سياسة الخصوصية

آخر تحديث: 14 أكتوبر 2026

في لمحة

• لا حساب، ولا محتوى منّا. إن Tunvio مشغّل فقط. وتأتي بثوثك مباشرةً من المزوّد الذي أدخلته بنفسك.
• لا نطلب بيانات دخولك. لا نطلب كلمات المرور ولا عناوين المزوّدين ولا أسماء القنوات، ولا نتلقّاها عن قصد؛ وتُنقَّى نصوص الأخطاء تلقائيًا من عناوين الويب وبيانات الدخول، وهو ما لا يمكن أن يكون كاملًا (القسم 7). ولمعلومات الأفلام والترجمات لا يرى وكيلنا سوى مُعرِّف أو العنوان المُنقّى (القسم 8)؛ أما الصور نفسها فتُحمَّل مباشرةً من خادم الصور التابع لـ TMDB (القسم 8). وإن استخدمت مزامنة الأجهزة، تصل ملفاتك التعريفية إلى مساحة التخزين الخاصة بك (القسم 10).
• ما تشاركه طوعًا مُعطَّل افتراضيًا: بيانات الاستخدام وتقارير الأعطال، وعلامات القفز المشتركة، ومزامنة الأجهزة، واقتران الأجهزة — لا يُفعِّلها أحد سواك، ويمكنك إيقافها مجددًا في أي وقت.
• خدماتنا الخاصة لا تخزّن عناوين IP ولا تحتفظ بسجلات وصول (أما خادم الويب tunv.io فانظر القسم 3).
• يتم الدفع عبر المتجر أو RevenueCat — ولا نرى بيانات الدفع أبدًا.

التفاصيل أدناه.

1. المسؤول عن معالجة البيانات وطبيعة الخدمة

المسؤول عن تطبيق "Tunvio" بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) هو مُشغِّل مشروع Tunvio المذكور في بيان الناشر القانوني (https://tunv.io/impressum) (ويُشار إليه فيما يلي بـ«نحن»). جهة الاتصال بشأن مسائل حماية البيانات: support@tunv.io

إن Tunvio تطبيق تشغيل فحسب. فنحن لا نقدّم أي محتوى، ولا نستضيف أي بثوث، ولا نُشغّل أي خدمات وسائط. وكل اتصال IPTV يتم مباشرةً إلى خادم أدخلته أنت بنفسك بوصفه ملفًا تعريفيًا (Xtream Codes، أو قائمة تشغيل M3U، أو عنوان URL مباشر لبثّ، أو بوابة Stalker). وللاطلاع على مسؤوليتك عند اختيار مصدر، راجع شروط الاستخدام (https://tunv.io/terms-of-use).

2. البيانات على جهازك

يُخزِّن Tunvio ما يلي على جهازك:

• الملفات التعريفية مع عنوان URL لخادم مزوّدك واسم المستخدم وكلمة المرور، إضافةً إلى اسم اختياري للملف التعريفي
• سجل المشاهدة والمفضلة والإعدادات ورمز PIN الاختياري للرقابة الأبوية لكل ملف تعريفي
• الصور المصغّرة وبيانات TMDB الوصفية كذاكرة تخزين مؤقت (القسم 8)
• التنزيلات والتسجيلات، إن أنشأتها
• لكل ملف تعريفي، المواضع التي قفزت فيها داخل مسلسل فوق المقدّمة أو شارة النهاية، كي يعرض عليك التطبيق هناك «تخطي المقدمة» أو «الحلقة التالية» — وإن كنت قد فعّلت المشاركة، المساهمات التي لم تُرسَل بعد (القسم 8)
• مُعرِّف شراء مجهول الهوية عند الشراء عبر المتصفّح (القسم 5)، وكذلك مُعرِّف الأسرة ومُعرِّف الجهاز بمجرد أن تقرن أجهزة (القسم 5.1)

توجد بيانات الدخول ورمز PIN للرقابة الأبوية وبيانات تسجيل الدخول لمزامنة الأجهزة ومُعرِّفات الاقتران في مخزن الأسرار المشفَّر لنظام التشغيل لديك؛ وعلى أجهزة تلفزيون Samsung (Tizen)، التي لا توفّر مخزنًا مماثلًا، في وحدة التخزين الداخلية للتطبيق. ويمكنك حذف سجل المشاهدة والمفضلة من الإعدادات؛ وبإلغاء تثبيت التطبيق يُزال كل شيء.

استثناء: مجلد تخزين خاص بك. إذا اخترت للتسجيلات والتنزيلات مجلدًا خاصًا بك (على بطاقة SD مثلًا)، فإن الملفات تعود إلى ذلك المجلد: فهي تبقى بعد إلغاء التثبيت، وبحسب المجلد والمنصّة قد تتمكّن تطبيقات أخرى من قراءتها. وعليك حينئذٍ حذفها بنفسك. ولا نملك في أي حال وصولًا إلى هذه الملفات.

لا نتلقّى هذه البيانات. ولا يوجد سوى استثناءين تُفعّلهما أنت بنفسك: إذا قرنت أجهزة، تحفظ خدمة الاقتران لدينا مُعرِّف الأسرة ومُعرِّف الجهاز (القسم 5.1). وإذا شاركت علامات القفز، تُرسَل المساهمات المُجمَّعة — دون أي صلة بملف تعريفي أو بمزوّد — إلى خدمة علامات القفز لدينا (القسم 8). وإذا استخدمت مزامنة الأجهزة، تذهب الملفات التعريفية وسجل المشاهدة والمفضلة والإعدادات إلى مساحة التخزين الخاصة بك، لا إلينا (القسم 10).

