Termini di servizio e Privacy

3.3 · in vigore dal 4 novembre 2026

Cosa è cambiato

Nuove funzioni dell’app 1.0.19: «Salta intro» con i dati di IntroDB, ricerca per attore, invio di una playlist a una TV con cifratura end-to-end e «Segnala un problema» (registro conservato 30 giorni); aggiornati i crediti.

BurgTV è un lettore multimediale. Prima di usarlo ti chiediamo di leggere questo documento fino in fondo: riassume le regole essenziali del servizio e come trattiamo i tuoi dati. Il testo integrale dei Termini e dell’Informativa privacy fa parte dello stesso accordo ed è disponibile nell’app («Leggi il testo integrale») e su burgtv.com.

Parte 2 · Privacy

10. Chi siamo

Titolare del trattamento è BurgTV, ditta individuale di Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Svizzera · info@burgtv.com. Trattiamo i dati secondo la legge svizzera sulla protezione dei dati (nLPD) e il Regolamento europeo (GDPR).

11. Cosa resta solo sul tuo dispositivo

Non inviamo ai nostri server: le tue playlist e le credenziali dei servizi di terzi, i canali e i programmi che guardi, la cronologia, i preferiti, il PIN del controllo genitori e i contenuti che scarichi. Per mostrarti informazioni, locandine e sottotitoli l’app chiede al nostro server i titoli presenti nelle tue playlist, ma senza l’identificativo del dispositivo né altri dati che ti identificano (sezione 13). I dati sul dispositivo si cancellano disinstallando l’app; solo il PIN e l’identificativo del dispositivo descritto sotto sono conservati da iOS nel Portachiavi e possono restare anche dopo la disinstallazione. Fanno eccezione solo due casi che scegli tu, descritti nella sezione 12: una playlist che invii a una TV, che passa dal nostro server cifrata e illeggibile, e il registro tecnico di «Segnala un problema».

12. Cosa trattiamo e perché

Identificativo del dispositivo: un codice generato dall’app e salvato nel Portachiavi, che serve a gestire la prova gratuita e la licenza Premium su questo dispositivo. Non contiene il tuo nome e non è collegato al tuo ID Apple, ma resta lo stesso nel tempo: per questo è un dato personale pseudonimo, non anonimo. Base: esecuzione del contratto.
Prova gratuita: al primo avvio, dopo che hai accettato questo documento, il nostro server registra l’identificativo del dispositivo e la data di inizio della prova. Per evitare che la prova venga ripetuta l’app usa anche il servizio DeviceCheck di Apple: il nostro server inoltra ad Apple un codice temporaneo creato dal dispositivo e non lo conserva. Base: esecuzione del contratto e interesse legittimo a prevenire gli abusi.
Acquisti: quando acquisti Premium l’app invia al nostro server l’identificativo della transazione Apple, il prodotto acquistato e l’identificativo del dispositivo. Il server verifica l’acquisto presso Apple e conserva il prodotto, il tipo di licenza, le date di acquisto e di scadenza, l’identificativo della transazione e quello della transazione originale (che collega i rinnovi dello stesso abbonamento). Apple ci invia anche avvisi automatici su rinnovi, disdette e rimborsi, che conserviamo con la licenza. Non riceviamo mai il tuo nome, il tuo ID Apple né i tuoi dati di pagamento, e alla licenza non colleghiamo nessun indirizzo email. Base: esecuzione del contratto.
Registro dei consensi: l’identificativo del dispositivo, le versioni di questo documento che accetti, la versione dell’app, la lingua e la data. Serve a dimostrare il consenso, come richiede la legge. Non registriamo il tuo indirizzo IP in questo registro.
Dati tecnici: la versione dell’app e la lingua (nel registro dei consensi) e il nome dell’app indicato nelle richieste al nostro server; l’app non invia il modello del dispositivo. Se ci scrivi dall’app, l’oggetto dell’email contiene la versione dell’app e di iOS, e usiamo ciò che ci scrivi solo per risponderti. Base: interesse legittimo.
Sicurezza: non salviamo l’indirizzo IP con la prova né con la licenza: il server lo usa solo per un momento, in memoria, per limitare le richieste troppo frequenti. Le registrazioni create prima del 16 ottobre 2026 lo contengono ancora: l’indirizzo viene azzerato 90 giorni dopo la loro creazione. Gli eventi di sicurezza (per esempio richieste anomale) possono contenere l’indirizzo IP, che viene cancellato dopo 90 giorni. I registri tecnici del server (indirizzo IP, data e indirizzo della richiesta, che nei controlli della prova e della licenza contiene l’identificativo del dispositivo) servono al funzionamento e alla sicurezza del servizio. Base: interesse legittimo.
Collegamento di una TV dall’iPhone o dall’iPad: se invii una playlist a una TV BurgTV inquadrando il suo codice QR o scrivendo il suo codice, l’app la cifra sul dispositivo con una chiave creata dalla TV solo per quel collegamento. Il nostro server riceve il codice della TV e i dati cifrati, che non può leggere; li tiene solo in memoria, al massimo 10 minuti, e li cancella appena la TV li riceve. Base: esecuzione del contratto.
Segnala un problema: solo se lo invii tu, dopo aver visto cosa viene inviato, l’app manda un registro tecnico già ripulito sul dispositivo da indirizzi, credenziali, nomi delle playlist, indirizzi IP e identificativi, insieme a modello del dispositivo (è l’unico caso in cui l’app lo invia), versione di iOS e dell’app, lingua, tipo di problema e alla nota che scrivi tu. Il server lo ripulisce una seconda volta e lo conserva 30 giorni con il codice che ti mostriamo per l’assistenza, poi lo cancella; queste segnalazioni non entrano nelle copie di sicurezza. Non salviamo indirizzo IP, identificativo del dispositivo o email. Base: la tua richiesta di assistenza.

13. Servizi esterni

Le informazioni su film e serie (TMDB), i risultati sportivi e la ricerca dei sottotitoli (SubDL) vengono richiesti tramite il nostro server: inviamo solo ciò che serve alla ricerca, cioè titolo e anno, identificativo del film, stagione ed episodio e lingua, mai l’identificativo del dispositivo o altri dati che ti identificano. Le risposte sono conservate in una memoria comune per titolo, non legata a nessun utente. TMDB e SubDL ricevono queste ricerche dal nostro server e non vedono il tuo indirizzo IP.

Passano dal nostro server, senza l’identificativo del dispositivo, anche gli orari di sigla, riassunto e titoli di coda per «Salta intro» (IntroDB: inviamo solo l’identificativo del titolo, la stagione e l’episodio) e la ricerca per attore (TMDB: il nome cercato o l’identificativo della persona viaggiano nel corpo della richiesta, così non finiscono nei registri del server). IntroDB e TMDB ricevono queste richieste dal nostro server e non vedono il tuo indirizzo IP; le risposte restano in una memoria comune, non legata a nessun utente, da 24 ore a 7 giorni. Con un server Jellyfin gli orari da saltare li legge l’app direttamente dal tuo server.

Alcuni contenuti arrivano invece direttamente al tuo dispositivo da servizi di terzi che, come qualsiasi sito, vedono il tuo indirizzo IP: le immagini di poster e copertine (TMDB), il file dei sottotitoli che scegli (SubDL), le anteprime dei trailer (YouTube, Google; il trailer si apre fuori dall’app) e una guida TV pubblica degli eventi sportivi (GitHub).

I server che configuri tu (playlist M3U, Xtream, portali, Jellyfin e le fonti della guida TV dei tuoi canali) ricevono le richieste direttamente dal tuo dispositivo, con il tuo indirizzo IP e le credenziali che hai inserito; noi non ne riceviamo copia. Il loro protocollo richiede alcuni dati: a Jellyfin l’app invia l’identificativo che iOS assegna all’app su questo dispositivo (può coincidere con l’identificativo descritto alla sezione 12), il tipo di dispositivo e la versione dell’app; a un portale invia l’indirizzo MAC che hai inserito. Come vengono trattati questi dati dipende da chi gestisce quei server.

Ricerca vocale: se la usi, l’app chiede il permesso per il microfono e per il riconoscimento vocale. Il riconoscimento avviene sul dispositivo quando iOS lo consente; altrimenti l’audio viene elaborato da Apple secondo la propria informativa. Noi non riceviamo l’audio.

14. Nessun tracciamento, pubblicità o statistiche

L’app non contiene librerie di pubblicità, di statistiche o di rapporti sui crash, non usa l’identificativo pubblicitario e non ti traccia su altre app o siti. Non vendiamo dati e non li condividiamo per scopi pubblicitari. Se nelle impostazioni di iOS hai permesso la condivisione con gli sviluppatori, Apple può inviarci rapporti anonimi sui crash e dati d’uso secondo la propria informativa; puoi cambiarlo in ogni momento in Impostazioni › Privacy e sicurezza › Analisi e miglioramenti.

15. Fornitori

Usiamo fornitori che trattano i dati per nostro conto con garanzie adeguate: Netcup (server, Germania, UE), Cloudflare (rete e protezione) e Apple (acquisti sull’App Store, verifica DeviceCheck e avvisi sugli acquisti). I trasferimenti fuori dalla Svizzera e dall’UE avvengono con le garanzie previste (EU-US Data Privacy Framework e clausole contrattuali standard).

16. Conservazione

Indirizzo IP negli eventi di sicurezza e nelle registrazioni di prova e licenza create prima del 16 ottobre 2026: cancellato dopo 90 giorni.
Registri tecnici del server (accessi e applicazione): al massimo 14 giorni.
Registri delle attività pianificate del server (solo stati e conteggi, senza dati personali): al massimo 84 giorni.
Copie di sicurezza del database: 30 giorni; i dati cancellati dal database spariscono anche dalle copie entro questo termine.
Registrazione della prova gratuita (identificativo del dispositivo e date, senza IP): finché serve a impedire che la prova venga ripetuta sullo stesso dispositivo, o fino a una tua richiesta di cancellazione.
Dati di acquisto, licenza e avvisi di Apple: finché la licenza è attiva e poi per il tempo richiesto dalla legge.
Registro dei consensi: per il tempo necessario a dimostrare il consenso dato.
Segnalazioni inviate con «Segnala un problema»: 30 giorni, escluse dalle copie di sicurezza.
Dati cifrati del collegamento di una TV: solo in memoria, al massimo 10 minuti, cancellati appena la TV li riceve.

17. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, senza conseguenze sul funzionamento dell’app. Su iOS non crei un account e non conosciamo il tuo nome né la tua email: per trovare i tuoi dati ci serve l’identificativo del dispositivo oppure, se hai acquistato Premium, l’ID ordine che trovi nella ricevuta di Apple. Se ce lo chiedi via email a info@burgtv.com, ti diciamo quali dati abbiamo e cancelliamo quelli legati a quell’identificativo (prova, licenza e registro dei consensi), salvo quelli che la legge ci obbliga a conservare. Dopo la cancellazione la prova gratuita potrebbe non essere più disponibile sullo stesso dispositivo; un acquisto valido si recupera con «Ripristina acquisti». Scrivi a info@burgtv.com, anche per ricevere una copia di questi documenti. Puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera o all’autorità di controllo del tuo paese nell’Unione europea.

18. Testo integrale

Questo documento riassume i punti essenziali. Il testo integrale dei Termini di servizio e dell’Informativa privacy, che fa parte dello stesso accordo, è disponibile nell’app («Leggi il testo integrale») e sul sito burgtv.com. L’app usa software open source, tra cui VLC e FFmpeg, secondo le rispettive licenze. Questo prodotto usa l’API di TMDB ma non è approvato né certificato da TMDB. Dati sugli intervalli di sigla e riassunto forniti da IntroDB (introdb.app); sottotitoli online da SubDL (subdl.com).

Terms of Service and Privacy

3.3 · effective 4 November 2026

What has changed

New features in app 1.0.19: “Skip intro” with IntroDB data, search by actor, sending a playlist to a TV with end-to-end encryption and “Report a problem” (log kept for 30 days); credits updated.

BurgTV is a media player. Before you use it, please read this document to the end: it sums up the essential rules of the service and how we handle your data. The full text of the Terms and of the Privacy Policy is part of the same agreement and is available in the app (“Read the full text”) and at burgtv.com.

Part 2 · Privacy

10. Who we are

The controller is BurgTV, sole proprietorship of Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Switzerland · info@burgtv.com. We process data in accordance with the Swiss Federal Act on Data Protection (FADP) and the EU General Data Protection Regulation (GDPR).

11. What stays on your device only

We do not send to our servers: your playlists and the credentials of third-party services, the channels and programmes you watch, your history, favourites and parental-control PIN, and the content you download. To show you information, posters and subtitles, the app asks our server about the titles in your playlists, but without the device identifier or any other data that identifies you (section 13). The data on your device is deleted when you uninstall the app; only the PIN and the device identifier described below are kept by iOS in the Keychain and may remain even after uninstalling. There are only two exceptions, both chosen by you and described in section 12: a playlist you send to a TV, which passes through our server encrypted and unreadable, and the technical log of “Report a problem”.

12. What we process and why

Device identifier: a code generated by the app and stored in the Keychain, used to manage the free trial and the Premium licence on this device. It does not contain your name and is not linked to your Apple ID, but it stays the same over time: this is why it is pseudonymous personal data, not anonymous data. Legal basis: performance of the contract.
Free trial: on first launch, after you have accepted this document, our server records the device identifier and the start date of the trial. To prevent the trial from being repeated, the app also uses Apple’s DeviceCheck service: our server forwards to Apple a temporary code created by the device and does not keep it. Legal basis: performance of the contract and legitimate interest in preventing abuse.
Purchases: when you buy Premium, the app sends our server the Apple transaction identifier, the product purchased and the device identifier. The server verifies the purchase with Apple and keeps the product, the licence type, the purchase and expiry dates, the transaction identifier and the original transaction identifier (which links the renewals of the same subscription). Apple also sends us automatic notices about renewals, cancellations and refunds, which we keep with the licence. We never receive your name, your Apple ID or your payment details, and we do not link any email address to the licence. Legal basis: performance of the contract.
Consent record: the device identifier, the versions of this document you accept, the app version, the language and the date. It lets us demonstrate your consent, as the law requires. We do not record your IP address in this record.
Technical data: the app version and the language (in the consent record) and the app name stated in requests to our server; the app does not send the device model. If you write to us from the app, the email subject contains the app and iOS versions, and we use what you write only to reply to you. Legal basis: legitimate interest.
Security: we do not store the IP address with the trial or the licence: the server uses it only briefly, in memory, to limit requests that are too frequent. Records created before 16 October 2026 still contain it and it is erased 90 days after they were created. Security events (for example unusual requests) may contain the IP address, which is deleted after 90 days. The server’s technical logs (IP address, date and request address, which for trial and licence checks contains the device identifier) are needed for the operation and security of the service. Legal basis: legitimate interest.
Linking a TV from your iPhone or iPad: if you send a playlist to a BurgTV TV by scanning its QR code or typing its code, the app encrypts it on your device with a key that the TV creates only for that link. Our server receives the TV’s code and the encrypted data, which it cannot read; it keeps them in memory only, for at most 10 minutes, and deletes them as soon as the TV receives them. Basis: performance of the contract.
Report a problem: only when you send it, after seeing what is sent, the app sends a technical log already cleaned on your device of addresses, credentials, playlist names, IP addresses and identifiers, together with the device model (the only case in which the app sends it), iOS and app version, language, type of problem and the note you write. The server cleans it a second time and keeps it for 30 days with the code we show you for support, then deletes it; these reports are not included in backups. We do not store your IP address, device identifier or email. Basis: your request for support.

13. External services

Film and series information (TMDB), sports results and the subtitle search (SubDL) are requested through our server: we send only what the search needs, that is the title and year, the film’s identifier, season and episode, and the language, never the device identifier or other data that identifies you. The answers are kept in a shared cache by title, not linked to any user. TMDB and SubDL receive these searches from our server and do not see your IP address.

The times of intros, recaps and end credits for “Skip intro” (IntroDB: we send only the title identifier, season and episode) and the search by actor (TMDB: the name you search for or the person’s identifier travels in the body of the request, so it does not end up in the server logs) also go through our server, without the device identifier. IntroDB and TMDB receive these requests from our server and do not see your IP address; answers are kept in a shared cache, not linked to any user, for 24 hours to 7 days. With a Jellyfin server the app reads the times to skip directly from your server.

Some content, however, reaches your device directly from third-party services which, like any website, see your IP address: poster and cover images (TMDB), the subtitle file you choose (SubDL), trailer thumbnails (YouTube, Google; the trailer opens outside the app) and a public TV guide of sports events (GitHub).

The servers you configure yourself (M3U playlists, Xtream, portals, Jellyfin and the TV guide sources of your channels) receive requests directly from your device, with your IP address and the credentials you entered; we receive no copy. Their protocol requires some data: to Jellyfin the app sends the identifier that iOS assigns to the app on this device (it may match the identifier described in section 12), the device type and the app version; to a portal it sends the MAC address you entered. How this data is handled depends on whoever runs those servers.

