Privatlivspolitik for OxTV

Ikrafttrædelsesdato: 8. oktober 2026

Udvikler: Avorna Yazılım Ltd. Şti. (»vi«, »os«)

Kontakt: info@avorna.com

OxTV er en medieafspiller til iPhone, iPad, Mac og Apple TV. Den har ingen egne kanaler og ved ikke, hvad der er på dine: Du giver den en adresse, og den afspiller det, der ligger på den adresse.

Kort fortalt: Der er ingen reklamer, ingen analyse af nogen art og ingen sporing, og OxTV fungerer fuldt ud uden en konto. Det er valgfrit at holde dine enheder i takt. Hvis du logger ind for at gøre det, opbevares det, dine enheder deler, i en database, som vi driver – afsnit 3 angiver præcis, hvad det er, og afsnit 6 det eneste, den gemmer om et abonnement – og det bruges til dette formål og til intet andet.

1. Hvad vi indsamler

Hvis du aldrig logger ind: intet. Appen indeholder ingen reklamer, ingen analyse eller telemetri af nogen art, ingen sporing og ingen softwareudviklingssæt fra tredjeparter, der gør noget af dette. Vi profilerer dig ikke, og vi ved ikke, hvad der er på dine kilder.

Hvis du logger ind for at synkronisere, opbevarer vi din e-mailadresse, et tilfældigt id for din konto og de oplysninger, der er opregnet i afsnit 3: dine kilder og deres loginoplysninger, dine spillelister, dine præferencer, hver kildes pinkodeverifikator og det, den skjuler, samt det, du har set. Hvis du abonnerer via App Store, opbevarer vi også, hvilket abonnement din konto har, hvornår det udløber, og om det er aktivt (afsnit 6). De opbevares, så dine egne enheder kan dele dem. Vi analyserer dem ikke, sælger dem ikke og deler dem ikke, og intet af det bruges til reklamer eller sporing.

Appens privatlivsmanifest og dens privatlivsetiket i App Store siger det samme: en e-mailadresse, et bruger-id, brugerindhold, køb (hvilket abonnement kontoen har) og én anden type data (det, der er set), hver især knyttet til din konto, kun brugt til at få appen til at fungere og aldrig til sporing.

2. Hvad der gemmes på din enhed

• De kilder, du tilføjer – en Xtream-paneladresse, en spillelisteadresse eller en spillelistefil, du importerer, med det navn, du har givet den.
• Loginoplysninger – brugernavnet og adgangskoden til en kilde. De opbevares i Apples nøglering, krypteret af styresystemet, og skrives aldrig i appens database. Hvis et panel leverer en spillelisteadresse med loginoplysningerne indeholdt i den, fjernes loginoplysningerne fra adressen, før adressen gemmes.
• En cache med det, din kilde oplister – dens kanaler, film, serier og afsnit, herunder de streamadresser, den har angivet for dem. Nogle paneler lægger dit brugernavn og din adgangskode ind i disse streamadresser; hvor de gør det, indeholder cachen dem. Den genopbygges helt fra bunden, hver gang en kilde opdateres, den synkroniseres aldrig, og den eksporteres aldrig.
• Det, du har set – favoritter, spillelister, afspilningsstatus, set for nylig.
• En kildes pinkode, hvis du angiver en: ikke selve pinkoden, men en værdi, der er afledt af den (PBKDF2-HMAC-SHA256, 600.000 runder), som en senere indtastet pinkode kan kontrolleres mod, samt listen over det, kilden skjuler. Din pinkode opbevares ikke nogen steder, i nogen form.

Når du sletter en kilde, fjernes dens loginoplysninger fra nøgleringen. Når du afinstallerer appen, fjernes dens database og alt, hvad der er cachet sammen med den; styresystemet kan beholde en apps emner i nøgleringen, efter at appen er slettet, så fjern først dine kilder, hvis du også vil have deres loginoplysninger fjernet.

3. Synkronisering, hvis du logger ind

Synkronisering er et tilvalg. En enhed, der aldrig har været logget ind, synkroniserer intet og fungerer præcis lige så godt: Databasen på enheden er under alle omstændigheder den, der gælder. Der er ingen indstilling, du skal finde for at blive ladt i fred – at blive ladt i fred er standarden.

Login kræver en e-mailadresse og en sekscifret kode, der sendes til den. Der er ingen adgangskode at finde på, og en kode kan tastes ind på et Apple TV, hvor der ikke kan klikkes på et link. Vi bruger adressen til at identificere din konto, til at sende koderne og til at sende to korte meddelelser: én, når kontoen oprettes, og én, når den slettes. Intet andet sendes nogensinde til den – intet nyhedsbrev, ingen markedsføring.

