Юридически обязательной версией этого документа является французская. Эта русская версия — перевод для удобства.

Последнее обновление: 2026-10-25

Политика конфиденциальности — Tivera

Дата вступления в силу: 2026-10-25 Издатель: Tralles Software LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA Контакт: contact@tivera.tv — конфиденциальность: privacy@tivera.tv

Французская версия имеет преимущественную силу; остальные языки являются переводами, предоставленными для удобства.

Введение

Tralles Software LLC выпускает Tivera — IPTV-плеер для Android (мобильные устройства и ТВ). Tivera работает по принципу «принеси свой контент»: ты сам импортируешь свои потоки (M3U, Xtream Codes, EPG). Мы не размещаем никакого контента и не предоставляем никаких каналов.

На этой странице объясняется, какие данные обрабатываются, зачем и как реализовать свои права. Используя приложение, ты соглашаешься с этой обработкой.

Главное в одном предложении: твои списки и учётные данные панели остаются зашифрованными на твоём устройстве; мы получаем только данные, описанные ниже, и никогда — твои учётные данные.

Правовое основание и обрабатываемые данные

Мы обрабатываем персональные данные только при наличии правового основания по GDPR.

Что остаётся на твоём устройстве

Твои списки M3U, учётные данные Xtream, адреса EPG, записи и родительский код хранятся зашифрованными локально. У нас нет к ним доступа, и они никогда не покидают твоё устройство — даже с аккаунтом Tivera.

Твоё избранное, история просмотра, профили и настройки тоже находятся на твоём устройстве. Если ты пользуешься синхронизацией между устройствами (Premium), часть из них отправляется на наш сервер: см. раздел Аккаунт Tivera ниже.

Когда ты воспроизводишь поток, твоё устройство обращается напрямую к настроенному тобой серверу: он видит твой IP-адрес и твои учётные данные. Мы не являемся получателем этих обменов и не имеем никакого контроля над такими серверами.

Правовое основание: исполнение договора.

Дополнение каталога

Чтобы показывать логотипы, жанры, описания и телепрограмму, приложение загружает с нашего сервера общедоступную базу данных. Если канала, фильма или сериала из твоего списка в ней нет, приложение отправляет на наш сервер его название (и год, если он указан в названии), а сервер возвращает имеющиеся у него сведения. Эти запросы не содержат ни твоего аккаунта, ни идентификатора твоего устройства, ни учётных данных панели, и мы не храним полученные названия.

Правовое основание: исполнение договора.

Аккаунт Tivera (необязательный, связан с Premium)

Данные: адрес электронной почты, одноразовый код (без пароля), статус подписки, зарегистрированные устройства.
Цель: создать твой аккаунт, управлять подпиской, синхронизировать профили, избранное и историю между твоими устройствами.
Создание: твой аккаунт создаётся, как только ты впервые запрашиваешь код входа. Если он так и не будет подтверждён этим кодом, он автоматически удаляется по прошествии 24 часов с момента создания.
Для синхронизации мы получаем имена твоих профилей, названия твоих списков и источников, адрес сервера каждого источника (без пути и учётных данных), а также название и логотип материалов из твоей истории и твоих списков избранного. Мы также получаем часть твоих настроек отображения (тема, цветовая палитра, звуки, экономия трафика). Обычное избранное обозначается только непрозрачными отпечатками. Мы никогда не получаем твои учётные данные панели и адреса твоих потоков.
Для каждого профиля мы также получаем выбранный аватар (изображение из набора приложения, никогда не фотография), признак того, детский ли это профиль, и его возрастной уровень, а если профиль защищён кодом — этот код, зашифрованный на твоём устройстве перед отправкой.
Для имени профиля, особенно детского, лучше используй псевдоним, а не настоящее имя: это имя входит в синхронизируемые данные.

Правовое основание: исполнение договора.

Журнал безопасности: важные для безопасности операции с твоим аккаунтом (создание аккаунта, отзыв устройства, привязка по QR-коду, запрос на экспорт или удаление, предоставление или отзыв Premium) записываются вместе с выполненным действием, твоим IP-адресом, техническим идентификатором приложения и доменом твоего адреса электронной почты — никогда полным адресом. Эта запись нужна, чтобы выявлять злоупотребления и подтверждать обработку твоих запросов.

Правовое основание: законный интерес (безопасность и противодействие мошенничеству).