Voice search: if you use it, the app asks for permission to use the microphone and speech recognition. Recognition takes place on the device when iOS allows it; otherwise the audio is processed by Apple under its own privacy policy. We do not receive the audio.

14. No tracking, advertising or statistics

The app contains no advertising, statistics or crash-reporting libraries, does not use the advertising identifier and does not track you across other apps or websites. We do not sell data or share it for advertising. If you have allowed sharing with app developers in the iOS settings, Apple may send us anonymous crash reports and usage data under its own privacy policy; you can change this at any time in Settings › Privacy & Security › Analytics & Improvements.

15. Providers

We use providers that process data on our behalf with appropriate safeguards: Netcup (servers, Germany, EU), Cloudflare (network and protection) and Apple (App Store purchases, DeviceCheck verification and purchase notices). Transfers outside Switzerland and the EU take place with the required safeguards (EU-US Data Privacy Framework and standard contractual clauses).

16. Retention

IP address in security events and in trial and licence records created before 16 October 2026: deleted after 90 days.
Server technical logs (access and application logs): no more than 14 days.
Logs of the server’s scheduled tasks (status and counts only, no personal data): no more than 84 days.
Database backups: 30 days; data deleted from the database also disappears from the backups within this period.
Free trial record (device identifier and dates, without IP): for as long as needed to prevent the trial from being repeated on the same device, or until you ask us to delete it.
Purchase and licence data and Apple notices: for as long as the licence is active and then for as long as the law requires.
Consent record: for as long as needed to demonstrate the consent given.
Reports sent with “Report a problem”: 30 days, not included in backups.
Encrypted data for linking a TV: in memory only, for at most 10 minutes, deleted as soon as the TV receives it.

17. Your rights

You can request access, rectification, erasure, restriction and portability of your data and object to processing, without any effect on how the app works. On iOS you do not create an account and we do not know your name or email: to find your data we need the device identifier or, if you bought Premium, the order ID shown on your Apple receipt. If you ask us by email at info@burgtv.com, we tell you what data we hold and delete the data linked to that identifier (trial, licence and consent record), except for data the law requires us to keep. After erasure the free trial may no longer be available on the same device; a valid purchase can be recovered with “Restore purchases”. Write to info@burgtv.com, also to receive a copy of these documents. You can contact the Swiss Federal Data Protection and Information Commissioner (FDPIC) or the supervisory authority of your country in the European Union.

18. Full text

This document sums up the essential points. The full text of the Terms of Service and of the Privacy Policy, which is part of the same agreement, is available in the app (“Read the full text”) and at burgtv.com. The app uses open-source software, including VLC and FFmpeg, under their respective licences. This product uses the TMDB API but is not endorsed or certified by TMDB. Intro and recap data provided by IntroDB (introdb.app); online subtitles from SubDL (subdl.com).

Nutzungsbedingungen und Datenschutz

3.3 · gültig ab 4. November 2026

Was sich geändert hat

Neue Funktionen der App 1.0.19: „Intro überspringen“ mit Daten von IntroDB, Suche nach Schauspielern, Senden einer Playlist an einen Fernseher mit Ende-zu-Ende-Verschlüsselung und „Problem melden“ (Protokoll 30 Tage aufbewahrt); Credits aktualisiert.

BurgTV ist ein Mediaplayer. Bevor du ihn nutzt, lies dieses Dokument bitte bis zum Ende: Es fasst die wesentlichen Regeln des Dienstes zusammen und erklärt, wie wir mit deinen Daten umgehen. Der vollständige Text der Nutzungsbedingungen und der Datenschutzerklärung ist Teil derselben Vereinbarung und steht in der App („Vollständigen Text lesen“) sowie auf burgtv.com zur Verfügung.

Teil 2 · Datenschutz

10. Wer wir sind

Verantwortlich ist BurgTV, Einzelunternehmen von Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Schweiz · info@burgtv.com. Wir bearbeiten Daten gemäß dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutz-Grundverordnung der EU (DSGVO).

11. Was nur auf deinem Gerät bleibt

Folgendes senden wir nicht an unsere Server: deine Playlists und die Zugangsdaten der Dienste Dritter, die Kanäle und Sendungen, die du ansiehst, deinen Verlauf, deine Favoriten, die PIN der Kindersicherung und die Inhalte, die du herunterlädst. Um dir Informationen, Poster und Untertitel anzuzeigen, fragt die App unseren Server nach den Titeln in deinen Playlists, jedoch ohne die Gerätekennung und ohne andere Daten, die dich identifizieren (Abschnitt 13). Die Daten auf deinem Gerät werden gelöscht, wenn du die App deinstallierst; nur die PIN und die unten beschriebene Gerätekennung werden von iOS im Schlüsselbund aufbewahrt und können auch nach der Deinstallation erhalten bleiben. Es gibt nur zwei Ausnahmen, die du selbst wählst und die in Abschnitt 12 beschrieben sind: eine Playlist, die du an einen Fernseher sendest und die verschlüsselt und unlesbar über unseren Server läuft, und das technische Protokoll von „Problem melden“.

12. Was wir bearbeiten und warum

Gerätekennung: ein von der App erzeugter und im Schlüsselbund gespeicherter Code, mit dem der Testzeitraum und die Premium-Lizenz auf diesem Gerät verwaltet werden. Er enthält nicht deinen Namen und ist nicht mit deiner Apple-ID verknüpft, bleibt aber über die Zeit gleich: Deshalb ist er ein pseudonymes Personendatum, kein anonymes. Rechtsgrundlage: Vertragserfüllung.
Testzeitraum: Beim ersten Start, nachdem du dieses Dokument akzeptiert hast, speichert unser Server die Gerätekennung und das Startdatum des Testzeitraums. Damit der Testzeitraum nicht wiederholt wird, nutzt die App außerdem den Apple-Dienst DeviceCheck: Unser Server leitet einen vom Gerät erzeugten, kurzlebigen Code an Apple weiter und speichert ihn nicht. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Verhinderung von Missbrauch.
Käufe: Wenn du Premium kaufst, sendet die App die Apple-Transaktionskennung, das gekaufte Produkt und die Gerätekennung an unseren Server. Der Server prüft den Kauf bei Apple und speichert das Produkt, die Lizenzart, Kauf- und Ablaufdatum, die Transaktionskennung und die Kennung der ursprünglichen Transaktion (sie verbindet die Verlängerungen desselben Abos). Apple sendet uns außerdem automatische Mitteilungen zu Verlängerungen, Kündigungen und Rückerstattungen, die wir mit der Lizenz aufbewahren. Wir erhalten niemals deinen Namen, deine Apple-ID oder deine Zahlungsdaten, und wir verknüpfen keine E-Mail-Adresse mit der Lizenz. Rechtsgrundlage: Vertragserfüllung.
Einwilligungsprotokoll: die Gerätekennung, die Versionen dieses Dokuments, die du akzeptierst, die App-Version, die Sprache und das Datum. Damit können wir deine Einwilligung nachweisen, wie es das Gesetz verlangt. Deine IP-Adresse wird in diesem Protokoll nicht gespeichert.
Technische Daten: die App-Version und die Sprache (im Einwilligungsprotokoll) sowie der App-Name, der in den Anfragen an unseren Server angegeben ist; die App sendet nicht das Gerätemodell. Wenn du uns aus der App schreibst, enthält der Betreff der E-Mail die App- und die iOS-Version, und wir verwenden deine Nachricht nur, um dir zu antworten. Rechtsgrundlage: berechtigtes Interesse.
Sicherheit: Wir speichern die IP-Adresse weder mit dem Testzeitraum noch mit der Lizenz: Der Server nutzt sie nur kurz im Arbeitsspeicher, um zu häufige Anfragen zu begrenzen. Einträge, die vor dem 16. Oktober 2026 angelegt wurden, enthalten sie noch; sie wird 90 Tage nach ihrer Erstellung gelöscht. Sicherheitsereignisse (zum Beispiel auffällige Anfragen) können die IP-Adresse enthalten, die nach 90 Tagen gelöscht wird. Die technischen Protokolle des Servers (IP-Adresse, Datum und Adresse der Anfrage, die bei der Prüfung von Testzeitraum und Lizenz die Gerätekennung enthält) sind für den Betrieb und die Sicherheit des Dienstes nötig. Rechtsgrundlage: berechtigtes Interesse.
Einen Fernseher vom iPhone oder iPad verbinden: Wenn du eine Playlist an einen Fernseher mit BurgTV sendest, indem du seinen QR-Code scannst oder seinen Code eingibst, verschlüsselt die App sie auf deinem Gerät mit einem Schlüssel, den der Fernseher nur für diese Verbindung erzeugt. Unser Server erhält den Code des Fernsehers und die verschlüsselten Daten, die er nicht lesen kann; er hält sie nur im Arbeitsspeicher, höchstens 10 Minuten, und löscht sie, sobald der Fernseher sie empfängt. Grundlage: Vertragserfüllung.
Problem melden: Nur wenn du es sendest, nachdem du gesehen hast, was gesendet wird, schickt die App ein technisches Protokoll, das schon auf dem Gerät von Adressen, Zugangsdaten, Namen von Playlists, IP-Adressen und Kennungen bereinigt wurde, zusammen mit dem Gerätemodell (der einzige Fall, in dem die App es sendet), der iOS- und App-Version, Sprache, Art des Problems und deiner Notiz. Der Server bereinigt es ein zweites Mal und bewahrt es 30 Tage mit dem Code auf, den wir dir für den Support zeigen; danach wird es gelöscht. Diese Meldungen sind nicht in den Sicherungskopien enthalten. Wir speichern weder IP-Adresse noch Gerätekennung oder E-Mail. Grundlage: deine Support-Anfrage.

13. Externe Dienste

Informationen zu Filmen und Serien (TMDB), Sportergebnisse und die Untertitelsuche (SubDL) werden über unseren Server abgefragt: Wir senden nur, was für die Suche nötig ist, also Titel und Jahr, die Kennung des Films, Staffel und Folge sowie die Sprache, niemals die Gerätekennung oder andere Daten, die dich identifizieren. Die Antworten werden in einem gemeinsamen Zwischenspeicher nach Titel abgelegt, der mit keinem Nutzer verknüpft ist. TMDB und SubDL erhalten diese Suchanfragen von unserem Server und sehen deine IP-Adresse nicht.

Ebenfalls über unseren Server, ohne die Gerätekennung, laufen die Zeiten von Intro, Rückblick und Abspann für „Intro überspringen“ (IntroDB: wir senden nur die Kennung des Titels, Staffel und Folge) und die Suche nach Schauspielern (TMDB: der gesuchte Name oder die Kennung der Person steht im Inhalt der Anfrage und landet so nicht in den Server-Protokollen). IntroDB und TMDB erhalten diese Anfragen von unserem Server und sehen deine IP-Adresse nicht; die Antworten bleiben 24 Stunden bis 7 Tage in einem gemeinsamen Zwischenspeicher, der mit keinem Nutzer verknüpft ist. Mit einem Jellyfin-Server liest die App die zu überspringenden Zeiten direkt von deinem Server.

Einige Inhalte gelangen dagegen direkt von Diensten Dritter auf dein Gerät, die wie jede Website deine IP-Adresse sehen: Poster- und Coverbilder (TMDB), die Untertiteldatei, die du auswählst (SubDL), Vorschaubilder der Trailer (YouTube, Google; der Trailer öffnet sich außerhalb der App) und ein öffentlicher TV-Guide für Sportereignisse (GitHub).

Die Server, die du selbst einrichtest (M3U-Playlists, Xtream, Portale, Jellyfin und die TV-Guide-Quellen deiner Sender), erhalten die Anfragen direkt von deinem Gerät, mit deiner IP-Adresse und den Zugangsdaten, die du eingegeben hast; wir erhalten keine Kopie. Ihr Protokoll verlangt einige Daten: An Jellyfin sendet die App die Kennung, die iOS der App auf diesem Gerät zuweist (sie kann mit der in Abschnitt 12 beschriebenen Kennung übereinstimmen), den Gerätetyp und die App-Version; an ein Portal die MAC-Adresse, die du eingegeben hast. Wie diese Daten bearbeitet werden, hängt davon ab, wer diese Server betreibt.

Sprachsuche: Wenn du sie verwendest, bittet die App um die Erlaubnis für Mikrofon und Spracherkennung. Die Erkennung erfolgt auf dem Gerät, wenn iOS das zulässt; andernfalls wird die Aufnahme von Apple gemäß seiner eigenen Datenschutzrichtlinie verarbeitet. Wir erhalten die Aufnahme nicht.

14. Kein Tracking, keine Werbung, keine Statistiken

Die App enthält keine Bibliotheken für Werbung, Statistiken oder Absturzberichte, verwendet nicht die Werbe-ID und verfolgt dich nicht über andere Apps oder Websites hinweg. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Wenn du in den iOS-Einstellungen das Teilen mit App-Entwicklern erlaubt hast, kann Apple uns gemäß seiner eigenen Datenschutzrichtlinie anonyme Absturzberichte und Nutzungsdaten senden; du kannst dies jederzeit unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen ändern.

15. Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und mit angemessenen Garantien bearbeiten: Netcup (Server, Deutschland, EU), Cloudflare (Netzwerk und Schutz) und Apple (Käufe im App Store, Prüfung über DeviceCheck und Mitteilungen zu Käufen). Übermittlungen außerhalb der Schweiz und der EU erfolgen mit den vorgeschriebenen Garantien (EU-US Data Privacy Framework und Standardvertragsklauseln).

16. Aufbewahrung

IP-Adresse in Sicherheitsereignissen sowie in Einträgen zu Testzeitraum und Lizenz, die vor dem 16. Oktober 2026 angelegt wurden: wird nach 90 Tagen gelöscht.
Technische Protokolle des Servers (Zugriffs- und Anwendungsprotokolle): höchstens 14 Tage.
Protokolle der geplanten Aufgaben des Servers (nur Status und Zählwerte, keine Personendaten): höchstens 84 Tage.
Sicherungskopien der Datenbank: 30 Tage; in der Datenbank gelöschte Daten verschwinden innerhalb dieser Frist auch aus den Sicherungskopien.
Eintrag zum Testzeitraum (Gerätekennung und Daten, ohne IP-Adresse): so lange, wie es nötig ist, um eine Wiederholung des Testzeitraums auf demselben Gerät zu verhindern, oder bis du die Löschung verlangst.
Kauf- und Lizenzdaten sowie Mitteilungen von Apple: solange die Lizenz aktiv ist und danach so lange, wie es das Gesetz verlangt.
Einwilligungsprotokoll: so lange, wie es zum Nachweis der erteilten Einwilligung erforderlich ist.
Meldungen über „Problem melden“: 30 Tage, nicht in den Sicherungskopien enthalten.
Verschlüsselte Daten der Verbindung mit einem Fernseher: nur im Arbeitsspeicher, höchstens 10 Minuten, gelöscht, sobald der Fernseher sie empfängt.

17. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten verlangen und der Bearbeitung widersprechen, ohne dass dies die Funktion der App beeinträchtigt. Unter iOS legst du kein Konto an, und wir kennen weder deinen Namen noch deine E-Mail-Adresse: Um deine Daten zu finden, brauchen wir die Gerätekennung oder, wenn du Premium gekauft hast, die Bestellnummer auf deiner Rechnung von Apple. Wenn du uns per E-Mail an info@burgtv.com darum bittest, teilen wir dir mit, welche Daten wir haben, und löschen die mit dieser Kennung verbundenen Daten (Testzeitraum, Lizenz und Einwilligungsprotokoll), außer denen, die wir von Gesetzes wegen aufbewahren müssen. Nach der Löschung ist der Testzeitraum auf demselben Gerät möglicherweise nicht mehr verfügbar; ein gültiger Kauf lässt sich mit „Käufe wiederherstellen“ zurückholen. Schreib an info@burgtv.com, auch um eine Kopie dieser Dokumente zu erhalten. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an die Aufsichtsbehörde deines Landes in der Europäischen Union wenden.

18. Vollständiger Text

Dieses Dokument fasst die wesentlichen Punkte zusammen. Der vollständige Text der Nutzungsbedingungen und der Datenschutzerklärung, der Teil derselben Vereinbarung ist, steht in der App („Vollständigen Text lesen“) und auf burgtv.com zur Verfügung. Die App verwendet Open-Source-Software, darunter VLC und FFmpeg, gemäß den jeweiligen Lizenzen. Dieses Produkt verwendet die TMDB-API, ist aber nicht von TMDB unterstützt oder zertifiziert. Daten zu Intro und Rückblick von IntroDB (introdb.app); Online-Untertitel von SubDL (subdl.com).

Términos del servicio y privacidad

3.3 · en vigor desde el 4 de noviembre de 2026

Qué ha cambiado

Nuevas funciones de la app 1.0.19: «Omitir intro» con datos de IntroDB, búsqueda por actor, envío de una lista a un televisor con cifrado de extremo a extremo e «Informar de un problema» (registro conservado 30 días); créditos actualizados.

