1. Kim jesteśmy i czego dotyczy ta polityka
DoevStream („DoevStream”, „my”) tworzy aplikacje DoevStream na telefony i tablety z Androidem oraz na Android TV / Google TV („Aplikacja”) oraz prowadzi stronę doevstream.com („Strona”) i aplikację internetową pod adresem app.doevstream.com („Aplikacja internetowa”). Razem są to „Usługi”. DoevStream jest prowadzony ze stanu Connecticut w USA.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzają Usługi, dlaczego, kto jeszcze bierze w tym udział, jak długo są przechowywane oraz jakie masz wybory i prawa. Została przygotowana zgodnie z prawem ochrony prywatności USA i Connecticut i zawiera też sekcję dla użytkowników z Unii Europejskiej, Europejskiego Obszaru Gospodarczego i Wielkiej Brytanii (sekcja 13).
DoevStream prowadzi osoba fizyczna z siedzibą w Connecticut w USA. Kontakt: [email protected]
2. W skrócie
- DoevStream to odtwarzacz i interfejs. Nie hostuje filmów i nie dostarcza strumieni. Strumienie pochodzą z dodatków, które sam wybierasz i instalujesz.
- Przechowujemy tylko to, co potrzebne do działania konta i synchronizacji między urządzeniami: adres e-mail, profile, postępy oglądania, Moją listę, ustawienia i listę dodatków.
- Bez reklam, bez identyfikatora reklamowego, bez analityki firm trzecich, bez SDK raportowania awarii, bez śledzenia w innych aplikacjach i witrynach.
- Nie sprzedajemy twoich danych osobowych i nie używamy ich do reklamy ukierunkowanej ani profilowania.
- Aplikacja nie prosi o dostęp do mikrofonu, aparatu, kontaktów ani lokalizacji.
- Konto i wszystkie zsynchronizowane dane możesz w każdej chwili usunąć w Aplikacji (Ustawienia → Konto → Usuń konto) lub pisząc do nas.
3. Jakie dane zbieramy
Konto. Aby założyć konto, podajesz adres e-mail i hasło. Hasło jest przechowywane u naszego dostawcy uwierzytelniania wyłącznie jako solony skrót kryptograficzny; nie możemy go odczytać. Aby potwierdzić nowe konto lub zresetować hasło, wysyłamy e-mailem kod jednorazowy (obecnie 6-cyfrowy). Kod działa raz i wygasa po godzinie.
Profile. Konto może mieć do 5 profili. Dla każdego profilu przechowujemy wybraną nazwę, awatar (kolor, emoji lub obraz z publicznej biblioteki grafik TMDB), język oraz informację, czy jest to profil dziecięcy.
Profile dziecięce i PIN. Dla profilu dziecięcego możesz ustawić wiek od 3 do 12 lat, który decyduje o wyświetlanych kategoriach wiekowych. Jeśli ustawisz PIN chroniący pozostałe profile konta, przechowujemy tylko jego solony skrót (PBKDF2), nigdy sam PIN.
Biblioteka i dane synchronizacji. Aby Oglądaj dalej, Moja lista, Następny i ustawienia działały na wszystkich urządzeniach, przechowujemy dla każdego profilu: które tytuły i odcinki oglądałeś i do którego momentu (identyfikatory tytułu, pozycja, czas trwania, godzina), tytuły dodane do Mojej listy lub usunięte z Oglądaj dalej oraz ustawienia aplikacji (np. język, styl napisów, preferencje dźwięku i odtwarzania).
Lista dodatków. Przechowujemy listę dodatków zainstalowanych w każdym profilu (ich adresy i kolejność), aby te same dodatki pojawiały się na innych urządzeniach. Adres dodatku może zawierać ustawienia wprowadzone na stronie konfiguracji samego dodatku, w tym klucze lub dane logowania do usług firm trzecich, które z nim połączyłeś. Przechowujemy te adresy tylko po to, by synchronizować je z twoimi urządzeniami, i nie używamy ich do niczego innego. Nie otrzymujemy filmów, linków ani plików zwracanych przez dodatki.
Trakt (opcjonalnie). Jeśli połączysz konto Trakt z profilem, przechowujemy tokeny dostępu i odświeżania wydane przez Trakt dla tego profilu, twój identyfikator użytkownika Trakt oraz kopię historii oglądania z Trakt dla tego profilu, aby połączenie i historia działały na wszystkich urządzeniach. Możesz je w każdej chwili rozłączyć w Ustawieniach.
Twoje urządzenia. Dla każdego urządzenia zalogowanego na twoje konto przechowujemy losowy identyfikator utworzony przez Aplikację (nie identyfikator sprzętowy), markę i model urządzenia, platformę (telefon, tablet lub telewizor), wersję Aplikacji oraz czas pierwszej i ostatniej aktywności. Na tej podstawie działa lista urządzeń, w której możesz je zobaczyć i wylogować.
Logowanie na telewizorze i tablecie. Możesz zalogować telewizor lub tablet, skanując jego kod QR zalogowanym telefonem albo wpisując 8-znakowy kod, który wyświetla, w Aplikacji internetowej pod adresem app.doevstream.com/pair. Gdy urządzenie czeka, nasze serwery przechowują maksymalnie 10 minut losowy kod jednorazowy, nazwę urządzenia (np. „Google TV Streamer”, abyś mógł sprawdzić, że zatwierdzasz właściwe urządzenie) oraz, po zatwierdzeniu, sesję logowania tego urządzenia. Rekord jest usuwany, gdy tylko urządzenie go użyje; nieużyte rekordy wygasają i są usuwane.
Rejestr prób parowania. Gdy sprawdzasz lub zatwierdzasz kod w Aplikacji internetowej (albo zatwierdzasz kod aplikacją na telefon), zapisujemy identyfikator twojego konta, wpisany kod, informację, czy pasował, oraz czas. Przechowujemy te rekordy 24 godziny i używamy ich wyłącznie do blokowania zgadywania kodów przez ograniczanie błędnych prób.
Diagnostyka zwiastunów. Gdy zwiastuna nie da się odtworzyć, Aplikacja wysyła nam krótki raport, abyśmy mogli naprawić odtwarzanie: identyfikatory TMDB/IMDb tytułu, identyfikator filmu w YouTube, typ i komunikat błędu, ustawienie regionu urządzenia (z ustawień języka, nie z twojej lokalizacji), model urządzenia, wersję Aplikacji i profil.
Wiadomości do nas. Jeśli do nas napiszesz, otrzymamy twój adres e-mail i to, co zechcesz nam przekazać.
Logi techniczne. Jak w każdej usłudze internetowej, nasi dostawcy hostingu i infrastruktury (sekcja 6) automatycznie rejestrują informacje techniczne, takie jak adres IP, czas żądania, żądany adres oraz typ przeglądarki lub aplikacji — w celach bezpieczeństwa, zapobiegania nadużyciom i rozwiązywania problemów.
4. Czego nie zbieramy
- Żadnej analityki firm trzecich ani śledzenia zachowań.
- Żadnych reklam, sieci reklamowych ani identyfikatora reklamowego.
- Żadnych SDK raportowania awarii.
- Żadnego fingerprintingu urządzenia ani identyfikatorów sprzętowych.
- Żadnej lokalizacji, ani dokładnej, ani przybliżonej.
- Aplikacja nie prosi o dostęp do mikrofonu, aparatu, kontaktów ani lokalizacji. Na Androidzie prosi tylko o dostęp do sieci i uprawnienia potrzebne do podtrzymania odtwarzania.
5. Dane przechowywane tylko na twoim urządzeniu
Niektóre dane Aplikacja przechowuje tylko na urządzeniu: sesję logowania, grafiki i metadane w pamięci podręcznej oraz lokalne kopie ustawień i biblioteki, aby szybko się uruchamiała i działała offline. Wylogowanie, wyczyszczenie danych Aplikacji lub jej odinstalowanie usuwa je z tego urządzenia.
Aplikacja internetowa przechowuje sesję logowania, wybrany profil i wybrany język w pamięci lokalnej przeglądarki, abyś pozostał zalogowany w tej przeglądarce. Nie ma analityki, reklam ani śledzenia i nie ustawia plików cookie. Wylogowanie w Aplikacji internetowej usuwa sesję tylko z tej przeglądarki; twoje telewizory, tablety i telefony pozostają zalogowane.
6. Jak wykorzystujemy dane i kto jeszcze bierze w tym udział
Powyższych danych używamy wyłącznie do świadczenia Usług: tworzenia i ochrony konta, synchronizacji profili, biblioteki i ustawień między urządzeniami, stosowania ustawień dziecięcych, łączenia Trakt na twoje życzenie, logowania urządzeń, naprawiania problemów z odtwarzaniem zwiastunów, odpowiadania na wiadomości oraz utrzymania bezpieczeństwa i działania Usług.
Ci dostawcy przetwarzają dane w naszym imieniu na podstawie własnych warunków oraz, w stosownych przypadkach, umów powierzenia przetwarzania danych:
- Supabase — baza danych i uwierzytelnianie. Przechowuje dane konta i synchronizacji (sekcja 3). Nasz projekt Supabase znajduje się w Stanach Zjednoczonych.
- Resend — wysyła e-maile dotyczące konta (kody rejestracji i resetu hasła). Otrzymuje twój adres e-mail i treść wiadomości.
- Cloudflare — hostuje Stronę, Aplikację internetową i pliki Aplikacji do pobrania oraz chroni je przed nadużyciami. Przetwarza informacje techniczne odwiedzających (np. adres IP) i może ustawiać niezbędne pliki cookie bezpieczeństwa.
Aby działać, Aplikacja łączy się też bezpośrednio z tymi usługami, które otrzymują standardowe informacje techniczne z twojego urządzenia (np. adres IP) zgodnie z własnymi politykami prywatności:
- TMDB (api.themoviedb.org, image.tmdb.org) — metadane i grafiki filmów i seriali. Ten produkt korzysta z API TMDB, ale nie jest wspierany ani certyfikowany przez TMDB.
- Publiczne usługi Stremio — Cinemeta (v3-cinemeta.strem.io) do wyszukiwania tytułów, Metahub (images.metahub.space) do zapasowych plakatów oraz publiczny dodatek z napisami (opensubtitles-v3.strem.io). Aplikacja ma dodatki z metadanymi i napisami zainstalowane fabrycznie. Nie dostarczają one filmów.
- YouTube (Google) — zwiastuny i podglądy są odtwarzane z YouTube. Gdy zwiastun jest odtwarzany, YouTube otrzymuje żądanie twojego urządzenia i może używać plików cookie lub identyfikatorów zgodnie z polityką prywatności Google. Automatyczne podglądy są domyślnie wyłączone.
- Trakt — tylko jeśli go połączysz. Aplikacja wysyła do Trakt twoją aktywność oglądania i zmiany na Mojej liście oraz odczytuje twoją historię z Trakt.
- Dodatki, które instalujesz — działają na serwerach firm trzecich, których nie prowadzimy. Gdy przeglądasz lub odtwarzasz, Aplikacja wysyła do nich żądania (w tym wyszukiwany tytuł). Ich praktyki dotyczące danych to ich sprawa i nie obejmuje ich ta polityka.
- Zewnętrzne odtwarzacze — jeśli otworzysz film w innej aplikacji (np. VLC, MX Player lub mpv), ta aplikacja przetwarza go zgodnie z własną polityką.
- Buy Me a Coffee — darowizny obsługuje buymeacoffee.com. Płatność obsługują Buy Me a Coffee i jego dostawcy płatności; nigdy nie widzimy danych twojej karty ani konta bankowego. Z darowizny otrzymujemy tylko imię lub nazwę, którą zdecydujesz się pokazać — może to być pseudonim. Używamy jej tylko do ewidencji darowizn i podziękowań.
Możemy też ujawnić dane, jeśli wymaga tego prawo, aby chronić prawa, mienie lub bezpieczeństwo użytkowników lub innych osób albo w związku z połączeniem, przejęciem lub przeniesieniem Usług; w takim przypadku ta polityka nadal będzie dotyczyć twoich danych.
