Wavvy Wavvy Player — Privacy Policy
Last Updated: 17 October 2026
1. Introduction
Wavvy Player is a video player for Android phones, tablets and Android TV. It plays videos stored on your device, on USB drives and SD cards, on your home network (SMB, WebDAV, FTP, DLNA/UPnP) and from stream addresses that you enter yourself.
Your videos never leave your device. Wavvy Player has no video server, no cloud storage and no upload feature. Video files and their contents are read directly from your device or your own network source and played on your screen. Your watch history, playback positions and favorites are stored only on your device (except the synced playback positions of network videos, see Section 4).
Who is responsible for your data
Wavvy Player is developed and published by Mustafa Terzi, an independent individual developer based in Rize, Türkiye. "Rize Teknoloji" is only a brand name used by the developer; it is not a company. The same developer also publishes Wavvy TV Plus and Wavvy IP Camera. The three apps use the same Google Firebase project, and each app keeps its own data separately.
- Developer and data controller: Mustafa Terzi
- Based in: Rize, Türkiye
- Privacy contact: privacy@rizeteknoloji.com.tr
- Data deletion: Data deletion page
Your use of the app is also governed by our Terms of Use.
This policy is also published in Turkish further down this page. Both versions have the same content; in the event of any discrepancy, the Turkish version prevails.
2. Information We Process
A. Information on Your Device Only
Your videos. To show your video library, the app reads the videos on your device through Android's media library (MediaStore). On Android 13 and later it asks for the "Videos" permission (READ_MEDIA_VIDEO), and on Android 14 and later you can allow access to selected videos only. On Android 12 and earlier it uses the standard storage read permission. The app does not request access to all files. Videos you open from USB drives, SD cards or other apps ("Open with") are read only when you choose them.
Library and playback data. Watch history, playback positions ("continue watching"), favorites, hidden folders, chosen audio and subtitle languages, subtitle style and delay, video thumbnails and your settings are stored in the app's private storage on your device. None of this is uploaded, with one exception: if you sign in with Google, the playback position of videos you play from network sources and stream addresses is synced to your account so you can continue on another device (see Section 4).
App lock. If you set a PIN, only a salted one-way hash of it is stored on your device. Fingerprint or face unlock is handled by Android; we never receive biometric data.
Background play (Pro). If you turn on background play, the app keeps playing after you leave it and shows a standard media notification with playback controls. This runs as an Android foreground service on your device only; it does not collect or send any data, and the app does not request the notification permission for anything else.
B. Information You Provide
Network sources. For SMB, WebDAV and FTP sources you enter a name, server address, port, folder path, user name and password. Stream addresses (http/https, HLS, DASH) are the ones you enter.
Profiles. Profile names, whether a profile is marked as a kids profile, and which sources belong to it.
On your device, network passwords are stored with Android's EncryptedSharedPreferences, backed by the Android Keystore. Everything else is stored in the app's private database.
C. Account Identifiers
Guest account. When you first open the app, an anonymous Firebase account is created. It is not linked to your name or email. A guest account never syncs profiles, network sources or playback positions to the cloud.
Google account (optional). If you sign in with Google, we receive your email address, your display name and a Firebase user ID. Because Wavvy TV Plus and Wavvy IP Camera use the same Firebase project, signing in with the same Google account in these apps uses the same Firebase user ID. Each app keeps its own data separately.
D. Free Trial Records
New installs get a 7-day free trial. To stop the trial from being restarted by reinstalling the app or changing the device clock, we store two small records in Google Firebase Cloud Firestore:
- Device record. A one-way SHA-256 hash of your device's Android ID, combined with a salt specific to this app, together with the time it was first seen. The original Android ID cannot be recovered from the hash, and the record is not linked to your name or email. It expires automatically about 400 days after it is created.
- Account record. The time your account first used the app.
To read the current time reliably, the app also asks Android for network time and sends a short request to Google's connectivity check address (clients3.google.com/generate_204). Only the response's date is used.
E. Advertising Data (phones and tablets only)
On phones and tablets, the free version uses optional rewarded ads: after the free trial, one short ad you choose to watch unlocks a few hours of the free version (currently three hours; the app shows the current duration). Ads are never shown automatically, never interrupt a video, and there are no banner or full-screen ads. Android TV devices show no ads; the app does not start the advertising SDK on Android TV and requests no ads there, although its components are part of the same app package.
On phones and tablets, the advertising SDK starts shortly after the app opens so that an ad is ready when you ask for one. From that point our advertising partners may collect:
- Your advertising ID (a resettable identifier you control in Android Settings)
- Your IP address and the approximate location derived from it
- Device and app information, and diagnostic data about the ad SDK
- Ad interactions (views, clicks, completed rewards)
See Section 5 for the list of partners and your choices.
F. Real-Time Usage Counter
While the app is open on screen, it keeps one small record in Firebase Realtime Database so we can see how many people are using it right now. The record contains a random installation ID created by the app, a timestamp, your app version, whether the device is a TV or a phone/tablet, your access type (free trial, Pro, ad-unlocked time or free version), the kind of screen that is open (playing, browsing or idle), whether you are signed in with Google (yes/no) and your approximate country and city.
The country and city come from your IP address. The app asks ipwho.is, or GeoJS as a fallback, once and keeps the answer on your device. Video titles, file names, server addresses and video content are never included. The record contains no name or email address, and it is deleted automatically by the server as soon as you leave the app, close it or lose your connection.
G. Usage Statistics and Crash Reports
Usage statistics. We use Google Firebase Analytics to understand how the app is used: which screens are opened, which kind of source is played (for example local, SMB or DLNA) and the file format (for example MKV), which player features are used, your device type, how the app was installed, when the Pro screen is shown, when a rewarded ad is watched, and when a purchase is started or completed. These events contain no video titles, file names, folder names, server addresses, user names or passwords. Firebase Analytics uses an app instance ID and may derive your approximate location from your IP address.