Покупки (Premium)

Когда ты оформляешь подписку Premium (ежемесячно или ежегодно), платёж обрабатывает Google Play. Мы никогда не получаем твои платёжные реквизиты. Мы получаем токен покупки, чтобы проверить его через Google, а затем храним его отпечаток, идентификатор заказа Google, выбранный тариф, дату окончания и, если применимо, сведения о возврате средств. Мы также храним сам этот токен в зашифрованном виде — только для того, чтобы узнавать у Google, продлена ли твоя подписка: он никогда не записывается в наши журналы и удаляется вместе с твоим аккаунтом.

Правовое основание: исполнение договора.

Бесплатный пробный период на Android TV

Без Premium ты можешь смотреть свой контент на телевизоре в течение 7 дней с момента первого запуска приложения на этом телевизоре.

Данные: технический идентификатор твоего телевизора, предназначенный только для пробного периода, дата начала и дата окончания твоего пробного периода, версия приложения (номер и тип сборки).
Цель: предоставлять пробный период только один раз на каждый телевизор. Идентификатор вычисляется на основе идентификатора, который Android предоставляет нашему приложению: он не меняется, когда ты переустанавливаешь приложение или стираешь его данные, и меняется только при сбросе телевизора до заводских настроек.
Отправка происходит при запуске приложения на телевизоре, после подтверждения возраста, даже без аккаунта. Она не содержит ни твоего адреса электронной почты, ни твоего аккаунта, ни твоих источников. Твой IP-адрес используется только для ограничения числа запросов и не хранится.
Эти данные отправляются только на наш собственный сервер (api.tivera.tv). Они не используются ни для чего другого (ни для диагностики, ни для измерения аудитории, ни для рекламы), не привязаны к твоему аккаунту и не продаются и не передаются.
В ЕС, ЕЭЗ и Великобритании ничего не отправляется: твой пробный период учитывается только на твоём телевизоре.
Срок хранения: 12 месяцев после окончания твоего пробного периода, затем автоматическое удаление.

Правовое основание: законный интерес (не допустить, чтобы один и тот же телевизор несколько раз пользовался бесплатным пробным периодом).

Техническая диагностика (включается и отключается)

Данные: отчёты о сбоях, статистика использования (посещённые экраны), журнал производительности, модель устройства, псевдонимный технический идентификатор.
Журнал производительности также содержит технические события, связанные с рекламой (например, её загрузка или сбои), в том числе возрастной уровень, применяемый к рекламе для активного профиля. Они никогда не содержат ни содержания объявлений, ни твоего имени, ни адреса электронной почты.
Цель: устранять ошибки и повышать стабильность.
Эти данные отправляются только на наш собственный сервер (api.tivera.tv). Для этих целей в Google ничего не отправляется.
Исключение: чтение QR-кода привязки устройства: приложение использует ML Kit — библиотеку Google, которая работает на твоём устройстве. ML Kit отправляет в Google технические сведения (устройство, приложение, производительность, ошибки, идентификаторы устройства) для диагностики и статистики использования этой библиотеки. Изображения с камеры не передаются, а настройка ниже на эту отправку не влияет.
Настройка: Настройки → Конфиденциальность → Данные диагностики.

Правовое основание: твоё согласие в ЕС, ЕЭЗ и Великобритании (по умолчанию отключено); законный интерес в остальных случаях, с правом возразить в любой момент без ухудшения качества сервиса.

Реклама (только бесплатная версия)

Бесплатная версия показывает рекламу Google AdMob, которая использует рекламный идентификатор Android (AAID) и твой IP-адрес. В ЕС, ЕЭЗ и Великобритании персонализированная реклама включается только с твоего согласия, полученного через баннер Google; в противном случае реклама неперсонализированная. Premium убирает всю рекламу. На Android TV реклама не показывается.

Там, где это согласие запрашивается, ты можешь в любой момент изменить или отозвать его в приложении: Настройки → Конфиденциальность → Настройки рекламы.

Чтобы показывать эту рекламу, Google может со временем собирать сведения о твоих действиях в Tivera и в других приложениях или на других сайтах.

Google также сообщает нам расчётный доход от каждого показанного объявления: см. раздел «Измерение аудитории и рекламного дохода».

Правовое основание: согласие (персонализированная реклама); законный интерес (неперсонализированная реклама).

Измерение аудитории и рекламного дохода

Это измерение отделено от технической диагностики: при первом запуске оно представляется тебе отдельно и имеет собственную настройку.

