Koncept – před zveřejněním nechte zkontrolovat právníkem. Po kontrole toto upozornění odstraňte.
Zásady ochrany soukromí
TVkip · Poslední aktualizace: 2026-11-03
TVkip nepotřebuje účet a nezobrazuje reklamy. Příkazy pro televizi a místní odesílání médií zůstávají v domácí síti. Diagnostika, požadavky na služby a e-maily podpoře zahrnují omezené osobní údaje, jak vysvětlujeme níže.
1. Kdo jsme
TVkip poskytuje společnost AR AI LABS LTD („my“, „nás“). Jsme správcem osobních údajů zpracovávaných pro provoz našich služeb, diagnostiku a podporu. Kontakt: support@tvkip.com.
TVkip poskytuje společnost AR AI LABS LTD, registrovaná v Anglii a Walesu pod číslem 17483830. Sídlo: Suite A, 82 James Carter Road, Mildenhall, United Kingdom, IP28 7DE.
2. Co neshromažďujeme
- Účet není potřeba a pro používání ovladače nežádáme jméno, e-mail ani telefonní číslo. Kontaktní údaje dostaneme, pokud se rozhodneš napsat podpoře.
- Žádnou polohu, kontakty, obsah knihovny fotek, historii prohlížení ani reklamní identifikátor (IDFA). Nežádáme o oprávnění App Tracking Transparency, protože tě nesledujeme.
- Žádný seznam televizních pořadů ani aplikací, které sleduješ, se k nám neposílá.
- Žádné reklamy a žádné reklamní SDK.
Aplikace pro Apple
3. Co zůstává na tvém zařízení
Aby mohla ovládat tvou televizi, ukládá aplikace na tvůj iPhone nebo iPad (a pokud je používáš, i pro Apple Watch a widgety prostřednictvím App Group na stejném zařízení):
- Televize, které jsi přidal: název, značku, model, síťovou adresu, místnost a ikonu.
- Párovací klíče nebo tokeny, které aplikaci předá tvoje televize, uložené v Klíčence iOS.
- Tvoje rozložení, oblíbené položky, scény a nastavení.
- Pravidla dětského režimu, rodičovský PIN a denní čas u televize každého dítěte.
Pokud zapneš Synchronizaci s iCloudem (Pro), tvoje televize (názvy, místnosti, ikony a pořadí), oblíbené aplikace a scény se synchronizují přes tvůj vlastní účet iCloud pomocí úložiště klíč-hodnota na iCloudu od Applu. Párovací klíče, PINy dětského režimu a údaje o využití se nikdy nesynchronizují. Tvoje data na iCloudu číst nemůžeme. Na iCloud se vztahují zásady ochrany soukromí společnosti Apple.
Funkce, které používají data tvého zařízení jen na zařízení
Tyto funkce fungují jen na tvém iPhonu nebo iPadu. Nic z toho, co čtou, se k nám neposílá:
- Fotky a videa (odesílání): položky, které vybereš, jdou přes tvou domácí síť přímo z iPhonu do televize. Nikdy neprocházejí našimi servery. Totéž platí pro hudbu, kterou odesíláš ze své knihovny.
- Zrcadlení obrazovky: tvoje obrazovka se kóduje na iPhonu a streamuje přes domácí síť přímo do televize. Nic se nenahrává.
- HomeKit (scény): aplikace zobrazí a spouští scény Domácnosti, které vybereš. Data tvé domácnosti zůstávají v rámci Domácnosti od Applu na tvém zařízení.
- Pohybové senzory (pohybový ovladač): čtou se jen tehdy, když držíš tlačítko pohybu, aby se pohyboval ukazatel na televizi.
- Mikrofon a rozpoznávání řeči (hlasové vyhledávání): používají se jen tehdy, když držíš hlasové tlačítko. Rozpoznávání probíhá na zařízení; text jde do televize.
4. Používání místní sítě
Aplikace potřebuje oprávnění iOS k Místní síti, aby mohla najít a ovládat televize na tvé Wi-Fi. Používá:
- SSDP (multicastovou zprávu „kdo je tam?“ ve tvé síti) a Bonjour k vyhledání televizí a přehrávačů médií. Proto aplikace žádá Apple o oprávnění (entitlement) pro multicastovou síťovou komunikaci.
- Přímá spojení s tvou televizí (HTTP, WebSocket nebo TLS) k posílání stisknutí tlačítek, textu, spouštění aplikací a hlasitosti.
- Malý mediální server na tvém iPhonu, ze kterého televize čte fotky, videa, hudbu nebo obrazovku, které odesíláš nebo zrcadlíš.
- Pakety Wake-on-LAN k zapnutí televizí, které to podporují.
Tento provoz zůstává uvnitř tvé domácí sítě. Nedostáváme ho.
5. Volitelná diagnostika
Diagnostika pomáhá zlepšovat spolehlivost. Ve výchozím stavu je zapnutá a lze ji vypnout v Nastavení. Události popisují používání funkcí, výsledky párování a výkon. Používají pseudonymní identifikátory, proto je nepovažujeme za zcela anonymní. Události:
- neobsahují jméno, e-mail, IP adresu, sériové číslo televize, MAC adresu, párovací klíč, název Wi-Fi, text chyby ani to, na co se díváš; tvůj region se posílá jen jako kód země a doba instalace aplikace jen jako týden;
- používají náhodný identifikátor instalace, který se každý kalendářní měsíc mění, a náhodný identifikátor každého spuštění. Během jejich platnosti lze události spojovat; nepoužívají se k reklamě ani sledování napříč jinými aplikacemi či weby;
- se posílají na config.tvkip.com přes Cloudflare Workers. Úložiště událostí neobsahuje nezpracované IP adresy. Ochrana proti zneužití používá krátkodobě v paměti solený hash IP adresy, který se denně mění. Cloudflare přesto zpracovává údaje o síťových požadavcích; viz oddíl 6;
- se ukládají v Cloudflare Workers Analytics Engine a po 90 dnech se mažou. Měsíční souhrny bez jakýchkoli identifikátorů si můžeme ponechat déle.
Události z ukázkové televize se nikdy neposílají.
Kdykoli je můžeš vypnout: Nastavení > Soukromí > Sdílet diagnostiku. Vypnutím se odesílání okamžitě zastaví a z tvého zařízení se smažou čekající události i identifikátor instalace. Zprávy o pádech dostáváme jen od Applu (App Store Connect), a to jen pokud jsi v iOS v Nastavení > Soukromí a zabezpečení > Analýza a vylepšování povolil „Sdílet s vývojáři aplikací“.
Po volbě Odeslat zprávu aplikace otevře e-mail, který si před odesláním zkontroluješ. Obsahuje technické údaje o spojení a výkonu a nedávnou diagnostickou aktivitu. Zpráva je navržena tak, aby vynechala párovací tajemství a přímé síťové identifikátory. Tvoje e-mailová adresa, zpráva a přílohy jsou osobní údaje; před odesláním je zkontroluj.
6. Vzdálená konfigurace
Aplikace stahuje konfiguraci z config.tvkip.com přes Cloudflare. Tento požadavek neobsahuje identifikátor instalace. Cloudflare zpracovává IP adresy a technické údaje pro doručení a zabezpečení služby; pro tyto účely mohou zůstat v provozních protokolech. Uchování závisí na nastavení služby a právních požadavcích, nikoli na 90denním limitu úložiště událostí.
7. Katalogy televizních aplikací
Pokud přidáš televizi Vizio, aplikace nejvýše jednou denně stáhne veřejný katalog aplikací ze scfs.vizio.com. Vizio dostane IP adresu a technické údaje požadavku; platí jeho zásady ochrany soukromí.
8. Nákupy
Platby v App Storu zpracovává Apple. Údaje o platební kartě nedostáváme. Aplikace používá informace o nákupech a oprávněních ze StoreKitu k poskytování Pro a obnově nákupů. Na vlastní zpracování Applu se vztahují jeho zásady.
9. E-maily podpoře
Při kontaktování podpory dostaneme tvoji adresu, zprávu a přílohy. Použijeme je k odpovědi a vyřešení požadavku a uchováme je jen po dobu potřebnou pro tento účel, navazující komunikaci, zákonné povinnosti nebo právní nároky. Poštu přeposílá Spaceship a zpracovává Google Gmail. Neposílej hesla, platební údaje ani zbytečné citlivé informace.
Web a poskytovatelé služeb
Web nepoužívá reklamní sledování ani analytické cookies. Poskytovatelé hostingu a zabezpečení zpracovávají technické údaje požadavků, například IP adresy, aby web doručili a chránili. Apple zajišťuje platby v App Storu a volitelné služby iCloud podle vlastních zásad.
Mezinárodní zpracování
Cloudflare, Spaceship, Google, Apple a zvolené služby mohou zpracovávat informace mimo Spojené království nebo EHP. Při předávání podléhajícím omezením jsou nutné odpovídající záruky, například rozhodnutí o odpovídající ochraně nebo příslušné smluvní záruky. O zárukách pro tvoje údaje se informuj u podpory. Nepředpokládej, že veškeré zpracování probíhá v Británii.
