Terakhir diperbarui: 13 Oktober 2026
Kebijakan ini menjelaskan data pribadi apa yang diproses oleh Zapvo, alasannya, dan apa saja hak Anda. Kebijakan ini berlaku untuk aplikasi Zapvo di ponsel, tablet, dan TV. Kebijakan ini disusun untuk memenuhi Peraturan Umum Pelindungan Data Uni Eropa (GDPR), GDPR Inggris (UK GDPR), Undang-Undang Pelindungan Data Pribadi Turki No. 6698 (KVKK), dan Undang-Undang Privasi Konsumen California (CCPA).
1. Siapa yang bertanggung jawab
Pengendali data pribadi Anda: Solace Works, email: support@zapvo.app.
2. Ringkasnya
- •Sumber Anda tetap ada di perangkat Anda. Alamat server, nama pengguna, dan sandi hanya disimpan di perangkat Anda; sandi dienkripsi dengan penyimpanan kunci aman perangkat Anda.
- •Kami tidak melihat apa yang Anda tonton. Favorit, histori, dan setelan Anda tetap ada di perangkat Anda.
- •Tanpa akun, tanpa alamat email, tanpa iklan, tanpa analitik, tanpa pelacakan.
- •Jika Anda mengaktifkan sinkronisasi, data Anda dienkripsi di perangkat Anda sebelum sampai ke server kami. Kami tidak dapat membacanya.
- •Data yang tetap disimpan server kami tercantum di bawah ini; sebagian besar berupa kode satu arah yang tidak dapat dikaitkan dengan Anda jika berdiri sendiri.
3. Data di perangkat Anda
Aplikasi menyimpan hal-hal berikut di perangkat Anda: sumber yang Anda tambahkan (dengan sandi terenkripsi), daftar saluran, film, dan serial serta panduan TV yang dimuat darinya, profil Anda, favorit, histori tontonan dan posisi terakhir tontonan, serial yang Anda ikuti, pengingat, setelan kontrol orang tua (PIN hanya disimpan sebagai hash yang aman), setelan Anda, dan daftar ponsel yang Anda izinkan untuk mengontrol TV Anda. Data ini tidak keluar dari perangkat Anda, kecuali jika Anda menggunakan sinkronisasi (bagian 5) atau Anda sendiri mengirim sesuatu dari ponsel ke TV (bagian 6).
Aplikasi terhubung langsung ke server sumber yang Anda tambahkan. Penyedia tersebut menerima permintaan yang dikirim perangkat Anda kepada mereka, seperti halnya pada aplikasi atau browser apa pun; kebijakan privasi mereka sendiri yang berlaku bagi mereka.
4. Uji coba gratis dan pembelian
Untuk memberi setiap perangkat satu uji coba gratis dan untuk memeriksa pembelian, aplikasi berkomunikasi dengan server kami:
- •Kode satu arah yang dibuat dari Android ID perangkat Anda. ID itu sendiri tidak pernah keluar dari perangkat Anda; server kami hanya menyimpan hash berkunci (HMAC) dari sebuah hash lain. Tujuan: agar uji coba gratis hanya dapat digunakan sekali per perangkat. Dasar hukum: kepentingan yang sah dari kami untuk mencegah penyalahgunaan (Pasal 6 ayat (1) huruf f GDPR; Pasal 5 ayat (2) huruf f KVKK). Disimpan hingga 24 bulan sejak perangkat terakhir kali terhubung.
- •Kode acak yang disimpan di cadangan Google Anda (Google Block Store). Tujuan: mengenali perangkat setelah aplikasi diinstal ulang. Dasar hukum dan masa penyimpanan: seperti di atas.
- •Awal dan akhir uji coba, pemeriksaan terakhir, dan apakah perangkat lulus pemeriksaan integritas Google Play. Tujuan: menjalankan uji coba. Dasar hukum: pelaksanaan perjanjian kami dengan Anda (Pasal 6 ayat (1) huruf b GDPR; Pasal 5 ayat (2) huruf c KVKK). Masa penyimpanan: seperti di atas.
- •Hash token pembelian Google Play Anda, produk, masa berlaku, dan statusnya. Tujuan: memastikan bahwa pembelian itu asli dan valid. Dasar hukum: pelaksanaan perjanjian. Disimpan hingga 24 bulan setelah pembelian berakhir.
Saat Anda membeli, pembayaran ditangani oleh Google Play; kami tidak pernah melihat detail pembayaran Anda. Saat uji coba dimulai, Google Play Integrity dapat memastikan bahwa aplikasi itu asli dan berasal dari Google Play.
5. Sinkronisasi (opsional)
Jika Anda mengaktifkan sinkronisasi (Setelan › Sinkronisasi), sumber Anda (termasuk sandi), profil, favorit, histori tontonan, dan serial yang Anda ikuti dienkripsi di perangkat Anda dengan kunci yang hanya ada di perangkat Anda. Server kami hanya menyimpan:
- •data terenkripsi, yang tidak dapat kami baca;
- •ID grup dan hash kode akses, keduanya dibuat dari kunci tersebut;
- •nomor versi dan waktu perubahan terakhir.
Dasar hukum: permintaan Anda dan perjanjian kami dengan Anda (Pasal 6 ayat (1) huruf b GDPR; Pasal 5 ayat (2) huruf c KVKK). Data disimpan sampai Anda menghapusnya (Setelan › Sinkronisasi › Hapus data sinkronisasi, atau Hapus data saya). Grup yang tidak disinkronkan oleh siapa pun selama 12 bulan akan dihapus secara otomatis. Jika Anda kehilangan semua perangkat Anda, data tidak dapat dipulihkan oleh siapa pun, termasuk kami.