3. خوادمنا الخاصة

تستخدم بعض الوظائف خوادم نُشغّلها بأنفسنا: اقتران الأجهزة (pair.tunv.io)، وتقارير الأخطاء (diag.tunv.io)، والبيانات الوصفية وعلامات القفز (tmdb.tunv.io)، والترجمات (subs.tunv.io)، وجلب التحديثات والمستندات القانونية (tunv.io).

• الموقع: تعمل خدمات الاقتران وتقارير الأخطاء ووكيل البيانات الوصفية وعلامات القفز على خوادمنا في ألمانيا. ولا يشارك في الاقتران وتقارير الأخطاء وعلامات القفز أي مُعالِج نيابةً عنا، ولا يحدث أي نقل إلى بلد ثالث.
• لا تخزين لعنوان IP: لا تحتفظ خدمات الاقتران وتقارير الأخطاء والبيانات الوصفية وعلامات القفز والترجمات بسجلات وصول. ولا يُحتاج إلى عنوان IP الخاص بك إلا لنقل الطلب؛ فهو لا يُخزَّن، ولا يُربَط بأي مُعرِّف، ولا يُمرَّر إلى أحد.
• خادم الويب tunv.io (جلب التحديثات، المستندات القانونية) هو خادم الويب المعتاد للموقع؛ وقد يحتفظ بسجلات الوصول المعتادة قصيرة الأمد (عنوان IP، والوقت، والملف المطلوب). ولا يرسل التطبيق مع هذه الطلبات أي مُعرِّف ولا أي بيانات ملف تعريفي.
• الحدّ من إساءة الاستخدام: لتحديد معدّل الطلبات ومنع الاستعلامات الآلية، يُحوَّل عنوان IP عند الاقتران وجلب البيانات الوصفية وعلامات القفز والترجمات فور وصوله إلى اسم مستعار قصير الأجل. ولا يوجد مفتاحه إلا في الذاكرة العاملة، ويُستبدَل بانتظام؛ وبعد ذلك لا يعود من الممكن ربط الاسم المستعار بأي عنوان. أما خادم التشخيص فلا يحتفظ بالعنوان لهذا الغرض إلا بصورة عابرة في الذاكرة العاملة. والأساس القانوني هو مصلحتنا المشروعة في تشغيل آمن (المادة 6(1)(و) من اللائحة العامة لحماية البيانات، الحيثية 49).

4. الاتصالات بمزوّد IPTV الخاص بك

يتصل Tunvio مباشرةً بالخادم الذي أدخلته. وتقع مسؤولية البيانات التي يعالجها هذا الخادم على مزوّدك، لا علينا. يُرجى مراجعة سياسة الخصوصية الخاصة به.

الإرسال إلى جهاز آخر (Casting). إذا أرسلت البث إلى جهاز Chromecast أو DLNA (حيثما تتوفر هذه الميزة)، يمرّر التطبيق عنوان البث — الذي يتضمن عنوان مزوّدك، وفي حالة Xtream بيانات الوصول الخاصة بك — إلى ذلك الجهاز عبر شبكتك المحلية؛ ثم يحمّل الجهاز البث بنفسه من مزوّدك. وإذا عُرض ملصق على الجهاز، فقد يُمرَّر معه كذلك عنوان صورة TMDB، فيحمّلها الجهاز عندئذٍ مباشرةً من image.tmdb.org (القسم 8). ولا يمرّ شيء من ذلك عبر خوادمنا.

4.1 تشخيص التشغيل («ما المشكلة؟»)

إذا تقطّع التشغيل أو فشل، يفحص Tunvio السبب تلقائيًا: عبر بضعة طلبات اختبار قصيرة إلى خادم مزوّدك (تحليل الاسم، وإنشاء الاتصال، والاتصال المشفَّر، وجلب قصير للبث، وفي حالة Xtream وStalker استدعاء لواجهة الحساب ببيانات الدخول المحفوظة لديك) — أي الاتصالات نفسها التي تجري أثناء التشغيل. كما يقرأ التطبيق على جهازك ما إذا كانت شبكة VPN أو تطبيق تصفية نشطًا، وما إذا كانت الشبكة تُبلغ عن اتصال بالإنترنت، وما إذا كان DNS خاص مُعدًّا. وتبقى النتيجة على جهازك، ما لم ترسلها مع بلاغ خطأ (القسم 7.1).

«فحص أدق». فقط إذا نقرت عليه (ولم يكن DNS خاص نشطًا)، يسأل Tunvio خدمة Cloudflare، أو Google Public DNS كبديل، عبر اتصال مشفَّر عمّا إذا كان اسم خادم مزوّدك معروفًا. ولا يُرسَل سوى اسم الخادم هذا — دون بيانات دخول ودون مسار ودون مُعرِّف للجهاز؛ وكما في أي اتصال، ترى الخدمة عنوان IP الخاص بك. وتبقى النتيجة على جهازك، ما لم ترسلها مع بلاغ خطأ (القسم 7.1). والأساس القانوني هو طلبك (المادة 6(1)(ب) أو (و) من اللائحة العامة لحماية البيانات). وتسري إشعارات الخصوصية الخاصة بـ Cloudflare (cloudflare.com/privacypolicy) أو Google (policies.google.com/privacy)؛ ومن الممكن نقل البيانات إلى الولايات المتحدة الأمريكية.

5. المشتريات والاشتراكات

الميزات المميّزة اختيارية. وحيث لا يُباع شيء (مثل أجهزة تلفزيون Samsung)، لا تُرسَل أي بيانات لهذا الغرض.

• الشراء عبر متجر: إذا حصلت على التطبيق من Apple App Store أو Google Play أو Amazon Appstore، فإن المتجر يتولّى معالجة الدفع.
• الشراء في المتصفّح: في الإصدارات الموزَّعة خارج المتاجر (مثل سطح المكتب) يفتح التطبيق صفحة دفع تابعة لـ RevenueCat, Inc.؛ وما تُدخله هناك تتلقّاه RevenueCat ومزوّد خدمات الدفع التابع لها الذي يعالج الدفع.
• في الحالتين لا نتلقّى ولا نخزّن أي بيانات دفع.
• إدارة الاشتراكات: للتحقّق مما إذا كان الشراء نشطًا، نستخدم RevenueCat, Inc. (الولايات المتحدة الأمريكية). وتتلقّى RevenueCat من التطبيق مُعرِّف مستخدم مجهول الهوية ومُولَّدًا عشوائيًا وإيصالات الشراء الخاصة بمسار الشراء المستخدَم — دون أسماء ودون بيانات دفع؛ أما عنوان بريدك الإلكتروني فلا تتلقّاه إلا كقيمة مُعبَّأة مسبقًا في صفحة الدفع (انظر أدناه). إشعار الخصوصية: https://www.revenuecat.com/privacy
• استعادة شراء تمّ في المتصفّح: لعدم وجود حساب، تستعيد الشراء الذي تمّ في المتصفّح على جهاز آخر عبر عنوان البريد الإلكتروني الذي استخدمته عند الشراء. ويحوّله التطبيق على جهازك إلى مُعرِّف مشتق (بصمة رقمية)؛ ولا يُستخدَم في الاستعلام سوى هذا المُعرِّف، وهو يبقى على الجهاز. أما العنوان نفسه فلا يُخزَّن بصفة دائمة. وإذا فتحت صفحة الدفع مجددًا بعد ذلك، يُعبَّأ فيها مسبقًا.

الأساس القانوني هو تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

5.1 الاشتراك المميّز على أكثر من جهاز (اقتران الأجهزة)

إذا اشتريت الاشتراك المميّز، يمكنك استخدامه على أجهزة أخرى: يعرض الجهاز الذي جرى الدفع عليه رمزًا من ثماني خانات تُدخله على الجهاز الآخر. ويصبح الجهازان بعدها ضمن أسرة واحدة (سبعة أجهزة كحد أقصى) بهوية شراء مشتركة مُولَّدة عشوائيًا. ويتم ذلك عبر خدمتنا pair.tunv.io (القسم 3). ولا يتصل بها التطبيق إلا عندما تطلب عرض رمز أو تُدخل رمزًا — وليس أبدًا تلقائيًا أو في الخلفية.

لا يُحفَظ لكل أسرة سوى: مُعرِّف جهاز عشوائي يولّده التطبيق لكل جهاز (ليس مُعرِّفًا من نظام التشغيل، ولا مُعرِّفًا إعلانيًا، ولا رقمًا تسلسليًا، ولا عنوان MAC)، وطراز الجهاز كاسم للعرض (مثل «Pixel 8»، وإلا فنوع الجهاز مثل «Samsung TV»)، ووقت الاقتران، ومُعرِّف أسرة عشوائي، ووقت نشأة الأسرة، وما إذا كان قد جرى استخدام رمز يومًا، وعدّاد يومي للرموز المطلوبة. أما الرمز نفسه فصالح لمدة 10 دقائق ثم يُحذَف؛ وبمجرد استخدامه يُستهلَك فورًا.

هذا هو الخادم الوحيد من خوادمنا الذي يحفظ مُعرِّف جهاز دائمًا — إذ لا يمكن بغير ذلك إنشاء قائمة أجهزة يمكنك حذف أجهزة منها.

لا يُحفَظ: عنوان IP، ولا عنوان البريد الإلكتروني، ولا اسم ولا حساب؛ ولا شيء عن مشترياتك (يرسل التطبيق عند طلب رمز هوية الشراء الخاصة به، كي يُتعرَّف على أسرة قائمة؛ ويُطرَح في ذلك المُعرِّف المجهول لتثبيت مفرد، ولا يُتحقَّق من أي استحقاق)؛ ولا شيء عن الملفات التعريفية أو المزوّدين أو القنوات أو عناوين المحتوى. ولا تحتوي سجلات الخدمة على أي رموز أو مُعرِّفات.

RevenueCat بعد الاقتران: يصبح مُعرِّف المستخدم الوارد في القسم 5 عندئذٍ واحدًا لجميع أجهزة الأسرة، وهو تحديدًا مُعرِّف الأسرة العشوائي.

مدة التخزين والحذف: يبقى الجهاز المقترن محفوظًا إلى أن تحذفه — دون انتهاء صلاحية تلقائي. وضمن الإعدادات ← Premium ترى جميع أجهزة أسرتك ويمكنك حذف أي منها؛ فيُحذَف السجل فورًا، ومع آخر جهاز تُحذَف الأسرة أيضًا. وإذا حذفت جهازك أنت، يعود إلى هوية شراء خاصة به. والاستثناء الوحيد من غياب انتهاء الصلاحية: محاولة اقتران لم يُستخدَم فيها أي رمز قط تُحذَف بعد 30 يومًا.

الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، التي تمنحها بعرض رمز أو إدخاله، وتسحبها بحذف الجهاز.

6. Firebase (Google) – التحليلات وتقارير الأعطال

على Android وiOS فقط يستخدم Tunvio خدمة Firebase المقدَّمة من Google Ireland Ltd. / Google LLC — وفقط بموافقتك. وكلتاهما مُعطَّلة افتراضيًا؛ نسألك عند التشغيل الأول، وإن رفضت، نسألك مرة أخرى واحدة على الأكثر.

