Privacy
Hoe Playova met uw gegevens omgaat.
Laatst bijgewerkt: 5 november 2026
Van kracht sinds: 14 september 2026
In het kort
Playova bewaart bronnen, catalogus, gids, opnamen en downloads op uw apparaat. Accountdiensten verwerken uw e-mailadres en apparaat- en licentiegegevens. Als synchronisatie tussen apparaten aanstaat en uw account ervoor in aanmerking komt, worden ook kijkvoortgang en beoordelingen naar de dienst verstuurd. Installatiemeldingen en synchronisatie hebben aparte instellingen; deze schakelen licentiecontroles en verbindingen met uw aanbieder niet uit.
Wat het account bewaart
Bij het maken van een account bewaren we uw e-mailadres, een wachtwoordhash of externe inlogidentificatie en de apparaat- en licentiegegevens voor accounttoegang. Apparaatgegevens bevatten een hash van de apparaatidentificatie, naam, platform en appversie. De naam is een algemene omschrijving of beschikbare modelnaam en kan worden aangepast. Accountgebeurtenissen zoals inloggen, apparaten koppelen of een licentie uitschakelen bevatten het land dat uit het verzoek blijkt en worden na 90 dagen verwijderd. Aankoopgegevens bevatten de transactie-identificatie van de winkel en de betaalstatus. Als u een toegangssleutel toevoegt, bewaren we de publieke sleutel en de identificatie ervan, de naam die u hem geeft en de datums van toevoegen en laatste gebruik; de privésleutel blijft op uw apparaat of in uw wachtwoordbeheerder.
Wat op uw apparaat blijft
Bronnen, catalogusgegevens, gids, opnamen en downloads worden op uw apparaat bewaard. Kijkgeschiedenis blijft ook lokaal; geschikte accounts kunnen voortgang en beoordelingen synchroniseren zoals hieronder beschreven. Op computers en mobiele apparaten worden het aanbiederwachtwoord en media-adressen met inloggegevens versleuteld in de lokale database. Het Xtream-serveradres en de gebruikersnaam blijven leesbaar om bronnen te herkennen. Lokale versleuteling beschermt niet tegen iemand die programma's met uw rechten kan uitvoeren. Uw aanbiedergegevens worden gebruikt bij verbinding met de aanbieder en blijven dus niet uitsluitend op het apparaat.
Wat u tussen apparaten volgt
Kijkvoortgang en beoordelingen kunnen tussen geschikte apparaten op hetzelfde account worden gesynchroniseerd met Plus of een proefperiode die synchronisatie bevat. Daarbij worden inhoudsidentificaties, positie, duur, voltooiingsstatus, kijk- en beoordelingstijden, beoordelingen en profiel- en bronidentificaties verstuurd. Profiel- en bronidentificaties zijn hashes zonder salt. Een bronhash wordt afgeleid van het Xtream-serveradres en de gebruikersnaam of het volledige M3U-adres; wie deze waarden kent, kan dezelfde hash berekenen. Synchronisatie uploadt geen mediabestanden. De instelling beheert in elke app zowel voortgang als beoordelingen. Gegevens blijven maximaal 400 dagen bewaard en verwijdermarkeringen 30 dagen. Een actief bewaarbeleid bij het licentie-einde kan deze termijn verkorten en vooraf berichten sturen.
Een bron zonder code naar een televisie sturen
Je telefoon kan een bron zonder code naar een televisie sturen die met hetzelfde account is aangemeld terwijl die televisie wacht: op Roku zolang het scherm ‘Ontvangen van telefoon’ open is, op onze andere televisies zolang de installatiecode op het scherm staat. Deze overdracht is niet end-to-end versleuteld: onze dienst bewaart het adres van de aanbieder, de gebruikersnaam en het wachtwoord, of het volledige lijstadres, versleuteld met een sleutel die ook via de dienst gaat, ten hoogste tien minuten en verwijdert ze zodra de televisie ze ophaalt. Versturen met de code die de televisie toont blijft end-to-end versleuteld; daar bewaart onze dienst alleen gegevens die hij niet kan lezen.
