最後更新：2026 年 10 月 13 日
本政策說明 Zapvo 處理哪些個人資料、處理的原因，以及您享有哪些權利。本政策適用於手機、平板電腦和電視上的 Zapvo 應用程式，並依據歐盟《一般資料保護規則》（GDPR）、英國《一般資料保護規則》（UK GDPR）、土耳其第 6698 號《個人資料保護法》（KVKK）和《加州消費者隱私法》（CCPA）的要求撰寫。
1. 誰是負責人
您個人資料的控制者為 Solace Works，電子郵件：support@zapvo.app。
2. 重點摘要
- •您的播放來源會留在您的裝置上。 伺服器位址、使用者名稱和密碼只會儲存在您的裝置上；密碼會使用裝置的安全金鑰庫加密。
- •我們看不到您在看什麼。 我的最愛、觀看紀錄和設定都會留在您的裝置上。
- •不需要帳戶、不收集電子郵件地址、沒有廣告、沒有分析、沒有追蹤。
- •如果您開啟同步，您的資料會先在您的裝置上加密，然後才會送達我們的伺服器。我們無法讀取這些資料。
- •我們的伺服器會保存哪些資料，詳見下文；其中大部分是單向代碼，僅憑其本身無法追溯到您。
3. 您裝置上的資料
本應用程式會在您的裝置上儲存：您新增的播放來源（密碼已加密）、從中載入的頻道、電影和影集清單以及節目表、您的設定檔、我的最愛、觀看紀錄和播放進度、您追的影集、提醒、家長監護設定（PIN 碼只會以安全雜湊值的形式儲存）、您的設定，以及您允許控制電視的手機清單。除非您使用同步功能（第 5 節）或親自從手機傳送內容到電視（第 6 節），否則這些資料不會離開您的裝置。
本應用程式會直接連線到您所新增播放來源的伺服器。如同使用任何應用程式或瀏覽器，這些供應商會收到您的裝置向其發出的要求；對此適用他們自己的隱私權政策。
4. 免費試用和購買
為了讓每部裝置都能享有一次免費試用並驗證購買，本應用程式會與我們的伺服器通訊：
- •根據您裝置的 Android ID 產生的單向代碼。 ID 本身絕不會離開您的裝置；我們的伺服器只會保存對一個雜湊值再做金鑰雜湊（HMAC）後的結果。目的：確保每部裝置只能使用一次免費試用。法律依據：我們防止濫用的正當利益（GDPR 第 6 條第 1 項第 (f) 款；KVKK 第 5 條第 2 項第 (f) 款）。保存期限：至裝置最後一次連線後 24 個月。
- •保存在您的 Google 備份（Google Block Store）中的隨機代碼。 目的：在重新安裝本應用程式後辨識裝置。法律依據和保存期限：同上。
- •試用的開始和結束時間、最近一次檢查，以及裝置是否通過 Google Play 的完整性檢查。 目的：管理試用期。法律依據：履行我們與您之間的契約（GDPR 第 6 條第 1 項第 (b) 款；KVKK 第 5 條第 2 項第 (c) 款）。保存期限：同上。
- •您的 Google Play 購買權杖的雜湊值、產品及其到期時間和狀態。 目的：確認購買真實有效。法律依據：履行契約。保存期限：至購買結束後 24 個月。
購買時，付款由 Google Play 處理；我們絕不會看到您的付款資訊。試用期開始時，Google Play Integrity 可能會確認本應用程式為正版且來自 Google Play。
5. 同步（選用）
如果您開啟同步（設定 › 同步），您的播放來源（包括密碼）、設定檔、我的最愛、觀看紀錄和您追的影集，會在您的裝置上以只存在於您裝置上的金鑰加密。我們的伺服器只會保存：
- •我們無法讀取的加密資料；
- •群組 ID 和存取碼的雜湊值，兩者都由該金鑰產生；
- •版本號碼和最後一次變更的時間。
法律依據：您的要求以及我們與您之間的契約（GDPR 第 6 條第 1 項第 (b) 款；KVKK 第 5 條第 2 項第 (c) 款）。資料會一直保存到您刪除為止（設定 › 同步 › 刪除同步資料，或刪除我的資料）。12 個月內無人同步的群組會自動刪除。如果您遺失了所有裝置，任何人都無法復原這些資料，包括我們在內。
6. 手機遙控器、使用代碼連線和投放
- •在同一個 Wi-Fi 網路中使用手機遙控器： 手機和電視會直接以加密方式通訊，不經過任何伺服器。
