Політика конфіденційності

Останнє оновлення: 14 жовтня 2026 р.

Коротко

• Без облікового запису, без контенту від нас. Tunvio — це програвач. Ваші потоки надходять безпосередньо від провайдера, якого ви вказали самостійно.
• Ми не запитуємо ваші облікові дані. Ми не запитуємо й умисно не отримуємо паролі, адреси провайдерів чи назви каналів; тексти помилок автоматично очищаються від вебадрес і облікових даних, але ідеально це зробити неможливо (розділ 7). Для відомостей про фільми й для субтитрів наш проксі бачить лише ідентифікатор або очищену назву (розділ 8); самі зображення завантажуються безпосередньо із сервера зображень TMDB (розділ 8). Якщо ви користуєтеся синхронізацією пристроїв, ваші плейлисти потрапляють у ваше власне сховище (розділ 10).
• Усе, чим ви ділитеся добровільно, типово вимкнено: дані використання та звіти про збої, спільні позначки пропуску, синхронізація пристроїв і з’єднання пристроїв вмикаються лише вами — і їх можна будь-коли вимкнути знову.
• Наші власні сервіси не зберігають IP-адрес і не ведуть журналів доступу (про вебсервер tunv.io див. розділ 3).
• Оплата проходить через магазин або RevenueCat — ми ніколи не бачимо платіжних даних.

Подробиці наведено нижче.

1. Контролер і характер послуги

Контролером (володільцем персональних даних) застосунку «Tunvio» у розумінні Загального регламенту про захист даних (GDPR) є оператор проєкту Tunvio, указаний у юридичній інформації (https://tunv.io/impressum) («ми»). Контакт з питань захисту даних: support@tunv.io

Tunvio — це виключно застосунок для відтворення. Ми не надаємо контенту, не розміщуємо потоків і не керуємо жодними медіасервісами. Кожне IPTV-підключення йде безпосередньо на сервер, який ви самі вказали як плейлист (Xtream Codes, плейлист M3U, пряма URL-адреса потоку або портал Stalker). Про вашу відповідальність за вибір джерела див. Умови користування (https://tunv.io/terms-of-use).

2. Дані на вашому пристрої

Tunvio зберігає на вашому пристрої таке:

• плейлисти з URL-адресою сервера, іменем користувача та паролем вашого провайдера, а також необов’язковою назвою плейлиста
• історія перегляду, обране, налаштування та необов’язковий PIN батьківського контролю для кожного плейлиста
• мініатюри та метадані TMDB як кеш (розділ 8)
• завантаження та записи, якщо ви їх створюєте
• для кожного плейлиста — де в серіалі ви пропустили заставку чи фінальні титри, щоб застосунок міг запропонувати там «Пропустити заставку» або «Наступна серія» — і, якщо ви ввімкнули надсилання, ще не надіслані внески (розділ 8)
• анонімний ідентифікатор покупки для покупок у браузері (розділ 5), а також ідентифікатор домогосподарства й пристрою, щойно ви з’єднаєте пристрої (розділ 5.1)

Облікові дані, PIN батьківського контролю, дані для входу для синхронізації пристроїв та ідентифікатори з’єднання пристроїв зберігаються в зашифрованому сховищі вашої операційної системи; на телевізорах Samsung (Tizen), які такого сховища не мають, — у внутрішньому сховищі застосунку. Історію й обране можна очистити в налаштуваннях; деінсталяція застосунку видаляє все.

Виняток: власна папка. Якщо ви вибираєте власну папку для записів і завантажень (наприклад, на SD-картці), файли належать цій папці: вони залишаються після деінсталяції, а залежно від папки й платформи інші застосунки можуть мати змогу їх читати. Тоді видаляти їх потрібно самостійно. У будь-якому разі ми не маємо доступу до цих файлів.

Ми не отримуємо цих даних. Є лише два винятки, обидва вмикаються вами: якщо ви з’єднуєте пристрої, наш сервіс з’єднання зберігає ідентифікатори домогосподарства й пристрою (розділ 5.1); якщо ви ділитеся позначками пропуску, зібрані внески надходять до нашого сервісу позначок пропуску без жодного зв’язку з плейлистом чи провайдером (розділ 8). Якщо ви користуєтеся синхронізацією пристроїв, плейлисти, історія, обране та налаштування потрапляють у ваше власне сховище, а не до нас (розділ 10).

