट Google Play संभालता है; हम आपकी पेमेंट की जानकारी कभी नहीं देखते। ट्रायल शुरू होने पर Google Play Integrity यह पुष्टि कर सकता है कि ऐप असली है और Google Play से आया है।
5. सिंक (वैकल्पिक)
अगर आप सिंक चालू करते हैं (सेटिंग › सिंक), तो आपके सोर्स (पासवर्ड सहित), प्रोफ़ाइल, पसंदीदा, देखने का इतिहास और फ़ॉलो की गई सीरीज़ आपके डिवाइस पर एक ऐसी कुंजी से एन्क्रिप्ट की जाती हैं जो सिर्फ़ आपके डिवाइस पर मौजूद होती है। हमारा सर्वर सिर्फ़ ये रखता है:
- •एन्क्रिप्ट किया गया डेटा, जिसे हम नहीं पढ़ सकते;
- •एक ग्रुप ID और एक्सेस कोड का हैश, दोनों उसी कुंजी से बने;
- •एक वर्शन नंबर और आख़िरी बदलाव का समय।
कानूनी आधार: आपका अनुरोध और आपके साथ हमारा अनुबंध (GDPR का अनुच्छेद 6(1)(b); KVKK का अनुच्छेद 5(2)(c))। डेटा तब तक रखा जाता है जब तक आप उसे मिटा नहीं देते (सेटिंग › सिंक › सिंक डेटा मिटाएं, या मेरा डेटा मिटाएं)। जिस ग्रुप को 12 महीने तक किसी ने सिंक नहीं किया, वह अपने-आप मिट जाता है। अगर आपके सभी डिवाइस खो जाएं, तो डेटा को कोई भी वापस नहीं ला सकता, हम भी नहीं।
6. फ़ोन रिमोट, कोड से कनेक्ट करना और कास्ट करना
- •एक ही वाई-फ़ाई नेटवर्क पर फ़ोन रिमोट: फ़ोन और टीवी सीधे और एन्क्रिप्ट किए गए तरीके से एक-दूसरे से बात करते हैं। कोई सर्वर शामिल नहीं होता।
- •किसी दूसरे नेटवर्क से कोड से कनेक्ट करना: जब तक आपके दोनों डिवाइस कनेक्ट रहते हैं (ज़्यादा से ज़्यादा 3 घंटे), हमारा सर्वर उनके बीच एन्क्रिप्ट किए गए मैसेज पहुंचाता है। वह उन्हें न पढ़ सकता है, न सेव करता है। कोड का एक हिस्सा कभी हमारे सर्वर तक नहीं पहुंचता।
- •Chromecast पर कास्ट करना: कास्ट करते समय, चल रही स्ट्रीम का पता आपके Cast डिवाइस और Google के Cast रिसीवर को भेजा जाता है, जो उसे चलाते हैं। स्ट्रीम के पतों में प्रोवाइडर के पास मौजूद आपके खाते की जानकारी हो सकती है; सिर्फ़ अपने डिवाइस पर ही कास्ट करें।
7. हमारा सर्वर और उसके प्रोवाइडर
हमारा सर्वर Cloudflare पर चलता है। किसी भी सर्वर की तरह, जब आपका डिवाइस कनेक्ट होता है, तो उसे आपका IP पता मिलता है। हम अनुरोधों के लॉग सेव नहीं करते। गलत इस्तेमाल (जैसे कनेक्शन कोड का अनुमान लगाना) को सीमित करने के लिए, हम IP पते का कुंजी वाला हैश (HMAC) एक काउंटर के साथ ज़्यादा से ज़्यादा एक घंटे तक रखते हैं।
हम ये डेटा प्रोसेसर इस्तेमाल करते हैं: Cloudflare, Inc. (सर्वर होस्टिंग) और Google (Google Play, Play Billing, Play Integrity, Block Store, Cast)। उनके सर्वर आपके देश से बाहर हो सकते हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है। डेटा ट्रांसफ़र यूरोपीय आयोग के स्वीकृत मानक संविदात्मक खंडों से, और तुर्किये से होने वाले ट्रांसफ़र KVKK के अनुच्छेद 9 के तहत सुरक्षा उपायों से सुरक्षित रहते हैं।
हम आपका निजी डेटा न बेचते हैं, न शेयर करते हैं और न ही विज्ञापनों के लिए इस्तेमाल करते हैं।
8. आपके अधिकार
आपको अपने डेटा को एक्सेस करने, उसे सुधारने और मिटाने, उसकी प्रोसेसिंग को सीमित करने और उस पर आपत्ति करने, और डेटा पोर्टेबिलिटी का अधिकार है; साथ ही KVKK के अनुच्छेद 11 के तहत यह जानने का अधिकार भी है कि आपका डेटा प्रोसेस किया जा रहा है या नहीं और उसे किसे ट्रांसफ़र किया जाता है। आपका ज़्यादातर डेटा सिर्फ़ आपके डिवाइस पर है, जहां उस पर आपका पूरा नियंत्रण है: सेटिंग › जानकारी और कानूनी › मेरा डेटा मिटाएं उसे मिटा देता है (क्या बचता है और क्यों, यह जानने के लिए “आपका डेटा मिटाना” पेज देखें)।
