# Polityka prywatności tvsweep

Ostatnia aktualizacja: 24 października 2026 r.

tvsweep to aplikacja na telefon (Android i iOS), która porządkuje telewizor z Android TV lub Google TV przez Twoje domowe Wi‑Fi. Ta polityka wyjaśnia, co aplikacja przechowuje na Twoim telefonie, co i w jakim celu wysyła na nasz serwer, kto jeszcze przetwarza te dane, jak długo je przechowujemy i co możesz z tym zrobić.

W skrócie: nie ma konta, reklam, SDK analitycznego ani identyfikatora reklamowego. Aplikacja komunikuje się z telewizorem w Twojej własnej sieci. Nasz serwer otrzymuje techniczne nazwy aplikacji zainstalowanych na telewizorze oraz markę, model i wersję Androida telewizora, aby móc Ci je opisać. Wszystko inne jest albo opcjonalne (anonimowe raporty „przed i po”, domyślnie wyłączone), albo potrzebne do potwierdzenia Twojego jednorazowego zakupu. Nie przechowujemy adresów IP i na podstawie tego, co otrzymujemy, nie jesteśmy w stanie ustalić, kim jesteś.

## 1. Kto odpowiada za dane

Administratorem danych jest:

makeCloud Tomasz Jurdziński (jednoosobowa działalność gospodarcza)\
ul. Orlego Lotu 4/35, 03-982 Warszawa, Polska\
NIP: 4980206361\
E-mail: support@tvsweep.com

Strona internetowa: https://tvsweep.com · API: https://api.tvsweep.com

## 2. Co zostaje wyłącznie na Twoim telefonie

Poniższe dane są przechowywane wyłącznie na Twoim telefonie i nigdy nie są do nas wysyłane. Usuwa je odinstalowanie aplikacji albo – wcześniej – funkcja „Zapomnij ten telewizor” (oraz, po osobnym potwierdzeniu, usunięcie jego kopii zapasowej).

- **Zapamiętane telewizory**: skrót (hash) numeru seryjnego telewizora (samego numeru seryjnego nigdy nie przechowujemy ani nie wysyłamy), nazwa telewizora, marka, model, wersja Androida, odcisk kompilacji (build fingerprint), jego ostatni adres w Twojej sieci lokalnej, sposób połączenia i data ostatniego połączenia.
- **Klucze parowania ADB**: para kluczy, której telefon używa do łączenia się z telewizorem, przechowywana w bezpiecznym magazynie telefonu (Keychain / Keystore).
- **Kopie zapasowe i historia zmian**: informacja, które aplikacje były włączone lub wyłączone przed każdą zmianą, ustawienia, stan Prywatnego DNS i blokady działania w tle – tak aby każdą zmianę można było cofnąć. Kopię zapasową możesz samodzielnie wyeksportować przez menu udostępniania; co zrobisz z tym plikiem, zależy od Ciebie.
- **Pomiary stanu telewizora, dziennik DNS i własne hosty DNS** wpisane przez Ciebie.
- **Zapisane w pamięci podręcznej opisy** aplikacji, pobrane z naszego serwera, aby aplikacja działała bez internetu.
- **Twoje ustawienia i zgody**, w tym informacja, czy anonimowe raporty są włączone.
- **Twoje uprawnienie z zakupu**: podpisane potwierdzenie z naszego serwera, identyfikator transakcji w sklepie i daty, przechowywane w bezpiecznym magazynie telefonu.

Aplikacja nigdy nie wysyła nazwy Twojej sieci Wi‑Fi, adresu IP telewizora ani telefonu, adresów MAC, numeru seryjnego telewizora, Twojego konta Google, nazw plików z telewizora ani hostów wpisanego przez Ciebie własnego dostawcy DNS.

## 3. Co aplikacja wysyła na nasz serwer i dlaczego

Cała komunikacja z api.tvsweep.com jest szyfrowana (HTTPS).

### 3.1 Losowy identyfikator instalacji

Przy pierwszym użyciu aplikacja rejestruje się na naszym serwerze i otrzymuje **losowy identyfikator instalacji** (token urządzenia oraz jego krótką, jawną postać, wyświetlaną Ci jako „kod dla wsparcia”). Przy rejestracji wysyłana jest platforma (Android lub iOS), wersja aplikacji i Twój język; każde kolejne zapytanie zawiera identyfikator instalacji, wersję aplikacji, platformę i wersję formatu API.

Identyfikator instalacji jest losowy. Nie jest wyprowadzony z Twojego imienia i nazwiska, adresu e-mail, telefonu, konta Google lub Apple, konta w sklepie ani identyfikatora reklamowego, ani z nimi powiązany. Identyfikuje jedną instalację aplikacji, a nie osobę, i nie mamy możliwości powiązania go z Tobą. Używamy go, aby:

- stosować limit uczciwego korzystania (fair use) dla ocen nowych pakietów na jedną instalację,
- powiązać Twój jednorazowy zakup z Twoimi instalacjami, tak aby można go było przywrócić i stosować limit urządzeń,
- umożliwić Ci usunięcie raportów i zgłoszeń wysłanych z tej instalacji,
- zapobiegać nadużyciom serwera.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Token przechowujemy wyłącznie w postaci skrótu (hash). Przechowywany, dopóki instalacja korzysta z usługi.

### 3.2 Opisywanie aplikacji na Twoim telewizorze

Aby powiedzieć Ci, do czego służy fabrycznie zainstalowana aplikacja i co stracisz bez niej, aplikacja wysyła na nasz serwer **techniczne nazwy pakietów** aplikacji z Twojego telewizora (do 250 w jednym zapytaniu) wraz z **marką, modelem i wersją Androida** telewizora oraz Twoim językiem.

Nazwy pakietów, marka i model telewizora oraz wersja Androida to dane o oprogramowaniu i sprzęcie, a nie o Tobie. Na znane nazwy odpowiadamy z naszej wspólnej bazy wiedzy, która nie jest powiązana z żadną instalacją. Opisy nowych nazw są generowane, a wszystkie opisy tłumaczone, z pomocą usługi AI, która otrzymuje wyłącznie nazwy pakietów, markę i model telewizora oraz wersję Androida – nic o Tobie ani o Twojej instalacji. Na niczym, co wysyłasz, nie są trenowane żadne modele.

Tymczasowe zlecenie wiążące zapytanie z Twoim identyfikatorem instalacji jest przechowywane przez 10 minut, aby aplikacja mogła odebrać wynik; dzienny licznik nowych nazw na instalację (limit uczciwego korzystania) jest przechowywany przez 30 dni. Marka, model telewizora i wersja Androida są też wysyłane – bez identyfikatora instalacji – gdy aplikacja rozpoznaje telewizor, abyśmy mogli pokazać uwagi dotyczące konkretnego modelu.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

### 3.3 „Zgłoś błędny opis” (tylko gdy wyślesz zgłoszenie)

Jeśli zgłosisz, że opis jest błędny, otrzymujemy: nazwę pakietu, wybrany przez Ciebie powód, ekran aplikacji, z którego wysłano zgłoszenie, markę, model i wersję Androida telewizora, Twój język, czas oraz – tylko jeśli wybierzesz „Inne” – opcjonalny komentarz tekstowy o długości do 200 znaków. Prosimy, nie umieszczaj w komentarzu danych osobowych; nie potrafimy ich odfiltrować i nie są nam potrzebne.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na poprawianiu opisów (art. 6 ust. 1 lit. f RODO). Zgłoszenia przechowujemy do czasu ich rozpatrzenia i usuwamy 14 dni po rozpatrzeniu. Możesz je usunąć wcześniej w aplikacji (sekcja 7).

