سیاست حریم خصوصی

آخرین به‌روزرسانی: ۱۴ اکتبر ۲۰۲۶

در یک نگاه

• بدون حساب کاربری، بدون محتوا از سوی ما. Tunvio یک پخش‌کننده است. استریم‌های شما مستقیماً از ارائه‌دهنده‌ای می‌آیند که خودتان وارد کرده‌اید.
• ما اطلاعات دسترسی شما را درخواست نمی‌کنیم. ما گذرواژه‌ها، نشانی‌های ارائه‌دهنده یا نام کانال‌ها را نه درخواست می‌کنیم و نه عمداً دریافت می‌کنیم؛ متن‌های خطا به‌طور خودکار از نظر نشانی‌های اینترنتی و اطلاعات دسترسی پالایش می‌شوند و این پالایش نمی‌تواند بی‌نقص باشد (بخش ۷). برای اطلاعات فیلم و زیرنویس، پراکسی ما فقط یک شناسه یا عنوان پاک‌سازی‌شده را می‌بیند (بخش ۸)؛ خودِ تصاویر مستقیماً از سرور تصویر TMDB بارگیری می‌شوند (بخش ۸). اگر از همگام‌سازی دستگاه‌ها استفاده کنید، پروفایل‌هایتان در فضای ذخیره‌سازی خودتان قرار می‌گیرند (بخش ۱۰).
• آنچه داوطلبانه به اشتراک می‌گذارید، به‌طور پیش‌فرض خاموش است: داده‌های استفاده و گزارش‌های خرابی، نشانه‌های پرش مشترک، همگام‌سازی دستگاه‌ها و جفت‌سازی دستگاه‌ها را فقط خودتان روشن می‌کنید – و هر زمان می‌توانید دوباره خاموششان کنید.
• سرویس‌های خودمان هیچ نشانی IP ذخیره نمی‌کنند و هیچ گزارش دسترسی نگه نمی‌دارند (دربارهٔ وب‌سرور tunv.io بخش ۳ را ببینید).
• پرداخت از طریق فروشگاه یا RevenueCat انجام می‌شود – ما هرگز داده‌های پرداخت را نمی‌بینیم.

جزئیات در ادامه آمده است.

۱. مسئول داده‌ها و ماهیت سرویس

مسئول اپلیکیشن «Tunvio» به مفهوم GDPR، گردانندهٔ پروژهٔ Tunvio است که در آگهی حقوقی (https://tunv.io/impressum) معرفی شده است (از این پس «ما»). تماس در امور حفاظت از داده‌ها: support@tunv.io

Tunvio صرفاً یک اپلیکیشن پخش است. ما هیچ محتوایی ارائه نمی‌کنیم، هیچ استریمی را میزبانی نمی‌کنیم و هیچ سرویس رسانه‌ای را اداره نمی‌کنیم. هر اتصال IPTV مستقیماً به سروری می‌رود که خودتان به‌عنوان پروفایل وارد کرده‌اید (Xtream Codes، فهرست پخش M3U، نشانی مستقیم یک استریم یا پرتال Stalker). توضیحات دربارهٔ مسئولیت شما در انتخاب یک منبع در شرایط استفاده آمده است (https://tunv.io/terms-of-use).

۲. داده‌ها روی دستگاه شما

Tunvio موارد زیر را روی دستگاه شما ذخیره می‌کند:

• پروفایل‌ها با نشانی URL سرور، نام کاربری و گذرواژهٔ ارائه‌دهندهٔ شما و نیز نام پروفایل اختیاری
• تاریخچهٔ تماشا، موارد دلخواه، تنظیمات و پین کنترل والدین اختیاری برای هر پروفایل
• تصاویر پیش‌نمایش و فراداده‌های TMDB به‌عنوان حافظهٔ نهان (بخش ۸)
• دانلودها و ضبط‌ها، در صورتی که آن‌ها را ایجاد کنید
• برای هر پروفایل، اینکه در یک سریال در کجا از روی تیتراژ آغازین یا تیتراژ پایانی پریده‌اید، تا اپلیکیشن بتواند همان‌جا «رد کردن تیتراژ آغازین» یا «قسمت بعدی» را پیشنهاد کند – و اگر اشتراک‌گذاری را روشن کرده باشید، مشارکت‌هایی که هنوز ارسال نشده‌اند (بخش ۸)
• یک شناسهٔ خرید ناشناس برای خرید در مرورگر (بخش ۵) و نیز شناسهٔ خانوار و شناسهٔ دستگاه، به‌محض اینکه دستگاه‌ها را جفت کنید (بخش ۵.۱)

اطلاعات دسترسی، پین کنترل والدین، اطلاعات ورود برای همگام‌سازی دستگاه‌ها و شناسه‌های جفت‌سازی در حافظهٔ رمزگذاری‌شدهٔ سیستم‌عامل شما نگهداری می‌شوند؛ روی تلویزیون‌های Samsung (Tizen) که چنین حافظه‌ای ندارند، در حافظهٔ داخلی اپلیکیشن. تاریخچه و موارد دلخواه را می‌توانید در تنظیمات پاک کنید؛ با حذف نصب اپلیکیشن همه‌چیز حذف می‌شود.

استثنا: پوشهٔ ذخیره‌سازی دلخواه. اگر برای ضبط‌ها و دانلودها پوشهٔ دلخواه خودتان را انتخاب کنید (مثلاً روی کارت SD)، فایل‌ها به آن پوشه تعلق دارند: پس از حذف نصب باقی می‌مانند و بسته به پوشه و پلتفرم، اپلیکیشن‌های دیگر ممکن است بتوانند آن‌ها را بخوانند. در این صورت باید خودتان آن‌ها را حذف کنید. ما در هیچ حالتی به این فایل‌ها دسترسی نداریم.

این داده‌ها به دست ما نمی‌رسند. تنها دو استثنا وجود دارد که خودتان روشنشان می‌کنید: اگر دستگاه‌ها را جفت کنید، سرویس جفت‌سازی ما شناسهٔ خانوار و شناسهٔ دستگاه را ذخیره می‌کند (بخش ۵.۱). اگر نشانه‌های پرش را به اشتراک بگذارید، مشارکت‌های جمع‌شده بدون پیوند با پروفایل یا ارائه‌دهنده به سرویس نشانه‌های پرش ما فرستاده می‌شوند (بخش ۸). اگر از همگام‌سازی دستگاه‌ها استفاده کنید، پروفایل‌ها، تاریخچه، موارد دلخواه و تنظیمات به فضای ذخیره‌سازی خودتان می‌روند، نه به ما (بخش ۱۰).

۳. سرورهای خودمان

برخی قابلیت‌ها از سرورهایی استفاده می‌کنند که خودمان اداره می‌کنیم: جفت‌سازی دستگاه‌ها (pair.tunv.io)، گزارش‌های خطا (diag.tunv.io)، فراداده و نشانه‌های پرش (tmdb.tunv.io)، زیرنویس (subs.tunv.io)، و دریافت به‌روزرسانی و اسناد حقوقی (tunv.io).

• محل: جفت‌سازی، گزارش‌های خطا، پراکسی فراداده و نشانه‌های پرش روی سرورهای ما در آلمان اجرا می‌شوند. برای جفت‌سازی، گزارش‌های خطا و نشانه‌های پرش هیچ پردازشگری دخیل نیست و هیچ انتقالی به کشور ثالث انجام نمی‌شود.
• بدون ذخیرهٔ IP: سرویس‌های جفت‌سازی، گزارش‌های خطا، فراداده، نشانه‌های پرش و زیرنویس گزارش دسترسی نگه نمی‌دارند. نشانی IP شما فقط برای انتقال درخواست لازم است؛ ذخیره نمی‌شود، به هیچ شناسه‌ای پیوند داده نمی‌شود و به کسی داده نمی‌شود.
• وب‌سرور tunv.io (دریافت به‌روزرسانی، اسناد حقوقی) همان وب‌سرور معمولی وب‌سایت است؛ ممکن است سوابق دسترسی کوتاه‌مدتِ معمول (نشانی IP، زمان، فایل درخواستی) را نگه دارد. اپلیکیشن همراه این درخواست‌ها هیچ شناسه و هیچ دادهٔ پروفایلی نمی‌فرستد.
• محافظت در برابر سوءاستفاده: برای محدودکردن بسامد درخواست‌ها و در برابر پرس‌وجوهای خودکار، نشانی IP در جفت‌سازی، فراداده، نشانه‌های پرش و زیرنویس همان لحظهٔ ورود به یک نام مستعار کوتاه‌عمر تبدیل می‌شود. کلید آن فقط در حافظهٔ اصلی وجود دارد و به‌طور منظم جایگزین می‌شود؛ پس از آن دیگر نمی‌توان نام مستعار را به هیچ نشانی‌ای نسبت داد. سرور عیب‌یابی برای این منظور نشانی را فقط به‌صورت گذرا در حافظهٔ اصلی نگه می‌دارد. مبنای قانونی، منافع مشروع ما در بهره‌برداری امن است (مادهٔ ۶ بند ۱ جزء و GDPR، بند ۴۹ مقدمه).

۴. اتصال به ارائه‌دهندهٔ IPTV شما

Tunvio مستقیماً به سروری وصل می‌شود که خودتان وارد کرده‌اید. مسئولیت اینکه این سرور چه داده‌هایی را پردازش می‌کند با ارائه‌دهندهٔ شماست، نه ما. لطفاً سیاست حریم خصوصی او را بخوانید.

کست‌کردن. اگر روی یک دستگاه Chromecast یا DLNA کست کنید (در جاهایی که ارائه می‌شود)، اپلیکیشن نشانی استریم – که شامل نشانی ارائه‌دهندهٔ شما و، در Xtream، اطلاعات دسترسی شماست – را از طریق شبکهٔ محلی شما به آن دستگاه می‌دهد؛ سپس دستگاه خودش استریم را از ارائه‌دهندهٔ شما بارگیری می‌کند. اگر روی دستگاه پوستری نمایش داده شود، ممکن است نشانی تصویر TMDB نیز همراه آن منتقل شود و دستگاه آن را مستقیماً از image.tmdb.org بارگیری کند (بخش ۸). هیچ‌یک از این‌ها از سرورهای ما عبور نمی‌کند.

۴.۱ عیب‌یابی پخش («مشکل از کجاست؟»)

اگر پخش قطع‌ووصل شود یا شکست بخورد، Tunvio به‌طور خودکار علت را بررسی می‌کند: با چند درخواست آزمایشی کوتاه به سرور ارائه‌دهندهٔ شما (تبدیل نام، برقراری اتصال، اتصال رمزگذاری‌شده، دریافت کوتاهی از استریم و در Xtream و Stalker فراخوانی رابط حساب با اطلاعات دسترسی ذخیره‌شدهٔ شما) – یعنی همان اتصال‌هایی که هنگام پخش برقرار می‌شوند. افزون بر این، اپلیکیشن روی دستگاه شما بررسی می‌کند که آیا یک VPN یا اپلیکیشن فیلترکننده فعال است، آیا شبکه اتصال به اینترنت را گزارش می‌کند و آیا DNS خصوصی تنظیم شده است. نتیجه روی دستگاه شما می‌ماند، مگر اینکه آن را همراه با یک گزارش خطا بفرستید (بخش ۷.۱).

«بررسی دقیق‌تر». تنها اگر روی آن ضربه بزنید (و DNS خصوصی فعال نباشد)، Tunvio از Cloudflare، و در صورت نیاز از Google Public DNS، از طریق یک اتصال رمزگذاری‌شده می‌پرسد که آیا نام سرور ارائه‌دهندهٔ شما شناخته‌شده است. فقط همین نام سرور فرستاده می‌شود – بدون اطلاعات دسترسی، بدون مسیر و بدون شناسهٔ دستگاه؛ مانند هر اتصال دیگری، سرویس مربوط نشانی IP شما را می‌بیند. نتیجه روی دستگاه شما می‌ماند، مگر اینکه آن را همراه با یک گزارش خطا بفرستید (بخش ۷.۱). مبنای قانونی، درخواست شماست (مادهٔ ۶ بند ۱ جزء ب یا جزء و GDPR). سیاست‌های حریم خصوصی Cloudflare (cloudflare.com/privacypolicy) یا Google (policies.google.com/privacy) اعمال می‌شود؛ انتقال به آمریکا ممکن است.

۵. خریدها و اشتراک‌ها

ویژگی‌های پریمیوم اختیاری‌اند. جایی که چیزی فروخته نمی‌شود (مثلاً روی تلویزیون‌های Samsung)، برای این منظور هیچ داده‌ای ارسال نمی‌شود.

• خرید از طریق فروشگاه: اگر اپلیکیشن شما از Apple App Store، Google Play یا Amazon Appstore آمده باشد، فروشگاه پرداخت را انجام می‌دهد.
• خرید در مرورگر: در نسخه‌های خارج از فروشگاه (مثلاً دسکتاپ)، اپلیکیشن یک صفحهٔ پرداخت از RevenueCat, Inc. را باز می‌کند؛ آنچه آنجا وارد می‌کنید به RevenueCat و ارائه‌دهندهٔ خدمات پرداخت آن می‌رسد که پرداخت را انجام می‌دهد.
• در هر دو حالت ما هیچ دادهٔ پرداختی دریافت یا ذخیره نمی‌کنیم.
• مدیریت اشتراک: برای بررسی اینکه آیا یک خرید فعال است، از RevenueCat, Inc. (آمریکا) استفاده می‌کنیم. RevenueCat از اپلیکیشن یک شناسهٔ کاربری ناشناس و به‌صورت تصادفی تولیدشده و رسیدهای خرید مسیر خرید به‌کاررفته را دریافت می‌کند – هیچ نام و هیچ دادهٔ پرداختی؛ نشانی ایمیل شما را فقط برای پیش‌پرکردن صفحهٔ پرداخت (پایین‌تر). اطلاعیهٔ حریم خصوصی: https://www.revenuecat.com/privacy
• بازیابی خرید مرورگر: از آنجا که حساب کاربری وجود ندارد، خرید مرورگر را روی دستگاهی دیگر از طریق همان نشانی ایمیلی بازیابی می‌کنید که هنگام خرید به کار برده‌اید. اپلیکیشن آن را روی دستگاه شما به یک شناسهٔ مشتق‌شده (یک درهم‌ساز) تبدیل می‌کند؛ فقط همین شناسه برای استعلام به کار می‌رود و روی دستگاه می‌ماند. خودِ نشانی به‌طور دائم ذخیره نمی‌شود. اگر پس از آن دوباره صفحهٔ پرداخت را باز کنید، نشانی در آنجا از پیش پر می‌شود.

مبنای قانونی، اجرای قرارداد است (مادهٔ ۶ بند ۱ جزء ب GDPR).

۵.۱ پریمیوم روی چند دستگاه (جفت‌سازی دستگاه‌ها)

اگر پریمیوم را خریده باشید، می‌توانید از آن روی دستگاه‌های دیگر هم استفاده کنید: دستگاهی که پرداخت با آن انجام شده یک کد هشت‌رقمی نشان می‌دهد که آن را روی دستگاه دیگر وارد می‌کنید. سپس هر دو به یک خانوار (حداکثر هفت دستگاه) با یک هویت خرید مشترک و تصادفی‌ساخته تعلق دارند. این کار از طریق سرویس ما pair.tunv.io انجام می‌شود (بخش ۳). اپلیکیشن تنها زمانی با آن تماس می‌گیرد که کدی را نمایش دهید یا کدی وارد کنید – هرگز به‌طور خودکار یا در پس‌زمینه.

برای هر خانوار تنها این‌ها ذخیره می‌شود: یک شناسهٔ دستگاهِ تصادفی برای هر دستگاه که اپلیکیشن آن را می‌سازد (نه شناسهٔ سیستم‌عامل، نه شناسهٔ تبلیغاتی، شمارهٔ سریال یا نشانی MAC)، مدل دستگاه به‌عنوان نام نمایشی (مثلاً «Pixel 8»، وگرنه نوع دستگاه مانند «تلویزیون Samsung»)، زمان جفت‌سازی، یک شناسهٔ خانوارِ تصادفی، زمان پدیدآمدن خانوار، اینکه آیا هیچ‌گاه کدی استفاده شده است یا نه، و یک شمارندهٔ روزانه برای کدهای درخواست‌شده. خودِ کد ۱۰ دقیقه اعتبار دارد و پس از آن حذف می‌شود؛ به‌محض استفاده بی‌درنگ مصرف می‌شود.

این تنها سرور خودمان است که یک شناسهٔ دستگاه ماندگار ذخیره می‌کند – فهرست دستگاه‌هایی که بتوانید دستگاه‌ها را از آن حذف کنید، به شکل دیگری ممکن نیست.

ذخیره نمی‌شود: نشانی IP، نشانی ایمیل، نام یا حساب کاربری؛ هیچ چیز دربارهٔ خریدهای شما (اپلیکیشن هنگام درخواست کد، هویت خرید خود را هم می‌فرستد تا خانواری که از پیش وجود دارد شناخته شود؛ شناسهٔ ناشناس یک نصب تکی در این میان کنار گذاشته می‌شود و هیچ حق دسترسی‌ای بررسی نمی‌شود)؛ هیچ چیز دربارهٔ پروفایل‌ها، ارائه‌دهنده، کانال‌ها یا عنوان‌ها. در گزارش‌های این سرویس هیچ کد و هیچ شناسه‌ای ثبت نمی‌شود.

RevenueCat پس از جفت‌سازی: شناسهٔ کاربری بخش ۵ در این صورت برای همهٔ دستگاه‌های خانوار یکسان است، یعنی همان شناسهٔ خانوارِ تصادفی.

مدت نگه‌داری و حذف: یک دستگاه جفت‌شده تا زمانی ذخیره می‌ماند که آن را حذف کنید – بدون انقضای خودکار. در تنظیمات ← Premium همهٔ دستگاه‌های خانوارتان را می‌بینید و می‌توانید هر کدام را حذف کنید؛ مدخل آن بی‌درنگ پاک می‌شود و با آخرین دستگاه، خودِ خانوار هم. اگر دستگاه خودتان را حذف کنید، دوباره هویت خرید مستقل خود را می‌گیرد. تنها استثنا از نبودِ انقضا: تلاشی برای جفت‌سازی که در آن هرگز کدی استفاده نشده باشد، پس از ۳۰ روز حذف می‌شود.

مبنای قانونی رضایت شماست (مادهٔ ۶ بند ۱ جزء الف GDPR) که با نمایش‌دادن یا واردکردن یک کد ابراز می‌کنید و با حذف دستگاه پس می‌گیرید.

۶. Firebase (Google) – تحلیل و گزارش‌های خرابی

Tunvio تنها روی Android و iOS از Firebase متعلق به Google Ireland Ltd. / Google LLC استفاده می‌کند – و تنها با رضایت شما. هر دو به‌طور پیش‌فرض خاموش هستند؛ در نخستین اجرا از شما می‌پرسیم و اگر رد کنید، حداکثر یک بار دیگر.

• Firebase Analytics: آمار استفادهٔ مستعار (مثلاً صفحه‌های مشاهده‌شده، نسخهٔ دستگاه و اپلیکیشن، منطقهٔ تقریبی) که از طریق یک شناسهٔ مستعار تحلیل می‌شود، تا اپلیکیشن را بهبود دهیم.
• Firebase Crashlytics: گزارش‌های خرابی و خطا (اطلاعات فنی دربارهٔ اینکه خطا در کدام نقطهٔ برنامه رخ داده، نسخهٔ دستگاه و اپلیکیشن) تا خرابی‌ها را برطرف کنیم.

هیچ اطلاعات دسترسی، گذرواژه، نام پروفایل یا نشانی پخشی به این گزارش‌ها افزوده نمی‌کنیم. متن‌های خطایی که سیستم یا کتابخانه‌های به‌کاررفته تولید می‌کنند، همان‌گونه که هستند به Crashlytics منتقل می‌شوند و ما آن‌ها را پالایش نمی‌کنیم؛ ممکن است نشانی سرور یا نشانی اینترنتی داشته باشند. گزارش خرابی همچنین یک توصیف کوتاه وضعیت دارد: مرحلهٔ همگام‌سازی، میزان مصرف حافظه و طولانی‌ترین گیرکردن، نوع پروفایل، رده‌های اندازهٔ کاتالوگ و پیشرفت استعلام فراداده در گام‌های ۱۰ درصدی. انتقال به آمریکا ممکن است؛ Google برای این منظور به بندهای استاندارد قراردادی اتحادیهٔ اروپا متکی است. اطلاعیهٔ حریم خصوصی: https://policies.google.com/privacy

مبنای قانونی رضایت شماست (مادهٔ ۶ بند ۱ جزء الف GDPR، § ۲۵ بند ۱ TDDDG). می‌توانید آن را هر زمان در تنظیمات ← داده‌ها و فضای ذخیره‌سازی ← «داده‌های استفاده و گزارش خرابی» با اثر فوری پس بگیرید.

۷. گزارش‌های خطای خودمان (diag.tunv.io)

گزارش‌های خطای خودکار به سرور عیب‌یابی ما (بخش ۳) به همان کلید «داده‌های استفاده و گزارش خرابی» وابسته‌اند. این گزارش‌ها روی همهٔ پلتفرم‌ها کار می‌کنند، از جمله تلویزیون و دسکتاپ. بدون رضایت شما چیزی ارسال نمی‌شود.

هدف تنها رفع خطاست: شناسایی خطاها، گروه‌بندی موارد همسان، رفع آن‌ها و بررسی اینکه اصلاح کار می‌کند. هیچ تحلیل استفاده، هیچ نمایه‌سازی و هیچ تبلیغی.

تنها این داده‌ها ارسال می‌شوند:

• نوع و ردهٔ خطا (مثلاً خطای پخش، ورود یا همگام‌سازی، خرابی، گیرکردن رابط کاربری؛ پایان زمان انتظار، خطای رمزگشا، محدودیت اتصال؛ در صورت وجود، کد وضعیت HTTP به‌صورت عدد)
• شرایط فنی: موتور پخش و مرحلهٔ رمزگشایی، نوع یا دامنهٔ محتوا (زنده، فیلم، سریال، راهنمای برنامه‌ها، دانلود؛ در خطاهای همگام‌سازی، Cast و برون‌بری همچنین نوع مقصد یا علت، مثلاً فضای ذخیره‌سازی همگام‌سازی انتخاب‌شده)، نوع پروفایل (نه ارائه‌دهنده) و در پروفایل‌های ترکیبی، اینکه یک، برخی یا همهٔ منابع دچار مشکل شده‌اند
• نسخه و نوع ساخت اپلیکیشن، پلتفرم، نسخهٔ اصلی سیستم‌عامل، مدل دستگاه، تنظیم زبان و منطقه و حافظهٔ دستگاه به‌صورت یک ردهٔ کلی
• در گیرکردن‌ها و برخی خطاهای پخش: اینکه در چند ثانیهٔ پیش از آن، اپلیکیشن تا چه اندازه درگیر فشردن کلیدها بوده است (یک سطح کلی: کم، متوسط یا زیاد) و چه نوع وظیفهٔ داخلی پس‌زمینه‌ای در حال اجرا بوده است (مثلاً خواندن کاتالوگ یا راهنمای برنامه‌ها) – فقط نوع وظیفه، هرگز یک فایل، نشانی، پروفایل یا تعداد
• پس از پایان ناگهانی نشست پیشین، نوع آن به همان نامی که سیستم‌عامل می‌برد (مثلاً «پاسخ نمی‌دهد»)؛ و اگر سیستم نتوانسته نامی بدهد، اینکه چرا نتوانسته (سابقه‌ای در دسترس نبوده یا سابقهٔ مناسبی وجود نداشته) و یک ردهٔ زمانی کلی (دقیقه، ساعت یا روز) میان آخرین نشانهٔ فعال‌بودن و نزدیک‌ترین سابقهٔ سیستم
• در راه‌اندازی کند یا ناموفق اپلیکیشن: کدام مرحلهٔ راه‌اندازی از همه کندتر بوده یا شکست خورده (یک نام داخلی ثابت) و راه‌اندازی چند میلی‌ثانیه طول کشیده است؛ هنگام باز شدن راه‌اندازی در حالت ایمن، اینکه چگونه فعال شده و شمارنده‌های کوچکی از راه‌اندازی‌های ناتمام اخیر
• در خرابی‌ها و گیرکردن‌هایی که سیستم به آن‌ها پایان داده، اطلاعات فنی دربارهٔ اینکه خطا در کدام نقطهٔ برنامه رخ داده، همراه با پیام خطای پاک‌سازی‌شده و نام صفحهٔ اپلیکیشن (مثلاً «پخش‌کننده» – هرگز یک محتوا). در خرابی‌های مربوط به حافظه و اتصال، پیام یک سطر وضعیت کوتاه هم دارد: مرحلهٔ همگام‌سازی، میزان مصرف حافظهٔ اپلیکیشن به مگابایت، نوع پروفایل (هرگز تعداد منابع)، طولانی‌ترین گیرکردن به میلی‌ثانیه، پیشرفت استعلام فراداده در گام‌های ۱۰ درصدی و فقط رده‌های اندازهٔ کاتالوگ و آن استعلام (مثلاً «۳٬۰۰۰ تا ۱۰٬۰۰۰ مورد») – هرگز شمارش‌های دقیق
• زمان رویداد، آن‌گونه که از ساعت دستگاه خوانده می‌شود (برای ترتیب‌دادن گزارش‌های در صف به کار می‌رود؛ همراه گزارش ذخیره می‌شود)
• یک شناسهٔ روزانه که هر روز از نو به‌طور تصادفی ساخته می‌شود. این شناسه گزارش‌های یک روز را به هم پیوند می‌دهد؛ یک دستگاه در طول چند روز قابل شناسایی نیست. هیچ شناسهٔ دستگاه یا نصبی وجود ندارد.

طبق طراحی جمع‌آوری نمی‌شوند: نام کانال‌ها، فیلم‌ها و سریال‌ها، عبارت‌های جست‌وجو، نام پروفایل‌ها و نام‌های کاربری، گذرواژه‌ها و دیگر اطلاعات دسترسی، نشانی‌های MAC و شماره‌های سریال. متن آزاد خطا فقط از نظر نشانی‌ها و اطلاعات دسترسی پالایش می‌شود. نشانی‌ها: نشانی‌های اینترنتی، نشانی‌های IP و رشته‌های شبیه به اطلاعات دسترسی پیش از ارسال روی دستگاه پوشانده می‌شوند، و سرور ما نام سرورهایی را که بدون نشانی نوشته شده‌اند در گذری دوم حذف می‌کند که نمی‌تواند هر نام سروری را تشخیص دهد (بخش ۷.۱). بنابراین نشانی‌های پخش و سرور، تا آنجا که قابل تشخیص باشند، روی دستگاه پوشانده و روی سرور حذف می‌شوند.

مبنای قانونی رضایت شماست (مادهٔ ۶ بند ۱ جزء الف GDPR، § ۲۵ بند ۱ TDDDG) که مانند بخش ۶ قابل پس‌گرفتن است. مدت نگه‌داری: گزارش‌های تکی پس از ۹۰ روز حذف می‌شوند؛ پس از آن تنها شاخص‌های تجمیعی برای هر الگوی خطا (تعداد، نخستین و آخرین بروز، نسخه‌های تحت‌تأثیر) بدون هیچ ارتباطی با یک گزارش یا یک دستگاه باقی می‌ماند. دربارهٔ دسترسی و حذف، بخش ۱۲ را ببینید.

۷.۱ گزارش خطایی که خودتان می‌فرستید

در تنظیمات ← «گزارش مشکل» یا در پخش‌کننده از طریق «مشکل از کجاست؟» ← «گزارش مشکل» می‌توانید خودتان یک گزارش بفرستید. گزارش تنها زمانی که آن را ارسال کنید دستگاه شما را ترک می‌کند – در بافر نگه داشته نمی‌شود و بعداً دوباره فرستاده نمی‌شود – و به کلید «داده‌های استفاده و گزارش خرابی» وابسته نیست. پنجرهٔ ارسال به شما پیشنهاد می‌کند گزارش‌های خودکار را روشن کنید – داوطلبانه و بدون انتخاب پیشین.

ارسال می‌شود: متن شما، گزارش فنی نشست شما همراه با آخرین خطاهای برنامه (می‌توانید پیش از ارسال آن را در «چه چیزی ارسال می‌شود؟» ببینید)، نوع مشکل، نسخهٔ اپلیکیشن، نوع ساخت، پلتفرم، نسخهٔ اصلی سیستم‌عامل، مدل دستگاه، تنظیم زبان و منطقه، موتور پخش، نوع پروفایل، اینکه آیا پریمیوم فعال است، زمان گزارش آن‌گونه که از ساعت دستگاه خوانده می‌شود – و در گزارشی از پخش‌کننده، نتیجهٔ عیب‌یابی بخش ۴.۱ به‌صورت مقادیر کوتاه، بدون نام سرور، نشانی IP یا اطلاعات دسترسی.

متن و گزارش فنی پیش از ارسال روی دستگاه به‌طور خودکار پوشانده می‌شوند: نشانی‌های اینترنتی (هر چیزی که طرحواره‌ای مانند https:// داشته باشد)، نشانی‌های IPv4، نشانی‌های ایمیل و رشته‌های شبیه به اطلاعات دسترسی (مانند password=… یا user:pass@host). سرور ما این کار را تکرار می‌کند و نام سرورهایی را هم که بدون نشانی نوشته شده‌اند حذف می‌کند – گذری دوم که نمی‌تواند هر نام سروری را تشخیص دهد. با این حال هیچ گذرواژه‌ای در متن خود ننویسید – پاک‌سازی نمی‌تواند آن را درون یک جملهٔ معمولی تشخیص دهد.

گزارش هیچ شناسه‌ای ندارد که آن را به دستگاه شما پیوند دهد، تنها یک شمارهٔ پیگیری تصادفی که به شما نشان داده می‌شود. با آن می‌توانید از support@tunv.io دسترسی یا حذف را درخواست کنید. مبنای قانونی رضایت شماست که با ارسال ابراز می‌کنید (مادهٔ ۶ بند ۱ جزء الف GDPR). مدت نگه‌داری: ۹۰ روز.

۸. فراداده و تصاویر (TMDB)

Tunvio فیلم‌ها و سریال‌ها را با توضیحات، امتیازها، لوگوها، پوسترها و رده‌بندی‌های سنی از The Movie Database (TMDB) تکمیل می‌کند. این بخشی از نمایش کاتالوگ است و کلید جداگانه‌ای ندارد؛ فراداده‌های ذخیره‌شده در حافظهٔ نهان را می‌توانید در تنظیمات ← داده‌ها و فضای ذخیره‌سازی حذف کنید.

توضیحات، امتیازها و نشانی تصاویر از طریق پراکسی ما tmdb.tunv.io (بخش ۳) درخواست می‌شوند، نه مستقیماً از TMDB. فقط آنچه درخواست لازم دارد منتقل می‌شود: در جست‌وجو، عنوان پاک‌سازی‌شده و در صورت وجود سال انتشار، در غیر این صورت شناسهٔ TMDB و برای فصل‌ها شمارهٔ فصل؛ هر درخواست همچنین زبان اپلیکیشن و، برای در دسترس‌بودن استریم، منطقهٔ دستگاه شما را دارد. اینکه کدام قسمت را تماشا می‌کنید و مدت آن چقدر است منتقل نمی‌شود، و همچنین هیچ دادهٔ پروفایل، دسترسی یا پخش. نتایج روی پراکسی و روی دستگاه شما در حافظهٔ نهان ذخیره می‌شوند.

خودِ فایل‌های تصویر مستقیماً از TMDB می‌آیند. پوسترها، تصاویر پس‌زمینه، لوگوی عنوان‌ها، تصاویر صحنهٔ قسمت‌ها، لوگوی سرویس‌های استریم و عکس‌های بازیگران و عوامل را دستگاه شما از سرور تصویر TMDB، یعنی image.tmdb.org، بارگیری می‌کند، نه از طریق پراکسی ما. بنابراین TMDB نشانی IP شما، User-Agent ارسالی دستگاه شما (همان که برای پروفایل فعال شما تنظیم شده است – به‌طور پیش‌فرض یک رشتهٔ عمومی پخش‌کنندهٔ رسانه) و مسیر فایل تصویر درخواستی را دریافت می‌کند که آن پوستر یا عکس را مشخص می‌کند – TMDB از روی آن و نشانی IP شما می‌تواند تشخیص دهد کدام عنوان‌ها نمایش داده می‌شوند – اما هیچ اطلاعات دسترسی، پروفایل یا دادهٔ پخشی را دریافت نمی‌کند. این کار هرگاه تصویری روی دستگاه شما ذخیره نشده باشد (یا دیگر ذخیره نشده باشد؛ تصاویر حافظهٔ نهان حدود یک هفته نگه داشته می‌شوند) و به‌محض اینکه پراکسی نشانی تصویر یک عنوان را بازگردانده باشد انجام می‌شود؛ مانند فراداده، کلید جداگانه‌ای ندارد. اینکه TMDB با این داده‌ها چه می‌کند تابع سیاست حریم خصوصی خود آن است که ما بر آن تأثیری نداریم.

تریلرها. اگر روی یک تریلر ضربه بزنید (نه روی تلویزیون‌های Samsung)، اپلیکیشن، برنامهٔ YouTube یا مرورگر را باز می‌کند. این اقدام شماست و بیرون از Tunvio انجام می‌شود؛ از آن پس سیاست حریم خصوصی YouTube (Google) اعمال می‌شود و نشانی ویدیو به آن داده می‌شود.

دریافت نشانه‌های پرش مشترک. هنگام پخش قسمتی از یک سریال، Tunvio از طریق همان پراکسی می‌پرسد که آیا بینندگان دیگر برای این فصل نشانه‌هایی برای تیتراژ آغازین و تیتراژ پایانی فرستاده‌اند یا نه (پایین را ببینید). فقط شناسهٔ TMDB و شمارهٔ فصل منتقل می‌شود – نه قسمت، مدت یا عنوان؛ قسمت مناسب را اپلیکیشن روی دستگاه شما انتخاب می‌کند. آنچه پیشنهاد می‌شود یک دکمه است، هرگز پرش خودکار.

مبنای قانونی همهٔ این‌ها، منافع مشروع ما در نمایش و پخش راحت است (مادهٔ ۶ بند ۱ جزء و GDPR). می‌توانید اعتراض کنید (مادهٔ ۲۱ GDPR): به درخواست‌های فراداده و تصویر از طریق support@tunv.io، به دریافت نشانه‌های پرش با کلید «نمایش نشانه‌های پرش مشترک» در تنظیمات ← داده‌ها و فضای ذخیره‌سازی. برای خود TMDB شرایط آن اعمال می‌شود (https://www.themoviedb.org/privacy-policy)؛ ما هیچ وابستگی‌ای با TMDB نداریم.

زیرنویس آنلاین از طریق پراکسی Tunvio (OpenSubtitles)

اگر زیرنویس آنلاین جست‌وجو کنید (یا بارگیری خودکار را روشن کنید – به‌طور پیش‌فرض خاموش)، درخواست از طریق پراکسی ما subs.tunv.io (بخش ۳) می‌رود. فقط شناسهٔ TMDB یا IMDB عنوان – یا در صورت نبودِ آن، عنوان پاک‌سازی‌شده، سال، شمارهٔ فصل و قسمت – و زبان‌های درخواستی منتقل می‌شوند؛ هیچ دادهٔ پروفایل، دسترسی یا پخش. پراکسی با دسترسی ما از OpenSubtitles استعلام می‌گیرد و شما به حساب کاربری خودتان نیاز ندارید؛ زیرنویس‌ها روی پراکسی و روی دستگاه شما در حافظهٔ نهان ذخیره می‌شوند. مبنای قانونی، منافع مشروع ماست (مادهٔ ۶ بند ۱ جزء و GDPR). برای OpenSubtitles سیاست حریم خصوصی آن اعمال می‌شود (https://www.opensubtitles.com)؛ ما هیچ وابستگی‌ای با OpenSubtitles نداریم.

نشانه‌های پرش مشترک (اختیاری)

می‌توانید داوطلبانه در نشانه‌های پرش مشترک مشارکت کنید: اگر از روی تیتراژ آغازین بپرید یا در تیتراژ پایانی به قسمت بعد بروید، Tunvio این نقطه را بدون پیوند با شخص شما به سرویس ما tmdb.tunv.io/skip می‌فرستد که خودمان در آلمان اداره می‌کنیم.

تنها با رضایت. اشتراک‌گذاری به‌طور پیش‌فرض خاموش است و به کلید «داده‌های استفاده و گزارش خرابی» وابسته نیست. پس از نخستین تیتراژ آغازینی که رد می‌کنید، اپلیکیشن با یک پیام کوچک از شما می‌پرسد؛ اگر پاسخ ندهید خاموش می‌ماند و پس از سه پیام بی‌پاسخ دیگر نمی‌پرسد. این رضایت فقط برای همین دستگاه معتبر است و از راه همگام‌سازی دستگاه‌ها منتقل نمی‌شود.

برای هر مشارکت تنها این‌ها ارسال می‌شود: تیتراژ آغازین یا تیتراژ پایانی، شناسهٔ TMDB سریال، شمارهٔ فصل و قسمت، مدت قسمت و نقطهٔ پرش (در تیتراژ آغازین، موقعیت پریدن و موقعیت فرود؛ در تیتراژ پایانی، موقعیت رفتن به قسمت بعد)، همه گردشده به ثانیهٔ کامل.

ارسال نمی‌شوند: عنوان، ارائه‌دهنده، پروفایل‌ها، زمان تماشا و هیچ شناسهٔ دستگاه، نصب یا شناسهٔ روزانه‌ای. پرش‌هایی که با نشانه‌های از پیش مشترک انجام می‌شوند، دوباره فرستاده نمی‌شوند.

دسته‌ای، نه فوری. مشارکت‌ها روی دستگاه شما جمع می‌شوند (برای هر قسمت و هر نوع فقط تازه‌ترین) و حداکثر روزی یک بار فرستاده می‌شوند.

نشانی IP. ذخیره نمی‌شود (بخش ۳). برای اینکه یک دستگاه برای هر قسمت در هر روز فقط یک بار به حساب آید، افزون بر این یک مقدار رمزگذاری‌شده از نام مستعار و قسمت تا تعویض بعدی کلید نگه داشته و سپس دور ریخته می‌شود. نه نشانی و نه نام مستعار در کنار مشارکت نوشته نمی‌شوند (منافع مشروع، مادهٔ ۶ بند ۱ جزء و GDPR).

ذخیره و انتشار. مقادیر یادشده و روز دریافت (بدون ساعت) ذخیره می‌شوند. یک نشانه تنها زمانی به دیگران نشان داده می‌شود که چند مشارکت مستقل از روزهای مختلف با هم هم‌خوانی داشته باشند – و در آن صورت هم فقط به‌صورت مقدار میانی (میانه) همراه با تعداد، هرگز به‌صورت یک مشارکت تکی. مشارکت‌های تکی پس از ۱۸۰ روز به‌طور کامل حذف می‌شوند. تنها نشانه‌ای که پیش‌تر منتشر شده، به‌صورت میانه همراه با تعداد مشارکت‌ها و روزهای دریافت باقی می‌ماند؛ اگر بعدها به‌اندازهٔ کافی مشارکت تازه با آن ناسازگار باشد، آن نیز حذف می‌شود.

مبنای قانونی رضایت شماست (مادهٔ ۶ بند ۱ جزء الف GDPR، § ۲۵ بند ۱ TDDDG). می‌توانید آن را هر زمان در تنظیمات ← داده‌ها و فضای ذخیره‌سازی ← «اشتراک‌گذاری نشانه‌های پرش» پس بگیرید؛ از آن پس چیزی ارسال نمی‌شود و مشارکت‌هایی که هنوز ارسال نشده‌اند حذف می‌شوند. دریافت نشانه‌های مشترک از این موضوع تأثیری نمی‌پذیرد. مشارکت‌های ارسال‌شده هیچ شناسه‌ای ندارند، بنابراین نمی‌توانیم آن‌ها را به شما نسبت دهیم، دربارهٔ آن‌ها اطلاعات بدهیم یا تک‌تک حذفشان کنیم (مادهٔ ۱۱ GDPR، بخش ۱۲ را ببینید).

۹. دریافت به‌روزرسانی (tunv.io)

روی Android و iOS، Tunvio هنگام اجرا و هنگام بررسی دستی یک فایل پیکربندی را از https://tunv.io/app/config.json دریافت می‌کند (بخش ۳). این فایل تنها اطلاعاتی دربارهٔ اپلیکیشن دارد: نسخهٔ کنونی و کمینه نسخهٔ پشتیبانی‌شده و نشانی‌های بارگیری یا فروشگاه. هیچ اطلاعاتی دربارهٔ پروفایل‌ها، ارائه‌دهنده یا محتوای شما منتقل نمی‌شود؛ دربارهٔ نشانی IP بخش ۳ را ببینید. مبنای قانونی، منافع مشروع ما در یک اپلیکیشن امن و به‌روز است (مادهٔ ۶ بند ۱ جزء و GDPR).

اگر به‌روزرسانی‌ها را خودتان روی Android بیرون از فروشگاه نصب کنید، اپلیکیشن می‌تواند فایل نصب را از نشانی‌ای که در این فایل پیکربندی آمده است بارگیری کند؛ آن سرور در این صورت نشانی IP شما و داده‌های معمول درخواست را دریافت می‌کند.

اسناد حقوقی. هنگامی که سیاست حریم خصوصی، شرایط استفاده، آگهی حقوقی یا بیانیهٔ دسترس‌پذیری را در اپلیکیشن باز می‌کنید، Tunvio روی همهٔ پلتفرم‌ها می‌کوشد نسخهٔ جاری را از https://tunv.io/legal/ بارگیری کند (محدودیت زمانی شش ثانیه)؛ اگر ناموفق باشد، نسخه‌ای که همراه اپلیکیشن بسته‌بندی شده نمایش داده می‌شود. فقط درخواست فایل انجام می‌شود – بدون هیچ اطلاعاتی دربارهٔ پروفایل‌ها یا محتوا؛ دربارهٔ نشانی IP بخش ۳ را ببینید. مبنای قانونی، منافع مشروع ما در نمایش متن جاری است (مادهٔ ۶ بند ۱ جزء و GDPR).

۱۰. همگام‌سازی دستگاه‌ها (iCloud / Google Drive / OneDrive / WebDAV)

به‌صورت اختیاری، Tunvio پروفایل‌ها، موارد دلخواه، تاریخچه و تنظیمات را میان دستگاه‌هایتان همگام نگه می‌دارد. این قابلیت به‌طور پیش‌فرض خاموش است؛ آن را در تنظیمات ← همگام‌سازی دستگاه‌ها متصل می‌کنید و انتخاب می‌کنید کدام دسته‌ها همگام شوند. ما هیچ سرور همگام‌سازی‌ای نداریم و هرگز این داده‌ها را دریافت نمی‌کنیم – آن‌ها مستقیماً به فضای ذخیره‌سازی‌ای می‌روند که خودتان انتخاب می‌کنید:

• iCloud (iOS) یا Google Drive (Android): در ناحیهٔ خصوصی برنامه در حساب خودتان که اپلیکیشن‌های دیگر نمی‌توانند آن را بخوانند.
• Microsoft OneDrive: با یک کد دستگاه مستقیماً نزد Microsoft وارد می‌شوید؛ گذرواژهٔ خود را در اپلیکیشن وارد نمی‌کنید. Microsoft در این میان درخواست دسترسی به فایل‌های OneDrive شما را می‌کند – Microsoft این را لازم می‌داند تا اپلیکیشن بتواند پوشهٔ خودش را بسازد؛ تنها از همین پوشه استفاده می‌شود. می‌توانید این دسترسی را در account.live.com/consent/Manage پس بگیرید.
• WebDAV: سروری به انتخاب شما، مثلاً Nextcloud خودتان یا یک NAS. نشانی و اطلاعات ورود روی دستگاه شما می‌مانند (بخش ۲).

پروفایل‌های شما (نشانی URL سرور، نام کاربری) و پین کنترل والدین نیز منتقل می‌شوند. گذرواژه‌های حساب‌های IPTV شما بارگذاری نمی‌شوند؛ روی دستگاه جدید آن‌ها را یک بار وارد می‌کنید. با این حال در پروفایل‌های M3U، نشانی مستقیم و Stalker، دسترسی در خودِ نشانی نهفته است (نشانی فهرست پخش یا نشانی MAC) و بنابراین همراه منتقل می‌شود.

پس از قطع اتصال، فایل همگام‌سازی تا زمانی که آن را حذف کنید در فضای ذخیره‌سازی شما باقی می‌ماند (iCloud: تنظیمات ← نام شما ← iCloud ← مدیریت فضای ذخیره‌سازی؛ Google Drive: تنظیمات ← مدیریت برنامه‌ها ← حذف دادهٔ پنهان برنامه؛ OneDrive: پوشهٔ برنامه را حذف کنید؛ WebDAV: فایل را روی سرور خودتان حذف کنید).

مبنای قانونی رضایت شماست (مادهٔ ۶ بند ۱ جزء الف GDPR) که با اتصال آن را می‌دهید و با قطع اتصال پس می‌گیرید. سیاست‌های حریم خصوصی Apple (https://www.apple.com/legal/privacy)، Google (https://policies.google.com/privacy) و Microsoft (https://privacy.microsoft.com/privacystatement) یا شرایط گردانندهٔ سرور WebDAV شما اعمال می‌شود.

همگام‌سازی در شبکهٔ خانگی (LAN)

افزون بر آن یا به‌جای آن، دستگاه‌ها داده‌هایشان را مستقیماً در شبکهٔ محلی همگام می‌کنند – حتی روی تلویزیون‌هایی که همگام‌سازی ابری ندارند. این قابلیت نیز به‌طور پیش‌فرض خاموش است: دستگاه‌ها را یک بار با یک PIN شش‌رقمی جفت می‌کنید و پس از آن داده‌ها را با رمزگذاری سرتاسری مستقیماً با هم مبادله می‌کنند؛ کلید فقط روی دستگاه‌های شما قرار دارد. چون هیچ فضای ذخیره‌سازی بیگانه‌ای در کار نیست، اینجا گذرواژه‌ها نیز منتقل می‌شوند. بدون سرور، بدون اتصال اینترنتی، بدون شخص ثالث. مبنای قانونی رضایت شماست (مادهٔ ۶ بند ۱ جزء الف GDPR) که با لغو جفت‌سازی یا خاموش‌کردن قابل پس‌گرفتن است.

۱۱. گیرندگان در یک نگاه

۱۲. حقوق شما

بر اساس GDPR از حق دسترسی، اصلاح، حذف، محدودسازی پردازش، انتقال‌پذیری داده‌ها و اعتراض و نیز از حق شکایت نزد یک مرجع نظارتی حفاظت از داده‌ها برخوردارید. برای این کار با support@tunv.io تماس بگیرید. رضایت‌ها را هر زمان با اثر نسبت به آینده مستقیماً در تنظیمات پس می‌گیرید؛ داده‌های محلی را خودتان در تنظیمات یا با حذف نصب پاک می‌کنید.

حق اعتراض (مادهٔ ۲۱ GDPR). تا جایی که داده‌ها را بر پایهٔ منافع مشروع خود پردازش می‌کنیم (بخش‌های ۳، ۴.۱، ۸ و ۹)، می‌توانید به دلایلی که از وضعیت خاص شما ناشی می‌شود، هر زمان اعتراض کنید – با ایمیل به support@tunv.io. برای دریافت نشانه‌های پرش مشترک، کلید «نمایش نشانه‌های پرش مشترک» کافی است.

داده‌هایی که نمی‌توانیم به شما نسبت دهیم (مادهٔ ۱۱ GDPR). گزارش‌های خطای خودکار (بخش ۷) و نشانه‌های پرش مشترک (بخش ۸) آگاهانه هیچ شناسه‌ای ندارند که با آن بتوانیم آن‌ها را به یک شخص یا دستگاه نسبت دهیم. ما در آنجا نمی‌توانیم شما را شناسایی کنیم و در همین حد حقوق مواد ۱۵ تا ۲۰ GDPR اعمال نمی‌شوند – مگر اینکه اطلاعات تکمیلی بدهید که انتساب را ممکن کند (مادهٔ ۱۱ بند ۲ GDPR). حق پس‌گرفتن رضایت و حق شکایت شما دست‌نخورده باقی می‌ماند. وضع در موارد زیر متفاوت است:

• گزارش‌های خطایی که خودتان فرستاده‌اید: با شمارهٔ پیگیری، گزارش را می‌یابیم و حذف می‌کنیم (بخش ۷.۱).
• جفت‌سازی دستگاه‌ها: آنجا هم نه نامی و نه حسابی ذخیره می‌کنیم، اما همهٔ آنچه دربارهٔ خانوارتان ذخیره شده را در تنظیمات ← Premium می‌بینید و مدخل‌ها را همان‌جا خودتان حذف می‌کنید (بخش ۵.۱).

۱۳. تغییرات

هر گاه اپلیکیشن تغییر کند، این سیاست را به‌روز می‌کنیم. نسخهٔ جاری در https://tunv.io/privacy-policy و در اپلیکیشن در تنظیمات ← درباره ← سیاست حریم خصوصی در دسترس است.

---

این وب‌سایت: آمار بازدید

این بخش فقط به وب‌سایت tunv.io مربوط است، نه به اپلیکیشن. خود اپلیکیشن آمار وب‌سایت ندارد؛ آنچه پردازش می‌کند در بالا آمده است.

بازدیدهای وب‌سایت را با Umami می‌شماریم، نرم‌افزار آماری که خودمان روی سرور خودمان (stats.tunv.io) اجرا می‌کنیم. هیچ ارائه‌دهندهٔ خدماتی نیست که داده به آن برود.

• آنچه شمرده می‌شود: صفحه‌ای که بازدید شده، صفحه‌ای که از آن آمده‌اید (ارجاع‌دهنده)، مرورگر، سیستم‌عامل، نوع دستگاه، اندازهٔ صفحه‌نمایش، زبان، کشور (برگرفته از نشانی IP) و کلیک روی دکمه‌های دانلود (Google Play، APK).
• آنچه رخ نمی‌دهد: بدون کوکی، بدون ورودی در حافظهٔ دستگاه شما، بدون ذخیرهٔ نشانی IP شما، بدون ردیابی میان وب‌سایت‌ها، بدون انتقال به اشخاص ثالث. تنظیم «Do Not Track» مرورگر شما را رعایت می‌کنیم.
• مبنای قانونی: منافع مشروع (مادهٔ ۶ بند ۱ جزء و GDPR) در درک نحوهٔ استفاده از وب‌سایت و بهبود آن. چون نه کوکی در کار است و نه حافظهٔ دستگاه، به رضایت نیازی نیست.
• اعتراض شما: هر زمان می‌توانید به این تحلیل اعتراض کنید – از طریق اطلاعات تماس در صفحهٔ «اطلاعات قانونی» برای ما بنویسید یا «Do Not Track» را در مرورگرتان روشن کنید.
• مدت نگه‌داری: داده‌ها به‌محض اینکه دیگر برای این هدف لازم نباشند حذف می‌شوند.