Данные: одна сводка за каждый день использования: дата, твой тариф (бесплатный или Premium), сколько раз приложение открывалось в этот день и, по каждому формату рекламы (баннер, нативная или полноэкранная), число показанных объявлений и их общий доход по оценке Google с указанием точности этой оценки. Сводка сопровождается псевдонимным техническим идентификатором твоего устройства, типом устройства (телефон или ТВ) и версией приложения. Она не содержит ни твоего имени, ни адреса электронной почты, ни твоих источников, каналов или истории, ни содержания рекламы.
Цель: понять, удерживает ли приложение пользователей бесплатной версии и сколько приносит реклама.
На основе этих сводок наш сервер хранит для каждой установки её первый и последний день использования и еженедельно составляет из них анонимную статистику (активные установки, показанная реклама, доход, уходы, то есть бесплатные установки, не используемые 14 дней), не содержащую никаких идентификаторов.
Эти данные отправляются только на наш собственный сервер (api.tivera.tv). Они не продаются и не передаются.
Они не привязаны к твоему аккаунту. Если он у тебя есть, мы находим данные твоих зарегистрированных устройств, чтобы включить их в экспорт твоих данных и удалить вместе с аккаунтом. Данные устройства, используемого без аккаунта или отвязанного от твоего аккаунта, не могут быть привязаны ни к кому: мы не можем их найти, и они автоматически удаляются по истечении срока хранения.
Срок хранения: 90 дней для ежедневных сводок; 90 дней после твоего последнего дня использования для сводки по твоей установке; 25 месяцев для анонимной статистики.
Настройка: Настройки → Конфиденциальность → Измерение аудитории.

Получатели

Google AdMob — только бесплатная версия. Политика Google
Google Play Billing — покупки Premium. Политика Google
Google ML Kit — технические сведения библиотеки, которая читает QR-код привязки устройства (см. «Техническая диагностика»). Политика Google
Google Firebase Remote Config — только тестовая (бета) версия, которая распространяется среди тестировщиков вне Google Play: при запуске она проверяет, открыт ли ещё период тестирования. При этом Google получает идентификатор установки Firebase приложения, твой IP-адрес и технические сведения (версии Android и приложения, язык, страну и часовой пояс устройства). Другие версии этот запрос не выполняют. Политика Google
Brevo — отправка электронного письма с твоим кодом входа: Brevo получает твой адрес электронной почты и этот код. Политика Brevo
Cloudflare — сетевая доставка нашего сайта и API; не хранит персональных данных.
Серверы IPTV и EPG, которые ты настраиваешь — получатели, которых выбираешь ты, вне нашего контроля.

Мы не продаём никаких данных и не передаём их ни для каких иных рекламных целей.

Международная передача

Наш сервер размещён в Марокко. Для пользователей ЕС и ЕЭЗ эти передачи основаны на твоём согласии (диагностика и измерение аудитории) или на исполнении договора, о котором ты просишь (аккаунт и синхронизация). Google передаёт данные в США на основании стандартных договорных положений и Рамочного соглашения ЕС–США о конфиденциальности данных.

Сроки хранения

Локальные данные: пока приложение установлено.
Диагностика: 90 дней, затем автоматическое удаление.
Измерение аудитории: см. раздел «Измерение аудитории и рекламного дохода».
Журнал безопасности: 90 дней, затем автоматическое удаление. При удалении аккаунта идентифицирующие тебя сведения стираются, остаётся только анонимный след операции.
Отправка кода входа (Brevo): журнал отправки удаляется через 1 месяц; содержимое письма, а значит и код, не хранится.
Аккаунт, профили, избранное, списки избранного, история, синхронизированные настройки и источники: до удаления твоего аккаунта.
Удалённый профиль: его избранное, история и списки стираются с нашего сервера через 90 дней после того, как удаление до нас дошло. После этого от профиля и от каждого его списка остаётся лишь технический след без названия и содержимого, по которому другие твои устройства узнают об удалении; он стирается вместе с твоим аккаунтом.
Неподтверждённый аккаунт: автоматически удаляется по прошествии 24 часов с момента создания.
Покупки (отпечаток токена, зашифрованный токен, идентификатор заказа, тариф, дата окончания): до удаления твоего аккаунта.
Бесплатный пробный период на Android TV: 12 месяцев после окончания пробного периода, затем автоматическое удаление.
Названия, отправленные для дополнения каталога: не хранятся.

Твои права

Тебе принадлежат права на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных, а также право отозвать согласие в любой момент.

Для их реализации: privacy@tivera.tv — ответ в течение 30 дней. Ты также можешь подать жалобу в орган по защите данных своей страны.

Экспорт твоих данных не содержит код твоих профилей: мы получаем только его версию, зашифрованную на твоём устройстве, и не можем её прочитать.

Жители ЕС и ЕЭЗ: мы ещё не назначили представителя в Европейском союзе (статья 27 GDPR). До тех пор ты осуществляешь все свои права, обращаясь напрямую к нам по адресу privacy@tivera.tv; контактные данные представителя будут опубликованы здесь сразу после его назначения.

Жители Калифорнии: мы не продаём твои данные. В бесплатной версии реклама AdMob может опираться на рекламный идентификатор Android: его можно сбросить или удалить в настройках Android, а Premium убирает всю рекламу. Права на доступ, удаление и исправление реализуются по тому же адресу в течение 45 дней.

Удаление аккаунта и данных

На устройстве: Настройки → Система и помощь → Очистить кэш либо удали приложение (это стирает всё).
Диагностика: отключение настройки немедленно очищает неотправленные данные. Уже переданные данные содержат только псевдонимный технический идентификатор: по запросу на privacy@tivera.tv мы находим и удаляем данные устройств, зарегистрированных в твоём аккаунте; данные устройства, используемого без аккаунта или отвязанного от твоего аккаунта, не могут быть привязаны ни к кому и автоматически удаляются по истечении срока хранения.
Измерение аудитории: отключение настройки немедленно стирает ещё не отправленные сводки. Данные, уже переданные устройствами, зарегистрированными в твоём аккаунте, удаляются вместе с аккаунтом или по запросу на privacy@tivera.tv; данные устройства, используемого без аккаунта или отвязанного от твоего аккаунта, не могут быть привязаны ни к кому и автоматически удаляются по истечении срока хранения.
Бесплатный пробный период на Android TV: запись о твоём пробном периоде на нашем сервере не привязана ни к твоему аккаунту, ни к твоей личности. Поэтому мы не можем её найти; она автоматически удаляется через 12 месяцев после окончания пробного периода.
Аккаунт: из приложения или по запросу на privacy@tivera.tv. Удаление каскадно стирает твой аккаунт, профили (включая детские), избранное, историю, синхронизированные настройки и источники, зарегистрированные устройства и счета. Экспортируй данные заранее, если хочешь их сохранить.
Premium: отмени подписку в Google Play перед удалением приложения.

Безопасность

Твои локальные данные зашифрованы на устройстве, а наиболее чувствительные учётные данные шифруются повторно с помощью аппаратного хранилища ключей Android. Обмен с нашими серверами идёт по HTTPS. Журналы и диагностические отправки проходят через фильтры, удаляющие адреса, учётные данные и токены до любой передачи.

Приложение запрашивает доступ к камере только для сканирования QR-кода привязки устройства: обработка выполняется целиком на устройстве, изображения не сохраняются и не передаются.

Никакая передача через интернет и никакое электронное хранение не являются безопасными на 100 %: мы не можем гарантировать абсолютную безопасность.

Несовершеннолетние

Tivera предназначена для лиц от 13 лет. Мы сознательно не собираем данные детей младше 13 лет, а диагностика, измерение аудитории и проверка бесплатного пробного периода на Android TV не запускаются до подтверждения возраста. Если ты родитель или опекун и полагаешь, что твой ребёнок передал нам данные, напиши на privacy@tivera.tv: мы их удалим.

Четырёхзначный родительский код блокирует доступ к контенту для взрослых. В детском профиле и в любом профиле с возрастным уровнем 12 лет и ниже реклама не запрашивается и не показывается.

Файлы cookie и внешние ссылки

Tivera — нативное приложение: оно не использует файлы cookie. Сайт tivera.tv не использует ни сторонних cookie, ни рекламных или аналитических скриптов. Поскольку сайт не использует рекламных или аналитических трекеров, он работает одинаково, отправляет ли твой браузер сигнал «Do Not Track» или нет. В приложении настройки, связанные с рекламой, описаны в разделе «Реклама».

Приложение и сайт могут содержать ссылки на сервисы, которыми мы не управляем. Рекомендуем ознакомиться с их собственными политиками: мы не контролируем ни их содержание, ни их практики.

Изменения

Мы можем обновлять эту политику. О любом существенном изменении сообщается в приложении, а указанная выше дата вступления в силу обновляется.

Связаться с нами

Общие вопросы: contact@tivera.tv
Конфиденциальность: privacy@tivera.tv
DMCA: dmca@tivera.tv — см. Политику DMCA
Tralles Software LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA