Përditësimi i fundit: 13 tetor 2026
Kjo politikë shpjegon se cilat të dhëna personale përpunon Zapvo, pse dhe cilat janë të drejtat tuaja. Ajo vlen për aplikacionin Zapvo në telefona, tableta dhe televizorë. Është hartuar në përputhje me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR), versionin britanik të GDPR-së (UK GDPR), Ligjin turk nr. 6698 për mbrojtjen e të dhënave personale (KVKK) dhe Ligjin e Kalifornisë për privatësinë e konsumatorëve (CCPA).
1. Kush është përgjegjës
Kontrolluesi i të dhënave tuaja personale është Solace Works, e-mail: support@zapvo.app.
2. Shkurtimisht
- •Burimet tuaja mbeten në pajisjen tuaj. Adresat e serverëve, emrat e përdoruesve dhe fjalëkalimet ruhen vetëm në pajisjen tuaj; fjalëkalimet enkriptohen me hapësirën e sigurt të çelësave të pajisjes.
- •Nuk e dimë se çfarë shikoni. Të preferuarat, historiku dhe cilësimet tuaja mbeten në pajisjen tuaj.
- •Pa llogari, pa adresë e-maili, pa reklama, pa analitikë, pa gjurmim.
- •Nëse aktivizoni sinkronizimin, të dhënat tuaja enkriptohen në pajisjet tuaja përpara se të arrijnë në serverin tonë. Nuk mund t’i lexojmë.
- •Ajo që serveri ynë ruan gjithsesi renditet më poshtë; në pjesën më të madhe është një kod njëdrejtimësh që në vetvete nuk mund të lidhet me ju.
3. Të dhënat në pajisjen tuaj
Aplikacioni ruan në pajisjen tuaj: burimet që shtoni (fjalëkalimet të enkriptuara), listat e kanaleve, filmave dhe serialeve dhe udhëzuesin TV të ngarkuar prej tyre, profilet tuaja, të preferuarat, historikun e shikimit dhe vendet ku keni mbetur, serialet që ndiqni, përkujtuesit, cilësimet e kontrollit prindëror (kodi PIN ruhet vetëm si vlerë hash e sigurt), cilësimet tuaja dhe listën e telefonave të cilëve u keni lejuar të kontrollojnë televizorin tuaj. Këto të dhëna nuk largohen nga pajisja juaj, përveçse kur përdorni sinkronizimin (seksioni 5) ose kur dërgoni vetë diçka nga telefoni te televizori (seksioni 6).
Aplikacioni lidhet drejtpërdrejt me serverët e burimeve që shtoni. Këta ofrues marrin kërkesat që u dërgon pajisja juaj, si me çdo aplikacion apo shfletues; për ta vlejnë politikat e tyre të privatësisë.
4. Prova falas dhe blerjet
Që çdo pajisje të marrë një provë falas dhe që blerjet të mund të verifikohen, aplikacioni komunikon me serverin tonë:
- •Një kod njëdrejtimësh i nxjerrë nga identifikuesi Android ID i pajisjes suaj. Vetë identifikuesi nuk largohet kurrë nga pajisja juaj; serveri ynë ruan vetëm një vlerë hash me çelës (HMAC) të një vlere tjetër hash. Qëllimi: që prova falas të përdoret vetëm një herë për pajisje. Baza ligjore: interesi ynë i ligjshëm për parandalimin e abuzimeve (neni 6, paragrafi 1, shkronja (f) e GDPR-së; neni 5, paragrafi 2, shkronja (f) e KVKK-së). Ruajtja: deri në 24 muaj nga lidhja e fundit e pajisjes.
- •Një kod i rastësishëm i ruajtur në kopjen tuaj rezervë në Google (Google Block Store). Qëllimi: njohja e pajisjes pas riinstalimit të aplikacionit. Baza ligjore dhe ruajtja: si më sipër.
- •Fillimi dhe fundi i provës, kontrolli i fundit dhe nëse pajisja e kaloi kontrollin e integritetit të Google Play. Qëllimi: menaxhimi i provës. Baza ligjore: zbatimi i kontratës sonë me ju (neni 6, paragrafi 1, shkronja (b) e GDPR-së; neni 5, paragrafi 2, shkronja (c) e KVKK-së). Ruajtja: si më sipër.
- •Një vlerë hash e tokenit të blerjes suaj në Google Play, produkti, skadenca dhe statusi i tij. Qëllimi: konfirmimi se një blerje është e vërtetë dhe e vlefshme. Baza ligjore: zbatimi i kontratës. Ruajtja: deri në 24 muaj pas përfundimit të blerjes.
Kur blini, pagesën e trajton Google Play; ne nuk i shohim kurrë të dhënat tuaja të pagesës. Kur fillon prova, Google Play Integrity mund të konfirmojë se aplikacioni është origjinal dhe vjen nga Google Play.
5. Sinkronizimi (opsional)
Nëse aktivizoni sinkronizimin (Cilësimet › Sinkronizimi), burimet tuaja (përfshirë fjalëkalimet), profilet, të preferuarat, historiku i shikimit dhe serialet që ndiqni enkriptohen në pajisje me një çelës që ekziston vetëm në pajisjet tuaja. Serveri ynë ruan vetëm:
- •të dhënat e enkriptuara, të cilat nuk mund t’i lexojmë;
- •një ID grupi dhe një vlerë hash të një kodi aksesi, që të dyja të nxjerra nga ai çelës;
- •një numër versioni dhe kohën e ndryshimit të fundit.
Baza ligjore: kërkesa juaj dhe kontrata jonë me ju (neni 6, paragrafi 1, shkronja (b) e GDPR-së; neni 5, paragrafi 2, shkronja (c) e KVKK-së). Të dhënat ruhen derisa t’i fshini (Cilësimet › Sinkronizimi › Fshi të dhënat e sinkronizimit ose Fshi të dhënat e mia). Një grup që nuk e ka sinkronizuar askush për 12 muaj fshihet automatikisht. Nëse humbni të gjitha pajisjet tuaja, të dhënat nuk mund t’i rikthejë askush, as ne.
6. Telefoni si telekomandë, lidhja me kod dhe transmetimi
- •Telefoni si telekomandë në të njëjtin rrjet Wi-Fi: telefoni dhe televizori komunikojnë drejtpërdrejt dhe të enkriptuar. Nuk përfshihet asnjë server.
- •Lidhja me kod nga një rrjet tjetër: serveri ynë përcjell mesazhe të enkriptuara midis dy pajisjeve tuaja për aq kohë sa janë të lidhura (deri në 3 orë). Nuk mund t’i lexojë dhe nuk i ruan. Një pjesë e kodit nuk arrin kurrë në serverin tonë.
- •Transmetimi në Chromecast: kur transmetoni, adresa e transmetimit që luani i dërgohet pajisjes suaj Cast dhe marrësit Cast të Google, të cilat e luajnë. Adresat e transmetimeve mund të përmbajnë të dhënat e llogarisë suaj te ofruesi; transmetoni vetëm në pajisjet tuaja.
7. Serveri ynë dhe ofruesit e tij
Serveri ynë funksionon në Cloudflare. Si çdo server, ai merr adresën tuaj IP kur pajisja juaj lidhet. Nuk ruajmë regjistra kërkesash. Për të kufizuar abuzimet (për shembull hamendësimin e kodeve të lidhjes), ruajmë një vlerë hash me çelës (HMAC) të adresës IP së bashku me një numërues për jo më shumë se një orë.
Përdorim këta përpunues: Cloudflare, Inc. (strehimi i serverit) dhe Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Serverët e tyre mund të ndodhen jashtë vendit tuaj, përfshirë Shtetet e Bashkuara. Transferimet mbrohen nga klauzolat standarde të mbrojtjes së të dhënave të miratuara nga Komisioni Evropian dhe, për transferimet nga Turqia, nga garancitë sipas nenit 9 të KVKK-së.
Nuk i shesim, nuk i ndajmë dhe nuk i përdorim për reklama të dhënat tuaja personale.