Crash reports. We use Firebase Crashlytics. When the app crashes or hits an unexpected error, we receive the error details, your device model, Android version and app version. Crash reports contain no server addresses or passwords.
Remote settings. The app downloads settings from Firebase Remote Config so that we can adjust features without an update. This request carries the app instance ID and basic device information, but no personal content.
Notifications. On phones and tablets the app can show you notifications: a reminder before your free trial ends, a reminder about a video you left unfinished, and occasional announcements about discounts or new versions. Trial and unfinished-video reminders are worked out on your device; these reminders send nothing about what you watch to our servers, and the notification text never contains a video or file name. Announcements are delivered through Firebase Cloud Messaging, for which Google assigns your device a registration token (an app instance ID). We do not store this token on our own servers; announcements are sent in bulk to topics that devices subscribe to by app language. On Android 13 and later we ask for your permission before showing notifications. You can turn notifications off at any time in the app under Settings → Notifications, or in Android settings. No notifications are shown on Android TV.
Analytics and Crashlytics are switched off in development (debug) builds.
H. Information We Do Not Collect
- Your videos, their contents, titles or file names
- Your watch history, playback positions or favorites (they stay on your device, except the synced playback positions of network videos, Section 4)
- GPS or precise location. The app requests no location permission
- Contacts, photos or other files on your device
- Payment card details (handled only by Google Play)
3. Local Network and Media Sources
To find and play your videos, the app talks to devices and servers that you choose:
- Network shares. The app connects directly to the SMB (SMB1 to SMB3, chosen automatically), WebDAV or FTP server you add, and sends your user name and password only to that server to sign in.
- Media servers (DLNA/UPnP). Discovery sends a multicast message on your local network and reads the replies of media servers that answer.
- Stream addresses. When you open an http/https, HLS or DASH address, the app connects directly to that address.
- Thumbnails and subtitles. For network videos, the app may read a small part of the file to create a thumbnail, and looks for subtitle files (.srt, .ass, .ssa, .vtt) next to the video. Thumbnails are stored on your device only.
- Frame capture. When you capture a frame, the image is saved to your device's gallery.
None of this traffic goes through our servers. The operator of a server or stream you connect to is responsible for what that server does.
4. Cloud Synchronization and Encryption
Optional, only for Google accounts. If you sign in with Google, only your profiles, your saved network sources and the playback positions of network videos are synced across your devices using Google Firebase Cloud Firestore. Guest accounts never sync.
What is synced. Profile names and the kids-profile setting; for each network source its type, name, server address, port, folder path, user name, display order and the date it was added, and the password in encrypted form. For videos played from network sources or stream addresses, also the video title, its address (any user name and password written in the address are removed first), the source it belongs to, the playback position, the duration, whether you finished it and when you last played it, so you can continue on another device. Videos stored on your device are never synced.
What is never synced. Your videos, the watch history and playback positions of videos stored on your device, favorites, hidden folders and settings.
Encryption. All traffic uses HTTPS. Network passwords are additionally encrypted with AES-256-GCM on your device before they are uploaded. If that encryption fails, the upload is cancelled; a password is never written to the cloud in plain text.
Signing out. When you sign out, the synced profiles and sources are removed from that device. They stay in your cloud account and come back when you sign in again.
5. Advertising and Your Consent
Rewarded ads are delivered through CAS.AI (Clever Ads Solutions), a mediation platform. The app includes CAS.AI's standard set of ad networks, and CAS.AI requests ads on our behalf from:
- Google AdMob — policies.google.com/privacy
- AppLovin — legal.applovin.com/privacy
- ironSource (Unity LevelPlay) and Unity Ads — unity.com/legal/privacy-policy
- Liftoff Monetize (Vungle) — liftoff.ai/privacy-policy
- Pangle (ByteDance) — pangleglobal.com/privacy
- Mintegral — mintegral.com/en/privacy
- InMobi — inmobi.com/privacy-policy
- Bigo Ads — bigossp.com/agreement/privacyPolicy
- Yandex Mobile Ads, together with Yandex's AppMetrica analytics SDK that comes with it — yandex.com/legal/confidential
- Yango Ads — yango.com/legal/yango_ads_privacy
- Meta Audience Network — facebook.com/privacy/policy
- YSO Network — ysonetwork.com/privacy
- zMaticoo — zmaticoo.com/privacy
- Monetrix — monetrix.ai/policy
- CAS Exchange (CAS.AI's own ad exchange)
CAS.AI's own policy is at cas.ai/privacy-policy. Each of these is an independent data controller for the data it collects and has its own privacy policy. The IP geolocation services in Section 2F are ipwho.is and GeoJS.
Consent. In the European Economic Area, the United Kingdom and regions with similar rules, a consent form managed by Google's User Messaging Platform is shown before personalized ads are used. Personalized advertising runs only if you agree.
Your controls:
- Reset or delete your advertising ID: Android Settings → Privacy → Ads
- Ads are only shown when you choose to watch one on the Pro screen
- Purchase Pro, which never shows ads, or use Android TV, which has no ads
6. Third Parties We Share Data With
We do not sell your personal data. We share it only with the providers below, only for the purposes stated.
| Recipient | What they receive | Why |
|---|---|---|
| Google Firebase (Authentication, Cloud Firestore, Realtime Database, Remote Config, Cloud Messaging, Analytics, Crashlytics) | Account ID, email for Google sign-in, synced profiles and network sources, synced playback positions of network videos (Section 4), trial records, the real-time usage record in Section 2F, usage events, crash reports and the notification registration token in Section 2G | Accounts, sync, free trial, counting active users, delivering notifications, improving the app and fixing crashes |
| ipwho.is, GeoJS | Your IP address | Determining your approximate country and city |
| CAS.AI and the ad networks listed in Section 5 (Google AdMob, AppLovin, ironSource, Unity Ads, Liftoff Monetize, Pangle, Mintegral, InMobi, Bigo Ads, Yandex Mobile Ads with AppMetrica, Yango Ads, Meta Audience Network, YSO Network, zMaticoo, Monetrix, CAS Exchange) | Advertising ID, IP address, device, diagnostic and ad-interaction data | Rewarded ads on phones and tablets |
| Google Play Billing | Purchase transactions | Subscriptions and purchases |
| Google (connectivity check) | Your IP address, as part of a standard web request | Reading the current time |
| Your servers, media servers and stream addresses | The requests and credentials needed to connect | Playing your videos |
7. Subscriptions and Purchases
Free trial. New installs get 7 days of full Pro access. No payment card is needed. The app shows you how much of it is left.