BurgTV es un reproductor multimedia. Antes de usarlo, te pedimos que leas este documento hasta el final: resume las reglas esenciales del servicio y cómo tratamos tus datos. El texto completo de los Términos y de la Política de privacidad forma parte del mismo acuerdo y está disponible en la app («Leer el texto completo») y en burgtv.com.

Parte 2 · Privacidad

10. Quiénes somos

El responsable del tratamiento es BurgTV, empresa individual de Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Suiza · info@burgtv.com. Tratamos los datos de conformidad con la Ley Federal suiza de Protección de Datos (LPD) y el Reglamento General de Protección de Datos de la UE (RGPD).

11. Lo que se queda solo en tu dispositivo

No enviamos a nuestros servidores: tus listas de reproducción y las credenciales de los servicios de terceros, los canales y programas que ves, tu historial, tus favoritos, el PIN del control parental y los contenidos que descargas. Para mostrarte información, pósteres y subtítulos, la app consulta a nuestro servidor los títulos de tus listas, pero sin el identificador del dispositivo ni otros datos que te identifiquen (sección 13). Los datos del dispositivo se eliminan al desinstalar la app; solo el PIN y el identificador del dispositivo descrito a continuación los conserva iOS en el Llavero, y pueden permanecer incluso después de desinstalarla. Solo hay dos excepciones, que eliges tú y que se describen en la sección 12: una lista que envías a un televisor, que pasa por nuestro servidor cifrada e ilegible, y el registro técnico de «Informar de un problema».

12. Qué tratamos y por qué

Identificador del dispositivo: un código generado por la app y guardado en el Llavero, que sirve para gestionar la prueba gratuita y la licencia Premium en este dispositivo. No contiene tu nombre y no está vinculado a tu ID de Apple, pero se mantiene igual con el tiempo: por eso es un dato personal seudónimo, no anónimo. Base jurídica: ejecución del contrato.
Prueba gratuita: en el primer inicio, después de que aceptes este documento, nuestro servidor registra el identificador del dispositivo y la fecha de inicio de la prueba. Para evitar que la prueba se repita, la app usa además el servicio DeviceCheck de Apple: nuestro servidor reenvía a Apple un código temporal creado por el dispositivo y no lo conserva. Base jurídica: ejecución del contrato e interés legítimo en prevenir abusos.
Compras: cuando compras Premium, la app envía a nuestro servidor el identificador de la transacción de Apple, el producto comprado y el identificador del dispositivo. El servidor verifica la compra con Apple y conserva el producto, el tipo de licencia, las fechas de compra y de vencimiento, el identificador de la transacción y el de la transacción original (que vincula las renovaciones de una misma suscripción). Apple también nos envía avisos automáticos sobre renovaciones, cancelaciones y reembolsos, que conservamos con la licencia. Nunca recibimos tu nombre, tu ID de Apple ni tus datos de pago, y no vinculamos ninguna dirección de correo electrónico a la licencia. Base jurídica: ejecución del contrato.
Registro de consentimientos: el identificador del dispositivo, las versiones de este documento que aceptas, la versión de la app, el idioma y la fecha. Nos permite demostrar tu consentimiento, como exige la ley. No registramos tu dirección IP en este registro.
Datos técnicos: la versión de la app y el idioma (en el registro de consentimientos) y el nombre de la app indicado en las solicitudes a nuestro servidor; la app no envía el modelo del dispositivo. Si nos escribes desde la app, el asunto del correo contiene la versión de la app y de iOS, y usamos lo que nos escribes solo para responderte. Base jurídica: interés legítimo.
Seguridad: no guardamos la dirección IP con la prueba ni con la licencia: el servidor solo la usa un momento, en memoria, para limitar las solicitudes demasiado frecuentes. Los registros creados antes del 16 de octubre de 2026 todavía la contienen, y se borra 90 días después de su creación. Los eventos de seguridad (por ejemplo, solicitudes anómalas) pueden contener la dirección IP, que se elimina a los 90 días. Los registros técnicos del servidor (dirección IP, fecha y dirección de la solicitud, que en las comprobaciones de la prueba y de la licencia contiene el identificador del dispositivo) son necesarios para el funcionamiento y la seguridad del servicio. Base jurídica: interés legítimo.
Conexión de un televisor desde el iPhone o el iPad: si envías una lista a un televisor con BurgTV escaneando su código QR o escribiendo su código, la app la cifra en tu dispositivo con una clave que el televisor crea solo para esa conexión. Nuestro servidor recibe el código del televisor y los datos cifrados, que no puede leer; los guarda solo en memoria, como máximo 10 minutos, y los borra en cuanto el televisor los recibe. Base: ejecución del contrato.
Informar de un problema: solo si lo envías tú, después de ver qué se envía, la app manda un registro técnico ya limpiado en el dispositivo de direcciones, credenciales, nombres de listas, direcciones IP e identificadores, junto con el modelo del dispositivo (el único caso en que la app lo envía), la versión de iOS y de la app, el idioma, el tipo de problema y la nota que escribas. El servidor lo limpia una segunda vez y lo conserva 30 días con el código que te mostramos para la asistencia; después lo borra. Estos informes no entran en las copias de seguridad. No guardamos la dirección IP, el identificador del dispositivo ni el correo. Base: tu solicitud de asistencia.

13. Servicios externos

La información sobre películas y series (TMDB), los resultados deportivos y la búsqueda de subtítulos (SubDL) se solicitan a través de nuestro servidor: solo enviamos lo que necesita la búsqueda, es decir, el título y el año, el identificador de la película, la temporada y el episodio y el idioma, nunca el identificador del dispositivo ni otros datos que te identifiquen. Las respuestas se guardan en una memoria común por título, no vinculada a ningún usuario. TMDB y SubDL reciben estas búsquedas desde nuestro servidor y no ven tu dirección IP.

También pasan por nuestro servidor, sin el identificador del dispositivo, los tiempos de intro, resumen y créditos finales para «Omitir intro» (IntroDB: solo enviamos el identificador del título, la temporada y el episodio) y la búsqueda por actor (TMDB: el nombre buscado o el identificador de la persona van en el cuerpo de la solicitud, para que no queden en los registros del servidor). IntroDB y TMDB reciben estas solicitudes desde nuestro servidor y no ven tu dirección IP; las respuestas quedan en una memoria común, no vinculada a ningún usuario, de 24 horas a 7 días. Con un servidor Jellyfin la app lee los tiempos que se pueden omitir directamente de tu servidor.

En cambio, algunos contenidos llegan directamente a tu dispositivo desde servicios de terceros que, como cualquier sitio web, ven tu dirección IP: las imágenes de pósteres y portadas (TMDB), el archivo de subtítulos que eliges (SubDL), las miniaturas de los tráileres (YouTube, Google; el tráiler se abre fuera de la app) y una guía de TV pública de eventos deportivos (GitHub).

Los servidores que configuras tú (listas M3U, Xtream, portales, Jellyfin y las fuentes de la guía de TV de tus canales) reciben las solicitudes directamente desde tu dispositivo, con tu dirección IP y las credenciales que has introducido; nosotros no recibimos ninguna copia. Su protocolo requiere algunos datos: a Jellyfin la app envía el identificador que iOS asigna a la app en este dispositivo (puede coincidir con el identificador descrito en la sección 12), el tipo de dispositivo y la versión de la app; a un portal, la dirección MAC que has introducido. Cómo se tratan estos datos depende de quien gestione esos servidores.

Búsqueda por voz: si la usas, la app pide permiso para el micrófono y el reconocimiento de voz. El reconocimiento se hace en el dispositivo cuando iOS lo permite; si no, el audio lo procesa Apple conforme a su propia política de privacidad. Nosotros no recibimos el audio.

14. Sin seguimiento, publicidad ni estadísticas

La app no contiene bibliotecas de publicidad, de estadísticas ni de informes de fallos, no usa el identificador de publicidad y no te rastrea en otras apps o sitios web. No vendemos datos ni los compartimos con fines publicitarios. Si en los ajustes de iOS has permitido compartir datos con los desarrolladores de apps, Apple puede enviarnos informes de fallos anónimos y datos de uso conforme a su propia política de privacidad; puedes cambiarlo en cualquier momento en Ajustes › Privacidad y seguridad › Análisis y mejoras.

15. Proveedores

Utilizamos proveedores que tratan los datos por cuenta nuestra con las garantías adecuadas: Netcup (servidores, Alemania, UE), Cloudflare (red y protección) y Apple (compras en el App Store, verificación DeviceCheck y avisos sobre las compras). Las transferencias fuera de Suiza y de la UE se realizan con las garantías exigidas (EU-US Data Privacy Framework y cláusulas contractuales tipo).

16. Conservación

Dirección IP en los eventos de seguridad y en los registros de prueba y de licencia creados antes del 16 de octubre de 2026: se elimina a los 90 días.
Registros técnicos del servidor (de acceso y de la aplicación): un máximo de 14 días.
Registros de las tareas programadas del servidor (solo estados y recuentos, sin datos personales): un máximo de 84 días.
Copias de seguridad de la base de datos: 30 días; los datos eliminados de la base de datos desaparecen también de las copias dentro de este plazo.
Registro de la prueba gratuita (identificador del dispositivo y fechas, sin IP): mientras sea necesario para impedir que la prueba se repita en el mismo dispositivo, o hasta que solicites su supresión.
Datos de compra, de licencia y avisos de Apple: mientras la licencia esté activa y, después, durante el tiempo que exija la ley.
Registro de consentimientos: durante el tiempo necesario para demostrar el consentimiento otorgado.
Informes enviados con «Informar de un problema»: 30 días, excluidos de las copias de seguridad.
Datos cifrados de la conexión de un televisor: solo en memoria, como máximo 10 minutos, borrados en cuanto el televisor los recibe.

17. Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de tus datos y oponerte al tratamiento, sin que ello afecte al funcionamiento de la app. En iOS no creas ninguna cuenta y no conocemos tu nombre ni tu correo electrónico: para encontrar tus datos necesitamos el identificador del dispositivo o, si has comprado Premium, el ID de pedido que aparece en el recibo de Apple. Si nos lo pides por correo electrónico a info@burgtv.com, te indicamos qué datos tenemos y eliminamos los vinculados a ese identificador (prueba, licencia y registro de consentimientos), salvo los que la ley nos obligue a conservar. Tras la supresión, es posible que la prueba gratuita ya no esté disponible en el mismo dispositivo; una compra válida se recupera con «Restaurar compras». Escribe a info@burgtv.com, también para recibir una copia de estos documentos. Puedes dirigirte al Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC) o a la autoridad de control de tu país en la Unión Europea.

18. Texto completo

Este documento resume los puntos esenciales. El texto completo de los Términos del servicio y de la Política de privacidad, que forma parte del mismo acuerdo, está disponible en la app («Leer el texto completo») y en burgtv.com. La app utiliza software de código abierto, entre ellos VLC y FFmpeg, conforme a sus respectivas licencias. Este producto utiliza la API de TMDB, pero no está avalado ni certificado por TMDB. Datos de intros y resúmenes proporcionados por IntroDB (introdb.app); subtítulos en línea de SubDL (subdl.com).

Conditions d’utilisation et confidentialité

3.3 · en vigueur à compter du 4 novembre 2026

Ce qui a changé

Nouvelles fonctions de l’app 1.0.19 : « Passer l’intro » avec les données d’IntroDB, recherche par acteur, envoi d’une playlist à un téléviseur avec chiffrement de bout en bout et « Signaler un problème » (journal conservé 30 jours) ; crédits mis à jour.

BurgTV est un lecteur multimédia. Avant de l’utiliser, veuillez lire ce document jusqu’au bout : il résume les règles essentielles du service et la manière dont nous traitons vos données. Le texte intégral des Conditions et de la Politique de confidentialité fait partie du même accord et est disponible dans l’application (« Lire le texte intégral ») et sur burgtv.com.

Partie 2 · Confidentialité

10. Qui sommes-nous

Le responsable du traitement est BurgTV, entreprise individuelle de Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Suisse · info@burgtv.com. Nous traitons les données conformément à la loi fédérale suisse sur la protection des données (LPD) et au règlement général de l’UE sur la protection des données (RGPD).

11. Ce qui reste uniquement sur votre appareil

Nous n’envoyons pas à nos serveurs : vos playlists et les identifiants des services tiers, les chaînes et les programmes que vous regardez, votre historique, vos favoris et le PIN du contrôle parental, ainsi que les contenus que vous téléchargez. Pour vous afficher des informations, des affiches et des sous-titres, l’application interroge notre serveur sur les titres de vos playlists, mais sans l’identifiant de l’appareil ni aucune autre donnée qui vous identifie (section 13). Les données de votre appareil sont supprimées lorsque vous désinstallez l’application ; seuls le PIN et l’identifiant de l’appareil décrit ci-dessous sont conservés par iOS dans le trousseau et peuvent subsister même après la désinstallation. Il n’y a que deux exceptions, choisies par vous et décrites à la section 12 : une playlist que vous envoyez à un téléviseur, qui passe par notre serveur chiffrée et illisible, et le journal technique de « Signaler un problème ».

12. Ce que nous traitons et pourquoi

Identifiant de l’appareil : un code généré par l’application et enregistré dans le trousseau, qui sert à gérer l’essai gratuit et la licence Premium sur cet appareil. Il ne contient pas votre nom et n’est pas lié à votre identifiant Apple, mais il reste le même dans le temps : c’est pourquoi il s’agit d’une donnée personnelle pseudonyme, et non anonyme. Base juridique : exécution du contrat.
Essai gratuit : au premier lancement, après que vous avez accepté ce document, notre serveur enregistre l’identifiant de l’appareil et la date de début de l’essai. Pour éviter que l’essai soit répété, l’application utilise aussi le service DeviceCheck d’Apple : notre serveur transmet à Apple un code temporaire créé par l’appareil et ne le conserve pas. Base juridique : exécution du contrat et intérêt légitime à prévenir les abus.
Achats : lorsque vous achetez Premium, l’application envoie à notre serveur l’identifiant de la transaction Apple, le produit acheté et l’identifiant de l’appareil. Le serveur vérifie l’achat auprès d’Apple et conserve le produit, le type de licence, les dates d’achat et d’expiration, l’identifiant de la transaction et celui de la transaction d’origine (qui relie les renouvellements d’un même abonnement). Apple nous envoie aussi des avis automatiques sur les renouvellements, les résiliations et les remboursements, que nous conservons avec la licence. Nous ne recevons jamais votre nom, votre identifiant Apple ni vos données de paiement, et nous ne lions aucune adresse e-mail à la licence. Base juridique : exécution du contrat.
Registre des consentements : l’identifiant de l’appareil, les versions de ce document que vous acceptez, la version de l’application, la langue et la date. Il nous permet de prouver votre consentement, comme l’exige la loi. Nous n’enregistrons pas votre adresse IP dans ce registre.
Données techniques : la version de l’application et la langue (dans le registre des consentements) et le nom de l’application indiqué dans les requêtes adressées à notre serveur ; l’application n’envoie pas le modèle de l’appareil. Si vous nous écrivez depuis l’application, l’objet de l’e-mail contient la version de l’application et celle d’iOS, et nous utilisons ce que vous nous écrivez uniquement pour vous répondre. Base juridique : intérêt légitime.
Sécurité : nous n’enregistrons pas l’adresse IP avec l’essai ni avec la licence : le serveur ne l’utilise qu’un instant, en mémoire, pour limiter les requêtes trop fréquentes. Les enregistrements créés avant le 16 octobre 2026 la contiennent encore ; elle est effacée 90 jours après leur création. Les événements de sécurité (par exemple des requêtes anormales) peuvent contenir l’adresse IP, qui est supprimée après 90 jours. Les journaux techniques du serveur (adresse IP, date et adresse de la requête, qui contient l’identifiant de l’appareil lors des vérifications de l’essai et de la licence) sont nécessaires au fonctionnement et à la sécurité du service. Base juridique : intérêt légitime.
Connexion d’un téléviseur depuis l’iPhone ou l’iPad : si vous envoyez une playlist à un téléviseur équipé de BurgTV en scannant son code QR ou en saisissant son code, l’app la chiffre sur votre appareil avec une clé que le téléviseur crée uniquement pour cette connexion. Notre serveur reçoit le code du téléviseur et les données chiffrées, qu’il ne peut pas lire ; il les garde uniquement en mémoire, 10 minutes au maximum, et les efface dès que le téléviseur les reçoit. Base : exécution du contrat.
Signaler un problème : uniquement si vous l’envoyez, après avoir vu ce qui est envoyé, l’app envoie un journal technique déjà nettoyé sur l’appareil des adresses, identifiants, noms de playlists, adresses IP et identifiants techniques, avec le modèle de l’appareil (seul cas où l’app l’envoie), la version d’iOS et de l’app, la langue, le type de problème et la note que vous écrivez. Le serveur le nettoie une seconde fois et le conserve 30 jours avec le code que nous vous affichons pour l’assistance, puis l’efface ; ces signalements ne figurent pas dans les sauvegardes. Nous n’enregistrons ni adresse IP, ni identifiant de l’appareil, ni e-mail. Base : votre demande d’assistance.

