Adatvédelmi tájékoztató

Utolsó frissítés: 2026. október 14.

Röviden

• Nincs fiók, tőlünk nincs tartalom. A Tunvio lejátszó. Az adásaid közvetlenül attól a szolgáltatótól érkeznek, akit te magad adtál meg.
• Nem kérjük a bejelentkezési adataidat. Jelszavakat, szolgáltatói címeket és csatornaneveket nem kérünk, és szándékosan nem is kapunk; a hibaszövegekből automatikusan kiszűrjük a webcímeket és a bejelentkezési adatokat, ez azonban nem lehet tökéletes (7. szakasz). A filminformációkhoz és a feliratokhoz a proxynk csak egy azonosítót vagy a megtisztított címet látja (8. szakasz); a képek maguk közvetlenül a TMDB képszerveréről töltődnek be (8. szakasz). Ha használod az eszközszinkronizálást, a listáid a saját tárhelyedre kerülnek (10. szakasz).
• Minden, amit önként megosztasz, alapból ki van kapcsolva: a használati adatok és az összeomlási jelentések, a megosztott átugrásjelölések, az eszközszinkronizálás és az eszközpárosítás csak akkor kapcsol be, ha te kapcsolod be – és bármikor újra kikapcsolhatod őket.
• Saját szolgáltatásaink nem tárolnak IP-címeket, és nem vezetnek hozzáférési naplót (a tunv.io webszerverről lásd a 3. szakaszt).
• A fizetés az áruházon vagy a RevenueCat-en keresztül zajlik – fizetési adatokat mi sosem látunk.

A részletek alább következnek.

1. Az adatkezelő és a szolgáltatás jellege

A „Tunvio” alkalmazás adatkezelője az általános adatvédelmi rendelet (GDPR) értelmében a Tunvio Projekt üzemeltetője, aki az impresszumban (https://tunv.io/impressum) szerepel („mi”). Adatvédelmi kérdésekben a kapcsolattartó: support@tunv.io

A Tunvio kizárólag lejátszóalkalmazás. Tartalmat nem nyújtunk, adásokat nem tárolunk, médiaszolgáltatást nem üzemeltetünk. Minden IPTV-kapcsolat közvetlenül egy olyan szerverhez megy, amelyet te magad adtál meg listaként (Xtream Codes, M3U-lejátszási lista, közvetlen adás-URL vagy Stalker-portál). A forrás kiválasztásával kapcsolatos felelősségedről lásd a Felhasználási feltételeket (https://tunv.io/terms-of-use).

2. Az eszközödön lévő adatok

A Tunvio az alábbiakat tárolja az eszközödön:

• listák a szolgáltatód szerver-URL-jével, felhasználónevével és jelszavával, valamint egy nem kötelező listanévvel
• megtekintési előzmények, kedvencek, beállítások és az esetleges szülői felügyeleti PIN listánként
• bélyegképek és TMDB-metaadatok gyorsítótárként (8. szakasz)
• letöltések és felvételek, ha készítesz ilyet
• listánként az, hogy egy sorozatban hol ugrottad át az intrót vagy a stáblistát, hogy az alkalmazás ott fel tudja ajánlani az „Intró átugrása” vagy a „Következő epizód” lehetőséget – és, ha bekapcsoltad a megosztást, a még el nem küldött hozzájárulások (8. szakasz)
• egy névtelen vásárlási azonosító a böngészős vásárlásokhoz (5. szakasz), valamint egy háztartás- és eszközazonosító, amint eszközöket párosítasz (5.1. szakasz)

A bejelentkezési adatokat, a szülői felügyeleti PIN-t, az eszközszinkronizálás bejelentkezési adatait és a párosítási azonosítókat az operációs rendszer titkosított tárolója őrzi; a Samsung TV-ken (Tizen), amelyek ilyen tárolót nem kínálnak, az alkalmazás belső tárhelye. Az előzményeket és a kedvenceket a Beállításokban törölheted; az alkalmazás eltávolításakor minden törlődik.

Kivétel: saját mappa. Ha a felvételekhez és letöltésekhez saját mappát választasz (például egy SD-kártyán), a fájlok ahhoz a mappához tartoznak: az eltávolítás után is megmaradnak, és a mappától és a platformtól függően más alkalmazások is olvashatják őket. Ilyenkor magadnak kell törölnöd őket. E fájlokhoz mi egyik esetben sem férünk hozzá.

Ezeket az adatokat nem kapjuk meg. Csak két kivétel van, mindkettőt te kapcsolod be: ha eszközöket párosítasz, a párosítási szolgáltatásunk eltárolja a háztartás- és eszközazonosítókat (5.1. szakasz); ha átugrásjelöléseket osztasz meg, a gyűjtött hozzájárulások listához vagy szolgáltatóhoz való kapcsolat nélkül az átugrásjelölés-szolgáltatásunkhoz kerülnek (8. szakasz). Ha használod az eszközszinkronizálást, a listák, az előzmények, a kedvencek és a beállítások a saját tárhelyedre kerülnek, nem hozzánk (10. szakasz).