8. Të drejtat tuaja
Keni të drejtën e aksesit, të korrigjimit dhe të fshirjes së të dhënave tuaja, të kufizimit të përpunimit dhe të kundërshtimit të tij, si dhe të transportueshmërisë së të dhënave; përveç kësaj, sipas nenit 11 të KVKK-së, keni të drejtë të mësoni nëse të dhënat tuaja përpunohen dhe kujt u transferohen. Shumica e të dhënave tuaja ndodhen vetëm në pajisjen tuaj, ku i kontrolloni plotësisht: opsioni Cilësimet › Rreth aplikacionit dhe çështje ligjore › Fshi të dhënat e mia i fshin ato (se çfarë mbetet dhe pse, shihni faqen „Fshirja e të dhënave tuaja“).
Për të ushtruar të drejtat tuaja, shkruani te support@zapvo.app. Meqenëse nuk ruajmë emra apo adresa e-maili, mund të na duhen informacione nga pajisja juaj për të gjetur të dhënat që ju përkasin. Mund të paraqisni gjithashtu një ankesë te një autoritet për mbrojtjen e të dhënave, në Turqi te Autoriteti për Mbrojtjen e të Dhënave Personale (KVKK).
Banorët e Kalifornisë: nuk shesim dhe nuk ndajmë informacione personale sipas kuptimit të CCPA-së.
9. Fëmijët
Aplikacioni nuk u drejtohet fëmijëve nën 13 vjeç dhe ne nuk mbledhim me dijeni të dhënat e tyre.
10. Siguria
Fjalëkalimet dhe çelësi i sinkronizimit enkriptohen me hapësirën e sigurt të çelësave të pajisjes. I gjithë trafiku midis aplikacionit dhe serverit tonë është i enkriptuar (HTTPS); telefoni si telekomandë, lidhja me kod dhe sinkronizimi enkriptohen nga skaji në skaj.
11. Cookie-t
Aplikacioni nuk përdor cookie dhe as teknologji gjurmimi.
12. Ndryshimet
Do ta përditësojmë këtë politikë kur ndryshon aplikacioni ose ligji dhe do t’ju njoftojmë në aplikacion nëse një ndryshim është i rëndësishëm.
13. Kontakti
Solace Works, support@zapvo.app
Faqja zapvo.app
Ky seksion ka të bëjë me faqen tonë të internetit, zapvo.app. Kontrolluesi i të dhënave është i njëjti si për aplikacionin dhe përmendet në fillim të kësaj politike.
Cookie-t dhe statistikat. Vetëm nëse jep pëlqimin (shiriti në vizitën e parë; “Cilësimet e cookie-ve” në fund të çdo faqeje për ta ndryshuar zgjedhjen), uebsajti përdor Google Analytics të Google Ireland Limited për të parë si përdoren faqet e tij. Atëherë ruhen cookie dhe Google merr të dhëna për vizitën tënde, si adresa IP dhe të dhënat e shfletuesit, që mund të përpunohen edhe në SHBA; Google i ruan për jo më shumë se 14 muaj. Baza ligjore është pëlqimi yt, të cilin mund ta tërheqësh në çdo kohë. Pa të, nuk ngarkohet asgjë nga Google. Përveç kësaj, uebsajti numëron shikimet sipas ditës, faqes, gjuhës, vendit, llojit të pajisjes dhe prejardhjes së vizitës, pa cookie dhe pa ruajtur adresa IP apo të dhëna të shfletuesit; këto numërime fshihen pas 400 ditësh.
Mesazhet tuaja për ne. Kur përdorni formularin e kontaktit, ruajmë adresën tuaj të email-it, mesazhin dhe temën e tij, emrin tuaj nëse e jepni, gjuhën e faqes dhe vendin nga i cili u dërgua mesazhi, që të mund t’ju përgjigjemi. Baza ligjore është pëlqimi juaj, të cilin mund ta tërhiqni në çdo kohë duke na shkruar. I fshijmë mesazhet kur nuk nevojiten më dhe, më së voni, pas dy vitesh.
Mbrojtje nga abuzimi. Për të ndalur mesazhet e padëshiruara, formulari i kontaktit numëron për pak kohë mesazhet e çdo vizitori. Vizitori njihet vetëm nga një kod që krijohet nga adresa IP dhe një sekret që ndryshon çdo ditë; këta numërues fshihen kur u skadon afati.
Strehimi. Ashtu si serveri i aplikacionit, edhe faqja funksionon në Cloudflare, Inc., e cila merr adresën tuaj IP kur shfletuesi juaj lidhet. Nuk ruajmë regjistra të kërkesave.