Последнее обновление: 13 октября 2026 г.
В настоящей политике объясняется, какие персональные данные обрабатывает Zapvo, с какой целью и какие у вас есть права. Она распространяется на приложение Zapvo на телефонах, планшетах и телевизорах. Она составлена с учётом требований Общего регламента ЕС по защите данных (GDPR), британского GDPR (UK GDPR), турецкого Закона о защите персональных данных № 6698 (KVKK) и Закона Калифорнии о защите конфиденциальности потребителей (CCPA).
1. Кто отвечает за обработку
Оператор ваших персональных данных — Solace Works, эл. почта: support@zapvo.app.
2. Коротко
- •Ваши источники остаются на вашем устройстве. Адреса серверов, имена пользователей и пароли хранятся только на вашем устройстве; пароли шифруются с помощью защищённого хранилища ключей устройства.
- •Мы не видим, что вы смотрите. Избранное, история и настройки остаются на вашем устройстве.
- •Без аккаунта, без адреса электронной почты, без рекламы, без аналитики, без отслеживания.
- •Если вы включите синхронизацию, ваши данные шифруются на ваших устройствах до того, как попадут на наш сервер. Мы не можем их прочитать.
- •Что всё же хранит наш сервер, перечислено ниже; в основном это односторонний код, который сам по себе нельзя связать с вами.
3. Данные на вашем устройстве
Приложение хранит на вашем устройстве: добавленные вами источники (пароли — в зашифрованном виде), загруженные из них списки каналов, фильмов и сериалов и телепрограмму, ваши профили, избранное, историю просмотра и места, где вы остановились, сериалы, за которыми вы следите, напоминания, настройки родительского контроля (PIN-код хранится только в виде защищённого хеша), ваши настройки и список телефонов, которым вы разрешили управлять телевизором. Эти данные не покидают устройство, если только вы не используете синхронизацию (раздел 5) или сами не отправляете что-либо с телефона на телевизор (раздел 6).
Приложение подключается напрямую к серверам добавленных вами источников. Эти провайдеры получают запросы, которые отправляет им ваше устройство, как и в случае любого приложения или браузера; на них распространяются их собственные политики конфиденциальности.
4. Бесплатный пробный период и покупки
Чтобы каждое устройство получило один бесплатный пробный период и чтобы проверять покупки, приложение обменивается данными с нашим сервером:
- •Односторонний код, полученный из Android ID вашего устройства. Сам идентификатор никогда не покидает устройство; наш сервер хранит только хеш с ключом (HMAC) от другого хеша. Цель: чтобы бесплатный пробный период можно было использовать только один раз на устройстве. Правовое основание: наш законный интерес в предотвращении злоупотреблений (подп. «f» п. 1 ст. 6 GDPR; подп. «f» п. 2 ст. 5 KVKK). Срок хранения: до 24 месяцев с момента последнего обращения устройства.
- •Случайный код, хранящийся в вашей резервной копии Google (Google Block Store). Цель: распознать устройство после переустановки приложения. Правовое основание и срок хранения: как указано выше.
- •Начало и окончание пробного периода, последняя проверка и то, прошло ли устройство проверку целостности Google Play. Цель: обеспечение работы пробного периода. Правовое основание: исполнение нашего договора с вами (подп. «b» п. 1 ст. 6 GDPR; подп. «c» п. 2 ст. 5 KVKK). Срок хранения: как указано выше.
- •Хеш токена вашей покупки в Google Play, продукт, срок его действия и статус. Цель: подтверждение того, что покупка настоящая и действительная. Правовое основание: исполнение договора. Срок хранения: до 24 месяцев после окончания действия покупки.
При покупке платёж обрабатывает Google Play; мы никогда не видим ваши платёжные данные. При начале пробного периода Google Play Integrity может подтвердить, что приложение подлинное и получено из Google Play.
5. Синхронизация (по желанию)
Если вы включите синхронизацию (Настройки › Синхронизация), ваши источники (включая пароли), профили, избранное, история просмотра и сериалы, за которыми вы следите, шифруются на устройстве ключом, который есть только на ваших устройствах. Наш сервер хранит только:
- •зашифрованные данные, которые мы не можем прочитать;
- •идентификатор группы и хеш кода доступа, оба получены из этого ключа;
- •номер версии и время последнего изменения.
Правовое основание: ваш запрос и наш договор с вами (подп. «b» п. 1 ст. 6 GDPR; подп. «c» п. 2 ст. 5 KVKK). Данные хранятся, пока вы их не удалите (Настройки › Синхронизация › Удалить данные синхронизации или Удалить мои данные). Группа, которую никто не синхронизировал в течение 12 месяцев, удаляется автоматически. Если вы потеряете все свои устройства, данные не сможет восстановить никто, в том числе мы.