3. Saját szervereink

Néhány funkció olyan szervereket használ, amelyeket mi magunk üzemeltetünk: az eszközpárosítás (pair.tunv.io), a hibajelentések (diag.tunv.io), a metaadatok és az átugrásjelölések (tmdb.tunv.io), a feliratok (subs.tunv.io), valamint a frissítésellenőrzés és a jogi dokumentumok (tunv.io).

• Hely: a párosítás, a hibajelentések, a metaadat-proxy és az átugrásjelölések németországi szervereinken futnak. A párosításnál, a hibajelentéseknél és az átugrásjelöléseknél nincs közreműködő adatfeldolgozó, és harmadik országba sem történik adattovábbítás.
• Nincs IP-tárolás: a párosítás, a hibajelentések, a metaadatok, az átugrásjelölések és a feliratok szolgáltatásai nem vezetnek hozzáférési naplót. Az IP-címedre csak a kérés továbbításához van szükség; nem tároljuk, nem kapcsoljuk semmilyen azonosítóhoz, és nem adjuk tovább.
• A tunv.io webszerver (frissítésellenőrzés, jogi dokumentumok) a weboldal szokásos webszervere; vezethet a szokásos, rövid életű hozzáférési bejegyzéseket (IP-cím, időpont, kért fájl). Az alkalmazás ezekkel a kérésekkel nem küld azonosítót és listaadatot.
• Visszaélés elleni védelem: a kérések gyakoriságának korlátozására és az automatizált próbálkozások elhárítására az IP-címedet érkezéskor egy rövid életű álnévvé alakítjuk a párosításnál, a metaadatoknál, az átugrásjelöléseknél és a feliratoknál. Ennek kulcsa csak a memóriában létezik, és rendszeresen lecserélődik; ezután az álnév már nem köthető egyetlen címhez sem. A diagnosztikai szerver erre a célra a címet csak átmenetileg, a memóriában tartja. A jogalap a biztonságos üzemeltetéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont, (49) preambulumbekezdés).

4. Kapcsolatok az IPTV-szolgáltatóddal

A Tunvio közvetlenül az általad megadott szerverhez csatlakozik. Hogy az a szerver hogyan kezeli az adatokat, az a szolgáltatód felelőssége, nem a miénk. Kérjük, olvasd el a szolgáltatód adatvédelmi tájékoztatóját.

Átküldés. Ha Chromecast- vagy DLNA-eszközre küldesz át (ahol ez elérhető), az alkalmazás az adás címét – amely tartalmazza a szolgáltatód címét, Xtream esetén pedig a hozzáférési adataidat – a helyi hálózaton keresztül átadja annak az eszköznek; az eszköz ezután maga tölti be az adást a szolgáltatótól. Ha az eszközön plakát látható, a TMDB-kép címe is továbbítódhat, és az eszköz ekkor közvetlenül az image.tmdb.org szerverről tölti be (8. szakasz). Ebből semmi nem halad át a mi szervereinken.

4.1 Lejátszási diagnózis („Mi a probléma?”)

Ha a lejátszás akadozik vagy meghiúsul, a Tunvio automatikusan megvizsgálja az okot: néhány rövid tesztkéréssel a szolgáltatód szerveréhez (névfeloldás, kapcsolatfelépítés, titkosított kapcsolat, az adás rövid lekérése, Xtream és Stalker esetén pedig a fiókfelület meghívása a mentett bejelentkezési adataiddal) – ugyanazokkal a kapcsolatokkal, mint lejátszáskor. Az alkalmazás az eszközödön azt is kiolvassa, hogy aktív-e VPN- vagy szűrőalkalmazás, jelez-e a hálózat internet-hozzáférést, és be van-e állítva privát DNS. Az eredmény az eszközödön marad, hacsak nem küldöd el hibajelentéssel (7.1. szakasz).

„Részletesebb ellenőrzés”. Csak ha erre koppintasz (és nincs aktív privát DNS), kérdezi meg a Tunvio titkosított kapcsolaton keresztül a Cloudflare-t, tartalékként a Google Public DNS-t, hogy ismert-e a szolgáltatód szerverneve. Csak ez a szervernév kerül elküldésre – bejelentkezési adatok, útvonal és eszközazonosító nélkül; mint minden kapcsolatnál, a szolgáltatás látja az IP-címedet. Az eredmény az eszközödön marad, hacsak nem küldöd el hibajelentéssel (7.1. szakasz). A jogalap a te kérésed (GDPR 6. cikk (1) bekezdés b) vagy f) pont). A Cloudflare (cloudflare.com/privacypolicy) vagy a Google (policies.google.com/privacy) adatvédelmi tájékoztatója érvényes; az Egyesült Államokba történő adattovábbítás lehetséges.

5. Vásárlások és előfizetések

A Premium funkciók nem kötelezőek. Ahol semmit nem árulunk (például a Samsung TV-ken), erre a célra nem továbbítunk adatot.

• Vásárlás áruházon keresztül: ha az alkalmazásod az Apple App Store-ból, a Google Play-ből vagy az Amazon Appstore-ból származik, a fizetést az áruház kezeli.
• Vásárlás a böngészőben: az áruházon kívüli változatoknál (például asztali gépen) az alkalmazás megnyit egy fizetési oldalt, amelyet a RevenueCat, Inc. üzemeltet; amit ott megadsz, az a RevenueCat-hez és a fizetési szolgáltatójához kerül, amely a fizetést kezeli.
• Mindkét esetben nem kapunk és nem tárolunk fizetési adatokat.
• Előfizetéskezelés: annak ellenőrzésére, hogy egy vásárlás aktív-e, a RevenueCat, Inc. (USA) szolgáltatását használjuk. A RevenueCat az alkalmazástól egy névtelen, véletlenszerűen generált felhasználói azonosítót és az általad használt csatorna vásárlási nyugtáit kapja meg – neveket és fizetési adatokat nem; az e-mail-címedet csak a fizetési oldal előtöltésére (lásd alább). Adatvédelmi tájékoztató: https://www.revenuecat.com/privacy
• Böngészős vásárlás visszaállítása: mivel nincs fiók, a böngészős vásárlást egy másik eszközön a fizetéskor megadott e-mail-címmel állítod vissza. Az alkalmazás ezt az eszközödön egy származtatott azonosítóvá (hash) alakítja; a keresés csak ezt az azonosítót használja, és az eszközön is csak ez marad meg. Maga a cím nem kerül tartós tárolásra. Ha utána újra megnyitod a fizetési oldalt, ott előre ki lesz töltve.

A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

5.1 Premium több eszközön (eszközpárosítás)

Ha megvásároltad a Premiumot, további eszközökön is használhatod: a fizetett eszköz egy nyolcjegyű kódot mutat, amelyet a másik eszközön kell megadnod. Ezután mindkettő egy háztartáshoz (legfeljebb hét eszköz) tartozik, közös, véletlenszerűen generált vásárlási azonosítóval. Ez a pair.tunv.io szolgáltatásunkon keresztül zajlik (3. szakasz). Az alkalmazás csak akkor veszi fel vele a kapcsolatot, ha kódot jeleníttetsz meg vagy adsz meg – soha nem automatikusan vagy a háttérben.

Háztartásonként csak a következők kerülnek tárolásra: az alkalmazás által eszközönként generált véletlenszerű eszközazonosító (nem operációs rendszerbeli azonosító, hirdetési azonosító, sorozatszám vagy MAC-cím), az eszköz típusa megjelenített névként (pl. „Pixel 8”, egyébként az eszköz fajtája, például „Samsung TV”), a párosítás időpontja, egy véletlenszerű háztartásazonosító, a háztartás létrehozásának ideje, hogy beváltottak-e valaha kódot, valamint a kért kódok napi számlálója. Maga a kód 10 percig érvényes, utána törlődik; beváltás után azonnal elhasználttá válik.

Ez a saját szervereink közül az egyetlen, amely tartós eszközazonosítót tárol – enélkül nem lehetne olyan eszközlistát vezetni, amelyből eszközöket törölhetsz.

Nem tárolt: IP-cím, e-mail-cím, név vagy fiók; semmi a vásárlásaidról (kód kérésekor az alkalmazás elküldi a vásárlási azonosítóját, hogy egy meglévő háztartás felismerhető legyen; egy önálló telepítés névtelen azonosítóját elvetjük, és jogosultságot nem ellenőrzünk); semmi a listákról, a szolgáltatókról, a csatornákról vagy a tartalmak címéről. A szolgáltatás naplói nem tartalmaznak kódokat és azonosítókat.

A RevenueCat a párosítás után: az 5. szakaszban szereplő felhasználói azonosító ezután a háztartás minden eszközén ugyanaz, mégpedig a véletlenszerű háztartásazonosító.

Megőrzés és törlés: egy párosított eszköz addig marad tárolva, amíg el nem távolítod – nincs automatikus lejárat. A Beállítások → Premium alatt látod a háztartásod összes eszközét, és bármelyiket eltávolíthatod; a bejegyzés azonnal törlődik, az utolsó eszközzel pedig a háztartás is. Ha a saját eszközödet távolítod el, az újra saját vásárlási azonosítót kap. Az egyetlen kivétel a „nincs lejárat” alól: az a párosítási kísérlet, amelyben soha nem váltottak be kódot, 30 nap után törlődik.

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet azzal adsz meg, hogy kódot jeleníttetsz meg vagy adsz meg, és az eszköz eltávolításával vonsz vissza.

6. Firebase (Google) – analitika és összeomlási jelentések

A Tunvio kizárólag Androidon és iOS-en használja a Google Ireland Ltd. / Google LLC Firebase szolgáltatását – és csak a hozzájárulásoddal. Mindkettő alapból ki van kapcsolva; az első indításkor megkérdezünk, és ha elutasítod, legfeljebb még egyszer.

• Firebase Analytics: álnevesített használati statisztikák (pl. megtekintett képernyők, eszköz- és alkalmazásverzió, hozzávetőleges régió), álnevesített azonosítóval elemezve, az alkalmazás fejlesztése céljából.
• Firebase Crashlytics: összeomlási és hibajelentések (technikai részletek arról, hogy a programban hol lépett fel a hiba, eszköz- és alkalmazásverzió) az összeomlások kijavításához.

Ezekhez a jelentésekhez nem fűzünk bejelentkezési adatokat, jelszavakat, listaneveket vagy lejátszási címeket. A rendszer vagy a használt függvénytárak által előállított hibaszövegeket úgy adjuk tovább a Crashlyticsnek, ahogy vannak, és nem szűrjük őket; tartalmazhatnak szerver- vagy webcímet. Egy összeomlási jelentés egy rövid állapotleírást is tartalmaz: szinkronfázis, memóriahasználat és leghosszabb lefagyás, a lista fajtája, a katalógus méretosztályai és a metaadat-lekérdezés előrehaladása 10 %-os lépésekben. Az Egyesült Államokba történő adattovábbítás lehetséges; a Google ehhez az uniós általános szerződési feltételekre (Standard Contractual Clauses) támaszkodik. Adatvédelmi tájékoztató: https://policies.google.com/privacy

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG § 25 (1)). Ezt bármikor visszavonhatod a Beállítások → Adatok és tárhely → „Használati adatok és összeomlási jelentések” alatt, azonnali hatállyal.

7. Saját hibajelentéseink (diag.tunv.io)

Ugyanez a „Használati adatok és összeomlási jelentések” kapcsoló vezérli a diagnosztikai szerverünkre küldött automatikus hibajelentéseket is (3. szakasz). Ezek minden platformon működnek, a TV-ket és az asztali gépeket is beleértve. A hozzájárulásod nélkül semmi nem kerül elküldésre.

A cél kizárólag a hibák javítása: felismerésük, a hasonlók csoportosítása, kijavításuk és a javítás működésének ellenőrzése. Nincs használatelemzés, nincs profilalkotás, nincs reklám.

Kizárólag a következők kerülnek továbbításra:

• a hiba fajtája és osztálya (pl. lejátszási, bejelentkezési vagy szinkronhiba, összeomlás, lefagyott felület; időtúllépés, dekódolási hiba, kapcsolatkorlát; a HTTP-állapotkód számként, ha van)
• technikai körülmények: lejátszási motor és dekódolási lépés, a tartalom fajtája vagy köre (élő, film, sorozat, TV-műsor, letöltés; szinkron-, átküldési és exporthibáknál a cél fajtája vagy az ok is, például a kiválasztott szinkrontárhely), a lista fajtája (nem a szolgáltató), egyesített listáknál pedig az, hogy egy, néhány vagy az összes forrást érintette-e
• alkalmazásverzió és buildtípus, platform, az operációs rendszer főverziója, eszköztípus, nyelvi és régióbeállítás, valamint az eszköz memóriája durva kategóriában
• lefagyásoknál és egyes lejátszási hibáknál: mennyire volt leterhelve az alkalmazás billentyűleütésekkel a megelőző másodpercekben (durva szint: alacsony, közepes vagy magas), és milyen fajta belső háttérfeladat futott (például a katalógus vagy a TV-műsor olvasása) – csak a feladat fajtája, soha nem fájl, cím, lista vagy darabszám
• az előző munkamenet kényszerű leállása után annak az operációs rendszer által megnevezett fajtája (pl. „nem válaszol”); ha a rendszer nem tudott megnevezni egyet, ennek oka (nincs elérhető bejegyzés, vagy nincs megfelelő), valamint egy durva időosztály (percek, órák vagy napok) az utolsó életjel és a legközelebbi rendszerbejegyzés között
• lassú vagy sikertelen alkalmazásindításnál: melyik indítási lépés volt a leglassabb vagy hibázott (rögzített belső név), és hány ezredmásodpercig tartott az indítás; ha a biztonságos módú indítás megnyílik, hogyan váltódott ki, és a közelmúlt be nem fejezett indításainak kis számlálói
• az összeomlásoknál és a rendszer által leállított lefagyásoknál: technikai részletek arról, hogy a programban hol lépett fel a hiba, kitakart hibaüzenettel és az alkalmazás képernyőjének nevével (pl. „player” – soha nem egy tartalom). Memória- és kapcsolati összeomlásoknál az üzenet egy rövid állapotsort is tartalmaz: a szinkronfázist, az alkalmazás memóriahasználatát megabájtban, a lista fajtáját (soha nem a források számát), a leghosszabb lefagyást ezredmásodpercben, a metaadat-lekérdezés előrehaladását 10 %-os lépésekben, valamint a katalógus és e lekérdezés csak méretosztályait (például „3000–10 000 bejegyzés”) – soha nem pontos darabszámot
• az esemény időpontja az eszköz órájáról leolvasva (a sorban álló jelentések sorbarendezésére szolgál; a jelentéssel együtt tárolódik)
• egy napi azonosító, amelyet minden nap véletlenszerűen újragenerálunk. Az azonos napi jelentéseket kapcsolja össze; egy eszköz napokon át nem ismerhető fel. Nincs eszköz- vagy telepítésazonosító.