3. Наші власні сервери

Деякі функції використовують сервери, якими керуємо ми самі: з’єднання пристроїв (pair.tunv.io), звіти про помилки (diag.tunv.io), метадані й позначки пропуску (tmdb.tunv.io), субтитри (subs.tunv.io), а також перевірка оновлень і юридичні документи (tunv.io).

• Розташування: сервіси з’єднання пристроїв, звітів про помилки, проксі метаданих і позначок пропуску працюють на наших серверах у Німеччині. Для з’єднання пристроїв, звітів про помилки й позначок пропуску обробник не залучається, і передавання до третьої країни не відбувається.
• Без зберігання IP: сервіси з’єднання пристроїв, звітів про помилки, метаданих, позначок пропуску й субтитрів не ведуть журналів доступу. Ваша IP-адреса потрібна лише для передавання запиту; вона не зберігається, не зіставляється з жодним ідентифікатором і не передається далі.
• Вебсервер tunv.io (перевірка оновлень, юридичні документи) — це звичайний вебсервер сайту; він може вести звичайні короткочасні записи доступу (IP-адреса, час, запитаний файл). Застосунок не надсилає з цими запитами ні ідентифікатора, ні даних плейлиста.
• Захист від зловживань: щоб обмежити частоту запитів і блокувати автоматичне сканування, вашу IP-адресу під час надходження перетворюють на короткочасний псевдонім для з’єднання пристроїв, метаданих, позначок пропуску й субтитрів. Його ключ існує лише в пам’яті й регулярно замінюється; після цього псевдонім більше не можна пов’язати з жодною адресою. Сервер діагностики лише тимчасово тримає адресу в пам’яті для цієї мети. Правова підстава — наш законний інтерес у безпечній роботі (ст. 6(1)(f) GDPR, п. 49 преамбули).

4. Підключення до вашого IPTV-провайдера

Tunvio підключається безпосередньо до сервера, який ви вказали. Те, як цей сервер обробляє дані, — відповідальність вашого провайдера, а не наша. Ознайомтеся, будь ласка, з політикою конфіденційності вашого провайдера.

Трансляція. Якщо ви транслюєте на пристрій Chromecast або DLNA (де це пропонується), застосунок передає цьому пристрою через вашу локальну мережу адресу потоку — вона містить адресу вашого провайдера, а для Xtream ще й ваші дані доступу; після цього пристрій завантажує потік уже сам від вашого провайдера. Якщо на пристрої показується постер, може бути передано й адресу зображення TMDB, і тоді пристрій завантажує його безпосередньо з image.tmdb.org (розділ 8). Нічого з цього не проходить через наші сервери.

4.1 Діагностика відтворення («Що сталося?»)

Коли відтворення зупиняється або завершується помилкою, Tunvio автоматично перевіряє причину: кількома короткими тестовими запитами до сервера вашого провайдера (визначення імені, встановлення з’єднання, зашифроване з’єднання, коротке отримання потоку, а для Xtream і Stalker — звернення до інтерфейсу облікового запису зі збереженими обліковими даними) — тими самими підключеннями, що й під час відтворення. Застосунок також зчитує на вашому пристрої, чи активний VPN або застосунок-фільтр, чи повідомляє мережа про доступ до інтернету та чи задано приватний DNS. Результат залишається на вашому пристрої, якщо ви не надішлете його разом зі звітом про помилку (розділ 7.1).

«Перевірити ретельніше». Лише коли ви торкаєтеся цього пункту (і приватний DNS не активний), Tunvio питає Cloudflare або, як запасний варіант, Google Public DNS через зашифроване з’єднання, чи відоме ім’я сервера вашого провайдера. Надсилається лише це ім’я сервера — без облікових даних, без шляху, без ідентифікатора пристрою; як і за будь-якого підключення, служба бачить вашу IP-адресу. Результат залишається на вашому пристрої, якщо ви не надішлете його разом зі звітом про помилку (розділ 7.1). Правова підстава — ваш запит (ст. 6(1)(b) або (f) GDPR). Застосовуються повідомлення про конфіденційність Cloudflare (cloudflare.com/privacypolicy) або Google (policies.google.com/privacy); можливе передавання до США.

5. Покупки та підписки

Функції Premium необов’язкові. Там, де нічого не продається (наприклад, на телевізорах Samsung), для цієї мети жодних даних не передається.

• Покупка через магазин: якщо ваш застосунок отримано з Apple App Store, Google Play або Amazon Appstore, оплату обробляє магазин.
• Покупка в браузері: для версій поза магазином (наприклад, настільних) застосунок відкриває сторінку оформлення замовлення від RevenueCat, Inc.; усе, що ви там вводите, надходить до RevenueCat та його платіжного провайдера, який обробляє оплату.
• В обох випадках ми не отримуємо й не зберігаємо жодних платіжних даних.
• Керування підписками: щоб перевіряти, чи активна покупка, ми користуємося послугами RevenueCat, Inc. (США). Від застосунку RevenueCat отримує анонімний випадково згенерований ідентифікатор користувача та квитанції про покупки з каналу, яким ви користувалися, — без імен і платіжних даних; вашу адресу електронної пошти — лише для попереднього заповнення сторінки оформлення замовлення (нижче). Повідомлення про конфіденційність: https://www.revenuecat.com/privacy
• Відновлення покупки з браузера: оскільки облікового запису немає, покупку з браузера на іншому пристрої ви відновлюєте за адресою електронної пошти, яку вказали під час оформлення замовлення. Застосунок перетворює її на вашому пристрої на похідний ідентифікатор (хеш); для пошуку використовується й на пристрої зберігається лише цей ідентифікатор. Сама адреса постійно не зберігається. Якщо ви після цього знову відкриєте сторінку оформлення замовлення, вона буде там заповнена наперед.

Правова підстава — виконання договору (ст. 6(1)(b) GDPR).

5.1 Premium на кількох пристроях (з’єднання пристроїв)

Якщо ви придбали Premium, ним можна користуватися на інших пристроях: оплачений пристрій показує восьмизначний код, який ви вводите на іншому пристрої. Тоді обидва належать до одного домогосподарства (не більше семи пристроїв) зі спільною випадково згенерованою ідентичністю покупки. Це відбувається через наш сервіс pair.tunv.io (розділ 3). Застосунок звертається до нього лише тоді, коли ви просите показати код або вводите його — ніколи автоматично чи у фоні.

Для кожного домогосподарства зберігається лише таке: випадковий ідентифікатор пристрою, який застосунок створює для кожного пристрою (це не ідентифікатор операційної системи, не рекламний ідентифікатор, не серійний номер і не MAC-адреса), модель пристрою як відображувана назва (наприклад, «Pixel 8», а за її браку — тип пристрою, як-от «Samsung TV»), час з’єднання, випадковий ідентифікатор домогосподарства, час створення домогосподарства, чи було коли-небудь використано код, і добовий лічильник запитаних кодів. Сам код дійсний 10 хвилин і після цього видаляється; використаний код одразу втрачає чинність.

Це єдиний із наших власних серверів, що зберігає постійний ідентифікатор пристрою — інакше список пристроїв, з якого можна вилучати пристрої, був би неможливий.

Не зберігається: IP-адреса, адреса електронної пошти, ім’я чи обліковий запис; нічого про ваші покупки (під час запиту коду застосунок надсилає свою ідентичність покупки, щоб можна було розпізнати наявне домогосподарство; анонімний ідентифікатор окремого встановлення відкидається, і жодне право на Premium не перевіряється); нічого про плейлисти, провайдерів, канали чи назви. У журналах сервісу немає ні кодів, ні ідентифікаторів.

RevenueCat після з’єднання: ідентифікатор користувача з розділу 5 тоді однаковий для кожного пристрою домогосподарства, а саме — випадковий ідентифікатор домогосподарства.

Зберігання та видалення: з’єднаний пристрій зберігається, доки ви його не вилучите, — автоматичного спливу строку немає. У розділі Налаштування → Premium ви бачите всі пристрої свого домогосподарства й можете вилучити будь-який із них; запис видаляється негайно, а з останнім пристроєм — і саме домогосподарство. Якщо ви вилучаєте власний пристрій, він знову отримує власну ідентичність покупки. Єдиний виняток із «без спливу строку»: спроба з’єднання, під час якої код так і не було використано, видаляється через 30 днів.

Правова підстава — ваша згода (ст. 6(1)(a) GDPR), яку ви даєте, коли просите показати код чи вводите його, і відкликаєте, вилучаючи пристрій.

6. Firebase (Google) — аналітика та звіти про збої

Лише на Android і iOS Tunvio використовує Firebase від Google Ireland Ltd. / Google LLC — і лише за вашої згоди. Обидві функції типово вимкнено; ми питаємо вас під час першого запуску й, якщо ви відмовитеся, щонайбільше ще один раз.