• Firebase Analytics: إحصاءات استخدام بأسماء مستعارة (مثل الشاشات المُشاهَدة، وإصدار الجهاز والتطبيق، والمنطقة التقريبية)، تُحلَّل عبر مُعرِّف مستعار، لتحسين التطبيق.
• Firebase Crashlytics: تقارير الأعطال والأخطاء (بيانات تقنية عن الموضع الذي وقع فيه الخطأ في البرنامج، وإصدار الجهاز والتطبيق)، لإصلاح الأعطال.

لا نضيف إلى هذه التقارير أي بيانات دخول أو كلمات مرور أو أسماء ملفات تعريفية أو عناوين تشغيل. أما نصوص الأخطاء الصادرة عن النظام أو عن المكتبات المستخدمة فتُمرَّر إلى Crashlytics كما هي ولا ننقّيها نحن؛ وقد تحتوي على عنوان خادم أو عنوان ويب. ويحمل تقرير العطل أيضًا وصفًا موجزًا للحالة: مرحلة المزامنة، واستهلاك الذاكرة، وأطول تجمّد، ونوع الملف التعريفي، وفئات حجم الكتالوج، وتقدّم الاستعلام عن البيانات الوصفية بخطوات من 10 %. ومن الممكن نقل البيانات إلى الولايات المتحدة الأمريكية؛ وتعتمد Google في ذلك على البنود التعاقدية النموذجية للاتحاد الأوروبي. إشعار الخصوصية: https://policies.google.com/privacy

الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات، § 25(1) من قانون TDDDG الألماني). ويمكنك سحبها في أي وقت ضمن الإعدادات ← البيانات والتخزين ← «بيانات الاستخدام وتقارير الأعطال»، ويسري ذلك فورًا.

7. تقارير الأخطاء الخاصة بنا (diag.tunv.io)

يرتبط بالمفتاح نفسه «بيانات الاستخدام وتقارير الأعطال» إرسالُ تقارير أخطاء تلقائية إلى خادم التشخيص الخاص بنا (القسم 3). وهي تعمل على جميع المنصّات، بما في ذلك أجهزة التلفزيون وسطح المكتب. ومن دون موافقتك لا يُرسَل أي شيء.

الغرض هو إصلاح الأخطاء فحسب: كشف الأخطاء، وتجميع المتشابه منها، وإصلاحها، والتحقّق من أن الإصلاح يعمل. لا تحليل للاستخدام، ولا تنميط، ولا إعلانات.

لا يُنقَل سوى ما يلي:

• نوع الخطأ وفئته (مثل خطأ تشغيل أو تسجيل دخول أو مزامنة، أو عُطل، أو تجمّد الواجهة؛ انتهاء المهلة، خطأ في وحدة فك الترميز، بلوغ حدّ الاتصالات؛ ورمز حالة HTTP كرقم عند الاقتضاء)
• الظروف التقنية: محرّك التشغيل ومرحلة فك الترميز، ونوع المحتوى أو نطاقه (مباشر، فيلم، مسلسل، دليل البرامج، تنزيل؛ وفي أخطاء المزامنة والإرسال إلى الأجهزة (Cast) والتصدير أيضًا نوع الهدف أو السبب، مثل مساحة التخزين المختارة للمزامنة)، ونوع الملف التعريفي (وليس المزوّد)، وفي الملفات التعريفية المُدمَجة ما إذا كان قد تأثّر مصدر واحد أو بعض المصادر أو جميعها
• إصدار التطبيق ونوع البناء، والمنصّة، والإصدار الرئيسي لنظام التشغيل، وطراز الجهاز، واللغة وإعداد المنطقة، وسعة ذاكرة الجهاز كمستوى تقريبي
• في حالات التجمّد وبعض أخطاء التشغيل: مدى انشغال التطبيق بالضغطات على المفاتيح في الثواني السابقة (مستوى تقريبي: منخفض أو متوسط أو مرتفع)، ونوع المهمة الداخلية التي كانت تعمل في الخلفية (مثل قراءة الكتالوج أو دليل البرامج) — نوع المهمة فقط، وليس أبدًا ملفًا أو عنوانًا أو ملفًا تعريفيًا أو عددًا
• بعد إنهاء قسري للجلسة السابقة، نوعُه كما يسمّيه نظام التشغيل (مثل «لا يستجيب»)؛ وإن تعذّر على النظام تسمية نوع، فسبب ذلك (لا يتوفر سجل، أو لا يوجد سجل مناسب)، وفئة زمنية تقريبية (دقائق أو ساعات أو أيام) بين آخر علامة حياة وأقرب سجل للنظام
• عند بطء بدء التطبيق أو فشله: أي خطوات البدء كانت الأبطأ أو فشلت (اسم داخلي ثابت)، وكم مللي ثانية استغرق البدء؛ وعند فتح التشغيل في الوضع الآمن، كيف جرى تفعيله، وعدّادات صغيرة لمحاولات بدء حديثة لم تكتمل
• في حالة الأعطال وحالات التعليق التي أنهاها النظام: بيانات تقنية عن الموضع الذي وقع فيه الخطأ في البرنامج، مع رسالة الخطأ بعد تنقيتها، واسم شاشة التطبيق (مثل «المشغّل» — وليس أبدًا أي محتوى). وفي أعطال الذاكرة والاتصال تحمل الرسالة أيضًا سطر حالة قصيرًا: مرحلة المزامنة، واستهلاك التطبيق للذاكرة بالميغابايت، ونوع الملف التعريفي (وليس أبدًا عدد المصادر)، وأطول تجمّد بالمللي ثانية، وتقدّم الاستعلام عن البيانات الوصفية بخطوات من 10 %، وفئات الحجم فقط للكتالوج ولذلك الاستعلام (مثل «3,000 إلى 10,000 مدخل») — وليس أبدًا أعدادًا دقيقة
• وقت الحدث كما يُقرأ من ساعة الجهاز (ويُستخدم لترتيب التقارير المُدرَجة في قائمة الانتظار؛ ويُخزَّن مع التقرير)
• مُعرِّف يومي يُولَّد عشوائيًا من جديد كل يوم. وهو يربط تقارير اليوم نفسه ببعضها؛ ولا يمكن التعرّف على الجهاز عبر أيام متتالية. ولا يوجد أي مُعرِّف جهاز أو مُعرِّف تثبيت.

