Gizlilik Politikası

Son güncelleme: 2026-10-26

Signalbox bir medya oynatıcıdır ve içerik sağlamaz. Analitik, reklam ve takip yoktur. Kişisel veri satılmaz ve paylaşılmaz. Uygulamayı hesap açmadan tamamen kullanabilirsiniz. Hesap açarsanız sunucumuz yalnızca hizmet için gereken asgari veriyi tutar. Senkronladığınız veriler uçtan uca şifrelenir, biz okuyamayız.

Hesapsız kullanım

Oynatıcının sizin eklediğiniz adreslere yaptığı istekler dışında cihazınızdan hiçbir şey çıkmaz (bkz. "Ağ bağlantıları").

Girdiğiniz veya içe aktardığınız her şey yalnızca cihazınızda saklanır:

• Kaynak bilgileri (ad, kimlik bilgilerinden arındırılmış URL'ler, ayarlar) ile içe aktarılan kanal, film, dizi ve EPG verileri. Bunlar uygulamanın kendi alanındaki yerel veritabanında tutulur (macOS'ta uygulamanın sandbox kapsayıcısı).
• Favoriler, klasörler, izleme geçmişi, kaldığınız yer, profiller, tercihler ve ebeveyn kilidi ayarları.
• Sırlar: Xtream şifreleri, playlist URL'lerindeki kullanıcı adı/şifre/token'lar, PIN hash'leri ve senkron anahtarı işletim sisteminin güvenli deposunda tutulur: macOS/iOS Anahtar Zinciri (Keychain), Windows Kimlik Bilgisi Yöneticisi (Credential Manager) veya Android Keystore. Veritabanına asla yazılmazlar. Arayüzde, loglarda ve yedeklerde maskelenirler.

• Tanılama logu: uyarıların, hataların ve uygulama olaylarının (açılış, arka plana geçiş, oynatma hataları) tutulduğu küçük bir log. Uygulamanın kendi alanında, en fazla 1 MiB'lık iki dosya olarak durur; dolunca en eski kayıtların üzerine yazılır. Şifreler, token'lar, yayın kimlik bilgileri ve e-posta adresleri yazılmadan önce silinir; sunucu alan adları kalabilir. Log hiçbir zaman kendiliğinden gönderilmez. Cihazınızdan yalnızca siz dışa aktarırsanız (Ayarlar → Hakkında → Tanılama) ve dosyayı nereye kaydedeceğinizi ya da kime göndereceğinizi siz seçerseniz çıkar.

Android'de bu veriler Android'in otomatik yedeklemesine (Google Drive) ve cihazdan cihaza aktarıma dahil edilmez; cihazda kalır. Taşımak için uygulamanın Ayarlar'daki kendi yedeğini (sırlar maskeli kalır) veya isteğe bağlı senkronu kullanın.

Bu verilerin hepsini, kaynaklarınızı uygulamadan silerek veya uygulamayı kaldırarak istediğiniz zaman silebilirsiniz. macOS'ta ayrıca ~/Library/Containers/app.signalbox.signalbox klasörünü de silin.

Opsiyonel hesapla kullanım

Sunucumuzda tutulanlar (Railway üzerinde, PostgreSQL):

• rastgele bir hesap kimliği;
• kullandığınız giriş yönteminin kimliği (Apple ile Giriş, Google veya e-posta kodu);
• e-posta adresiniz ya da Apple'ın verdiği gizli yönlendirme (relay) adresi;
• cihazlarınızın adları ve türleri (ör. "Salon TV", Android TV), en fazla 5 cihaz;
• senkronu açarsanız şifreli senkron kayıtları ve şifreli senkron anahtarınız;
• Apple ile Giriş kullanırsanız Apple'ın girişiniz için verdiği yenileme belirteci (refresh token), şifreli olarak. Yalnızca bağlantıyı kaldırdığınızda veya hesabınızı sildiğinizde Apple girişinizi iptal edebilmek için tutulur (Apple bunu şart koşar);
• Pro'yu Microsoft Store'dan satın alırsanız ürün, bitiş tarihi ve satın alma kimliğinin tek yönlü bir hash'i (bir satın alma tek bir hesabı açsın diye). Yıllık planlarda ayrıca Microsoft Store ID anahtarı, şifreli olarak ve süresi dolana kadar (en fazla 90 gün) tutulur; böylece yenileme uygulama açılmadan doğrulanabilir.

Kötüye kullanıma karşı koruma (istek sınırları) için sunucu, IP adresi, e-posta adresi veya hesap kimliğinin tek yönlü hash'iyle anahtarlanan kısa ömürlü sayaçlar tutar. Bunlar okunabilir bir adres içermez ve en geç bir gün içinde silinir.