### 3.4 Anonimowe raporty „przed i po” (domyślnie wyłączone)

Tylko jeśli zaznaczysz pole na ekranie pierwszego połączenia albo włączysz tę opcję później w Ustawienia → Prywatność, aplikacja po każdym sprzątaniu wysyła raport: markę, model i wersję Androida telewizora, wersję aplikacji, czas sesji, wartości przed i po (liczba aplikacji, ile jest włączonych, użycie RAM, pamięci wymiany (swap) i pamięci masowej, liczba aplikacji działających w tle), wykonane działania (który pakiet, wynik, ile MB zwolniono), kody błędów oraz informację, czy przywrócono kopię zapasową. Każde inne pole serwer odrzuca przed zapisaniem.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO); możesz ją w każdej chwili wycofać w Ustawieniach, co usuwa też raporty oczekujące jeszcze na telefonie. Surowe raporty powiązane z Twoim identyfikatorem instalacji są usuwane 12 miesięcy po ich zagregowaniu; zagregowane statystyki według modelu telewizora i według pakietu nie zawierają identyfikatora instalacji i są przechowywane.

### 3.5 Twój jednorazowy zakup

Gdy kupujesz, przywracasz lub odłączasz jednorazowe odblokowanie, aplikacja wysyła na nasz serwer sklep (Google Play lub App Store), identyfikator produktu, **dowód zakupu** (token zakupu Google Play lub identyfikator transakcji Apple), informację, czy środowisko sklepu jest produkcyjne czy testowe, wersję aplikacji i platformę. Weryfikujemy dowód w Google lub Apple i przechowujemy rekord zakupu (identyfikatory sklepu, status, daty), informację, z którymi instalacjami jest powiązany, oraz powiadomienia, które sklepy przesyłają nam o zwrotach, cofnięciach zakupów i oczekujących płatnościach.

Nie otrzymujemy ani nie przechowujemy Twojego imienia i nazwiska, adresu e-mail, danych płatniczych ani identyfikatora konta w sklepie. Sama płatność odbywa się w Google Play lub App Store na ich warunkach.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Rekordy zakupów i tokeny sklepowe potrzebne do ponownego sprawdzenia ich statusu przechowujemy tak długo, jak jest to potrzebne do przywrócenia Twojego dostępu – czyli tak długo, jak aplikacja jest oferowana.

### 3.6 Katalogi

Aplikacja pobiera z naszego serwera katalog działań, listę dostawców Prywatnego DNS i przetłumaczone teksty. Te zapytania zawierają Twój identyfikator instalacji i nagłówki opisane w punkcie 3.1, ale nic z nich nie zapisujemy.

### 3.7 Adresy IP i dziennik bezpieczeństwa

Jak każda usługa internetowa, nasz serwer widzi Twój adres IP podczas obsługi zapytania; widzi go też Cloudflare, który działa przed naszym serwerem (sekcja 4). Nie przechowujemy adresów IP: ani w naszej bazie danych, ani w dzienniku bezpieczeństwa, a nasz serwer proxy nie prowadzi dziennika dostępu dla ścieżek używanych przez aplikację. W przypadku zapytań, które nie zawierają jeszcze identyfikatora instalacji, skrót (hash) adresu jest przechowywany wyłącznie w pamięci operacyjnej na potrzeby ograniczania liczby zapytań, a następnie odrzucany. Dziennik bezpieczeństwa (odrzucone lub podejrzane zapytania, przekroczone limity) zapisuje rodzaj zdarzenia i identyfikator instalacji przez 90 dni.

Podstawa prawna: bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).

### 3.8 Raporty awarii i błędów (Sentry)

Wersje aplikacji dystrybuowane przez sklepy automatycznie wysyłają raporty awarii i błędów do Sentry. Raport zawiera rodzaj i (zamaskowany) komunikat błędu, ślad stosu (stack trace), ostatnie kroki nawigacji (nazwy ekranów bez parametrów), metodę HTTP, status i host – wyłącznie dla zapytań do *.tvsweep.com – model i producenta telefonu, wersję systemu, język, strefę czasową, dane o pamięci i miejscu na dane, wersję aplikacji oraz informację, czy był włączony tryb demo. Sentry zlicza też sesje („odsetek sesji bez awarii”).