13. Services externes

Les informations sur les films et séries (TMDB), les résultats sportifs et la recherche de sous-titres (SubDL) sont demandés par l’intermédiaire de notre serveur : nous n’envoyons que ce dont la recherche a besoin, c’est-à-dire le titre et l’année, l’identifiant du film, la saison et l’épisode, ainsi que la langue, jamais l’identifiant de l’appareil ni d’autres données qui vous identifient. Les réponses sont conservées dans une mémoire commune par titre, liée à aucun utilisateur. TMDB et SubDL reçoivent ces recherches de notre serveur et ne voient pas votre adresse IP.

Passent aussi par notre serveur, sans l’identifiant de l’appareil, les horaires du générique, du résumé et du générique de fin pour « Passer l’intro » (IntroDB : nous envoyons uniquement l’identifiant du titre, la saison et l’épisode) et la recherche par acteur (TMDB : le nom recherché ou l’identifiant de la personne figure dans le corps de la requête, afin qu’il n’apparaisse pas dans les journaux du serveur). IntroDB et TMDB reçoivent ces requêtes depuis notre serveur et ne voient pas votre adresse IP ; les réponses restent dans une mémoire commune, liée à aucun utilisateur, de 24 heures à 7 jours. Avec un serveur Jellyfin, l’app lit les passages à sauter directement sur votre serveur.

Certains contenus parviennent en revanche directement à votre appareil depuis des services tiers qui, comme tout site web, voient votre adresse IP : les images des affiches et jaquettes (TMDB), le fichier de sous-titres que vous choisissez (SubDL), les miniatures des bandes-annonces (YouTube, Google ; la bande-annonce s’ouvre en dehors de l’application) et un guide TV public des événements sportifs (GitHub).

Les serveurs que vous configurez vous-même (playlists M3U, Xtream, portails, Jellyfin et sources du guide TV de vos chaînes) reçoivent les requêtes directement depuis votre appareil, avec votre adresse IP et les identifiants que vous avez saisis ; nous n’en recevons aucune copie. Leur protocole exige certaines données : à Jellyfin, l’application envoie l’identifiant qu’iOS attribue à l’application sur cet appareil (il peut coïncider avec l’identifiant décrit à la section 12), le type d’appareil et la version de l’application ; à un portail, l’adresse MAC que vous avez saisie. Le traitement de ces données dépend de la personne qui gère ces serveurs.

Recherche vocale : si vous l’utilisez, l’application demande l’autorisation d’accéder au micro et à la reconnaissance vocale. La reconnaissance a lieu sur l’appareil lorsque iOS le permet ; sinon, l’audio est traité par Apple conformément à sa propre politique de confidentialité. Nous ne recevons pas l’audio.

14. Ni suivi, ni publicité, ni statistiques

L’application ne contient aucune bibliothèque de publicité, de statistiques ou de rapports de plantage, n’utilise pas l’identifiant publicitaire et ne vous suit pas dans d’autres applications ou sites web. Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires. Si vous avez autorisé le partage avec les développeurs dans les réglages d’iOS, Apple peut nous transmettre des rapports de plantage et des données d’utilisation anonymes conformément à sa propre politique de confidentialité ; vous pouvez modifier ce choix à tout moment dans Réglages › Confidentialité et sécurité › Analyse et améliorations.

15. Prestataires

Nous faisons appel à des prestataires qui traitent les données pour notre compte avec des garanties appropriées : Netcup (serveurs, Allemagne, UE), Cloudflare (réseau et protection) et Apple (achats sur l’App Store, vérification DeviceCheck et avis sur les achats). Les transferts hors de Suisse et de l’UE s’effectuent avec les garanties requises (EU-US Data Privacy Framework et clauses contractuelles types).

16. Conservation

Adresse IP dans les événements de sécurité et dans les enregistrements d’essai et de licence créés avant le 16 octobre 2026 : supprimée après 90 jours.
Journaux techniques du serveur (accès et application) : 14 jours au maximum.
Journaux des tâches planifiées du serveur (états et décomptes uniquement, sans données personnelles) : 84 jours au maximum.
Copies de sauvegarde de la base de données : 30 jours ; les données supprimées de la base disparaissent aussi des copies dans ce délai.
Enregistrement de l’essai gratuit (identifiant de l’appareil et dates, sans adresse IP) : aussi longtemps que nécessaire pour empêcher que l’essai soit répété sur le même appareil, ou jusqu’à votre demande d’effacement.
Données d’achat et de licence et avis d’Apple : tant que la licence est active, puis aussi longtemps que la loi l’exige.
Registre des consentements : aussi longtemps que nécessaire pour prouver le consentement donné.
Signalements envoyés avec « Signaler un problème » : 30 jours, exclus des sauvegardes.
Données chiffrées de la connexion d’un téléviseur : uniquement en mémoire, 10 minutes au maximum, effacées dès que le téléviseur les reçoit.

17. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer au traitement, sans aucune incidence sur le fonctionnement de l’application. Sur iOS, vous ne créez pas de compte et nous ne connaissons ni votre nom ni votre adresse e-mail : pour retrouver vos données, nous avons besoin de l’identifiant de l’appareil ou, si vous avez acheté Premium, du numéro de commande figurant sur le reçu d’Apple. Si vous nous le demandez par e-mail à info@burgtv.com, nous vous indiquons les données que nous détenons et supprimons celles qui sont liées à cet identifiant (essai, licence et registre des consentements), sauf celles que la loi nous oblige à conserver. Après l’effacement, l’essai gratuit peut ne plus être disponible sur le même appareil ; un achat valable se récupère avec « Restaurer les achats ». Écrivez à info@burgtv.com, y compris pour recevoir une copie de ces documents. Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou à l’autorité de contrôle de votre pays dans l’Union européenne.

18. Texte intégral

Ce document résume les points essentiels. Le texte intégral des Conditions d’utilisation et de la Politique de confidentialité, qui fait partie du même accord, est disponible dans l’application (« Lire le texte intégral ») et sur burgtv.com. L’application utilise des logiciels open source, dont VLC et FFmpeg, conformément à leurs licences respectives. Ce produit utilise l’API TMDB mais n’est ni approuvé ni certifié par TMDB. Données sur les génériques et résumés fournies par IntroDB (introdb.app) ; sous-titres en ligne de SubDL (subdl.com).

Termos de Serviço e Privacidade

3.3 · em vigor a partir de 4 de novembro de 2026

O que mudou

Novos recursos do app 1.0.19: “Pular abertura” com dados do IntroDB, busca por ator, envio de uma playlist para uma TV com criptografia de ponta a ponta e “Relatar um problema” (registro guardado por 30 dias); créditos atualizados.

O BurgTV é um reprodutor de mídia. Antes de usá-lo, pedimos que você leia este documento até o fim: ele resume as regras essenciais do serviço e a forma como tratamos os seus dados. O texto completo dos Termos e da Política de Privacidade faz parte do mesmo acordo e está disponível no app (“Ler o texto completo”) e em burgtv.com.

Parte 2 · Privacidade

10. Quem somos

O controlador dos dados é o BurgTV, empresa individual de Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Suíça · info@burgtv.com. Tratamos os dados de acordo com a Lei Federal suíça de Proteção de Dados e com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

11. O que fica somente no seu dispositivo

Não enviamos aos nossos servidores: as suas playlists e as credenciais dos serviços de terceiros, os canais e programas que você assiste, o seu histórico, favoritos e o PIN do controle parental, e os conteúdos que você baixa. Para mostrar informações, pôsteres e legendas, o app consulta o nosso servidor sobre os títulos das suas playlists, mas sem o identificador do dispositivo nem outros dados que identifiquem você (seção 13). Os dados do dispositivo são apagados quando você desinstala o app; somente o PIN e o identificador do dispositivo descrito abaixo são guardados pelo iOS nas Chaves e podem continuar lá mesmo depois da desinstalação. Há apenas duas exceções, escolhidas por você e descritas na seção 12: uma playlist que você envia para uma TV, que passa pelo nosso servidor criptografada e ilegível, e o registro técnico de “Relatar um problema”.

12. O que tratamos e por quê

Identificador do dispositivo: um código gerado pelo app e guardado nas Chaves, que serve para gerenciar o teste gratuito e a licença Premium neste dispositivo. Ele não contém o seu nome e não está vinculado ao seu ID Apple, mas permanece o mesmo ao longo do tempo: por isso é um dado pessoal pseudônimo, não anônimo. Base legal: execução do contrato.
Teste gratuito: no primeiro uso, depois que você aceita este documento, o nosso servidor registra o identificador do dispositivo e a data de início do teste. Para evitar que o teste seja repetido, o app também usa o serviço DeviceCheck da Apple: o nosso servidor encaminha à Apple um código temporário criado pelo dispositivo e não o guarda. Base legal: execução do contrato e interesse legítimo em evitar abusos.
Compras: quando você compra o Premium, o app envia ao nosso servidor o identificador da transação da Apple, o produto comprado e o identificador do dispositivo. O servidor verifica a compra junto à Apple e guarda o produto, o tipo de licença, as datas de compra e de vencimento, o identificador da transação e o da transação original (que liga as renovações da mesma assinatura). A Apple também nos envia avisos automáticos sobre renovações, cancelamentos e reembolsos, que guardamos com a licença. Nunca recebemos o seu nome, o seu ID Apple nem os seus dados de pagamento, e não vinculamos nenhum endereço de e-mail à licença. Base legal: execução do contrato.
Registro de consentimentos: o identificador do dispositivo, as versões deste documento que você aceita, a versão do app, o idioma e a data. Ele nos permite comprovar o seu consentimento, como exige a lei. Não registramos o seu endereço IP nesse registro.
Dados técnicos: a versão do app e o idioma (no registro de consentimentos) e o nome do app indicado nas solicitações ao nosso servidor; o app não envia o modelo do dispositivo. Se você nos escrever pelo app, o assunto do e-mail contém a versão do app e do iOS, e usamos o que você escreve apenas para responder. Base legal: interesse legítimo.
Segurança: não guardamos o endereço IP com o teste nem com a licença: o servidor só o usa por um instante, na memória, para limitar solicitações frequentes demais. Os registros criados antes de 16 de outubro de 2026 ainda o contêm, e ele é apagado 90 dias após a criação. Os eventos de segurança (por exemplo, solicitações anômalas) podem conter o endereço IP, que é apagado após 90 dias. Os registros técnicos do servidor (endereço IP, data e endereço da solicitação, que nas verificações do teste e da licença contém o identificador do dispositivo) são necessários para o funcionamento e a segurança do serviço. Base legal: interesse legítimo.
Conexão de uma TV pelo iPhone ou iPad: se você enviar uma playlist para uma TV com BurgTV lendo o código QR dela ou digitando o código, o app a criptografa no seu aparelho com uma chave que a TV cria só para essa conexão. Nosso servidor recebe o código da TV e os dados criptografados, que não consegue ler; guarda-os só na memória, por no máximo 10 minutos, e os apaga assim que a TV os recebe. Base: execução do contrato.
Relatar um problema: só quando você envia, depois de ver o que é enviado, o app manda um registro técnico já limpo no aparelho de endereços, credenciais, nomes de playlists, endereços IP e identificadores, junto com o modelo do aparelho (o único caso em que o app o envia), a versão do iOS e do app, o idioma, o tipo de problema e a nota que você escrever. O servidor o limpa uma segunda vez e o guarda por 30 dias com o código que mostramos para o suporte; depois o apaga. Esses relatos não entram nas cópias de segurança. Não guardamos endereço IP, identificador do aparelho nem e-mail. Base: o seu pedido de suporte.

13. Serviços externos

As informações sobre filmes e séries (TMDB), os resultados esportivos e a busca de legendas (SubDL) são solicitados por meio do nosso servidor: enviamos apenas o que a busca precisa, ou seja, o título e o ano, o identificador do filme, a temporada e o episódio e o idioma, nunca o identificador do dispositivo ou outros dados que identifiquem você. As respostas ficam guardadas em uma memória comum por título, não vinculada a nenhum usuário. O TMDB e o SubDL recebem essas buscas do nosso servidor e não veem o seu endereço IP.

Também passam pelo nosso servidor, sem o identificador do aparelho, os tempos de abertura, resumo e créditos finais para “Pular abertura” (IntroDB: enviamos só o identificador do título, a temporada e o episódio) e a busca por ator (TMDB: o nome buscado ou o identificador da pessoa vai no corpo da solicitação, para não ficar nos registros do servidor). IntroDB e TMDB recebem essas solicitações do nosso servidor e não veem o seu endereço IP; as respostas ficam em uma memória comum, não ligada a nenhum usuário, de 24 horas a 7 dias. Com um servidor Jellyfin, o app lê os tempos a pular diretamente do seu servidor.

Alguns conteúdos, porém, chegam diretamente ao seu dispositivo a partir de serviços de terceiros que, como qualquer site, veem o seu endereço IP: as imagens de pôsteres e capas (TMDB), o arquivo de legendas que você escolhe (SubDL), as miniaturas dos trailers (YouTube, Google; o trailer abre fora do app) e um guia de TV público de eventos esportivos (GitHub).

Os servidores que você mesmo configura (playlists M3U, Xtream, portais, Jellyfin e as fontes do guia de TV dos seus canais) recebem as solicitações diretamente do seu dispositivo, com o seu endereço IP e as credenciais que você inseriu; nós não recebemos nenhuma cópia. O protocolo deles exige alguns dados: ao Jellyfin o app envia o identificador que o iOS atribui ao app neste dispositivo (ele pode coincidir com o identificador descrito na seção 12), o tipo de dispositivo e a versão do app; a um portal, o endereço MAC que você inseriu. A forma como esses dados são tratados depende de quem administra esses servidores.

Busca por voz: se você a usar, o app pede permissão para o microfone e o reconhecimento de fala. O reconhecimento acontece no dispositivo quando o iOS permite; caso contrário, o áudio é processado pela Apple de acordo com a própria política de privacidade. Nós não recebemos o áudio.

14. Sem rastreamento, publicidade ou estatísticas

O app não contém bibliotecas de publicidade, de estatísticas ou de relatórios de falhas, não usa o identificador de publicidade e não rastreia você em outros apps ou sites. Não vendemos dados nem os compartilhamos para fins de publicidade. Se você permitiu o compartilhamento com desenvolvedores nos ajustes do iOS, a Apple pode nos enviar relatórios de falhas anônimos e dados de uso de acordo com a própria política de privacidade; você pode mudar isso a qualquer momento em Ajustes › Privacidade e Segurança › Análise e Melhorias.

15. Fornecedores

Usamos fornecedores que tratam dados em nosso nome com as garantias adequadas: Netcup (servidores, Alemanha, UE), Cloudflare (rede e proteção) e Apple (compras na App Store, verificação DeviceCheck e avisos sobre as compras). As transferências para fora da Suíça e da UE ocorrem com as garantias exigidas (EU-US Data Privacy Framework e cláusulas contratuais padrão).

16. Retenção

Endereço IP nos eventos de segurança e nos registros de teste e de licença criados antes de 16 de outubro de 2026: apagado após 90 dias.
Registros técnicos do servidor (de acesso e do aplicativo): no máximo 14 dias.
Registros das tarefas programadas do servidor (apenas status e contagens, sem dados pessoais): no máximo 84 dias.
Cópias de segurança do banco de dados: 30 dias; os dados apagados do banco de dados também desaparecem das cópias dentro desse prazo.
Registro do teste gratuito (identificador do dispositivo e datas, sem IP): pelo tempo necessário para impedir que o teste seja repetido no mesmo dispositivo, ou até você pedir a exclusão.
Dados de compra e de licença e avisos da Apple: enquanto a licença estiver ativa e, depois, pelo tempo exigido por lei.
Registro de consentimentos: pelo tempo necessário para comprovar o consentimento dado.
Relatos enviados com “Relatar um problema”: 30 dias, fora das cópias de segurança.
Dados criptografados da conexão de uma TV: só na memória, por no máximo 10 minutos, apagados assim que a TV os recebe.

17. Seus direitos

Você pode solicitar o acesso, a retificação, a exclusão, a limitação e a portabilidade dos seus dados e opor-se ao tratamento, sem qualquer efeito sobre o funcionamento do app. No iOS você não cria uma conta e nós não sabemos o seu nome nem o seu e-mail: para encontrar os seus dados, precisamos do identificador do dispositivo ou, se você comprou o Premium, do ID do pedido que aparece no recibo da Apple. Se você pedir por e-mail para info@burgtv.com, informamos quais dados temos e apagamos os que estão vinculados a esse identificador (teste, licença e registro de consentimentos), exceto os que a lei nos obriga a guardar. Depois da exclusão, o teste gratuito pode não estar mais disponível no mesmo dispositivo; uma compra válida é recuperada com “Restaurar compras”. Escreva para info@burgtv.com, inclusive para receber uma cópia destes documentos. Você pode recorrer ao Comissário Federal de Proteção de Dados e Informação da Suíça (FDPIC) ou à autoridade de controle do seu país na União Europeia.

18. Texto completo

Este documento resume os pontos essenciais. O texto completo dos Termos de Serviço e da Política de Privacidade, que faz parte do mesmo acordo, está disponível no app (“Ler o texto completo”) e em burgtv.com. O app usa software de código aberto, incluindo o VLC e o FFmpeg, de acordo com as respectivas licenças. Este produto usa a API do TMDB, mas não é endossado nem certificado pelo TMDB. Dados de aberturas e resumos fornecidos pelo IntroDB (introdb.app); legendas online do SubDL (subdl.com).

Hizmet Koşulları ve Gizlilik

3.3 · 4 Kasım 2026 itibarıyla yürürlükte

Neler değişti

Uygulama 1.0.19’un yeni özellikleri: IntroDB verileriyle “Girişi atla”, oyuncuya göre arama, bir televizyona uçtan uca şifreli oynatma listesi gönderme ve “Sorun bildir” (kayıt 30 gün saklanır); emeği geçenler bölümü güncellendi.

BurgTV bir medya oynatıcıdır. Kullanmadan önce lütfen bu belgeyi sonuna kadar okuyun: belge, hizmetin temel kurallarını ve verilerinizi nasıl işlediğimizi özetler. Koşulların ve Gizlilik Politikasının tam metni aynı sözleşmenin parçasıdır; uygulamada (“Tam metni okuyun”) ve burgtv.com adresinde yer alır.

Bölüm 2 · Gizlilik

10. Biz kimiz

Veri sorumlusu, Musa Bushi’nin şahıs işletmesi olan BurgTV’dir: Via Rinaldo Simen 18, 6900 Lugano, İsviçre · info@burgtv.com. Verileri İsviçre Federal Veri Koruma Kanunu (FADP) ve GDPR (AB Genel Veri Koruma Tüzüğü) uyarınca işliyoruz.

11. Yalnızca cihazınızda kalanlar

Sunucularımıza şunları göndermeyiz: oynatma listeleriniz ve üçüncü taraf hizmetlerin oturum bilgileri, izlediğiniz kanallar ve programlar, geçmişiniz, favorileriniz, ebeveyn kontrolü PIN’iniz ve indirdiğiniz içerikler. Size bilgi, afiş ve altyazı gösterebilmek için uygulama, oynatma listelerinizdeki başlıkları sunucumuza sorar; ancak bunu cihaz tanımlayıcısı veya sizi tanımlayan başka veriler olmadan yapar (Bölüm 13). Cihazınızdaki veriler uygulamayı kaldırdığınızda silinir; yalnızca PIN ve aşağıda açıklanan cihaz tanımlayıcısı iOS tarafından Anahtar Zinciri’nde saklanır ve uygulama kaldırıldıktan sonra da kalabilir. Yalnızca sizin seçtiğiniz ve 12. bölümde açıklanan iki istisna vardır: bir televizyona gönderdiğiniz, sunucumuzdan şifreli ve okunamaz biçimde geçen bir oynatma listesi ve “Sorun bildir” özelliğinin teknik kaydı.

12. Neleri ve neden işliyoruz

Cihaz tanımlayıcısı: uygulama tarafından oluşturulan ve Anahtar Zinciri’nde saklanan, bu cihazdaki ücretsiz denemeyi ve Premium lisansını yönetmeye yarayan bir kod. Adınızı içermez ve Apple ID’nize bağlı değildir, ancak zaman içinde aynı kalır: bu nedenle anonim değil, takma adlı (pseudonim) bir kişisel veridir. Hukuki dayanak: sözleşmenin ifası.
Ücretsiz deneme: ilk açılışta, bu belgeyi kabul ettikten sonra sunucumuz cihaz tanımlayıcısını ve denemenin başlangıç tarihini kaydeder. Denemenin tekrarlanmasını önlemek için uygulama ayrıca Apple’ın DeviceCheck hizmetini kullanır: sunucumuz, cihazın oluşturduğu geçici bir kodu Apple’a iletir ve bu kodu saklamaz. Hukuki dayanak: sözleşmenin ifası ve kötüye kullanımı önlemeye yönelik meşru menfaat.
Satın alımlar: Premium satın aldığınızda uygulama, Apple işlem kimliğini, satın alınan ürünü ve cihaz tanımlayıcısını sunucumuza gönderir. Sunucu satın alımı Apple üzerinden doğrular ve ürünü, lisans türünü, satın alma ve bitiş tarihlerini, işlem kimliğini ve aynı aboneliğin yenilemelerini birbirine bağlayan orijinal işlem kimliğini saklar. Apple ayrıca yenilemeler, iptaller ve iadeler hakkında bize otomatik bildirimler gönderir; bunları lisansla birlikte saklarız. Adınızı, Apple ID’nizi veya ödeme bilgilerinizi hiçbir zaman almayız ve lisansa hiçbir e-posta adresi bağlamayız. Hukuki dayanak: sözleşmenin ifası.
Onay kaydı: cihaz tanımlayıcısı, bu belgenin kabul ettiğiniz sürümleri, uygulama sürümü, dil ve tarih. Yasanın gerektirdiği şekilde onayınızı kanıtlayabilmemizi sağlar. Bu kayda IP adresinizi kaydetmeyiz.
Teknik veriler: uygulama sürümü ve dil (onay kaydında) ile sunucumuza yapılan isteklerde belirtilen uygulama adı; uygulama cihaz modelini göndermez. Bize uygulamadan yazarsanız e-postanın konusu uygulama ve iOS sürümlerini içerir; yazdıklarınızı yalnızca size yanıt vermek için kullanırız. Hukuki dayanak: meşru menfaat.
Güvenlik: IP adresini deneme veya lisansla birlikte kaydetmeyiz: sunucu onu yalnızca kısa bir an, bellekte, çok sık gelen istekleri sınırlamak için kullanır. 16 Ekim 2026’dan önce oluşturulan kayıtlar onu hâlâ içerir; IP adresi bu kayıtların oluşturulmasından 90 gün sonra silinir. Güvenlik olayları (örneğin olağan dışı istekler) IP adresini içerebilir; bu adres 90 gün sonra silinir. Sunucunun teknik kayıtları (IP adresi, tarih ve deneme ile lisans kontrollerinde cihaz tanımlayıcısını içeren istek adresi) hizmetin işleyişi ve güvenliği için gereklidir. Hukuki dayanak: meşru menfaat.
iPhone veya iPad’den televizyon bağlama: BurgTV yüklü bir televizyonun QR kodunu tarayarak veya kodunu yazarak ona bir oynatma listesi gönderirseniz, uygulama listeyi cihazınızda televizyonun yalnızca bu bağlantı için oluşturduğu bir anahtarla şifreler. Sunucumuz televizyonun kodunu ve okuyamadığı şifreli verileri alır; bunları yalnızca bellekte, en fazla 10 dakika tutar ve televizyon alır almaz siler. Hukuki dayanak: sözleşmenin ifası.
Sorun bildir: Yalnızca siz gönderirseniz, gönderilecekleri gördükten sonra uygulama; cihazda adreslerden, kimlik bilgilerinden, oynatma listesi adlarından, IP adreslerinden ve tanımlayıcılardan önceden temizlenmiş bir teknik kaydı, cihaz modeli (uygulamanın bunu gönderdiği tek durum), iOS ve uygulama sürümü, dil, sorun türü ve yazdığınız notla birlikte gönderir. Sunucu kaydı ikinci kez temizler ve destek için size gösterdiğimiz kodla birlikte 30 gün saklar, sonra siler; bu bildirimler yedeklere girmez. IP adresinizi, cihaz tanımlayıcısını veya e-postanızı kaydetmeyiz. Hukuki dayanak: destek talebiniz.

13. Harici hizmetler

Film ve dizi bilgileri (TMDB), spor sonuçları ve altyazı araması (SubDL) sunucumuz üzerinden istenir: yalnızca aramanın ihtiyaç duyduğunu, yani başlık ve yılı, filmin kimliğini, sezon ve bölümü ve dili göndeririz; cihaz tanımlayıcısını veya sizi tanımlayan başka verileri asla göndermeyiz. Yanıtlar, hiçbir kullanıcıya bağlı olmayan, başlığa göre ortak bir önbellekte tutulur. TMDB ve SubDL bu aramaları sunucumuzdan alır ve IP adresinizi görmez.

“Girişi atla” için giriş, özet ve kapanış jeneriği zamanları (IntroDB: yalnızca başlık tanımlayıcısını, sezonu ve bölümü göndeririz) ve oyuncuya göre arama (TMDB: aranan ad veya kişinin tanımlayıcısı isteğin gövdesinde gider, böylece sunucu kayıtlarına girmez) da cihaz tanımlayıcısı olmadan sunucumuz üzerinden geçer. IntroDB ve TMDB bu istekleri sunucumuzdan alır ve IP adresinizi görmez; yanıtlar hiçbir kullanıcıyla ilişkilendirilmemiş ortak bir bellekte 24 saatten 7 güne kadar kalır. Jellyfin sunucusunda uygulama atlanacak zamanları doğrudan kendi sunucunuzdan okur.

Bazı içerikler ise, her web sitesi gibi IP adresinizi gören üçüncü taraf hizmetlerden doğrudan cihazınıza gelir: afiş ve kapak görselleri (TMDB), seçtiğiniz altyazı dosyası (SubDL), fragman küçük resimleri (YouTube, Google; fragman uygulamanın dışında açılır) ve spor etkinliklerinin herkese açık TV rehberi (GitHub).

Kendi yapılandırdığınız sunucular (M3U oynatma listeleri, Xtream, portallar, Jellyfin ve kanallarınızın TV rehberi kaynakları) istekleri doğrudan cihazınızdan, IP adresiniz ve girdiğiniz oturum bilgileriyle birlikte alır; biz bunların bir kopyasını almayız. Bu sunucuların protokolü bazı veriler gerektirir: uygulama Jellyfin’e, iOS’un bu cihazda uygulamaya atadığı tanımlayıcıyı (Bölüm 12’de açıklanan tanımlayıcıyla aynı olabilir), cihaz türünü ve uygulama sürümünü; bir portala ise girdiğiniz MAC adresini gönderir. Bu verilerin nasıl işlendiği, o sunucuları yöneten kişiye bağlıdır.

Sesli arama: kullanırsanız uygulama mikrofon ve konuşma tanıma için izin ister. iOS izin verdiğinde tanıma cihaz üzerinde yapılır; aksi takdirde ses, Apple tarafından kendi gizlilik politikasına göre işlenir. Sesi biz almayız.

14. İzleme, reklam ve istatistik yok

Uygulama reklam, istatistik veya çökme raporlama kitaplıkları içermez, reklam tanımlayıcısını kullanmaz ve sizi başka uygulamalarda ya da web sitelerinde izlemez. Verileri satmayız ve reklam amacıyla paylaşmayız. iOS ayarlarında uygulama geliştiricileriyle paylaşıma izin verdiyseniz Apple, kendi gizlilik politikası çerçevesinde bize anonim çökme raporları ve kullanım verileri gönderebilir; bunu istediğiniz zaman Ayarlar › Gizlilik ve Güvenlik › Analizler ve Geliştirmeler bölümünden değiştirebilirsiniz.

15. Hizmet sağlayıcılar

Verileri bizim adımıza uygun güvencelerle işleyen hizmet sağlayıcılar kullanıyoruz: Netcup (sunucular, Almanya, AB), Cloudflare (ağ ve koruma) ve Apple (App Store satın alımları, DeviceCheck doğrulaması ve satın alım bildirimleri). İsviçre ve AB dışına aktarımlar gerekli güvencelerle (EU-US Data Privacy Framework ve standart sözleşme hükümleri) gerçekleştirilir.

16. Saklama

Güvenlik olaylarındaki ve 16 Ekim 2026’dan önce oluşturulan deneme ve lisans kayıtlarındaki IP adresi: 90 gün sonra silinir.
Sunucunun teknik kayıtları (erişim ve uygulama kayıtları): en fazla 14 gün.
Sunucunun zamanlanmış görev kayıtları (yalnızca durum ve sayılar, kişisel veri yok): en fazla 84 gün.
Veritabanı yedekleri: 30 gün; veritabanından silinen veriler bu süre içinde yedeklerden de kaybolur.
Ücretsiz deneme kaydı (cihaz tanımlayıcısı ve tarihler, IP olmadan): denemenin aynı cihazda tekrarlanmasını önlemek için gerektiği sürece ya da silinmesini talep edene kadar.
Satın alma ve lisans verileri ile Apple bildirimleri: lisans etkin olduğu sürece ve ardından yasanın gerektirdiği süre boyunca.
Onay kaydı: verilen onayı kanıtlamak için gerektiği sürece.
“Sorun bildir” ile gönderilen bildirimler: 30 gün, yedeklerin dışında.
Televizyon bağlantısının şifreli verileri: yalnızca bellekte, en fazla 10 dakika, televizyon alır almaz silinir.

17. Haklarınız

Verilerinize erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir ve uygulamanın çalışmasını hiçbir şekilde etkilemeden işlemeye itiraz edebilirsiniz. iOS’ta bir hesap oluşturmazsınız ve adınızı ya da e-posta adresinizi bilmeyiz: verilerinizi bulmak için cihaz tanımlayıcısına veya Premium satın aldıysanız Apple makbuzunda yer alan sipariş kimliğine ihtiyacımız vardır. info@burgtv.com adresine e-postayla talep ederseniz hangi verilere sahip olduğumuzu bildirir ve yasanın saklamamızı zorunlu kıldıkları dışında bu tanımlayıcıya bağlı verileri (deneme, lisans ve onay kaydı) sileriz. Silme işleminden sonra ücretsiz deneme aynı cihazda artık kullanılamayabilir; geçerli bir satın alım “Satın alımları geri yükle” ile geri alınır. Bu belgelerin bir kopyasını almak için de info@burgtv.com adresine yazın. İsviçre Federal Veri Koruma ve Bilgi Komiseri’ne (FDPIC) veya Avrupa Birliği’ndeki ülkenizin denetim makamına başvurabilirsiniz.

18. Tam metin

Bu belge temel noktaları özetler. Aynı sözleşmenin parçası olan Hizmet Koşulları ve Gizlilik Politikasının tam metni uygulamada (“Tam metni okuyun”) ve burgtv.com adresinde mevcuttur. Uygulama, aralarında VLC ve FFmpeg’in de bulunduğu açık kaynaklı yazılımları ilgili lisansları kapsamında kullanır. Bu ürün TMDB API’sini kullanır ancak TMDB tarafından onaylanmamış veya sertifikalandırılmamıştır. Giriş ve özet verileri IntroDB (introdb.app) tarafından sağlanır; çevrimiçi altyazılar SubDL (subdl.com) üzerinden.

Servicevoorwaarden en privacy

3.3 · van kracht vanaf 4 november 2026

Wat er is veranderd

Nieuwe functies van app 1.0.19: ‘Intro overslaan’ met gegevens van IntroDB, zoeken op acteur, een afspeellijst naar een tv sturen met end-to-end-versleuteling en ‘Probleem melden’ (logboek 30 dagen bewaard); vermeldingen bijgewerkt.

BurgTV is een mediaspeler. Lees dit document tot het einde voordat je de app gebruikt: het vat de belangrijkste regels van de dienst samen en legt uit hoe we met je gegevens omgaan. De volledige tekst van de Voorwaarden en van het Privacybeleid maakt deel uit van dezelfde overeenkomst en is beschikbaar in de app (“Volledige tekst lezen”) en op burgtv.com.

Deel 2 · Privacy

10. Wie we zijn

Verwerkingsverantwoordelijke is BurgTV, eenmanszaak van Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Zwitserland · info@burgtv.com. We verwerken gegevens in overeenstemming met de Zwitserse federale wet inzake gegevensbescherming en de Europese Algemene Verordening Gegevensbescherming (AVG).

11. Wat alleen op je apparaat blijft

We sturen niet naar onze servers: je afspeellijsten en de inloggegevens van diensten van derden, de zenders en programma’s die je bekijkt, je geschiedenis, favorieten en de pincode van het ouderlijk toezicht, en de content die je downloadt. Om je informatie, posters en ondertitels te tonen, vraagt de app onze server naar de titels in je afspeellijsten, maar zonder de apparaat-ID en zonder andere gegevens die jou identificeren (paragraaf 13). De gegevens op je apparaat worden gewist wanneer je de app verwijdert; alleen de pincode en de hieronder beschreven apparaat-ID worden door iOS in de sleutelhanger bewaard en kunnen ook na het verwijderen blijven bestaan. Er zijn maar twee uitzonderingen, die je zelf kiest en die in sectie 12 staan: een afspeellijst die je naar een tv stuurt en die versleuteld en onleesbaar via onze server gaat, en het technische logboek van ‘Probleem melden’.

