Politika e privatësisë

Përditësuar së fundi: 14 tetor 2026

Me një Shikim

• Pa llogari, pa përmbajtje nga ne. Tunvio është një luajtës. Transmetimet tuaja vijnë drejtpërdrejt nga ofruesi që keni futur vetë.
• Nuk kërkojmë të dhënat tuaja të hyrjes. Nuk kërkojmë dhe nuk marrim me qëllim fjalëkalime, adresa ofruesish apo emra kanalesh; tekstet e gabimeve filtrohen automatikisht për adresa uebi dhe të dhëna hyrjeje, gjë që nuk mund të jetë e përsosur (Seksioni 7). Për informacionin e filmave dhe për titrat, proxy-i ynë sheh vetëm një identifikues ose titullin e pastruar (Seksioni 8); vetë imazhet ngarkohen drejtpërdrejt nga serveri i imazheve të TMDB (Seksioni 8). Nëse përdorni sinkronizimin e pajisjeve, profilet tuaja shkojnë në hapësirën tuaj të ruajtjes (Seksioni 10).
• Çdo gjë që ndani vullnetarisht është e çaktivizuar si parazgjedhje: të dhënat e përdorimit dhe raportet e rrëzimeve, shenjat e përbashkëta të kapërcimit, sinkronizimin e pajisjeve dhe çiftëzimin e pajisjeve i aktivizoni vetëm ju – dhe mund t'i çaktivizoni sërish në çdo kohë.
• Shërbimet tona nuk ruajnë adresa IP dhe nuk mbajnë regjistra qasjeje (për serverin e uebit tunv.io shihni Seksionin 3).
• Pagesa kryhet përmes dyqanit ose RevenueCat – të dhënat e pagesës nuk i shohim kurrë.

Hollësitë vijojnë më poshtë.

1. Kontrolluesi dhe Natyra e Shërbimit

Kontrolluesi i të dhënave për aplikacionin „Tunvio” në kuptimin e GDPR është operatori i Projektit Tunvio i përmendur në njoftimin ligjor (https://tunv.io/impressum) (më poshtë „ne”). Kontakt për çështje të mbrojtjes së të dhënave: support@tunv.io

Tunvio është vetëm një aplikacion luajtjeje. Ne nuk ofrojmë përmbajtje, nuk strehojmë transmetime dhe nuk operojmë shërbime mediatike. Çdo lidhje IPTV shkon drejtpërdrejt te një server që e keni futur vetë si profil (Xtream Codes, listë M3U, URL e drejtpërdrejtë e një transmetimi ose portal Stalker). Për përgjegjësinë tuaj në zgjedhjen e një burimi, shihni Kushtet e Përdorimit (https://tunv.io/terms-of-use).

2. Të Dhënat në Pajisjen Tuaj

Tunvio ruan në pajisjen tuaj sa vijon:

• profilet me URL-në e serverit, emrin e përdoruesit dhe fjalëkalimin e ofruesit tuaj, si dhe një emër profili opsional
• historikun e shikimit, të preferuarat, cilësimet dhe PIN-in opsional prindëror për çdo profil
• miniaturat dhe meta-të dhënat TMDB si memorie e fshehur (Seksioni 8)
• shkarkimet dhe regjistrimet, nëse krijoni të tilla
• për çdo profil, se ku në një serial keni kapërcyer hyrjen ose titrat e fundit, që aplikacioni t'ju ofrojë atje „Kapërce hyrjen” ose „Episodi i ardhshëm” – dhe, nëse e keni aktivizuar ndarjen, kontributet që ende nuk janë dërguar (Seksioni 8)
• një identifikues anonim blerjeje për blerjet në shfletues (Seksioni 5), si dhe identifikuesin e familjes dhe të pajisjes, sapo të çiftëzoni pajisje (Seksioni 5.1)

Të dhënat e hyrjes, PIN-i prindëror, të dhënat e identifikimit për sinkronizimin e pajisjeve dhe identifikuesit e çiftëzimit ndodhen në ruajtësin e enkriptuar të sistemit tuaj operativ; në televizorët Samsung (Tizen), që nuk ofrojnë një ruajtës të tillë, në hapësirën e brendshme të aplikacionit. Historikun dhe të preferuarat mund t'i fshini te Cilësimet; me çinstalimin e aplikacionit hiqet gjithçka.

Përjashtim: një dosje ruajtjeje tuajën. Nëse për regjistrimet dhe shkarkimet zgjidhni një dosje tuajën (për shembull në një kartë SD), skedarët i përkasin asaj dosjeje: ata mbeten pas çinstalimit dhe, në varësi të dosjes dhe platformës, mund t'i lexojnë aplikacione të tjera. Atëherë duhet t'i fshini vetë. Ne nuk kemi qasje te këta skedarë në asnjë rast.

Këto të dhëna nuk na vijnë neve. Ka vetëm dy përjashtime, që i aktivizoni vetë: nëse çiftëzoni pajisje, shërbimi ynë i çiftëzimit ruan identifikuesin e familjes dhe të pajisjes (Seksioni 5.1). Nëse ndani shenja kapërcimi, kontributet e mbledhura shkojnë pa lidhje me profilin apo ofruesin te shërbimi ynë i shenjave të kapërcimit (Seksioni 8). Nëse përdorni sinkronizimin e pajisjeve, profilet, historiku, të preferuarat dhe cilësimet shkojnë në hapësirën tuaj të ruajtjes, jo te ne (Seksioni 10).