- •從其他網路使用代碼連線： 在您的兩部裝置保持連線期間（最長 3 小時），我們的伺服器會在兩者之間轉送加密訊息。伺服器無法讀取這些訊息，也不會保存。代碼的一部分絕不會送達我們的伺服器。
- •投放到 Chromecast： 投放時，您正在播放的串流網址會傳送到您的 Cast 裝置和 Google 的 Cast 接收器，由它們播放。串流網址可能包含您在供應商處的帳戶資訊；請只投放到您自己的裝置。
7. 我們的伺服器及其服務供應商
我們的伺服器在 Cloudflare 上運作。如同任何伺服器，當您的裝置連線時，它會收到您的 IP 位址。我們不保存要求記錄檔。為了限制濫用（例如猜測連線代碼），我們會將 IP 位址的金鑰雜湊值（HMAC）連同一個計數器保存最多一小時。
我們使用以下受託處理者：Cloudflare, Inc.（伺服器代管）和 Google（Google Play、Play Billing、Play Integrity、Block Store、Cast）。他們的伺服器可能位於您所在國家/地區以外，包括美國。資料傳輸受歐盟執委會核准的標準契約條款保護；自土耳其傳輸的資料，則受 KVKK 第 9 條規定的保障措施保護。
我們不會出售或分享您的個人資料，也不會將其用於廣告。
8. 您的權利
您有權查詢、更正和刪除您的資料，有權限制或反對處理，並享有資料可攜權；此外，依據 KVKK 第 11 條，您有權得知您的資料是否受到處理，以及被傳輸給誰。您的大部分資料只存在於您的裝置上，由您完全掌控：設定 › 關於和法律資訊 › 刪除我的資料會刪除這些資料（保留哪些資料及其原因，請參閱「刪除您的資料」頁面）。
如要行使您的權利，請寄送電子郵件至 support@zapvo.app。由於我們不保存姓名或電子郵件地址，可能需要您裝置上的資訊，才能找到與您相關的資料。您也可以向資料保護主管機關提出申訴；在土耳其，則為個人資料保護局（KVKK）。
加州居民：我們不會出售或分享 CCPA 所定義的個人資訊。
9. 兒童
本應用程式並非以未滿 13 歲的兒童為對象，我們也不會在知情的情況下收集他們的資料。
10. 安全性
密碼和同步金鑰會使用裝置的安全金鑰庫加密。本應用程式與我們伺服器之間的所有通訊都經過加密（HTTPS）；手機遙控器、使用代碼連線和同步都採用端對端加密。
11. Cookie
本應用程式不使用 Cookie 或追蹤技術。
12. 變更
當本應用程式或法律有所變更時，我們會更新本政策；如有重要變更，我們會在應用程式中通知您。
13. 聯絡方式
Solace Works，support@zapvo.app
zapvo.app 網站
本節適用於我們的網站 zapvo.app。資料控管者與應用程式相同，已在本政策開頭註明。
Cookie 與統計。 只有在你同意時（首次造訪時的橫幅；如需變更選擇，可點每個頁面底部的「Cookie 設定」），本網站才會使用 Google Ireland Limited 的 Google Analytics 來了解頁面的使用情形。屆時會儲存 Cookie，Google 會收到你的造訪資料，例如 IP 位址和瀏覽器資訊，這些資料也可能在美國處理；Google 最多保存 14 個月。法律依據是你的同意，你可以隨時撤回。未經同意，不會載入任何來自 Google 的內容。此外，網站會依日期、頁面、語言、國家、裝置類型和造訪來源統計瀏覽次數，不使用 Cookie，也不儲存 IP 位址或瀏覽器資訊；這些統計資料會在 400 天後刪除。
您傳給我們的訊息。當您使用聯絡表單時，我們會儲存您的電子郵件地址、訊息內容及主旨、您填寫的姓名（如有）、頁面語言，以及傳送訊息的國家/地區，以便回覆您。法律依據是您的同意，您可以隨時寫信給我們撤回同意。訊息在不再需要時會被刪除，最遲於兩年後刪除。
防範濫用。為了阻擋垃圾訊息，聯絡表單會在短時間內計算每位訪客傳送的訊息數。訪客僅能透過一組由 IP 位址和每天更換的密鑰產生的代碼識別；這些計數器到期後即會刪除。
代管。與應用程式的伺服器一樣，本網站在 Cloudflare, Inc. 上運作，當您的瀏覽器連線時，Cloudflare 會收到您的 IP 位址。我們不會儲存要求記錄。