Prywatność
Jak Playova traktuje twoje dane.
Ostatnia aktualizacja: 5 listopada 2026
Obowiązuje od: 14 września 2026
W skrócie
Playova przechowuje źródła, katalog, program TV, nagrania i pobrane pliki na urządzeniu. Usługi konta przetwarzają adres e-mail oraz dane urządzeń i licencji. Gdy synchronizacja między urządzeniami jest włączona i konto ma do niej uprawnienia, do usługi trafiają też postęp oglądania i oceny. Raportowanie instalacji i synchronizacja mają osobne ustawienia; nie wyłączają one kontroli licencji ani połączeń z dostawcą.
Co przechowuje konto
Po utworzeniu konta przechowujemy adres e-mail, skrót hasła lub identyfikator zewnętrznego logowania oraz dane urządzeń i licencji potrzebne do dostępu. Dane urządzenia obejmują skrót jego identyfikatora, nazwę, platformę i wersję aplikacji. Nazwa jest ogólnym opisem lub dostępną nazwą modelu i można ją zmienić. Zdarzenia konta, np. logowanie, połączenie urządzenia lub wyłączenie licencji, zawierają kraj ustalony na podstawie żądania i są usuwane po 90 dniach. Dane zakupów obejmują identyfikator transakcji sklepu i status płatności. Jeśli dodasz klucz dostępu, przechowujemy jego klucz publiczny i identyfikator, nadaną mu nazwę oraz daty dodania i ostatniego użycia; klucz prywatny pozostaje na urządzeniu lub w menedżerze haseł.
Co zostaje na twoim urządzeniu
Źródła, katalog, program TV, nagrania i pobrane pliki są przechowywane na urządzeniu. Historia oglądania również jest lokalna; uprawnione konta mogą synchronizować postęp i oceny w sposób opisany poniżej. Na komputerach i urządzeniach mobilnych hasło dostawcy oraz adresy mediów zawierające dane logowania są szyfrowane w lokalnej bazie. Adres serwera Xtream i nazwa użytkownika pozostają czytelne, aby rozpoznawać źródła. Lokalne szyfrowanie nie chroni przed osobą mogącą uruchamiać programy z Twoimi uprawnieniami. Dane logowania są używane do łączenia z dostawcą i nie pozostają wyłącznie na urządzeniu.
Co podąża za tobą między urządzeniami
Postęp oglądania i oceny mogą synchronizować się między uprawnionymi urządzeniami tego samego konta w Plus lub okresie próbnym obejmującym synchronizację. Wysyłane są identyfikatory treści, pozycja, czas trwania, stan ukończenia, czas oglądania i oceniania, oceny oraz identyfikatory profilu i źródła. Identyfikatory profilu i źródła są skrótami bez soli. Skrót źródła powstaje z adresu serwera Xtream i nazwy użytkownika lub pełnego adresu M3U; osoba znająca te wartości może obliczyć ten sam skrót. Pliki multimedialne nie są wysyłane. Ustawienie synchronizacji obejmuje postęp i oceny w każdej aplikacji. Dane są przechowywane najwyżej 400 dni, a znaczniki usunięcia 30 dni. Włączona polityka przechowywania po zakończeniu licencji może skrócić ten czas i zapewnić wcześniejsze powiadomienia.
Wysyłanie źródła do telewizora bez kodu
Telefon może wysłać źródło bez kodu do telewizora zalogowanego na to samo konto, gdy ten telewizor czeka: na Roku, gdy otwarty jest ekran „Odbierz z telefonu”, na naszych pozostałych telewizorach, gdy na ekranie widać kod konfiguracji. To przesłanie nie jest szyfrowane end-to-end: nasza usługa przechowuje adres dostawcy, nazwę użytkownika i hasło albo pełny adres listy, zaszyfrowane kluczem, który również przez nią przechodzi, najwyżej dziesięć minut i usuwa je, gdy tylko telewizor je odbierze. Wysyłanie z kodem widocznym na telewizorze pozostaje szyfrowane end-to-end; tam nasza usługa przechowuje tylko dane, których nie może odczytać.
Znajdowanie telewizora w tej samej sieci domowej
Gdy telewizor pokazuje kod szybkiej konfiguracji, nasza usługa przechowuje też przez najwyżej dziesięć minut solony skrót adresu internetowego, z którego się połączył. Twój telefon lub komputer łączący się z tego samego adresu może wtedy wyświetlić ten telewizor z nazwy i wysłać do niego źródło bez wpisywania kodu. Źródło pozostaje szyfrowane od końca do końca, tak jak przy kodzie, a telewizor prosi o potwierdzenie, zanim go użyje. Skrót jest usuwany razem z kodem. Ktoś inny za tym samym adresem internetowym, na przykład we wspólnej sieci budynku, mógłby zobaczyć nazwę czekającego telewizora, ale nie może odczytać tego, co jest do niego wysyłane.