अपने अधिकारों का इस्तेमाल करने के लिए support@zapvo.app पर लिखें। हम नाम या ईमेल पते नहीं रखते, इसलिए आपसे जुड़ा डेटा ढूंढने के लिए हमें आपके डिवाइस से जानकारी की ज़रूरत पड़ सकती है। आप किसी डेटा सुरक्षा पर्यवेक्षी प्राधिकरण में भी शिकायत कर सकते हैं, और तुर्किये में निजी डेटा संरक्षण प्राधिकरण (KVKK) में।
कैलिफ़ोर्निया के निवासी: हम CCPA में परिभाषित निजी जानकारी न बेचते हैं, न शेयर करते हैं।
9. बच्चे
यह ऐप 13 साल से कम उम्र के बच्चों के लिए नहीं बनाया गया है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते।
10. सुरक्षा
पासवर्ड और सिंक कुंजी डिवाइस के सुरक्षित की स्टोर से एन्क्रिप्ट की जाती हैं। ऐप और हमारे सर्वर के बीच का पूरा ट्रैफ़िक एन्क्रिप्ट होता है (HTTPS); फ़ोन रिमोट, कोड से कनेक्ट करना और सिंक एंड-टू-एंड एन्क्रिप्ट होते हैं।
11. कुकी
ऐप कुकी या ट्रैकिंग टेक्नोलॉजी का इस्तेमाल नहीं करता।
12. बदलाव
ऐप या कानून बदलने पर हम इस नीति को अपडेट करेंगे, और अगर कोई बदलाव अहम हो, तो आपको ऐप में बताएंगे।
13. संपर्क
Solace Works, support@zapvo.app
वेबसाइट zapvo.app
यह हिस्सा हमारी वेबसाइट zapvo.app के बारे में है। डेटा के लिए ज़िम्मेदार वही है जो ऐप के लिए है, जिसका नाम इस नीति की शुरुआत में दिया गया है।
कुकी और आँकड़े। सिर्फ़ आपकी सहमति से (पहली विज़िट पर बैनर; अपनी पसंद बदलने के लिए हर पेज के नीचे “कुकी सेटिंग”), वेबसाइट यह देखने के लिए Google Ireland Limited की Google Analytics सेवा इस्तेमाल करती है कि उसके पेज कैसे इस्तेमाल होते हैं। तब कुकी सेव होती हैं और Google को आपकी विज़िट का डेटा मिलता है, जैसे आपका IP पता और ब्राउज़र की जानकारी, जिसे अमेरिका में भी प्रोसेस किया जा सकता है; Google इसे ज़्यादा से ज़्यादा 14 महीने रखता है। कानूनी आधार आपकी सहमति है, जिसे आप कभी भी वापस ले सकते हैं। इसके बिना Google से कुछ भी लोड नहीं होता। इसके अलावा वेबसाइट दिन, पेज, भाषा, देश, डिवाइस के प्रकार और विज़िट कहाँ से आई, इसके हिसाब से व्यू गिनती है, बिना कुकी के और IP पते या ब्राउज़र की जानकारी सेव किए बिना; ये गिनतियाँ 400 दिन बाद मिटा दी जाती हैं।
हमें भेजे गए मैसेज। जब आप संपर्क फ़ॉर्म इस्तेमाल करते हैं, तो आपको जवाब देने के लिए हम आपका ईमेल पता, आपका मैसेज और उसका विषय, अगर आप दें तो आपका नाम, पेज की भाषा और वह देश जहां से मैसेज भेजा गया, सेव करते हैं। कानूनी आधार आपकी सहमति है, जिसे आप हमें लिखकर कभी भी वापस ले सकते हैं। जब मैसेज की ज़रूरत नहीं रहती, तब हम उन्हें मिटा देते हैं, और ज़्यादा से ज़्यादा दो साल बाद।
गलत इस्तेमाल से सुरक्षा। स्पैम रोकने के लिए संपर्क फ़ॉर्म थोड़े समय के लिए हर विज़िटर के मैसेज गिनता है। विज़िटर को सिर्फ़ एक कोड से पहचाना जाता है, जो IP पते और हर दिन बदलने वाली एक गुप्त कुंजी से बनता है; ये काउंटर अवधि खत्म होने पर मिटा दिए जाते हैं।
होस्टिंग। ऐप के सर्वर की तरह वेबसाइट भी Cloudflare, Inc. पर चलती है, जो आपका ब्राउज़र कनेक्ट होने पर आपका IP पता पाती है। हम अनुरोधों के लॉग सेव नहीं करते।