1. Biz kimiz ve bu politika neyi kapsar
DoevStream (“DoevStream”, “biz”); Android telefonlar ve tabletler ile Android TV / Google TV için DoevStream uygulamalarını (“Uygulama”) geliştirir; doevstream.com web sitesini (“Site”) ve app.doevstream.com adresindeki web uygulamasını (“Web Uygulaması”) işletir. Bunların tümü “Hizmetler”dir. DoevStream, ABD'nin Connecticut eyaletinden işletilir.
Bu politika, Hizmetlerin hangi kişisel bilgileri neden işlediğini, başka kimlerin dahil olduğunu, bilgilerin ne kadar süre saklandığını ve sahip olduğun seçenekleri ve hakları açıklar. ABD ve Connecticut gizlilik mevzuatına göre yazılmıştır; ayrıca Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için bir bölüm içerir (Bölüm 13).
DoevStream, ABD'nin Connecticut eyaletinde bulunan bir birey tarafından işletilmektedir. İletişim: [email protected]
2. Kısaca
- DoevStream bir oynatıcı ve arayüzdür. Video barındırmaz ve yayın sağlamaz. Yayınlar, kendi seçip kurduğun eklentilerden gelir.
- Yalnızca hesabını çalıştırmak ve cihazların arasında senkronize etmek için gerekeni saklarız: e-posta adresin, profillerin, izleme ilerlemen, Listem, ayarların ve eklenti listen.
- Reklam yok, reklam kimliği yok, üçüncü taraf analizi yok, çökme raporu SDK'sı yok, uygulamalar veya web siteleri arasında izleme yok.
- Kişisel bilgilerini satmayız ve hedefli reklam ya da profil oluşturma için kullanmayız.
- Uygulama mikrofon, kamera, kişiler veya konum erişimi istemez.
- Hesabını ve senkronize edilen tüm verileri istediğin zaman Uygulamadan (Ayarlar → Hesap → Hesabı sil) veya bize yazarak silebilirsin.
3. Topladığımız bilgiler
Hesap. Hesap oluşturmak için bize e-posta adresini ve bir şifre verirsin. Şifre, kimlik doğrulama sağlayıcımızda yalnızca tuzlanmış kriptografik bir özet (hash) olarak saklanır; biz okuyamayız. Yeni bir hesabı onaylamak veya şifreni sıfırlamak için sana e-postayla tek kullanımlık bir kod (şu anda 6 haneli) göndeririz. Kod bir kez çalışır ve bir saat sonra geçerliliğini yitirir.
Profiller. Bir hesapta 5 profile kadar olabilir. Her profil için seçtiğin adı, avatarı (bir renk, bir emoji veya TMDB'nin herkese açık görsel kütüphanesinden seçilen bir resim), dilini ve çocuk profili olup olmadığını saklarız.
Çocuk profilleri ve PIN. Bir çocuk profili için 3 ile 12 arasında bir yaş belirleyebilirsin; bu, hangi yaş sınıflandırmalarının gösterileceğini belirler. Hesabın diğer profillerini korumak için bir PIN belirlersen, PIN'in kendisini değil yalnızca tuzlanmış özetini (PBKDF2) saklarız.
Kitaplık ve senkronizasyon verileri. İzlemeye devam et, Listem, Sıradaki ve ayarlarının cihazlar arasında seni takip etmesi için her profil adına şunları saklarız: hangi yapımları ve bölümleri nereye kadar izlediğin (yapım kimlikleri, konum, süre, zaman), Listem'e eklediğin veya İzlemeye devam et'ten kaldırdığın yapımlar ve uygulama ayarların (ör. dil, altyazı stili, ses ve oynatma tercihleri).
Eklenti listen. Aynı eklentilerin diğer cihazlarında da görünmesi için her profilde kurulu eklentilerin listesini (adresleri ve sıraları) saklarız. Bir eklenti adresi, eklentinin kendi yapılandırma sayfasında girdiğin ayarları, bu eklentiye bağladığın üçüncü taraf hizmetlerin anahtarları veya kimlik bilgileri dahil, içerebilir. Bu adresleri yalnızca cihazlarına senkronize etmek için saklarız ve başka hiçbir amaçla kullanmayız. Eklentilerin döndürdüğü videoları, bağlantıları veya dosyaları almayız.