• Firebase Analytics: псевдонімна статистика використання (наприклад, переглянуті екрани, пристрій і версія застосунку, приблизний регіон), яку аналізують за псевдонімним ідентифікатором, щоб покращувати застосунок.
• Firebase Crashlytics: звіти про збої та помилки (технічні відомості про місце помилки в програмі, пристрій і версія застосунку) для усунення збоїв.

Ми не додаємо до цих звітів ні облікових даних, ні паролів, ні назв плейлистів, ні адрес відтворення. Тексти помилок, створені системою або використаними бібліотеками, передаються до Crashlytics як є й нами не фільтруються; вони можуть містити адресу сервера чи вебадресу. Звіт про збій також містить короткий опис стану: фазу синхронізації, використання пам’яті та найдовше зависання, тип плейлиста, класи розмірів каталогу й перебіг пошуку метаданих кроками по 10 %. Можливе передавання до США; Google для цього спирається на Стандартні договірні положення ЄС. Повідомлення про конфіденційність: https://policies.google.com/privacy

Правова підстава — ваша згода (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Ви можете відкликати її будь-коли в розділі Налаштування → Дані та сховище → «Дані використання та звіти про збої» з негайною дією.

7. Наші власні звіти про помилки (diag.tunv.io)

Той самий перемикач «Дані використання та звіти про збої» керує автоматичними звітами про помилки для нашого сервера діагностики (розділ 3). Вони працюють на всіх платформах, зокрема на телевізорах і настільних комп’ютерах. Без вашої згоди нічого не надсилається.

Мета — виключно усунення помилок: їх виявлення, групування подібних, виправлення та перевірка, що виправлення спрацювало. Жодного аналізу використання, жодного профілювання, жодної реклами.

Передається лише таке:

• вид і клас помилки (наприклад, помилка відтворення, входу чи синхронізації, збій, завислий інтерфейс; тайм-аут, помилка декодера, перевищення ліміту підключень; код стану HTTP як число, якщо він є)
• технічні обставини: рушій відтворення й крок декодування, тип контенту чи сфера (ефір, фільм, серіал, телепрограма, завантаження; для помилок синхронізації, трансляції та експорту — також вид цілі або причини, наприклад вибране сховище синхронізації), тип плейлиста (не провайдер) і, для об’єднаних плейлистів, чи було зачеплено одне, кілька чи всі джерела
• версія застосунку й тип збірки, платформа, основна версія операційної системи, модель пристрою, налаштування мови та регіону й пам’ять пристрою як груба категорія
• для зависань і деяких помилок відтворення: наскільки інтенсивно застосунок був зайнятий натисканнями клавіш у попередні секунди (грубий рівень: низький, середній чи високий) і який вид внутрішнього фонового завдання виконувався (наприклад, читання каталогу чи телепрограми) — лише вид завдання, ніколи не файл, адреса, плейлист чи кількість
• після примусового завершення попереднього сеансу — його вид, названий операційною системою (наприклад, «не відповідає»); якщо система не змогла його назвати — чому (запису немає або немає відповідного) і грубий часовий клас (хвилини, години чи дні) між останнім проявом активності та найближчим системним записом
• у разі повільного або невдалого запуску застосунку: який крок запуску був найповільнішим чи завершився невдачею (фіксована внутрішня назва) і скільки мілісекунд тривав запуск; коли відкривається запуск у безпечному режимі — чим його було викликано та невеликі лічильники нещодавніх незавершених запусків
• у разі збоїв і зависань, завершених системою, — технічні відомості про місце помилки в програмі, з очищеним повідомленням про помилку та назвою екрана застосунку (наприклад, «player» — ніколи не елемент контенту). У разі збоїв пам’яті та підключень повідомлення також містить короткий рядок стану: фазу синхронізації, використання пам’яті застосунком у мегабайтах, тип плейлиста (ніколи не кількість джерел), найдовше зависання в мілісекундах, перебіг пошуку метаданих кроками по 10 % та лише класи розмірів каталогу й цього пошуку (наприклад, «від 3000 до 10 000 записів») — ніколи не точні кількості
• час події за годинником пристрою (використовується для впорядкування звітів у черзі; зберігається разом зі звітом)
• добовий ідентифікатор, який щодня генерується випадково наново. Він пов’язує звіти одного дня; розпізнати пристрій між днями неможливо. Ідентифікатора пристрою чи встановлення немає.