Free version. After the trial, on phones and tablets one short rewarded ad gives a few hours of access to the free version (currently three hours; the app shows the current duration) (up to 2 network sources and 2 profiles). On Android TV, the free version is available as "Limited access" without ads.
Pro. Available as a monthly or yearly subscription, or as a one-time lifetime purchase. Subscriptions renew automatically until you cancel them in Google Play. Purchases follow your Google Play account, so Pro bought on a phone also applies on your tablet and Android TV.
Payment data. All payments are processed by Google Play Billing. We never see or store your card number or any financial record. For each purchase, Google Play tells us only the product and plan, the country, the amount paid, the order number and whether the purchase is active. Only a one-way hash of your account ID, not the ID itself, is attached to the purchase. In addition, at the time of purchase the app passes Google Play the number of days since you first opened the app (for example "7.21"); this is only a number, does not identify you, and helps us understand how long people use the app before buying.
8. How Long We Keep Your Data
| Data | Retention |
|---|---|
| Library, history, playback positions, favorites and settings on your device | Until you delete them, clear the app's data or uninstall the app |
| Profiles, network sources and passwords on your device | Until you delete them, clear the app's data or uninstall the app |
| Synced profiles and network sources (Google accounts) | For as long as your account exists. Deleted items are marked as deleted so your other devices remove them too, and are erased with your account |
| Synced playback positions of network videos (Google accounts) | Until you delete your cloud data or your account |
| Guest (anonymous) accounts | Removed periodically after a period of inactivity |
| Free trial device record | Expires automatically about 400 days after it is created |
| Free trial account record | For as long as your account exists |
| Real-time usage record | Deleted automatically when you leave or close the app |
| Analytics event data | 2 months |
| User-level analytics data | 14 months |
| Crash reports | Per Firebase Crashlytics defaults (up to 90 days) |
| Advertising data | Under each advertising partner's own retention policy |
9. International Data Transfers
We are established in Türkiye. Google and our advertising partners process data on servers in the United States and other countries, which may not offer the same level of protection as your own. Where required, these transfers rely on the European Commission's Standard Contractual Clauses or an equivalent safeguard offered by the provider. For users in Türkiye, transfers are made in accordance with KVKK Article 9.
10. Your Rights
Depending on where you live, including under the Turkish Personal Data Protection Law (KVKK) and the EU General Data Protection Regulation (GDPR), you have the right to:
- Access the personal data we hold about you
- Correct data that is inaccurate
- Delete your data (see Section 11)
- Object to or restrict processing
- Portability — receive your data in a machine-readable form
- Withdraw consent for personalized ads at any time, without affecting past processing
- Complain to your data protection authority — in Türkiye, the KVKK (Kişisel Verileri Koruma Kurumu); in the EU, your national supervisory authority
For residents of California and other US states with equivalent laws: We do not sell your personal information for money. Our advertising partners' use of identifiers may count as "sharing" under the CPRA. You can opt out by declining personalized ads, resetting your advertising ID, or emailing us.
To exercise any right, email privacy@rizeteknoloji.com.tr. We respond within 30 days.
11. Deleting Your Data
On your device. Delete a profile or network source inside the app, or clear the app's storage in Android Settings. Uninstalling the app also removes everything stored on the device, including your history and playback positions. Your video files themselves are never changed or deleted by these actions.
In the app. Open My account → Delete my cloud data. Your synced profiles and network sources (including encrypted passwords), the synced playback positions of network videos (title, address, position) and your account's trial record are deleted from the cloud right away (each profile and source record is overwritten with an empty deletion marker that contains no name, address, user name or password; the markers only tell your other devices to remove the items and are cleaned up afterwards; synced playback positions are deleted outright), your profiles and sources are cleared from this device and you are signed out. Other devices signed in with the same account remove them at their next sync. Your Google account, your video files and your other Wavvy apps are not affected.
On the web. Use our data deletion page or email privacy@rizeteknoloji.com.tr from the Google account you use in the app. We delete your synced profiles, network sources, the synced playback positions of network videos and your account's trial record within 30 days. If you ask, we also delete your sign-in account from our system; because the same sign-in account is used by Wavvy TV Plus and Wavvy IP Camera, this also removes your data in those apps.
12. Children's Privacy
Wavvy Player is intended for adults and is not directed to anyone under 18 (or under the age of majority in your country, where that is higher). The kids profile is a setting that parents can use on their own device; it does not create an account for a child. We do not knowingly collect personal data from children. If you believe a child has given us personal data, email privacy@rizeteknoloji.com.tr and we will delete it.
13. Security
- Network passwords are encrypted on the device with
EncryptedSharedPreferencesand the Android Keystore - Network passwords are encrypted with AES-256-GCM before they are synced
- Cloud data is protected by Firebase security rules that limit each account to its own data
- Connections to our cloud use HTTPS
Some network protocols, such as FTP, older SMB versions and plain http streams, are not encrypted. That traffic stays between your device and your server, but its protection depends on your network and your server.
No system is perfectly secure. If we become aware of a breach affecting your personal data, we will notify you and the relevant authority as required by law.
14. Changes to This Policy
We may update this policy as the app changes. When we do, we revise the "Last Updated" date at the top. If a change materially affects how we handle your data, we will tell you in the app before it takes effect.