Przed wysłaniem aplikacja usuwa dane użytkownika i zapytań oraz maskuje adresy IP, adresy MAC, tokeny, klucze, certyfikaty, adresy e-mail, adresy URL, ścieżki plików, nazwy pakietów, hosty DNS i ciągi znaków przypominające numery seryjne. Sentry nie przechowuje adresu IP nadawcy. Nie są rejestrowane zrzuty ekranu, hierarchia widoków ani nagrania sesji. Nasz serwer wysyła własne raporty błędów do osobnego projektu w Sentry według tych samych zasad (bez IP, identyfikatora instalacji, plików cookie i treści zapytań).

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu stabilności aplikacji (art. 6 ust. 1 lit. f RODO). Raporty są przechowywane w regionie UE Sentry (Frankfurt) i usuwane w ciągu niespełna 30 dni. Obecnie aplikacja nie ma przełącznika pozwalającego wyłączyć raporty awarii.

### 3.9 Co robi telewizor podczas testu DNS

Gdy zmieniasz Prywatny DNS, aplikacja przeprowadza test łączności **na telewizorze**: telewizor rozwiązuje losową nazwę testową w domenie dnsotls-ds.metric.gstatic.com i pobiera connectivitycheck.gstatic.com/generate_204 (standardowe hosty Google do sprawdzania łączności, te same, których używa Android). Telefon i nasz serwer nie biorą w tym udziału i niczego się z tego nie dowiadujemy.

## 4. Kto jeszcze przetwarza dane

| Odbiorca | Co otrzymuje | Rola i lokalizacja |
|---|---|---|
| **OVH** – serwer wirtualny obsługujący api.tvsweep.com, naszą bazę danych i kolejki | wszystko, co opisano w sekcji 3 | podmiot przetwarzający; centrum danych w Polsce |
| **Cloudflare, Inc.** – DNS, odwrotne proxy oraz ochrona przed botami i nadużyciami przed api.tvsweep.com i tvsweep.com | cały przesyłany ruch, w tym Twój adres IP i nagłówki zapytań | podmiot przetwarzający; spółka amerykańska z siecią na całym świecie; prowadzi własne dzienniki serwerów brzegowych zgodnie ze swoimi zasadami retencji |
| **Sentry** (Functional Software, Inc.) | raporty awarii i błędów opisane w punkcie 3.8 | podmiot przetwarzający; region danych UE (Frankfurt) |
| **Better Stack** | sprawdzanie dostępności naszego serwera i powiadomienia o incydentach wysyłane do nas; bez danych użytkowników | podmiot przetwarzający (monitoring) |
| **Google LLC** – Google Play Billing, Play Developer API i powiadomienia o zakupach | Twój zakup w Google Play; nasz serwer wysyła token zakupu i identyfikator produktu do weryfikacji | odrębny administrator w zakresie płatności, na warunkach Google |
| **Apple Inc.** – StoreKit, App Store Server API i powiadomienia | Twój zakup w App Store; nasz serwer wysyła identyfikator transakcji do weryfikacji | odrębny administrator w zakresie płatności, na warunkach Apple |

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Usługa AI używana do opisów pakietów (punkt 3.2) nie otrzymuje danych osobowych i dlatego nie jest tu wymieniona.

## 5. Przekazywanie danych poza UE/EOG

Nasz serwer i baza danych znajdują się w Polsce, a dane w Sentry są przechowywane we Frankfurcie. Cloudflare jest spółką amerykańską, której sieć przetwarza ruch na całym świecie; to przekazanie jest objęte ramami ochrony danych UE–USA (EU‑US Data Privacy Framework), w ramach których Cloudflare posiada certyfikację, oraz standardowymi klauzulami umownymi zawartymi w jego warunkach przetwarzania danych. Skontaktuj się z nami, aby uzyskać szczegóły dotyczące tych zabezpieczeń.

