Gizlilik

Lumovio’yu çalıştırmak için gereken en az veriyi toplarız ve kişisel verileri asla satmayız. Reklam ve üçüncü taraf izleyici yoktur.

Neleri saklıyoruz

• Hesap: e-posta adresi, görünen ad, şifre özeti (hash) (veya Google/Apple/Discord ile oturum açmadan gelen kimlik), iki adımlı doğrulama anahtarı.
• Profiller: adlar, avatarlar, dil ve bölge tercihleri (ses ve altyazı dilleri, tercih edilen dublaj stüdyoları), PIN özetleri.
• Kitaplığınız: listeler, İzlenecekler, Favoriler, puanlar, izleme geçmişi ve oynatma konumları – her profil için ayrı.
• Öneriler: bir profilin onlara bildirdikleri (beğeniler, nedeniyle birlikte “İlgilenmiyorum”, “Dikkate alma”, dışarıda bırakılacak türler ve kişiler, ayarlar) ve “Açılan sayfaları kullan” açıkken profilin hangi içerik sayfalarında birkaç saniye kaldığı (içerik ve gün, 180 gün saklanır). Ayarlar → Öneriler bunları gösterir ve tek tek ya da hepsini birden kaldırmanıza olanak tanır; veri dışa aktarımınızda yer alırlar ve profille birlikte silinirler.
• Sunucu bağlantıları: sunucu adresi ve bir erişim token’ı, şifrelenmiş olarak saklanır (AES-256-GCM). Video asla sunucularımızdan geçmez. Bağladığınız bir TorrServer’da kendi cihazınızdan sürüm araması yapılabilir (bunu her sunucu için kapatabilirsiniz); sunucularımız aramaları veya sürüm listesini asla görmez. İzlenecekler listenizdeki bir içerik için cihazınız profilinizde yalnızca en iyi sürümün ses dilini, çeviri türünü, dublaj stüdyosunu ve görüntü kalitesini saklar (bağlantılar, dosya özetleri veya tracker’lar olmadan), böylece diğer cihazlarınız da bunu gösterir; bu bilgiler veri dışa aktarımınızda yer alır ve profille birlikte silinir.
• Güvenlik verileri: tarayıcının kullanıcı aracısı (user-agent) ve IP adresiyle etkin oturumlar, istek sınırlama sayaçları, yönetici işlemlerinin denetim günlüğü.
• İçe aktarmalar: yüklediğiniz dosyalar işlenir ve eşleşen satırlar saklanır; bir içe aktarmayı geri alabilirsiniz.
• Sıraların anonim sayımları: bir sayfanın sıralarındaki kartların ne sıklıkla görüntülendiği ve açıldığı, ardından İzleneceklere ekleme veya oynatma olup olmadığı – gün, sayfa, sıra ve konuma göre ve ziyaretçinin oturum açmış olup olmadığına göre sayılır. Hesap, profil, içerik, çerez veya cihaz depolaması kullanılmaz; tarayıcınız Do Not Track veya Global Privacy Control gönderdiğinde hiçbir şey sayılmaz.
• Hizmetin işlemesi için kullanım sayıları: her gün kaç hesabın etkin olduğu ve bunların kaçının TV’de olduğu (kimin olduğu çıkarılamayan bir HyperLogLog taslağıyla sayılır), sunucumuza kaç aramanın ulaştığı ve kaçının sonuç bulamadığı, oynatma yöntemine göre oynatıcının başlatmaları ve hataları, sunucunun istek ve hata sayıları. Yalnızca günlük toplamlar 13 ay saklanır; bunlara hiçbir başlık, arama metni ya da geçmiş bağlanmaz.
• Trakt veya Simkl, birini bir profile bağlarsanız: hesap adı ve oradaki oturum (erişim ve yenileme token’ları, AES-256-GCM ile şifrelenmiş olarak saklanır), senkronizasyon için seçtikleriniz, hizmetteki son etkinlik zaman damgaları ve Lumovio’nun oraya zaten gönderdiklerinin kaydı.