Licznik instalacji
Raportowanie instalacji wysyła losowy identyfikator instalacji, platformę, wersję aplikacji, język, dostępną wersję systemu, czas pierwszego użycia i identyfikatory potwierdzonych komunikatów. Serwer dodaje kraj ustalony na podstawie żądania. Nie używa identyfikatora pochodzącego ze sprzętu. Komputer i telefon raportują przy uruchomieniu i co 24 godziny działania; TV najwyżej raz na 24 godziny. Ustawienie jest domyślnie włączone i można je wyłączyć. Aplikacja nadal może pobierać komunikaty, wysyłając platformę, wersję i język bez identyfikatora instalacji. Nie wyłącza to osobnych żądań konta i licencji. Dane instalacji są usuwane po 180 dniach bez aktywności.
Raporty techniczne dla pomocy
W sekcji Pomoc → Rozwiąż problem można wysłać dobrowolny raport techniczny. Nic nie jest wysyłane, dopóki nie naciśniesz „Wyślij raport”; po otwarciu Pomocy aplikacja pyta usługę tylko, czy wysyłanie jest włączone. Raport trafia do osobnej usługi pomocy Playova, support.playova.app, i zawiera platformę, wersję aplikacji i język; model urządzenia i wersję systemu, jeśli aplikacja może je odczytać; krótki zapis techniczny ostatniej próby odtwarzania (czasy, zdarzenia odtwarzania, kod błędu, stan sieci oraz to, czy pytanie padło podczas oglądania); techniczny opis wideo (nazwy kodeka i profilu, rozmiar obrazu, formaty dźwięku i napisów — nigdy tytuły, języki, adresy ani nazwy plików); odpowiedź na pytanie; szybkość połączenia, jeśli została tam zmierzona; oraz opis i adres e-mail do kontaktu, jeśli zdecydujesz się je wpisać. Adresy, hasła, adresy e-mail i adresy IP wpisane w opisie są usuwane przed wysłaniem, a adres e-mail konta nie jest dodawany. Raporty są przechowywane w Cloudflare D1 w Unii Europejskiej i usuwane po 30 dniach; czyta je tylko pomoc Playova. Aby ograniczyć nadużycia, usługa liczy żądania na minutę pod kluczowanym skrótem adresu IP; licznik wygasa po dwóch minutach i jest usuwany przy najbliższym cogodzinnym czyszczeniu. Aby raport został usunięty wcześniej, napisz na [email protected], podając godzinę i urządzenie, z którego został wysłany.
Płatności
Po uruchomieniu sprzedaży zakupy obsługuje właściwy sklep: App Store, Mac App Store, Google Play, Microsoft Store lub Samsung Checkout. Sklep przetwarza płatności według własnej polityki prywatności; Playova nie otrzymuje danych karty. Weryfikujemy zakupy w sklepie i zachowujemy identyfikatory transakcji oraz dane zakupów potrzebne do obsługi licencji. Weryfikacja Mac App Store wysyła też dowód zakupu aplikacji i odpowiednie adresy sprzętowe Maca do naszej usługi, aby potwierdzić powiązanie z urządzeniem; te dowody i adresy nie są zapisywane ani rejestrowane w logach.
Twój adres służy wyłącznie do linków logowania, potwierdzeń zakupu i powiadomień dotyczących twojego konta; wiadomości są wysyłane przez Resend. Nie ma listy marketingowej, więc nie ma się z czego wypisywać.
Usługodawcy i połączenia zewnętrzne
Witryna i usługa konta działają na Cloudflare. Turnstile otrzymuje adres IP do kontroli bezpieczeństwa podczas logowania i rejestracji. Nasze limity żądań używają skrótu adresu IP; Cloudflare zarządza własnymi logami sieciowymi według swoich zasad. Logowanie Google, Apple lub Microsoft przekazuje identyfikator konta i adres e-mail. Apple, Google, Microsoft i Samsung weryfikują zakupy w swoich sklepach. Dostawca IPTV otrzymuje żądania i dane logowania potrzebne do dostarczenia treści. Obrazy mogą pochodzić od dostawcy lub usług takich jak TMDB, Amazon i Google; ich serwery widzą adres IP. Na komputerze strony TMDB, IMDb i YouTube otwierane w widoku czytania używają własnych plików cookie w osobnej części przeglądarki. Opcja usunięcia wszystkiego czyści też ten obszar. Gdy aplikacja wykryje, że film dociera zbyt wolno, by odtwarzać się bez przerw, pobiera – tylko przy włączonym ustawieniu pomiaru szybkości połączenia (domyślnie włączonym) – krótki anonimowy plik testowy o rozmiarze najwyżej 8 MiB z updates.playova.app i porównuje tę szybkość z szybkością filmu, aby wskazać, czy wolny jest dostawca, czy połączenie. Wynik tego automatycznego sprawdzenia jest przechowywany przez trzydzieści minut, a po nieudanym sprawdzeniu przez dziesięć minut, i dopóki jest przechowywany, sprawdzenie nie jest powtarzane; sprawdzenie, które nie otrzyma żadnej odpowiedzi, nie jest przechowywane i jest ponawiane jeszcze raz. Test szybkości połączenia uruchomiony samodzielnie, w ustawieniach lub z pytania o wolne połączenie wyświetlanego podczas wstrzymania filmu, pobiera z updates.playova.app większy anonimowy plik testowy, ponawiając pobieranie, jeśli skończy się wcześniej, przez około dziesięć sekund i łącznie najwyżej 1 GiB; ilość pobranych danych zależy od szybkości połączenia (na przykład około 12 MB na łączu 10 Mbit/s, kilkaset MB na bardzo szybkim łączu). Pokazuje szybkość na żywo na wskaźniku i mierzy od nowa przy każdym uruchomieniu. Ani automatyczne sprawdzenie, ani samodzielnie uruchomiony test nigdy nie odbywają się przez połączenie, które urządzenie zgłasza jako dane mobilne; telewizor lub komputer, który nie potrafi rozpoznać rodzaju połączenia, traktuje je jako łącze stacjonarne. Aplikacja nie wysyła niczego, co identyfikuje użytkownika. Cloudflare, który udostępnia plik, widzi adres IP we własnych logach sieciowych zgodnie z własnymi zasadami przechowywania, a żądanie pojawia się też w logach operacyjnych konta Cloudflare Playova przez najwyżej siedem dni; te logi mogą zawierać adres IP.
Gdzie przechowywane są twoje dane
Dane konta są przechowywane w Cloudflare D1. Zapisany region bazy to Europa Wschodnia, bez ustawienia jurysdykcji konkretnego kraju. Instalatory i aktualizacje Playova są dostarczane przez Cloudflare R2. Filmy, seriale i kanały pochodzą od własnego dostawcy użytkownika; Playova ich nie hostuje.
Bezpłatny okres próbny
Okres próbny trwa czternaście dni. Zaczyna się osobno na każdym urządzeniu, a gdy urządzenie zostanie dodane do konta, urządzenia tego konta dzielą jeden okres próbny — ten, który zaczął się najwcześniej. Aby nie dało się go po prostu rozpocząć od nowa, zapis urządzenia pozostaje po zakończeniu okresu próbnego i po usunięciu konta — ale bez niczego, co by cię identyfikowało: tylko skrót zastępujący identyfikator urządzenia i daty.
Usuwanie danych
Na stronie konta i danych możesz, po ponownym potwierdzeniu tożsamości, pobrać dane swojego konta i usunąć konto. Usunięcie kasuje dane logowania, urządzenia, historię oglądania, oceny, sesje i samo konto. Nie obejmuje plików na twoim własnym urządzeniu. Co celowo zatrzymujemy: zapisy płatności i identyfikator, który łączy je z tobą — bo z płatności trzeba się rozliczyć i bo ten identyfikator nie pozwala, by późniejsza wiadomość od operatora płatności przywróciła usunięte konto. Usunięcie konta kończy wcześniejszą subskrypcję internetową z końcem opłaconego okresu; nie anuluje rozliczeń przez sklep — te anulujesz w tym sklepie. Jeśli strona jest dla ciebie niedostępna, napisz na [email protected].
Licencje gościa i odzyskiwanie
Zakup w sieci dokonany bez konta przechowuje adres e-mail do odzyskiwania, szczegóły zamówienia, okres licencji i skrót identyfikujący przypisane urządzenie. Linki odzyskiwania i kody zapasowe potwierdzają dostęp; na serwerze przechowywane są wyłącznie ich skróty. Nie umieszczaj tych sekretów w wiadomościach do pomocy ani na fakturach. Działania związane z bezpieczeństwem mogą wymagać powiadomienia e-mailem.