Trakt (isteğe bağlı). Bir profile Trakt hesabı bağlarsan, bağlantının ve geçmişin tüm cihazlarında çalışması için Trakt'ın o profil için verdiği erişim ve yenileme belirteçlerini, Trakt kullanıcı kimliğini ve o profile ait Trakt izleme geçmişinin bir kopyasını saklarız. Bağlantıyı Ayarlar'dan istediğin zaman kesebilirsin.
Cihazların. Hesabına giriş yapmış her cihaz için Uygulamanın oluşturduğu rastgele bir kimliği (donanım kimliği değil), cihazın markasını ve modelini, platformu (telefon, tablet veya TV), Uygulama sürümünü ve ilk ve son görülme zamanını saklarız. Cihazları görebildiğin ve oturumlarını kapatabildiğin cihaz listesi bununla çalışır.
TV ve tablette giriş. Bir TV'de veya tablette, QR kodunu giriş yapılmış bir telefonla tarayarak ya da ekranda gösterilen 8 karakterlik kodu app.doevstream.com/pair adresindeki Web Uygulamasına girerek oturum açabilirsin. Cihaz beklerken sunucularımız en fazla 10 dakika boyunca rastgele tek kullanımlık bir kodu, cihazın adını (doğru cihazı onayladığını kontrol edebilmen için, ör. “Google TV Streamer”) ve onayladıktan sonra o cihazın oturumunu tutar. Kayıt, cihaz onu kullanır kullanmaz silinir; kullanılmayan kayıtların süresi dolar ve silinir.
Eşleştirme denemesi kaydı. Web Uygulamasında bir kodu sorguladığında veya onayladığında (ya da telefon uygulamasıyla bir kodu onayladığında) hesap kimliğini, girilen kodu, eşleşip eşleşmediğini ve zamanı kaydederiz. Bu kayıtları 24 saat saklar ve yalnızca hatalı denemeleri sınırlayarak kod tahminini önlemek için kullanırız.
Fragman tanılama. Bir fragman oynatılamadığında, Uygulama oynatmayı düzeltebilmemiz için bize kısa bir rapor gönderir: yapımın TMDB/IMDb kimlikleri, YouTube video kimliği, hata türü ve mesajı, cihazının bölge ayarı (konumundan değil, dil ayarlarından alınır), cihaz modeli, Uygulama sürümü ve profil.
Bize gönderdiğin mesajlar. Bize yazarsan e-posta adresini ve bize anlatmayı seçtiğin her şeyi alırız.
Teknik günlükler. Her çevrim içi hizmette olduğu gibi, barındırma ve altyapı sağlayıcılarımız (Bölüm 6) güvenlik, kötüye kullanımın önlenmesi ve sorun giderme için IP adresi, istek zamanı, istenen adres ve tarayıcı veya uygulama türü gibi teknik bilgileri otomatik olarak kaydeder.
4. Toplamadıklarımız
- Üçüncü taraf analizi ve davranış izleme yok.
- Reklam, reklam ağı ve reklam kimliği yok.
- Çökme raporu SDK'sı yok.
- Cihaz parmak izi ve donanım kimliği yok.
- Kesin ya da yaklaşık konum yok.
- Uygulama mikrofon, kamera, kişiler veya konum erişimi istemez. Android'de yalnızca ağ erişimi ve oynatmanın sürmesi için gereken izinleri ister.
5. Yalnızca cihazında tutulan bilgiler
Uygulama bazı verileri yalnızca cihazda tutar: oturumun, önbelleğe alınmış görseller ve meta veriler ile hızlı açılması ve çevrim dışı çalışması için ayarlarının ve kitaplığının yerel kopyaları. Oturumu kapatmak, Uygulama verilerini temizlemek veya Uygulamayı kaldırmak bunları o cihazdan siler.
Web Uygulaması, o tarayıcıda oturumun açık kalması için oturumunu, seçtiğin profili ve dil tercihini tarayıcının yerel depolamasında tutar. Analiz, reklam veya izleme içermez ve çerez ayarlamaz. Web Uygulamasında oturumu kapatmak oturumu yalnızca o tarayıcıdan siler; TV'lerin, tabletlerin ve telefonların oturumu açık kalır.