6. Телефон как пульт, подключение по коду и трансляция
- •Телефон как пульт в одной сети Wi-Fi: телефон и телевизор обмениваются данными напрямую и в зашифрованном виде. Сервер не участвует.
- •Подключение по коду из другой сети: наш сервер передаёт зашифрованные сообщения между двумя вашими устройствами, пока они подключены (не более 3 часов). Он не может их прочитать и не хранит их. Часть кода никогда не попадает на наш сервер.
- •Трансляция на Chromecast: при трансляции адрес воспроизводимого потока передаётся вашему устройству Cast и приёмнику Cast от Google, которые его воспроизводят. Адреса потоков могут содержать данные вашего аккаунта у провайдера; транслируйте только на свои устройства.
7. Наш сервер и его поставщики
Наш сервер работает на Cloudflare. Как и любой сервер, он получает ваш IP-адрес, когда устройство подключается. Мы не храним журналы запросов. Чтобы ограничить злоупотребления (например, подбор кодов подключения), мы храним хеш с ключом (HMAC) от IP-адреса вместе со счётчиком не более одного часа.
Мы привлекаем следующих обработчиков: Cloudflare, Inc. (хостинг сервера) и Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Их серверы могут находиться за пределами вашей страны, в том числе в США. Передача данных защищена стандартными договорными положениями, утверждёнными Европейской комиссией, а при передаче из Турции — гарантиями согласно ст. 9 KVKK.
Мы не продаём ваши персональные данные, не делимся ими и не используем их для рекламы.
8. Ваши права
Вы имеете право на доступ к своим данным, их исправление и удаление, на ограничение обработки и возражение против неё, а также на переносимость данных; кроме того, согласно ст. 11 KVKK, вы вправе узнать, обрабатываются ли ваши данные и кому они передаются. Большая часть ваших данных находится только на вашем устройстве, где вы полностью их контролируете: функция Настройки › О приложении и правовая информация › Удалить мои данные удаляет их (что остаётся и почему, см. на странице «Удаление ваших данных»).
Чтобы воспользоваться своими правами, напишите на адрес support@zapvo.app. Поскольку мы не храним имена и адреса электронной почты, нам могут понадобиться сведения с вашего устройства, чтобы найти относящиеся к вам данные. Вы также можете подать жалобу в надзорный орган по защите данных, в Турции — в Управление по защите персональных данных (KVKK).
Жителям Калифорнии: мы не продаём персональную информацию в значении CCPA и не делимся ею.
9. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.
10. Безопасность
Пароли и ключ синхронизации шифруются с помощью защищённого хранилища ключей устройства. Весь обмен данными между приложением и нашим сервером зашифрован (HTTPS); телефон как пульт, подключение по коду и синхронизация используют сквозное шифрование.
11. Файлы cookie
Приложение не использует файлы cookie и технологии отслеживания.
12. Изменения
Мы будем обновлять настоящую политику при изменении приложения или законодательства и сообщим вам в приложении о существенных изменениях.
13. Контакты
Solace Works, support@zapvo.app
Сайт zapvo.app
Этот раздел касается нашего сайта zapvo.app. Оператор данных тот же, что и для приложения, он указан в начале этой политики.
Файлы cookie и статистика. Только с вашего согласия (баннер при первом посещении; «Настройки cookie» внизу каждой страницы, чтобы изменить выбор) сайт использует Google Analytics компании Google Ireland Limited, чтобы видеть, как используются его страницы. Тогда сохраняются файлы cookie, а Google получает данные о вашем посещении, например IP-адрес и сведения о браузере, которые могут обрабатываться и в США; Google хранит их не более 14 месяцев. Правовое основание — ваше согласие, которое можно отозвать в любой момент. Без него ничего от Google не загружается. Кроме того, сайт считает просмотры по дням, страницам, языкам, странам, типам устройств и источникам посещений, без файлов cookie и без хранения IP-адресов или сведений о браузере; эти подсчёты удаляются через 400 дней.
Ваши сообщения нам. Когда вы пользуетесь формой обратной связи, мы сохраняем ваш адрес электронной почты, ваше сообщение и его тему, ваше имя, если вы его укажете, язык страницы и страну, из которой отправлено сообщение, чтобы мы могли вам ответить. Правовое основание — ваше согласие, которое вы можете в любой момент отозвать, написав нам. Мы удаляем сообщения, когда они больше не нужны, и не позднее чем через два года.
Защита от злоупотреблений. Чтобы остановить спам, форма обратной связи в течение короткого времени считает сообщения каждого посетителя. Посетитель распознаётся только по коду, который получается из IP-адреса и секрета, меняющегося каждый день; эти счётчики удаляются по истечении срока.
Хостинг. Как и сервер приложения, сайт работает на платформе Cloudflare, Inc., которая получает ваш IP-адрес, когда ваш браузер подключается. Мы не храним журналы запросов.