• Hvad der synkroniseres: navnene, typerne og adresserne på dine kilder; en kildes loginoplysninger, så de ikke skal tastes ind på hver enhed; dine spillelister og deres indhold; dine præferencer; en kildes pinkodeverifikator og listen over det, den skjuler; og det, du har set – hvor du nåede til i en film, og hvilke afsnit der er set.
• Hvad der aldrig synkroniseres: cachen med det, dine kilder oplister (herunder dens streamadresser), afsnitsoversigter, tv-guidedata, et bogmærke til en fil og alt, der hører til en kilde, som du har markeret til at blive på denne enhed.
• En kilde kan holdes helt uden for synkroniseringen. Hver kilde har en kontakt, der holder den på den enhed, den blev tilføjet på. Selve indstillingen følger aldrig med, så det samme panel kan være delt fra din Mac og privat på din telefon. En kilde, der er markeret på denne måde, er usynlig for synkroniseringen i begge retninger, og alt, der hører under den, følger med – dens loginoplysninger, dens spillelister, det, der er set på den. Når kontakten slås til, tager den det tilbage, der allerede er sendt, med panelets adgangskode først.
• Hvor det opbevares: i en database, som vi driver til dette formål hos Supabase, i Den Europæiske Union (AWS-regionen eu-west-1 i Irland), og som din enhed tilgår direkte via HTTPS. Sikkerhed på rækkeniveau betyder, at en række kun kan læses af den konto, der skrev den, og hostingudbyderen krypterer databasen i lagret tilstand. Vi udvinder ikke data fra den, analyserer den ikke og deler den ikke. Den findes, for at dine enheder kan være i takt.
• Dine kilders loginoplysninger opbevares der, som du har indtastet dem, så en ny enhed kan bruge dem. De er beskyttet af disse adgangsregler og denne kryptering i lagret tilstand, ikke af en nøgle, som kun du har: De er ikke end-to-end-krypterede. Vi læser dem ikke. Hvis du hellere vil have, at et login aldrig forlader en enhed, så hold kilden på den enhed.
• Hvem der ellers håndterer det: Supabase Inc. hoster databasen og driver login. E-mailene sendes fra no-reply@oxtv.app via Apples iCloud Mail. Som enhver server ser synkroniseringstjenesten den IP-adresse, en anmodning kommer fra, og opbevarer den i kort tid i sine anmodningslogfiler for at drive tjenesten og forhindre misbrug; vi bruger den ikke til at identificere dig.
• Sletning: Du kan til enhver tid slette din konto, inde fra appen eller ved at skrive til info@avorna.com. Sletning fjerner alle oplysninger, der er gemt for kontoen, på én gang; tilbage er en anonym notering af, at en konto har eksisteret, og hvornår, uden e-mailadresse og uden noget, der kan føres tilbage til dig. Når du logger ud, forbliver den lokale database intakt, og appen fungerer fuldt ud.

4. Pinkoder til kilder og skjulte emner

Enhver kilde kan få en pinkode, og alt i den – en kategori, en kanal, en film, en serie, en spilleliste – kan skjules. Et skjult emne filtreres fra alle skærme i appen: forsiden, fanerne, dets kategori, hver spilleliste og søgning. At vise skjulte emner kræver pinkoden og varer kun, indtil appen går i baggrunden; der gemmes intet om det.

Vi siger klart, hvad dette er. Det, der gemmes, er en verifikator, ikke en nøgle, og skjulte emner er ikke krypterede. Det er bevidst: Det, der er skjult, er for det meste en cache, som dit panel ville sende igen på anmodning, så det ville være rent teater at forsegle det. Funktionen holder ting væk fra alle skærme i appen. Den er ikke et forsvar mod, at nogen åbner databasefilen med et værktøj.

Både ændring af en kildes pinkode og fjernelse af dens lås kræver pinkoden.

Der er ingen mulighed for gendannelse. Vi kan ikke ophæve en kildes pinkode, og det kan Apple heller ikke. Glemmer du den, forbliver det, kilden skjuler, skjult. Skærmen, hvor du angiver den, siger præcis dette, fordi en sætning dér er den eneste advarsel, nogen får.

5. Hvor din enhed opretter forbindelse

OxTV opretter forbindelse direkte fra din enhed til de servere, du konfigurerer, uden nogen medvirken fra os. Disse servere modtager dine loginoplysninger, din IP-adresse og oplysninger om, hvad du har anmodet om – hvilken stream, hvilken liste, hvornår. Vi er ikke part i den forbindelse og har ingen indsigt i den. Deres praksis for beskyttelse af personlige oplysninger er deres egen; læs den, før du tilføjer en kilde.

Mange paneler kan kun nås via almindelig, ukrypteret HTTP. OxTV tillader dette, fordi alternativet er slet ikke at kunne bruge disse paneler, og appen advarer dig, når den adresse, du har indtastet, ikke er https. Via almindelig HTTP kan dit brugernavn og din adgangskode læses af enhver, der kan overvåge netværket mellem dig og den pågældende server. Det er en egenskab ved den server, du har valgt, ikke ved appen, men du bør vide det.

To andre typer forbindelser er værd at nævne:

• Grafik. Plakater, logoer og stillbilleder hentes fra de adresser, din kilde angiver for dem. Det er ofte billedværter hos tredjeparter, som intet har med os eller din udbyder at gøre. En sådan vært ser din IP-adresse, og hvilket billede der blev anmodet om.
• AirPlay. Når du sender video til et Apple TV eller en anden modtager, leverer din enhed videoen til den via dit lokale netværk. Intet forlader dit netværk i den forbindelse, og appen beder om tilladelse til det lokale netværk netop af denne grund.

Ud over disse – dine kilder, Apples App Store og, hvis du har logget ind, vores synkroniseringstjeneste – opretter appen ikke forbindelse nogen steder hen.

6. Køb

Abonnementer og gratis prøveperioder sælges og faktureres af Apple. Vi ser aldrig din betalingsmetode, din faktureringsadresse, dine kortoplysninger, den pris, du har betalt, eller din Apple-konto. Apple giver os samlede, anonyme salgstal, som ikke kan knyttes til nogen enkeltperson. Apples behandling af købsdata er underlagt Apples privatlivspolitik.

Hvis du ikke er logget ind, tjekker appen med Apples StoreKit, om et abonnement er aktivt – en kontrol, der foregår mellem din enhed og Apple – og intet om dit abonnement når frem til os.

Hvis du er logget ind, knyttes dit abonnement til din OxTV-konto, så det åbner OxTV på alle enheder, der er logget ind med den konto – også en enhed, der bruger en anden Apple-konto. Til det sender appen vores server den registrering af købet, som StoreKit opbevarer på din enhed, sådan som Apple har signeret den. Vores server kontrollerer Apples signatur, spørger Apple, om abonnementet er aktivt og til hvornår, og opbevarer ved din konto: hvilket abonnement det er, hvornår den nuværende periode slutter, dets status (aktivt, i en henstandsperiode for betaling, venter på betaling, udløbet eller refunderet), om det var et testkøb, og det id, Apple har givet det oprindelige køb. Derefter giver Apple vores server besked, når abonnementet fornyes, ophører eller refunderes, og registreringen holdes opdateret. Fra meddelelser, Apple sender om et køb, der ikke er knyttet til nogen konto, læses kun id'et, og intet gemmes. Som på enhver server logges disse forespørgsler i kort tid.

Et abonnement, der er delt med dig via Familiedeling, knyttes ikke til din konto. Et køb er knyttet til én OxTV-konto ad gangen: Logger man ind med en anden konto på en enhed, der har købet, flyttes det dertil. Sletter du din OxTV-konto, slettes denne registrering sammen med alt andet; selve abonnementet fortsætter hos Apple, indtil du opsiger det der.

7. Nedbrudsrapporter

Hvis du har slået »Del med appudviklere« til under Indstillinger → Anonymitet & sikkerhed → Analyse og forbedringer, kan Apple videregive anonymiserede nedbrudsrapporter til os. De indeholder ingen kilder, ingen loginoplysninger og ingen visningshistorik. Du kan slå det fra samme sted.

8. Børn

OxTV er en afspiller til generelt brug og er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger fra børn: De eneste personoplysninger, OxTV håndterer, er e-mailadressen og oplysningerne i afsnit 3 og 6 for den, der vælger at logge ind for at synkronisere. Hvad der kan ses, afhænger udelukkende af de kilder, der tilføjes, og det er den, der tilføjer dem, der har ansvaret for dem. En pinkode pr. kilde og muligheden for at skjule alt i en kilde findes for at hjælpe med at holde det, en husstand ser, adskilt.

9. Dine rettigheder

Avorna Yazılım Ltd. Şti. er dataansvarlig. Medmindre du har logget ind, opbevarer vi slet ingen data om dig. Har du det, opbevarer vi en e-mailadresse, de oplysninger, der er opregnet i afsnit 3, og for en abonnent oplysningerne om abonnementet, der er beskrevet i afsnit 6 – og alt det forbliver under din kontrol:

• Fjern en kilde, en spilleliste eller alle appens data inde fra appen.
• Hold en hvilken som helst kilde på dens enhed, hvilket tager det tilbage, der allerede var sendt for den.
• Slet din konto og alt, hvad der er synkroniseret med den, inde fra appen eller ved at skrive til os.
• Slet dine kilder og derefter appen for at fjerne alt lokalt, loginoplysninger inklusive.

Synkroniseringsdatabasen ligger i Irland, så for en person i Tyrkiet indebærer login en overførsel af personoplysninger til udlandet i henhold til KVKK. Synkronisering er valgfri, og appen fungerer fuldt ud uden den.

Personer i EU/EØS, Storbritannien, Tyrkiet og andre steder med databeskyttelseslovgivning (GDPR, KVKK og tilsvarende love) bevarer alle de rettigheder, disse love giver dem, herunder indsigt, berigtigelse, eksport og sletning. Skriv til info@avorna.com, så svarer vi inden for den frist, som gældende lovgivning kræver.

10. Ændringer

Vi opdaterer denne politik, når appen ændres på en måde, der gør den forkert. Den gældende version findes altid på https://oxtv.app/privacy og kan nås inde fra appen. En væsentlig ændring ledsages af en ny ikrafttrædelsesdato.

11. Kontakt

info@avorna.com