12. Wat we verwerken en waarom

Apparaat-ID: een code die de app aanmaakt en in de sleutelhanger opslaat, waarmee de gratis proefperiode en de Premium-licentie op dit apparaat worden beheerd. De code bevat je naam niet en is niet gekoppeld aan je Apple ID, maar blijft na verloop van tijd hetzelfde: daarom is het een gepseudonimiseerd persoonsgegeven, geen anoniem gegeven. Rechtsgrond: uitvoering van de overeenkomst.
Gratis proefperiode: bij de eerste start, nadat je dit document hebt geaccepteerd, legt onze server de apparaat-ID en de begindatum van de proefperiode vast. Om te voorkomen dat de proefperiode wordt herhaald, gebruikt de app ook de Apple-dienst DeviceCheck: onze server stuurt een tijdelijke code die het apparaat aanmaakt door naar Apple en bewaart die niet. Rechtsgrond: uitvoering van de overeenkomst en gerechtvaardigd belang bij het voorkomen van misbruik.
Aankopen: wanneer je Premium koopt, stuurt de app de Apple-transactie-ID, het gekochte product en de apparaat-ID naar onze server. De server controleert de aankoop bij Apple en bewaart het product, het type licentie, de aankoop- en vervaldatum, de transactie-ID en de ID van de oorspronkelijke transactie (die de verlengingen van hetzelfde abonnement met elkaar verbindt). Apple stuurt ons ook automatische meldingen over verlengingen, opzeggingen en terugbetalingen, die we bij de licentie bewaren. We ontvangen nooit je naam, je Apple ID of je betaalgegevens, en we koppelen geen e-mailadres aan de licentie. Rechtsgrond: uitvoering van de overeenkomst.
Toestemmingsregister: de apparaat-ID, de versies van dit document die je accepteert, de app-versie, de taal en de datum. Hiermee kunnen we je toestemming aantonen, zoals de wet vereist. We leggen je IP-adres niet vast in dit register.
Technische gegevens: de app-versie en de taal (in het toestemmingsregister) en de app-naam die in de verzoeken aan onze server staat; de app stuurt het apparaatmodel niet mee. Als je ons vanuit de app schrijft, bevat het onderwerp van de e-mail de versie van de app en van iOS, en gebruiken we wat je schrijft alleen om je te antwoorden. Rechtsgrond: gerechtvaardigd belang.
Beveiliging: we slaan het IP-adres niet op bij de proefperiode of de licentie: de server gebruikt het alleen even, in het geheugen, om te frequente verzoeken te beperken. Registraties die vóór 16 oktober 2026 zijn aangemaakt, bevatten het nog; het wordt 90 dagen na het aanmaken gewist. Beveiligingsgebeurtenissen (bijvoorbeeld afwijkende verzoeken) kunnen het IP-adres bevatten, dat na 90 dagen wordt gewist. De technische logs van de server (IP-adres, datum en adres van het verzoek, dat bij controles van de proefperiode en de licentie de apparaat-ID bevat) zijn nodig voor de werking en de beveiliging van de dienst. Rechtsgrond: gerechtvaardigd belang.
Een tv koppelen vanaf je iPhone of iPad: als je een afspeellijst naar een tv met BurgTV stuurt door de QR-code te scannen of de code in te typen, versleutelt de app die op je apparaat met een sleutel die de tv alleen voor die koppeling maakt. Onze server ontvangt de code van de tv en de versleutelde gegevens, die hij niet kan lezen; hij houdt ze alleen in het geheugen, hoogstens 10 minuten, en wist ze zodra de tv ze ontvangt. Grondslag: uitvoering van de overeenkomst.
Probleem melden: alleen als jij het verstuurt, nadat je hebt gezien wat er wordt verstuurd, stuurt de app een technisch logboek dat al op het apparaat is opgeschoond van adressen, inloggegevens, namen van afspeellijsten, IP-adressen en kenmerken, samen met het model van het apparaat (het enige geval waarin de app dat verstuurt), de versie van iOS en de app, de taal, het soort probleem en de notitie die je schrijft. De server schoont het een tweede keer op en bewaart het 30 dagen met de code die we je voor de ondersteuning tonen; daarna wordt het gewist. Deze meldingen komen niet in de back-ups. We bewaren geen IP-adres, apparaat-ID of e-mail. Grondslag: je verzoek om ondersteuning.

13. Externe diensten

Informatie over films en series (TMDB), sportuitslagen en het zoeken naar ondertitels (SubDL) worden via onze server opgevraagd: we sturen alleen wat de zoekopdracht nodig heeft, namelijk titel en jaar, de identificatiecode van de film, seizoen en aflevering en de taal, nooit de apparaat-ID of andere gegevens die jou identificeren. De antwoorden worden per titel bewaard in een gedeelde cache die aan geen enkele gebruiker is gekoppeld. TMDB en SubDL ontvangen deze zoekopdrachten van onze server en zien je IP-adres niet.

Ook de tijden van intro, samenvatting en aftiteling voor ‘Intro overslaan’ (IntroDB: we sturen alleen het kenmerk van de titel, het seizoen en de aflevering) en het zoeken op acteur (TMDB: de gezochte naam of het kenmerk van de persoon staat in de inhoud van het verzoek, zodat die niet in de serverlogboeken komt) gaan via onze server, zonder apparaat-ID. IntroDB en TMDB ontvangen deze verzoeken van onze server en zien je IP-adres niet; de antwoorden blijven 24 uur tot 7 dagen in een gedeeld geheugen dat aan geen enkele gebruiker gekoppeld is. Met een Jellyfin-server leest de app de over te slaan tijden rechtstreeks van je eigen server.

Sommige inhoud komt daarentegen rechtstreeks op je apparaat van diensten van derden die, zoals elke website, je IP-adres zien: afbeeldingen van posters en hoezen (TMDB), het ondertitelbestand dat je kiest (SubDL), miniaturen van trailers (YouTube, Google; de trailer opent buiten de app) en een openbare tv-gids met sportevenementen (GitHub).

De servers die je zelf instelt (M3U-afspeellijsten, Xtream, portals, Jellyfin en de bronnen van de tv-gids van je zenders) ontvangen de verzoeken rechtstreeks van je apparaat, met je IP-adres en de inloggegevens die je hebt ingevoerd; wij ontvangen daarvan geen kopie. Hun protocol vraagt om enkele gegevens: aan Jellyfin stuurt de app de ID die iOS op dit apparaat aan de app toekent (die kan gelijk zijn aan de apparaat-ID uit paragraaf 12), het type apparaat en de app-versie; aan een portal het MAC-adres dat je hebt ingevoerd. Hoe deze gegevens worden verwerkt, hangt af van wie die servers beheert.

Spraakgestuurd zoeken: als je het gebruikt, vraagt de app toestemming voor de microfoon en voor spraakherkenning. De herkenning gebeurt op het apparaat wanneer iOS dat toelaat; anders wordt de audio door Apple verwerkt volgens zijn eigen privacybeleid. Wij ontvangen de audio niet.

14. Geen tracking, advertenties of statistieken

De app bevat geen bibliotheken voor advertenties, statistieken of crashrapporten, gebruikt de advertentie-ID niet en volgt je niet in andere apps of op andere websites. We verkopen geen gegevens en delen ze niet voor advertentiedoeleinden. Als je in de iOS-instellingen het delen met appontwikkelaars hebt toegestaan, kan Apple ons anonieme crashrapporten en gebruiksgegevens sturen volgens zijn eigen privacybeleid; je kunt dit op elk moment wijzigen via Instellingen › Privacy en beveiliging › Analyse en verbeteringen.

15. Dienstverleners

We maken gebruik van dienstverleners die gegevens namens ons verwerken met passende waarborgen: Netcup (servers, Duitsland, EU), Cloudflare (netwerk en bescherming) en Apple (aankopen in de App Store, controle via DeviceCheck en meldingen over aankopen). Doorgiften buiten Zwitserland en de EU vinden plaats met de vereiste waarborgen (EU-US Data Privacy Framework en modelcontractbepalingen).

16. Bewaring

IP-adres in beveiligingsgebeurtenissen en in registraties van proefperiode en licentie die vóór 16 oktober 2026 zijn aangemaakt: na 90 dagen gewist.
Technische logs van de server (toegangs- en applicatielogs): maximaal 14 dagen.
Logs van de geplande taken van de server (alleen status en tellingen, geen persoonsgegevens): maximaal 84 dagen.
Back-ups van de database: 30 dagen; gegevens die uit de database zijn gewist, verdwijnen binnen die termijn ook uit de back-ups.
Registratie van de gratis proefperiode (apparaat-ID en datums, zonder IP-adres): zolang nodig is om te voorkomen dat de proefperiode op hetzelfde apparaat wordt herhaald, of tot je om wissing vraagt.
Aankoop- en licentiegegevens en meldingen van Apple: zolang de licentie actief is en daarna zolang de wet dat vereist.
Toestemmingsregister: zolang nodig is om de gegeven toestemming aan te tonen.
Meldingen via ‘Probleem melden’: 30 dagen, niet in de back-ups.
Versleutelde gegevens van het koppelen van een tv: alleen in het geheugen, hoogstens 10 minuten, gewist zodra de tv ze ontvangt.

17. Jouw rechten

Je kunt inzage, rectificatie, wissing, beperking en overdraagbaarheid van je gegevens vragen en bezwaar maken tegen de verwerking, zonder gevolgen voor de werking van de app. Op iOS maak je geen account aan en kennen we je naam en je e-mailadres niet: om je gegevens te vinden hebben we de apparaat-ID nodig of, als je Premium hebt gekocht, het bestelnummer (order-ID) op het aankoopbewijs van Apple. Als je het ons per e-mail vraagt via info@burgtv.com, vertellen we je welke gegevens we hebben en wissen we de gegevens die aan die ID gekoppeld zijn (proefperiode, licentie en toestemmingsregister), behalve de gegevens die we wettelijk moeten bewaren. Na de wissing is de gratis proefperiode op hetzelfde apparaat mogelijk niet meer beschikbaar; een geldige aankoop haal je terug met “Aankopen herstellen”. Schrijf naar info@burgtv.com, ook om een kopie van deze documenten te ontvangen. Je kunt je wenden tot de Zwitserse federale toezichthouder voor gegevensbescherming en openbaarheid (FDPIC) of tot de toezichthoudende autoriteit van je land in de Europese Unie.

18. Volledige tekst

Dit document vat de belangrijkste punten samen. De volledige tekst van de Servicevoorwaarden en van het Privacybeleid, die deel uitmaakt van dezelfde overeenkomst, is beschikbaar in de app (“Volledige tekst lezen”) en op burgtv.com. De app gebruikt opensourcesoftware, waaronder VLC en FFmpeg, onder de respectieve licenties. Dit product gebruikt de TMDB-API, maar wordt niet door TMDB onderschreven of gecertificeerd. Gegevens over intro’s en samenvattingen geleverd door IntroDB (introdb.app); online ondertitels van SubDL (subdl.com).

Warunki korzystania z usługi i prywatność

3.3 · obowiązuje od 4 listopada 2026 r.

Co się zmieniło

Nowe funkcje aplikacji 1.0.19: „Pomiń czołówkę” z danymi IntroDB, wyszukiwanie po aktorze, wysyłanie playlisty do telewizora z szyfrowaniem end-to-end i „Zgłoś problem” (dziennik przechowywany 30 dni); zaktualizowane informacje o twórcach.

BurgTV to odtwarzacz multimediów. Zanim zaczniesz z niego korzystać, przeczytaj ten dokument do końca: podsumowuje on najważniejsze zasady usługi i sposób, w jaki przetwarzamy Twoje dane. Pełny tekst Warunków i Polityki prywatności stanowi część tej samej umowy i jest dostępny w aplikacji („Przeczytaj pełny tekst”) oraz na burgtv.com.

Część 2 · Prywatność

10. Kim jesteśmy

Administratorem danych jest BurgTV, jednoosobowa działalność gospodarcza Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Szwajcaria · info@burgtv.com. Przetwarzamy dane zgodnie ze szwajcarską federalną ustawą o ochronie danych oraz unijnym ogólnym rozporządzeniem o ochronie danych (RODO).

11. Co pozostaje wyłącznie na Twoim urządzeniu

Nie wysyłamy na nasze serwery: Twoich playlist i danych logowania do usług podmiotów trzecich, kanałów i programów, które oglądasz, Twojej historii, ulubionych i kodu PIN kontroli rodzicielskiej ani pobieranych przez Ciebie treści. Aby wyświetlić informacje, plakaty i napisy, aplikacja pyta nasz serwer o tytuły z Twoich playlist, ale bez identyfikatora urządzenia i bez innych danych, które Cię identyfikują (punkt 13). Dane na urządzeniu są usuwane po odinstalowaniu aplikacji; jedynie kod PIN i opisany poniżej identyfikator urządzenia są przechowywane przez iOS w pęku kluczy i mogą pozostać także po odinstalowaniu. Są tylko dwa wyjątki, które wybierasz sam i które opisuje sekcja 12: playlista wysłana do telewizora, która przechodzi przez nasz serwer zaszyfrowana i nieczytelna, oraz dziennik techniczny funkcji „Zgłoś problem”.

12. Co przetwarzamy i dlaczego

Identyfikator urządzenia: kod generowany przez aplikację i zapisywany w pęku kluczy, który służy do zarządzania bezpłatnym okresem próbnym i licencją Premium na tym urządzeniu. Nie zawiera Twojego imienia i nazwiska i nie jest powiązany z Twoim Apple ID, ale z czasem się nie zmienia: dlatego jest to spseudonimizowana dana osobowa, a nie dana anonimowa. Podstawa prawna: wykonanie umowy.
Bezpłatny okres próbny: przy pierwszym uruchomieniu, po zaakceptowaniu przez Ciebie tego dokumentu, nasz serwer zapisuje identyfikator urządzenia i datę rozpoczęcia okresu próbnego. Aby zapobiec powtarzaniu okresu próbnego, aplikacja korzysta także z usługi DeviceCheck firmy Apple: nasz serwer przekazuje do Apple tymczasowy kod utworzony przez urządzenie i go nie przechowuje. Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes w zapobieganiu nadużyciom.
Zakupy: gdy kupujesz Premium, aplikacja wysyła na nasz serwer identyfikator transakcji Apple, kupiony produkt i identyfikator urządzenia. Serwer weryfikuje zakup w Apple i przechowuje produkt, rodzaj licencji, daty zakupu i wygaśnięcia, identyfikator transakcji oraz identyfikator transakcji pierwotnej (łączący odnowienia tej samej subskrypcji). Apple wysyła nam również automatyczne powiadomienia o odnowieniach, rezygnacjach i zwrotach, które przechowujemy razem z licencją. Nigdy nie otrzymujemy Twojego imienia i nazwiska, Twojego Apple ID ani Twoich danych płatniczych i nie łączymy z licencją żadnego adresu e-mail. Podstawa prawna: wykonanie umowy.
Rejestr zgód: identyfikator urządzenia, zaakceptowane przez Ciebie wersje tego dokumentu, wersja aplikacji, język i data. Pozwala nam wykazać Twoją zgodę, jak wymaga tego prawo. Nie zapisujemy w tym rejestrze Twojego adresu IP.
Dane techniczne: wersja aplikacji i język (w rejestrze zgód) oraz nazwa aplikacji podawana w żądaniach wysyłanych do naszego serwera; aplikacja nie wysyła modelu urządzenia. Jeśli napiszesz do nas z aplikacji, temat wiadomości e-mail zawiera wersję aplikacji i systemu iOS, a to, co napiszesz, wykorzystujemy wyłącznie do udzielenia odpowiedzi. Podstawa prawna: prawnie uzasadniony interes.
Bezpieczeństwo: nie zapisujemy adresu IP wraz z okresem próbnym ani licencją: serwer używa go tylko przez chwilę, w pamięci, aby ograniczać zbyt częste żądania. Zapisy utworzone przed 16 października 2026 r. nadal go zawierają; jest on usuwany 90 dni po ich utworzeniu. Zdarzenia bezpieczeństwa (na przykład nietypowe żądania) mogą zawierać adres IP, który jest usuwany po 90 dniach. Logi techniczne serwera (adres IP, data i adres żądania, który przy sprawdzaniu okresu próbnego i licencji zawiera identyfikator urządzenia) są niezbędne do działania i bezpieczeństwa usługi. Podstawa prawna: prawnie uzasadniony interes.
Łączenie telewizora z iPhone’a lub iPada: jeśli wysyłasz playlistę do telewizora z BurgTV, skanując jego kod QR lub wpisując jego kod, aplikacja szyfruje ją na Twoim urządzeniu kluczem, który telewizor tworzy tylko dla tego połączenia. Nasz serwer otrzymuje kod telewizora i zaszyfrowane dane, których nie może odczytać; przechowuje je tylko w pamięci, najwyżej 10 minut, i usuwa, gdy tylko telewizor je odbierze. Podstawa: wykonanie umowy.
Zgłoś problem: tylko jeśli je wyślesz, po obejrzeniu, co zostanie wysłane, aplikacja wysyła dziennik techniczny oczyszczony już na urządzeniu z adresów, danych logowania, nazw playlist, adresów IP i identyfikatorów, razem z modelem urządzenia (jedyny przypadek, gdy aplikacja go wysyła), wersją iOS i aplikacji, językiem, rodzajem problemu i notatką, którą napiszesz. Serwer oczyszcza go po raz drugi i przechowuje 30 dni z kodem, który pokazujemy Ci dla pomocy technicznej, a potem go usuwa; te zgłoszenia nie trafiają do kopii zapasowych. Nie zapisujemy adresu IP, identyfikatora urządzenia ani e-maila. Podstawa: Twoja prośba o pomoc.

