Конфиденциальность
Как Playova обращается с вашими данными.
Последнее обновление: 5 ноября 2026 г.
Действует с 14 сентября 2026 г.
Коротко
Playova хранит источники, каталог, телепрограмму, записи и загрузки на устройстве. Сервисы аккаунта обрабатывают почту, сведения об устройствах и лицензиях. Если синхронизация между устройствами включена и доступна аккаунту, сервис также получает прогресс просмотра и оценки. Отчёты об установках и синхронизация управляются отдельно в настройках; эти переключатели не отключают проверки лицензии и соединения с провайдером.
Что хранится в учётной записи
При создании аккаунта мы сохраняем почту, хеш пароля или идентификатор внешнего входа, а также сведения об устройствах и лицензиях, необходимые для доступа. Запись устройства содержит хеш идентификатора, имя, платформу и версию приложения. Имя — общее описание или доступное название модели; его можно изменить. События аккаунта, например вход, привязка устройства или отключение лицензии, содержат страну, определённую по запросу, и удаляются через 90 дней. Данные покупок включают идентификатор транзакции магазина и статус платежа. Если вы добавите ключ доступа, мы храним его открытый ключ и идентификатор, данное вами название, а также даты добавления и последнего использования; закрытый ключ остаётся на вашем устройстве или в менеджере паролей.
Что остаётся на вашем устройстве
Источники, каталог, телепрограмма, записи и загрузки хранятся на устройстве. История просмотра также хранится локально; подходящие аккаунты могут синхронизировать прогресс и оценки, как описано ниже. На компьютерах и мобильных устройствах пароль провайдера и адреса медиа с учётными данными шифруются в локальной базе. Адрес сервера Xtream и имя пользователя остаются читаемыми для распознавания источников. Локальное шифрование не защищает от человека, способного запускать программы с вашими правами. Учётные данные используются при соединении с провайдером и не остаются исключительно на устройстве.
Что переходит с вами между устройствами
Прогресс и оценки могут синхронизироваться между подходящими устройствами одного аккаунта с Plus или пробным периодом, включающим синхронизацию. Передаются идентификаторы контента, позиция, длительность, состояние завершения, время просмотра и оценки, сами оценки и идентификаторы профиля и источника. Последние представляют собой хеши без соли. Хеш источника строится из адреса Xtream-сервера и имени пользователя либо полного адреса M3U; знающий эти значения может вычислить тот же хеш. Медиафайлы не отправляются. Настройка синхронизации управляет прогрессом и оценками вместе в каждом приложении. Записи хранятся не более 400 дней, отметки удаления — 30 дней. Включённая политика хранения после завершения лицензии может сократить срок с предварительными уведомлениями.
Отправка источника на телевизор без кода
Телефон может отправить источник без кода на телевизор, вошедший в тот же аккаунт, пока этот телевизор ждёт: на Roku — пока открыт экран «Получить с телефона», на наших других телевизорах — пока на экране показан код настройки. Эта передача не защищена сквозным шифрованием: наш сервис хранит адрес провайдера, имя пользователя и пароль или полный адрес списка, зашифрованные ключом, который тоже проходит через него, не дольше десяти минут и удаляет их, как только телевизор их забирает. Отправка с кодом, показанным на телевизоре, остаётся защищённой сквозным шифрованием; там наш сервис хранит только данные, которые не может прочитать.
Поиск телевизора в той же домашней сети
Когда телевизор показывает код быстрой настройки, наш сервис также хранит не дольше десяти минут солёный хеш интернет-адреса, с которого он подключился. Ваш телефон или компьютер, подключённый с того же адреса, может увидеть этот телевизор по имени и отправить ему источник, не вводя код. Источник остаётся зашифрованным от начала до конца, как и при вводе кода, а телевизор просит подтверждения, прежде чем его использовать. Хеш удаляется вместе с кодом. Другой человек за тем же интернет-адресом, например в общей сети здания, может увидеть имя ожидающего телевизора, но не может прочитать то, что ему отправлено.
Подсчёт установок
Отчёты об установках отправляют случайный идентификатор установки, платформу, версию приложения, язык, доступную версию системы, время первого использования и идентификаторы подтверждённых уведомлений. Сервер добавляет страну, определённую по запросу. Идентификатор на основе оборудования не используется. Компьютеры и мобильные устройства сообщают при запуске и каждые 24 часа работы; TV — не чаще раза в 24 часа. Настройка включена по умолчанию и отключается. После отключения приложение может получать уведомления, передавая платформу, версию и язык без идентификатора установки. Отдельные запросы аккаунта и лицензии остаются активны. Записи установок удаляются после 180 дней бездействия.
Технические отчёты для поддержки
В разделе «Помощь» → «Устранить неполадку» можно отправить необязательный технический отчёт. Ничего не отправляется, пока вы не нажмёте «Отправить отчёт»; при открытии «Помощи» приложение только спрашивает службу, открыта ли отправка. Отчёт уходит в отдельную службу поддержки Playova, support.playova.app, и содержит платформу, версию приложения и язык; модель устройства и версию системы, если приложение может их прочитать; краткую техническую запись последней попытки воспроизведения (время, события воспроизведения, код ошибки, состояние сети и то, был ли запрос сделан во время просмотра); техническое описание видео (названия кодека и профиля, размер изображения, форматы звука и субтитров — без названий, языков, адресов и имён файлов); ваш ответ на вопрос; скорость соединения, если вы измерили её там; а также описание и адрес электронной почты для связи, если вы решите их указать. Адреса, пароли, адреса электронной почты и IP-адреса в описании удаляются перед отправкой, а адрес почты вашей учётной записи не добавляется. Отчёты хранятся в Cloudflare D1 в Европейском союзе и удаляются через 30 дней; их читает только поддержка Playova. Чтобы ограничить злоупотребления, служба считает запросы в минуту под ключевым хешем вашего IP-адреса; счёт истекает через две минуты и удаляется при ближайшей ежечасной очистке. Чтобы удалить отчёт раньше, напишите на [email protected], указав время и устройство отправки.
Платежи
После открытия продаж покупки обрабатывает поддерживаемый магазин: App Store, Mac App Store, Google Play, Microsoft Store или Samsung Checkout. Магазин обрабатывает платёжные данные по собственной политике; Playova не получает данные карты. Мы проверяем покупки в магазине и храним идентификаторы транзакций и записи покупок для управления лицензией. Проверка Mac App Store также отправляет чек приложения и подходящие аппаратные адреса Mac нашему сервису для подтверждения связи чека с устройством; эти чеки и адреса не сохраняются и не записываются в журналы.
Электронная почта
Ваш адрес используется только для ссылок для входа, квитанций и уведомлений о вашей собственной учётной записи; письма отправляются через Resend. Рассылок нет, поэтому и отписываться не от чего.
Поставщики услуг и внешние соединения
Сайт и сервис аккаунта работают на Cloudflare. Turnstile получает IP-адрес для проверок безопасности при входе и регистрации. Наши ограничения частоты запросов используют хеш IP-адреса; Cloudflare ведёт собственные сетевые журналы по своим правилам хранения. Вход через Google, Apple или Microsoft передаёт идентификатор аккаунта и почту. Apple, Google, Microsoft и Samsung проверяют покупки своих магазинов. IPTV-провайдер получает запросы и учётные данные для доставки контента. Изображения могут загружаться от провайдера или сервисов TMDB, Amazon и Google; их серверы видят IP-адрес. На компьютере страницы TMDB, IMDb и YouTube в режиме чтения используют собственные cookie в отдельной области браузера. «Удалить всё» очищает и эту область. Когда приложение замечает, что фильм поступает слишком медленно для воспроизведения без остановок, оно — только при включённой настройке измерения скорости соединения (по умолчанию она включена) — скачивает с updates.playova.app короткий анонимный тестовый файл размером не более 8 МиБ и сравнивает эту скорость со скоростью фильма, чтобы понять, медленно работает провайдер или соединение. Результат этой автоматической проверки хранится тридцать минут, а после неудачной проверки — десять минут, и пока он хранится, проверка не повторяется; проверка, не получившая никакого ответа, не сохраняется и повторяется ещё один раз. Когда вы сами запускаете проверку скорости подключения — в настройках или из вопроса о медленном соединении, который появляется, когда фильм на паузе, — приложение скачивает с updates.playova.app более крупный анонимный тестовый файл, повторяя загрузку, если файл закончится раньше, — около десяти секунд и не более 1 ГиБ в сумме; объём загрузки зависит от скорости соединения (например, около 12 МБ на линии 10 Мбит/с и несколько сотен МБ на очень быстрой линии). Оно показывает скорость в реальном времени на шкале и измеряет заново при каждом запуске. Ни автоматическая проверка, ни запущенная вами проверка никогда не выполняются через соединение, которое устройство обозначает как мобильные данные; телевизор или компьютер, который не может определить тип соединения, считает его фиксированной линией. Приложение не отправляет ничего, что вас идентифицирует. Cloudflare, который отдаёт файл, видит ваш IP-адрес в своих сетевых журналах по своим правилам хранения, а запрос также попадает в рабочие журналы учётной записи Playova в Cloudflare не более чем на семь дней; эти журналы могут содержать ваш IP-адрес.
Где хранятся ваши данные
Данные аккаунта хранятся в Cloudflare D1. Указанный регион базы — Восточная Европа, без настройки юрисдикции конкретной страны. Установщики и обновления Playova раздаются через Cloudflare R2. Фильмы, сериалы и каналы поступают от вашего провайдера; Playova их не размещает.
Бесплатный пробный период
Пробный период длится четырнадцать дней. На каждом устройстве он начинается сам по себе, а после добавления устройства в учётную запись устройства этой учётной записи делят один пробный период — тот, что начался первым. Чтобы его нельзя было просто начать заново, запись об устройстве сохраняется и после окончания пробного периода, и после удаления учётной записи, — но в ней нет ничего, что указывало бы на вас: только хеш, заменяющий идентификатор устройства, и даты.
Удаление ваших данных
На странице учётной записи и данных вы можете, повторно подтвердив свою личность, скачать данные учётной записи и удалить её. Удаление стирает ваши данные для входа, устройства, историю просмотра, оценки, сеансы и саму учётную запись. На файлы на вашем собственном устройстве оно не распространяется. Что мы сохраняем намеренно: записи о платежах и идентификатор, который связывает их с вами, — потому что платёж должен быть учтён и потому что именно этот идентификатор не даёт более позднему сообщению платёжного провайдера восстановить удалённый аккаунт. Удаление аккаунта завершает прежнюю веб-подписку в конце оплаченного периода; оно не отменяет списания через магазин — их отменяют в этом магазине. Если страница вам недоступна, напишите на [email protected].
Гостевые лицензии и восстановление
При покупке на сайте без учётной записи хранятся адрес электронной почты для восстановления, сведения о заказе, срок действия лицензии и хеш, указывающий на закреплённое устройство. Ссылки для восстановления и резервные коды подтверждают право доступа; на сервере хранятся только их хеши. Не указывайте эти секретные данные в обращениях в поддержку и в счетах. Для действий, связанных с безопасностью, может потребоваться уведомление по электронной почте.