7. Bez sprzedaży, bez reklamy ukierunkowanej, bez profilowania
Nie sprzedajemy danych osobowych, nie udostępniamy ich do reklamy ukierunkowanej i nie używamy ich do profilowania wywołującego skutki prawne lub podobnie istotne. Nie przetwarzamy danych wrażliwych w rozumieniu prawa Connecticut, poza wiedzą, że profil dziecięcy jest przeznaczony dla dziecka w określonym wieku, który ustala właściciel konta.
8. Dodatki i treści, do których masz dostęp
DoevStream nie hostuje treści i nie dostarcza strumieni. Dodatki to niezależne oprogramowanie, które sam wybierasz i instalujesz; nie prowadzimy ich, nie sprawdzamy ani nie kontrolujemy, podobnie jak treści, które udostępniają. Przed instalacją dodatku sprawdź, kto go prowadzi i co robi, i upewnij się, że twoje korzystanie z niego jest legalne tam, gdzie mieszkasz.
9. Jak długo przechowujemy dane
- Konto, profile, biblioteka, ustawienia, lista dodatków, urządzenia i połączenie z Trakt: do czasu, gdy je usuniesz lub usuniesz konto.
- Tokeny Trakt: do rozłączenia Trakt od profilu, usunięcia profilu lub usunięcia konta. Skopiowana historia Trakt: do usunięcia profilu lub konta.
- Kody e-mail: ważne godzinę i jednorazowe.
- Rekordy logowania telewizora i tabletu (QR lub kod): usuwane po użyciu; nieużyte wygasają po 10 minutach i są usuwane.
- Rejestr prób parowania: 24 godziny.
- Diagnostyka zwiastunów: do usunięcia konta, a w każdym razie nie dłużej niż 12 miesięcy.
- E-maile od ciebie: tak długo, jak to potrzebne do obsługi sprawy, i nie dłużej niż 24 miesiące później, chyba że prawo wymaga inaczej.
- Ewidencja darowizn: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Logi techniczne naszych dostawców: przez krótkie okresy ustalone przez tych dostawców.
10. Usunięcie konta i składanie wniosków
Konto możesz usunąć w Aplikacji w każdej chwili: Ustawienia → Konto → Usuń konto. Spowoduje to trwałe usunięcie konta i wszystkiego, co jest z nim zsynchronizowane — profili, ustawień dziecięcych i kodu PIN, postępów, Mojej listy, ustawień, listy dodatków, połączenia z Trakt i skopiowanej historii, listy urządzeń oraz diagnostyki zwiastunów. Tej operacji nie da się cofnąć. Usunięcie konta nie usuwa konta Trakt; zarządzaj nim na trakt.tv.
Możesz też napisać na [email protected] z prośbą o kopię danych, ich sprostowanie lub usunięcie. Napisz z adresu e-mail konta, abyśmy mogli zweryfikować wniosek, albo podaj, jak możemy go zweryfikować. Odpowiadamy w ciągu 45 dni; jeśli potrzebujemy więcej czasu (do 45 dni dodatkowo), wyjaśnimy dlaczego. Wnioski są bezpłatne.
11. Twoje prawa w Stanach Zjednoczonych, w tym w Connecticut
Niezależnie od miejsca zamieszkania realizujemy te wnioski. Jeśli mieszkasz w Connecticut, ustawa Connecticut Data Privacy Act daje ci prawo do:
- potwierdzenia, czy przetwarzamy twoje dane osobowe, i dostępu do nich;
- sprostowania nieścisłości;
- usunięcia danych osobowych, które nam przekazałeś lub które uzyskaliśmy na twój temat;
- otrzymania kopii danych w przenośnym, łatwym do użycia formacie;
- rezygnacji ze sprzedaży danych osobowych, reklamy ukierunkowanej i profilowania (nie robimy żadnej z tych rzeczy).
