Adatvédelmi szabályzat

Utolsó frissítés: 2026. október 13.

Ez a szabályzat ismerteti, hogy a Zapvo milyen személyes adatokat kezel, milyen célból, és Önt milyen jogok illetik meg. A Zapvo alkalmazásra vonatkozik telefonokon, táblagépeken és tévékészülékeken. Az EU általános adatvédelmi rendeletének (GDPR), az egyesült királysági GDPR-nak (UK GDPR), a személyes adatok védelméről szóló 6698. számú török törvénynek (KVKK) és a kaliforniai fogyasztói adatvédelmi törvénynek (CCPA) megfelelően készült.

1. Az adatkezelő

Az Ön személyes adatainak kezelője: Solace Works, e-mail: support@zapvo.app.

2. Röviden

• •A forrásai az Ön eszközén maradnak. A szervercímeket, a felhasználóneveket és a jelszavakat csak az Ön eszköze tárolja; a jelszavakat az eszköz biztonságos kulcstárolója titkosítja.
• •Nem látjuk, mit néz. A kedvencei, az előzményei és a beállításai az Ön eszközén maradnak.
• •Nincs fiók, nincs e-mail-cím, nincs reklám, nincs elemzés, nincs követés.
• •Ha bekapcsolja a szinkronizálást, az adatait az Ön eszközei titkosítják, mielőtt azok a szerverünkre érnének. Mi nem tudjuk elolvasni őket.
• •Azt, hogy a szerverünk mit őriz meg, alább soroljuk fel; ennek nagy része egyirányú kód, amely önmagában nem köthető Önhöz.

3. Az Ön eszközén tárolt adatok

Az alkalmazás az Ön eszközén tárolja: az Ön által hozzáadott forrásokat (a jelszavakat titkosítva), az ezekből betöltött csatorna-, film- és sorozatlistákat és a műsorújságot, a profiljait, a kedvenceit, a megtekintési előzményeit és a lejátszási pozícióit, a követett sorozatokat, az emlékeztetőket, a szülői felügyelet beállításait (a PIN-kódot csak biztonságos hash-értékként), a beállításait, valamint azoknak a telefonoknak a listáját, amelyeknek engedélyezte a tévékészüléke vezérlését. Ezek az adatok nem hagyják el az eszközét, kivéve, ha szinkronizálást használ (5. pont), vagy ha Ön maga küld valamit a telefonjáról a tévékészülékére (6. pont).

Az alkalmazás közvetlenül az Ön által hozzáadott források szervereihez kapcsolódik. Ezek a szolgáltatók megkapják az eszköze által nekik küldött kéréseket, ahogyan bármely alkalmazás vagy böngésző esetében; rájuk a saját adatvédelmi szabályzatuk vonatkozik.

4. Ingyenes próbaidőszak és vásárlások

Annak érdekében, hogy minden eszköz egy ingyenes próbaidőszakot kapjon, és hogy a vásárlások ellenőrizhetők legyenek, az alkalmazás a szerverünkkel kommunikál:

• •Az eszköz Android-azonosítójából származtatott egyirányú kód. Maga az azonosító soha nem hagyja el az eszközét; a szerverünk csak egy hash-értékből kulccsal képzett újabb hash-értéket (HMAC) tárol. Cél: hogy az ingyenes próbaidőszak eszközönként csak egyszer legyen igénybe vehető. Jogalap: a visszaélések megelőzéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont; KVKK 5. cikk (2) bekezdés f) pont). Megőrzés: az eszköz utolsó észlelését követő 24 hónapig.
• •Az Ön Google-biztonsági mentésében (Google Block Store) tárolt véletlenszerű kód. Cél: az eszköz felismerése az alkalmazás újratelepítése után. Jogalap és megőrzés: mint fent.
• •A próbaidőszak kezdete és vége, az utolsó ellenőrzés, valamint az, hogy az eszköz megfelelt-e a Google Play integritásellenőrzésének. Cél: a próbaidőszak lebonyolítása. Jogalap: az Önnel kötött szerződésünk teljesítése (GDPR 6. cikk (1) bekezdés b) pont; KVKK 5. cikk (2) bekezdés c) pont). Megőrzés: mint fent.
• •Az Ön Google Play-vásárlási tokenjének hash-értéke, a termék, annak lejárata és állapota. Cél: annak megerősítése, hogy egy vásárlás valódi és érvényes. Jogalap: a szerződés teljesítése. Megőrzés: a vásárlás megszűnését követő 24 hónapig.

Vásárláskor a fizetést a Google Play kezeli; a fizetési adatait soha nem látjuk. A próbaidőszak kezdetekor a Google Play Integrity megerősítheti, hogy az alkalmazás eredeti, és a Google Playről származik.

5. Szinkronizálás (nem kötelező)

Ha bekapcsolja a szinkronizálást (Beállítások › Szinkronizálás), a forrásait (a jelszavakkal együtt), a profiljait, a kedvenceit, a megtekintési előzményeit és a követett sorozatokat az eszköze egy olyan kulccsal titkosítja, amely csak az Ön eszközein létezik. A szerverünk csak a következőket tárolja:

• •a titkosított adatokat, amelyeket nem tudunk elolvasni;
• •egy csoportazonosítót és egy hozzáférési kód hash-értékét, mindkettőt ebből a kulcsból származtatva;
• •egy verziószámot és az utolsó módosítás időpontját.

Jogalap: az Ön kérése és az Önnel kötött szerződésünk (GDPR 6. cikk (1) bekezdés b) pont; KVKK 5. cikk (2) bekezdés c) pont). Az adatokat addig őrizzük, amíg Ön nem törli őket (Beállítások › Szinkronizálás › Szinkronizálási adatok törlése, vagy Adataim törlése). Azt a csoportot, amelyet 12 hónapja senki sem szinkronizált, automatikusan töröljük. Ha az összes eszközét elveszíti, az adatokat senki sem tudja visszaállítani, mi sem.

6. Telefon mint távirányító, csatlakozás kóddal és átküldés

• •Telefon mint távirányító ugyanazon a Wi-Fi-hálózaton: a telefon és a tévékészülék közvetlenül, titkosítva kommunikál egymással. Ebben semmilyen szerver nem vesz részt.
• •Csatlakozás kóddal egy másik hálózatról: a szerverünk addig továbbítja a titkosított üzeneteket a két eszköze között, amíg azok kapcsolatban vannak (legfeljebb 3 óráig). Az üzeneteket nem tudja elolvasni, és nem is tárolja. A kód egy része soha nem jut el a szerverünkre.
• •Átküldés Chromecastra: átküldéskor a lejátszott stream címe eljut az Ön Cast-eszközére és a Google Cast-vevőjére, amelyek lejátsszák azt. A streamek címei tartalmazhatják a szolgáltatónál vezetett fiókja adatait; csak a saját eszközeire küldjön át tartalmat.

7. A szerverünk és szolgáltatói

A szerverünk a Cloudflare-en fut. Mint minden szerver, megkapja az Ön IP-címét, amikor az eszköze csatlakozik. Kérésnaplókat nem tárolunk. A visszaélések (például a csatlakozási kódok találgatása) korlátozására az IP-cím kulccsal képzett hash-értékét (HMAC) egy számlálóval együtt legfeljebb egy óráig őrizzük meg.

A következő adatfeldolgozókat vesszük igénybe: Cloudflare, Inc. (szerverüzemeltetés) és Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Szervereik az Ön országán kívül, többek között az Egyesült Államokban is lehetnek. Az adattovábbításokat az Európai Bizottság által elfogadott általános adatvédelmi kikötések, a Törökországból történő továbbítás esetén pedig a KVKK 9. cikke szerinti garanciák védik.

Az Ön személyes adatait nem adjuk el, nem osztjuk meg, és nem használjuk reklámcélra.