За задумом не збирається: назви каналів, фільмів і серіалів, пошукові запити, назви плейлистів та імена користувачів, паролі й інші облікові дані, MAC-адреси та серійні номери. Вільний текст помилки фільтрується лише на предмет адрес і облікових даних. Адреси: вебадреси, IP-адреси та рядки, схожі на облікові дані, маскуються на пристрої перед надсиланням, а наш сервер другим проходом, який не може розпізнати кожне ім’я хоста, вилучає імена хостів, записані без адреси (розділ 7.1). Тому адреси відтворення й сервера — наскільки їх можна розпізнати — маскуються на пристрої та вилучаються на сервері.

Правова підстава — ваша згода (ст. 6(1)(a) GDPR, § 25(1) TDDDG), яку можна відкликати так, як у розділі 6. Строк зберігання: окремі звіти видаляються через 90 днів; залишаються лише агреговані показники за шаблоном помилки (кількість, перша й остання поява, зачеплені версії) без зв’язку зі звітом чи пристроєм. Щодо доступу та видалення див. розділ 12.

7.1 Звіт про помилку, який ви надсилаєте самі

У розділі Налаштування → «Повідомити про проблему» або в програвачі через «Що сталося?» → «Повідомити про проблему» ви можете самі надіслати звіт. Він залишає ваш пристрій лише тоді, коли ви його надсилаєте, — не буферизується й не надсилається повторно пізніше — і не залежить від перемикача «Дані використання та звіти про збої». Вікно надсилання пропонує ввімкнути автоматичні звіти — добровільно й без попереднього вибору.

Що передається: ваш текст, технічний журнал вашого сеансу разом із найновішими помилками програми (переглянути його заздалегідь можна в розділі «Що буде надіслано?»), вид проблеми, версія застосунку, тип збірки, платформа, основна версія операційної системи, модель пристрою, налаштування мови та регіону, рушій відтворення, тип плейлиста, чи активний Premium, час звіту за годинником пристрою — а для звіту з програвача ще й результат діагностики з розділу 4.1 як короткі значення, без імен серверів, IP-адрес чи облікових даних.

Текст і журнал перед надсиланням автоматично маскуються на пристрої: вебадреси (усе зі схемою, як-от https://), адреси IPv4, адреси електронної пошти та рядки, схожі на облікові дані (як-от password=… чи user:pass@host). Наш сервер повторює це й додатково вилучає імена хостів, записані без адреси, — другий прохід, який не може розпізнати кожне ім’я хоста. Попри це, не вказуйте в тексті паролів — маскування не розпізнає їх у звичайному реченні.

Звіт не містить ідентифікатора, що пов’язував би його з вашим пристроєм, — лише випадковий номер звернення, який вам показують. За ним ви можете запросити доступ або видалення на support@tunv.io. Правова підстава — ваша згода шляхом надсилання (ст. 6(1)(a) GDPR). Строк зберігання: 90 днів.

8. Метадані та зображення (TMDB)

Tunvio додає до фільмів і серіалів описи, рейтинги, логотипи, постери та вікові рейтинги з The Movie Database (TMDB). Це частина відображення каталогу, і окремого перемикача для цього немає; кешовані метадані можна видалити в розділі Налаштування → Дані та сховище.

Описи, рейтинги та адреси зображень запитуються через наш проксі tmdb.tunv.io (розділ 3), а не безпосередньо з TMDB. Передається лише те, що потрібно для запиту: для пошуку — очищена назва і, якщо її вдається визначити, рік виходу; в іншому разі — ідентифікатор TMDB і, для сезонів, номер сезону; кожен запит також містить мову застосунку і, для доступності на стримінгових сервісах, регіон вашого пристрою. Яку серію ви дивитеся і скільки вона триває, не передається, як і жодні дані плейлиста, облікові дані чи дані відтворення. Результати кешуються на проксі та на вашому пристрої.

