隐私政策

本隐私政策说明，当你使用适用于 iPhone 和 iPad 的 Tivi 应用、适用于 Android 的 Tivi 应用以及本网站 tivi.nefarius.co 时，Nefarius Apps Bilgi Teknolojileri Limited Şirketi（“Nefarius Apps”或“我们”）如何处理信息。根据土耳其第 6698 号《个人数据保护法》（“KVKK”），我们是数据控制者（“veri sorumlusu”）；在适用的情况下，我们也是欧盟和英国《通用数据保护条例》（“GDPR”）下的控制者。

Nefarius Apps Bilgi Teknolojileri Limited Şirketi，Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiye（MERSIS 0630141599800001）。电子邮件：[email protected]。

我们的使用条款中定义的词语在本政策中具有相同含义。

Tivi 概要

• 没有账户，也无需登录。我们绝不会在应用中询问你的姓名、电子邮件地址或电话号码。
• 查找和控制电视都在你的本地网络中进行。你的电视列表、配对密钥和设置都保存在你的设备上。
• 为了解应用的使用情况、发现崩溃问题并管理订阅，应用会将使用情况、设备和购买信息发送给下文列出的服务提供商，这些信息与随机标识符关联，而非与你的姓名关联。
• Tivi 不展示广告。我们不出售你的数据，也不使用它向你定向投放广告。
• 你可以随时通过电子邮件要求我们删除你的数据；请参阅“删除你的数据”。

保留在你设备上的内容

为了找到你的电视，Tivi 会搜索你的手机或平板电脑所连接的 Wi-Fi 网络：它会侦听主动广播自身的设备（例如通过 Bonjour/mDNS），并询问该网络上的地址是否有受支持的电视应答。在 iPhone 和 iPad 上，这需要本地网络权限；在较新版本的 Android 上，这需要本地网络访问权限。搜索以及你发送的每一条命令——按下按钮、在电视键盘上输入的文字、音量或播放操作——都通过你的本地网络直接从你的设备发送到你的电视。它们不会经过我们的服务器，我们也不会收到。

你保存的电视（其名称、型号、品牌和本地网络地址）、电视签发的配对密钥、你的设置以及你在应用中的选择，仅存储在你的设备上。在应用中删除某台电视或删除应用，即会将其移除。如果你使用设备备份（iCloud 或 Google），你的设备可能会在你自己的账户下将其包含在该备份中。

Tivi 的通知——试用提醒和锁屏遥控器——由你的设备安排和显示。你可以随时在设备的设置中将其关闭。

我们使用的标识符

• 用户 ID：应用在首次启动时创建的随机标识符。它不包含任何关于你的信息，你可以在应用“设置”的底部看到它（轻点即可复制）。它将你的崩溃报告关联在一起；在 iPhone 和 iPad 上，还会将你的分析数据和购买记录关联在一起。
• 应用实例 ID：Google 的 Firebase 为每次安装创建的随机标识符。
• 广告标识符：在 iPhone 和 iPad 上为 IDFA，仅在你允许跟踪时才会读取（请参阅“广告标识符”）；在 Android 上为 Android 广告 ID。
• 在 Android 上，购买与 RevenueCat 为每次安装创建的随机标识符关联。

我们收集的信息及原因

Firebase Analytics（Google）——iPhone、iPad 和 Android。收集应用的使用情况：首次打开时间、会话、浏览的屏幕、更新和应用内购买；同时收集应用实例 ID、广告标识符（如可用）、设备型号、操作系统和应用版本、语言，以及根据你的 IP 地址推断的大致位置（国家、地区和城市）。我们用它来统计用户数量、了解哪些功能被使用，以便改进应用。

Firebase Crashlytics（Google）——iPhone、iPad 和 Android。当应用崩溃或遇到严重错误时，它会发送崩溃报告：错误的技术细节、设备型号、操作系统和应用版本、设备状态（如可用内存和存储空间）、你的用户 ID，以及应用在出错前一刻所执行操作的日志。该日志可能包含你的电视的名称、型号和本地网络地址。我们仅将崩溃报告用于发现和修复问题。

Mixpanel——iPhone 和 iPad。记录你如何使用应用，并与你的用户 ID 关联：应用启动、新手引导、电视连接（包括电视的类型和名称）、你按下的遥控器按钮以及你输入的字符数（绝不记录文字本身）、付费墙的浏览和购买，以及你对试用提醒和跟踪请求所作的选择。Mixpanel 还会根据你的 IP 地址推断大致位置。我们用它来了解哪些功能对用户有帮助，以及用户在哪些地方遇到困难。

App Store Operator——iPhone 和 iPad。我们自己的分析服务。它接收应用事件（例如应用被打开、新手引导步骤、电视连接、遥控器使用和订阅变更），以及每次安装的随机标识符、你的用户 ID、应用版本、操作系统版本、设备型号和语言，另加根据你的网络连接推断的国家。IP 地址仅用于确定国家，不会被存储。我们用它来衡量应用及其商店页面的表现。

RevenueCat——iPhone、iPad 和 Android。管理 Tivi Premium：它从 App Store 或 Google Play 接收你的购买、订阅和免费试用信息（产品、价格、币种、日期、续订和退款状态、商店所在国家），以及你在 iPhone 和 iPad 上的用户 ID 或在 Android 上的 RevenueCat 随机标识符，还有你设备的操作系统和应用版本。我们用它来解锁和恢复 Premium、管理试用以及了解订阅的表现。如果你的安装来自某个营销活动，RevenueCat 还会接收该活动的信息：在 iPhone 和 iPad 上为 Apple Ads 归因令牌；在 Android 上为 Google Play 在安装时传递给应用的活动详情（来源、媒介、广告系列、关键字、广告内容和 Google Ads 点击 ID）。我们用这些信息来衡量我们自己的哪些营销活动带来了安装和订阅。

付款。购买通过 Apple 的 App Store 或 Google Play 进行和支付，适用其各自的条款和隐私政策。我们绝不会收到你的银行卡信息、姓名、电子邮件地址或账单地址。退款由 Apple 或 Google 处理。

如果你给我们发送电子邮件，我们会收到你的电子邮件地址以及你选择写下的任何内容，并且仅用于回复你。

在 App Store 和 Google Play 上发布的 Tivi 版本中，分析和崩溃报告处于开启状态。应用不提供关闭它们的开关；你可以作出的选择见“广告标识符”和“你的权利”。

广告标识符

Tivi 不展示广告，不出售你的数据，不与数据经纪商共享你的数据，也不使用你的数据在 Tivi 内或其他任何地方向你定向投放广告。

在 iPhone 和 iPad 上，在你首次搜索电视后，Tivi 会请求跟踪权限（Apple 的 App 跟踪透明度）。只有在你允许的情况下，Firebase Analytics 才能读取你设备的广告标识符（IDFA），我们将其用于分析：准确统计安装量和用户数，并了解我们的哪些推广活动将用户带到了应用。如果你不允许，则不会读取 IDFA，应用的其他所有功能照常运行。你可以随时在“设置”›“隐私与安全性”›“跟踪”中更改你的选择。

在 Android 上，Firebase Analytics 出于相同的分析目的读取你设备的广告 ID。你可以随时在设备的设置中重置或删除广告 ID（视设备而定，路径为“设置”›“隐私”›“广告”，或“设置”›“Google”›“广告”）；删除后，应用收到的将是一串零，而不是标识符。

本网站

tivi.nefarius.co 用于介绍本应用。网站无需创建账户，也没有需要填写的表单，并且不设置任何 Cookie。为了解用户阅读哪些页面、哪些按钮将他们引向应用商店，我们使用两款无 Cookie 的分析工具统计访问量：我们自行托管的 Umami，以及 Cloudflare Web Analytics。它们会记录你浏览的页面、引荐你来的网站、你的浏览器、设备类型和语言、你所在的国家，以及你对商店按钮的点击。你的 IP 地址仅用于确定你所在的国家，并将页面浏览归并为一次访问——它不会被存储，上述信息均无法识别你的身份，也不会在其他网站上跟踪你。我们不出售这些数据，也不将其用于广告。除此之外，我们从本网站收到的唯一信息就是你选择通过电子邮件发送给我们的内容。

本网站包含指向 App Store、Google Play 和我们支持邮箱的链接。一旦你点击其中任何链接，你使用的就是并非由我们运营的服务，适用该服务自己的政策。

法律依据

• 提供应用和 Premium——解锁、恢复和管理你的购买：履行合同（KVKK 第 5 条第 2 款 (c) 项；GDPR 第 6 条第 1 款 (b) 项）。
• 崩溃报告、安全、分析以及衡量我们的营销活动：我们在保持应用正常运行并加以改进方面的正当利益，并已与你的权利进行权衡（KVKK 第 5 条第 2 款 (f) 项；GDPR 第 6 条第 1 款 (f) 项）。你可以随时提出反对（请参阅“你的权利”）。
• 在 iPhone 和 iPad 上读取 IDFA：你通过跟踪请求给予的同意，你可以在设备的设置中撤回该同意（GDPR 第 6 条第 1 款 (a) 项）。
• 保存税法和商法要求保存的购买记录：法定义务（KVKK 第 5 条第 2 款 (ç) 项；GDPR 第 6 条第 1 款 (c) 项）。

谁处理你的数据

我们不出售或出租你的数据。我们仅为上述目的，与代表我们并按照我们的指示处理数据的服务提供商共享你的数据：

• Google（Google LLC 和 Google Ireland Limited）——Firebase Analytics 和 Firebase Crashlytics。
• Mixpanel, Inc.（美国）——iPhone 和 iPad 上的产品分析。
• RevenueCat, Inc.（美国）——购买和订阅管理。
• Amazon Web Services（德国法兰克福）和 Cloudflare, Inc.——App Store Operator 和本网站的托管及网络分发。

Apple 和 Google 也会作为独立的控制者，根据其各自的隐私政策处理你的购买。如果法律、法院或主管机关要求，或为保护我们的权利或他人的安全，我们可能会披露信息。

跨境传输

我们的服务提供商在土耳其境外（包括美国和欧盟）存储和处理数据。这些传输依据法律规定的保障措施进行，例如这些提供商所提供的欧盟委员会标准合同条款；对于从土耳其传输的数据，则依据 KVKK 第 9 条规定的条件进行。

我们保留数据的期限

• 你设备上的数据：直到你在应用中将其删除或删除应用为止。
• 分析数据（Firebase Analytics、Mixpanel、App Store Operator）：自收集之日起最多 14 个月，之后予以删除，或仅以不再与特定个人相关的汇总形式保留。App Store Operator 会在 13 个月后自动删除事件。
• 崩溃报告（Firebase Crashlytics）：90 天。
• 购买和订阅记录（RevenueCat）：在你订阅期间保留，此后仅在税法和商法要求的期限内保留，最长十年。
• 你发给我们的电子邮件：在回复你并解决相关事项所需的期间内保留。

你的权利

根据 KVKK 第 11 条，你有权了解你的个人数据是否被处理；要求获取与之相关的信息；了解处理的目的以及数据是否按该目的使用；了解在土耳其境内或境外接收你数据的第三方；在数据不完整或不准确时要求更正；根据第 7 条规定的条件要求删除或销毁数据；要求将更正或删除通知已接收数据的第三方；对完全由自动化分析得出的对你不利的结果提出反对；以及就非法处理造成的损害要求赔偿。

如果 GDPR 适用于你，你还享有访问权、更正权、删除权、限制处理权、数据可携带权、反对基于正当利益的处理的权利，以及随时撤回同意的权利（撤回不影响此前的处理）。

如需行使上述任何权利，请发送电子邮件至 [email protected]，并附上应用“设置”底部显示的用户 ID。我们将在 30 天内免费答复。如果你对我们的答复不满意，可以向土耳其个人数据保护局（Kişisel Verileri Koruma Kurumu）投诉；如果你在欧盟或英国，也可以向当地的数据保护机构投诉。

删除你的数据

由于 Tivi 没有账户，删除需通过申请进行：

• 发送电子邮件至 {email}，主题为“删除我的数据”。
• 附上你的用户 ID（在应用“设置”的底部——轻点即可复制）。如果你在 Android 上购买了 Premium，还请附上 Google Play 收据中的订单号（以“GPA.”开头），以便我们找到你的购买记录。
• 我们将在 30 天内删除 Firebase Crashlytics、Mixpanel、App Store Operator 和 RevenueCat 中与这些标识符关联的数据，要求我们的服务提供商同样删除，并通过电子邮件确认。我们仅保留税法和商法要求我们保留的购买记录，保留期限以法律要求为准。

部分分析数据仅与 Firebase 创建的随机应用实例 ID 关联，我们无法查看该 ID，也无法将其与你的申请匹配；这些数据会按照“我们保留数据的期限”自动删除。删除应用会移除你设备上存储的所有内容，重新安装后，应用将使用新的随机标识符。删除应用不会取消订阅：请在 App Store 或 Google Play 的订阅中取消。

儿童

Tivi 是面向大众的应用，并非针对 13 岁以下儿童。我们不会在知情的情况下收集 13 岁以下儿童（或低于你所在国家数字同意年龄的儿童，例如欧盟部分地区为 16 岁）的个人数据。如果你认为有儿童通过本应用提供了个人数据，请通过 [email protected] 联系我们，我们会将其删除。

安全

应用发送给我们服务提供商的所有内容均经过加密传输（HTTPS/TLS）。你的设备与电视之间的通信保留在你的本地网络中，并使用你的电视所支持的协议，其中部分协议未经电视制造商加密。我们将数据的访问权限限制在需要的人员范围内。没有任何传输或存储方式是绝对安全的，但我们会采取商业上合理的措施保护你的数据。

指向其他网站的链接

本应用和本网站包含指向并非由我们运营的服务的链接，例如 App Store、Google Play 以及你的电视制造商的页面。这些服务适用其各自的隐私政策，我们不对其内容或做法负责。

本隐私政策的变更

当应用或法律发生变化时，我们会更新本政策，并相应更改顶部的日期。如果某项变更会对我们使用你数据的方式产生重大影响，我们还会在其生效前通过应用或本页面告知你。

联系我们

如对本政策或你的数据有任何疑问，请通过 [email protected] 联系我们，或邮寄至：Nefarius Apps Bilgi Teknolojileri Limited Şirketi, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiye。