Polityka Prywatności aplikacji IPTV Deck

1. Podsumowanie

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób ZS Software („my") przetwarza Twoje dane w aplikacji mobilnej IPTV Deck („Aplikacja"). Korzystając z Aplikacji, akceptujesz niniejszą politykę.

IPTV Deck to odtwarzacz multimediów. Większość Twoich danych — w tym cały katalog kanałów — pozostaje na Twoim urządzeniu. Dane w chmurze przechowujemy wyłącznie wtedy, gdy się zalogujesz, i tylko po to, aby zsynchronizować Twoją konfigurację między urządzeniami. Nie sprzedajemy Twoich danych i nie wyświetlamy reklam.

Kontrolujesz to w Ustawieniach → Synchronizacja i prywatność:

• Wybierz, co się synchronizuje — każdą kategorię (ustawienia, playlisty, ulubione, do obejrzenia, kontynuuj oglądanie, własne grupy, ukryte pozycje) możesz wyłączyć osobno. Wyłączenie kasuje ją z chmury przy najbliższej synchronizacji.
• Szyfrowanie end-to-end — opcjonalne. Po włączeniu Twoje dane są szyfrowane na Twoim urządzeniu, zanim zostaną wysłane, a my przechowujemy wyłącznie nieczytelne bajty. Nie możemy ich odczytać ani odzyskać za Ciebie.
• Wybierz, gdzie są przechowywane — na Androidzie możesz przenieść synchronizowane dane do prywatnego folderu na swoim własnym Dysku Google zamiast do naszej chmury.

2. Jakie dane gromadzimy

Tylko po zalogowaniu (opcjonalnie):

• Identyfikatory konta — adres e-mail i/lub imię udostępnione przez logowanie Google lub Apple oraz identyfikator użytkownika Firebase.
• Synchronizowane dane aplikacji, przechowywane pod Twoim kontem, aby mogły podążać za Tobą między urządzeniami, ograniczone do kategorii, które pozostawisz włączone:
  • metadane playlist, w tym adres serwera i nazwa użytkownika dla dodawanych playlist typu Xtream;
  • ulubione, historia oglądania i własne grupy;
  • ustawienia widoczności kanałów/kategorii oraz preferencje aplikacji.
• Hasła do playlist nie są wysyłane, chyba że włączysz szyfrowanie end-to-end. Wtedy są najpierw szyfrowane na Twoim urządzeniu i pozostają dla nas nieczytelne. Przy wyłączonym szyfrowaniu nigdy nie opuszczają Twojego urządzenia.
• Niewielki niezaszyfrowany wpis określający wybrane miejsce przechowywania oraz nieodwracalny odcisk Twojego klucza szyfrującego. Dzięki niemu świeżo zainstalowana aplikacja odnajduje Twoje dane i informuje, że potrzebny jest kod odzyskiwania. Nie zawiera żadnych Twoich treści i nie pozwala niczego odszyfrować.

Zawsze (na Twoim urządzeniu):

• Cały katalog kanałów jest przechowywany lokalnie w bazie danych na urządzeniu i nie jest przesyłany do chmury.

Zakupy:

• RevenueCat przetwarza i przechowuje status Twojej subskrypcji/zakupu oraz paragony ze sklepów, powiązane z identyfikatorem wygenerowanym przez aplikację, abyśmy mogli odblokować wersję Premium. Dane karty płatniczej są obsługiwane wyłącznie przez Apple/Google i nigdy nie są przez nas widziane.

Funkcje opcjonalne:

• Wyszukiwanie napisów wysyła Twoje zapytanie do OpenSubtitles tylko wtedy, gdy korzystasz z tej funkcji.
• Diagnostyka — jeśli została włączona w danej wersji, zagregowane raporty o awariach mogą być gromadzone (Sentry), aby pomóc nam naprawiać błędy. Nie zawierają one danych logowania do Twoich playlist.

Nie zbieramy identyfikatorów reklamowych i nie śledzimy Cię w innych aplikacjach ani witrynach.

3. Jak wykorzystujemy Twoje dane

• Do uwierzytelnienia Cię oraz synchronizacji playlist, ulubionych, historii i ustawień między urządzeniami.
• Do udostępniania i przywracania uprawnień Premium.
• Do obsługi wywoływanych przez Ciebie funkcji opcjonalnych (np. wyszukiwania napisów).
• Do diagnozowania awarii i poprawy niezawodności.