15. Contact Us
Privacy questions and data requests: privacy@rizeteknoloji.com.tr
App support: wavvyplayer-support@rizeteknoloji.com.tr
Data deletion: Data deletion page
Developer: Mustafa Terzi
Based in: Rize, Türkiye
Wavvy Player — Gizlilik Politikası
Son Güncelleme: 17 Ekim 2026
1. Giriş
Wavvy Player, Android telefon, tablet ve Android TV için bir video oynatıcıdır. Cihazınızdaki, USB bellek ve SD karttaki, ev ağınızdaki (SMB, WebDAV, FTP, DLNA/UPnP) videoları ve kendi girdiğiniz yayın adreslerini oynatır.
Videolarınız cihazınızdan hiçbir zaman çıkmaz. Wavvy Player'ın video sunucusu, bulut depolaması veya yükleme özelliği yoktur. Video dosyaları ve içerikleri doğrudan cihazınızdan ya da kendi ağ kaynağınızdan okunur ve ekranınızda oynatılır. İzleme geçmişiniz, kaldığınız yerler ve favorileriniz yalnızca cihazınızda saklanır (ağ videolarının eşitlenen kaldığınız yerleri hariç, bkz. Bölüm 4).
Verilerinizden kim sorumlu
Wavvy Player, Rize, Türkiye'de bulunan bağımsız bireysel geliştirici Mustafa Terzi tarafından geliştirilir ve yayınlanır. "Rize Teknoloji" geliştiricinin kullandığı bir marka adıdır, şirket değildir. Aynı geliştirici Wavvy TV Plus ve Wavvy IP Camera'yı da yayınlar. Üç uygulama aynı Google Firebase projesini kullanır ve her uygulama kendi verisini ayrı tutar.
- Geliştirici ve veri sorumlusu: Mustafa Terzi
- Bulunduğu yer: Rize, Türkiye
- Gizlilik iletişimi: privacy@rizeteknoloji.com.tr
- Veri silme: Veri silme sayfası
Uygulamayı kullanımınız ayrıca Kullanım Koşullarımıza tabidir.
Bu politikanın İngilizcesi bu sayfanın yukarısında yayımlanmıştır. İki sürümün içeriği aynıdır; herhangi bir uyuşmazlık hâlinde Türkçe sürüm esas alınır.
2. İşlediğimiz Veriler
A. Yalnızca Cihazınızda Kalan Bilgiler
Videolarınız. Video kitaplığınızı gösterebilmek için uygulama cihazınızdaki videoları Android'in medya kitaplığı (MediaStore) üzerinden okur. Android 13 ve sonrasında "Videolar" iznini (READ_MEDIA_VIDEO) ister; Android 14 ve sonrasında yalnızca seçtiğiniz videolara erişim verebilirsiniz. Android 12 ve öncesinde standart depolama okuma iznini kullanır. Uygulama tüm dosyalara erişim izni istemez. USB bellekten, SD karttan veya başka bir uygulamadan ("Birlikte aç") açtığınız videolar yalnızca siz seçtiğinizde okunur.
Kitaplık ve oynatma verileri. İzleme geçmişi, kaldığınız yerler ("İzlemeye devam et"), favoriler, gizli klasörler, seçtiğiniz ses ve altyazı dilleri, altyazı stili ve gecikmesi, video küçük resimleri ve ayarlarınız uygulamanın cihazınızdaki özel alanında saklanır. Tek bir istisna dışında bunların hiçbiri yüklenmez: Google ile giriş yaparsanız, başka bir cihazda kaldığınız yerden devam edebilmeniz için ağ kaynaklarından ve yayın adreslerinden oynattığınız videoların kaldığınız yeri hesabınıza eşitlenir (bkz. Bölüm 4).
Uygulama kilidi. PIN belirlerseniz cihazınızda yalnızca PIN'in tuzlanmış, tek yönlü özeti saklanır. Parmak izi veya yüzle açma Android tarafından yürütülür; biyometrik veriniz bize hiç ulaşmaz.
Arka planda oynatma (Pro). Arka planda oynatmayı açarsanız uygulama siz ayrıldıktan sonra da çalmaya devam eder ve oynatma kontrolleri olan standart bir medya bildirimi gösterir. Bu, yalnızca cihazınızda çalışan bir Android ön plan servisidir; hiçbir veri toplamaz ve göndermez; uygulama bildirim iznini başka bir amaçla istemez.
B. Sizin Sağladığınız Bilgiler
Ağ kaynakları. SMB, WebDAV ve FTP kaynakları için bir ad, sunucu adresi, port, klasör yolu, kullanıcı adı ve parola girersiniz. Yayın adresleri (http/https, HLS, DASH) sizin girdiğiniz adreslerdir.
Profiller. Profil adları, profilin çocuk profili olarak işaretlenip işaretlenmediği ve hangi kaynakların o profile ait olduğu.
Cihazınızda ağ parolaları, Android Keystore ile desteklenen EncryptedSharedPreferences kullanılarak saklanır. Diğer her şey uygulamanın özel veritabanında tutulur.
C. Hesap Tanımlayıcıları
Misafir hesap. Uygulamayı ilk açtığınızda anonim bir Firebase hesabı oluşturulur. Bu hesap adınıza veya e-postanıza bağlı değildir. Misafir hesap, profilleri, ağ kaynaklarını ve kaldığınız yerleri hiçbir zaman buluta eşitlemez.
Google hesabı (isteğe bağlı). Google ile giriş yaparsanız e-posta adresinizi, görünen adınızı ve bir Firebase kullanıcı kimliğini alırız. Wavvy TV Plus ve Wavvy IP Camera aynı Firebase projesini kullandığı için bu uygulamalarda aynı Google hesabıyla giriş yapmak aynı Firebase kullanıcı kimliğini kullanır. Her uygulama kendi verisini ayrı tutar.
D. Ücretsiz Deneme Kayıtları
Yeni kurulumlar 7 günlük ücretsiz deneme alır. Denemenin uygulamayı yeniden kurarak veya cihaz saatini değiştirerek baştan başlatılmasını önlemek için Google Firebase Cloud Firestore'da iki küçük kayıt tutarız:
- Cihaz kaydı. Cihazınızın Android kimliğinin, bu uygulamaya özel bir tuzla birleştirilmiş tek yönlü SHA-256 özeti ve ilk görüldüğü zaman. Özetten asıl Android kimliği geri elde edilemez ve kayıt adınıza veya e-postanıza bağlı değildir. Oluşturulduktan yaklaşık 400 gün sonra kendiliğinden silinir.
- Hesap kaydı. Hesabınızın uygulamayı ilk kullandığı zaman.
Saati güvenilir biçimde okuyabilmek için uygulama ayrıca Android'den ağ saatini ister ve Google'ın bağlantı kontrol adresine (clients3.google.com/generate_204) kısa bir istek gönderir. Yanıttan yalnızca tarih bilgisi kullanılır.
E. Reklam Verileri (yalnızca telefon ve tablet)
Telefon ve tabletlerde ücretsiz sürüm isteğe bağlı ödüllü reklam kullanır: ücretsiz deneme bittikten sonra izlemeyi seçtiğiniz kısa bir reklam, ücretsiz sürümü birkaç saatliğine açar (şu anda üç saat; güncel süre uygulamada gösterilir). Reklamlar asla kendiliğinden gösterilmez, hiçbir zaman videonuzu bölmez; banner veya tam ekran reklam yoktur. Android TV cihazlarında reklam gösterilmez; uygulama Android TV'de reklam SDK'sını başlatmaz ve reklam talep etmez, ancak SDK'nın bileşenleri aynı uygulama paketinin içindedir.
Telefon ve tabletlerde, istediğinizde bir reklamın hazır olması için reklam SDK'sı uygulama açıldıktan kısa süre sonra başlar. Bu andan itibaren reklam iş ortaklarımız şunları toplayabilir:
- Reklam kimliğiniz (Android Ayarları'ndan sıfırlayabileceğiniz bir tanımlayıcı)
- IP adresiniz ve buradan türetilen yaklaşık konum
- Cihaz ve uygulama bilgileri ile reklam SDK'sına ait teşhis verileri
- Reklam etkileşimleri (görüntüleme, tıklama, tamamlanan ödüller)
İş ortaklarının listesi ve seçenekleriniz için Bölüm 5'e bakın.
F. Anlık Kullanıcı Sayacı
Uygulama ekranda açıkken, o anda kaç kişinin kullandığını görebilmemiz için Firebase Realtime Database'de küçük bir kayıt tutar. Kayıt şunları içerir: uygulamanın ürettiği rastgele bir kurulum kimliği, bir zaman damgası, uygulama sürümünüz, cihazın TV mi yoksa telefon/tablet mi olduğu, erişim türünüz (ücretsiz deneme, Pro, reklamla açılan süre veya ücretsiz sürüm), açık olan ekranın türü (oynatma, göz atma veya boşta), Google ile giriş yapıp yapmadığınız (evet/hayır) ve yaklaşık ülkeniz ile şehriniz.
Ülke ve şehir IP adresinizden belirlenir. Uygulama bunu bir kez ipwho.is'e, olmazsa GeoJS'e sorar ve cevabı cihazınızda saklar. Video adları, dosya adları, sunucu adresleri ve video içeriği asla kayda girmez. Kayıtta adınız veya e-posta adresiniz bulunmaz; uygulamadan çıktığınız, uygulamayı kapattığınız ya da bağlantınız koptuğu anda sunucu tarafından otomatik olarak silinir.
G. Kullanım İstatistikleri ve Çökme Raporları
Kullanım istatistikleri. Uygulamanın nasıl kullanıldığını anlamak için Google Firebase Analytics kullanıyoruz: hangi ekranların açıldığı, hangi tür kaynağın oynatıldığı (örneğin yerel, SMB veya DLNA) ve dosya biçimi (örneğin MKV), hangi oynatıcı özelliklerinin kullanıldığı, cihaz türünüz, uygulamanın nereden yüklendiği, Pro ekranının ne zaman gösterildiği, ödüllü reklamın ne zaman izlendiği ve bir satın almanın ne zaman başlatılıp tamamlandığı. Bu olaylar video adı, dosya adı, klasör adı, sunucu adresi, kullanıcı adı veya parola içermez. Firebase Analytics bir uygulama örneği kimliği kullanır ve IP adresinizden yaklaşık konumunuzu çıkarabilir.
Çökme raporları. Firebase Crashlytics kullanıyoruz. Uygulama çöktüğünde veya beklenmeyen bir hatayla karşılaştığında hata ayrıntılarını, cihaz modelinizi, Android sürümünüzü ve uygulama sürümünü alırız. Çökme raporları sunucu adresi veya parola içermez.
Uzaktan ayarlar. Özellikleri güncelleme yayınlamadan ayarlayabilmek için uygulama Firebase Remote Config üzerinden ayar indirir. Bu istek uygulama örneği kimliğini ve temel cihaz bilgilerini taşır, kişisel içerik taşımaz.
Bildirimler. Telefon ve tabletlerde uygulama size bildirim gösterebilir: ücretsiz denemeniz bitmeden önce bir hatırlatma, yarım bıraktığınız bir video için hatırlatma ve ara sıra indirim ya da yeni sürüm duyurusu. Deneme ve yarım video hatırlatmaları cihazınızda hesaplanır; bu hatırlatmalar neyi izlediğinize dair sunucularımıza hiçbir şey göndermez ve bildirim metninde video ya da dosya adı yer almaz. Duyurular Firebase Cloud Messaging ile iletilir; bunun için Google cihazınıza bir kayıt belirteci (uygulama örneği kimliği) atar. Bu belirteci kendi sunucularımızda saklamayız; duyurular, uygulama diline göre abone olunan konulara toplu olarak gönderilir. Android 13 ve üzerinde bildirim göstermeden önce izninizi isteriz. Bildirimleri dilediğiniz an uygulamada Ayarlar → Bildirimler bölümünden ya da Android ayarlarından kapatabilirsiniz. Android TV'de bildirim gösterilmez.