Aby skorzystać z tych praw, zobacz sekcję 10. Możesz działać przez upoważnionego pełnomocnika; możemy poprosić o dowód, że może działać w twoim imieniu. Nie będziemy cię traktować inaczej za korzystanie z twoich praw.
Odwołania: jeśli odrzucimy twój wniosek, możesz się odwołać, odpowiadając na naszą odpowiedź lub pisząc na [email protected] z tematem „Privacy appeal”. Odpowiemy na piśmie w ciągu 60 dni i uzasadnimy decyzję. Jeśli odwołanie zostanie odrzucone, możesz skontaktować się z Prokuratorem Generalnym stanu Connecticut pod adresem portal.ct.gov/ag.
12. Dzieci i profile dziecięce
Konta są przeznaczone dla dorosłych. Aby założyć konto, musisz mieć co najmniej 18 lat (lub osiągnąć pełnoletność w swoim kraju).
Właściciel konta może tworzyć profile dziecięce dla dzieci w swoim domu. Profil dziecięcy nie ma własnego adresu e-mail ani hasła; tworzy go i zarządza nim właściciel konta, który wybiera nazwę, awatar, język i wiek. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci poniżej 13 lat.
Profile dziecięce pokazują tytuły na podstawie kategorii wiekowych z TMDB. Klasyfikacji może brakować lub mogą być błędne, a dodatki mogą oferować treści spoza nich, więc filtr to pomoc, a nie gwarancja. Nadzoruj, co oglądają dzieci.
Jeśli uważasz, że dziecko założyło konto lub przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.
13. Użytkownicy z UE, EOG i Wielkiej Brytanii
Jeśli korzystasz z Usług z Unii Europejskiej, Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii, RODO lub brytyjskie RODO dają ci dodatkowe prawa. DoevStream jest administratorem twoich danych osobowych.
Podstawy prawne. Dane konta, profili, biblioteki, urządzeń i logowania kodem QR przetwarzamy w celu wykonania umowy z tobą (świadczenia Usług, o które prosisz); dane Trakt, ponieważ poprosiłeś o połączenie; diagnostykę zwiastunów, logi techniczne i środki bezpieczeństwa na podstawie naszego prawnie uzasadnionego interesu w sprawnym i bezpiecznym działaniu Usług; a ewidencję darowizn w celu wypełnienia obowiązków prawnych.
Twoje prawa. Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenośnej kopii; możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, a gdy przetwarzanie opiera się na zgodzie — w każdej chwili ją wycofać. Skorzystaj z danych kontaktowych z sekcji 10.
Skargi. Możesz złożyć skargę do organu ochrony danych w miejscu zamieszkania lub pracy (w Wielkiej Brytanii do Information Commissioner's Office). Będziemy wdzięczni, jeśli najpierw dasz nam szansę rozwiązać problem.
Przekazywanie danych za granicę. Twoje dane są przetwarzane w Stanach Zjednoczonych. Gdy nasi dostawcy otrzymują dane osobowe z UE/EOG lub Wielkiej Brytanii, przekazanie jest chronione standardowymi klauzulami umownymi Komisji Europejskiej (i brytyjskim aneksem) w ich umowach powierzenia albo decyzją stwierdzającą odpowiedni stopień ochrony, np. ramami ochrony danych UE–USA, jeśli dostawca posiada certyfikację.
14. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Każde konto może odczytywać i zmieniać tylko własne dane. Hasła i kody PIN profili dziecięcych są przechowywane wyłącznie jako solone skróty, kody logowania telewizorów i tabletów są losowe, jednorazowe i chronione przed zgadywaniem, a dostęp do naszych systemów jest ograniczony. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie dotknie twoich danych osobowych, powiadomimy ciebie i odpowiednie organy zgodnie z prawem.
16. Zmiany tej polityki
Będziemy aktualizować tę politykę, gdy zmienią się Usługi lub prawo. Data „Ostatnia aktualizacja” na górze wskazuje obowiązującą wersję. O istotnych zmianach poinformujemy w Aplikacji lub na Stronie przed ich wejściem w życie.
17. Kontakt
Pytania lub wnioski dotyczące prywatności: [email protected]