Конфіденційність
Як Playova поводиться з вашими даними.
Останнє оновлення: 5 листопада 2026 р.
Чинна з 14 вересня 2026 р.
Коротко
Playova зберігає джерела, каталог, телепрограму, записи й завантаження на пристрої. Сервіси облікового запису обробляють пошту та відомості про пристрої й ліцензії. Якщо синхронізацію між пристроями ввімкнено й вона доступна обліковому запису, сервіс також отримує поступ перегляду й оцінки. Звіти про встановлення та синхронізація мають окремі налаштування; вони не вимикають перевірки ліцензії та з’єднання з провайдером.
Що зберігає обліковий запис
Після створення облікового запису ми зберігаємо пошту, хеш пароля або ідентифікатор зовнішнього входу, а також дані пристроїв і ліцензій, потрібні для доступу. Запис пристрою містить хеш ідентифікатора, назву, платформу й версію застосунку. Назва — загальний опис або доступна назва моделі; її можна змінити. Події облікового запису, наприклад вхід, прив’язування пристрою чи вимкнення ліцензії, містять країну, визначену за запитом, і видаляються через 90 днів. Дані купівель містять ідентифікатор транзакції магазину та стан платежу. Якщо ви додасте ключ доступу, ми зберігаємо його відкритий ключ та ідентифікатор, надану вами назву, а також дати додавання й останнього використання; закритий ключ залишається на вашому пристрої або в менеджері паролів.
Що залишається на вашому пристрої
Джерела, каталог, телепрограма, записи й завантаження зберігаються на пристрої. Історія перегляду також локальна; відповідні облікові записи можуть синхронізувати поступ і оцінки, як описано нижче. На комп’ютерах і мобільних пристроях пароль провайдера та адреси медіа з обліковими даними шифруються в локальній базі. Адреса сервера Xtream та ім’я користувача залишаються читабельними для розпізнавання джерел. Локальне шифрування не захищає від людини, здатної запускати програми з вашими правами. Облікові дані використовуються для з’єднання з провайдером і не залишаються лише на пристрої.
Що переходить із вами між пристроями
Поступ і оцінки можуть синхронізуватися між відповідними пристроями одного облікового запису з Plus або пробним періодом із синхронізацією. Передаються ідентифікатори вмісту, позиція, тривалість, стан завершення, час перегляду й оцінювання, оцінки та ідентифікатори профілю й джерела. Останні є хешами без солі. Хеш джерела утворюється з адреси сервера Xtream та імені користувача або повної адреси M3U; той, хто знає ці значення, може обчислити такий самий хеш. Медіафайли не надсилаються. Налаштування синхронізації керує поступом і оцінками разом у кожному застосунку. Записи зберігаються щонайбільше 400 днів, позначки видалення — 30 днів. Увімкнена політика зберігання після завершення ліцензії може скоротити строк із завчасними повідомленнями.
Надсилання джерела на телевізор без коду
Телефон може надіслати джерело без коду на телевізор, у якому виконано вхід у той самий обліковий запис, поки цей телевізор чекає: на Roku — поки відкритий екран «Отримати з телефона», на наших інших телевізорах — поки на екрані показано код налаштування. Це передавання не має наскрізного шифрування: наш сервіс зберігає адресу провайдера, ім’я користувача й пароль або повну адресу списку, зашифровані ключем, який теж проходить через нього, щонайбільше десять хвилин і видаляє їх, щойно телевізор їх забере. Надсилання з кодом, показаним на телевізорі, лишається з наскрізним шифруванням; там наш сервіс зберігає лише дані, які не може прочитати.
Пошук телевізора в тій самій домашній мережі
Коли телевізор показує код швидкого налаштування, наш сервіс також зберігає не довше десяти хвилин солений хеш інтернет-адреси, з якої він підключився. Ваш телефон або комп’ютер, підключений з тієї самої адреси, може побачити цей телевізор за назвою й надіслати йому джерело, не вводячи код. Джерело залишається наскрізно зашифрованим, як і з кодом, а телевізор просить підтвердження, перш ніж його використати. Хеш видаляється разом із кодом. Інша людина за тією самою інтернет-адресою, наприклад у спільній мережі будинку, може побачити назву телевізора, що чекає, але не може прочитати те, що йому надсилають.
