Останнє оновлення: 13 жовтня 2026 р.
Ця політика пояснює, які персональні дані обробляє Zapvo, з якою метою і які у вас є права. Вона поширюється на додаток Zapvo на телефонах, планшетах і телевізорах. Її складено з урахуванням вимог Загального регламенту ЄС про захист даних (GDPR), британського GDPR (UK GDPR), турецького Закону про захист персональних даних № 6698 (KVKK) і Закону Каліфорнії про захист конфіденційності споживачів (CCPA).
1. Хто відповідає за обробку
Володільцем (контролером) ваших персональних даних є Solace Works, ел. пошта: support@zapvo.app.
2. Коротко
- •Ваші джерела залишаються на вашому пристрої. Адреси серверів, імена користувачів і паролі зберігаються лише на вашому пристрої; паролі шифруються за допомогою захищеного сховища ключів пристрою.
- •Ми не бачимо, що ви дивитеся. Вибране, історія й налаштування залишаються на вашому пристрої.
- •Без облікового запису, без адреси електронної пошти, без реклами, без аналітики, без відстеження.
- •Якщо ви ввімкнете синхронізацію, ваші дані шифруються на ваших пристроях ще до того, як потраплять на наш сервер. Ми не можемо їх прочитати.
- •Що все ж зберігає наш сервер, наведено нижче; здебільшого це односторонній код, який сам по собі не можна пов’язати з вами.
3. Дані на вашому пристрої
Додаток зберігає на вашому пристрої: джерела, які ви додаєте (паролі — у зашифрованому вигляді), завантажені з них списки каналів, фільмів і серіалів і телепрограму, ваші профілі, вибране, історію переглядів і місця, де ви зупинилися, серіали, за якими ви стежите, нагадування, налаштування батьківського контролю (PIN-код зберігається лише як захищений хеш), ваші налаштування та список телефонів, яким ви дозволили керувати телевізором. Ці дані не залишають пристрій, якщо тільки ви не використовуєте синхронізацію (розділ 5) або самі не надсилаєте щось із телефона на телевізор (розділ 6).
Додаток підключається безпосередньо до серверів доданих вами джерел. Ці провайдери отримують запити, які надсилає їм ваш пристрій, як і у випадку будь-якого додатка чи браузера; на них поширюються їхні власні політики конфіденційності.
4. Безкоштовний пробний період і покупки
Щоб кожен пристрій отримав один безкоштовний пробний період і щоб перевіряти покупки, додаток обмінюється даними з нашим сервером:
- •Односторонній код, отриманий з Android ID вашого пристрою. Сам ідентифікатор ніколи не залишає пристрій; наш сервер зберігає лише хеш із ключем (HMAC) від іншого хешу. Мета: щоб безкоштовним пробним періодом можна було скористатися лише один раз на пристрої. Правова підстава: наш законний інтерес у запобіганні зловживанням (підп. «f» п. 1 ст. 6 GDPR; підп. «f» п. 2 ст. 5 KVKK). Строк зберігання: до 24 місяців із моменту останнього звернення пристрою.
- •Випадковий код, що зберігається у вашій резервній копії Google (Google Block Store). Мета: розпізнати пристрій після повторного встановлення додатка. Правова підстава й строк зберігання: як зазначено вище.
- •Початок і кінець пробного періоду, остання перевірка та те, чи пройшов пристрій перевірку цілісності Google Play. Мета: забезпечення роботи пробного періоду. Правова підстава: виконання нашого договору з вами (підп. «b» п. 1 ст. 6 GDPR; підп. «c» п. 2 ст. 5 KVKK). Строк зберігання: як зазначено вище.
- •Хеш токена вашої покупки в Google Play, продукт, строк його дії та статус. Мета: підтвердження того, що покупка справжня й дійсна. Правова підстава: виконання договору. Строк зберігання: до 24 місяців після закінчення дії покупки.
Під час покупки платіж обробляє Google Play; ми ніколи не бачимо ваших платіжних даних. Коли починається пробний період, Google Play Integrity може підтвердити, що додаток справжній і отриманий із Google Play.
5. Синхронізація (за бажанням)
Якщо ви ввімкнете синхронізацію (Налаштування › Синхронізація), ваші джерела (разом із паролями), профілі, вибране, історія переглядів і серіали, за якими ви стежите, шифруються на пристрої ключем, який є лише на ваших пристроях. Наш сервер зберігає лише:
- •зашифровані дані, які ми не можемо прочитати;
- •ідентифікатор групи та хеш коду доступу, обидва отримані з цього ключа;
- •номер версії та час останньої зміни.
Правова підстава: ваш запит і наш договір із вами (підп. «b» п. 1 ст. 6 GDPR; підп. «c» п. 2 ст. 5 KVKK). Дані зберігаються, доки ви їх не видалите (Налаштування › Синхронізація › Видалити дані синхронізації або Видалити мої дані). Групу, яку ніхто не синхронізував протягом 12 місяців, буде видалено автоматично. Якщо ви втратите всі свої пристрої, дані не зможе відновити ніхто, зокрема й ми.