لا يُجمَع بحكم التصميم: أسماء القنوات أو الأفلام أو المسلسلات، وكلمات البحث، وأسماء الملفات التعريفية وأسماء المستخدمين، وكلمات المرور وسائر بيانات الدخول، وعناوين MAC والأرقام التسلسلية. ولا يُنقَّى النص الحر للخطأ إلا من العناوين وبيانات الدخول. العناوين: تُنقَّى عناوين الويب وعناوين IP والسلاسل النصية التي تشبه بيانات الدخول على الجهاز قبل الإرسال، ويحذف خادمنا أسماء الخوادم المكتوبة دون عنوان في تمريرة ثانية لا يمكنها التعرّف على كل اسم خادم (القسم 7.1). ولذلك تُنقَّى عناوين التشغيل وعناوين الخوادم على الجهاز وتُحذَف على الخادم بقدر ما يمكن التعرّف عليها.

الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات، § 25(1) من قانون TDDDG الألماني)، ويمكن سحبها كما في القسم 6. مدة التخزين: تُحذَف التقارير الفردية بعد 90 يومًا؛ ولا يبقى بعدها سوى أرقام مُجمَّعة لكل نمط خطأ (العدد، وأول وآخر ظهور، والإصدارات المتأثرة) دون أي صلة بتقرير أو بجهاز. وبشأن الاطّلاع والمحو انظر القسم 12.

7.1 بلاغ الخطأ الذي ترسله بنفسك

ضمن الإعدادات ← «الإبلاغ عن مشكلة»، أو في المشغّل عبر «ما المشكلة؟» ← «الإبلاغ عن مشكلة»، يمكنك إرسال بلاغ بنفسك. ولا يغادر البلاغ جهازك إلا عندما ترسله — فهو لا يُخزَّن مؤقتًا ولا يُرسَل لاحقًا — ولا يرتبط بمفتاح «بيانات الاستخدام وتقارير الأعطال». وتعرض عليك نافذة الإرسال تفعيل التقارير التلقائية — اختياريًا ودون تحديد مسبق.

يُنقَل ما يلي: نصّك، والسجل التقني لجلستك بما فيه آخر أخطاء البرنامج (يمكنك الاطّلاع عليه مسبقًا ضمن «ما الذي سيُرسَل؟»)، ونوع المشكلة، وإصدار التطبيق، ونوع البناء، والمنصّة، والإصدار الرئيسي لنظام التشغيل، وطراز الجهاز، واللغة وإعداد المنطقة، ومحرّك التشغيل، ونوع الملف التعريفي، وما إذا كان الاشتراك المميّز نشطًا، ووقت البلاغ كما يُقرأ من ساعة الجهاز — وفي حال البلاغ من المشغّل، نتيجة التشخيص من القسم 4.1 كقيم مختصرة، دون أسماء خوادم أو عناوين IP أو بيانات دخول.

يُنقَّى النص والسجل تلقائيًا على الجهاز قبل الإرسال من عناوين الويب (أي نص يحمل مخططًا مثل https://) وعناوين IPv4 وعناوين البريد الإلكتروني والسلاسل النصية التي تشبه بيانات الدخول (مثل password=… أو user:pass@host). ويكرّر خادمنا ذلك ويحذف كذلك أسماء الخوادم المكتوبة دون عنوان — وهي تمريرة ثانية لا يمكنها التعرّف على كل اسم خادم. ومع ذلك لا تكتب كلمات مرور في نصّك — فالتنقية لا تتعرّف عليها داخل جملة عادية.

لا يحمل البلاغ أي مُعرِّف يربطه بجهازك، بل مجرد رقم مرجع عشوائي يُعرَض عليك. وبه يمكنك طلب الاطّلاع أو المحو لدى support@tunv.io. والأساس القانوني هو موافقتك بفعل الإرسال (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). مدة التخزين: 90 يومًا.

8. البيانات الوصفية والصور (TMDB)

يُكمل Tunvio الأفلام والمسلسلات بالأوصاف والتقييمات والشعارات والملصقات وتصنيفات الأعمار من The Movie Database (TMDB). وهذا جزء من عرض الكتالوج وليس له مفتاح مستقل؛ ويمكنك حذف البيانات الوصفية المخزَّنة مؤقتًا ضمن الإعدادات ← البيانات والتخزين.

تُطلَب الأوصاف والتقييمات وعناوين الصور عبر وكيلنا tmdb.tunv.io (القسم 3)، لا مباشرةً من TMDB. ولا يُرسَل إلا ما يحتاجه الطلب: عند البحث، العنوان المُنقّى وسنة الإصدار حيثما توفّرت؛ وفي غير ذلك مُعرِّف TMDB، ومع المواسم رقم الموسم؛ ويحمل كل طلب أيضًا لغة التطبيق، وعند الاستعلام عن توفّر المحتوى عبر خدمات البث، منطقة جهازك. ولا تُرسَل الحلقة التي تشاهدها ولا مدتها، ولا أي بيانات ملف تعريفي أو بيانات دخول أو بيانات تشغيل. وتُخزَّن النتائج مؤقتًا على الوكيل وعلى جهازك.