De televisie op hetzelfde thuisnetwerk vinden
Wanneer een televisie haar snelle-installatiecode toont, bewaart onze dienst ook maximaal tien minuten een gezouten hash van het internetadres waarmee ze verbonden is. Je telefoon of computer die via hetzelfde adres verbindt, kan die televisie dan bij naam tonen en er een bron naartoe sturen zonder de code te typen. De bron blijft end-to-end versleuteld, net als met de code, en de televisie vraagt je om bevestiging voordat ze die gebruikt. De hash wordt samen met de code verwijderd. Iemand anders achter hetzelfde internetadres, bijvoorbeeld op een gedeeld gebouwnetwerk, kan de naam van de wachtende televisie zien, maar niet lezen wat ernaartoe gestuurd wordt.
De installatietelling
Installatiemeldingen versturen een willekeurig gegenereerde installatie-ID, platform, appversie, taal, systeemversie indien beschikbaar, tijdstip van eerste gebruik en identificaties van bevestigde berichten. De server voegt het land uit het verzoek toe. Er wordt geen hardware-afgeleide identificatie gebruikt. Computer en mobiel melden bij opstarten en elke 24 uur zolang de app actief is; tv maximaal eenmaal per 24 uur. Dit staat standaard aan en kan worden uitgeschakeld. Daarna kan de app nog berichten ophalen met platform, appversie en taal, zonder installatie-ID. Afzonderlijke account- en licentieverzoeken blijven actief. Installatiegegevens worden na 180 dagen zonder activiteit verwijderd.
Technische supportrapporten
Via Hulp → Probleem oplossen kunt u een vrijwillig technisch rapport versturen. Er wordt niets verstuurd voordat u op ‘Rapport versturen’ drukt; bij het openen van Hulp vraagt de app de dienst alleen of versturen openstaat. Het rapport gaat naar de aparte supportdienst van Playova, support.playova.app, en bevat het platform, de appversie en de taal; het apparaatmodel en de systeemversie als de app die kan lezen; een kort technisch verslag van de laatste afspeelpoging (tijden, afspeelgebeurtenissen, foutcode, netwerkstatus en of u het tijdens het kijken vroeg); de technische identiteit van de video (codec- en profielnamen, beeldgrootte, geluids- en ondertitelformaten — nooit titels, talen, adressen of bestandsnamen); uw antwoord op de vraag; de verbindingssnelheid, als u die daar hebt gemeten; en de beschrijving en het contact-e-mailadres die u zelf invult. Adressen, wachtwoorden, e-mailadressen en IP-adressen in de beschrijving worden vóór het versturen verwijderd; het e-mailadres van uw account wordt niet toegevoegd. Rapporten worden bewaard in Cloudflare D1 in de Europese Unie en na 30 dagen verwijderd; alleen Playova-support leest ze. Om misbruik te beperken telt de dienst verzoeken per minuut onder een hash met sleutel van uw IP-adres; de telling vervalt na twee minuten en wordt bij de volgende opschoning per uur gewist. Wilt u een rapport eerder laten verwijderen, schrijf dan naar [email protected] met het tijdstip en het apparaat van verzending.
Betalingen
Zodra de verkoop is ingeschakeld, verwerkt de ondersteunde winkel de aankoop: App Store, Mac App Store, Google Play, Microsoft Store of Samsung Checkout. De winkel verwerkt betaalgegevens volgens zijn eigen privacybeleid; Playova ontvangt geen kaartgegevens. We verifiëren aankopen bij de winkel en bewaren transactie-identificaties en aankoopgegevens voor licentiebeheer. Mac App Store-verificatie stuurt ook het appaankoopbewijs en geschikte hardwareadressen van de Mac naar onze dienst om de koppeling aan dat apparaat te controleren; deze bewijzen en adressen worden niet opgeslagen of gelogd.
Uw adres wordt alleen gebruikt voor aanmeldlinks, betaalbewijzen en berichten over uw eigen account; de post gaat via Resend. Er is geen marketinglijst, dus er is niets om u voor af te melden.