6. Ponsel sebagai remote, terhubung dengan kode, dan transmisi
- •Ponsel sebagai remote di jaringan Wi-Fi yang sama: ponsel dan TV berkomunikasi secara langsung dan terenkripsi. Tidak ada server yang terlibat.
- •Terhubung dengan kode dari jaringan lain: server kami meneruskan pesan terenkripsi di antara kedua perangkat Anda selama keduanya terhubung (paling lama 3 jam). Server tidak dapat membaca dan tidak menyimpan pesan tersebut. Sebagian kode tidak pernah sampai ke server kami.
- •Transmisi ke Chromecast: saat Anda mentransmisikan, alamat streaming yang Anda putar dikirim ke perangkat Cast Anda dan ke penerima Cast milik Google, yang kemudian memutarnya. Alamat streaming dapat memuat detail akun Anda di penyedia; transmisikan hanya ke perangkat Anda sendiri.
7. Server kami dan penyedianya
Server kami berjalan di Cloudflare. Seperti server lainnya, server kami menerima alamat IP Anda saat perangkat Anda terhubung. Kami tidak menyimpan log permintaan. Untuk membatasi penyalahgunaan (misalnya menebak kode penghubung), kami menyimpan hash berkunci (HMAC) dari alamat IP beserta penghitung selama paling lama satu jam.
Kami menggunakan prosesor berikut: Cloudflare, Inc. (hosting server) dan Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Server mereka dapat berada di luar negara Anda, termasuk di Amerika Serikat. Transfer dilindungi oleh klausul kontrak standar yang disetujui Komisi Eropa dan, untuk transfer dari Turki, oleh pelindungan berdasarkan Pasal 9 KVKK.
Kami tidak menjual atau membagikan data pribadi Anda, dan tidak menggunakannya untuk iklan.
8. Hak Anda
Anda berhak mengakses, memperbaiki, dan menghapus data Anda, membatasi pemrosesannya dan mengajukan keberatan atasnya, serta atas portabilitas data; selain itu, berdasarkan Pasal 11 KVKK, Anda berhak mengetahui apakah data Anda diproses dan kepada siapa data tersebut ditransfer. Sebagian besar data Anda hanya ada di perangkat Anda, tempat Anda memegang kendali penuh atasnya: Setelan › Tentang dan hukum › Hapus data saya akan menghapusnya (lihat halaman “Menghapus data Anda” untuk mengetahui data yang tetap disimpan dan alasannya).
Untuk menggunakan hak Anda, kirim email ke support@zapvo.app. Karena kami tidak menyimpan nama atau alamat email, kami mungkin memerlukan informasi dari perangkat Anda untuk menemukan data yang terkait dengan Anda. Anda juga dapat mengajukan pengaduan ke otoritas pengawas pelindungan data, dan di Turki ke Otoritas Pelindungan Data Pribadi (KVKK).
Penduduk California: kami tidak menjual atau membagikan informasi pribadi sebagaimana dimaksud dalam CCPA.
9. Anak-anak
Aplikasi ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.
10. Keamanan
Sandi dan kunci sinkronisasi dienkripsi dengan penyimpanan kunci aman perangkat Anda. Semua lalu lintas antara aplikasi dan server kami dienkripsi (HTTPS); ponsel sebagai remote, terhubung dengan kode, dan sinkronisasi dienkripsi secara end-to-end.
11. Cookie
Aplikasi ini tidak menggunakan cookie maupun teknologi pelacakan.
12. Perubahan
Kami akan memperbarui kebijakan ini saat aplikasi atau hukum berubah, dan memberi tahu Anda di aplikasi jika ada perubahan yang penting.
13. Kontak
Solace Works, support@zapvo.app
Situs web zapvo.app
Bagian ini berlaku untuk situs web kami, zapvo.app. Pengendali datanya sama dengan aplikasi dan disebutkan di awal kebijakan ini.
Cookie dan statistik. Hanya dengan persetujuan Anda (banner saat kunjungan pertama; “Setelan cookie” di bagian bawah setiap halaman untuk mengubah pilihan), situs web memakai Google Analytics dari Google Ireland Limited untuk melihat cara halamannya digunakan. Saat itu cookie disimpan dan Google menerima data kunjungan Anda, seperti alamat IP dan info browser, yang juga dapat diproses di AS; Google menyimpannya paling lama 14 bulan. Dasar hukumnya adalah persetujuan Anda, yang dapat Anda tarik kapan saja. Tanpa persetujuan, tidak ada apa pun dari Google yang dimuat. Selain itu, situs web menghitung tayangan per hari, halaman, bahasa, negara, jenis perangkat, dan asal kunjungan, tanpa cookie dan tanpa menyimpan alamat IP atau info browser; hitungan ini dihapus setelah 400 hari.
Pesan Anda kepada kami. Saat Anda menggunakan formulir kontak, kami menyimpan alamat email Anda, pesan Anda beserta topiknya, nama Anda jika Anda mengisinya, bahasa halaman, dan negara asal pengiriman pesan, agar kami dapat membalas Anda. Dasar hukumnya adalah persetujuan Anda, yang dapat Anda tarik kapan saja dengan menulis kepada kami. Kami menghapus pesan saat tidak lagi diperlukan, dan paling lambat setelah dua tahun.
Perlindungan dari penyalahgunaan. Untuk mencegah spam, formulir kontak menghitung pesan dari setiap pengunjung selama waktu singkat. Pengunjung hanya dikenali melalui kode yang dibuat dari alamat IP dan kunci rahasia yang berganti setiap hari; penghitung ini dihapus saat masa berlakunya habis.
Hosting. Seperti server aplikasi, situs web ini berjalan di Cloudflare, Inc., yang menerima alamat IP Anda saat browser Anda terhubung. Kami tidak menyimpan log permintaan.