4. Podmioty trzecie

Udostępniamy dane wyłącznie dostawcom usług niezbędnych do działania Aplikacji:

• Google Firebase (Authentication, Firestore) — dane konta i dane synchronizowane. Zobacz Politykę Prywatności Google oraz warunki przetwarzania danych Firebase.
• RevenueCat — status subskrypcji i paragony.
• Apple App Store / Google Play — przetwarzanie płatności.
• OpenSubtitles — wyłącznie Twoje zapytanie o napisy, tylko gdy z niego korzystasz.
• Sentry — opcjonalna diagnostyka awarii.
• Dysk Google — wyłącznie jeśli wybierzesz go jako miejsce przechowywania synchronizowanych danych (Android). Dane zapisywane są w prywatnym folderze aplikacji na Twoim własnym koncie Dysku, niedostępnym dla innych aplikacji. Nigdy nie otrzymujemy ich kopii. Usunięcie danych aplikacji w ustawieniach konta Google kasuje tę kopię.

Nie sprzedajemy ani nie wynajmujemy nikomu Twoich danych osobowych.

5. Przechowywanie i retencja

Dane synchronizowane są przechowywane tak długo, jak istnieje Twoje konto. Dane lokalne pozostają na Twoim urządzeniu do momentu ich usunięcia lub odinstalowania Aplikacji. Gdy usuniesz konto, Twoje dane w chmurze zostają usunięte (patrz poniżej).

6. Twoje prawa i wybory

• Usuń swoje konto i dane w chmurze w dowolnym momencie w Ustawienia → Konto → Usuń konto. Powoduje to usunięcie danych synchronizowanych z Firestore oraz usunięcie Twojego rekordu uwierzytelniania. Lokalne dane na urządzeniu są usuwane po odinstalowaniu Aplikacji. Jeśli przeniosłeś synchronizację na własny Dysk Google, usuń tę kopię w ustawieniach danych aplikacji swojego konta Google — nie mamy do niej dostępu.
• Wyłącz synchronizację dowolnej kategorii w dowolnym momencie w Ustawienia → Synchronizacja i prywatność. Kategoria zostaje usunięta z chmury przy najbliższej synchronizacji, a Twoje urządzenie zachowuje swoją kopię.
• Dostęp lub poprawianie — skontaktuj się z nami, aby zażądać kopii swoich danych lub ich poprawienia.
• W zależności od regionu (np. UE/EOG w ramach RODO) możesz mieć dodatkowe prawa, w tym prawo do sprzeciwu, ograniczenia przetwarzania lub złożenia skargi do organu nadzorczego.

7. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia (lub minimalnego wieku w Twojej jurysdykcji) i nie gromadzimy świadomie ich danych.

8. Bezpieczeństwo

Dane przesyłane są szyfrowane (HTTPS/TLS). Dane w chmurze są chronione regułami bezpieczeństwa dla poszczególnych użytkowników, tak aby zalogowany użytkownik miał dostęp wyłącznie do własnego dokumentu. Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna.

Szyfrowanie end-to-end (opcjonalne). Po włączeniu Twoje synchronizowane dane są szyfrowane na Twoim urządzeniu algorytmem XChaCha20-Poly1305, zanim zostaną wysłane. Klucz nigdy nie opuszcza urządzenia: pokazujemy go jednorazowo jako kod odzyskiwania i przechowujemy w bezpiecznym magazynie systemu (Android Keystore / iOS Keychain), oznaczony tak, aby nie był kopiowany do iCloud ani żadnej innej kopii zapasowej.

Ma to konsekwencję, którą chcemy powiedzieć wprost: nie możemy go zresetować ani odzyskać Twoich danych. Jeśli zgubisz kod odzyskiwania i nie masz już urządzenia z kluczem, dane w chmurze pozostaną trwale nieczytelne — zarówno dla Ciebie, jak i dla nas. W Aplikacji możesz zacząć od nowa z urządzenia, które nadal ma swoją lokalną kopię.

Hasła do Twoich playlist przez cały czas pozostają w bezpiecznym magazynie systemu na Twoim urządzeniu, niezależnie od tych ustawień.

9. Transfery międzynarodowe

Nasi dostawcy mogą przetwarzać dane na serwerach poza Twoim krajem. Tam, gdzie jest to wymagane, stosowane są odpowiednie zabezpieczenia.

10. Zmiany w niniejszej polityce

Od czasu do czasu możemy aktualizować niniejszą politykę. Istotne zmiany są odzwierciedlane poprzez aktualizację daty „Ostatnia aktualizacja".

11. Kontakt

Pytania dotyczące prywatności lub żądania dotyczące danych:

Email: mistyksu@gmail.com