Analytics ve Crashlytics geliştirme (debug) sürümlerinde kapalıdır.
H. Toplamadığımız Veriler
- Videolarınız, içerikleri, adları veya dosya adları
- İzleme geçmişiniz, kaldığınız yerler veya favorileriniz (cihazınızda kalır; ağ videolarının eşitlenen kaldığınız yerleri hariç, Bölüm 4)
- GPS veya hassas konum. Uygulama konum izni istemez
- Cihazınızdaki kişiler, fotoğraflar veya diğer dosyalar
- Ödeme kartı bilgileri (yalnızca Google Play işler)
3. Yerel Ağ ve Medya Kaynakları
Videolarınızı bulmak ve oynatmak için uygulama sizin seçtiğiniz cihaz ve sunucularla konuşur:
- Ağ paylaşımları. Uygulama eklediğiniz SMB (SMB1–SMB3, otomatik seçilir), WebDAV veya FTP sunucusuna doğrudan bağlanır; kullanıcı adınızı ve parolanızı oturum açmak için yalnızca o sunucuya gönderir.
- Medya sunucuları (DLNA/UPnP). Keşif, yerel ağınıza bir çoklu yayın (multicast) mesajı gönderir ve yanıt veren medya sunucularının cevaplarını okur.
- Yayın adresleri. Bir http/https, HLS veya DASH adresi açtığınızda uygulama doğrudan o adrese bağlanır.
- Küçük resimler ve altyazılar. Ağdaki videolar için uygulama küçük resim oluşturmak üzere dosyanın küçük bir bölümünü okuyabilir ve videonun yanındaki altyazı dosyalarını (.srt, .ass, .ssa, .vtt) arar. Küçük resimler yalnızca cihazınızda saklanır.
- Kare yakalama. Bir kare yakaladığınızda görüntü cihazınızın galerisine kaydedilir.
Bu trafiğin hiçbiri bizim sunucularımızdan geçmez. Bağlandığınız sunucunun veya yayının yaptıklarından o sunucunun işletmecisi sorumludur.
4. Bulut Eşitleme ve Şifreleme
İsteğe bağlı, yalnızca Google hesapları için. Google ile giriş yaparsanız yalnızca profilleriniz, kayıtlı ağ kaynaklarınız ve ağ videolarında kaldığınız yerler Google Firebase Cloud Firestore üzerinden cihazlarınız arasında eşitlenir. Misafir hesaplar hiçbir zaman eşitlenmez.
Eşitlenenler. Profil adları ve çocuk profili ayarı; her ağ kaynağının türü, adı, sunucu adresi, portu, klasör yolu, kullanıcı adı, sıralaması ve eklendiği tarih ile şifrelenmiş hâlde parolası. Ağ kaynaklarından veya yayın adreslerinden oynatılan videolar için ayrıca, başka bir cihazda devam edebilmeniz amacıyla videonun adı, adresi (adreste yazılı kullanıcı adı ve parola önce çıkarılır), ait olduğu kaynak, kaldığınız yer, süresi, bitirip bitirmediğiniz ve en son ne zaman oynattığınız. Cihazınızda saklanan videolar hiçbir zaman eşitlenmez.
Asla eşitlenmeyenler. Videolarınız, cihazınızda saklanan videoların izleme geçmişi ve kaldığınız yerleri, favorileriniz, gizli klasörleriniz ve ayarlarınız.
Şifreleme. Tüm trafik HTTPS kullanır. Ağ parolaları ayrıca yüklenmeden önce cihazınızda AES-256-GCM ile şifrelenir. Bu şifreleme başarısız olursa yükleme iptal edilir; bir parola buluta hiçbir zaman düz metin olarak yazılmaz.
Çıkış yapmak. Çıkış yaptığınızda eşitlenmiş profiller ve kaynaklar o cihazdan kaldırılır. Bulut hesabınızda kalırlar ve tekrar giriş yaptığınızda geri gelirler.
5. Reklamlar ve Rızanız
Ödüllü reklamlar bir mediation platformu olan CAS.AI (Clever Ads Solutions) üzerinden sunulur. Uygulama CAS.AI'nin standart reklam ağı setini içerir; CAS.AI bizim adımıza şu ağlardan reklam talep eder:
- Google AdMob — policies.google.com/privacy
- AppLovin — legal.applovin.com/privacy
- ironSource (Unity LevelPlay) ve Unity Ads — unity.com/legal/privacy-policy
- Liftoff Monetize (Vungle) — liftoff.ai/privacy-policy
- Pangle (ByteDance) — pangleglobal.com/privacy
- Mintegral — mintegral.com/en/privacy
- InMobi — inmobi.com/privacy-policy
- Bigo Ads — bigossp.com/agreement/privacyPolicy
- Yandex Mobile Ads ve onunla birlikte gelen Yandex AppMetrica analitik SDK'sı — yandex.com/legal/confidential
- Yango Ads — yango.com/legal/yango_ads_privacy
- Meta Audience Network — facebook.com/privacy/policy
- YSO Network — ysonetwork.com/privacy
- zMaticoo — zmaticoo.com/privacy
- Monetrix — monetrix.ai/policy
- CAS Exchange (CAS.AI'nin kendi reklam borsası)
CAS.AI'nin kendi politikası cas.ai/privacy-policy adresindedir. Bu ağların her biri, topladığı veriler bakımından bağımsız veri sorumlusudur ve kendi gizlilik politikasına sahiptir. Bölüm 2F'deki IP konum servisleri ipwho.is ve GeoJS'dir.
