Privacy Policy
1. Who controls your data
Smart AI IPTV PLAYER (smartiptv.apkim.uk) is the data controller for the processing described in this policy, within the meaning of the EU General Data Protection Regulation (GDPR) and the law "On the Protection of Personal Data" of the Republic of Albania. We can be contacted through the email address published on the home page.
2. Data that stays only on your device
This data is stored locally and is never transmitted to our servers:
- Watch history, playback progress and resume positions.
- Favorites and saved playlist names.
- App settings (theme, language, sleep timer, speed ranking).
3. Data sent to our servers
Only the following data reaches our servers, and only for the purposes listed below. The legal basis is GDPR Art. 6(1)(b) (performance of the contract / activation) and / or Art. 6(1)(f) (legitimate interest: function and security of the service):
| Data | Purpose | GDPR basis |
|---|---|---|
| Device ID (16 characters) + device type/model | Activation, user identification and support | Art. 6(1)(b) |
| Your playlist URL (server address) and its title | Playing and synchronizing content between your own devices | Art. 6(1)(b) |
| Email address you provide (only in cases of purchase / support) | Order confirmation, receipts, support | Art. 6(1)(b) and / or consent Art. 6(1)(a) |
| Payment data | Processing of payments | Art. 6(1)(b) |
4. What we do NOT collect
- Device contacts, location, photos, call history.
- Unique advertising identifiers (e.g., AAID) or any data used for advertising.
- The content or names of the channels you watch.
5. Third parties
- PayPal and Stripe — payment processing and payment webhooks. They act as processors (and, in some cases, as independent controllers) according to their own privacy policies.
- Google Gemini AI — the optional chat/assistant feature may send your message text to Google's API to generate a reply. This happens only when you use that feature.
- Web hosting provider — stores the data we put on the server, under appropriate technical and organizational measures.
We never sell personal data to third parties, and we do not use advertising or analytics SDKs.
6. How long we keep data
- Device IDs and playlists are kept for as long as the activation/account is active, and are deleted when you request deletion or when the license ends.
- Financial records (receipts) are kept as required by applicable accounting law (for example up to 10 years for the Republic of Albania).
7. Security
- All communication with our servers takes place over encrypted connections (HTTPS/TLS).
- Passwords, if any, are stored only as salted hashes (bcrypt).
- Access to our servers is protected and restricted to authorized personnel only.
8. Your rights (GDPR)
You have the right to request:
- Access — a copy of the data we hold about you.
- Correction — of inaccurate data.
- Deletion — "right to be forgotten"; we delete the data that refers to your device ID as soon as we verify it.
- Restriction and objection to processing.
- Data portability — to receive your data in a structured, machine-readable format.
To delete all data linked to your device, use the "Delete" option available via the app or email us with your device ID.
9. International transfers
Our provider and some third parties are located in the EU/EEA or in the USA. Where transfers outside the EU/EEA occur, they are based on Standard Contractual Clauses (SCCs) or other appropriate safeguards required by the GDPR.
10. Children
The app is not directed at children under 16. We do not knowingly process the data of children under that age.
11. Cookies and localStorage
Our website uses localStorage only for simple technical preferences (e.g., the chosen language of this page) and the device ID saved during activation. These data never leave the device except the device ID during activation with the "Activate" page. We do not use cookies for advertising or for tracking you.
12. Changes to this policy
We may update this policy from time to time. The current version is always published on this page with the update date. Any material change will be announced on this site.
13. Contact
For any question, request or complaint regarding your personal data, contact us at the email address published on the home page at smartiptv.apkim.uk. You also have the right to lodge a complaint with the Albanian Authority for the Protection of Personal Data (Autoriteti për Mbrojtjen e të Dhënave Personale).
Politika e Privatësisë
1. Kush i kontrollon të dhënat
Smart AI IPTV PLAYER (smartiptv.apkim.uk) është kontrollues i të dhënave për përpunimin e përshkruar në këtë politikë, në kuptim të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) të BE-së dhe të ligjit "Për mbrojtjen e të dhënave personale" të Republikës së Shqipërisë. Mund të na kontaktoni në adresën e email-it të publikuar në faqen kryesore.
2. Të dhëna që qëndrojnë vetëm në pajisjen tënde
Këto të dhëna ruhen lokalisht dhe nuk transmetohen kurrë në serverët tanë:
- Historiku i shikimit, progresi i shfaqjes dhe pozicionet ku e lë fillimin.
- Të preferuarat dhe emrat e playlists të ruajtura.
- Cilësimet e aplikacionit (tema, gjuha, timeri i gjumit, renditja e shpejtësisë).
3. Të dhëna që na dërgohen në serverët tanë
Në serverët tanë arrin vetëm të dhëna e mëposhtme, dhe vetëm për qëllimet e listuara. Baza ligjore është Art. 6(1)(b) i GDPR (ekzekutimi i kontratës / aktivizimi) dhe/ose Art. 6(1)(f) (interes i ligjshëm: funksionimi dhe siguria e shërbimit):
| E dhëna | Qëllimi | Baza ligjore GDPR |
|---|---|---|
| ID e pajisjes (16 karaktere) + tipi/modeli | Aktivizimi, identifikimi i përdoruesit dhe mbështetja | Art. 6(1)(b) |
| URL i playlist-it tënd (adresa e serverit) dhe titulli | Shfaqja dhe sinkronizimi i përmbajtjes ndërmjet pajisjeve të tua | Art. 6(1)(b) |
| Email-i që jep ti (vetëm në raste blerjeje / mbështetjeje) | Konfirmimi i porosisë, faturimi, mbështetja | Art. 6(1)(b) dhe/ose pëlqimi Art. 6(1)(a) |
| Të dhënat e pagesës | Përpunimi i pagesave | Art. 6(1)(b) |
4. Çfarë NUK mbledhim
- Kontaktet, vendndodhjen, fotot apo historikun e telefonatave.
- Identifikuesit unikë të reklamimit (p.sh. AAID) ose çdo të dhënë të përdorur për reklama.
- Përmbajtjen apo emrat e kanaleve që shikon.
5. Palët e treta
- PayPal dhe Stripe — përpunimi i pagesave dhe njoftimet (webhooks) e pagesave. Ata veprojnë si përpunues (dhe në disa raste si kontrollues të pavarur) sipas politikave të tyre të privatësisë.
- Google Gemini AI — funksioni opsional i ndihmësit/chat mund t'i dërgojë tekstin e pyetjes suaj API-së së Google për të gjeneruar një përgjigje. Kjo ndodh vetëm kur e përdorni këtë funksion.
- Ofruesi i pritjes (hosting) — ruan të dhënat që vendosim në server, sipas masave të duhura teknike dhe organizative.
Ne nuk shesim kurrë të dhëna personale palëve të treta dhe nuk përdorim SDK reklamimi apo analitike.
6. Për sa kohë i mbajmë të dhënat
- ID-të e pajisjeve dhe playlists mbahen për aq kohë sa aktivizimi/llogaria është aktive dhe fshihen kur kërkoni fshirje ose kur mbaron licenca.
- Regjistrat financiarë (faturat) mbahen sipas ligjit të kontabilitetit (për shembull deri në 10 vjet për Republikën e Shqipërisë).
7. Siguria
- E gjithë komunikimi me serverët tanë bëhet përmes lidhjeve të enkriptuara (HTTPS/TLS).
- Fjalëkalimet, nëse ka, ruhen vetëm si hashe me kripë (bcrypt).
- Aksesi në serverët tanë është i mbrojtur dhe i kufizuar vetëm për personelin e autorizuar.
8. TĂ« drejtat e tua (GDPR)
Ti ke të drejtë të kërkosh:
- Akses — një kopje të të dhënave që mbajmë për ty.
- Korrigjim — të të dhënave të pasakta.
- Fshirje — "e drejta për t'u harruar"; i fshijmë të dhënat që i referohen ID-së së pajisjes suaj sapo ta verifikojmë.
- Kufizim dhe kundërshtim ndaj përpunimit.
- Transportueshmëri — t'i marrësh të dhënat e tua në një format të strukturuar, të lexueshëm nga makineritë.
Për të fshirë të gjitha të dhënat e lidhura me pajisjen tënde, përdor opsionin "Fshije" të disponueshëm në aplikacion ose shkruajna me ID-në e pajisjes.
9. Transferime ndërkombëtare
Ofruesi ynë dhe disa palë të treta ndodhen në BE/EEA ose në SHBA. Aty ku ndodhin transferime jashtë BE/EEA, ato bazohen në Klauzolat Standarde Kontraktuale (SCC) ose masa të tjera të përshtatshme të kërkuara nga GDPR.
10. Fëmijët
Aplikacioni nuk drejtohet për fëmijë nën 16 vjeç. Ne nuk përpunojmë me vetëdije të dhëna të fëmijëve nën këtë moshë.
11. Cookies dhe localStorage
Faqja jonë përdor localStorage vetëm për preferenca të thjeshta teknike (p.sh. gjuha e zgjedhur e kësaj faqeje) dhe ID-në e pajisjes që ruhet gjatë aktivizimit. Këto të dhëna nuk largohen nga pajisja, përveç ID-së së pajisjes gjatë aktivizimit përmes faqes "Aktivizo". Ne nuk përdorim cookies për reklama apo për gjurmim.
12. Ndryshimi i politikës
Ne mund ta përditësojmë këtë politikë herë pas here. Versioni aktual publikohet gjithmonë në këtë faqe me datën e përditësimit. Çdo ndryshim i rëndësishëm do të njoftohet në këtë faqe.
13. Kontakt
Për çdo pyetje, kërkesë apo ankesë në lidhje me të dhënat tuaja personale, na kontaktoni në adresën e email-it të publikuar në faqen kryesore në smartiptv.apkim.uk. Keni gjithashtu të drejtën të ankoheni pranë Autoritetit Shqiptar për Mbrojtjen e të Dhënave Personale.