Varsayılan olarak gizli olanlar

İzleme geçmişi, oynatma ilerlemesi, bağlı sunucular ve kişisel veriler asla herkese açık değildir. Herkese açık profiller yalnızca sizin paylaşmayı seçtiklerinizi gösterir (Favoriler, seçilen listeler, puanlar).

Veri işleyenler

• Cloudflare – DNS, TLS ve isteklerin aktarılması (proxy).
• Resend – işlemsel e-postalar (doğrulama, şifre sıfırlama, isteğe bağlı bildirimler).
• TMDB – katalog verileri; istekleri sunucumuz yapar ve kişisel veri içermez.
• MDBList, OMDb, Wikidata, TVmaze ve AniList – içerikler için puanlar ve çapraz bağlantılar ile bölüm yayın saatleri (TVmaze); sunucumuz yalnızca içerik kimliğiyle sorar, kişisel veri göndermez.
• fanart.tv – logolar ve arka planlar: sunucumuz içerik kimliğiyle sorar; ardından tarayıcınız görselleri TMDB’de olduğu gibi fanart.tv’nin CDN’inden yükler.
• MusicBrainz ve Wikidata – sunucumuzun içerik kimliğiyle sorduğu film müziği albümleri; albüm kapaklarını tarayıcınız Cover Art Archive’dan (archive.org) yükler.
• Spotify – yalnızca bir içerik sayfasında “Spotify’da dinle” düğmesine basarsanız: o zaman Spotify’ın kendi oynatıcısı Spotify’ın koşulları ve gizlilik politikası çerçevesinde Spotify’dan yüklenir. Bundan önce Spotify’dan hiçbir şey yüklenmez.
• MDBList – takip ettiğiniz listeler için sunucumuz bu herkese açık listeyi günde bir kez adresinden alır; sizinle ilgili hiçbir şey gönderilmez. Takibi listenin sayfasından bırakabilirsiniz; içerikleri kalır.
• Trakt ve Simkl – yalnızca Ayarlar → Trakt ve Simkl bölümünden bağladığınız profil için. Lumovio’yu kullandığınız sırada sunucumuz bu hesabın izleme geçmişini, puanlarını ve izleme listesini (seçiminize göre) okur. Hizmete yalnızca açtıklarınızı yazar: bundan sonra Lumovio’da yapılan izlemeler, puanlar ve izleme listesine eklemeler, daha eskileri yalnızca “Mevcut olanları gönder…” düğmesine bastığınızda ve – scrobble açıkken – Lumovio oynatıcısında başlattığınız, duraklattığınız ve bitirdiğiniz şeyler (içerik, bölüm, ilerleme). Hizmette asla hiçbir şey silinmez. Bağlantıyı kesmek (veya hesabınızı ya da profili silmek) hizmetten Lumovio’nun oturumunu iptal etmesini ister ve oturumu bizde siler; içe aktarılanlar, içe aktarmayı geri alana kadar kalır.
• OpenAI – yalnızca yapay zekâ aramasını kullandığınızda: sorgunuzun metni (ve izin verirseniz geçmişinizdeki içerik adları/türler). Asla e-postanız veya sunucularınız değil.
• Barındırma sağlayıcımız (bir sanal sunucu) – hizmeti ve veritabanını çalıştırır; yedekler şifrelenmiş nesne depolamasına (Cloudflare R2) gider.

Çerezler

Yalnızca zorunlu çerezler: oturumunuz, seçtiğiniz dil, tema ve TV modu. Reklam veya analiz çerezi yoktur.

Saklama süresi

Veriler hesabınız var olduğu sürece saklanır. Hesabınızı silmek tüm profilleri, geçmişi ve bağlantıları kaldırır; şifrelenmiş yedekler 30 gün içinde yenileriyle değiştirilir.

Haklarınız

Verilerinize Ayarlar’dan kendiniz erişebilir, onları dışa aktarabilir (JSON), düzeltebilir ve silebilirsiniz. Diğer her şey için [email protected] adresine yazın.