Rıza. Avrupa Ekonomik Alanı, Birleşik Krallık ve benzer kuralların geçerli olduğu bölgelerde, kişiselleştirilmiş reklam kullanılmadan önce Google User Messaging Platform ile yönetilen bir rıza formu gösterilir. Kişiselleştirilmiş reklam yalnızca onay vermeniz hâlinde çalışır.
Kontrolleriniz:
- Reklam kimliğinizi sıfırlayın veya silin: Android Ayarları → Gizlilik → Reklamlar
- Reklam yalnızca siz Pro ekranında izlemeyi seçtiğinizde gösterilir
- Hiç reklam göstermeyen Pro'yu satın alın ya da reklamsız çalışan Android TV'yi kullanın
6. Verileri Paylaştığımız Üçüncü Taraflar
Kişisel verilerinizi satmıyoruz. Yalnızca aşağıdaki sağlayıcılarla, yalnızca belirtilen amaçlarla paylaşıyoruz.
| Alıcı | Aldığı veri | Amaç |
|---|---|---|
| Google Firebase (Authentication, Cloud Firestore, Realtime Database, Remote Config, Cloud Messaging, Analytics, Crashlytics) | Hesap kimliği, Google girişinde e-posta, eşitlenen profiller ve ağ kaynakları, ağ videolarının eşitlenen kaldığınız yerleri (Bölüm 4), deneme kayıtları, Bölüm 2F'deki anlık kullanım kaydı, Bölüm 2G'deki kullanım olayları, çökme raporları ve bildirim kayıt belirteci | Hesaplar, eşitleme, ücretsiz deneme, aktif kullanıcı sayımı, bildirim iletimi, uygulamayı geliştirme ve çökmeleri giderme |
| ipwho.is, GeoJS | IP adresiniz | Yaklaşık ülke ve şehrinizi belirlemek |
| CAS.AI ve Bölüm 5'te sayılan reklam ağları (Google AdMob, AppLovin, ironSource, Unity Ads, Liftoff Monetize, Pangle, Mintegral, InMobi, Bigo Ads, AppMetrica ile Yandex Mobile Ads, Yango Ads, Meta Audience Network, YSO Network, zMaticoo, Monetrix, CAS Exchange) | Reklam kimliği, IP adresi, cihaz, teşhis ve reklam etkileşim verileri | Telefon ve tabletlerde ödüllü reklam |
| Google Play Billing | Satın alma işlemleri | Abonelik ve satın almalar |
| Google (bağlantı kontrolü) | Standart bir web isteğinin parçası olarak IP adresiniz | Güncel saati okumak |
| Sunucularınız, medya sunucularınız ve yayın adresleri | Bağlanmak için gereken istekler ve kimlik bilgileri | Videolarınızı oynatmak |
7. Abonelikler ve Satın Almalar
Ücretsiz deneme. Yeni kurulumlar 7 gün boyunca tam Pro erişimi alır. Ödeme kartı gerekmez. Uygulama ne kadar kaldığını gösterir.
Ücretsiz sürüm. Deneme bittikten sonra telefon ve tabletlerde kısa bir ödüllü reklam, ücretsiz sürüme birkaç saatlik erişim verir (şu anda üç saat; güncel süre uygulamada gösterilir) (en fazla 2 ağ kaynağı ve 2 profil). Android TV'de ücretsiz sürüm reklamsız "Sınırlı erişim" olarak kullanılır.
Pro. Aylık veya yıllık abonelik ya da tek seferlik ömür boyu satın alma olarak sunulur. Abonelikler, Google Play'den iptal edene kadar otomatik olarak yenilenir. Satın almalar Google Play hesabınıza bağlıdır; telefonda alınan Pro, tabletinizde ve Android TV'nizde de geçerlidir.
Ödeme verileri. Tüm ödemeler Google Play Billing tarafından işlenir. Kart numaranızı veya herhangi bir finansal kaydınızı asla görmeyiz ve saklamayız. Google Play bize her satın alma için yalnızca şunları iletir: ürün ve plan, ülke, ödenen tutar, sipariş numarası ve satın almanın etkin olup olmadığı. Satın almaya hesap kimliğinizin kendisi değil, yalnızca tek yönlü bir özeti eklenir. Ayrıca uygulama, satın alma sırasında Google Play'e uygulamayı ilk açtığınızdan bu yana geçen gün sayısını (örneğin "7,21") iletir; bu yalnızca bir sayıdır, sizi tanımlamaz ve kullanıcıların uygulamayı ne kadar süre kullandıktan sonra satın aldığını anlamamıza yarar.
8. Verilerinizi Ne Kadar Süreyle Saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Cihazınızdaki kitaplık, geçmiş, kaldığınız yerler, favoriler ve ayarlar | Siz silene, uygulama verilerini temizleyene veya uygulamayı kaldırana kadar |
| Cihazınızdaki profiller, ağ kaynakları ve parolalar | Siz silene, uygulama verilerini temizleyene veya uygulamayı kaldırana kadar |
| Eşitlenmiş profiller ve ağ kaynakları (Google hesapları) | Hesabınız var olduğu sürece. Silinen öğeler, diğer cihazlarınızdan da kalkması için silindi olarak işaretlenir ve hesabınızla birlikte tamamen silinir |
| Ağ videolarının eşitlenen kaldığınız yerleri (Google hesapları) | Bulut verilerinizi veya hesabınızı silene kadar |
| Misafir (anonim) hesaplar | Bir süre kullanılmadıktan sonra periyodik olarak silinir |
| Ücretsiz deneme cihaz kaydı | Oluşturulduktan yaklaşık 400 gün sonra kendiliğinden silinir |
| Ücretsiz deneme hesap kaydı | Hesabınız var olduğu sürece |
| Anlık kullanım kaydı | Uygulamadan çıktığınızda veya uygulamayı kapattığınızda otomatik silinir |
| Analitik olay verileri | 2 ay |
| Kullanıcı düzeyindeki analitik veriler | 14 ay |
| Çökme raporları | Firebase Crashlytics varsayılanlarına göre (90 güne kadar) |
| Reklam verileri | Her reklam iş ortağının kendi saklama politikasına göre |
9. Yurt Dışına Veri Aktarımı
Türkiye'de yerleşiğiz. Google ve reklam iş ortaklarımız verileri Amerika Birleşik Devletleri ve diğer ülkelerdeki sunucularda işler; bu ülkeler kendi ülkenizle aynı düzeyde koruma sunmayabilir. Gerekli olduğu hâllerde bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine veya sağlayıcının sunduğu eşdeğer bir güvenceye dayanır. Türkiye'deki kullanıcılar bakımından aktarımlar KVKK Madde 9 uyarınca gerçekleştirilir.