Tervezésből adódóan nem gyűjtjük: csatornák, filmek és sorozatok címét, keresőkifejezéseket, listaneveket és felhasználóneveket, jelszavakat és egyéb bejelentkezési adatokat, MAC-címeket és sorozatszámokat. A szabad hibaszöveget csak címek és bejelentkezési adatok szempontjából szűrjük. Címek: a webcímeket, az IP-címeket és a bejelentkezési adatokra emlékeztető karakterláncokat az eszközön kitakarjuk a küldés előtt, a szerverünk pedig egy második menetben eltávolítja a cím nélkül írt gazdagépneveket, amely nem képes minden gazdagépnevet felismerni (7.1. szakasz). A lejátszási és szervercímek tehát az eszközön kitakarásra, a szerveren pedig – amennyire felismerhetők – eltávolításra kerülnek.

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG § 25 (1)), amely a 6. szakaszban leírtak szerint vonható vissza. Megőrzés: az egyes jelentések 90 nap után törlődnek; csak a hibamintánkénti összesített adatok maradnak (darabszám, első és utolsó előfordulás, érintett verziók), jelentéshez vagy eszközhöz való kapcsolat nélkül. A hozzáférésről és a törlésről lásd a 12. szakaszt.

7.1 Általad küldött hibajelentés

A Beállítások → „Probléma jelentése” alatt, vagy a lejátszóban a „Mi a probléma?” → „Probléma jelentése” úton magad is küldhetsz jelentést. Az csak akkor hagyja el az eszközödet, ha elküldöd – nem kerül pufferbe, és később sem küldjük újra –, és nem függ a „Használati adatok és összeomlási jelentések” kapcsolótól. A küldési párbeszédablak felajánlja az automatikus jelentések bekapcsolását – önkéntesen, és nincs előre kijelölve.

Ami továbbításra kerül: a szöveged, a munkameneted technikai naplója a legutóbbi programhibákkal együtt (előzetesen megtekintheted a „Mit küldünk el?” alatt), a probléma fajtája, az alkalmazásverzió, a buildtípus, a platform, az operációs rendszer főverziója, az eszköztípus, a nyelvi és régióbeállítás, a lejátszási motor, a lista típusa, hogy aktív-e a Premium, a jelentés időpontja az eszköz órájáról leolvasva – a lejátszóból küldött jelentésnél pedig a 4.1. szakaszban szereplő diagnózis eredménye rövid értékekként, szervernevek, IP-címek és bejelentkezési adatok nélkül.

A szöveget és a naplót küldés előtt az eszközön automatikusan kitakarjuk: webcímeket (mindent, ami sémával kezdődik, például https://), IPv4-címeket, e-mail-címeket és bejelentkezési adatokra emlékeztető karakterláncokat (például password=… vagy user:pass@host). A szerverünk ezt megismétli, és eltávolítja a cím nélkül írt gazdagépneveket is – ez egy második menet, amely nem képes minden gazdagépnevet felismerni. Ennek ellenére ne írj jelszavakat a szövegedbe – a kitakarás nem ismeri fel őket egy hétköznapi mondaton belül.

A jelentés nem hordoz azonosítót, amely az eszközödhöz kötné, csak egy véletlenszerű hivatkozási számot, amelyet megmutatunk neked. Ezzel hozzáférést vagy törlést kérhetsz a support@tunv.io címen. A jogalap a küldéssel megadott hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Megőrzés: 90 nap.

8. Metaadatok és képek (TMDB)

A Tunvio leírásokat, értékeléseket, logókat, plakátokat és korhatár-besorolásokat ad a filmekhez és sorozatokhoz a The Movie Database (TMDB) adatbázisából. Ez a katalógus megjelenítésének része, és nincs külön kapcsolója; a gyorsítótárazott metaadatokat a Beállítások → Adatok és tárhely alatt törölheted.

A leírásokat, értékeléseket és képcímeket a tmdb.tunv.io proxynkon keresztül kérjük le (3. szakasz), nem közvetlenül a TMDB-től. Csak az kerül továbbításra, amire a kérésnek szüksége van: kereséshez a megtisztított cím és – ha felismerhető – a megjelenés éve; egyébként a TMDB-azonosító, évadoknál az évad száma; minden kérés az alkalmazás nyelvét is tartalmazza, a streaming elérhetőségéhez pedig az eszközöd régióját. Hogy melyik epizódot nézed, és mennyi ideig tart, nem kerül továbbításra, ahogy lista-, bejelentkezési vagy lejátszási adat sem. Az eredményeket a proxy és az eszközöd gyorsítótárazza.

