OXTV
← OxTV

Политика конфиденциальности OxTV

Это перевод английского оригинала. Читать оригинал на английском →

Дата вступления в силу: 8 октября 2026 г.

Разработчик: Avorna Yazılım Ltd. Şti. («мы», «нас»)

Контакты: info@avorna.com

OxTV — это медиаплеер для iPhone, iPad, Mac и Apple TV. В нём нет собственных каналов, и он не знает, что содержится в ваших: вы указываете ему адрес, и он воспроизводит то, что находится по этому адресу.

Кратко: здесь нет рекламы, нет никакой аналитики и нет отслеживания, а OxTV полностью работает без учётной записи. Синхронизация ваших устройств необязательна. Если вы входите для этого в учётную запись, то данные, общие для ваших устройств, хранятся в базе данных, которую эксплуатируем мы (что именно в неё входит, точно перечислено в разделе 3, а единственное, что в ней хранится о подписке, — в разделе 6), и используются для этой цели и ни для какой другой.

1. Что мы собираем

Если вы никогда не входите в учётную запись — ничего. Приложение не содержит рекламы, аналитики или телеметрии какого-либо рода, отслеживания, а также сторонних комплектов средств разработки программного обеспечения, которые делали бы что-либо из перечисленного. Мы не составляем ваш профиль и не знаем, что содержится в ваших источниках.

Если вы входите в учётную запись для синхронизации, мы храним ваш адрес электронной почты, случайный идентификатор вашей учётной записи и записи, перечисленные в разделе 3: ваши источники и данные для входа в них, ваши плейлисты, ваши настройки, верификатор PIN каждого источника и то, что он скрывает, а также то, что вы смотрели. Если вы оформили подписку через App Store, мы также храним, какая подписка есть у вашей учётной записи, до какого числа она действует и активна ли она (раздел 6). Они хранятся для того, чтобы ваши собственные устройства могли совместно ими пользоваться. Мы не анализируем их, не продаём и не передаём, и ничто из этого не используется для рекламы или отслеживания.

То же самое указано в манифесте конфиденциальности приложения и в сведениях о его конфиденциальности в App Store: адрес электронной почты, идентификатор пользователя, пользовательский контент, покупки (какая подписка есть у учётной записи) и ещё один вид данных (то, что было просмотрено); каждый из них связан с вашей учётной записью, используется только для обеспечения работы приложения и никогда — для отслеживания.

2. Что хранится на вашем устройстве

  • Добавленные вами источники — адрес панели Xtream, адрес плейлиста или импортированный вами файл плейлиста, а также имя, которое вы ему дали.
  • Учётные данные — имя пользователя и пароль для источника. Они хранятся в связке ключей Apple в зашифрованном операционной системой виде и никогда не записываются в базу данных приложения. Если панель предоставляет адрес плейлиста, внутри которого содержатся данные для входа, эти данные извлекаются из адреса до того, как адрес будет сохранён.
  • Кэш того, что перечисляет ваш источник, — его каналы, фильмы, сериалы и серии, включая адреса потоков, которые он для них указал. Некоторые панели помещают ваше имя пользователя и пароль внутрь этих адресов потоков; в таком случае они содержатся и в этом кэше. Кэш заново создаётся с нуля при каждом обновлении источника, никогда не синхронизируется и никогда не экспортируется.
  • То, что вы смотрели, — избранное, плейлисты, прогресс просмотра, недавно просмотренное.
  • PIN источника, если вы его задали: не сам PIN, а производное от него значение (PBKDF2-HMAC-SHA256, 600 000 итераций), с которым можно сверить PIN, введённый позднее, а также список того, что скрывает этот источник. Ваш PIN нигде и ни в каком виде не хранится.

При удалении источника его данные для входа удаляются из связки ключей. При удалении приложения удаляются его база данных и всё, что было кэшировано вместе с ней; операционная система может сохранять объекты связки ключей приложения после его удаления, поэтому, если вы хотите, чтобы данные для входа в ваши источники тоже были удалены, сначала удалите источники.

3. Синхронизация, если вы входите в учётную запись

Синхронизация включается только по вашему выбору. Устройство, на котором ни разу не выполнялся вход, ничего не синхронизирует и работает точно так же хорошо: в любом случае определяющей является база данных на устройстве. Вам не нужно искать переключатель, чтобы вас оставили в покое, — это поведение по умолчанию.

Для входа нужны адрес электронной почты и шестизначный код, отправленный на него. Придумывать пароль не нужно, а код можно ввести на Apple TV, где невозможно перейти по ссылке. Мы используем адрес для идентификации вашей учётной записи, для отправки кодов и для отправки двух коротких сообщений: одного при создании учётной записи и одного при её удалении. Больше на него никогда ничего не отправляется — ни рассылок, ни маркетинговых материалов.

  • Что синхронизируется: названия, типы и адреса ваших источников; данные для входа в источник, чтобы их не приходилось вводить на каждом устройстве; ваши плейлисты и их содержимое; ваши настройки; верификатор PIN источника и список того, что он скрывает; а также то, что вы смотрели, — где был остановлен фильм, какие серии просмотрены.
  • Что никогда не синхронизируется: кэш того, что перечисляют ваши источники (включая адреса потоков), списки серий, данные телепрограммы, закладка на файл и всё, что относится к источнику, отмеченному вами как остающийся на этом устройстве.
  • Источник можно полностью исключить из синхронизации. У каждого источника есть переключатель, который оставляет его на устройстве, где он был добавлен. Сама эта настройка никуда не передаётся, поэтому одна и та же панель может быть общей на вашем Mac и личной на вашем телефоне. Источник, отмеченный таким образом, невидим для синхронизации в обоих направлениях, и вместе с ним — всё, что к нему относится: его данные для входа, его плейлисты, то, что на нём просматривалось. Включение переключателя отзывает то, что уже было отправлено, начиная с пароля панели.
  • Где это хранится: в базе данных, которую мы эксплуатируем для этой цели на Supabase, в Европейском союзе (регион AWS eu-west-1, Ирландия); ваше устройство обращается к ней напрямую по HTTPS. Защита на уровне строк означает, что строку может прочитать только учётная запись, которая её записала, а хостинг-провайдер шифрует базу данных при хранении. Мы не извлекаем из неё сведения, не анализируем её и не передаём. Она существует для того, чтобы данные на ваших устройствах совпадали.
  • Данные для входа в ваши источники хранятся там в том виде, в каком вы их ввели, чтобы ими могло воспользоваться новое устройство. Они защищены этими правилами доступа и этим шифрованием при хранении, а не ключом, который есть только у вас: сквозное шифрование к ним не применяется. Мы их не читаем. Если вы хотите, чтобы данные для входа никогда не покидали устройство, оставьте этот источник на устройстве.
  • Кто ещё их обрабатывает: Supabase Inc. размещает базу данных и обеспечивает вход. Письма отправляются с адреса no-reply@oxtv.app через Почту iCloud компании Apple. Как и любой сервер, служба синхронизации видит IP-адрес, с которого поступает запрос, и в течение короткого времени хранит его в журналах запросов, чтобы обеспечивать работу службы и предотвращать злоупотребления; мы не используем его для вашей идентификации.
  • Удаление: вы можете удалить свою учётную запись в любое время — в приложении или написав на info@avorna.com. При удалении сразу стираются все записи, хранящиеся для учётной записи; остаётся лишь анонимная отметка о том, что учётная запись существовала, и о том, когда это было, — без адреса электронной почты и без чего-либо, что указывало бы на вас. Выход из учётной записи оставляет локальную базу данных нетронутой, а приложение — полностью работоспособным.

4. PIN источников и скрытые объекты

Любому источнику можно задать PIN, а всё, что в нём есть, — категорию, канал, фильм, сериал, плейлист — можно скрыть. Скрытый объект убирается со всех экранов приложения: с главного экрана, из вкладок, из своей категории, из всех плейлистов и из поиска. Для показа скрытых объектов требуется PIN, и показ длится лишь до тех пор, пока приложение не перейдёт в фоновый режим; никаких сведений об этом не записывается.

Мы прямо говорим, что это такое. Хранится верификатор, а не ключ, и скрытые объекты не шифруются. Так сделано намеренно: скрытое — это в основном кэш, который ваша панель по запросу прислала бы снова, поэтому запечатывать его было бы показной мерой. Эта функция убирает объекты со всех экранов приложения. Она не защищает от того, что кто-то откроет файл базы данных с помощью какой-либо программы.

И изменение PIN источника, и снятие с него блокировки требуют ввода PIN.

Восстановление невозможно. Ни мы, ни Apple не можем снять PIN источника. Если вы его забудете, то, что скрывает этот источник, останется скрытым. На экране, где вы задаёте PIN, сказано именно это, потому что эта фраза — единственное предупреждение, которое кто-либо получит.

5. К чему подключается ваше устройство

OxTV подключается напрямую с вашего устройства к серверам, которые вы указали, без какого-либо нашего участия. Эти серверы получают ваши учётные данные, ваш IP-адрес и сведения о том, что вы запросили, — какой поток, какой список, когда. Мы не являемся стороной этого соединения и не имеем возможности его видеть. Их практика обращения с персональными данными — их собственная; пожалуйста, ознакомьтесь с ней, прежде чем добавлять источник.

Многие панели доступны только по обычному, незашифрованному HTTP. OxTV это допускает, потому что иначе этими панелями было бы вообще невозможно пользоваться, и предупреждает вас, если введённый вами адрес не https. При обычном HTTP ваше имя пользователя и пароль может прочитать любой, кто способен наблюдать за сетью между вами и этим сервером. Это свойство выбранного вами сервера, а не приложения, но вам следует об этом знать.

Стоит назвать ещё два вида подключений:

  • Изображения. Постеры, логотипы и кадры загружаются с тех адресов, которые указывает для них ваш источник. Часто это сторонние хостинги изображений, не имеющие никакого отношения ни к нам, ни к вашему поставщику. Такой хостинг видит ваш IP-адрес и то, какое изображение было запрошено.
  • AirPlay. Когда вы передаёте видео на Apple TV или другой приёмник, ваше устройство отдаёт ему видео по вашей локальной сети. При этом ничего не покидает вашу сеть, и приложение запрашивает разрешение на доступ к локальной сети именно по этой причине.

Помимо этого — ваших источников, App Store от Apple и, если вы вошли в учётную запись, нашей службы синхронизации — приложение никуда не подключается.

6. Покупки

Подписки и бесплатные пробные периоды продаёт Apple, и счета за них выставляет тоже Apple. Мы никогда не видим ваш способ оплаты, платёжный адрес, данные карты, уплаченную цену или ваш аккаунт Apple. Apple предоставляет нам сводные анонимные данные о продажах, которые невозможно связать с каким-либо человеком. Обработка данных о покупках компанией Apple регулируется Политикой конфиденциальности Apple.

Если вы не вошли в учётную запись, приложение проверяет, активна ли подписка, с помощью StoreKit от Apple — эта проверка происходит между вашим устройством и Apple, и ничего о вашей подписке к нам не попадает.

Если вы вошли в учётную запись, ваша подписка привязывается к вашей учётной записи OxTV, чтобы открывать OxTV на каждом устройстве, где выполнен вход в эту учётную запись, — в том числе на устройстве с другим аккаунтом Apple. Для этого приложение отправляет на наш сервер запись о покупке, которую StoreKit хранит на вашем устройстве, в том виде, в каком её подписала Apple. Наш сервер проверяет подпись Apple, спрашивает у Apple, активна ли подписка и до какого числа, и хранит при вашей учётной записи: какой это тариф, когда заканчивается текущий период, её состояние (активна, в льготном периоде оплаты, ожидает оплаты, истекла или возвращена), была ли это тестовая покупка, а также идентификатор, который Apple присвоила исходной покупке. С этого момента Apple сообщает нашему серверу, когда подписка продлевается, заканчивается или возвращается, и запись поддерживается в актуальном состоянии. Из уведомлений Apple о покупке, не привязанной ни к одной учётной записи, считывается только идентификатор, и ничего не сохраняется. Как и на любом сервере, эти запросы недолго хранятся в журналах.

Подписка, которой с вами поделились через Семейный доступ, к вашей учётной записи не привязывается. Покупка привязана только к одной учётной записи OxTV одновременно: вход в другую учётную запись на устройстве, где есть эта покупка, переносит её туда. Удаление учётной записи OxTV удаляет эту запись вместе со всем остальным; сама подписка продолжает действовать в Apple, пока вы не отмените её там.

7. Отчёты о сбоях

Если вы включили параметр «Делиться с разработчиками приложений» в разделе «Настройки» → «Конфиденциальность и безопасность» → «Аналитика и улучшения», Apple может передавать нам обезличенные отчёты о сбоях. Они не содержат ни источников, ни учётных данных, ни истории просмотра. Отключить это можно там же.

8. Дети

OxTV — плеер общего назначения, и он не ориентирован на детей. Мы сознательно не собираем персональные данные детей: единственные персональные данные, которые обрабатывает OxTV, — это адрес электронной почты и записи, указанные в разделах 3 и 6, того, кто решил войти в учётную запись для синхронизации. То, что можно смотреть, полностью зависит от добавленных в него источников, ответственность за которые несёт тот, кто их добавляет. Отдельный PIN для каждого источника и возможность скрыть в нём что угодно существуют для того, чтобы помочь разграничить просмотр внутри одной семьи.

9. Ваши права

Контролёром данных является Avorna Yazılım Ltd. Şti. Если вы не входили в учётную запись, мы не храним о вас вообще никаких данных. Если входили, мы храним адрес электронной почты, записи, перечисленные в разделе 3, и, если у вас есть подписка, сведения о ней, описанные в разделе 6, — и всё это остаётся под вашим контролем:

  • Удалить источник, плейлист или все данные приложения — в самом приложении.
  • Оставить любой источник на его устройстве, что отзывает всё, что уже было для него отправлено.
  • Удалить свою учётную запись и всё, что с ней синхронизировано, — в приложении или написав нам.
  • Удалить свои источники, а затем приложение, чтобы стереть всё локальное, включая данные для входа.

База данных синхронизации находится в Ирландии, поэтому для человека, находящегося в Турции, вход в учётную запись означает передачу персональных данных за рубеж по смыслу KVKK. Синхронизация необязательна, и приложение полностью работает без неё.

Лица, находящиеся в ЕС/ЕЭЗ, Великобритании, Турции и других странах, где действует законодательство о защите данных (GDPR, KVKK и их аналоги), сохраняют все права, которые предоставляют им эти законы, включая право на доступ, исправление, экспорт и удаление. Напишите на info@avorna.com, и мы ответим в срок, установленный применимым законодательством.

10. Изменения

Мы будем обновлять эту политику, когда приложение изменится так, что она перестанет ему соответствовать. Актуальная версия всегда доступна по адресу https://oxtv.app/privacy и из самого приложения. Существенное изменение сопровождается новой датой вступления в силу.

11. Контакты

info@avorna.com