10. Haklarınız
Bulunduğunuz yere bağlı olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) dahil, şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişme
- Yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme (bkz. Bölüm 11)
- İşlemeye itiraz etme veya işlemeyi kısıtlatma
- Taşınabilirlik — verilerinizi makinece okunabilir biçimde alma
- Kişiselleştirilmiş reklam için verdiğiniz rızayı istediğiniz zaman geri çekme — geçmiş işlemeyi etkilemez
- Veri koruma otoritesine şikâyette bulunma — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), AB'de ulusal denetim makamınız
Kaliforniya ve eşdeğer yasaları olan diğer ABD eyaletlerindeki kullanıcılar için: Kişisel bilgilerinizi para karşılığı satmıyoruz. Reklam iş ortaklarımızın tanımlayıcıları kullanması CPRA kapsamında "paylaşım" sayılabilir. Kişiselleştirilmiş reklamı reddederek, reklam kimliğinizi sıfırlayarak veya bize e-posta göndererek çıkış yapabilirsiniz.
Herhangi bir hakkınızı kullanmak için privacy@rizeteknoloji.com.tr adresine yazın. 30 gün içinde yanıt veriyoruz.
11. Verilerinizi Silme
Cihazınızda. Uygulama içinden bir profili veya ağ kaynağını silin ya da Android Ayarları'ndan uygulamanın depolama alanını temizleyin. Uygulamayı kaldırmak da geçmişiniz ve kaldığınız yerler dahil cihazda saklanan her şeyi siler. Video dosyalarınız bu işlemlerle hiçbir zaman değiştirilmez veya silinmez.
Uygulama içinden. Hesabım → Bulut verilerimi sil bölümünü açın. Eşitlenmiş profilleriniz ve ağ kaynaklarınız (şifreli parolalar dahil), ağ videolarının eşitlenen kaldığınız yerleri (ad, adres, konum) ve hesabınıza ait deneme kaydı buluttan hemen silinir (her profil ve kaynak kaydı; ad, adres, kullanıcı adı ve parola içermeyen boş bir silme işaretiyle üzerine yazılır; işaretler yalnızca diğer cihazlarınıza öğeyi kaldırmalarını söyler ve sonra temizlenir; eşitlenen kaldığınız yerler ise doğrudan silinir), profilleriniz ve kaynaklarınız bu cihazdan da kaldırılır ve oturumunuz kapatılır. Aynı hesapla giriş yapmış diğer cihazlar bunları bir sonraki eşitlemede kaldırır. Google hesabınız, video dosyalarınız ve diğer Wavvy uygulamalarınız etkilenmez.
Web üzerinden. Veri silme sayfamızı kullanın veya uygulamada kullandığınız Google hesabından privacy@rizeteknoloji.com.tr adresine yazın. Eşitlenmiş profillerinizi, ağ kaynaklarınızı, ağ videolarının eşitlenen kaldığınız yerlerini ve hesabınıza ait deneme kaydını 30 gün içinde sileriz. İsterseniz sistemimizdeki giriş hesabınızı da sileriz; aynı giriş hesabı Wavvy TV Plus ve Wavvy IP Camera'da da kullanıldığı için bu, o uygulamalardaki verilerinizi de siler.
12. Çocukların Gizliliği
Wavvy Player yetişkinlere yöneliktir ve 18 yaşın altındakilere yönelik değildir (ülkenizde reşitlik yaşı daha yüksekse, o yaşın altındakilere). Çocuk profili, ebeveynlerin kendi cihazlarında kullanabileceği bir ayardır; çocuk adına hesap açmaz. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@rizeteknoloji.com.tr adresine yazın, veriyi sileriz.
13. Güvenlik
- Ağ parolaları cihazda
EncryptedSharedPreferencesve Android Keystore ile şifrelenir - Ağ parolaları eşitlenmeden önce AES-256-GCM ile şifrelenir
- Bulut verileri, her hesabı yalnızca kendi verisiyle sınırlayan Firebase güvenlik kurallarıyla korunur
- Bulutumuza yapılan bağlantılar HTTPS kullanır
FTP, eski SMB sürümleri ve düz http yayınları gibi bazı ağ protokolleri şifresizdir. Bu trafik cihazınız ile sunucunuz arasında kalır, ancak korunması ağınıza ve sunucunuza bağlıdır.
Hiçbir sistem kusursuz biçimde güvenli değildir. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, yasanın gerektirdiği şekilde sizi ve ilgili makamı bilgilendiririz.
14. Bu Politikadaki Değişiklikler
Uygulama değiştikçe bu politikayı güncelleyebiliriz. Güncellediğimizde en üstteki "Son Güncelleme" tarihini değiştiririz. Bir değişiklik verilerinizi işleme şeklimizi esaslı biçimde etkiliyorsa, yürürlüğe girmeden önce uygulama içinde sizi bilgilendiririz.
15. İletişim
Gizlilik soruları ve veri talepleri: privacy@rizeteknoloji.com.tr
Uygulama desteği: wavvyplayer-support@rizeteknoloji.com.tr
Veri silme: Veri silme sayfası
Geliştirici: Mustafa Terzi
Bulunduğu yer: Rize, Türkiye