Maguk a képfájlok közvetlenül a TMDB-től érkeznek. A plakátokat, háttérképeket, címlogókat, epizódképeket, streamingszolgáltatók logóit, valamint a szereplők és az alkotók fényképeit az eszközöd tölti be a TMDB képszerveréről, az image.tmdb.org címről, nem a proxynkon keresztül. A TMDB ezért megkapja az IP-címedet, az eszközöd által küldött User-Agent értéket (az aktív listádhoz beállítottat – alapértelmezés szerint egy általános médialejátszó-karakterláncot) és a kért kép fájlútvonalát, amely az adott plakátot vagy fényképet azonosítja – ebből és az IP-címedből a TMDB meg tudja állapítani, mely tartalmak jelennek meg –, de bejelentkezési, lista- vagy lejátszási adatot nem. Ez mindig megtörténik, ha egy kép nincs (vagy már nincs) az eszközödön tárolva (a gyorsítótárazott képeket kb. egy hétig őrizzük), amint a proxy visszaadta egy tartalom képcímét; a metaadatokhoz hasonlóan ennek sincs külön kapcsolója. Hogy a TMDB mit kezd ezekkel az adatokkal, azt a saját adatvédelmi tájékoztatója szabályozza, amelyre nincs befolyásunk.

Előzetesek. Ha egy előzetesre koppintasz (Samsung TV-ken nem), az alkalmazás megnyitja a YouTube-alkalmazást vagy a böngészőt. Ez a Tunvión kívüli műveleted; innentől a YouTube (Google) adatvédelmi tájékoztatója érvényes, és a videó webcíme átadásra kerül neki.

Megosztott átugrásjelölések lekérése. Amikor egy sorozatepizódot játszol le, a Tunvio ugyanazon a proxyn keresztül megkérdezi, hogy más nézők hozzájárultak-e az adott évad intrójának és stáblistájának jelöléseihez (lásd alább). Csak a TMDB-azonosító és az évad száma kerül továbbításra – az epizód, a hossza és a cím nem; a megfelelő epizódot az alkalmazás az eszközödön választja ki. Gombot kínál fel, soha nem ugrik automatikusan.

Mindezek jogalapja a kényelmes megjelenítéshez és lejátszáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Tiltakozhatsz (GDPR 21. cikk): a metaadat- és képkérések ellen a support@tunv.io címen, az átugrásjelölések lekérése ellen a Beállítások → Adatok és tárhely alatti „Megosztott átugrásjelölések megjelenítése” kapcsolóval. Magára a TMDB-re a saját feltételei vonatkoznak (https://www.themoviedb.org/privacy-policy); a TMDB-vel nem állunk kapcsolatban.

Online feliratok a Tunvio-proxyn keresztül (OpenSubtitles)

Ha online feliratokat keresel (vagy bekapcsolod az automatikus betöltést – alapból ki van kapcsolva), a kérés a subs.tunv.io proxynkon keresztül megy (3. szakasz). Csak a cím TMDB- vagy IMDB-azonosítója – ennek hiányában a megtisztított cím, az év, az évad és az epizód száma – és a kért nyelvek kerülnek továbbításra; lista-, bejelentkezési vagy lejátszási adat nem. A proxy a mi hozzáférésünkkel kérdezi le az OpenSubtitles-t, így neked nincs szükséged saját fiókra; a feliratokat a proxy és az eszközöd gyorsítótárazza. A jogalap a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Az OpenSubtitles-re a saját adatvédelmi tájékoztatója vonatkozik (https://www.opensubtitles.com); az OpenSubtitles-szel nem állunk kapcsolatban.

Megosztott átugrásjelölések (nem kötelező)

Önkéntesen hozzájárulhatsz a megosztott átugrásjelölésekhez: ha átugrasz egy intrót, vagy a stáblista alatt továbblépsz a következő epizódra, a Tunvio ezt a pontot személyes vonatkozás nélkül elküldi a tmdb.tunv.io/skip szolgáltatásunknak, amelyet mi magunk üzemeltetünk Németországban.

Csak hozzájárulással. A megosztás alapból ki van kapcsolva, és független a „Használati adatok és összeomlási jelentések” kapcsolótól. Miután először átugrasz egy intrót, az alkalmazás egy kis felugró kérdéssel megkérdez; ha nem válaszolsz, ki marad kapcsolva, és három megválaszolatlan kérdés után az alkalmazás nem kérdez többet. A hozzájárulásod csak erre az eszközre érvényes, és az eszközszinkronizálás nem viszi át.

Hozzájárulásonként csak a következők kerülnek továbbításra: intró vagy stáblista, a sorozat TMDB-azonosítója, az évad és az epizód száma, az epizód hossza és az átugrási pont (az intrónál honnan ugrottál, és hova érkeztél; a stáblistánál hol léptél tovább), mindegyik egész másodpercre kerekítve.

Nem kerül továbbításra: tartalomcímek, szolgáltató, listák, az, hogy mikor néztél, valamint bármilyen eszköz-, telepítés- vagy napi azonosító. A már megosztott jelölésekkel végzett átugrásokat nem küldjük vissza.

Kötegelve, nem azonnal. A hozzájárulások az eszközödön gyűlnek (epizódonként és fajtánként csak a legutóbbi), és legfeljebb naponta egyszer kerülnek elküldésre.