Самі файли зображень надходять безпосередньо з TMDB. Постери, фонові зображення, логотипи назв, кадри серій, логотипи стримінгових сервісів і фото акторів та знімальної групи завантажуються вашим пристроєм із сервера зображень TMDB image.tmdb.org, а не через наш проксі. Тому TMDB отримує вашу IP-адресу, User-Agent, який надсилає ваш пристрій (той, що задано для вашого активного плейлиста — типово загальний рядок медіапрогравача), і шлях до файлу запитаного зображення, який ідентифікує цей постер чи фото — за ним і вашою IP-адресою TMDB може визначити, які назви відображаються, — але не облікові дані, дані плейлиста чи дані відтворення. Це відбувається щоразу, коли зображення не (або вже не) зберігається на вашому пристрої (кешовані зображення зберігаються близько тижня), щойно проксі повернув адресу зображення для назви; як і метадані, це не має власного перемикача. Те, що TMDB робить з цими даними, регулюється його власною політикою конфіденційності, на яку ми не маємо впливу.

Трейлери. Якщо ви торкаєтеся трейлера (не на телевізорах Samsung), застосунок відкриває застосунок YouTube або браузер. Це ваша дія поза Tunvio; відтоді діє політика конфіденційності YouTube (Google), і їй передається адреса відео.

Отримання спільних позначок пропуску. Коли ви відтворюєте серію, Tunvio через той самий проксі питає, чи інші глядачі надали позначки заставки та фінальних титрів для цього сезону (див. нижче). Передається лише ідентифікатор TMDB і номер сезону — не серія, не її тривалість і не назва; відповідну серію застосунок добирає на вашому пристрої. Він пропонує кнопку, а не автоматичний перехід.

Правова підстава для всього цього — наш законний інтерес у зручному відображенні та відтворенні (ст. 6(1)(f) GDPR). Ви можете заперечити (ст. 21 GDPR): проти запитів метаданих і зображень — через support@tunv.io, проти отримання позначок пропуску — перемикачем «Показувати спільні позначки пропуску» в розділі Налаштування → Дані та сховище. Самого TMDB регулюють його власні умови (https://www.themoviedb.org/privacy-policy); ми не маємо жодного зв’язку з TMDB.

Онлайн-субтитри через проксі Tunvio (OpenSubtitles)

Якщо ви шукаєте субтитри онлайн (або вмикаєте автоматичне завантаження — типово вимкнено), запит іде через наш проксі subs.tunv.io (розділ 3). Передаються лише ідентифікатор TMDB або IMDB назви — а за його браку очищена назва, рік, номер сезону та серії — і запитані мови; жодних даних плейлиста, облікових даних чи відтворення. Проксі звертається до OpenSubtitles з нашим доступом, тож власного облікового запису вам не потрібно; субтитри кешуються на проксі та на вашому пристрої. Правова підстава — наш законний інтерес (ст. 6(1)(f) GDPR). OpenSubtitles регулюється власною політикою конфіденційності (https://www.opensubtitles.com); ми не маємо жодного зв’язку з OpenSubtitles.

Спільні позначки пропуску (необов’язково)

Ви можете добровільно робити внесок у спільні позначки пропуску: коли ви пропускаєте заставку або переходите до наступної серії під час фінальних титрів, Tunvio без жодної прив’язки до особи надсилає цей момент до нашого сервісу tmdb.tunv.io/skip, яким ми самі керуємо в Німеччині.

Лише за згоди. Надсилання типово вимкнено і не залежить від перемикача «Дані використання та звіти про збої». Після того як ви вперше пропустите заставку, застосунок питає вас невеликою підказкою; якщо ви не відповідаєте, надсилання лишається вимкненим, а після трьох підказок без відповіді застосунок перестає питати. Ваша згода стосується лише цього пристрою і не переноситься синхронізацією пристроїв.

Для кожного внеску передається лише таке: заставка чи фінальні титри, ідентифікатор TMDB серіалу, номер сезону та серії, тривалість серії та момент пропуску (для заставки — звідки ви перескочили і куди потрапили; для фінальних титрів — де ви перейшли далі), усе округлене до цілих секунд.

Не передається: назви, провайдер, плейлисти, коли ви дивилися, а також будь-який ідентифікатор пристрою, встановлення чи добовий ідентифікатор. Пропуски через позначки, що вже є спільними, не надсилаються назад.

Пакетно, а не негайно. Внески збираються на вашому пристрої (лише останній для кожної серії та виду) і надсилаються щонайбільше раз на добу.

IP-адреса. Вона не зберігається (розділ 3). Щоб один пристрій враховувався лише раз на серію й добу, додатково до наступної ротації ключа зберігається зашифроване значення, похідне від псевдоніма й серії, а потім воно відкидається. Ні адреса, ні псевдонім не записуються у внесок (законний інтерес, ст. 6(1)(f) GDPR).