ملفات الصور نفسها تأتي مباشرةً من TMDB. يحمّل جهازك الملصقات والخلفيات وشعارات الأعمال ولقطات الحلقات وشعارات خدمات البث وصور الممثلين وفريق العمل من خادم الصور التابع لـ TMDB، image.tmdb.org، لا عبر وكيلنا. ولذلك تتلقّى TMDB عنوان IP الخاص بك، وUser-Agent الذي يرسله جهازك (المُعيَّن لملفك التعريفي النشط — وهو افتراضيًا سلسلة عامة لمشغّل وسائط)، ومسار ملف الصورة المطلوبة الذي يحدّد ذلك الملصق أو تلك الصورة — ومنه ومن عنوان IP الخاص بك تستطيع TMDB معرفة الأعمال المعروضة — ولكن دون أي بيانات دخول أو بيانات ملف تعريفي أو بيانات تشغيل. ويحدث ذلك كلما كانت الصورة غير مخزَّنة (أو لم تعد مخزَّنة) على جهازك (تُحفَظ الصور المخزَّنة مؤقتًا لنحو أسبوع)، فور أن يعيد الوكيل عنوان الصورة لعمل ما؛ وهذا، كالبيانات الوصفية، ليس له مفتاح مستقل. أما ما تفعله TMDB بهذه البيانات فتحكمه سياسة الخصوصية الخاصة بها، ولا نملك أي تأثير عليها.

المقاطع الدعائية. إذا نقرت على مقطع دعائي (وليس على أجهزة تلفزيون Samsung)، يفتح التطبيق تطبيق YouTube أو المتصفّح. وهذا إجراء منك خارج Tunvio؛ ومن تلك اللحظة تسري سياسة الخصوصية الخاصة بـ YouTube (Google)، ويُمرَّر إليها عنوان الفيديو.

جلب علامات القفز المشتركة. عندما تشغّل حلقة من مسلسل، يسأل Tunvio عبر الوكيل نفسه عمّا إذا كان مشاهدون آخرون قد ساهموا بعلامات للمقدّمة وشارة النهاية لهذا الموسم (انظر أدناه). ولا يُرسَل سوى مُعرِّف TMDB ورقم الموسم — لا الحلقة ولا مدتها ولا العنوان؛ ويختار التطبيق الحلقة المناسبة على جهازك. ويُعرَض عليك زرّ، وليس أبدًا قفزة تلقائية.

والأساس القانوني لكل ذلك هو مصلحتنا المشروعة في عرض وتشغيل مريحين (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). ويمكنك الاعتراض (المادة 21 من اللائحة): على طلبات البيانات الوصفية والصور عبر support@tunv.io، وعلى جلب علامات القفز عبر مفتاح «عرض علامات القفز المشتركة» ضمن الإعدادات ← البيانات والتخزين. وتخضع TMDB نفسها لشروطها (https://www.themoviedb.org/privacy-policy)؛ ولا تربطنا أي صلة بـ TMDB.

الترجمات عبر الإنترنت من خلال وكيل Tunvio (OpenSubtitles)

إذا بحثت عن ترجمات عبر الإنترنت (أو فعّلت التحميل التلقائي — وهو معطّل افتراضيًا)، يمرّ الطلب عبر وكيلنا subs.tunv.io (القسم 3). ولا يُرسَل سوى مُعرِّف TMDB أو IMDB للعمل — أو بدلًا منه العنوان المُنقّى والسنة ورقم الموسم ورقم الحلقة — واللغات المطلوبة؛ دون أي بيانات ملف تعريفي أو بيانات دخول أو بيانات تشغيل. ويستعلم الوكيل من OpenSubtitles بحسابنا، فلا تحتاج إلى حساب خاص بك؛ وتُخزَّن الترجمات مؤقتًا على الوكيل وعلى جهازك. والأساس القانوني هو مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). وتخضع OpenSubtitles لسياسة الخصوصية الخاصة بها (https://www.opensubtitles.com)؛ ولا تربطنا أي صلة بـ OpenSubtitles.

علامات القفز المشتركة (اختيارية)

يمكنك المساهمة طوعًا في علامات القفز المشتركة: إذا قفزت فوق مقدّمة أو انتقلت أثناء شارة النهاية إلى الحلقة التالية، يرسل Tunvio هذا الموضع — دون أي صلة بشخصك — إلى خدمتنا tmdb.tunv.io/skip، التي نُشغّلها بأنفسنا في ألمانيا.

بموافقتك فقط. المشاركة مُعطَّلة افتراضيًا ومستقلة عن مفتاح «بيانات الاستخدام وتقارير الأعطال». بعد أول مقدّمة تتخطّاها، يسألك التطبيق عبر تنبيه صغير؛ وإن لم تُجب تبقى المشاركة معطّلة، وبعد ثلاثة تنبيهات دون إجابة لا يسألك مجددًا. وتسري الموافقة على هذا الجهاز وحده، ولا تُنقَل عبر مزامنة الأجهزة.

لا يُرسَل مع كل مساهمة سوى: نوع العلامة (مقدّمة أو شارة نهاية)، ومُعرِّف TMDB للمسلسل، ورقم الموسم ورقم الحلقة، ومدة الحلقة، وموضع القفز (في المقدّمة، الموضع الذي قفزت منه والموضع الذي وصلت إليه؛ وفي شارة النهاية، موضع الانتقال)، وكلٌّ منها مُقرَّب إلى ثوانٍ كاملة.

لا يُرسَل: العناوين، ولا المزوّد، ولا الملفات التعريفية، ولا وقت المشاهدة، ولا أي مُعرِّف للجهاز أو للتثبيت أو مُعرِّف يومي. ولا يُعاد إرسال القفزات التي تجري عبر علامات سبقت مشاركتها.

مُجمَّعة لا فورية. تُجمَع المساهمات على جهازك (ولا يُحتفَظ لكل حلقة ونوع إلا بالأحدث) وتُرسَل مرة واحدة في اليوم على الأكثر.

عنوان IP. لا يُخزَّن (القسم 3). ولكي لا يُحتسَب الجهاز إلا مرة واحدة لكل حلقة في اليوم، تُحفَظ إضافةً إلى ذلك قيمة مشفَّرة مشتقة من الاسم المستعار والحلقة حتى تبديل المفتاح التالي، ثم تُحذَف. ولا يُكتَب العنوان ولا الاسم المستعار مع المساهمة (مصلحة مشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

التخزين والنشر. تُخزَّن القيم المذكورة ويوم الاستلام (دون الساعة). ولا تُعرَض العلامة على الآخرين إلا حين تتطابق عدة مساهمات مستقلة من أيام مختلفة — وحتى عندئذٍ كقيمة وسطى (الوسيط) مع العدد فقط، وليس أبدًا كمساهمة مفردة. وتُحذَف المساهمات المفردة بالكامل بعد 180 يومًا. ولا يبقى سوى علامة سبق نشرها، في صورة الوسيط مع عدد المساهمات وعدد أيام الاستلام؛ وإذا خالفتها لاحقًا مساهمات جديدة كافية، تُحذَف هي أيضًا.

الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات، § 25(1) من قانون TDDDG الألماني). ويمكنك سحبها في أي وقت ضمن الإعدادات ← البيانات والتخزين ← «مشاركة علامات القفز»؛ ومن حينها لا يُرسَل شيء، وتُحذَف المساهمات التي لم تُرسَل بعد. ولا يتأثر بذلك جلب العلامات المشتركة. ولا تحمل المساهمات المُرسَلة أي مُعرِّف، ولذلك لا يمكننا ربطها بك ولا تقديم معلومات عنها ولا حذفها بشكل فردي (المادة 11 من اللائحة، انظر القسم 12).

9. جلب التحديثات (tunv.io)

على Android وiOS يجلب Tunvio عند بدء التشغيل وعند الفحص اليدوي ملف تهيئة من https://tunv.io/app/config.json (القسم 3). ولا يحتوي إلا على بيانات عن التطبيق: الإصدار الحالي وأدنى إصدار مدعوم، وعناوين التنزيل أو المتاجر. ولا تُرسَل أي بيانات عن ملفاتك التعريفية أو مزوّدك أو المحتوى؛ وبشأن عنوان IP انظر القسم 3. والأساس القانوني هو مصلحتنا المشروعة في تطبيق آمن ومُحدَّث (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

إذا ثبّتّ التحديثات بنفسك على Android خارج المتجر، يمكن للتطبيق تنزيل ملف التثبيت من العنوان المذكور في ملف التهيئة هذا؛ ويتلقّى ذلك الخادم عندئذٍ عنوان IP الخاص بك وبيانات الطلب المعتادة.

المستندات القانونية. عندما تفتح سياسة الخصوصية أو شروط الاستخدام أو بيان الناشر القانوني أو بيان إمكانية الوصول في التطبيق، يحاول Tunvio على جميع المنصّات تحميل النسخة الحالية من https://tunv.io/legal/ (المهلة ست ثوانٍ)؛ فإن تعذّر ذلك، تُعرَض النسخة المضمّنة مع التطبيق. ولا يُجرى سوى طلب الملف — دون أي معلومات عن الملفات التعريفية أو المحتوى؛ وبشأن عنوان IP انظر القسم 3. والأساس القانوني هو مصلحتنا المشروعة في عرض النص الحالي (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

10. مزامنة الأجهزة (iCloud / Google Drive / OneDrive / WebDAV)

اختياريًا، يُبقي Tunvio الملفات التعريفية والمفضلة وسجل المشاهدة والإعدادات متزامنة بين أجهزتك. وهذه الميزة معطّلة افتراضيًا؛ تربطها ضمن الإعدادات ← مزامنة الأجهزة وتختار الفئات التي تُزامَن. لا نُشغّل أي خادم مزامنة ولا نتلقّى هذه البيانات أبدًا — فهي تذهب مباشرةً إلى مساحة التخزين التي تختارها:

• iCloud (iOS) أو Google Drive (Android): في المنطقة الخاصة بالتطبيق ضمن حسابك، والتي لا تستطيع التطبيقات الأخرى قراءتها.
• Microsoft OneDrive: تُسجّل الدخول مباشرةً لدى Microsoft عبر رمز جهاز؛ ولا تُدخل كلمة مرورك في التطبيق. وتطلب Microsoft في ذلك الوصول إلى ملفاتك في OneDrive — وهذا ما تشترطه Microsoft لكي يتمكّن التطبيق من إنشاء مجلد خاص به؛ ولا يُستخدَم سوى هذا المجلد. ويمكنك سحب الإذن من account.live.com/consent/Manage.
• WebDAV: خادم من اختيارك، مثل Nextcloud خاص بك أو جهاز NAS. ويبقى العنوان وبيانات تسجيل الدخول على جهازك (القسم 2).

وتُنقَل معها ملفاتك التعريفية (عنوان URL للخادم، واسم المستخدم) ورمز PIN للرقابة الأبوية. لا تُرفَع كلمات مرور حسابات IPTV الخاصة بك؛ وعلى الجهاز الجديد تُدخلها مرة واحدة. غير أن بيانات الوصول في الملفات التعريفية من نوع M3U وعنوان URL المباشر وStalker تكون جزءًا من العنوان نفسه (عنوان URL لقائمة التشغيل أو عنوان MAC)، ولذلك تنتقل معها.

بعد الفصل يبقى ملف المزامنة في مساحة تخزينك إلى أن تحذفه (iCloud: الإعدادات ← اسمك ← iCloud ← إدارة سعة التخزين؛ Google Drive: الإعدادات ← إدارة التطبيقات ← حذف بيانات التطبيق المخفية؛ OneDrive: احذف مجلد التطبيق؛ WebDAV: احذف الملف على خادمك).

الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، التي تمنحها بالربط وتسحبها بالفصل. وتسري سياسات الخصوصية الخاصة بـ Apple (https://www.apple.com/legal/privacy) وGoogle (https://policies.google.com/privacy) وMicrosoft (https://privacy.microsoft.com/privacystatement)، أو شروط الجهة التي تُشغّل خادم WebDAV الخاص بك.

المزامنة عبر الشبكة المنزلية (LAN)

إضافةً إلى ذلك أو بدلًا منه، تتزامن الأجهزة مباشرةً عبر الشبكة المحلية — بما في ذلك أجهزة التلفزيون التي لا تتوفر فيها مزامنة سحابية. وهذه الميزة أيضًا معطّلة افتراضيًا: تقرن الأجهزة مرة واحدة برمز PIN من ستة أرقام، وبعدها تتبادل البيانات مباشرةً بتشفير تام بين الطرفين؛ ولا يوجد المفتاح إلا على أجهزتك. ولأنه لا تشارك أي مساحة تخزين غريبة، تُنقَل هنا كلمات المرور أيضًا. لا خادم، ولا اتصال بالإنترنت، ولا طرف ثالث. والأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، ويمكنك سحبها بإلغاء الاقتران أو بإيقاف الميزة.

11. المستلِمون في لمحة

12. حقوقك

بموجب اللائحة العامة لحماية البيانات، لك الحق في الاطّلاع والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض، وكذلك الحق في تقديم شكوى إلى سلطة رقابية معنية بحماية البيانات. ولذلك تواصل مع support@tunv.io. ويمكنك سحب موافقاتك في أي وقت بأثر مستقبلي مباشرةً في الإعدادات؛ وتحذف البيانات المحلية بنفسك في الإعدادات أو بإلغاء التثبيت.

حق الاعتراض (المادة 21 من اللائحة). حيثما نعالج بيانات استنادًا إلى مصلحتنا المشروعة (الأقسام 3 و4.1 و8 و9)، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص — عبر البريد الإلكتروني إلى support@tunv.io. وبالنسبة إلى جلب علامات القفز المشتركة يكفي مفتاح «عرض علامات القفز المشتركة».

بيانات لا يمكننا إسنادها إليك (المادة 11 من اللائحة). لا تحمل تقارير الأخطاء التلقائية (القسم 7) وعلامات القفز المشتركة (القسم 8) عن قصد أي مُعرِّف يتيح لنا إسنادها إلى شخص أو جهاز. ولا يمكننا التعرّف عليك فيها، وبهذا القدر لا تنطبق الحقوق الواردة في المواد 15 إلى 20 من اللائحة — ما لم تقدّم معلومات إضافية تتيح الإسناد (المادة 11(2) من اللائحة). ويبقى حقك في سحب الموافقة وحقك في تقديم شكوى غير متأثرين. ويختلف الأمر في:

• بلاغات الخطأ التي ترسلها بنفسك: بواسطة رقم المرجع نعثر على البلاغ ونحذفه (القسم 7.1).
• اقتران الأجهزة: هناك أيضًا لا نحفظ اسمًا ولا حسابًا، لكنك ترى السجل الكامل لأسرتك ضمن الإعدادات ← Premium وتحذف الإدخالات بنفسك هناك (القسم 5.1).

13. التغييرات

نُحدّث هذه السياسة عندما يتغيّر التطبيق. وتتوفّر النسخة الحالية على https://tunv.io/privacy-policy وداخل التطبيق ضمن الإعدادات ← حول التطبيق ← سياسة الخصوصية.

---

هذا الموقع: إحصاءات الزيارات

يسري هذا القسم على موقع tunv.io فقط، وليس على التطبيق. لا يحتوي التطبيق نفسه على إحصاءات للموقع؛ أما ما يعالجه فمذكور أعلاه.

نحصي زيارات الموقع باستخدام Umami، وهو برنامج إحصاءات نشغّله بأنفسنا على خادم خاص بنا (stats.tunv.io). ولا توجد جهة مزوِّدة للخدمة تُرسل إليها البيانات.

• ما يُحصى: الصفحة التي تمت زيارتها، والصفحة التي جئت منها (المُحيل)، والمتصفح ونظام التشغيل ونوع الجهاز وحجم الشاشة واللغة والبلد (المستنتج من عنوان IP) والنقرات على أزرار التنزيل (Google Play وAPK).
• ما لا يحدث: لا ملفات تعريف ارتباط، ولا إدخال في تخزين جهازك، ولا تخزين لعنوان IP الخاص بك، ولا تتبع عبر المواقع، ولا نقل إلى أطراف ثالثة. ونحترم إعداد «Do Not Track» في متصفحك.
• الأساس القانوني: مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) في فهم كيفية استخدام الموقع وتحسينه. ولأنه لا تُستخدم ملفات تعريف ارتباط ولا تخزين على الجهاز، فلا حاجة إلى موافقة.
• اعتراضك: يمكنك الاعتراض على التحليل في أي وقت — راسلنا عبر بيانات الاتصال الواردة في الإشعار القانوني، أو فعّل «Do Not Track» في متصفحك.
• مدة التخزين: تُحذف البيانات بمجرد انتفاء الحاجة إليها لهذا الغرض.