Политика конфиденциальности

Последнее обновление: 25 октября 2026 г.

1. Контролёр (оператор) данных

Контролёром (оператором) персональных данных является:

• Marco Migozzi (индивидуальный предприниматель)
• Номер плательщика НДС: IT18375681006
• Адрес: Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia
• Контакт по вопросам конфиденциальности: [email protected]

По любым вопросам, касающимся ваших данных, вы можете написать на [email protected].

2. Что делает ZipTv (и чего не делает)

ZipTv — это плеер (медиацентр) для IPTV-списков: он упорядочивает и воспроизводит контент, к которому вы получаете доступ с помощью своих учётных данных. Приложение не предоставляет, не размещает и не распространяет никакой контент: вы сами добавляете свой список M3U8 или доступ к своему API-серверу. ZipTv обрабатывает только минимум данных, необходимых для того, чтобы вы могли пользоваться плеером на своих устройствах.

3. Принцип zero-knowledge: что наш сервер НЕ видит

Основа проекта — модель zero-knowledge в отношении конфиденциальной информации:

• Учётные данные ваших Источников (сервер, имя пользователя и пароль API-сервера, URL со встроенными учётными данными) и адреса воспроизведения потоков (locator) шифруются на вашем устройстве симметричным ключом (Ключ Аккаунта), который создаётся на вашем устройстве и никогда не передаётся на наши серверы.
• На сервере эти данные существуют только в виде зашифрованного текста (ciphertext): мы не можем их расшифровать и не знаем, какой контент вы смотрите через свой список. Расшифровка происходит только на вашем устройстве в момент воспроизведения.
• Ключ Аккаунта никогда не передаётся на сервер; единственный способ его восстановить — ручная резервная копия, которой управляете вы.

Следовательно, доступ к нашим системам не раскрывает ни ваши учётные данные IPTV, ни ссылки на ваши потоки.

4. Какие данные мы обрабатываем

• Аккаунт — адрес электронной почты (для входа по magic link, одноразовой ссылке). Где: ZipDB. Цель: создание аккаунта и аутентификация. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
• Устройства — идентификаторы сопряжённых устройств и их возможности (мобильное/ТВ). Где: ZipDB. Цель: сопряжение устройств и синхронизация. Правовое основание: исполнение договора.
• Зашифрованный домен — учётные данные Источников и locator потоков, только в зашифрованном виде. Где: ZipDB. Цель: воспроизведение вашего контента на ваших устройствах. Правовое основание: исполнение договора.
• Метаданные каталога — нормализованное название, год, идентификатор TMDB, качество (не конфиденциальные данные, в открытом виде). Где: ZipDB. Цель: просмотр каталога и устранение дубликатов. Правовое основание: исполнение договора.
• Статус просмотра — прогресс просмотра по профилю (не просмотрено / в процессе / просмотрено). Где: ZipDB. Цель: синхронизация продолжения просмотра между вашими устройствами. Правовое основание: исполнение договора.
• Диагностика — события ошибок/сбоев (технические журналы, версия приложения, тип устройства). Где: ZipLog. Цель: стабильность и безопасность сервиса. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
• Покупки — статус подписки/лицензии (идентификатор транзакции). Где: магазин приложений / PSP (см. §6). Цель: управление доступом к платным функциям. Правовое основание: исполнение договора.

Мы не собираем: данные для рекламного профилирования, данные поведенческого отслеживания в маркетинговых целях, мультимедийный контент (который нам не принадлежит и не проходит через наши серверы в открытом виде).

5. Обогащение метаданных (TMDB)

Чтобы показывать обложки и информацию о фильмах и сериалах, приложение отправляет запросы в The Movie Database (TMDB) с нормализованным названием контента. Мы не передаём в TMDB ни ваши учётные данные, ни ваши locator. Использование TMDB регулируется условиями TMDB.

6. Поставщики и третьи лица

• ZipDB: наша инфраструктура данных (аутентификация, база данных), работающая на серверах под нашим контролем.
• ZipLog: наша система диагностики ошибок, размещённая в нашей инфраструктуре.
• App Store / Google Play: обрабатывают встроенные покупки (IAP) в качестве seller of record; обработка ими данных регулируется их собственными политиками конфиденциальности.
• PSP (например, Stripe) для прямого канала, если он активен: обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности. Мы не храним полные данные вашей карты.
• TMDB: обогащение метаданных (см. §5).

С поставщиками, обрабатывающими данные от нашего имени, мы, где это требуется, заключаем соглашения в соответствии со ст. 28 GDPR (обработчики).

7. Передача данных за пределы ЕС

Основная инфраструктура (ZipDB, ZipLog) управляется непосредственно нами и расположена в Германии (ЕС). Магазины приложений и PSP могут обрабатывать данные за пределами ЕС: в этом случае передача осуществляется на основании решений Европейской комиссии о достаточности защиты или, при их отсутствии, стандартных договорных положений (SCC), подписанных соответствующими поставщиками.

8. Сроки хранения

• Данные аккаунта и зашифрованного домена: в течение всего срока существования аккаунта, затем удаляются в течение 30 дней после его закрытия.
• Диагностические журналы (ZipLog): хранятся 30 дней, после чего удаляются.
• Данные о покупках: в течение срока, требуемого налоговыми и бухгалтерскими обязательствами.

9. Ваши права (ст. 15–22 GDPR)

Вы имеете право на: доступ, исправление, удаление («право на забвение»), ограничение, переносимость, возражение против обработки, основанной на законном интересе, а также право отозвать согласие, если применимо.

• Вы можете удалить аккаунт в приложении; это влечёт удаление связанных с ним данных (см. §8).
• Для осуществления других прав напишите на [email protected]. Мы отвечаем в течение одного месяца; этот срок может быть продлён в случаях, предусмотренных ст. 12 GDPR.
• Вы можете подать жалобу в надзорный орган страны, в которой вы проживаете, работаете или в которой произошло предполагаемое нарушение (в Италии — Garante per la protezione dei dati personali).

10. Безопасность

Мы применяем надлежащие технические и организационные меры: шифрование конфиденциальных данных на стороне клиента (модель zero-knowledge, §3), шифрование при передаче (TLS), контроль доступа и изоляцию данных по аккаунтам.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет. Мы не осуществляем сознательный сбор данных несовершеннолетних без согласия лиц, несущих родительскую ответственность.

12. Изменения

Мы можем обновлять настоящую политику. О существенных изменениях мы сообщим в приложении или по электронной почте; дата в начале документа указывает на последнюю редакцию.

13. Контакты

По любым вопросам о конфиденциальности: [email protected] — Marco Migozzi, Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia.