Политика конфиденциальности GATV

Дата последнего изменения: 10 сентября 2026 (добавлен раздел 4.3 — синхронизация).

Коротко

GATV — плеер. Своего контента и учётных записей у приложения нет; регистрации, входа и личного кабинета — тоже. Всё, что оно знает о зрителе, лежит на самом телевизоре.

От себя приложение делает ровно два запроса, и оба выключаемы:

• прогноз погоды для заставки (включён по умолчанию, раздел 4.2);
• синхронизация «Продолжить просмотр» между вашими устройствами — ВЫКЛЮЧЕНА, пока вы сами её не включите (раздел 4.3). Только она обращается к нашему серверу, и даже тогда он не узнаёт НАЗВАНИЙ того, что вы смотрите.

1. Кто мы

Приложение GATV для телевизоров Samsung. Разработчик — Gurgen Shaumjan. Связь: support@gurgenaudio.com.

2. Мы не собираем персональные данные

Приложение не запрашивает и не собирает имя, адрес, телефон, почту, платёжные данные и любые другие сведения, по которым можно опознать человека. В приложении нет регистрации, входа и личного кабинета.

В приложении нет аналитики, рекламы, трекеров, счётчиков посещаемости и рекламных идентификаторов. Мы не строим профиль зрителя и никому ничего не передаём и не продаём.

3. Что хранится на телевизоре

Всё перечисленное лежит в локальном хранилище телевизора (localStorage и IndexedDB) и никуда не отправляется. Все эти данные удаляются вместе с приложением; как убрать их по частям — раздел 6.

Данные, которые вводит зритель:

• Плейлисты: адрес источника (m3u-ссылка или адрес Xtream-портала), имя пользователя и пароль к нему, имя плейлиста. Нужны, чтобы обращаться к вашему источнику; используются только для этого.
• PIN родительского контроля — хранится в виде хэша, а не самого кода, и список групп, которые вы пометили как «для взрослых».

Данные, которые копятся сами по мере просмотра:

• позиции просмотра («Продолжить просмотр»): что смотрели, сколько минут, когда;
• избранное и «Смотреть потом»;
• список «не предлагать» для ряда «Рекомендую»;
• недавние поисковые запросы;
• последний открытый канал, порядок групп каналов, соотношение сторон по каналам, вид витрин медиатеки;
• настройки приложения: часы, анимации, направление CH±, заставка, город погоды;
• идентификатор устройства — строка вида dev-…, которую приложение генерирует само из времени первого запуска и случайных символов. Она нужна, чтобы отличать записи этого телевизора от записей другого, и входит в соль PIN-хэша. К личности она не привязана. Если вы включили синхронизацию, эта строка уходит на сервис вместе с позициями (раздел 4.3) — иначе на другом устройстве нельзя отличить «я же и записал» от «пришло с приставки». Синхронизация выключена — не уходит никуда.

Кэш, чтобы не грузить одно и то же дважды:

• телепрограмма (база gatv-epg) и каталог медиатеки (база gatv-vod) — то, что отдал ваш источник;
• последний прогноз погоды (не старше трёх часов).

4. Куда приложение обращается по сети

Не больше четырёх адресатов, и три из них выбираете вы:

4.1. Ваш источник — по вашему адресу

Плейлист, телепрограмма, потоки и каталог запрашиваются напрямую у того сервера, адрес которого вы ввели. Запрос идёт с телевизора, приложение здесь не посредник: своего сервера у нас нет, и через нас этот трафик не проходит. Что именно ваш провайдер записывает о своих подписчиках, определяет его собственная политика.

4.2. Погода для заставки — api.met.no

ВКЛЮЧЕНО ПО УМОЛЧАНИЮ. Заставка (она включается при бездействии и обязательна, чтобы не выжечь панель) показывает погоду. Для этого приложение обращается к Норвежскому метеорологическому институту:

• адрес: https://api.met.no/weatherapi/locationforecast/2.0/compact;
• не чаще одного раза в час и только когда погода понадобилась — при запуске и при показе заставки. Телевизор, который никто не смотрит, в сеть не ходит;
• что уходит: координаты выбранного города (широта и долгота, округлённые до четырёх знаков) и обычные для любого HTTP-запроса сведения — IP-адрес и строка браузера телевизора. Ничего из раздела 3 в этом запросе не участвует: ни плейлиста, ни истории просмотра, ни идентификатора устройства;
• город выбираете вы («Настройки → Заставка → Город»); по умолчанию он угадывается по часовому поясу телевизора, и это делается на самом телевизоре, без запросов;
• данными MET распоряжается сам институт: https://api.met.no/doc/TermsOfService;
• ещё один случай обращения к тому же адресу (с 11.08.2026): когда канал не запускается и сервер провайдера НЕ ОТВЕТИЛ вовсе, приложение проверяет, жива ли сеть вообще, — иначе оно не может сказать зрителю, у провайдера беда или пропал интернет. Запрос тот же и туда же, координаты те же; тело ответа не читается, важен сам факт ответа. Происходит это только после трёх неудачных попыток открыть поток и только при включённой погоде: если вы её выключили, приложение НЕ ХОДИТ сюда и в этом случае — оно просто не назовёт причину.

Как выключить: «Настройки → Заставка → Погода на заставке» → «выключена». После этого приложение не обращается в сеть ни к кому, кроме вашего источника.

4.3. Синхронизация «Продолжить просмотр» — gurgenaudio.com

ВЫКЛЮЧЕНА ПО УМОЛЧАНИЮ. Пока вы не включили её в «Настройки → Синхронизация», приложение к этому адресу не обращается вовсе и никакого пространства для вас на сервере не существует.

Зачем она: место, на котором вы остановились, переезжает между вашими устройствами — поставили на паузу на телевизоре, продолжили на приставке. Учётной записи для этого не нужно: устройства связываются одноразовым кодом из восьми знаков, который живёт десять минут; постоянный ключ выдаёт сервер, и человеку он не показывается.

Что уходит на сервер:

• ключ вещи — строка вида xt|ваш-провайдер|mov|4242 или arc|канал|1757000000. В ключ по правилу построения никогда не попадают логины, пароли и токены: у m3u-источников адрес перед хэшированием обрезается до пути без параметров именно поэтому. Хост вашего провайдера в ключе есть — без него ключи разных источников сошлись бы в один;
• позиция и длительность в секундах, время последнего изменения;
• идентификатор устройства (dev-…, раздел 3) и id позиции каталога, чтобы на другом устройстве нашлась та же карточка;
• отметка «эту карточку убрали из ряда» — иначе удаление на одном устройстве отменялось бы вторым.

Чего на сервере нет и быть не может:

• названий фильмов, сериалов и передач, постеров и обложек. Их нет в обмене вовсе: получатель узнаёт имя вещи сам, по ключу, в своём каталоге. Сервис хранит номера, а не названия, и по его базе нельзя сказать, ЧТО вы смотрели;
• адресов потоков, логинов, паролей и токенов вашего провайдера;
• вашей почты, имени и любых других сведений о вас — их у приложения нет (раздел 2);
• вашего IP-адреса. Это не обещание, а устройство схемы: запросы приходят на сервер через локальный обратный прокси, и в журнале веб-сервера у ВСЕХ запросов стоит 127.0.0.1. Записать ваш адрес нам физически нечем.

Сколько хранится: пока вы пользуетесь синхронизацией. Пространство, к которому полгода никто не обращался, удаляется целиком вместе со всеми записями. Отметки об удалённых карточках снимаются через 90 дней.

Как выключить и как стереть: «Настройки → Синхронизация → Отвязать это устройство». Ключ доступа при этом гасится на сервере, а не только забывается на телевизоре. Когда отвяжутся все устройства и полгода никто не обратится, записи удалятся сами; если нужно раньше — напишите нам (раздел 9), назвав код пространства из настроек.

4.4. Больше никуда

Никаких других адресов приложение не запрашивает. Отладочная отправка логов, которой пользуются при разработке, в опубликованную сборку не входит: сборка для стора собирается скриптом tools/store-build.sh, который проверяет готовый пакет на отсутствие таких адресов.

5. Дети

Приложение не предназначено для детей и не собирает данные о них. Для каналов, помеченных как «для взрослых», есть родительский контроль с PIN-кодом.

6. Ваши права и как ими воспользоваться

Персональных данных у нас нет, поэтому запрашивать у нас их удаление не требуется — всё лежит на вашем телевизоре, и вы распоряжаетесь этим сами:

• удалить конкретный плейлист вместе с логином и паролем: «Настройки → Плейлисты», выбрать плейлист и удалить;
• забыть позицию просмотра: долгое OK на карточке → «Убрать из „Продолжить просмотр“»;
• убрать из избранного и из «Смотреть потом» — тем же меню по долгому OK;
• отвязать телевизор от синхронизации и погасить его ключ на сервере: «Настройки → Синхронизация → Отвязать это устройство»;
• вернуть настройки к заводским: «Настройки → О приложении → Сбросить настройки». Плейлисты при этом ОСТАЮТСЯ — их удаляют по одному, см. выше;
• удалить всё разом — удалить приложение с телевизора: вместе с ним стирается всё его локальное хранилище, включая плейлисты, историю просмотра и кэш телепрограммы.

7. Сторонние данные и благодарности

• Прогноз погоды — Норвежский метеорологический институт (MET Norway), api.met.no.
• Список городов — GeoNames, лицензия CC BY 4.0. Атрибуция также показана в приложении: «Настройки → О приложении».

7.1. Наш сервер

Сервис синхронизации (раздел 4.3) работает на арендованном сервере в Финляндии. Соединение всегда зашифровано (TLS). Исходный код сервиса лежит в том же репозитории, что и приложение, — его можно прочитать и убедиться, что в базе нет ничего сверх перечисленного.

8. Изменения политики

Если состав запросов или хранимых данных изменится, мы обновим этот текст и дату вверху. Существенные изменения будут отмечены в описании обновления приложения.

9. Связь

support@gurgenaudio.com

gurgenaudio.com · English