गोपनीयता नीति

अंतिम बार अद्यतन: 14 अक्टूबर 2026

एक नज़र में

कोई खाता नहीं, हमारी ओर से कोई सामग्री नहीं। Tunvio एक प्लेयर है। आपकी स्ट्रीम सीधे उस प्रदाता से आती हैं जिसे आपने स्वयं दर्ज किया है।
हम आपकी पहुँच जानकारी नहीं माँगते। हम पासवर्ड, प्रदाता के पते या चैनलों के नाम न माँगते हैं और न जानबूझकर प्राप्त करते हैं; त्रुटि पाठ वेब पतों और पहुँच जानकारी के लिए स्वचालित रूप से फ़िल्टर किए जाते हैं; यह फ़िल्टरिंग पूर्ण नहीं हो सकती (अनुभाग 7)। फ़िल्म की जानकारी और सबटाइटल के लिए हमारा प्रॉक्सी केवल एक पहचानकर्ता या साफ़ किया गया शीर्षक देखता है (अनुभाग 8); चित्र स्वयं सीधे TMDB के इमेज सर्वर से लोड होते हैं (अनुभाग 8)। यदि आप डिवाइस सिंक का उपयोग करते हैं, तो आपकी प्रोफ़ाइलें आपके अपने संग्रहण में जाती हैं (अनुभाग 10)।
आप जो कुछ स्वेच्छा से साझा करते हैं, वह डिफ़ॉल्ट रूप से बंद है: उपयोग डेटा और क्रैश रिपोर्ट, साझा स्किप मार्क, डिवाइस सिंक और डिवाइस युग्मन केवल आप स्वयं चालू करते हैं – और किसी भी समय फिर से बंद कर सकते हैं।
हमारी अपनी सेवाएँ कोई IP पता संग्रहीत नहीं करतीं और कोई एक्सेस लॉग नहीं रखतीं (वेब सर्वर tunv.io के लिए अनुभाग 3 देखें)।
भुगतान स्टोर या RevenueCat के माध्यम से होता है – भुगतान डेटा हम कभी नहीं देखते।

विवरण नीचे दिए गए हैं।

1. नियंत्रक और सेवा की प्रकृति

GDPR के अर्थ में "Tunvio" ऐप के लिए नियंत्रक, विधिक सूचना (https://tunv.io/impressum) में नामित Tunvio Project का संचालक है (आगे “हम”)। डेटा संरक्षण संबंधी प्रश्नों के लिए संपर्क: support@tunv.io

Tunvio केवल एक प्लेबैक ऐप है। हम कोई सामग्री प्रदान नहीं करते, किसी स्ट्रीम की होस्टिंग नहीं करते और कोई मीडिया सेवा संचालित नहीं करते। प्रत्येक IPTV कनेक्शन सीधे उस सर्वर पर जाता है जिसे आपने स्वयं एक प्रोफ़ाइल के रूप में दर्ज किया है (Xtream Codes, M3U प्लेलिस्ट, किसी स्ट्रीम का सीधा URL या Stalker पोर्टल)। किसी स्रोत के चयन में आपकी ज़िम्मेदारी संबंधी जानकारी उपयोग की शर्तों (https://tunv.io/terms-of-use) में दी गई है।

2. आपके डिवाइस पर डेटा

Tunvio आपके डिवाइस पर निम्नलिखित संग्रहीत करता है:

आपके प्रदाता के सर्वर URL, उपयोगकर्ता नाम और पासवर्ड वाली प्रोफ़ाइलें, साथ में वैकल्पिक प्रोफ़ाइल नाम
प्रति प्रोफ़ाइल देखने का इतिहास, पसंदीदा, सेटिंग्स और वैकल्पिक अभिभावकीय PIN
कैश के रूप में थंबनेल और TMDB मेटाडेटा (अनुभाग 8)
डाउनलोड और रिकॉर्डिंग, यदि आप कोई बनाते हैं
प्रति प्रोफ़ाइल यह कि किसी सीरीज़ में आपने कहाँ इंट्रो या अंतिम क्रेडिट्स को लाँघा, ताकि ऐप वहाँ “इंट्रो छोड़ें” या “अगला एपिसोड” दिखा सके – और, यदि आपने साझा करना चालू किया है, वे योगदान जो अभी भेजे नहीं गए हैं (अनुभाग 8)
ब्राउज़र में खरीद पर एक अनाम खरीद पहचानकर्ता (अनुभाग 5), तथा जैसे ही आप डिवाइस युग्मित करते हैं, परिवार पहचानकर्ता और डिवाइस पहचानकर्ता (अनुभाग 5.1)

पहुँच जानकारी, अभिभावकीय PIN, डिवाइस सिंक के साइन-इन डेटा और युग्मन पहचानकर्ता आपके ऑपरेटिंग सिस्टम के एन्क्रिप्टेड संग्रहण में रहते हैं; Samsung टीवी (Tizen) पर, जो ऐसा संग्रहण नहीं देते, ऐप के आंतरिक संग्रहण में। इतिहास और पसंदीदा आप सेटिंग्स में हटा सकते हैं; ऐप अनइंस्टॉल करने पर सब कुछ हट जाता है।

अपवाद: आपका अपना संग्रहण फ़ोल्डर। यदि आप रिकॉर्डिंग और डाउनलोड के लिए अपना स्वयं का फ़ोल्डर चुनते हैं (जैसे किसी SD कार्ड पर), तो फ़ाइलें उस फ़ोल्डर की होती हैं: वे अनइंस्टॉल करने के बाद भी बनी रहती हैं, और फ़ोल्डर तथा प्लेटफ़ॉर्म के अनुसार अन्य ऐप्स उन्हें पढ़ सकते हैं। तब उन्हें आपको स्वयं हटाना होगा। इन फ़ाइलों तक हमारी किसी भी स्थिति में पहुँच नहीं है।

यह डेटा हमें प्राप्त नहीं होता। केवल दो अपवाद हैं, जिन्हें आप स्वयं चालू करते हैं: यदि आप डिवाइस युग्मित करते हैं, तो हमारी युग्मन सेवा परिवार पहचानकर्ता और डिवाइस पहचानकर्ता संग्रहीत करती है (अनुभाग 5.1)। यदि आप स्किप मार्क साझा करते हैं, तो इकट्ठा किए गए योगदान प्रोफ़ाइल या प्रदाता से किसी संबंध के बिना हमारी स्किप मार्क सेवा को जाते हैं (अनुभाग 8)। यदि आप डिवाइस सिंक का उपयोग करते हैं, तो प्रोफ़ाइलें, इतिहास, पसंदीदा और सेटिंग्स आपके अपने संग्रहण में जाती हैं, हमारे पास नहीं (अनुभाग 10)।

3. हमारे अपने सर्वर

कुछ सुविधाएँ ऐसे सर्वरों का उपयोग करती हैं जिन्हें हम स्वयं संचालित करते हैं: डिवाइस युग्मन (pair.tunv.io), त्रुटि रिपोर्ट (diag.tunv.io), मेटाडेटा और स्किप मार्क (tmdb.tunv.io), सबटाइटल (subs.tunv.io), तथा अपडेट प्राप्ति और विधिक दस्तावेज़ (tunv.io)।

स्थान: युग्मन, त्रुटि रिपोर्ट, मेटाडेटा प्रॉक्सी और स्किप मार्क जर्मनी में हमारे सर्वरों पर चलते हैं। युग्मन, त्रुटि रिपोर्ट और स्किप मार्क के लिए कोई प्रसंस्करणकर्ता शामिल नहीं है, और किसी तीसरे देश में कोई हस्तांतरण नहीं होता।
IP पते का कोई भंडारण नहीं: युग्मन, त्रुटि रिपोर्ट, मेटाडेटा, स्किप मार्क और सबटाइटल की सेवाएँ एक्सेस लॉग नहीं रखतीं। आपका IP पता केवल अनुरोध पहुँचाने के लिए आवश्यक है; उसे संग्रहीत नहीं किया जाता, किसी पहचानकर्ता से नहीं जोड़ा जाता और आगे नहीं दिया जाता।
वेब सर्वर tunv.io (अपडेट प्राप्ति, विधिक दस्तावेज़) वेबसाइट का सामान्य वेब सर्वर है; वह सामान्य अल्पकालिक एक्सेस रिकॉर्ड (IP पता, समय, माँगी गई फ़ाइल) रख सकता है। ऐप इन अनुरोधों के साथ कोई पहचानकर्ता और कोई प्रोफ़ाइल डेटा नहीं भेजता।
दुरुपयोग से सुरक्षा: अनुरोध आवृत्ति सीमित करने और स्वचालित जाँच-पड़ताल रोकने के लिए युग्मन, मेटाडेटा, स्किप मार्क और सबटाइटल में IP पते को आते ही एक अल्पकालिक छद्मनाम में बदल दिया जाता है। इसकी कुंजी केवल मुख्य मेमोरी में रहती है और नियमित रूप से बदली जाती है; उसके बाद छद्मनाम को किसी पते से जोड़ा नहीं जा सकता। डायग्नोस्टिक सर्वर इसके लिए पते को केवल क्षणिक रूप से मुख्य मेमोरी में रखता है। विधिक आधार सुरक्षित संचालन में हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f), पुनरावृत्ति खंड 49)।

4. आपके IPTV प्रदाता से कनेक्शन

Tunvio सीधे उस सर्वर से जुड़ता है जिसे आपने दर्ज किया है। वह सर्वर कौन-सा डेटा संसाधित करता है, इसकी ज़िम्मेदारी आपके प्रदाता की है, हमारी नहीं। कृपया उसकी गोपनीयता नीति पढ़ें।

कास्टिंग। यदि आप Chromecast या DLNA डिवाइस पर कास्ट करते हैं (जहाँ उपलब्ध हो), तो ऐप स्ट्रीम का पता – जिसमें आपके प्रदाता का पता और, Xtream के लिए, आपकी पहुँच जानकारी होती है – आपके स्थानीय नेटवर्क के माध्यम से उस डिवाइस को देता है; इसके बाद वह डिवाइस स्ट्रीम स्वयं आपके प्रदाता से लोड करता है। यदि डिवाइस पर कोई पोस्टर दिखाया जाता है, तो TMDB चित्र का पता भी साथ में दिया जा सकता है, और तब डिवाइस उसे सीधे image.tmdb.org से लोड करता है (अनुभाग 8)। इसमें से कुछ भी हमारे सर्वरों से होकर नहीं जाता।

4.1 प्लेबैक निदान (“समस्या क्या है?”)

यदि प्लेबैक रुक-रुककर चलता है या विफल हो जाता है, तो Tunvio स्वचालित रूप से कारण जाँचता है: आपके प्रदाता के सर्वर को कुछ छोटे परीक्षण अनुरोधों के साथ (नाम समाधान, कनेक्शन स्थापना, एन्क्रिप्टेड कनेक्शन, स्ट्रीम का एक छोटा अंश प्राप्त करना, Xtream और Stalker में आपकी सहेजी गई पहुँच जानकारी के साथ खाता इंटरफ़ेस का एक कॉल) – यानी वही कनेक्शन जो प्लेबैक के समय होते हैं। इसके अतिरिक्त ऐप आपके डिवाइस पर पढ़ता है कि कोई VPN या फ़िल्टर ऐप सक्रिय है या नहीं, नेटवर्क इंटरनेट कनेक्शन की सूचना देता है या नहीं और कोई निजी DNS सेट है या नहीं। परिणाम आपके डिवाइस पर ही रहता है, जब तक कि आप उसे किसी त्रुटि रिपोर्ट के साथ न भेजें (अनुभाग 7.1)।

“और बारीकी से जाँचें”। केवल जब आप इस पर टैप करते हैं (और कोई निजी DNS सक्रिय नहीं है), तब Tunvio Cloudflare से, विकल्प के रूप में Google Public DNS से, एन्क्रिप्टेड कनेक्शन के माध्यम से पूछता है कि आपके प्रदाता का सर्वर नाम ज्ञात है या नहीं। केवल यही सर्वर नाम भेजा जाता है – कोई पहुँच जानकारी नहीं, कोई पथ नहीं, कोई डिवाइस पहचानकर्ता नहीं; हर कनेक्शन की तरह सेवा आपका IP पता देखती है। परिणाम आपके डिवाइस पर ही रहता है, जब तक कि आप उसे किसी त्रुटि रिपोर्ट के साथ न भेजें (अनुभाग 7.1)। विधिक आधार आपका अनुरोध है (GDPR अनुच्छेद 6(1)(b) या (f))। Cloudflare (cloudflare.com/privacypolicy) या Google (policies.google.com/privacy) की गोपनीयता सूचनाएँ लागू होती हैं; USA को हस्तांतरण संभव है।

5. खरीद और सदस्यताएँ

प्रीमियम सुविधाएँ वैकल्पिक हैं। जहाँ कुछ बेचा नहीं जाता (जैसे Samsung टीवी पर), वहाँ इसके लिए कोई डेटा प्रेषित नहीं किया जाता।

स्टोर के माध्यम से खरीद: यदि आपका ऐप Apple App Store, Google Play या Amazon Appstore से आया है, तो भुगतान स्टोर संभालता है।
ब्राउज़र में खरीद: स्टोर के बाहर के संस्करणों में (जैसे डेस्कटॉप) ऐप RevenueCat, Inc. का एक भुगतान पृष्ठ खोलता है; आप वहाँ जो कुछ दर्ज करते हैं, वह RevenueCat और उसके उस भुगतान सेवा प्रदाता को मिलता है जो भुगतान संभालता है।
दोनों ही स्थितियों में हमें कोई भुगतान डेटा प्राप्त नहीं होता और हम उसे संग्रहीत नहीं करते।
सदस्यता प्रबंधन: कोई खरीद सक्रिय है या नहीं, यह जाँचने के लिए हम RevenueCat, Inc. (USA) का उपयोग करते हैं। ऐप से RevenueCat को एक अनाम, यादृच्छिक रूप से उत्पन्न उपयोगकर्ता आईडी और प्रयुक्त खरीद मार्ग की खरीद रसीदें मिलती हैं – कोई नाम नहीं और कोई भुगतान डेटा नहीं; आपका ईमेल पता केवल भुगतान पृष्ठ को पहले से भरने के लिए (नीचे देखें)। गोपनीयता सूचना: https://www.revenuecat.com/privacy
ब्राउज़र में की गई खरीद की पुनर्स्थापना: चूँकि कोई खाता नहीं है, आप ब्राउज़र में की गई खरीद को किसी अन्य डिवाइस पर उस ईमेल पते के माध्यम से पुनर्स्थापित करते हैं जिसका उपयोग आपने खरीद के समय किया था। ऐप उसे आपके डिवाइस पर एक व्युत्पन्न पहचानकर्ता (एक हैश) में बदलता है; केवल वही जाँच के लिए उपयोग होता है और डिवाइस पर रहता है। पता स्वयं स्थायी रूप से संग्रहीत नहीं होता। यदि आप उसके बाद भुगतान पृष्ठ फिर से खोलते हैं, तो वह वहाँ पहले से भरा होता है।

विधिक आधार अनुबंध का निष्पादन है (GDPR अनुच्छेद 6(1)(b))।

5.1 एक से अधिक डिवाइस पर प्रीमियम (डिवाइस युग्मन)

यदि आपने प्रीमियम खरीदा है, तो आप उसे अन्य डिवाइसों पर भी उपयोग कर सकते हैं: भुगतान किया गया डिवाइस आठ अंकों का एक कोड दिखाता है, जिसे आप दूसरे डिवाइस पर दर्ज करते हैं। इसके बाद दोनों एक ही परिवार (अधिकतम सात डिवाइस) के होते हैं, जिसकी एक साझा, यादृच्छिक रूप से बनाई गई खरीद-पहचान होती है। यह हमारी सेवा pair.tunv.io (अनुभाग 3) के माध्यम से होता है। ऐप उससे केवल तब संपर्क करता है जब आप कोई कोड दिखवाते हैं या दर्ज करते हैं – कभी स्वचालित रूप से या पृष्ठभूमि में नहीं।

प्रत्येक परिवार के लिए केवल यह संग्रहीत होता है: प्रत्येक डिवाइस के लिए ऐप द्वारा बनाया गया एक यादृच्छिक डिवाइस पहचानकर्ता (ऑपरेटिंग सिस्टम का कोई पहचानकर्ता नहीं, न विज्ञापन आईडी, न क्रम संख्या, न MAC पता), प्रदर्शन नाम के रूप में डिवाइस मॉडल (जैसे “Pixel 8”, अन्यथा “Samsung TV” जैसा डिवाइस प्रकार), युग्मन का समय, एक यादृच्छिक परिवार पहचानकर्ता, परिवार के बनने का समय, कोई कोड कभी उपयोग हुआ या नहीं, और माँगे गए कोड के लिए एक दैनिक गणक। कोड स्वयं 10 मिनट तक वैध रहता है और उसके बाद मिटा दिया जाता है; उपयोग होते ही वह तुरंत समाप्त हो जाता है।

यह हमारे अपने सर्वरों में से एकमात्र है जो कोई स्थायी डिवाइस पहचानकर्ता संग्रहीत करता है – इसके बिना ऐसी डिवाइस-सूची संभव नहीं है जिससे आप डिवाइस हटा सकें।

संग्रहीत नहीं किया जाता: IP पता, ईमेल पता, नाम या खाता; आपकी खरीदों के बारे में कुछ नहीं (कोड माँगते समय ऐप अपनी खरीद-पहचान साथ भेजता है, ताकि पहले से मौजूद परिवार पहचाना जा सके; किसी एकल इंस्टॉलेशन का अनाम पहचानकर्ता इस दौरान छोड़ दिया जाता है, और किसी पात्रता की जाँच नहीं होती); प्रोफ़ाइलों, प्रदाताओं, चैनलों या शीर्षकों के बारे में कुछ नहीं। सेवा के लॉग में कोई कोड और कोई पहचानकर्ता नहीं होता।

युग्मन के बाद RevenueCat: अनुभाग 5 की उपयोगकर्ता आईडी तब परिवार के सभी डिवाइसों के लिए एक ही होती है, अर्थात यादृच्छिक परिवार पहचानकर्ता।

भंडारण अवधि और मिटाना: कोई युग्मित डिवाइस तब तक संग्रहीत रहता है जब तक आप उसे हटाते नहीं – किसी स्वचालित समाप्ति के बिना। सेटिंग्स → प्रीमियम के अंतर्गत आप अपने परिवार के सभी डिवाइस देखते हैं और उनमें से किसी को भी हटा सकते हैं; प्रविष्टि तुरंत मिटा दी जाती है, और अंतिम डिवाइस के साथ परिवार भी। यदि आप अपना ही डिवाइस हटाते हैं, तो उसे फिर से अपनी स्वयं की खरीद-पहचान मिल जाती है। स्वचालित समाप्ति न होने का एकमात्र अपवाद: ऐसा युग्मन प्रयास, जिसमें कभी कोई कोड उपयोग नहीं हुआ, 30 दिन बाद मिटा दिया जाता है।

विधिक आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a)), जो आप कोई कोड दिखवाकर या दर्ज करके देते हैं और डिवाइस हटाकर वापस लेते हैं।

6. Firebase (Google) – Analytics और क्रैश रिपोर्ट

केवल Android और iOS पर Tunvio Google Ireland Ltd. / Google LLC के Firebase का उपयोग करता है – और केवल आपकी सहमति से। दोनों डिफ़ॉल्ट रूप से बंद हैं; पहली बार शुरू करने पर हम आपसे पूछते हैं, और यदि आप अस्वीकार करते हैं, तो अधिकतम एक बार और।

Firebase Analytics: छद्मनाम उपयोग आँकड़े (जैसे देखी गई स्क्रीन, डिवाइस और ऐप संस्करण, अनुमानित क्षेत्र), जिनका विश्लेषण एक छद्मनाम पहचानकर्ता के माध्यम से होता है, ताकि ऐप में सुधार हो सके।
Firebase Crashlytics: क्रैश और त्रुटि रिपोर्ट (तकनीकी जानकारी कि प्रोग्राम में त्रुटि किस स्थान पर हुई, डिवाइस और ऐप संस्करण), ताकि क्रैश ठीक किए जा सकें।

हम इन रिपोर्टों में कोई पहुँच जानकारी, पासवर्ड, प्रोफ़ाइल नाम या प्लेबैक पते नहीं जोड़ते। सिस्टम या प्रयुक्त लाइब्रेरियों द्वारा उत्पन्न त्रुटि पाठ Crashlytics को जैसे हैं वैसे ही भेजे जाते हैं और हमारे द्वारा फ़िल्टर नहीं किए जाते; उनमें सर्वर या वेब पता हो सकता है। क्रैश रिपोर्ट के साथ एक छोटा स्थिति-विवरण भी जाता है: सिंक चरण, मेमोरी उपयोग और सबसे लंबा अटकना, प्रोफ़ाइल का प्रकार, कैटलॉग के आकार-वर्ग और मेटाडेटा लुकअप की प्रगति 10 % के चरणों में। USA को हस्तांतरण संभव है; इसके लिए Google EU मानक संविदात्मक खंडों (Standard Contractual Clauses) पर निर्भर करता है। गोपनीयता सूचना: https://policies.google.com/privacy

विधिक आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a), § 25(1) TDDDG)। आप इसे किसी भी समय सेटिंग्स → डेटा और स्टोरेज → “उपयोग डेटा और क्रैश रिपोर्ट” के अंतर्गत तत्काल प्रभाव से वापस ले सकते हैं।

7. हमारी अपनी त्रुटि रिपोर्ट (`diag.tunv.io`)

उसी “उपयोग डेटा और क्रैश रिपोर्ट” स्विच से हमारे डायग्नोस्टिक सर्वर (अनुभाग 3) को भेजी जाने वाली स्वचालित त्रुटि रिपोर्ट जुड़ी हैं। ये सभी प्लेटफ़ॉर्म पर काम करती हैं, टीवी और डेस्कटॉप पर भी। आपकी सहमति के बिना कुछ भी नहीं भेजा जाता।

उद्देश्य केवल त्रुटि सुधार है: त्रुटियों को पहचानना, समान त्रुटियों को समूहबद्ध करना, उन्हें ठीक करना और जाँचना कि सुधार काम करता है। कोई उपयोग विश्लेषण नहीं, कोई प्रोफ़ाइलिंग नहीं, कोई विज्ञापन नहीं।

केवल यह भेजा जाता है:

त्रुटि का प्रकार और श्रेणी (जैसे प्लेबैक, लॉगिन या सिंक त्रुटि, क्रैश, अटका हुआ इंटरफ़ेस; समय समाप्ति, डिकोडर त्रुटि, कनेक्शन सीमा; यदि हो तो HTTP स्थिति कोड केवल संख्या के रूप में)
तकनीकी परिस्थितियाँ: प्लेबैक इंजन और डिकोडिंग चरण, सामग्री का प्रकार या दायरा (लाइव, फ़िल्म, सीरीज़, कार्यक्रम गाइड, डाउनलोड; सिंक, कास्ट और निर्यात त्रुटियों में लक्ष्य या कारण का प्रकार भी, उदाहरण के लिए चुना गया सिंक संग्रहण), प्रोफ़ाइल का प्रकार (प्रदाता नहीं) और संयुक्त प्रोफ़ाइलों में यह कि एक, कुछ या सभी स्रोत प्रभावित थे
ऐप संस्करण और बिल्ड प्रकार, प्लेटफ़ॉर्म, ऑपरेटिंग सिस्टम का मुख्य संस्करण, डिवाइस मॉडल, भाषा और क्षेत्र सेटिंग तथा डिवाइस की मेमोरी एक मोटे स्तर के रूप में
अटकने और कुछ प्लेबैक त्रुटियों की स्थिति में: पिछले कुछ सेकंड में ऐप कुंजी दबाने के कार्यों में कितना व्यस्त था (एक मोटा स्तर: कम, मध्यम या अधिक) और किस प्रकार का आंतरिक पृष्ठभूमि कार्य चल रहा था (उदाहरण के लिए कैटलॉग या कार्यक्रम गाइड पढ़ना) – केवल कार्य का प्रकार, कभी कोई फ़ाइल, पता, प्रोफ़ाइल या संख्या नहीं
पिछले सत्र के कठोर रूप से समाप्त होने के बाद उसका प्रकार, जैसा ऑपरेटिंग सिस्टम उसे बताता है (जैसे “प्रतिक्रिया नहीं दे रहा”); यदि सिस्टम कोई प्रकार नहीं बता सका, तो क्यों नहीं (कोई रिकॉर्ड उपलब्ध नहीं, या कोई उपयुक्त रिकॉर्ड नहीं) और अंतिम जीवन-संकेत तथा निकटतम सिस्टम रिकॉर्ड के बीच का एक मोटा समय-वर्ग (मिनट, घंटे या दिन)
धीमी या विफल ऐप शुरुआत की स्थिति में: शुरुआत का कौन-सा चरण सबसे धीमा था या विफल हुआ (एक निश्चित आंतरिक नाम) और शुरुआत में कितने मिलीसेकंड लगे; जब सुरक्षित मोड की शुरुआत खुलती है, तब वह कैसे ट्रिगर हुई और हाल की अधूरी शुरुआतों के छोटे गणक
क्रैश और सिस्टम द्वारा समाप्त किए गए अटकने की स्थिति में तकनीकी जानकारी कि प्रोग्राम में त्रुटि किस स्थान पर हुई, साथ में साफ़ किया गया त्रुटि संदेश और ऐप स्क्रीन का नाम (जैसे “प्लेयर” – कभी कोई सामग्री नहीं)। मेमोरी और कनेक्शन क्रैश में संदेश के साथ एक छोटी स्थिति-पंक्ति भी होती है: सिंक चरण, ऐप का मेमोरी उपयोग मेगाबाइट में, प्रोफ़ाइल का प्रकार (स्रोतों की संख्या कभी नहीं), मिलीसेकंड में सबसे लंबा अटकना, मेटाडेटा लुकअप की प्रगति 10 % के चरणों में और कैटलॉग तथा उस लुकअप के केवल आकार-वर्ग (उदाहरण के लिए “3,000 से 10,000 प्रविष्टियाँ”) – सटीक संख्याएँ कभी नहीं
घटना का समय, जैसा डिवाइस की घड़ी से पढ़ा गया (कतार में लगी रिपोर्टों का क्रम बनाए रखने के लिए उपयोग होता है; वह रिपोर्ट के साथ संग्रहीत किया जाता है)
एक दैनिक पहचानकर्ता, जो हर दिन नए सिरे से यादृच्छिक रूप से बनता है। यह एक ही दिन की रिपोर्टों को जोड़ता है; कई दिनों तक किसी डिवाइस को दोबारा पहचाना नहीं जा सकता। कोई डिवाइस या इंस्टॉलेशन आईडी नहीं है।

डिज़ाइन के अनुसार एकत्र नहीं किया जाता: चैनल, फ़िल्म और सीरीज़ के शीर्षक, खोज शब्द, प्रोफ़ाइल और उपयोगकर्ता नाम, पासवर्ड और अन्य पहुँच जानकारी, MAC पते और क्रम संख्याएँ। त्रुटि का मुक्त पाठ केवल पतों और पहुँच जानकारी के लिए फ़िल्टर किया जाता है। पते: वेब पते, IP पते और पहुँच जानकारी जैसी दिखने वाली शृंखलाएँ भेजने से पहले डिवाइस पर मास्क कर दी जाती हैं, और हमारा सर्वर बिना पते के लिखे गए सर्वर नामों को दूसरे चरण में हटाता है, जो हर सर्वर नाम को नहीं पहचान सकता (अनुभाग 7.1)। इसलिए प्लेबैक और सर्वर पते, जहाँ तक वे पहचाने जा सकते हैं, डिवाइस पर मास्क किए जाते हैं और सर्वर पर हटा दिए जाते हैं।

विधिक आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a), § 25(1) TDDDG), जिसे अनुभाग 6 की तरह वापस लिया जा सकता है। भंडारण अवधि: अलग-अलग रिपोर्टें 90 दिन बाद मिटा दी जाती हैं; उसके बाद प्रत्येक त्रुटि प्रतिरूप के लिए केवल समुच्चित आँकड़े (संख्या, पहली और अंतिम घटना, प्रभावित संस्करण) बचे रहते हैं, किसी रिपोर्ट या डिवाइस से संबंध के बिना। पहुँच और मिटाने के लिए अनुभाग 12 देखें।

7.1 आपके द्वारा भेजी गई त्रुटि रिपोर्ट

सेटिंग्स → “समस्या की रिपोर्ट करें” के अंतर्गत या प्लेयर में “समस्या क्या है?” → “समस्या की रिपोर्ट करें” के माध्यम से आप स्वयं एक रिपोर्ट भेज सकते हैं। वह आपके डिवाइस से केवल तभी जाती है जब आप उसे भेजते हैं – उसे न बफ़र किया जाता है, न बाद में दोबारा भेजा जाता है – और वह “उपयोग डेटा और क्रैश रिपोर्ट” स्विच पर निर्भर नहीं है। भेजने वाला संवाद आपको स्वचालित रिपोर्ट चालू करने का विकल्प देता है – स्वैच्छिक और पहले से चयनित नहीं।

भेजा जाता है: आपका पाठ, अंतिम प्रोग्राम त्रुटियों सहित आपके सत्र का तकनीकी लॉग (आप उसे पहले “क्या भेजा जाएगा?” के अंतर्गत देख सकते हैं), समस्या का प्रकार, ऐप संस्करण, बिल्ड प्रकार, प्लेटफ़ॉर्म, ऑपरेटिंग सिस्टम का मुख्य संस्करण, डिवाइस मॉडल, भाषा और क्षेत्र सेटिंग, प्लेबैक इंजन, प्रोफ़ाइल का प्रकार, प्रीमियम सक्रिय है या नहीं, रिपोर्ट का समय, जैसा डिवाइस की घड़ी से पढ़ा गया – और प्लेयर से भेजी गई रिपोर्ट में अनुभाग 4.1 का निदान परिणाम संक्षिप्त मानों के रूप में, सर्वर नामों, IP पतों या पहुँच जानकारी के बिना।

पाठ और लॉग में ये चीज़ें भेजने से पहले डिवाइस पर स्वतः मास्क कर दी जाती हैं: वेब पते (स्कीम वाला कोई भी पता, जैसे https://), IPv4 पते, ईमेल पते और पहुँच जानकारी जैसी दिखने वाली शृंखलाएँ (जैसे password=… या user:pass@host)। हमारा सर्वर इसे दोहराता है और बिना पते के लिखे गए सर्वर नाम भी हटाता है – यह दूसरा चरण है, जो हर सर्वर नाम को नहीं पहचान सकता। फिर भी अपने पाठ में कोई पासवर्ड न लिखें – सामान्य वाक्य के भीतर लिखे पासवर्ड को स्वचालित सफ़ाई पहचान नहीं सकती।

रिपोर्ट में कोई पहचानकर्ता नहीं होता जो उसे आपके डिवाइस से जोड़े, केवल एक यादृच्छिक संदर्भ क्रमांक, जो आपको दिखाया जाता है। उसके साथ आप support@tunv.io पर पहुँच या मिटाने का अनुरोध कर सकते हैं। विधिक आधार भेजने के माध्यम से दी गई आपकी सहमति है (GDPR अनुच्छेद 6(1)(a))। भंडारण अवधि: 90 दिन।

8. मेटाडेटा और चित्र (TMDB)

Tunvio फ़िल्मों और सीरीज़ में The Movie Database (TMDB) से विवरण, रेटिंग, लोगो, पोस्टर और आयु रेटिंग जोड़ता है। यह कैटलॉग के प्रदर्शन का हिस्सा है और इसका कोई अलग स्विच नहीं है; कैश किया गया मेटाडेटा आप सेटिंग्स → डेटा और स्टोरेज के अंतर्गत हटा सकते हैं।

विवरण, रेटिंग और चित्रों के पते सीधे TMDB से नहीं, बल्कि हमारे प्रॉक्सी tmdb.tunv.io (अनुभाग 3) के माध्यम से माँगे जाते हैं। केवल वही भेजा जाता है जिसकी अनुरोध को ज़रूरत है: खोज में साफ़ किया गया शीर्षक और, जहाँ उपलब्ध हो, रिलीज़ वर्ष; अन्यथा TMDB आईडी और सीज़न के लिए सीज़न संख्या; प्रत्येक अनुरोध के साथ ऐप की भाषा और, स्ट्रीमिंग उपलब्धता के लिए, आपके डिवाइस का क्षेत्र भी भेजा जाता है। आप कौन-सा एपिसोड देख रहे हैं और वह कितना लंबा है, यह नहीं भेजा जाता, न ही कोई प्रोफ़ाइल, पहुँच या प्लेबैक डेटा। परिणाम प्रॉक्सी पर और आपके डिवाइस पर कैश किए जाते हैं।

चित्र फ़ाइलें स्वयं सीधे TMDB से आती हैं। पोस्टर, बैकड्रॉप, शीर्षक लोगो, एपिसोड स्टिल, स्ट्रीमिंग सेवाओं के लोगो तथा कलाकारों और क्रू की तस्वीरें आपका डिवाइस TMDB के इमेज सर्वर image.tmdb.org से लोड करता है, हमारे प्रॉक्सी के माध्यम से नहीं। इसलिए TMDB को आपका IP पता, आपके डिवाइस द्वारा भेजा गया User-Agent (वह जो आपकी सक्रिय प्रोफ़ाइल के लिए सेट है – डिफ़ॉल्ट रूप से एक सामान्य मीडिया-प्लेयर स्ट्रिंग) और अनुरोधित चित्र का फ़ाइल पथ मिलता है, जो उस पोस्टर या तस्वीर की पहचान कराता है – उससे और आपके IP पते से TMDB जान सकता है कि कौन-से शीर्षक प्रदर्शित किए जा रहे हैं – लेकिन कोई पहुँच जानकारी, प्रोफ़ाइल या प्लेबैक डेटा नहीं। ऐसा तब होता है जब भी कोई चित्र आपके डिवाइस पर संग्रहीत नहीं होता (या अब संग्रहीत नहीं रहा; कैश किए गए चित्र लगभग एक सप्ताह तक रखे जाते हैं), जैसे ही प्रॉक्सी ने किसी शीर्षक के लिए चित्र का पता लौटा दिया हो; मेटाडेटा की तरह इसका कोई अलग स्विच नहीं है। TMDB इस डेटा के साथ क्या करता है, यह उसकी अपनी गोपनीयता नीति से तय होता है, जिस पर हमारा कोई प्रभाव नहीं है।

ट्रेलर। यदि आप कोई ट्रेलर टैप करते हैं (Samsung टीवी पर नहीं), तो ऐप YouTube ऐप या ब्राउज़र खोलता है। यह Tunvio के बाहर आपकी अपनी कार्रवाई है; उसी क्षण से YouTube (Google) की गोपनीयता नीति लागू होती है, और वीडियो का पता उसे दे दिया जाता है।

साझा स्किप मार्क प्राप्त करना। जब आप किसी सीरीज़ का एपिसोड चलाते हैं, तो Tunvio उसी प्रॉक्सी के माध्यम से पूछता है कि क्या अन्य दर्शकों ने इस सीज़न के लिए इंट्रो और अंतिम क्रेडिट्स के मार्क दिए हैं (नीचे देखें)। केवल TMDB आईडी और सीज़न संख्या भेजी जाती है – एपिसोड, अवधि या शीर्षक नहीं; सही एपिसोड ऐप आपके डिवाइस पर चुनता है। एक बटन दिखाया जाता है, कभी स्वचालित छलाँग नहीं।

इन सभी के लिए विधिक आधार सुविधाजनक प्रदर्शन और प्लेबैक में हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))। आप आपत्ति कर सकते हैं (GDPR अनुच्छेद 21): मेटाडेटा और चित्र अनुरोधों के विरुद्ध support@tunv.io के माध्यम से, स्किप मार्क प्राप्त करने के विरुद्ध सेटिंग्स → डेटा और स्टोरेज के अंतर्गत “साझा स्किप मार्क दिखाएँ” स्विच से। TMDB पर उसकी अपनी शर्तें लागू होती हैं (https://www.themoviedb.org/privacy-policy); हमारा TMDB से कोई संबंध नहीं है।

Tunvio प्रॉक्सी के माध्यम से ऑनलाइन सबटाइटल (OpenSubtitles)

यदि आप ऑनलाइन सबटाइटल खोजते हैं (या स्वचालित लोडिंग चालू करते हैं – डिफ़ॉल्ट रूप से बंद), तो अनुरोध हमारे प्रॉक्सी subs.tunv.io (अनुभाग 3) के माध्यम से जाता है। केवल शीर्षक की TMDB या IMDB आईडी – या, उपलब्ध न होने पर, साफ़ किया गया शीर्षक, वर्ष, सीज़न और एपिसोड संख्या – और अनुरोधित भाषाएँ भेजी जाती हैं; कोई प्रोफ़ाइल, पहुँच या प्लेबैक डेटा नहीं। प्रॉक्सी हमारी अपनी पहुँच से OpenSubtitles से पूछता है, आपको अपने खाते की ज़रूरत नहीं है; सबटाइटल प्रॉक्सी पर और आपके डिवाइस पर कैश किए जाते हैं। विधिक आधार हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))। OpenSubtitles पर उसकी अपनी गोपनीयता नीति लागू होती है (https://www.opensubtitles.com); हमारा OpenSubtitles से कोई संबंध नहीं है।

साझा स्किप मार्क (वैकल्पिक)

आप साझा स्किप मार्क में स्वेच्छा से योगदान दे सकते हैं: जब आप कोई इंट्रो लाँघते हैं या अंतिम क्रेडिट्स के दौरान अगले एपिसोड पर जाते हैं, तो Tunvio यह स्थान व्यक्तिगत संबंध के बिना हमारी सेवा tmdb.tunv.io/skip को भेजता है, जिसे हम स्वयं जर्मनी में संचालित करते हैं।

केवल सहमति से। साझा करना डिफ़ॉल्ट रूप से बंद है और “उपयोग डेटा और क्रैश रिपोर्ट” स्विच से स्वतंत्र है। आपके पहली बार कोई इंट्रो लाँघने के बाद ऐप एक छोटे संकेत के ज़रिए आपसे पूछता है; उत्तर न देने पर साझा करना बंद रहता है, और तीन अनुत्तरित संकेतों के बाद ऐप फिर नहीं पूछता। सहमति केवल इसी डिवाइस के लिए है और डिवाइस सिंक के ज़रिए स्थानांतरित नहीं होती।

प्रत्येक योगदान के साथ केवल यह भेजा जाता है: इंट्रो या अंतिम क्रेडिट्स, सीरीज़ की TMDB आईडी, सीज़न और एपिसोड संख्या, एपिसोड की अवधि और स्किप स्थान (इंट्रो में वह स्थान जहाँ से आपने छलाँग लगाई और जहाँ आप पहुँचे, अंतिम क्रेडिट्स में वह स्थान जहाँ आप अगले एपिसोड पर गए), प्रत्येक पूरे सेकंड तक पूर्णांकित।

नहीं भेजा जाता: शीर्षक, प्रदाता, प्रोफ़ाइलें, देखने का समय, और कोई भी डिवाइस, इंस्टॉलेशन या दैनिक पहचानकर्ता। पहले से साझा मार्क के ज़रिए लगाई गई छलाँगें वापस नहीं भेजी जातीं।

एक साथ, तुरंत नहीं। योगदान आपके डिवाइस पर इकट्ठा किए जाते हैं (प्रत्येक एपिसोड और प्रकार के लिए केवल सबसे नया) और अधिकतम दिन में एक बार भेजे जाते हैं।

IP पता। वह संग्रहीत नहीं किया जाता (अनुभाग 3)। ताकि एक डिवाइस प्रति एपिसोड और दिन केवल एक बार गिना जाए, छद्मनाम और एपिसोड से बना एक एन्क्रिप्टेड मान अतिरिक्त रूप से अगली कुंजी बदलने तक रखा जाता है और फिर हटा दिया जाता है। न पता और न छद्मनाम योगदान के साथ लिखा जाता है (वैध हित, GDPR अनुच्छेद 6(1)(f))।

संग्रहण और प्रकाशन। ऊपर बताए गए मान और प्राप्ति का दिन (समय के बिना) संग्रहीत किए जाते हैं। कोई मार्क दूसरों को तभी दिखाया जाता है जब अलग-अलग दिनों के कई स्वतंत्र योगदान आपस में मेल खाते हों – और तब भी केवल मध्य मान (माध्यिका) के रूप में, योगदानों की संख्या के साथ, कभी कोई एकल योगदान नहीं। एकल योगदान 180 दिन बाद पूरी तरह मिटा दिए जाते हैं। केवल पहले से प्रकाशित मार्क बचा रहता है, माध्यिका के रूप में, योगदानों और प्राप्ति के दिनों की संख्या के साथ; यदि बाद में पर्याप्त नए योगदान उसका खंडन करते हैं, तो वह भी मिटा दिया जाता है।

विधिक आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a), § 25(1) TDDDG)। आप इसे किसी भी समय सेटिंग्स → डेटा और स्टोरेज → “स्किप मार्क साझा करें” के अंतर्गत वापस ले सकते हैं; उसके बाद कुछ भी नहीं भेजा जाता, और जो योगदान अभी भेजे नहीं गए, वे मिटा दिए जाते हैं। साझा मार्क की प्राप्ति इससे अप्रभावित रहती है। भेजे गए योगदानों में कोई पहचानकर्ता नहीं होता, इसलिए हम उन्हें आपसे नहीं जोड़ सकते, न उनके बारे में जानकारी दे सकते हैं और न उन्हें अलग-अलग मिटा सकते हैं (GDPR अनुच्छेद 11, अनुभाग 12 देखें)।

9. अपडेट प्राप्ति (`tunv.io`)

Android और iOS पर Tunvio शुरू होते समय और मैन्युअल जाँच करने पर https://tunv.io/app/config.json से एक कॉन्फ़िगरेशन फ़ाइल लोड करता है (अनुभाग 3)। इसमें केवल ऐप से संबंधित जानकारी होती है: वर्तमान और न्यूनतम समर्थित संस्करण तथा डाउनलोड या स्टोर पते। आपकी प्रोफ़ाइलों, आपके प्रदाता या सामग्री के बारे में कोई जानकारी प्रेषित नहीं की जाती; IP पते के लिए अनुभाग 3 देखें। विधिक आधार एक सुरक्षित, अद्यतन ऐप में हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))।

यदि आप अपडेट स्टोर के बाहर Android पर स्वयं इंस्टॉल करते हैं, तो ऐप इंस्टॉलेशन फ़ाइल उस पते से डाउनलोड कर सकता है जो इस कॉन्फ़िगरेशन फ़ाइल में नामित है; तब वह सर्वर आपका IP पता और सामान्य अनुरोध डेटा प्राप्त करता है।

विधिक दस्तावेज़। जब आप ऐप में गोपनीयता नीति, उपयोग की शर्तें, विधिक सूचना या सुगम्यता वक्तव्य खोलते हैं, तो Tunvio सभी प्लेटफ़ॉर्म पर https://tunv.io/legal/ से वर्तमान संस्करण लोड करने का प्रयास करता है (समय सीमा छह सेकंड); विफल होने पर ऐप के साथ आई प्रति दिखाई जाती है। केवल फ़ाइल का अनुरोध किया जाता है – प्रोफ़ाइलों या सामग्री के बारे में कोई जानकारी नहीं; IP पते के लिए अनुभाग 3 देखें। विधिक आधार वर्तमान पाठ दिखाने में हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))।

10. डिवाइस सिंक (iCloud / Google Drive / OneDrive / WebDAV)

वैकल्पिक रूप से Tunvio प्रोफ़ाइलें, पसंदीदा, देखने का इतिहास और सेटिंग्स आपके डिवाइसों के बीच सिंक रखता है। यह डिफ़ॉल्ट रूप से बंद है; आप इसे सेटिंग्स → डिवाइस सिंक के अंतर्गत कनेक्ट करते हैं और चुनते हैं कि कौन-सी श्रेणियाँ शामिल हों। हम कोई सिंक सर्वर संचालित नहीं करते और हमें यह डेटा कभी प्राप्त नहीं होता – यह सीधे उस संग्रहण में जाता है जिसे आप चुनते हैं:

iCloud (iOS) या Google Drive (Android): आपके अपने खाते के निजी ऐप क्षेत्र में, जिसे अन्य ऐप्स नहीं पढ़ सकते।
Microsoft OneDrive: आप एक डिवाइस कोड के ज़रिए सीधे Microsoft के पास साइन इन करते हैं; अपना पासवर्ड आप ऐप में दर्ज नहीं करते। Microsoft इस दौरान आपकी OneDrive फ़ाइलों तक पहुँच माँगता है – Microsoft इसे इसलिए आवश्यक बनाता है कि ऐप अपना फ़ोल्डर बना सके; केवल उसी फ़ोल्डर का उपयोग होता है। आप यह पहुँच account.live.com/consent/Manage पर वापस ले सकते हैं।
WebDAV: आपकी पसंद का सर्वर, जैसे आपका अपना Nextcloud या कोई NAS। पता और साइन-इन डेटा आपके डिवाइस पर ही रहते हैं (अनुभाग 2)।

आपकी प्रोफ़ाइलें (सर्वर URL, उपयोगकर्ता नाम) और अभिभावकीय PIN भी साथ में स्थानांतरित होते हैं। आपके IPTV खातों के पासवर्ड अपलोड नहीं किए जाते; नए डिवाइस पर आप उन्हें एक बार दर्ज करते हैं। हालाँकि M3U, सीधे URL और Stalker प्रोफ़ाइलों में पहुँच पते का ही हिस्सा होती है (प्लेलिस्ट URL या MAC पता) और इसलिए साथ जाती है।

डिस्कनेक्ट करने के बाद सिंक फ़ाइल आपके संग्रहण में तब तक बनी रहती है जब तक आप उसे हटाते नहीं (iCloud: सेटिंग्स → आपका नाम → iCloud → स्टोरेज प्रबंधित करें; Google Drive: सेटिंग्स → ऐप्स प्रबंधित करें → छिपा हुआ ऐप डेटा हटाएँ; OneDrive: ऐप का फ़ोल्डर हटाएँ; WebDAV: अपने सर्वर पर वह फ़ाइल हटाएँ)।

विधिक आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a)), जो कनेक्ट करके दी जाती है और डिस्कनेक्ट करके वापस ली जाती है। Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) और Microsoft (https://privacy.microsoft.com/privacystatement) की गोपनीयता नीतियाँ या आपके WebDAV सर्वर के संचालक की शर्तें लागू होती हैं।

होम नेटवर्क (LAN) पर सिंक

अतिरिक्त रूप से या विकल्प के तौर पर डिवाइस अपना डेटा सीधे लोकल नेटवर्क में मिलाते हैं – उन टीवी पर भी जिनमें क्लाउड-सिंक नहीं है। यह भी डिफ़ॉल्ट रूप से बंद है: आप डिवाइसों को एक बार छह अंकों के PIN से पेयर करते हैं, उसके बाद वे डेटा सीधे और एंड-टू-एंड एन्क्रिप्टेड रूप में आदान-प्रदान करते हैं; कुंजी केवल आपके डिवाइसों पर रहती है। चूँकि कोई पराया संग्रहण शामिल नहीं है, यहाँ पासवर्ड भी साथ जाते हैं। कोई सर्वर नहीं, कोई इंटरनेट कनेक्शन नहीं, कोई तृतीय पक्ष नहीं। विधिक आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a)), जिसे पेयरिंग हटाकर या सुविधा बंद करके वापस लिया जा सकता है।

11. प्राप्तकर्ता एक नज़र में

सेवा	उद्देश्य	प्लेटफ़ॉर्म	गोपनीयता
आपका IPTV प्रदाता	स्ट्रीम	सभी	प्रदाता
Apple App Store / Google Play / Amazon Appstore	भुगतान	iOS / Android	Apple / Google / Amazon
RevenueCat, Inc.	सदस्यता प्रबंधन, ब्राउज़र में भुगतान पृष्ठ	iOS / Android / डेस्कटॉप	revenuecat.com/privacy
Google Firebase	Analytics, क्रैश रिपोर्ट (सहमति से)	iOS / Android	policies.google.com/privacy
Cloudflare / Google Public DNS	“और बारीकी से जाँचें” (केवल टैप करने पर, केवल सर्वर नाम)	सभी	cloudflare.com/privacypolicy / policies.google.com/privacy
TMDB	फ़िल्म और सीरीज़ मेटाडेटा (हमारे प्रॉक्सी के माध्यम से); पोस्टर, लोगो और तस्वीरें (सीधे `image.tmdb.org` से)	सभी	themoviedb.org
OpenSubtitles	ऑनलाइन सबटाइटल (हमारे प्रॉक्सी के माध्यम से)	सभी	opensubtitles.com
Apple iCloud / Google Drive	डिवाइस सिंक (वैकल्पिक, आपका खाता)	iOS / Android	Apple / Google
Microsoft OneDrive	डिवाइस सिंक (वैकल्पिक, आपका खाता)	आपकी पसंद के अनुसार	privacy.microsoft.com
आपकी पसंद का WebDAV सर्वर	डिवाइस सिंक (वैकल्पिक)	आपकी पसंद के अनुसार	उस सर्वर का संचालक
हमारे सर्वर (अनुभाग 3)	युग्मन, त्रुटि रिपोर्ट, मेटाडेटा, स्किप मार्क, सबटाइटल, अपडेट प्राप्ति, विधिक दस्तावेज़	सभी (अपडेट प्राप्ति केवल Android / iOS)	यह नीति

12. आपके अधिकार

GDPR के अंतर्गत आपको पहुँच, सुधार, मिटाने, प्रसंस्करण पर प्रतिबंध, डेटा पोर्टेबिलिटी और आपत्ति के अधिकार प्राप्त हैं, साथ ही किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार भी। इसके लिए support@tunv.io पर संपर्क करें। सहमति आप किसी भी समय भविष्य के लिए प्रभावी रूप से सीधे सेटिंग्स में वापस ले सकते हैं; स्थानीय डेटा आप स्वयं सेटिंग्स में या अनइंस्टॉल करके हटाते हैं।

आपत्ति का अधिकार (GDPR अनुच्छेद 21)। जहाँ हम अपने वैध हित के आधार पर डेटा संसाधित करते हैं (अनुभाग 3, 4.1, 8 और 9), वहाँ आप अपनी विशेष स्थिति से उत्पन्न कारणों से किसी भी समय आपत्ति कर सकते हैं – support@tunv.io पर ईमेल द्वारा। साझा स्किप मार्क की प्राप्ति के लिए “साझा स्किप मार्क दिखाएँ” स्विच पर्याप्त है।

वह डेटा जिसे हम आपसे नहीं जोड़ सकते (GDPR अनुच्छेद 11)। स्वचालित त्रुटि रिपोर्ट (अनुभाग 7) और साझा स्किप मार्क (अनुभाग 8) में जानबूझकर कोई ऐसा पहचानकर्ता नहीं होता जिससे हम उन्हें किसी व्यक्ति या डिवाइस से जोड़ सकें। वहाँ हम आपकी पहचान नहीं कर सकते, और उस सीमा तक GDPR अनुच्छेद 15 से 20 के अधिकार लागू नहीं होते – जब तक कि आप ऐसी अतिरिक्त जानकारी न दें जो जोड़ना संभव बनाए (GDPR अनुच्छेद 11(2))। सहमति वापस लेने और शिकायत करने का आपका अधिकार अप्रभावित रहता है। स्थिति इनमें भिन्न है:

स्वयं भेजी गई त्रुटि रिपोर्ट: संदर्भ क्रमांक से हम रिपोर्ट ढूँढ़कर मिटाते हैं (अनुभाग 7.1)।
डिवाइस युग्मन: वहाँ भी हम कोई नाम और कोई खाता संग्रहीत नहीं करते, लेकिन आप अपने परिवार का पूरा विवरण सेटिंग्स → प्रीमियम के अंतर्गत देखते हैं और वहाँ प्रविष्टियाँ स्वयं मिटाते हैं (अनुभाग 5.1)।

13. परिवर्तन

ऐप बदलने पर हम इस नीति को अद्यतन करते हैं। वर्तमान संस्करण https://tunv.io/privacy-policy पर और ऐप में सेटिंग्स → बारे में → गोपनीयता नीति के अंतर्गत उपलब्ध है।

यह वेबसाइट: विज़िटर आँकड़े

यह अनुभाग केवल वेबसाइट tunv.io पर लागू होता है, ऐप पर नहीं। ऐप में वेबसाइट के आँकड़ों की कोई सुविधा नहीं है; ऐप क्या संसाधित करता है, यह ऊपर वर्णित है।

हम वेबसाइट पर विज़िट की गिनती Umami से करते हैं। Umami एक सांख्यिकी सॉफ़्टवेयर है, जिसे हम अपने ही सर्वर (stats.tunv.io) पर स्वयं चलाते हैं। कोई सेवा प्रदाता नहीं है जिसके पास डेटा जाता हो।

क्या गिना जाता है: देखा गया पृष्ठ, जिस पृष्ठ से आप आए (रेफ़रर), ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस का प्रकार, स्क्रीन का आकार, भाषा, देश (IP पते से निकाला गया) और डाउनलोड बटनों (Google Play, APK) पर क्लिक।
क्या नहीं होता: कोई कुकी नहीं, आपके डिवाइस के संग्रहण में कोई प्रविष्टि नहीं, आपके IP पते का कोई भंडारण नहीं, एक वेबसाइट से दूसरी वेबसाइट तक कोई ट्रैकिंग नहीं, तीसरे पक्षों को कुछ भी नहीं दिया जाता। हम आपके ब्राउज़र की “Do Not Track” सेटिंग का सम्मान करते हैं।
विधिक आधार: यह समझने में कि वेबसाइट का उपयोग कैसे होता है, और उसे बेहतर बनाने में हमारा वैध हित (GDPR अनुच्छेद 6(1)(f))। चूँकि इसमें न कुकी का उपयोग होता है और न डिवाइस के संग्रहण का, इसलिए सहमति की आवश्यकता नहीं है।
आपकी आपत्ति: आप इस विश्लेषण पर किसी भी समय आपत्ति कर सकते हैं – कानूनी सूचना में दिए संपर्क विवरण पर हमें लिखें, या अपने ब्राउज़र में “Do Not Track” चालू करें।
भंडारण अवधि: जैसे ही डेटा इस उद्देश्य के लिए आवश्यक नहीं रहता, उसे मिटा दिया जाता है।