## 6. Jak długo przechowujemy dane

| Dane | Okres przechowywania |
|---|---|
| Identyfikator instalacji (token, w postaci skrótu) i dane rejestracyjne | dopóki instalacja korzysta z usługi |
| Zlecenie wyszukania pakietów (identyfikator instalacji, nazwy, marka) | 10 minut |
| Dzienny licznik ocen na instalację | 30 dni |
| Wspólna baza wiedzy (nazwy pakietów, opisy, marka/model telewizora, na którym pakiet pojawił się po raz pierwszy) – nie są to dane osobowe | przechowywana; niepowiązana z żadną instalacją |
| Zgłoszenia błędnych opisów | do rozpatrzenia, a następnie 14 dni |
| Surowe raporty „przed i po” (z identyfikatorem instalacji) | 12 miesięcy od zagregowania |
| Zagregowane statystyki (bez identyfikatora instalacji) | przechowywane |
| Rekordy zakupów, tokeny sklepowe, powiązania z instalacjami, powiadomienia ze sklepów | tak długo, jak jest to potrzebne do przywrócenia dostępu (dopóki aplikacja jest oferowana) |
| Dziennik bezpieczeństwa (rodzaj zdarzenia, identyfikator instalacji; bez IP) | 90 dni |
| Raporty awarii i błędów (Sentry, UE) | niespełna 30 dni |

## 7. Twoje prawa i jak z nich korzystać

Zgodnie z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie przechowujemy imienia i nazwiska, adresu e-mail, konta ani innych informacji, które pozwoliłyby nam ustalić, który identyfikator instalacji należy do Ciebie, i nie przechowujemy takich informacji po to, by móc to zrobić. Zgodnie z art. 11 RODO nie możemy więc zidentyfikować Cię w naszych danych i nie możemy na żądanie wyszukać ani wydać „Twoich” rekordów. Co możesz zrobić samodzielnie:

- **Ustawienia → Prywatność → „Usuń moje dane z serwera”** usuwa raporty „przed i po”, zgłoszenia błędnych opisów oraz listy aplikacji z zapytań o opisy wysłane z tej instalacji, a także czyści raporty oczekujące jeszcze na telefonie. Pozostają: Twój zakup (potrzebny do jego przywrócenia), wpisy w dzienniku bezpieczeństwa (usuwane po 90 dniach), dzienne liczniki (usuwane po 30 dniach) oraz anonimowe zestawienia.
- **Wyłącz anonimowe raporty** w tym samym miejscu w dowolnym momencie.
- **Zapomnij telewizor** albo odinstaluj aplikację, aby usunąć wszystko z telefonu (sekcja 2).

Jeśli masz pytania, napisz na support@tvsweep.com. Możesz też wnieść skargę do polskiego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00‑193 Warszawa, https://uodo.gov.pl – albo do organu nadzorczego w państwie UE, w którym mieszkasz.

## 8. Bezpieczeństwo

Ruch do naszego serwera jest szyfrowany; identyfikator instalacji jest przechowywany w postaci skrótu; adresy IP nie są przechowywane; uprawnienia z zakupów są podpisane; poufne dane na telefonie są przechowywane w Keychain / Keystore. Aplikacja ostrzega, że debugowanie sieciowe telewizora (ADB) nie jest szyfrowane w Twojej sieci lokalnej, i przypomina o jego wyłączeniu po zakończeniu pracy.

## 9. Dzieci

tvsweep to narzędzie domowe i nie jest skierowane do dzieci. Nie pytamy o wiek ani nie zbieramy danych o wieku.

## 10. Strona internetowa tvsweep.com

Strona nie ustawia plików cookie i nie korzysta z narzędzi analitycznych; czcionki i skrypty są serwowane z naszej własnej domeny. Strona jest udostępniana przez Cloudflare (sekcja 4) z naszego serwera w Polsce. Nic na stronie nie pozwala Cię zidentyfikować.

## 11. Zmiany

Gdy zmieniamy tę politykę, aktualizujemy datę na górze, a o istotnych zmianach informujemy Cię w aplikacji, zanim zaczną obowiązywać. Aktualna wersja jest zawsze dostępna pod adresem https://tvsweep.com/pl/privacy.

## 12. Kontakt

support@tvsweep.com