Uçtan uca şifreli senkron (Pro). Veriler cihazınızdan çıkmadan önce yalnızca sizin cihazlarınızda bulunan bir Senkron Anahtarı ile şifrelenir (XChaCha20-Poly1305). Bu anahtar sunucumuzda yalnızca senkron parolanızla sarılmış olarak durur (Argon2id). Parolanız bize hiç ulaşmaz. Senkronlanan verilerinizi okuyamayız. Parolanızı unutursanız verileri kurtaramayız. Sunucu yalnızca kayıtları iletmek için gereken teknik meta veriyi görür: kaydın türü (ör. "favoriler"), anlamsız bir kayıt kimliği, bir zaman damgası, silinip silinmediği ve boyutu.

Senkronlanabilen veriler: kaynaklar (kimlik bilgileri dahil, şifreli olarak; kimlik bilgisi senkronunu kapatabilirsiniz), favoriler ve klasörler, geçmiş ve devam noktaları, ayarlar ve profiller, EPG eşleştirmeleri ve kanal bazlı oynatıcı tercihleri. Kanal listeleri, TV rehberi ve diğer katalog verileri asla senkronlanmaz.

E-posta. E-posta koduyla giriş yaparsanız kod, e-posta sağlayıcımız (Resend) üzerinden gönderilir. Bülten veya pazarlama e-postası göndermeyiz.

Hesabı silme. Ayarlar → Hesap → Hesabı sil yolunu kullanabilir ya da web'de api.signalbox.tv/account/delete sayfasında aynı giriş yöntemiyle onaylayarak (uygulama gerekmez) hesabınızı silebilirsiniz. Hesap silindiğinde hesap, giriş bağlantıları, cihaz listesi, sarılmış senkron anahtarı, tüm senkron kayıtları ve Microsoft Store satın alma kayıtları sunucumuzdan hemen silinir; kayıtlı Apple girişi iptal edilir. Cihazlarınızdaki veriler siz silene kadar kalır. Mağaza satın almaları bundan etkilenmez.

Satın almalar

• App Store, Mac App Store, Google Play, Amazon Appstore: ödemeyi mağaza alır. Makbuz, satın alma altyapımız RevenueCat tarafından doğrulanır. Hesap yoksa rastgele ve anonim bir kimlik kullanılır. Giriş yaparsanız Pro'nun diğer cihazlarınızda da çalışması için hesap kimliğiniz kullanılır.
• Microsoft Store: ödemeyi mağaza alır. Sunucumuz satın almayı Microsoft'tan doğrular ve hakkı hesabınıza (RevenueCat üzerinden) yazar.
• macOS DMG ve GitHub'daki Windows kurulum dosyası satış yapmaz. Giriş yaparsanız Pro durumunuzu hesabınızdan okur.

Ödeme bilgileriniz bize hiçbir zaman ulaşmaz.

Ağ bağlantıları

Signalbox yalnızca şu adreslere bağlanır:

• Sizin eklediğiniz adresler: Seçtiğiniz içeriği indirmek ve oynatmak için playlist, Xtream, EPG, logo ve yayın URL'leri. Her medya oynatıcıda olduğu gibi bu servisler IP adresinizi ve oynatıcının isteklerini görür. Onların kendi gizlilik politikaları geçerlidir.
• Sunucumuz: yalnızca hesap veya senkron kullanıyorsanız.
• Mağaza ve RevenueCat: satın alma ve geri yükleme için.
• Apple / Google ile Giriş: yalnızca bunları seçtiğinizde.
• Yerel ağınızdaki cihazlar: telefonunuzdan TV'nize QR koduyla kaynak eklediğinizde. Bu aktarım sunucumuzdan geçmez, doğrudan cihazlarınız arasında yapılır.
• Güncelleme denetimi için signalbox.tv: yalnızca bizden indirilen macOS DMG ve Windows kurulum sürümlerinde (mağaza sürümlerini mağaza günceller). Uygulama güncelleme listesini indirir; istek, user agent içinde uygulama adı ve sürümünü ve işletim sistemi türünü, her web isteğinde olduğu gibi IP adresinizi taşır. Hesap veya cihaz kimliği gönderilmez. Otomatik denetimi Ayarlar → Hakkında → Güncellemeler'den kapatabilirsiniz.

Sunucumuza gelen istekler, barındırma sağlayıcımızın (Railway) kısa ömürlü işletim logları dışında kaydedilmez. IP adreslerini hesabınızla birlikte saklamayız.

İçerik

Signalbox hiçbir içerik, kanal veya playlist sağlamaz ve önermez. Eklediğiniz kaynaklardan siz sorumlusunuz.

Çocuklar

Signalbox çocuklara yönelik değildir.

Değişiklikler ve iletişim

Bu politika değişirse bu sayfa ve tarihi güncellenir. Sorularınız için projenin GitHub deposunda bir issue açabilir ya da mağaza sayfasındaki destek adresine yazabilirsiniz.

İletişim: support@signalbox.tv. Hesabınızı silmek için Hesap silme sayfasına bakın.