Dienstverleners en externe verbindingen
De website en accountdienst draaien op Cloudflare. Turnstile ontvangt uw IP-adres voor veiligheidscontroles bij inloggen en registreren. Onze verzoeklimieten gebruiken een hash van het IP-adres; Cloudflare beheert eigen netwerklogboeken volgens eigen bewaartermijnen. Inloggen met Google, Apple of Microsoft levert een accountidentificatie en e-mailadres. Apple, Google, Microsoft en Samsung verifiëren winkelaankopen. Uw IPTV-aanbieder ontvangt verzoeken en inloggegevens die nodig zijn om uw inhoud te leveren. Afbeeldingen kunnen komen van uw aanbieder of diensten zoals TMDB, Amazon en Google; die servers zien uw IP-adres. Op computers gebruiken TMDB-, IMDb- en YouTube-pagina's in de leesweergave eigen cookies in een apart browsergedeelte. Alles wissen maakt dat gedeelte ook leeg. Als de app merkt dat een film te traag binnenkomt om zonder haperen af te spelen, en alleen terwijl de instelling die de verbindingssnelheid meet aan staat (standaard staat die aan), downloadt de app een kort anoniem testbestand van hoogstens 8 MiB van updates.playova.app en vergelijkt die snelheid met die van de film om te zeggen of uw aanbieder of uw verbinding traag is. Het resultaat van deze automatische controle wordt dertig minuten bewaard, of tien minuten na een mislukte controle, en zolang het bewaard wordt, wordt de controle niet herhaald; een controle die helemaal geen antwoord krijgt, wordt niet bewaard en nog één keer geprobeerd. Wanneer u de snelheidstest van de verbinding zelf start, in de instellingen of via de vraag over een trage verbinding die verschijnt terwijl een film gepauzeerd is, downloadt de app een groter anoniem testbestand van updates.playova.app, dat opnieuw wordt gedownload als het eerder eindigt, ongeveer tien seconden lang en in totaal hoogstens 1 GiB; hoeveel de app downloadt, hangt af van de snelheid van uw verbinding (bijvoorbeeld ongeveer 12 MB op een lijn van 10 Mbit/s, enkele honderden MB op een zeer snelle lijn). De app toont de snelheid live op een meter en de test meet elke keer opnieuw. De automatische controle en de test die u zelf start gebeuren nooit via een verbinding die het apparaat als mobiele data meldt; een tv of computer die niet kan zien wat voor verbinding het is, behandelt die als vaste lijn. De app verstuurt niets dat u identificeert. Cloudflare, dat het bestand levert, ziet uw IP-adres in zijn eigen netwerklogboeken volgens zijn eigen bewaarregels, en het verzoek verschijnt ook hoogstens zeven dagen in de bedrijfslogboeken van het Cloudflare-account van Playova; deze logboeken kunnen uw IP-adres bevatten.
Waar uw gegevens worden bewaard
Accountgegevens worden opgeslagen in Cloudflare D1. De vastgelegde databaseregio is Oost-Europa, zonder landspecifieke jurisdictie-instelling. Playova-installatiebestanden en updates worden geleverd via Cloudflare R2. Films, series en zenders komen van uw eigen aanbieder; Playova host ze niet.
De gratis proefperiode
De proefperiode duurt veertien dagen. Ze begint op elk apparaat afzonderlijk, en zodra een apparaat aan een account is toegevoegd, delen de apparaten van dat account de ene proefperiode die het eerst begon. Zodat ze niet zomaar opnieuw kan worden gestart, blijft er na afloop van de proefperiode en na het verwijderen van een account een gegeven over het apparaat bewaard — maar zonder iets wat u identificeert: alleen de hash die het apparaat vertegenwoordigt en de data.
Uw gegevens verwijderen
Op de pagina Account en gegevens kunt u, nadat u opnieuw hebt aangetoond wie u bent, uw accountgegevens downloaden en uw account verwijderen. Verwijderen wist uw aanmelding, uw apparaten, uw kijkgeschiedenis, uw cijfers, uw sessies en het account zelf. Het raakt de bestanden op uw eigen apparaat niet. Wat we bewust bewaren: de betaalgegevens en de code die ze aan u koppelt — omdat over de betaling verantwoording moet worden afgelegd, en omdat die code voorkomt dat een later bericht van de betaalprovider het verwijderde account terugbrengt. Het account verwijderen beëindigt een eerder webabonnement aan het einde van de betaalde periode; het zegt geen facturering via een winkel op, die zegt u in die winkel op. Is de pagina niet beschikbaar voor u, schrijf dan naar [email protected].
Gastlicenties en herstel
Bij een webaankoop zonder account bewaren we een herstel-e-mailadres, de bestelgegevens, de looptijd van de licentie en een hash die het toegewezen apparaat aanduidt. Herstellinks en back-upcodes bewijzen toegang; op de server worden alleen hun hashes bewaard. Zet deze geheimen niet in berichten aan support of op facturen. Voor beveiligingshandelingen kan een e-mailbericht nodig zijn.