3. Serverët Tanë

Disa funksione përdorin serverë që i administrojmë vetë: çiftëzimi i pajisjeve (pair.tunv.io), raportimet e gabimeve (diag.tunv.io), meta-të dhënat dhe shenjat e kapërcimit (tmdb.tunv.io), titrat (subs.tunv.io), si dhe marrja e përditësimeve dhe dokumentet ligjore (tunv.io).

• Vendndodhja: çiftëzimi, raportimet e gabimeve, proxy-i i meta-të dhënave dhe shenjat e kapërcimit funksionojnë në serverët tanë në Gjermani. Për çiftëzimin, raportimet e gabimeve dhe shenjat e kapërcimit nuk përfshihet asnjë përpunues dhe nuk kryhet asnjë transferim drejt një vendi të tretë.
• Pa ruajtje të IP-së: shërbimet për çiftëzimin, raportimet e gabimeve, meta-të dhënat, shenjat e kapërcimit dhe titrat nuk mbajnë regjistra qasjeje. Adresa juaj IP nevojitet vetëm për transportin e kërkesës; ajo nuk ruhet, nuk lidhet me asnjë identifikues dhe nuk përcillet më tej.
• Serveri i uebit tunv.io (marrja e përditësimeve, dokumentet ligjore) është serveri i zakonshëm i uebit i faqes së internetit; ai mund të mbajë regjistrimet e zakonshme jetëshkurtra të qasjes (adresa IP, koha, skedari i kërkuar). Aplikacioni nuk dërgon asnjë identifikues dhe asnjë të dhënë profili me këto kërkesa.
• Mbrojtja nga keqpërdorimi: për të kufizuar shpeshtësinë e kërkesave dhe kundër sondimeve të automatizuara, te çiftëzimi, meta-të dhënat, shenjat e kapërcimit dhe titrat adresa IP shndërrohet që në mbërritje në një pseudonim jetëshkurtër. Çelësi i tij ekziston vetëm në memorien e punës dhe zëvendësohet rregullisht; pas kësaj pseudonimi nuk mund t'i lidhet më asnjë adrese. Serveri i diagnostikimit, për këtë qëllim, e mban adresën vetëm përkohësisht në memorien e punës. Baza ligjore është interesi ynë legjitim për një funksionim të sigurt (Art. 6(1)(f) GDPR, pika 49 e preambulës).

4. Lidhjet me Ofruesin Tuaj IPTV

Tunvio lidhet drejtpërdrejt me serverin që keni futur. Për të dhënat që përpunon ky server është përgjegjës ofruesi juaj, jo ne. Ju lutemi lexoni politikën e tij të privatësisë.

Casting. Nëse bëni casting në një pajisje Chromecast ose DLNA (aty ku ofrohet), aplikacioni ia kalon kësaj pajisjeje, përmes rrjetit tuaj lokal, adresën e transmetimit – e cila përmban adresën e ofruesit tuaj dhe, për Xtream, të dhënat tuaja të hyrjes; pajisja e ngarkon pastaj vetë transmetimin nga ofruesi juaj. Nëse në pajisje shfaqet një poster, mund të përcillet edhe adresa e imazhit TMDB, dhe pajisja e ngarkon atëherë drejtpërdrejt nga image.tmdb.org (Seksioni 8). Asgjë nga kjo nuk kalon përmes serverëve tanë.

4.1 Diagnostikimi i Luajtjes („Ku qëndron problemi?”)

Kur luajtja ngec ose dështon, Tunvio kontrollon automatikisht shkakun: me disa kërkesa të shkurtra testimi te serveri i ofruesit tuaj (zgjidhja e emrit, vendosja e lidhjes, lidhja e enkriptuar, një marrje e shkurtër e transmetimit dhe, për Xtream dhe Stalker, një thirrje te ndërfaqja e llogarisë me të dhënat tuaja të ruajtura të hyrjes) – pra të njëjtat lidhje si gjatë luajtjes. Përveç kësaj, aplikacioni lexon në pajisjen tuaj nëse është aktiv një VPN ose një aplikacion filtrimi, nëse rrjeti raporton lidhje me internetin dhe nëse është caktuar një DNS privat. Rezultati mbetet në pajisjen tuaj, përveç nëse e dërgoni me një raport gabimi (Seksioni 7.1).

„Kontrolloni më në detaj”. Vetëm nëse e prekni këtë (dhe nuk është aktiv asnjë DNS privat), Tunvio pyet Cloudflare ose, si alternativë, Google Public DNS, nëpërmjet një lidhjeje të enkriptuar, nëse emri i serverit të ofruesit tuaj njihet. Transmetohet vetëm ky emër serveri – asnjë e dhënë hyrjeje, asnjë shteg, asnjë identifikues pajisjeje; si në çdo lidhje, shërbimi e sheh adresën tuaj IP. Rezultati mbetet në pajisjen tuaj, përveç nëse e dërgoni me një raport gabimi (Seksioni 7.1). Baza ligjore është kërkesa juaj (Art. 6(1)(b) ose (f) GDPR). Zbatohen njoftimet e privatësisë së Cloudflare (cloudflare.com/privacypolicy) ose të Google (policies.google.com/privacy); është i mundur një transferim në SHBA.

5. Blerjet dhe Abonimet

Veçoritë premium janë opsionale. Aty ku nuk shitet asgjë (për shembull në televizorët Samsung), nuk transmetohet asnjë e dhënë për këtë qëllim.