10. Právní základ (EHP/Spojené království)
- Místní ukládání a používání sítě k poskytování ovladače: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Diagnostika: oprávněný zájem na spolehlivosti služby a souhrnných statistikách (čl. 6 odst. 1 písm. f), s ohledem na příslušná pravidla elektronických komunikací. Námitku můžeš uplatnit vypnutím diagnostiky.
- Podpora a bezpečnost služby: plnění smlouvy nebo oprávněný zájem na vyřizování požadavků a ochraně služby; případně plnění zákonných povinností.
11. Tvoje práva
V příslušných případech můžeš požádat o přístup k osobním údajům, opravu, výmaz, omezení nebo přenositelnost, vznést námitku a odvolat souhlas bez dopadu na předchozí zákonné zpracování. Napiš na support@tvkip.com; odpovíme v zákonné lhůtě. Stížnost můžeš podat britskému Information Commissioner’s Office (ICO) nebo místnímu dozorovému úřadu. Vypnutí diagnostiky smaže čekající události a identifikátor instalace, nikoli již přijaté události. Data v zařízení a na iCloudu spravuješ v aplikaci a nastavení Applu.
Obyvatelé Kalifornie: osobní informace ve smyslu CCPA/CPRA neprodáváme ani nesdílíme.
12. Děti
Dětský režim ovládá rodič nebo opatrovník. Pravidla a údaje o využití zůstávají v zařízení rodiče. Diagnostika je popsána výše a neslouží k reklamě ani profilování dětí. Osobní údaje dětí do zpráv podpoře uváděj jen v nezbytných případech.
13. Změny
Pokud tyto zásady změníme, aktualizujeme datum výše a o podstatných změnách tě budeme informovat v poznámkách k vydání aplikace ještě předtím, než nabudou účinnosti.
Android a Wear OS — dodatek v angličtině
The platform-specific Apple descriptions above apply to the Apple app. This addendum describes the Android and paired Wear OS internal-test builds; the operator, support, rights and international-processing provisions above also apply. Last updated: 6 November 2026.
Saved data, backup and exports
TVkip stores saved TVs, settings and pairing credentials on your Android phone. Pairing credentials and purchase-verification receipts are encrypted using Android Keystore. No TVkip account or advertising SDK is required. Android cloud backup is disabled in the current build, and backup and device-transfer rules exclude all app-data domains.
You may export your TV library and scenes through Android’s file picker. Exports include TV names, rooms, local network addresses and scene actions; they exclude pairing credentials, parent profiles and PINs, usage, purchases and app settings. Your chosen file provider may store the export in its cloud service. Import does not connect to a TV or run a scene; imported TVs may need pairing again.
Media, screen sharing and dictation
Only media you choose is copied to TVkip’s private cache and served to the selected TV on your local network. Cached files may remain until you clear the cache, Android reclaims them, or you remove the app’s data or uninstall it. TVkip does not request your entire media library.
Android requests screen-sharing consent for every mirroring session. Shared content can include private information and notifications within the scope you select. The current Android build streams screen images/video without capturing audio or the microphone, holds the stream in memory and does not save a recording. Stop sharing in TVkip or Android’s sharing controls. Protected content may appear black. Local TV control and media streams may use unencrypted HTTP; use a network you trust.
Dictation opens your phone’s speech-recognition service. TVkip requests offline recognition where available, but the service may process audio online under its own terms. TVkip receives the recognized text and sends it to the selected TV; it does not itself record microphone audio.
Wear OS and diagnostics
The paired watch exchanges TV names and identifiers, connection status, TV-app names and identifiers, and remote commands with your Android phone through Google Play services Data Layer. It receives no TV network addresses, pairing credentials, parent PINs, purchase tokens or receipts. The phone must remain available; Android background and network restrictions apply.
The current Android build sends no automatic optional analytics events. If you export a diagnostic file, you review it and choose its destination; this does not send it to us automatically. It includes app and Android versions, CPU architecture, phone manufacturer/model, TV platform, connection state and non-sensitive preferences. It excludes TV names/network addresses, pairing keys, parent PINs, purchase tokens/receipts and network logs. A document provider you choose may use cloud storage. If you send the file to support, the support-email provisions above apply.
Google Play purchases
Android Pro purchases are not enabled in the current internal test. When enabled, Google Play will handle payment-card details. Purchase verification will send the product identifier, Google purchase token and a random installation identifier over HTTPS to TVkip’s verification service. The service will check with Google and return a signed, time-limited entitlement; the phone stores the signed receipt and token hash. The source is designed not to persist raw purchase tokens. The service and its hosting provider also process connection information for delivery and abuse prevention. This flow must be reconciled with the deployed service before purchases are enabled.
14. Kontakt
AR AI LABS LTD · support@tvkip.com · https://www.tvkip.com/cs/privacy/