IP-cím. Nem tároljuk (3. szakasz). Hogy egy eszköz epizódonként és naponta csak egyszer számítson, az álnévből és az epizódból származtatott titkosított értéket a következő kulcscseréig még megtartjuk, majd elvetjük. Sem a cím, sem az álnév nem kerül a hozzájárulásba (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont).

Tárolás és közzététel. A fenti értékek és a beérkezés napja (napszak nélkül) kerülnek tárolásra. Egy jelölést csak akkor mutatunk meg másoknak, ha több, különböző napokról származó független hozzájárulás egyezik – és akkor is csak középértékként (medián) egy darabszámmal, soha nem egyetlen hozzájárulást. Az egyes hozzájárulások 180 nap után teljesen törlődnek. Csak egy már közzétett jelölés marad meg, mediánként a hozzájárulások és a beérkezési napok számával; ha később elég új hozzájárulás ellentmond neki, az is törlődik.

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG § 25 (1)). Ezt bármikor visszavonhatod a Beállítások → Adatok és tárhely → „Átugrásjelölések megosztása” alatt; ettől kezdve semmi nem kerül elküldésre, és a még el nem küldött hozzájárulások törlődnek. A megosztott jelölések lekérését ez nem érinti. A már elküldött hozzájárulások nem hordoznak azonosítót, ezért nem tudjuk őket hozzád kötni, hozzáférést adni hozzájuk vagy egyenként törölni őket (GDPR 11. cikk, lásd a 12. szakaszt).

9. Frissítésellenőrzés (tunv.io)

Androidon és iOS-en a Tunvio indításkor és kézi ellenőrzéskor betölt egy konfigurációs fájlt a https://tunv.io/app/config.json címről (3. szakasz). Ez kizárólag az alkalmazásra vonatkozó információkat tartalmaz: az aktuális és a minimálisan támogatott verziót, valamint a letöltési vagy áruházi címeket. A listáidról, a szolgáltatódról vagy a tartalmakról semmilyen információ nem kerül továbbításra; az IP-címről lásd a 3. szakaszt. A jogalap a biztonságos, naprakész alkalmazáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Ha a frissítéseket Androidon áruházon kívül magad telepíted, az alkalmazás letöltheti a telepítőfájlt az ebben a konfigurációs fájlban megnevezett címről; az a szerver ekkor megkapja az IP-címedet és a szokásos kéradatokat.

Jogi dokumentumok. Amikor az alkalmazásban megnyitod az adatvédelmi tájékoztatót, a felhasználási feltételeket, az impresszumot vagy az akadálymentességi nyilatkozatot, a Tunvio minden platformon megpróbálja betölteni az aktuális változatot a https://tunv.io/legal/ címről (időkorlát hat másodperc); ha ez nem sikerül, az alkalmazással együtt szállított másolat jelenik meg. Csak a fájl lekérése történik – listákról vagy tartalmakról nem kerül továbbításra információ; az IP-címről lásd a 3. szakaszt. A jogalap az aktuális szöveg megjelenítéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

10. Eszközszinkronizálás (iCloud / Google Drive / OneDrive / WebDAV)

A Tunvio opcionálisan szinkronban tartja a listáidat, kedvenceidet, előzményeidet és beállításaidat az eszközeid között. Ez alapból ki van kapcsolva; a Beállítások → Eszközszinkronizálás alatt kapcsolod be, és te választod ki, mely kategóriák tartoznak bele. Nem üzemeltetünk szinkronszervert, és ezeket az adatokat sosem kapjuk meg – közvetlenül az általad választott tárhelyre kerülnek:

• iCloud (iOS) vagy Google Drive (Android): a saját fiókod privát alkalmazásterületén, amelyet más alkalmazások nem olvashatnak.
• Microsoft OneDrive: közvetlenül a Microsofttal jelentkezel be eszközkóddal; a jelszavadat nem adod meg az alkalmazásban. A Microsoft hozzáférést kér a OneDrive-fájljaidhoz – ezt a Microsoft írja elő ahhoz, hogy az alkalmazás saját mappát hozhasson létre; csak ez a mappa kerül használatra. A hozzáférést az account.live.com/consent/Manage címen vonhatod vissza.
• WebDAV: egy általad választott szerver, például a saját Nextcloudod vagy egy NAS. A cím és a bejelentkezési adatok az eszközödön maradnak (2. szakasz).

A listáid (szerver-URL, felhasználónév) és a szülői felügyeleti PIN beletartoznak. Az IPTV-fiókjaid jelszavai nem kerülnek feltöltésre; egy új eszközön egyszer meg kell adnod őket. Az M3U-, közvetlen URL-es és Stalker-listáknál azonban a hozzáférés magának a címnek a része (lejátszási lista URL-je vagy MAC-cím), ezért vele együtt utazik.

A szétkapcsolás után a szinkronfájl addig marad a tárhelyeden, amíg nem törlöd (iCloud: az iOS Beállítások alkalmazásában az Apple-fiókodnál az iCloud-tárhely kezelése; Google Drive: a Drive beállításaiban az alkalmazások kezelésénél a rejtett alkalmazásadatok törlése; OneDrive: az alkalmazásmappa törlése; WebDAV: a fájl törlése a szervereden).

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a csatlakoztatással adsz meg, és a szétkapcsolással vonsz vissza. Az Apple (https://www.apple.com/legal/privacy), a Google (https://policies.google.com/privacy) és a Microsoft (https://privacy.microsoft.com/privacystatement) adatvédelmi tájékoztatója érvényes, vagy a WebDAV-szervered üzemeltetőjének feltételei.

Szinkronizálás az otthoni hálózaton (LAN)

Emellett vagy ehelyett az eszközök közvetlenül a helyi hálózaton is szinkronizálnak – a felhőszinkron nélküli TV-ket is beleértve. Ez is alapból ki van kapcsolva: az eszközöket egyszer párosítod egy hatjegyű PIN-nel, utána közvetlenül, végpontok közötti titkosítással cserélnek adatot; a kulcs csak az eszközeiden létezik. Mivel nincs harmadik fél tárhelye a láncban, itt a jelszavak is beletartoznak. Nincs szerver, nincs internetkapcsolat, nincs harmadik fél. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a párosítás megszüntetésével vagy a funkció kikapcsolásával vonsz vissza.

11. Címzettek áttekintése

12. Jogaid

A GDPR alapján megilletnek a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jogok, valamint az a jog, hogy panaszt tegyél egy adatvédelmi felügyeleti hatóságnál. Kapcsolat: support@tunv.io. A hozzájárulásokat bármikor, a jövőre nézve visszavonhatod közvetlenül a beállításokban; a helyi adatokat magad törlöd a beállításokban vagy az eltávolítással.

Tiltakozáshoz való jog (GDPR 21. cikk). Ahol az adatokat jogos érdekünk alapján kezeljük (3., 4.1., 8. és 9. szakasz), bármikor tiltakozhatsz a sajátos helyzetedből eredő okokból – e-mailben a support@tunv.io címen. A megosztott átugrásjelölések lekérése ellen elég a „Megosztott átugrásjelölések megjelenítése” kapcsoló.

Adatok, amelyeket nem tudunk hozzád rendelni (GDPR 11. cikk). Az automatikus hibajelentések (7. szakasz) és a megosztott átugrásjelölések (8. szakasz) szándékosan nem hordoznak olyan azonosítót, amely lehetővé tenné, hogy egy személyhez vagy eszközhöz rendeljük őket. Itt nem tudunk azonosítani téged, és ennyiben a GDPR 15–20. cikke szerinti jogok nem alkalmazhatók – kivéve, ha olyan kiegészítő információt adsz meg, amely lehetővé teszi a hozzárendelést (GDPR 11. cikk (2) bekezdés). A hozzájárulás visszavonásához és a panasztételhez való jogod érintetlen marad. Másképp áll a helyzet a következőknél:

• az általad küldött hibajelentések: a hivatkozási számmal megkeressük és töröljük a jelentést (7.1. szakasz).
• eszközpárosítás: itt sem tárolunk nevet és fiókot, de a háztartásod teljes nyilvántartását látod a Beállítások → Premium alatt, és a bejegyzéseket ott magad törlöd (5.1. szakasz).

13. Változások

Ezt a tájékoztatót akkor frissítjük, amikor az alkalmazás változik. Az aktuális változat elérhető a https://tunv.io/privacy-policy címen, az alkalmazásban pedig a Beállítások → Névjegy → Adatvédelmi tájékoztató alatt.

---

Ez a weboldal: látogatottsági statisztika

Ez a szakasz kizárólag a tunv.io weboldalra vonatkozik, az alkalmazásra nem. Maga az alkalmazás nem tartalmaz weboldal-statisztikát; azt, hogy mit dolgoz fel, fentebb írjuk le.

A weboldal látogatásait az Umami nevű statisztikai szoftverrel számoljuk, amelyet saját szerverünkön magunk üzemeltetünk (stats.tunv.io). Nincs olyan szolgáltató, amelyhez az adatok kerülnének.

• Amit számolunk: a meglátogatott oldal, az oldal, ahonnan érkeztél (hivatkozó oldal), a böngésző, az operációs rendszer, az eszköz típusa, a képernyő mérete, a nyelv, az ország (az IP-címből levezetve) és a letöltőgombokra (Google Play, APK) történő kattintások.
• Ami nem történik: nincsenek sütik, nincs bejegyzés az eszközöd tárhelyén, nem tároljuk az IP-címedet, nincs weboldalak közötti követés, nincs továbbadás harmadik feleknek. Tiszteletben tartjuk a böngésződ „Do Not Track” beállítását.
• Jogalap: a weboldal használatának megértéséhez és fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Mivel sem sütik, sem az eszköz tárhelye nincs érintve, hozzájárulásra nincs szükség.
• Tiltakozás: az elemzés ellen bármikor tiltakozhatsz – írj nekünk az impresszumban szereplő elérhetőségeken, vagy kapcsold be a böngésződben a „Do Not Track” beállítást.
• Megőrzés: az adatokat töröljük, amint erre a célra már nincs rájuk szükség.