• Blerja përmes një dyqani: nëse aplikacioni juaj vjen nga Apple App Store, Google Play ose Amazon Appstore, pagesën e trajton dyqani.
• Blerja në shfletues: te versionet jashtë një dyqani (për shembull për desktop), aplikacioni hap një faqe pagese të RevenueCat, Inc.; atë që shkruani atje e marrin RevenueCat dhe ofruesi i tij i shërbimeve të pagesës, i cili e trajton pagesën.
• Në të dyja rastet ne nuk marrim dhe nuk ruajmë asnjë të dhënë pagese.
• Menaxhimi i abonimeve: për të verifikuar nëse një blerje është aktive, përdorim RevenueCat, Inc. (SHBA). Nga aplikacioni, RevenueCat merr një ID anonime të përdoruesit, të gjeneruar rastësisht dhe faturat e blerjes nga rruga e blerjes që keni përdorur – asnjë emër dhe asnjë të dhënë pagese; adresën tuaj të emailit vetëm si vlerë e paraplotësuar e faqes së pagesës (më poshtë). Njoftimi i privatësisë: https://www.revenuecat.com/privacy
• Rikthimi i një blerjeje në shfletues: meqenëse nuk ka llogari, një blerje në shfletues e riktheni në një pajisje tjetër përmes adresës së emailit që përdorët gjatë blerjes. Aplikacioni e shndërron atë në pajisjen tuaj në një identifikues të prejardhur (një hash); vetëm ky shërben për kërkimin dhe mbetet në pajisje. Vetë adresa nuk ruhet në mënyrë të përhershme. Nëse më pas hapni sërish faqen e pagesës, ajo paraplotësohet atje.

Baza ligjore është përmbushja e kontratës (Art. 6(1)(b) GDPR).

5.1 Premium në Disa Pajisje (Çiftëzimi i Pajisjeve)

Nëse keni blerë Premium, mund ta përdorni edhe në pajisje të tjera: pajisja e paguar shfaq një kod me tetë shifra, të cilin e shkruani në pajisjen tjetër. Të dyja i përkasin më pas një familjeje (më së shumti shtatë pajisje) me një identitet blerjeje të përbashkët, të krijuar rastësisht. Kjo kalon përmes shërbimit tonë pair.tunv.io (Seksioni 3). Aplikacioni e kontakton atë vetëm kur kërkoni të shfaqet një kod ose kur shkruani një të tillë – kurrë automatikisht apo në sfond.

Për çdo familje ruhen vetëm: një identifikues pajisjeje i rastësishëm për çdo pajisje, i krijuar nga aplikacioni (jo identifikues i sistemit operativ, jo ID reklamimi, numër serie apo adresë MAC), modeli i pajisjes si emër shfaqjeje (për shembull „Pixel 8”, përndryshe lloji i pajisjes si „Samsung TV”), koha e çiftëzimit, një identifikues familjeje i rastësishëm, koha e krijimit të familjes, nëse është përdorur ndonjëherë një kod, dhe një numërues ditor për kodet e kërkuara. Vetë kodi vlen 10 minuta dhe më pas fshihet; sapo shfrytëzohet, harxhohet menjëherë.

Ky është i vetmi nga serverët tanë që ruan një identifikues pajisjeje të qëndrueshëm – ndryshe nuk mund të ekzistojë një listë pajisjesh nga e cila mund të hiqni pajisje.

Nuk ruhen: adresa IP, adresa e emailit, emri apo llogaria; asgjë për blerjet tuaja (kur kërkon një kod, aplikacioni dërgon identitetin e vet të blerjes, që të njihet një familje ekzistuese; identifikuesi anonim i një instalimi të vetëm hidhet poshtë, dhe nuk verifikohet asnjë e drejtë përdorimi); asgjë për profilet, ofruesit, kanalet apo titujt. Në regjistrat e shërbimit nuk shfaqen as kode, as identifikues.

RevenueCat pas çiftëzimit: ID-ja e përdoruesit nga Seksioni 5 është atëherë e njëjtë për të gjitha pajisjet e familjes, pikërisht identifikuesi i rastësishëm i familjes.

Kohëzgjatja e ruajtjes dhe fshirja: një pajisje e çiftëzuar mbetet e ruajtur derisa ta hiqni – pa skadim automatik. Te Cilësimet → Premium shihni të gjitha pajisjet e familjes suaj dhe mund të hiqni cilëndo prej tyre; zëri fshihet menjëherë, dhe me pajisjen e fundit edhe familja. Nëse hiqni pajisjen tuaj, ajo merr sërish një identitet blerjeje të vetin. Përjashtimi i vetëm nga mungesa e skadimit: një përpjekje çiftëzimi në të cilën nuk është përdorur kurrë një kod fshihet pas 30 ditësh.

Baza ligjore është pëlqimi juaj (Art. 6(1)(a) GDPR), të cilin e jepni duke shfaqur ose duke shkruar një kod dhe e tërhiqni duke e hequr pajisjen.

6. Firebase (Google) – Analitika dhe Raportet e Rrëzimeve

Vetëm në Android dhe iOS Tunvio përdor Firebase nga Google Ireland Ltd. / Google LLC – dhe vetëm me pëlqimin tuaj. Të dyja janë të çaktivizuara si parazgjedhje; në nisjen e parë ju pyesim, dhe nëse refuzoni, të shumtën edhe një herë.

• Firebase Analytics: statistika pseudonime përdorimi (p.sh. ekranet e hapura, versioni i pajisjes dhe i aplikacionit, rajoni i përafërt), të analizuara përmes një identifikuesi pseudonim, për të përmirësuar aplikacionin.
• Firebase Crashlytics: raporte rrëzimesh dhe gabimesh (të dhëna teknike se në cilën pikë të programit ndodhi gabimi, versioni i pajisjes dhe i aplikacionit), për të rregulluar rrëzimet.