Лічильник встановлень
Звіти про встановлення надсилають випадковий ідентифікатор встановлення, платформу, версію застосунку, мову, доступну версію системи, час першого використання та ідентифікатори підтверджених повідомлень. Сервер додає країну, визначену за запитом. Ідентифікатор на основі обладнання не використовується. Комп’ютери й мобільні пристрої звітують під час запуску та кожні 24 години роботи; TV — не частіше разу на 24 години. Це ввімкнено за замовчуванням і можна вимкнути. Після вимкнення застосунок може отримувати повідомлення, передаючи платформу, версію та мову без ідентифікатора встановлення. Окремі запити облікового запису й ліцензії залишаються активними. Записи встановлень видаляються після 180 днів бездіяльності.
Технічні звіти для підтримки
У розділі «Допомога» → «Усунути несправність» можна надіслати необов'язковий технічний звіт. Нічого не надсилається, доки ви не натиснете «Надіслати звіт»; коли відкривається «Допомога», застосунок лише питає службу, чи відкрите надсилання. Звіт іде до окремої служби підтримки Playova, support.playova.app, і містить платформу, версію застосунку та мову; модель пристрою та версію системи, якщо застосунок може їх прочитати; короткий технічний запис останньої спроби відтворення (час, події відтворення, код помилки, стан мережі та те, чи запит зроблено під час перегляду); технічний опис відео (назви кодека й профілю, розмір зображення, формати звуку та субтитрів — без назв, мов, адрес та імен файлів); вашу відповідь на запитання; швидкість з'єднання, якщо ви виміряли її там; а також опис і адресу електронної пошти для зв'язку, якщо ви вирішите їх указати. Адреси, паролі, адреси електронної пошти та IP-адреси в описі видаляються перед надсиланням, а пошта вашого облікового запису не додається. Звіти зберігаються в Cloudflare D1 у Європейському Союзі й видаляються через 30 днів; їх читає лише підтримка Playova. Щоб обмежити зловживання, служба рахує запити за хвилину під ключовим хешем вашої IP-адреси; лічильник спливає через дві хвилини й видаляється під час найближчого щогодинного очищення. Щоб видалити звіт раніше, напишіть на [email protected], указавши час і пристрій надсилання.
Платежі
Після відкриття продажів купівлі обробляє підтримуваний магазин: App Store, Mac App Store, Google Play, Microsoft Store або Samsung Checkout. Магазин обробляє платіжні дані за власною політикою; Playova не отримує даних картки. Ми перевіряємо купівлі в магазині та зберігаємо ідентифікатори транзакцій і записи купівель для керування ліцензіями. Перевірка Mac App Store також надсилає чек застосунку й відповідні апаратні адреси Mac нашому сервісу для підтвердження зв’язку чека з пристроєм; ці чеки й адреси не зберігаються та не записуються в журнали.
Електронна пошта
Вашу адресу використовують лише для посилань для входу, квитанцій і повідомлень щодо вашого власного облікового запису; листи надсилаються через Resend. Маркетингової розсилки немає, тож і відписуватися немає від чого.