13. Usługi zewnętrzne

Informacje o filmach i serialach (TMDB), wyniki sportowe i wyszukiwanie napisów (SubDL) są pobierane za pośrednictwem naszego serwera: wysyłamy tylko to, czego potrzebuje wyszukiwanie, czyli tytuł i rok, identyfikator filmu, sezon i odcinek oraz język, nigdy identyfikatora urządzenia ani innych danych, które Cię identyfikują. Odpowiedzi są przechowywane we wspólnej pamięci podręcznej według tytułu, niepowiązanej z żadnym użytkownikiem. TMDB i SubDL otrzymują te zapytania od naszego serwera i nie widzą Twojego adresu IP.

Przez nasz serwer, bez identyfikatora urządzenia, przechodzą też czasy czołówki, streszczenia i napisów końcowych dla „Pomiń czołówkę” (IntroDB: wysyłamy tylko identyfikator tytułu, sezon i odcinek) oraz wyszukiwanie po aktorze (TMDB: wyszukiwane nazwisko lub identyfikator osoby jest w treści zapytania, więc nie trafia do dzienników serwera). IntroDB i TMDB otrzymują te zapytania od naszego serwera i nie widzą Twojego adresu IP; odpowiedzi zostają we wspólnej pamięci, niepowiązanej z żadnym użytkownikiem, od 24 godzin do 7 dni. Z serwerem Jellyfin aplikacja odczytuje czasy do pominięcia bezpośrednio z Twojego serwera.

Niektóre treści trafiają natomiast na Twoje urządzenie bezpośrednio z usług podmiotów trzecich, które, jak każda strona internetowa, widzą Twój adres IP: obrazy plakatów i okładek (TMDB), wybrany przez Ciebie plik napisów (SubDL), miniatury zwiastunów (YouTube, Google; zwiastun otwiera się poza aplikacją) oraz publiczny przewodnik telewizyjny wydarzeń sportowych (GitHub).

Serwery, które konfigurujesz samodzielnie (playlisty M3U, Xtream, portale, Jellyfin i źródła przewodnika telewizyjnego Twoich kanałów), otrzymują żądania bezpośrednio z Twojego urządzenia, wraz z Twoim adresem IP i wprowadzonymi przez Ciebie danymi logowania; my nie otrzymujemy ich kopii. Ich protokół wymaga pewnych danych: do Jellyfin aplikacja wysyła identyfikator, który iOS przypisuje aplikacji na tym urządzeniu (może on być taki sam jak identyfikator opisany w punkcie 12), typ urządzenia i wersję aplikacji; do portalu – wprowadzony przez Ciebie adres MAC. Sposób przetwarzania tych danych zależy od tego, kto zarządza tymi serwerami.

Wyszukiwanie głosowe: jeśli z niego korzystasz, aplikacja prosi o pozwolenie na dostęp do mikrofonu i rozpoznawania mowy. Rozpoznawanie odbywa się na urządzeniu, gdy iOS na to pozwala; w przeciwnym razie nagranie jest przetwarzane przez Apple zgodnie z jego własną polityką prywatności. Nie otrzymujemy nagrania.

14. Bez śledzenia, reklam i statystyk

Aplikacja nie zawiera bibliotek reklamowych, statystycznych ani służących do raportowania awarii, nie używa identyfikatora reklamowego i nie śledzi Cię w innych aplikacjach ani na stronach internetowych. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Jeśli w ustawieniach iOS zezwoliłeś na udostępnianie danych twórcom aplikacji, Apple może przesyłać nam anonimowe raporty o awariach i dane o użytkowaniu zgodnie z własną polityką prywatności; w każdej chwili możesz to zmienić w Ustawienia › Prywatność i ochrona › Analityka i ulepszenia.

15. Dostawcy

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu z zastosowaniem odpowiednich zabezpieczeń: Netcup (serwery, Niemcy, UE), Cloudflare (sieć i ochrona) oraz Apple (zakupy w App Store, weryfikacja DeviceCheck i powiadomienia o zakupach). Przekazywanie danych poza Szwajcarię i UE odbywa się z zastosowaniem wymaganych zabezpieczeń (EU-US Data Privacy Framework i standardowe klauzule umowne).

16. Przechowywanie

Adres IP w zdarzeniach bezpieczeństwa oraz w zapisach okresu próbnego i licencji utworzonych przed 16 października 2026 r.: usuwany po 90 dniach.
Logi techniczne serwera (logi dostępu i aplikacji): maksymalnie 14 dni.
Logi zaplanowanych zadań serwera (tylko statusy i liczniki, bez danych osobowych): maksymalnie 84 dni.
Kopie zapasowe bazy danych: 30 dni; dane usunięte z bazy znikają z kopii zapasowych w tym terminie.
Zapis bezpłatnego okresu próbnego (identyfikator urządzenia i daty, bez adresu IP): tak długo, jak jest to konieczne, aby zapobiec powtórzeniu okresu próbnego na tym samym urządzeniu, lub do czasu złożenia przez Ciebie żądania usunięcia.
Dane zakupów i licencji oraz powiadomienia od Apple: tak długo, jak licencja jest aktywna, a następnie przez okres wymagany przepisami prawa.
Rejestr zgód: tak długo, jak jest to konieczne do wykazania udzielonej zgody.
Zgłoszenia wysłane przez „Zgłoś problem”: 30 dni, poza kopiami zapasowymi.
Zaszyfrowane dane łączenia telewizora: tylko w pamięci, najwyżej 10 minut, usuwane, gdy telewizor je odbierze.

17. Twoje prawa

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz wnieść sprzeciw wobec przetwarzania, bez żadnego wpływu na działanie aplikacji. W iOS nie zakładasz konta, a my nie znamy Twojego imienia i nazwiska ani adresu e-mail: aby odnaleźć Twoje dane, potrzebujemy identyfikatora urządzenia lub, jeśli kupiłeś Premium, identyfikatora zamówienia widocznego na potwierdzeniu zakupu od Apple. Na żądanie przesłane e-mailem na adres info@burgtv.com informujemy, jakie dane posiadamy, i usuwamy dane powiązane z tym identyfikatorem (okres próbny, licencja i rejestr zgód), z wyjątkiem tych, które musimy przechowywać na mocy prawa. Po usunięciu danych bezpłatny okres próbny może nie być już dostępny na tym samym urządzeniu; ważny zakup można odzyskać za pomocą opcji „Przywróć zakupy”. Napisz na adres info@burgtv.com, także aby otrzymać kopię tych dokumentów. Możesz zwrócić się do szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC) lub do organu nadzorczego w swoim kraju w Unii Europejskiej.

18. Pełny tekst

Ten dokument podsumowuje najważniejsze kwestie. Pełny tekst Warunków korzystania z usługi i Polityki prywatności, stanowiący część tej samej umowy, jest dostępny w aplikacji („Przeczytaj pełny tekst”) oraz na burgtv.com. Aplikacja korzysta z oprogramowania open source, w tym z VLC i FFmpeg, zgodnie z ich licencjami. Ten produkt korzysta z API TMDB, ale nie jest zatwierdzony ani certyfikowany przez TMDB. Dane o czołówkach i streszczeniach dostarcza IntroDB (introdb.app); napisy online z SubDL (subdl.com).

Условия использования и конфиденциальность

3.3 · действуют с 4 ноября 2026 г.

Что изменилось

Новые функции приложения 1.0.19: «Пропустить заставку» по данным IntroDB, поиск по актёру, отправка плейлиста на телевизор со сквозным шифрованием и «Сообщить о проблеме» (журнал хранится 30 дней); обновлены сведения об авторах.

BurgTV — это медиаплеер. Прежде чем начать им пользоваться, пожалуйста, прочитайте этот документ до конца: в нём кратко изложены основные правила сервиса и то, как мы обрабатываем ваши данные. Полный текст Условий и Политики конфиденциальности является частью того же соглашения и доступен в приложении («Читать полный текст») и на сайте burgtv.com.

Часть 2 · Конфиденциальность

10. Кто мы

Оператором данных является BurgTV, индивидуальное предприятие Musa Bushi, Via Rinaldo Simen 18, 6900 Lugano, Швейцария · info@burgtv.com. Мы обрабатываем данные в соответствии с Федеральным законом Швейцарии о защите данных (FADP) и Общим регламентом ЕС по защите данных (GDPR).

11. Что остаётся только на вашем устройстве

Мы не отправляем на свои серверы: ваши плейлисты и учётные данные сторонних сервисов, каналы и передачи, которые вы смотрите, историю просмотров, избранное и PIN-код родительского контроля, а также загруженный вами контент. Чтобы показать вам описания, постеры и субтитры, приложение запрашивает у нашего сервера сведения о названиях из ваших плейлистов, но без идентификатора устройства и без других данных, по которым можно вас идентифицировать (раздел 13). Данные на устройстве удаляются при удалении приложения; только PIN-код и описанный ниже идентификатор устройства iOS хранит в связке ключей, и они могут сохраниться даже после удаления приложения. Исключений только два, их выбираете вы, и они описаны в разделе 12: плейлист, который вы отправляете на телевизор и который проходит через наш сервер в зашифрованном и нечитаемом виде, и технический журнал функции «Сообщить о проблеме».

12. Что мы обрабатываем и зачем

Идентификатор устройства: код, который создаёт приложение и сохраняет в связке ключей; он нужен для управления бесплатным пробным периодом и лицензией Premium на этом устройстве. Он не содержит вашего имени и не связан с вашим Apple ID, но со временем не меняется, поэтому это псевдонимизированные, а не анонимные персональные данные. Правовое основание: исполнение договора.
Бесплатный пробный период: при первом запуске, после того как вы примете этот документ, наш сервер записывает идентификатор устройства и дату начала пробного периода. Чтобы пробный период нельзя было повторить, приложение также использует сервис Apple DeviceCheck: наш сервер передаёт в Apple временный код, созданный устройством, и не хранит его. Правовое основание: исполнение договора и законный интерес в предотвращении злоупотреблений.
Покупки: когда вы покупаете Premium, приложение отправляет на наш сервер идентификатор транзакции Apple, купленный продукт и идентификатор устройства. Сервер проверяет покупку в Apple и хранит продукт, тип лицензии, даты покупки и окончания, идентификатор транзакции и идентификатор исходной транзакции (он связывает продления одной и той же подписки). Apple также присылает нам автоматические уведомления о продлениях, отменах и возвратах средств, которые мы храним вместе с лицензией. Мы никогда не получаем ваше имя, ваш Apple ID или ваши платёжные данные и не связываем с лицензией никакой адрес электронной почты. Правовое основание: исполнение договора.
Журнал согласий: идентификатор устройства, принятые вами версии этого документа, версия приложения, язык и дата. Он позволяет подтвердить ваше согласие, как того требует закон. Ваш IP-адрес в этот журнал не записывается.
Технические данные: версия приложения и язык (в журнале согласий), а также название приложения, указанное в запросах к нашему серверу; модель устройства приложение не отправляет. Если вы пишете нам из приложения, тема письма содержит версию приложения и iOS, а написанное вами мы используем только для ответа. Правовое основание: законный интерес.
Безопасность: мы не сохраняем IP-адрес вместе с пробным периодом или лицензией: сервер использует его лишь на мгновение, в оперативной памяти, чтобы ограничивать слишком частые запросы. Записи, созданные до 16 октября 2026 г., ещё содержат его; он удаляется через 90 дней после их создания. События безопасности (например, необычные запросы) могут содержать IP-адрес, который удаляется через 90 дней. Технические журналы сервера (IP-адрес, дата и адрес запроса, который при проверке пробного периода и лицензии содержит идентификатор устройства) необходимы для работы и безопасности сервиса. Правовое основание: законный интерес.
Подключение телевизора с iPhone или iPad: если вы отправляете плейлист на телевизор с BurgTV, сканируя его QR-код или вводя его код, приложение шифрует его на вашем устройстве ключом, который телевизор создаёт только для этого подключения. Наш сервер получает код телевизора и зашифрованные данные, которые он не может прочитать; хранит их только в памяти, не более 10 минут, и удаляет, как только телевизор их получит. Основание: исполнение договора.
Сообщить о проблеме: только если вы его отправляете, посмотрев, что отправится, приложение отправляет технический журнал, уже очищенный на устройстве от адресов, учётных данных, названий плейлистов, IP-адресов и идентификаторов, вместе с моделью устройства (единственный случай, когда приложение её отправляет), версией iOS и приложения, языком, типом проблемы и вашей заметкой. Сервер очищает его повторно и хранит 30 дней вместе с кодом, который мы показываем вам для поддержки, затем удаляет; эти сообщения не попадают в резервные копии. Мы не сохраняем IP-адрес, идентификатор устройства или email. Основание: ваш запрос в поддержку.

13. Внешние сервисы

Информация о фильмах и сериалах (TMDB), спортивные результаты и поиск субтитров (SubDL) запрашиваются через наш сервер: мы отправляем только то, что нужно для поиска, то есть название и год, идентификатор фильма, сезон и серию, а также язык, и никогда не отправляем идентификатор устройства или другие данные, по которым можно вас идентифицировать. Ответы хранятся в общем кэше по названию и не связаны ни с одним пользователем. TMDB и SubDL получают эти запросы от нашего сервера и не видят ваш IP-адрес.

Через наш сервер, без идентификатора устройства, проходят также время заставки, краткого содержания и финальных титров для «Пропустить заставку» (IntroDB: мы отправляем только идентификатор названия, сезон и серию) и поиск по актёру (TMDB: искомое имя или идентификатор человека передаётся в теле запроса и поэтому не попадает в журналы сервера). IntroDB и TMDB получают эти запросы от нашего сервера и не видят ваш IP-адрес; ответы хранятся в общей памяти, не связанной ни с одним пользователем, от 24 часов до 7 дней. С сервером Jellyfin приложение берёт время для пропуска прямо с вашего сервера.

Однако часть содержимого поступает на ваше устройство напрямую от сторонних сервисов, которые, как любой сайт, видят ваш IP-адрес: изображения постеров и обложек (TMDB), выбранный вами файл субтитров (SubDL), миниатюры трейлеров (YouTube, Google; сам трейлер открывается вне приложения) и общедоступная телепрограмма спортивных событий (GitHub).

Серверы, которые вы настраиваете сами (плейлисты M3U, Xtream, порталы, Jellyfin и источники телепрограммы ваших каналов), получают запросы напрямую с вашего устройства вместе с вашим IP-адресом и введёнными вами учётными данными; мы не получаем их копии. Протокол этих серверов требует некоторых данных: серверу Jellyfin приложение отправляет идентификатор, который iOS присваивает приложению на этом устройстве (он может совпадать с идентификатором из раздела 12), тип устройства и версию приложения; порталу — введённый вами MAC-адрес. Как обрабатываются эти данные, зависит от того, кто управляет этими серверами.

Голосовой поиск: если вы им пользуетесь, приложение запрашивает доступ к микрофону и распознаванию речи. Распознавание выполняется на устройстве, когда iOS это позволяет; в противном случае звук обрабатывает Apple в соответствии со своей политикой конфиденциальности. Мы звук не получаем.

14. Никакого отслеживания, рекламы и статистики

Приложение не содержит библиотек для рекламы, статистики или отчётов о сбоях, не использует рекламный идентификатор и не отслеживает вас в других приложениях и на сайтах. Мы не продаём данные и не передаём их в рекламных целях. Если в настройках iOS вы разрешили делиться данными с разработчиками приложений, Apple может отправлять нам анонимные отчёты о сбоях и данные об использовании в соответствии со своей политикой конфиденциальности; изменить это можно в любой момент в разделе Настройки › Конфиденциальность и безопасность › Аналитика и улучшения.

15. Поставщики услуг

Мы пользуемся услугами поставщиков, которые обрабатывают данные от нашего имени при надлежащих гарантиях: Netcup (серверы, Германия, ЕС), Cloudflare (сеть и защита) и Apple (покупки в App Store, проверка DeviceCheck и уведомления о покупках). Передача данных за пределы Швейцарии и ЕС осуществляется с предусмотренными гарантиями (EU-US Data Privacy Framework и стандартные договорные положения).

16. Хранение

IP-адрес в событиях безопасности и в записях о пробном периоде и лицензии, созданных до 16 октября 2026 г.: удаляется через 90 дней.
Технические журналы сервера (журналы доступа и приложения): не более 14 дней.
Журналы запланированных задач сервера (только статусы и счётчики, без персональных данных): не более 84 дней.
Резервные копии базы данных: 30 дней; данные, удалённые из базы, в течение этого срока исчезают и из резервных копий.
Запись о бесплатном пробном периоде (идентификатор устройства и даты, без IP-адреса): столько, сколько нужно, чтобы пробный период нельзя было повторить на том же устройстве, или до вашего запроса на удаление.
Данные о покупках и лицензии, уведомления Apple: пока лицензия активна, а затем в течение срока, установленного законом.
Журнал согласий: столько, сколько необходимо для подтверждения данного согласия.
Сообщения, отправленные через «Сообщить о проблеме»: 30 дней, вне резервных копий.
Зашифрованные данные подключения телевизора: только в памяти, не более 10 минут, удаляются, как только телевизор их получит.

17. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки — это никак не повлияет на работу приложения. В iOS вы не создаёте учётную запись, и мы не знаем ни вашего имени, ни адреса электронной почты: чтобы найти ваши данные, нам нужен идентификатор устройства или, если вы купили Premium, номер заказа (Order ID) из квитанции Apple. По запросу, отправленному по электронной почте на info@burgtv.com, мы сообщаем, какие данные у нас есть, и удаляем данные, связанные с этим идентификатором (пробный период, лицензия и журнал согласий), кроме тех, которые мы обязаны хранить по закону. После удаления бесплатный пробный период на том же устройстве может стать недоступным; действующую покупку можно вернуть с помощью «Восстановить покупки». Пишите на info@burgtv.com, в том числе чтобы получить копию этих документов. Вы можете обратиться к Федеральному уполномоченному Швейцарии по защите данных и информации (FDPIC) или в надзорный орган своей страны в Европейском союзе.

18. Полный текст

Этот документ кратко излагает основные положения. Полный текст Условий использования и Политики конфиденциальности, являющийся частью того же соглашения, доступен в приложении («Читать полный текст») и на сайте burgtv.com. Приложение использует программное обеспечение с открытым исходным кодом, в том числе VLC и FFmpeg, на условиях соответствующих лицензий. Этот продукт использует API TMDB, но не одобрен и не сертифицирован TMDB. Данные о заставках и кратком содержании предоставлены IntroDB (introdb.app); онлайн-субтитры — SubDL (subdl.com).

شروط الخدمة والخصوصية

3.3 · سارية اعتبارًا من 4 نوفمبر 2026

ما الذي تغيّر

ميزات جديدة في التطبيق 1.0.19: «تخطي المقدمة» ببيانات IntroDB، والبحث حسب الممثل، وإرسال قائمة تشغيل إلى تلفاز بتشفير تام بين الطرفين، و«الإبلاغ عن مشكلة» (يُحفظ السجل 30 يومًا)؛ وتحديث قسم الحقوق.

BurgTV مشغّل وسائط. قبل استخدامه، يُرجى قراءة هذه الوثيقة حتى نهايتها: فهي تلخّص القواعد الأساسية للخدمة وكيفية تعاملنا مع بياناتك. النص الكامل للشروط ولسياسة الخصوصية جزء من الاتفاقية نفسها، وهو متاح في التطبيق («اقرأ النص الكامل») وعلى burgtv.com.

الجزء 2 · الخصوصية

10. من نحن

المسؤول عن معالجة البيانات هو BurgTV، مؤسسة فردية مملوكة لـ Musa Bushi، Via Rinaldo Simen 18, 6900 Lugano، سويسرا · info@burgtv.com. نعالج البيانات وفقًا للقانون الاتحادي السويسري لحماية البيانات (FADP) واللائحة العامة لحماية البيانات (GDPR) الصادرة عن الاتحاد الأوروبي.

11. ما يبقى على جهازك فقط

لا نرسل إلى خوادمنا: قوائم التشغيل الخاصة بك وبيانات اعتماد خدمات الأطراف الثالثة، والقنوات والبرامج التي تشاهدها، وسجل المشاهدة، والمفضلة، ورمز PIN الخاص بالرقابة الأبوية، والمحتوى الذي تنزّله. لعرض المعلومات والملصقات والترجمات النصية، يستعلم التطبيق من خادمنا عن العناوين الموجودة في قوائم التشغيل الخاصة بك، ولكن من دون معرّف الجهاز ومن دون أي بيانات أخرى تحدد هويتك (القسم 13). تُحذف البيانات الموجودة على جهازك عند إلغاء تثبيت التطبيق؛ ولا يحتفظ iOS في سلسلة المفاتيح إلا برمز PIN ومعرّف الجهاز الموضّح أدناه، وقد يبقيان حتى بعد إلغاء التثبيت. هناك استثناءان فقط تختارهما أنت وهما موصوفان في القسم 12: قائمة تشغيل ترسلها إلى تلفاز وتمر عبر خادمنا مشفّرة وغير قابلة للقراءة، والسجل التقني لميزة «الإبلاغ عن مشكلة».

12. ما نعالجه ولماذا

معرّف الجهاز: رمز يُنشئه التطبيق ويحفظه في سلسلة المفاتيح، ويُستخدم لإدارة الفترة التجريبية المجانية وترخيص Premium على هذا الجهاز. لا يتضمن اسمك وغير مرتبط بـ Apple ID الخاص بك، لكنه يبقى ثابتًا مع مرور الوقت؛ لذلك فهو بيان شخصي مستعار الهوية وليس مجهول الهوية. الأساس القانوني: تنفيذ العقد.
الفترة التجريبية المجانية: عند التشغيل الأول، وبعد قبولك لهذه الوثيقة، يسجّل خادمنا معرّف الجهاز وتاريخ بدء الفترة التجريبية. ولمنع تكرار الفترة التجريبية، يستخدم التطبيق أيضًا خدمة DeviceCheck من Apple: يمرّر خادمنا إلى Apple رمزًا مؤقتًا ينشئه الجهاز ولا يحتفظ به. الأساس القانوني: تنفيذ العقد والمصلحة المشروعة في منع إساءة الاستخدام.
المشتريات: عند شرائك Premium، يرسل التطبيق إلى خادمنا معرّف معاملة Apple والمنتج المشترى ومعرّف الجهاز. يتحقق الخادم من الشراء لدى Apple ويحتفظ بالمنتج ونوع الترخيص وتاريخَي الشراء والانتهاء ومعرّف المعاملة ومعرّف المعاملة الأصلية (الذي يربط بين تجديدات الاشتراك نفسه). كما ترسل إلينا Apple إشعارات تلقائية بشأن التجديدات والإلغاءات والمبالغ المستردة، ونحتفظ بها مع الترخيص. لا نتلقى أبدًا اسمك ولا Apple ID الخاص بك ولا بيانات الدفع الخاصة بك، ولا نربط أي عنوان بريد إلكتروني بالترخيص. الأساس القانوني: تنفيذ العقد.
سجل الموافقات: معرّف الجهاز، وإصدارات هذه الوثيقة التي تقبلها، وإصدار التطبيق، واللغة، والتاريخ. يتيح لنا إثبات موافقتك كما يقتضي القانون. لا نسجّل عنوان IP الخاص بك في هذا السجل.
البيانات التقنية: إصدار التطبيق واللغة (في سجل الموافقات)، واسم التطبيق المذكور في الطلبات المرسلة إلى خادمنا؛ ولا يرسل التطبيق طراز الجهاز. إذا راسلتنا من التطبيق، فإن موضوع الرسالة الإلكترونية يتضمن إصدار التطبيق وإصدار iOS، ولا نستخدم ما تكتبه إلا للرد عليك. الأساس القانوني: المصلحة المشروعة.
الأمان: لا نحفظ عنوان IP مع الفترة التجريبية ولا مع الترخيص: يستخدمه الخادم للحظة فقط، في الذاكرة، للحد من الطلبات المتكررة أكثر من اللازم. لا تزال السجلات التي أُنشئت قبل 16 أكتوبر 2026 تتضمنه، ويُحذف بعد 90 يومًا من إنشائها. قد تتضمن الأحداث الأمنية (مثل الطلبات غير المعتادة) عنوان IP، ويُحذف بعد 90 يومًا. أما السجلات التقنية للخادم (عنوان IP والتاريخ وعنوان الطلب، الذي يتضمن معرّف الجهاز عند التحقق من الفترة التجريبية والترخيص) فهي ضرورية لتشغيل الخدمة وأمانها. الأساس القانوني: المصلحة المشروعة.
ربط تلفاز من iPhone أو iPad: إذا أرسلت قائمة تشغيل إلى تلفاز عليه BurgTV بمسح رمز QR الخاص به أو بكتابة رمزه، يشفّرها التطبيق على جهازك بمفتاح ينشئه التلفاز لهذا الربط فقط. يتلقى خادمنا رمز التلفاز والبيانات المشفّرة التي لا يستطيع قراءتها؛ ويحتفظ بها في الذاكرة فقط لمدة أقصاها 10 دقائق، ويحذفها فور استلام التلفاز لها. الأساس: تنفيذ العقد.
الإبلاغ عن مشكلة: فقط عندما ترسله أنت، بعد أن ترى ما سيُرسل، يرسل التطبيق سجلًا تقنيًا نُظّف مسبقًا على الجهاز من العناوين وبيانات الاعتماد وأسماء قوائم التشغيل وعناوين IP والمعرّفات، مع طراز الجهاز (وهي الحالة الوحيدة التي يرسله فيها التطبيق) وإصدار iOS والتطبيق واللغة ونوع المشكلة والملاحظة التي تكتبها. ينظّفه الخادم مرة ثانية ويحتفظ به 30 يومًا مع الرمز الذي نعرضه لك للدعم، ثم يحذفه؛ ولا تدخل هذه البلاغات في النسخ الاحتياطية. لا نحفظ عنوان IP ولا معرّف الجهاز ولا البريد الإلكتروني. الأساس: طلبك للدعم.

13. الخدمات الخارجية

تُطلب معلومات الأفلام والمسلسلات (TMDB) والنتائج الرياضية والبحث عن الترجمات النصية (SubDL) عبر خادمنا: لا نرسل إلا ما يلزم للبحث، أي العنوان والسنة ومعرّف الفيلم والموسم والحلقة واللغة، ولا نرسل أبدًا معرّف الجهاز أو أي بيانات أخرى تحدد هويتك. تُحفظ الردود في ذاكرة مؤقتة مشتركة حسب العنوان، غير مرتبطة بأي مستخدم. وتتلقى TMDB وSubDL عمليات البحث هذه من خادمنا ولا تريان عنوان IP الخاص بك.

وتمر عبر خادمنا أيضًا، دون معرّف الجهاز، أوقات المقدمة والملخص وشارة النهاية لميزة «تخطي المقدمة» (IntroDB: نرسل فقط معرّف العنوان والموسم والحلقة)، والبحث حسب الممثل (TMDB: يُرسل الاسم المبحوث عنه أو معرّف الشخص داخل نص الطلب، فلا يظهر في سجلات الخادم). تتلقى IntroDB وTMDB هذه الطلبات من خادمنا ولا ترى عنوان IP الخاص بك؛ وتبقى الردود في ذاكرة مشتركة غير مرتبطة بأي مستخدم من 24 ساعة إلى 7 أيام. ومع خادم Jellyfin يقرأ التطبيق أوقات التخطي مباشرة من خادمك.

غير أن بعض المحتوى يصل إلى جهازك مباشرةً من خدمات تابعة لجهات خارجية ترى، مثل أي موقع إلكتروني، عنوان IP الخاص بك: صور الملصقات والأغلفة (TMDB)، وملف الترجمة النصية الذي تختاره (SubDL)، والصور المصغّرة للإعلانات التشويقية (YouTube، Google؛ ويُفتح الإعلان التشويقي خارج التطبيق)، ودليل تلفزيوني عام للأحداث الرياضية (GitHub).

أما الخوادم التي تعدّها بنفسك (قوائم M3U وXtream والبوابات وJellyfin ومصادر دليل البرامج التلفزيونية لقنواتك) فتتلقى الطلبات مباشرةً من جهازك، مع عنوان IP الخاص بك وبيانات الاعتماد التي أدخلتها؛ ولا نتلقى نحن أي نسخة منها. ويتطلب بروتوكول هذه الخوادم بعض البيانات: يرسل التطبيق إلى Jellyfin المعرّف الذي يخصصه iOS للتطبيق على هذا الجهاز (وقد يتطابق مع المعرّف الموضّح في القسم 12) ونوع الجهاز وإصدار التطبيق؛ ويرسل إلى البوابة عنوان MAC الذي أدخلته. وتتوقف طريقة معالجة هذه البيانات على الجهة التي تدير تلك الخوادم.

البحث الصوتي: إذا استخدمته، يطلب التطبيق الإذن باستخدام الميكروفون والتعرّف على الكلام. يجري التعرّف على الجهاز نفسه عندما يسمح iOS بذلك؛ وإلا فإن Apple تعالج الصوت وفقًا لسياسة الخصوصية الخاصة بها. ولا نتلقى نحن الصوت.

14. لا تتبّع ولا إعلانات ولا إحصاءات

لا يحتوي التطبيق على أي مكتبات للإعلانات أو الإحصاءات أو تقارير الأعطال، ولا يستخدم معرّف الإعلانات، ولا يتتبعك عبر التطبيقات أو المواقع الإلكترونية الأخرى. لا نبيع البيانات ولا نشاركها لأغراض إعلانية. إذا سمحت في إعدادات iOS بالمشاركة مع مطوري التطبيقات، فقد ترسل إلينا Apple تقارير أعطال وبيانات استخدام مجهولة الهوية وفقًا لسياسة الخصوصية الخاصة بها؛ ويمكنك تغيير ذلك في أي وقت من الإعدادات › الخصوصية والأمن › التحليلات والتحسينات.

15. مقدمو الخدمات

نستعين بمقدمي خدمات يعالجون البيانات نيابةً عنا مع ضمانات مناسبة: Netcup (خوادم، ألمانيا، الاتحاد الأوروبي)، وCloudflare (الشبكة والحماية)، وApple (المشتريات عبر App Store والتحقق عبر DeviceCheck وإشعارات المشتريات). تتم عمليات النقل خارج سويسرا والاتحاد الأوروبي بالضمانات المطلوبة (EU-US Data Privacy Framework والبنود التعاقدية القياسية).

16. الاحتفاظ بالبيانات

عنوان IP في الأحداث الأمنية وفي سجلات الفترة التجريبية والترخيص التي أُنشئت قبل 16 أكتوبر 2026: يُحذف بعد 90 يومًا.
السجلات التقنية للخادم (سجلات الوصول والتطبيق): 14 يومًا كحد أقصى.
سجلات المهام المجدولة على الخادم (الحالات والأعداد فقط، من دون بيانات شخصية): 84 يومًا كحد أقصى.
النسخ الاحتياطية لقاعدة البيانات: 30 يومًا؛ والبيانات المحذوفة من قاعدة البيانات تختفي أيضًا من النسخ الاحتياطية خلال هذه المدة.
سجل الفترة التجريبية المجانية (معرّف الجهاز والتواريخ، من دون عنوان IP): للمدة اللازمة لمنع تكرار الفترة التجريبية على الجهاز نفسه، أو إلى أن تطلب حذفه.
بيانات الشراء والترخيص وإشعارات Apple: ما دام الترخيص نشطًا، ثم للمدة التي يقتضيها القانون.
سجل الموافقات: للمدة اللازمة لإثبات الموافقة المقدَّمة.
البلاغات المرسلة عبر «الإبلاغ عن مشكلة»: 30 يومًا، خارج النسخ الاحتياطية.
البيانات المشفّرة لربط تلفاز: في الذاكرة فقط لمدة أقصاها 10 دقائق، وتُحذف فور استلام التلفاز لها.

17. حقوقك

يمكنك طلب الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها ونقلها، والاعتراض على المعالجة، دون أي تأثير على عمل التطبيق. على iOS لا تنشئ حسابًا، ولا نعرف اسمك ولا بريدك الإلكتروني: للعثور على بياناتك نحتاج إلى معرّف الجهاز، أو إلى رقم الطلب (Order ID) الوارد في إيصال Apple إذا كنت قد اشتريت Premium. إذا طلبت ذلك عبر البريد الإلكتروني على info@burgtv.com، نبلغك بالبيانات التي نحتفظ بها ونحذف البيانات المرتبطة بذلك المعرّف (الفترة التجريبية والترخيص وسجل الموافقات)، باستثناء ما يُلزمنا القانون بالاحتفاظ به. بعد الحذف، قد لا تعود الفترة التجريبية المجانية متاحة على الجهاز نفسه؛ ويمكن استعادة أي عملية شراء سارية عبر «استعادة المشتريات». راسلنا على info@burgtv.com، وكذلك للحصول على نسخة من هذه الوثائق. يمكنك التوجه إلى المفوض الاتحادي السويسري لحماية البيانات والمعلومات (FDPIC) أو إلى السلطة الرقابية في بلدك داخل الاتحاد الأوروبي.

18. النص الكامل

تلخّص هذه الوثيقة النقاط الأساسية. النص الكامل لشروط الخدمة وسياسة الخصوصية، وهو جزء من الاتفاقية نفسها، متاح في التطبيق («اقرأ النص الكامل») وعلى burgtv.com. يستخدم التطبيق برمجيات مفتوحة المصدر، منها VLC وFFmpeg، وفقًا لتراخيص كل منها. يستخدم هذا المنتج واجهة برمجة تطبيقات TMDB، لكنه غير معتمد أو مصدَّق من TMDB. بيانات المقدمات والملخصات مقدّمة من IntroDB (introdb.app)؛ والترجمات عبر الإنترنت من SubDL (subdl.com).