Në këto raporte nuk shtojmë të dhëna hyrjeje, fjalëkalime, emra profilesh apo adresa luajtjeje. Tekstet e gabimeve të prodhuara nga sistemi ose nga bibliotekat e përdorura i përcillen Crashlytics siç janë dhe nuk filtrohen nga ne; ato mund të përmbajnë një adresë serveri ose uebi. Një raport rrëzimi mbart gjithashtu një përshkrim të shkurtër gjendjeje: fazën e sinkronizimit, përdorimin e memories dhe ngrirjen më të gjatë, llojin e profilit, klasat e madhësisë së katalogut dhe ecurinë e kërkimit të meta-të dhënave në hapa prej 10 %. Është i mundur një transferim në SHBA; Google mbështetet për këtë në Klauzolat Standarde Kontraktuale të BE-së. Njoftimi i privatësisë: https://policies.google.com/privacy

Baza ligjore është pëlqimi juaj (Art. 6(1)(a) GDPR, § 25(1) TDDDG). E tërhiqni në çdo kohë te Cilësimet → Të dhënat & ruajtja → „Të dhënat e përdorimit & raportet e rrëzimeve”, me efekt të menjëhershëm.

7. Raportimet Tona të Gabimeve (diag.tunv.io)

Te i njëjti ndërprerës „Të dhënat e përdorimit & raportet e rrëzimeve” varen raportimet automatike të gabimeve te serveri ynë i diagnostikimit (Seksioni 3). Ato funksionojnë në të gjitha platformat, edhe në televizorë dhe në desktop. Pa pëlqimin tuaj nuk dërgohet asgjë.

Qëllimi është vetëm rregullimi i gabimeve: zbulimi i tyre, grupimi i gabimeve të ngjashme, ndreqja e tyre dhe verifikimi nëse rregullimi funksionon. Asnjë analizë përdorimi, asnjë profilizim, asnjë reklamë.

Transmetohen vetëm:

• lloji dhe klasa e gabimit (p.sh. gabim luajtjeje, hyrjeje ose sinkronizimi, rrëzim, ndërfaqe e ngrirë; tejkalim i kohës së pritjes, gabim dekoduesi, kufi lidhjesh; aty ku ka, kodi i statusit HTTP si numër)
• rrethanat teknike: motori i luajtjes dhe hapi i dekodimit, lloji ose fusha e përmbajtjes (drejtpërdrejt, film, serial, udhëzues programesh, shkarkim; te gabimet e sinkronizimit, të Cast dhe të eksportit edhe lloji i objektivit ose i shkakut, për shembull hapësira e zgjedhur e ruajtjes për sinkronizim), lloji i profilit (jo ofruesi) dhe, te profilet e bashkuara, nëse u prek një, disa ose të gjitha burimet
• versioni dhe lloji i ndërtimit të aplikacionit, platforma, versioni kryesor i sistemit operativ, modeli i pajisjes, gjuha dhe cilësimi i rajonit, si dhe memoria e pajisjes si shkallë e përafërt
• te ngrirjet dhe disa gabime luajtjeje: sa e ngarkuar ishte aplikacioni me shtypje tastesh në sekondat e mëparshme (një nivel i përafërt: i ulët, i mesëm ose i lartë) dhe çfarë lloji detyre të brendshme në sfond po ekzekutohej (për shembull leximi i katalogut ose i udhëzuesit të programeve) – vetëm lloji i detyrës, kurrë një skedar, adresë, profil apo numër
• pas një ndërprerjeje të dhunshme të sesionit të mëparshëm, lloji i saj siç e emërton sistemi operativ (p.sh. „nuk përgjigjet”); nëse sistemi nuk ka mundur të emërtojë asnjë, pse jo (nuk ka regjistrim në dispozicion, ose asnjë që përputhet) dhe një klasë e përafërt kohe (minuta, orë ose ditë) midis shenjës së fundit të veprimtarisë dhe regjistrimit më të afërt të sistemit
• te një nisje e ngadaltë ose e dështuar e aplikacionit: cili hap nisjeje ishte më i ngadalshmi ose dështoi (një emër i brendshëm i përcaktuar) dhe sa milisekonda zgjati nisja; kur hapet nisja në modalitet të sigurt, si u shkaktua dhe numërues të vegjël të nisjeve të fundit të papërfunduara
• te rrëzimet dhe ngecjet e ndërprera nga sistemi, të dhëna teknike se në cilën pikë të programit ndodhi gabimi, bashkë me mesazhin e pastruar të gabimit dhe emrin e ekranit të aplikacionit (p.sh. „luajtësi” – kurrë një përmbajtje). Te rrëzimet e memories dhe të lidhjes mesazhi mbart edhe një rresht të shkurtër gjendjeje: fazën e sinkronizimit, përdorimin e memories nga aplikacioni në megabajt, llojin e profilit (kurrë numrin e burimeve), ngrirjen më të gjatë në milisekonda, ecurinë e kërkimit të meta-të dhënave në hapa prej 10 % dhe vetëm klasa madhësie të katalogut dhe të këtij kërkimi (për shembull „3.000 deri në 10.000 zëra”) – kurrë numra të saktë
• koha e ngjarjes siç lexohet nga ora e pajisjes (përdoret për t'i renditur raportimet në pritje; ruhet bashkë me raportimin)
• një identifikues ditor, që krijohet rastësisht nga e para çdo ditë. Ai lidh raportimet e së njëjtës ditë; nga një ditë në tjetrën një pajisje nuk mund të rinjihet. Nuk ekziston asnjë ID pajisjeje apo instalimi.