Постачальники послуг і зовнішні з’єднання
Сайт і сервіс облікового запису працюють на Cloudflare. Turnstile отримує IP-адресу для перевірок безпеки під час входу й реєстрації. Наші обмеження частоти запитів використовують хеш IP-адреси; Cloudflare веде власні мережеві журнали за власними правилами. Вхід через Google, Apple або Microsoft передає ідентифікатор облікового запису й пошту. Apple, Google, Microsoft і Samsung перевіряють купівлі своїх магазинів. IPTV-провайдер отримує запити й облікові дані для надання вмісту. Зображення можуть завантажуватися від провайдера або сервісів TMDB, Amazon і Google; їхні сервери бачать IP-адресу. На комп’ютері сторінки TMDB, IMDb та YouTube в режимі читання використовують власні cookie в окремій області браузера. «Видалити все» очищає й цю область. Коли застосунок помічає, що фільм надходить надто повільно для відтворення без зупинок, він — лише за увімкненого налаштування вимірювання швидкості з’єднання (типово воно увімкнене) — завантажує з updates.playova.app короткий анонімний тестовий файл розміром не більше 8 МіБ і порівнює цю швидкість зі швидкістю фільму, щоб зрозуміти, повільно працює провайдер чи з’єднання. Результат цієї автоматичної перевірки зберігається тридцять хвилин, а після невдалої перевірки — десять хвилин, і поки він зберігається, перевірка не повторюється; перевірка, яка не отримала жодної відповіді, не зберігається й повторюється ще один раз. Коли ви самі запускаєте перевірку швидкості підключення — у налаштуваннях або з питання про повільне з’єднання, що з’являється, коли фільм на паузі, — застосунок завантажує з updates.playova.app більший анонімний тестовий файл, повторюючи завантаження, якщо файл закінчиться раніше, — близько десяти секунд і не більше 1 ГіБ загалом; обсяг завантаження залежить від швидкості з’єднання (наприклад, близько 12 МБ на лінії 10 Мбіт/с і кілька сотень МБ на дуже швидкій лінії). Він показує швидкість у реальному часі на шкалі й вимірює заново під час кожного запуску. Ні автоматична перевірка, ні запущена вами перевірка ніколи не виконуються через з’єднання, яке пристрій позначає як мобільні дані; телевізор або комп’ютер, який не може визначити тип з’єднання, вважає його фіксованою лінією. Застосунок не надсилає нічого, що вас ідентифікує. Cloudflare, який віддає файл, бачить вашу IP-адресу у власних мережевих журналах за власними правилами зберігання, а запит також потрапляє до робочих журналів облікового запису Playova в Cloudflare не більше ніж на сім днів; ці журнали можуть містити вашу IP-адресу.
Де зберігаються ваші дані
Дані облікового запису зберігаються в Cloudflare D1. Зазначений регіон бази — Східна Європа, без налаштування юрисдикції конкретної країни. Інсталятори й оновлення Playova надаються через Cloudflare R2. Фільми, серіали й канали надходять від вашого провайдера; Playova їх не розміщує.
Безплатний пробний період
Пробний період триває чотирнадцять днів. Він починається на кожному пристрої окремо, а щойно пристрій додано до облікового запису, пристрої цього запису ділять один пробний період — той, що почався першим. Щоб його не можна було просто розпочати знову, запис про пристрій зберігається після завершення пробного періоду й після видалення облікового запису, — але в ньому немає нічого, що вас називає: лише хеш, що заміняє ідентифікатор пристрою, і дати.
Видалення ваших даних
На сторінці облікового запису й даних, повторно підтвердивши свою особу, ви можете завантажити дані облікового запису й видалити обліковий запис. Видалення прибирає ваш вхід, ваші пристрої, історію перегляду, оцінки, сеанси й сам обліковий запис. Воно не зачіпає файлів на вашому власному пристрої. Що ми зберігаємо свідомо: записи про платежі та ідентифікатор, який пов’язує їх із вами, — бо платіж має бути облікований і бо саме цей ідентифікатор не дає пізнішому повідомленню платіжного провайдера відновити видалений обліковий запис. Видалення облікового запису завершує попередню вебпідписку наприкінці оплаченого періоду; воно не скасовує списань через магазин — їх скасовують у цьому магазині. Якщо сторінка вам недоступна, напишіть на [email protected].
Гостьові ліцензії та відновлення
Для веб-покупки без облікового запису зберігаються адреса електронної пошти для відновлення, дані замовлення, строк ліцензії та хеш, що ідентифікує призначений пристрій. Посилання для відновлення й резервні коди підтверджують доступ; на сервері зберігаються лише їхні хеші. Не вказуйте ці секрети в зверненнях до підтримки чи в рахунках. Дії, пов’язані з безпекою, можуть вимагати повідомлення електронною поштою.