6. Bilgileri nasıl kullanırız ve başka kimler dahil olur
Yukarıdaki bilgileri yalnızca Hizmetleri sunmak için kullanırız: hesabını oluşturmak ve korumak, profillerini, kitaplığını ve ayarlarını cihazlar arasında senkronize etmek, çocuk ayarlarını uygulamak, istediğinde Trakt'ı bağlamak, cihazlarda oturum açmak, fragman oynatma sorunlarını düzeltmek, mesajlarını yanıtlamak ve Hizmetleri güvenli ve çalışır tutmak.
Bu hizmet sağlayıcılar verileri bizim adımıza, kendi koşulları ve uygun olduğu durumlarda veri işleme sözleşmeleri kapsamında işler:
- Supabase — veritabanı ve kimlik doğrulama. Hesap ve senkronizasyon verilerini saklar (Bölüm 3). Supabase projemiz Amerika Birleşik Devletleri'ndedir.
- Resend — hesap e-postalarımızı (kayıt ve şifre sıfırlama kodları) gönderir. E-posta adresini ve e-postanın içeriğini alır.
- Cloudflare — Siteyi, Web Uygulamasını ve Uygulama indirmelerini barındırır ve kötüye kullanıma karşı korur. Ziyaretçilerin teknik bilgilerini (ör. IP adresi) işler ve kesinlikle gerekli güvenlik çerezleri ayarlayabilir.
Uygulama çalışmak için bu hizmetlere de doğrudan bağlanır; bu hizmetler kendi gizlilik politikaları kapsamında cihazından standart teknik bilgileri (ör. IP adresi) alır:
- TMDB (api.themoviedb.org, image.tmdb.org) — film ve dizi meta verileri ve görselleri. Bu ürün TMDB API'sini kullanır ancak TMDB tarafından onaylanmamış veya sertifikalandırılmamıştır.
- Stremio'nun herkese açık hizmetleri — yapım aramaları için Cinemeta (v3-cinemeta.strem.io), yedek afişler için Metahub (images.metahub.space) ve herkese açık bir altyazı eklentisi (opensubtitles-v3.strem.io). Uygulama, meta veri ve altyazı eklentileri önceden kurulu olarak gelir. Bunlar video sağlamaz.
- YouTube (Google) — fragmanlar ve önizlemeler YouTube'dan oynatılır. Bir fragman oynatıldığında YouTube cihazının isteğini alır ve Google'ın gizlilik politikasına göre çerezler veya kimlikler kullanabilir. Otomatik önizlemeler varsayılan olarak kapalıdır.
- Trakt — yalnızca bağlarsan. Uygulama izleme etkinliğini ve Listem değişikliklerini Trakt'a gönderir ve geçmişini Trakt'tan okur.
- Kurduğun eklentiler — bizim işletmediğimiz üçüncü taraf sunucularında çalışır. Göz attığında veya oynattığında Uygulama onlara istek gönderir (aranan yapım dahil). Onların veri uygulamaları kendilerine aittir ve bu politikanın kapsamında değildir.
- Harici oynatıcılar — bir videoyu başka bir uygulamada (ör. VLC, MX Player veya mpv) açmayı seçersen, o uygulama onu kendi politikasına göre işler.
- Buy Me a Coffee — bağışlar buymeacoffee.com üzerinden yapılır. Ödemeyi Buy Me a Coffee ve ödeme sağlayıcıları işler; kart veya banka bilgilerini asla görmeyiz. Bir bağıştan yalnızca göstermeyi seçtiğin adı alırız; bu bir takma ad da olabilir. Bunu yalnızca bağış kayıtlarını tutmak ve sana teşekkür etmek için kullanırız.
Ayrıca yasa gerektirdiğinde, kullanıcıların veya başkalarının haklarını, mülkünü ya da güvenliğini korumak için veya Hizmetlerin birleşme, satın alma ya da devri kapsamında bilgi açıklayabiliriz; bu durumda bu politika bilgilerine uygulanmaya devam eder.