Nuk mblidhen sipas konceptimit: emrat e kanaleve, titujt e filmave dhe serialeve, termat e kërkimit, emrat e profileve dhe të përdoruesve, fjalëkalimet dhe të dhëna të tjera hyrjeje, adresat MAC dhe numrat serialë. Teksti i lirë i gabimit filtrohet vetëm për adresa dhe të dhëna hyrjeje. Adresat: adresat e uebit, adresat IP dhe vargjet që duken si të dhëna hyrjeje maskohen në pajisje para dërgimit, dhe serveri ynë heq emrat e serverëve të shkruar pa adresë në një kalim të dytë, i cili nuk mund t'i njohë të gjithë emrat e serverëve (Seksioni 7.1). Prandaj adresat e luajtjes dhe të serverit maskohen në pajisje dhe hiqen në server për aq sa janë të njohshme.

Baza ligjore është pëlqimi juaj (Art. 6(1)(a) GDPR, § 25(1) TDDDG), i tërheqshëm si në Seksionin 6. Kohëzgjatja e ruajtjes: raportimet e veçanta fshihen pas 90 ditësh; më pas mbeten vetëm shifra të përmbledhura për çdo model gabimi (numri, shfaqja e parë dhe e fundit, versionet e prekura), pa lidhje me një raportim apo një pajisje. Për qasjen dhe fshirjen shihni Seksionin 12.

7.1 Raporti i Gabimit që e Dërgoni Vetë

Te Cilësimet → „Raporto një problem” ose në luajtës nëpërmjet „Ku qëndron problemi?” → „Raportoni një problem” mund të dërgoni vetë një raport. Ai largohet nga pajisja juaj vetëm kur e dërgoni – nuk ruhet përkohësisht dhe nuk dërgohet më vonë – dhe nuk varet nga ndërprerësi „Të dhënat e përdorimit & raportet e rrëzimeve”. Dritarja e dërgimit ju ofron aktivizimin e raportimeve automatike – vullnetarisht dhe pa qenë i parazgjedhur.

Transmetohen: teksti juaj, regjistri teknik i sesionit tuaj bashkë me gabimet e fundit të programit (mund ta shihni paraprakisht te „Çfarë do të dërgohet?”), lloji i problemit, versioni i aplikacionit, lloji i ndërtimit, platforma, versioni kryesor i sistemit operativ, modeli i pajisjes, gjuha dhe cilësimi i rajonit, motori i luajtjes, lloji i profilit, nëse Premium është aktiv, koha e raportit siç lexohet nga ora e pajisjes – dhe, te një raport nga luajtësi, rezultati i diagnostikimit nga Seksioni 4.1 si vlera të shkurtra, pa emra serverësh, adresa IP apo të dhëna hyrjeje.

Teksti dhe regjistri maskohen automatikisht në pajisje para dërgimit: adresat e uebit (çdo gjë me një skemë si https://), adresat IPv4, adresat e emailit dhe vargjet që duken si të dhëna hyrjeje (si password=… ose user:pass@host). Serveri ynë e përsërit këtë dhe heq gjithashtu emrat e serverëve të shkruar pa adresë – një kalim i dytë që nuk mund t'i njohë të gjithë emrat e serverëve. Megjithatë mos shkruani fjalëkalime në tekstin tuaj – brenda një fjalie të zakonshme pastrimi nuk i njeh ato.

Raporti nuk mban asnjë identifikues që e lidh me pajisjen tuaj, vetëm një numër reference të rastësishëm që ju shfaqet. Me të mund të kërkoni qasje ose fshirje te support@tunv.io. Baza ligjore është pëlqimi juaj përmes dërgimit (Art. 6(1)(a) GDPR). Kohëzgjatja e ruajtjes: 90 ditë.

8. Meta-të Dhënat dhe Imazhet (TMDB)

Tunvio i plotëson filmat dhe serialet me përshkrime, vlerësime, logo, postera dhe kufizime moshe nga The Movie Database (TMDB). Kjo është pjesë e shfaqjes së katalogut dhe nuk ka ndërprerës të vetin; meta-të dhënat e ruajtura në memorien e fshehur mund t'i fshini te Cilësimet → Të dhënat & ruajtja.

Përshkrimet, vlerësimet dhe adresat e imazheve kërkohen përmes proxy-t tonë tmdb.tunv.io (Seksioni 3), jo drejtpërdrejt nga TMDB. Transmetohet vetëm ajo që i duhet kërkesës: gjatë kërkimit, titulli i pastruar dhe, aty ku ka, viti i publikimit; përndryshe identifikuesi TMDB dhe, te sezonet, numri i sezonit; çdo kërkesë mbart edhe gjuhën e aplikacionit dhe, për disponueshmërinë e transmetimit, rajonin e pajisjes suaj. Se cilin episod po shikoni dhe sa zgjat ai nuk transmetohet, as të dhëna profili, hyrjeje apo luajtjeje. Rezultatet ruhen në memorien e fshehur si te proxy-i ashtu edhe në pajisjen tuaj.