6. Телефон як пульт, підключення за кодом і трансляція
- •Телефон як пульт в одній мережі Wi-Fi: телефон і телевізор обмінюються даними напряму й у зашифрованому вигляді. Сервер не задіяний.
- •Підключення за кодом з іншої мережі: наш сервер передає зашифровані повідомлення між двома вашими пристроями, поки вони підключені (не більше 3 годин). Він не може їх прочитати й не зберігає їх. Частина коду ніколи не потрапляє на наш сервер.
- •Трансляція на Chromecast: під час трансляції адреса потоку, що відтворюється, передається вашому пристрою Cast і приймачу Cast від Google, які його відтворюють. Адреси потоків можуть містити дані вашого облікового запису в провайдера; транслюйте лише на власні пристрої.
7. Наш сервер і його постачальники
Наш сервер працює на Cloudflare. Як і будь-який сервер, він отримує вашу IP-адресу, коли пристрій підключається. Ми не зберігаємо журнали запитів. Щоб обмежити зловживання (наприклад, підбір кодів підключення), ми зберігаємо хеш із ключем (HMAC) від IP-адреси разом із лічильником не довше однієї години.
Ми залучаємо таких розпорядників даних: Cloudflare, Inc. (хостинг сервера) і Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Їхні сервери можуть розташовуватися за межами вашої країни, зокрема у США. Передавання даних захищене стандартними договірними положеннями, затвердженими Європейською комісією, а в разі передавання з Туреччини — гарантіями відповідно до ст. 9 KVKK.
Ми не продаємо ваших персональних даних, не ділимося ними й не використовуємо їх для реклами.
8. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення та видалення, на обмеження обробки та заперечення проти неї, а також на перенесення даних; крім того, відповідно до ст. 11 KVKK ви маєте право дізнатися, чи обробляються ваші дані та кому їх передають. Більшість ваших даних є лише на вашому пристрої, де ви повністю їх контролюєте: функція Налаштування › Про додаток і правова інформація › Видалити мої дані видаляє їх (що залишається і чому, див. на сторінці «Видалення ваших даних»).
Щоб скористатися своїми правами, напишіть на адресу support@zapvo.app. Оскільки ми не зберігаємо імен та адрес електронної пошти, нам можуть знадобитися відомості з вашого пристрою, щоб знайти дані, які стосуються вас. Ви також можете подати скаргу до наглядового органу із захисту даних, у Туреччині — до Управління із захисту персональних даних (KVKK).
Жителям Каліфорнії: ми не продаємо персональної інформації у значенні CCPA і не ділимося нею.
9. Діти
Додаток не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхніх даних.
10. Безпека
Паролі й ключ синхронізації шифруються за допомогою захищеного сховища ключів пристрою. Увесь обмін даними між додатком і нашим сервером зашифровано (HTTPS); телефон як пульт, підключення за кодом і синхронізація використовують наскрізне шифрування.
11. Файли cookie
Додаток не використовує файлів cookie та технологій відстеження.
12. Зміни
Ми оновлюватимемо цю політику в разі змін у додатку чи законодавстві й повідомлятимемо вас у додатку про суттєві зміни.
13. Контакти
Solace Works, support@zapvo.app
Сайт zapvo.app
Цей розділ стосується нашого сайту zapvo.app. Володілець даних той самий, що й для застосунку, його зазначено на початку цієї політики.
Файли cookie та статистика. Лише за вашою згодою (банер під час першого візиту; «Налаштування файлів cookie» внизу кожної сторінки, щоб змінити вибір) сайт використовує Google Analytics від Google Ireland Limited, щоб бачити, як користуються його сторінками. Тоді зберігаються файли cookie, а Google отримує дані про ваш візит, як-от IP-адресу та дані браузера, які можуть оброблятися й у США; Google зберігає їх щонайбільше 14 місяців. Правова підстава — ваша згода, яку ви можете будь-коли відкликати. Без неї нічого від Google не завантажується. Крім того, сайт рахує перегляди за днем, сторінкою, мовою, країною, типом пристрою та джерелом візиту, без файлів cookie і без збереження IP-адрес чи даних браузера; ці підрахунки видаляються через 400 днів.
Ваші повідомлення нам. Коли ви користуєтеся формою зворотного зв’язку, ми зберігаємо вашу адресу електронної пошти, ваше повідомлення та його тему, ваше ім’я, якщо ви його вкажете, мову сторінки й країну, з якої надіслано повідомлення, щоб ми могли вам відповісти. Правова підстава — ваша згода, яку ви можете будь-коли відкликати, написавши нам. Ми видаляємо повідомлення, коли вони більше не потрібні, і не пізніше ніж через два роки.
Захист від зловживань. Щоб зупинити спам, форма зворотного зв’язку протягом короткого часу рахує повідомлення кожного відвідувача. Відвідувача розпізнають лише за кодом, який утворюється з IP-адреси та секрету, що змінюється щодня; ці лічильники видаляються, коли спливає їхній строк.
Хостинг. Як і сервер застосунку, сайт працює на платформі Cloudflare, Inc., яка отримує вашу IP-адресу, коли ваш браузер під’єднується. Ми не зберігаємо журнали запитів.