Зберігання та публікація. Зберігаються наведені вище значення й день отримання (без часу доби). Позначка показується іншим лише тоді, коли збігаються кілька незалежних внесків у різні дні, — і то лише як серединне значення (медіана) з кількістю, ніколи як окремий внесок. Окремі внески повністю видаляються через 180 днів. Залишається лише вже опублікована позначка — як медіана з кількістю внесків і днів отримання; якщо достатньо нових внесків згодом їй суперечать, її також видаляють.

Правова підстава — ваша згода (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Ви можете відкликати її будь-коли в розділі Налаштування → Дані та сховище → «Ділитися позначками пропуску»; відтоді нічого не надсилається, а ще не надіслані внески видаляються. Отримання спільних позначок це не стосується. Уже надіслані внески не мають ідентифікатора, тому ми не можемо пов’язати їх з вами, надати до них доступ або видалити їх окремо (ст. 11 GDPR, див. розділ 12).

9. Перевірка оновлень (tunv.io)

На Android і iOS Tunvio під час запуску та за ручної перевірки завантажує файл конфігурації з https://tunv.io/app/config.json (розділ 3). Він містить лише відомості про застосунок: поточну та мінімальну підтримувану версію й адреси завантаження чи магазинів. Жодної інформації про ваші плейлисти, вашого провайдера чи контент не передається; щодо IP-адреси див. розділ 3. Правова підстава — наш законний інтерес у безпечному й актуальному застосунку (ст. 6(1)(f) GDPR).

Якщо ви самі встановлюєте оновлення на Android поза магазином, застосунок може завантажити файл встановлення за адресою, указаною в цьому файлі конфігурації; тоді цей сервер отримує вашу IP-адресу та звичайні дані запиту.

Юридичні документи. Коли ви відкриваєте в застосунку політику конфіденційності, умови користування, юридичну інформацію або заяву про доступність, Tunvio на всіх платформах намагається завантажити актуальну версію з https://tunv.io/legal/ (ліміт часу — шість секунд); якщо не вдається, показується копія, що входить до складу застосунку. Робиться лише запит файлу — жодної інформації про плейлисти чи контент; щодо IP-адреси див. розділ 3. Правова підстава — наш законний інтерес у показі актуального тексту (ст. 6(1)(f) GDPR).

10. Синхронізація пристроїв (iCloud / Google Drive / OneDrive / WebDAV)

За бажанням Tunvio синхронізує плейлисти, обране, історію та налаштування між вашими пристроями. Це типово вимкнено; ви підключаєте це в розділі Налаштування → Синхронізація пристроїв і вибираєте, які категорії включити. Ми не керуємо жодним сервером синхронізації й ніколи не отримуємо цих даних — вони надходять безпосередньо до сховища, яке ви вибираєте:

• iCloud (iOS) або Google Drive (Android): у приватній області застосунку у вашому власному обліковому записі, яку інші застосунки читати не можуть.
• Microsoft OneDrive: ви входите безпосередньо в Microsoft за допомогою коду пристрою; пароль у застосунку ви не вводите. Microsoft запитує доступ до ваших файлів OneDrive — Microsoft вимагає цього, щоб застосунок створив власну папку; використовується лише ця папка. Ви можете відкликати доступ на account.live.com/consent/Manage.
• WebDAV: сервер на ваш вибір, наприклад ваш власний Nextcloud або NAS. Адреса й дані для входу залишаються на вашому пристрої (розділ 2).

Ваші плейлисти (URL-адреса сервера, ім’я користувача) і PIN батьківського контролю включено. Паролі ваших облікових записів IPTV не вивантажуються; на новому пристрої ви вводите їх один раз. Однак у плейлистах M3U, прямої URL-адреси та Stalker доступ є частиною самої адреси (URL плейлиста або MAC-адреса), а отже, передається разом з нею.

Після відключення файл синхронізації залишається у вашому сховищі, доки ви його не видалите (iCloud: системні налаштування iOS → ваше ім’я → iCloud → керування сховищем облікового запису; Google Drive: налаштування Google Drive → керування застосунками → видалення прихованих даних застосунку; OneDrive: видаліть папку застосунку; WebDAV: видаліть файл на своєму сервері).

