Privacy
Hoe Playova met uw gegevens omgaat.
Laatst bijgewerkt: 26 september 2026
Van kracht sinds: 14 september 2026
In het kort
We bewaren uw e-mailadres, de apparaten op uw account, de status van uw abonnement en — als verder kijken op andere apparaten aanstaat — een overzicht van wat u hebt bekeken en hoe ver u kwam, samen met de cijfers die u hebt gegeven. Uw lijsten, uw opnamen, uw downloads en uw gids blijven op uw apparaat. Alles wat reist, staat hieronder genoemd, en u kunt het uitzetten.
Wat het account bewaart
Wanneer u een account opent, bewaren we uw e-mailadres; hoe u zich aanmeldt (een wachtwoord dat we alleen ooit als hash bewaren, of de naam en het adres die Google, Apple of Microsoft doorgeven); de apparaten waarop u zich hebt aangemeld — hun naam, platform, applicatieversie en een hash die het apparaat vertegenwoordigt; en de status van uw abonnement — pakket, betaalstatus en het klantnummer dat Paddle ons geeft. We bewaren ook een beknopt logboek van accountgebeurtenissen — aanmelden, een apparaat toevoegen, een licentie die wordt uitgeschakeld — met het land waar het verzoek vandaan leek te komen; dat logboek wordt na negentig dagen verwijderd. De apparaatnaam is een eenvoudige omschrijving — Mac, Windows-pc, iPhone, LG-tv — of de modelnaam als het systeem die geeft; hij wordt alleen verstuurd wanneer u het apparaat met uw account verbindt, en u kunt hem wijzigen.
Wat op uw apparaat blijft
Uw abonnementen en hun adressen, de gids, opnamen, downloads en uw kijkgeschiedenis staan in de applicatie. Het wachtwoord van het abonnement is verzegeld in de lokale database, net als elk adres van een zender, film of aflevering, omdat ook die de inloggegevens van uw abonnement bevatten. Het zegel beschermt een databasebestand dat ergens anders naartoe wordt gekopieerd, geback-upt of gesynchroniseerd; het is geen bescherming tegen iemand die op uw eigen apparaat programma’s als u kan uitvoeren, en het paneeladres en de gebruikersnaam van een Xtream-abonnement blijven leesbaar, zodat de applicatie het ene abonnement van het andere kan onderscheiden.
Wat u tussen apparaten volgt
Met één apparaat blijven uw kijkgeschiedenis en uw cijfers op dat apparaat en wordt er niets verstuurd. Met Plus, of met een actieve proefperiode die dat recht geeft, kunnen ze via uw account reizen: de aanduiding van de inhoud, hoe ver u kwam, wanneer u keek, het profiel en de abonnementslijn, als hash waar een hash volstaat. De hash van de lijn wordt gemaakt uit het paneeladres en de gebruikersnaam van een Xtream-abonnement, of uit het volledige adres van een afspeellijst, dat het wachtwoord kan bevatten; de hash is niet gezouten, dus iemand die het adres al kent, zou het kunnen herkennen, maar niemand kan het adres uit de hash aflezen. Er worden nooit media verstuurd. Eén schakelaar in de instellingen stopt zowel de posities als de cijfers, in elke applicatie. Rijen worden hoogstens vierhonderd dagen bewaard, verwijdermarkeringen dertig; waar het beleid voor het einde van de periode aanstaat, kan dat deze termijn inkorten, en het waarschuwt u voordat het iets verwijdert.
De installatietelling
Playova telt zijn installaties zonder te weten wie u bent, en zo bereikt een mededeling van ons u. Bij het openen en eenmaal per dag zolang ze openstaat (een televisie hooguit eenmaal per dag) verstuurt een installatie: een willekeurig getal dat ze bij het eerste gebruik hiervoor heeft gemaakt, het platform, de applicatieversie, de taal en, als het apparaat die doorgeeft, de systeemversie; de server voegt het land toe waar het verzoek vandaan leek te komen. Van het apparaat zelf wordt niets genomen: geen hardware-ID, geen vingerafdruk van het apparaat en geen samenvatting daarvan. Geen naam, geen adres, geen account. Zo werkt elke Playova-applicatie, op computers, telefoons en televisies. De schakelaar staat in de instellingen en staat standaard aan; staat hij uit, dan wordt niets verstuurd wat uw installatie van andere onderscheidt, en vraagt een computer of telefoon alleen of er een mededeling is, met vermelding van het platform, de versie en de taal. Installatiegegevens worden verwijderd na honderdtachtig dagen zonder activiteit.
Betalingen
Betalingen lopen via Paddle, dat optreedt als verkoper van record en uw kaartgegevens ontvangt onder zijn eigen privacybeleid. Wij krijgen uw e-mailadres, de status van uw abonnement en de klant- en transactienummers die Paddle ons geeft, en we bewaren het bestelrecord. Als u in plaats daarvan via de App Store of Google Play hebt gekocht, bewaren we het oorspronkelijke transactienummer van die aankoop en controleren we het bij Apple of Google.
Uw adres wordt alleen gebruikt voor aanmeldlinks, betaalbewijzen en berichten over uw eigen account; de post gaat via Resend. Er is geen marketinglijst, dus er is niets om u voor af te melden.
Wie er verder bij betrokken is
De site en de accountdienst draaien op Cloudflare. Wanneer u zich aanmeldt of registreert, controleert Cloudflare Turnstile dat u geen robot bent, en voor die controle wordt uw IP-adres ernaartoe gestuurd; wij bewaren uw IP-adres zelf niet, alleen een hash ervan om te beperken hoe vaak hetzelfde adres het kan proberen. De eigen technische logboeken van Cloudflare liggen bij Cloudflare, onder hun bewaartermijnen, niet de onze. Als u zich aanmeldt met Google, Apple of Microsoft, geeft die partij ons uw naam en e-mailadres en niets meer. Apple en Google bevestigen ook aankopen in hun winkels. Posters en zenderlogo’s komen van waar de lijst van uw aanbieder naar verwijst, meestal beeldservers van TMDB, Amazon of Google, en die servers zien het adres van uw apparaat wanneer een afbeelding wordt opgehaald; met het verzoek wordt niets over u meegestuurd. Op de desktop kan het detailpaneel pagina’s van TMDB, IMDb en YouTube openen in een eigen leesweergave: die sites bewaren in die weergave hun eigen cookies, gescheiden van de app, en Alles wissen maakt haar leeg.
Waar uw gegevens worden bewaard
De accountdatabase draait op Cloudflare D1, in de Oost-Europese regio van Cloudflare. Ze is niet aan één land gebonden: Cloudflare bepaalt waar binnen die regio de gegevens staan en kan ze verplaatsen. De bestanden die de apps downloaden, worden geleverd vanuit Cloudflare R2, dat over het netwerk van Cloudflare is verspreid in plaats van op één plek te staan. Als dit ooit één land of één regio wordt, vermelden we dat hier.
De gratis proefperiode
De proefperiode duurt veertien dagen. Ze begint op elk apparaat afzonderlijk, en zodra een apparaat aan een account is toegevoegd, delen de apparaten van dat account de ene proefperiode die het eerst begon. Zodat ze niet zomaar opnieuw kan worden gestart, blijft er na afloop van de proefperiode en na het verwijderen van een account een gegeven over het apparaat bewaard — maar zonder iets wat u identificeert: alleen de hash die het apparaat vertegenwoordigt en de data.
Uw gegevens verwijderen
Op de pagina Account en gegevens kunt u, nadat u opnieuw hebt aangetoond wie u bent, uw accountgegevens downloaden en uw account verwijderen. Verwijderen wist uw aanmelding, uw apparaten, uw kijkgeschiedenis, uw cijfers, uw sessies en het account zelf. Het raakt de bestanden op uw eigen apparaat niet. Wat we bewust bewaren: de betalingsgegevens en het klantnummer van Paddle dat ze aan u koppelt — zowel omdat over de betaling verantwoording moet worden afgelegd, als omdat dat nummer voorkomt dat een later bericht van Paddle het verwijderde account terugbrengt. Bij het verwijderen van het account vragen we Paddle een webabonnement te beëindigen aan het einde van de betaalde periode; het zegt geen facturering via de App Store of Google Play op. Als de pagina voor u niet beschikbaar is, schrijf dan naar [email protected].
Gastlicenties en herstel
Bij een webaankoop zonder account bewaren we een herstel-e-mailadres, de bestelgegevens, de looptijd van de licentie en een hash die het toegewezen apparaat aanduidt. Herstellinks en back-upcodes bewijzen toegang; op de server worden alleen hun hashes bewaard. Zet deze geheimen niet in berichten aan support of op facturen. Voor beveiligingshandelingen kan een e-mailbericht nodig zijn.