Vetë skedarët e imazheve vijnë drejtpërdrejt nga TMDB. Postera, imazhe sfondi, logo titujsh, pamje episodesh, logo shërbimesh transmetimi dhe fotografi të aktorëve dhe të ekipit ngarkohen nga pajisja juaj nga serveri i imazheve të TMDB image.tmdb.org, jo përmes proxy-t tonë. Prandaj TMDB merr adresën tuaj IP, User-Agent-in që dërgon pajisja juaj (atë të caktuar për profilin tuaj aktiv – si parazgjedhje një varg i përgjithshëm luajtësi mediatik) dhe shtegun e skedarit të imazhit të kërkuar, i cili identifikon atë poster ose fotografi – prej tij dhe nga adresa juaj IP, TMDB mund të dallojë cilët tituj shfaqen – por jo të dhëna hyrjeje, profili apo luajtjeje. Kjo ndodh sa herë që një imazh nuk është (ose nuk është më) i ruajtur në pajisjen tuaj (imazhet e ruajtura në memorien e fshehur mbahen rreth një javë), sapo proxy-i ka kthyer adresën e imazhit për një titull; si meta-të dhënat, edhe kjo nuk ka ndërprerës të vetin. Se çfarë bën TMDB me këto të dhëna rregullohet nga politika e tij e privatësisë, mbi të cilën ne nuk kemi asnjë ndikim.

Trailerat. Nëse prekni një trailer (jo në televizorët Samsung), aplikacioni hap aplikacionin YouTube ose shfletuesin. Ky është veprim i juaji jashtë Tunvio; që nga ai çast zbatohet politika e privatësisë e YouTube (Google), dhe adresa e videos i përcillet asaj.

Marrja e shenjave të përbashkëta të kapërcimit. Kur luani një episod seriali, Tunvio pyet përmes të njëjtit proxy nëse shikues të tjerë kanë kontribuar për këtë sezon shenja për hyrjen dhe titrat e fundit (shihni më poshtë). Transmetohen vetëm identifikuesi TMDB dhe numri i sezonit – jo episodi, kohëzgjatja apo titulli; episodin përkatës aplikacioni e zgjedh në pajisjen tuaj. Ofrohet një buton, kurrë një kapërcim automatik.

Baza ligjore për të gjitha këto është interesi ynë legjitim për një shfaqje dhe luajtje të përshtatshme (Art. 6(1)(f) GDPR). Mund të kundërshtoni (Art. 21 GDPR): kundër kërkesave për meta-të dhëna dhe imazhe përmes support@tunv.io, kundër marrjes së shenjave të kapërcimit me ndërprerësin „Shfaq shenjat e përbashkëta të kapërcimit” te Cilësimet → Të dhënat & ruajtja. Për vetë TMDB zbatohen kushtet e tij (https://www.themoviedb.org/privacy-policy); ne nuk kemi asnjë lidhje me TMDB.

Titra Online përmes Proxy-t Tunvio (OpenSubtitles)

Kur kërkoni titra online (ose aktivizoni ngarkimin automatik – i çaktivizuar si parazgjedhje), kërkesa kalon përmes proxy-t tonë subs.tunv.io (Seksioni 3). Transmetohen vetëm identifikuesi TMDB ose IMDB i titullit – ose, si alternativë, titulli i pastruar, viti, numri i sezonit dhe i episodit – dhe gjuhët e kërkuara; asnjë e dhënë profili, hyrjeje apo luajtjeje. Proxy-i e pyet OpenSubtitles me qasjen tonë, ju nuk keni nevojë për llogari tuajën; titrat ruhen në memorien e fshehur si te proxy-i ashtu edhe në pajisjen tuaj. Baza ligjore është interesi ynë legjitim (Art. 6(1)(f) GDPR). Për OpenSubtitles zbatohet politika e tij e privatësisë (https://www.opensubtitles.com); ne nuk kemi asnjë lidhje me OpenSubtitles.

Shenjat e Përbashkëta të Kapërcimit (Opsionale)

Mund të kontribuoni vullnetarisht te shenjat e përbashkëta të kapërcimit: kur kapërceni një hyrje ose kaloni te episodi tjetër gjatë titrave të fundit, Tunvio e dërgon këtë pikë pa lidhje me personin tuaj te shërbimi ynë tmdb.tunv.io/skip, të cilin e administrojmë vetë në Gjermani.

Vetëm me pëlqim. Ndarja është e çaktivizuar si parazgjedhje dhe nuk varet nga ndërprerësi „Të dhënat e përdorimit & raportet e rrëzimeve”. Pasi të keni kapërcyer hyrjen për herë të parë, aplikacioni ju pyet me një njoftim të vogël; nëse nuk përgjigjeni, ndarja mbetet e çaktivizuar, dhe pas tre njoftimeve pa përgjigje aplikacioni nuk pyet më. Pëlqimi vlen vetëm për këtë pajisje dhe nuk transferohet përmes sinkronizimit të pajisjeve.

Për çdo kontribut transmetohen vetëm: hyrje ose titra të fundit, identifikuesi TMDB i serialit, numri i sezonit dhe i episodit, kohëzgjatja e episodit dhe pika e kapërcimit (te hyrja pozicioni ku kapërcyet dhe ai ku mbërritët, te titrat e fundit pozicioni ku kaluat te episodi tjetër), secila e rrumbullakuar në sekonda të plota.

Nuk transmetohen: titujt, ofruesi, profilet, momenti i shikimit, si dhe asnjë identifikues pajisjeje, instalimi apo ditor. Kapërcimet përmes shenjave tashmë të përbashkëta nuk dërgohen prapa.

Të grumbulluara, jo menjëherë. Kontributet mblidhen në pajisjen tuaj (për çdo episod dhe lloj vetëm më i fundit) dhe dërgohen më së shumti një herë në ditë.

Adresa IP. Ajo nuk ruhet (Seksioni 3). Që një pajisje të llogaritet vetëm një herë për episod dhe ditë, mbahet përveç kësaj një vlerë e enkriptuar nga pseudonimi dhe episodi deri në ndërrimin e ardhshëm të çelësit, dhe më pas hidhet. As adresa, as pseudonimi nuk shkruhen pranë kontributit (interesi legjitim, Art. 6(1)(f) GDPR).