8. Az Ön jogai

Önt megilleti a hozzáféréshez, a helyesbítéshez és a törléshez, az adatkezelés korlátozásához, a tiltakozáshoz és az adathordozhatósághoz való jog; a KVKK 11. cikke alapján továbbá joga van megtudni, hogy kezelik-e az adatait, és kinek továbbítják őket. Adatainak nagy része csak az Ön eszközén található, ahol teljes mértékben Ön rendelkezik felettük: a Beállítások › Névjegy és jogi információk › Adataim törlése menüpont törli őket (hogy mi marad meg és miért, azt az „Adatai törlése” oldal ismerteti).

Jogai gyakorlásához írjon erre a címre: support@zapvo.app. Mivel neveket és e-mail-címeket nem tárolunk, előfordulhat, hogy az Önre vonatkozó adatok megtalálásához információkra lesz szükségünk az eszközéről. Panaszt tehet egy adatvédelmi hatóságnál is, Törökországban a Személyesadat-védelmi Hatóságnál (KVKK).

Kaliforniai lakosok: a CCPA szerinti személyes információkat nem adunk el és nem osztunk meg.

9. Gyermekek

Az alkalmazás nem 13 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük az adataikat.

10. Biztonság

A jelszavakat és a szinkronizálási kulcsot az eszköz biztonságos kulcstárolója titkosítja. Az alkalmazás és a szerverünk között minden adatforgalom titkosított (HTTPS); a telefon mint távirányító, a kóddal való csatlakozás és a szinkronizálás végponttól végpontig titkosított.

11. Sütik

Az alkalmazás nem használ sütiket és követési technológiákat.

12. Módosítások

Ezt a szabályzatot frissítjük, ha az alkalmazás vagy a jogszabályok változnak, és a lényeges módosításokról az alkalmazásban értesítjük Önt.

13. Kapcsolat

Solace Works, support@zapvo.app

A zapvo.app weboldal

Ez a rész a zapvo.app weboldalunkra vonatkozik. Az adatkezelő ugyanaz, mint az alkalmazás esetében, és a szabályzat elején szerepel.

Sütik és statisztika. Csak a hozzájárulásoddal (a sáv az első látogatáskor; a választásod módosításához minden oldal alján a „Sütibeállítások”) használja a weboldal a Google Ireland Limited Google Analytics szolgáltatását, hogy lássa, hogyan használják az oldalait. Ilyenkor sütik kerülnek mentésre, és a Google adatokat kap a látogatásodról, például az IP-címedet és a böngésző adatait, amelyeket az USA-ban is kezelhetnek; a Google legfeljebb 14 hónapig őrzi őket. A jogalap a hozzájárulásod, amelyet bármikor visszavonhatsz. Nélküle semmi sem töltődik be a Google-tól. Ezen kívül a weboldal sütik nélkül, IP-címek és böngészőadatok tárolása nélkül számolja a megtekintéseket nap, oldal, nyelv, ország, eszköztípus és a látogatás forrása szerint; ezek a számok 400 nap után törlődnek.

Nekünk küldött üzeneteid. Ha a kapcsolatfelvételi űrlapot használod, tároljuk az e-mail-címedet, az üzenetedet és annak témáját, a nevedet, ha megadod, az oldal nyelvét és az országot, ahonnan az üzenetet küldték, hogy válaszolni tudjunk neked. A jogalap a hozzájárulásod, amelyet bármikor visszavonhatsz, ha írsz nekünk. Az üzeneteket töröljük, amikor már nincs rájuk szükség, de legkésőbb két év után.

Védelem a visszaélések ellen. A kéretlen üzenetek kiszűrésére az űrlap rövid ideig számolja az egyes látogatók üzeneteit. A látogatót csak egy kód azonosítja, amely az IP-címből és egy naponta változó titokból készül; ezeket a számlálókat lejáratuk után töröljük.

Tárhely. Az alkalmazás szerveréhez hasonlóan a weboldal is a Cloudflare, Inc. rendszerén fut, amely megkapja az IP-címedet, amikor a böngésződ csatlakozik. Kérésnaplókat nem tárolunk.