7. Satış yok, hedefli reklam yok, profil oluşturma yok
Kişisel bilgileri satmayız, hedefli reklam için paylaşmayız ve hukuki ya da benzer önemde sonuç doğuran profil oluşturma için kullanmayız. Connecticut yasasına göre hassas veri işlemeyiz; tek istisna, hesap sahibinin belirlediği belli bir yaştaki çocuk için bir çocuk profili olduğunu bilmemizdir.
8. Eklentiler ve eriştiğin içerik
DoevStream içerik barındırmaz ve yayın sağlamaz. Eklentiler senin seçip kurduğun bağımsız yazılımlardır; onları ve sundukları içeriği işletmeyiz, denetlemeyiz veya kontrol etmeyiz. Bir eklentiyi kurmadan önce onu kimin işlettiğini ve ne yaptığını gözden geçir ve kullanımının yaşadığın yerde yasal olduğundan emin ol.
9. Bilgileri ne kadar süre saklarız
- Hesap, profiller, kitaplık, ayarlar, eklenti listesi, cihazlar ve Trakt bağlantısı: sen onları veya hesabını silene kadar.
- Trakt belirteçleri: Trakt'ın o profille bağlantısını kesene, profili silene veya hesabını silene kadar. Kopyalanan Trakt geçmişi: profili veya hesabını silene kadar.
- E-posta kodları: bir saat geçerli ve tek kullanımlık.
- TV ve tablet giriş kayıtları (QR veya kod): kullanıldığında silinir; kullanılmayanların süresi 10 dakika sonra dolar ve silinir.
- Eşleştirme denemesi kaydı: 24 saat.
- Fragman tanılama: hesabını silene kadar ve her durumda en fazla 12 ay.
- Bize gönderdiğin e-postalar: talebini ele almak için gereken süre boyunca ve yasa aksini gerektirmedikçe sonrasında en fazla 24 ay.
- Bağış kayıtları: vergi ve muhasebe kurallarının gerektirdiği süre boyunca.
- Sağlayıcılarımızın teknik günlükleri: o sağlayıcıların belirlediği kısa süreler boyunca.
10. Hesabını silmek ve talepte bulunmak
Hesabını Uygulamadan istediğin zaman silebilirsin: Ayarlar → Hesap → Hesabı sil. Bu, hesabını ve ona senkronize edilen her şeyi — profiller, çocuk ayarları ve PIN, izleme ilerlemesi, Listem, ayarlar, eklenti listesi, Trakt bağlantısı ve kopyalanan geçmiş, cihaz listesi ve fragman tanılama — kalıcı olarak siler. Bu işlem geri alınamaz. Hesabını silmek Trakt hesabını silmez; onu trakt.tv üzerinden yönet.
Verilerinin bir kopyasını, düzeltilmesini veya silinmesini istemek için [email protected] adresine de yazabilirsin. Talebi doğrulayabilmemiz için hesabının e-posta adresinden yaz ya da nasıl doğrulayabileceğimizi bize bildir. 45 gün içinde yanıt veririz; daha fazla zamana ihtiyacımız olursa (45 güne kadar ek süre) nedenini açıklarız. Talepler ücretsizdir.
11. ABD'deki hakların (Connecticut dahil)
Nerede yaşarsan yaşa, bu talepleri yerine getiririz. Connecticut'ta yaşıyorsan, Connecticut Data Privacy Act sana şu hakları tanır:
- kişisel verilerini işleyip işlemediğimizi öğrenmek ve bunlara erişmek;
- yanlışlıkları düzeltmek;
- bize verdiğin veya hakkında edindiğimiz kişisel verileri sildirmek;
- verilerinin taşınabilir, kolay kullanılır bir biçimde kopyasını almak;
- kişisel verilerin satışını, hedefli reklamı ve profil oluşturmayı reddetmek (bunların hiçbirini yapmıyoruz).
Bu hakları kullanmak için Bölüm 10'a bak. Yetkili bir temsilci kullanabilirsin; temsilcinin senin adına hareket edebileceğine dair kanıt isteyebiliriz. Haklarını kullandığın için sana farklı davranmayız.