Ruajtja dhe publikimi. Ruhen vlerat e përmendura dhe dita e mbërritjes (pa orë). Një shenjë u shfaqet të tjerëve vetëm kur përputhen disa kontribute të pavarura nga ditë të ndryshme – dhe edhe atëherë vetëm si vlerë mesatare (mediana) me numrin, kurrë si kontribut i veçantë. Kontributet e veçanta fshihen plotësisht pas 180 ditësh. Mbetet vetëm një shenjë e publikuar tashmë, si mediana me numrin e kontributeve dhe të ditëve të mbërritjes; nëse më vonë mjaft kontribute të reja e kundërshtojnë, fshihet edhe ajo.

Baza ligjore është pëlqimi juaj (Art. 6(1)(a) GDPR, § 25(1) TDDDG). E tërhiqni në çdo kohë te Cilësimet → Të dhënat & ruajtja → „Ndaj shenjat e kapërcimit”; që atëherë nuk dërgohet më asgjë, dhe kontributet që ende nuk janë dërguar fshihen. Marrja e shenjave të përbashkëta nuk preket nga kjo. Kontributet e dërguara nuk mbajnë asnjë identifikues, prandaj nuk mund t'jua atribuojmë juve, as t'ju japim qasje në to, as t'i fshijmë veçmas (Art. 11 GDPR, shihni Seksionin 12).

9. Marrja e Përditësimeve (tunv.io)

Në Android dhe iOS, gjatë nisjes dhe gjatë një kontrolli manual, Tunvio merr një skedar konfigurimi nga https://tunv.io/app/config.json (Seksioni 3). Ai përmban vetëm të dhëna për aplikacionin: versionin aktual dhe versionin minimal të mbështetur, si dhe adresat e shkarkimit ose të dyqanit. Nuk transmetohen të dhëna për profilet tuaja, ofruesin tuaj apo përmbajtjen; për adresën IP shihni Seksionin 3. Baza ligjore është interesi ynë legjitim për një aplikacion të sigurt dhe të përditësuar (Art. 6(1)(f) GDPR).

Nëse i instaloni vetë përditësimet në Android jashtë një dyqani, aplikacioni mund ta shkarkojë skedarin e instalimit nga adresa e përmendur në këtë skedar konfigurimi; ai server merr atëherë adresën tuaj IP dhe të dhënat e zakonshme të kërkesës.

Dokumentet ligjore. Kur hapni në aplikacion politikën e privatësisë, kushtet e përdorimit, njoftimin ligjor ose deklaratën e aksesueshmërisë, Tunvio përpiqet në të gjitha platformat ta ngarkojë versionin aktual nga https://tunv.io/legal/ (kufi kohe gjashtë sekonda); nëse dështon, shfaqet kopja e përfshirë në aplikacion. Bëhet vetëm kërkesa për skedarin – asnjë informacion për profilet apo përmbajtjen; për adresën IP shihni Seksionin 3. Baza ligjore është interesi ynë legjitim për shfaqjen e tekstit aktual (Art. 6(1)(f) GDPR).

10. Sinkronizimi i Pajisjeve (iCloud / Google Drive / OneDrive / WebDAV)

Opsionalisht, Tunvio mban të sinkronizuara profilet, të preferuarat, historikun dhe cilësimet midis pajisjeve tuaja. Kjo është e çaktivizuar si parazgjedhje; e lidhni te Cilësimet → Sinkronizimi i pajisjeve dhe zgjidhni cilat kategori përfshihen. Ne nuk administrojmë asnjë server sinkronizimi dhe nuk i marrim kurrë këto të dhëna – ato shkojnë drejtpërdrejt në hapësirën e ruajtjes që zgjidhni:

• iCloud (iOS) ose Google Drive (Android): në zonën private të aplikacionit në llogarinë tuaj, të cilën aplikacionet e tjera nuk mund ta lexojnë.
• Microsoft OneDrive: hyni drejtpërdrejt te Microsoft me një kod pajisjeje; fjalëkalimin tuaj nuk e shkruani në aplikacion. Microsoft kërkon në këtë proces qasje në skedarët tuaj në OneDrive – këtë e kërkon Microsoft që aplikacioni të mund të krijojë një dosje të vetën; përdoret vetëm ajo dosje. Qasjen mund ta tërhiqni te account.live.com/consent/Manage.
• WebDAV: një server sipas zgjedhjes suaj, për shembull një Nextcloud i juaji ose një NAS. Adresa dhe të dhënat e hyrjes mbeten në pajisjen tuaj (Seksioni 2).

Përfshihen edhe profilet tuaja (URL-ja e serverit, emri i përdoruesit) dhe PIN-i prindëror. Fjalëkalimet e llogarive tuaja IPTV nuk ngarkohen; në një pajisje të re i shkruani një herë. Te profilet M3U, me URL të drejtpërdrejtë dhe Stalker, megjithatë, qasja është pjesë e vetë adresës (URL-ja e listës ose adresa MAC) dhe prandaj udhëton bashkë me to.

Pas shkëputjes, skedari i sinkronizimit mbetet në hapësirën tuaj të ruajtjes derisa ta fshini (iCloud: Cilësimet → emri juaj → iCloud → Menaxho hapësirën; Google Drive: Cilësimet → Menaxho aplikacionet → fshi të dhënat e fshehura të aplikacionit; OneDrive: fshini dosjen e aplikacionit; WebDAV: fshini skedarin në serverin tuaj).