Правова підстава — ваша згода (ст. 6(1)(a) GDPR), яку ви даєте підключенням і відкликаєте відключенням. Застосовуються політики конфіденційності Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) і Microsoft (https://privacy.microsoft.com/privacystatement) або умови того, хто керує вашим сервером WebDAV.

Синхронізація у вашій домашній мережі (LAN)

Додатково або замість цього пристрої синхронізуються безпосередньо у вашій локальній мережі — зокрема телевізори без хмарної синхронізації. Це також типово вимкнено: ви один раз з’єднуєте пристрої за допомогою шестизначного PIN-коду, після чого вони обмінюються даними напряму із наскрізним шифруванням; ключ існує лише на ваших пристроях. Оскільки стороннього сховища немає, тут паролі включено. Жодного сервера, жодного підключення до інтернету, жодної третьої сторони. Правова підстава — ваша згода (ст. 6(1)(a) GDPR), яку відкликають роз’єднанням або вимкненням функції.

11. Одержувачі: огляд

12. Ваші права

Відповідно до GDPR ви маєте право на доступ, виправлення, видалення, обмеження обробки, переносимість даних і заперечення, а також право подати скаргу до наглядового органу із захисту даних. Контакт: support@tunv.io. Згоди ви можете будь-коли відкликати з дією на майбутнє безпосередньо в налаштуваннях; локальні дані ви видаляєте самі в налаштуваннях або деінсталяцією.

Право на заперечення (ст. 21 GDPR). Якщо ми обробляємо дані на підставі нашого законного інтересу (розділи 3, 4.1, 8 і 9), ви можете будь-коли заперечити з підстав, пов’язаних із вашою конкретною ситуацією, — електронним листом на support@tunv.io. Щодо отримання спільних позначок пропуску достатньо перемикача «Показувати спільні позначки пропуску».

Дані, які ми не можемо віднести до вас (ст. 11 GDPR). Автоматичні звіти про помилки (розділ 7) і спільні позначки пропуску (розділ 8) свідомо не містять ідентифікатора, за яким ми могли б віднести їх до особи чи пристрою. Ми не можемо вас там ідентифікувати, тож права за ст. 15–20 GDPR тут не застосовуються — якщо ви не надасте додаткову інформацію, що дає змогу таке віднесення (ст. 11(2) GDPR). Ваші права відкликати згоду та подати скаргу залишаються незмінними. Інакше — у таких випадках:

• звіти про помилки, які ви надсилаєте самі: за номером звернення ми знаходимо й видаляємо звіт (розділ 7.1).
• з’єднання пристроїв: і тут ми не зберігаємо ні імені, ні облікового запису, але ви бачите повний запис свого домогосподарства в розділі Налаштування → Premium і самі видаляєте там записи (розділ 5.1).

13. Зміни

Ми оновлюємо цю політику, коли змінюється застосунок. Актуальна версія доступна на https://tunv.io/privacy-policy і в застосунку в розділі Налаштування → Про застосунок → Політика конфіденційності.

---

Цей вебсайт: статистика відвідувань

Цей розділ стосується лише вебсайту tunv.io, а не застосунку. Сам застосунок не містить статистики вебсайту; те, що він обробляє, описано вище.

Ми рахуємо відвідування вебсайту за допомогою Umami — програмного забезпечення для статистики, яке ми самі розміщуємо на власному сервері (stats.tunv.io). Постачальника послуг, якому передавалися б дані, немає.

• Що рахується: відвідана сторінка, сторінка, з якої ви прийшли (реферер), браузер, операційна система, тип пристрою, розмір екрана, мова, країна (визначається за IP-адресою) і натискання кнопок завантаження (Google Play, APK).
• Чого не відбувається: жодних файлів cookie, жодних записів у сховищі вашого пристрою, жодного збереження вашої IP-адреси, жодного відстеження між вебсайтами, жодної передачі третім особам. Ми враховуємо налаштування «Не відстежувати» у вашому браузері.
• Правова підстава: законний інтерес (ст. 6(1)(f) GDPR) у розумінні того, як використовується вебсайт, і в його вдосконаленні. Оскільки не задіяно ні файлів cookie, ні сховища пристрою, згода не потрібна.
• Ваше заперечення: ви можете в будь-який час заперечити проти аналізу — напишіть нам за контактними даними з юридичної інформації або ввімкніть у браузері «Не відстежувати».
• Строк зберігання: дані видаляються, щойно вони перестають бути потрібними для цієї мети.