İtiraz: talebini reddedersek, yanıtımıza cevap vererek veya “Privacy appeal” konusuyla [email protected] adresine yazarak itiraz edebilirsin. 60 gün içinde yazılı olarak yanıt verir ve kararımızı açıklarız. İtiraz reddedilirse Connecticut Başsavcılığı'na portal.ct.gov/ag adresinden başvurabilirsin.
12. Çocuklar ve çocuk profilleri
Hesaplar yetişkinler içindir. Hesap oluşturmak için en az 18 yaşında (veya yaşadığın yerde reşit) olmalısın.
Hesap sahibi, hanesindeki çocuklar için çocuk profilleri oluşturabilir. Çocuk profilinin kendi e-postası veya şifresi yoktur; onu hesap sahibi oluşturur ve yönetir, adını, avatarını, dilini ve yaşını seçer. 13 yaşından küçük çocuklardan doğrudan bilerek kişisel bilgi toplamayız.
Çocuk profilleri yapımları TMDB'nin sağladığı yaş sınıflandırmalarına göre gösterir. Sınıflandırmalar eksik veya hatalı olabilir ve eklentiler bunların dışında içerik sunabilir; bu yüzden filtre bir yardımdır, garanti değildir. Lütfen çocukların ne izlediğini denetle.
Bir çocuğun hesap oluşturduğunu veya bize kişisel bilgi verdiğini düşünüyorsan bizimle iletişime geç, silelim.
13. AB, AEA ve Birleşik Krallık'taki kullanıcılar
Hizmetleri Avrupa Birliği, Avrupa Ekonomik Alanı veya Birleşik Krallık'tan kullanıyorsan, GDPR veya UK GDPR sana ek haklar tanır. Kişisel verilerinin sorumlusu DoevStream'dir.
Hukuki dayanaklar. Hesap, profil, kitaplık, cihaz ve QR giriş verilerini seninle yaptığımız sözleşmeyi yerine getirmek (istediğin Hizmetleri sunmak) için; Trakt verilerini bağlamamızı istediğin için; fragman tanılama, teknik günlükler ve güvenlik önlemlerini Hizmetlerin çalışır ve güvenli kalmasındaki meşru menfaatimize dayanarak; bağış kayıtlarını ise yasal yükümlülükleri yerine getirmek için işleriz.
Hakların. Verilerine erişim, düzeltme, silme, işlemenin kısıtlanması ve taşınabilir bir kopya isteyebilirsin; meşru menfaate dayalı işlemeye itiraz edebilir ve işleme rızaya dayanıyorsa rızanı istediğin zaman geri çekebilirsin. Bölüm 10'daki iletişim bilgilerini kullan.
Şikâyetler. Yaşadığın veya çalıştığın yerdeki veri koruma otoritesine (Birleşik Krallık'ta Information Commissioner's Office) şikâyette bulunabilirsin. Önce bize sorunu çözme fırsatı verirsen memnun oluruz.
Uluslararası aktarımlar. Verilerin Amerika Birleşik Devletleri'nde işlenir. Sağlayıcılarımız AB/AEA veya Birleşik Krallık'tan kişisel veri aldığında, aktarım onların veri işleme sözleşmelerindeki Avrupa Komisyonu Standart Sözleşme Maddeleri (ve Birleşik Krallık Eki) ile ya da sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik kararıyla korunur.
14. Güvenlik
Bağlantılar şifrelenir (HTTPS). Her hesap yalnızca kendi verilerini okuyabilir ve değiştirebilir. Şifreler ve çocuk PIN'leri yalnızca tuzlanmış özetler olarak saklanır, TV ve tablet giriş kodları rastgele, tek kullanımlık ve tahmine karşı korumalıdır ve sistemlerimize erişim sınırlıdır. Hiçbir sistem tamamen güvenli değildir; bir ihlal kişisel bilgilerini etkilerse, yasanın gerektirdiği şekilde seni ve yetkilileri bilgilendiririz.
16. Bu politikadaki değişiklikler
Hizmetler veya yasa değiştiğinde bu politikayı güncelleriz. Üstteki “Son güncelleme” tarihi geçerli sürümü gösterir. Önemli değişiklikler yaparsak, yürürlüğe girmeden önce Uygulamada veya Sitede bildiririz.
17. İletişim
Gizlilikle ilgili sorular veya talepler: [email protected]