Baza ligjore është pëlqimi juaj (Art. 6(1)(a) GDPR), i dhënë me lidhjen dhe i tërhequr me shkëputjen. Zbatohen politikat e privatësisë së Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) dhe Microsoft (https://privacy.microsoft.com/privacystatement), ose kushtet e administruesit të serverit tuaj WebDAV.

Sinkronizimi në Rrjetin e Shtëpisë (LAN)

Si shtesë ose si alternativë, pajisjet i përputhin të dhënat e tyre drejtpërdrejt në rrjetin lokal – edhe në televizorë pa sinkronizim në cloud. Edhe kjo është e çaktivizuar si parazgjedhje: i çiftoni pajisjet një herë të vetme me një PIN gjashtëshifror, pas së cilës ato i shkëmbejnë të dhënat drejtpërdrejt, të enkriptuara skaj më skaj; çelësi ndodhet vetëm në pajisjet tuaja. Meqenëse nuk përfshihet asnjë hapësirë ruajtjeje e huaj, këtu transferohen edhe fjalëkalimet. Asnjë server, asnjë lidhje interneti, asnjë palë e tretë. Baza ligjore është pëlqimi juaj (Art. 6(1)(a) GDPR), i tërheqshëm duke hequr çiftimin ose duke e çaktivizuar funksionin.

11. Marrësit me një Shikim

12. Të Drejtat Tuaja

Sipas GDPR keni të drejtën e qasjes, korrigjimit, fshirjes, kufizimit të përpunimit, transferueshmërisë së të dhënave dhe kundërshtimit, si dhe të drejtën të paraqisni ankesë pranë një autoriteti mbikëqyrës të mbrojtjes së të dhënave. Për këtë drejtohuni te support@tunv.io. Pëlqimet i tërhiqni në çdo kohë me efekt për të ardhmen drejtpërdrejt te cilësimet; të dhënat lokale i fshini vetë te cilësimet ose me çinstalim.

E drejta e kundërshtimit (Art. 21 GDPR). Për aq sa i përpunojmë të dhënat mbi bazën e interesit tonë legjitim (Seksionet 3, 4.1, 8 dhe 9), mund të kundërshtoni në çdo kohë për arsye që lidhen me situatën tuaj të veçantë – me email te support@tunv.io. Për marrjen e shenjave të përbashkëta të kapërcimit mjafton ndërprerësi „Shfaq shenjat e përbashkëta të kapërcimit”.

Të dhëna që nuk mund t'jua atribuojmë (Art. 11 GDPR). Raportimet automatike të gabimeve (Seksioni 7) dhe shenjat e përbashkëta të kapërcimit (Seksioni 8) qëllimisht nuk mbajnë asnjë identifikues përmes të cilit do të mund t'i atribuonim një personi ose një pajisjeje. Atje nuk mund t'ju identifikojmë, dhe të drejtat e Art. 15 deri 20 GDPR nuk zbatohen në këtë masë – përveç nëse jepni informacione shtesë që mundësojnë atribuimin (Art. 11(2) GDPR). E drejta juaj për të tërhequr pëlqimin dhe për të paraqitur ankesë mbetet e pacenuar. Ndryshe është te:

• raportet e gabimeve që i dërgoni vetë: përmes numrit të referencës e gjejmë dhe e fshijmë raportin (Seksioni 7.1).
• çiftëzimi i pajisjeve: edhe atje nuk ruajmë as emër, as llogari, por ju e shihni të plotë atë që është ruajtur për familjen tuaj te Cilësimet → Premium dhe i fshini vetë zërat atje (Seksioni 5.1).

13. Ndryshimet

E përshtatim këtë politikë kur ndryshon aplikacioni. Versioni aktual gjendet te https://tunv.io/privacy-policy dhe në aplikacion te Cilësimet → Rreth → Politika e privatësisë.

---

Kjo faqe interneti: statistikat e vizitorëve

Ky seksion vlen vetëm për faqen e internetit tunv.io, jo për aplikacionin. Vetë aplikacioni nuk përmban statistika të faqes së internetit; çfarë përpunon ai përshkruhet më sipër.

Vizitat në faqen e internetit i numërojmë me Umami, një softuer statistikash që e administrojmë vetë në serverin tonë (stats.tunv.io). Nuk ka asnjë ofrues shërbimi te i cili shkojnë të dhënat.

• Çfarë numërohet: faqja e vizituar, faqja nga e cila vini (referuesi), shfletuesi, sistemi operativ, lloji i pajisjes, madhësia e ekranit, gjuha, vendi (i nxjerrë nga adresa IP) dhe klikimet mbi butonat e shkarkimit (Google Play, APK).
• Çfarë nuk ndodh: pa cookie, pa shënim në ruajtësin e pajisjes suaj, pa ruajtur adresën tuaj IP, pa gjurmim mes faqeve të internetit, pa përcjellje te palë të treta. E respektojmë cilësimin „Do Not Track” të shfletuesit tuaj.
• Baza ligjore: interesi legjitim (Art. 6(1)(f) GDPR) për të kuptuar si përdoret faqja e internetit dhe për ta përmirësuar. Meqë nuk përfshihen as cookie as ruajtësi i pajisjes, nuk kërkohet pëlqim.
• Kundërshtimi juaj: mund ta kundërshtoni analizën në çdo kohë — na shkruani duke përdorur të dhënat e kontaktit në njoftimin ligjor, ose aktivizoni „Do Not Track” në shfletuesin tuaj.
• Kohëzgjatja e ruajtjes: të dhënat fshihen sapo nuk nevojiten më për këtë qëllim.