Gizlilik Politikası
Privacy Policy

Son güncelleme / Last updated: 10 Kasım 2026 · Politika sürümü / Policy version 1.6.0 · Google Play'deki LeTa 1.4.0 ve sonrası / LeTa 1.4.0 and later on Google Play

Türkçe

Kısaca

LeTa'da hesap, reklam, analiz ya da uzaktan hata raporlama yoktur. Reklam kimliğinizi okumaz.
Ayarlarınız, uygulama listeniz, kullanım kaydınız, oyunlarınız ve PIN'iniz TV'de kalır. Uygulama bunları bize göndermez.
İnternete çıkan her özellik isteğe bağlıdır ve TV ilgili hizmete doğrudan bağlanır: hava durumu için MET Norway, döviz ve fiyat kartları için veri sağlayıcıları, Plex gibi kendi hesaplarınız.
Uygulamanın bize ait bir sunucuya bağlandığı tek yer, Pexels fotoğraflarında aradığınız sözcükleri Pexels'e ileten ara sunucumuzdur.
LeTa Pro ödemesini Google Play alır. Kart ve fatura bilgilerinizi görmeyiz. Google'ın faturalandırma kitaplığı kendi tanılama kayıtlarını Google'a gönderebilir.
Telefon düzenleyicisi, telefondan dosya alma, TV'den TV'ye aktarım ve 1.5.0 ile gelen Oyun Odası'nda telefonla oyun yalnız ev ağınızda çalışır.
Verilerinizi istediğiniz an silebilirsiniz. Nasıl yapılacağı Veri silme bölümünde.

Kim sorumlu?

LeTa Launcher, Android TV ve Google TV için bir ana ekran uygulamasıdır. Uygulama kimliği com.leta.launcher'dır. Bu politikada "biz" dediğimizde, LeTa Launcher'ı geliştiren ve Google Play'de "LeTa" geliştirici adıyla yayımlayan geliştiriciyi kastediyoruz. Bize ulaşan sınırlı veriler (aşağıda "Bize ne ulaşır?") için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu biziz. Gizlilikle ilgili her soru ve talep için: contact@letalauncher.com.

Bu politika Google Play'deki LeTa 1.4.0 ve sonraki sürümleri ile letalauncher.com web sitesini kapsar. Uygulamanın içinde de bir gizlilik metni bulunur; ikisi arasında fark olursa tarihi daha yeni olan geçerlidir. 1.5.0 güncellemesiyle gelen özellikler 1.5.0 ile gelenler, 1.6.0 ile gelenler de 1.6.0 ile gelenler bölümünde anlatılır; güncellenmemiş TV'lerde bu özellikler yoktur.

Bize ne ulaşır?

Uygulama bize kullanım geçmişi, uygulama listesi, konum, PIN, hata kaydı ya da cihaz kimliği göndermez. Bize yalnız şunlar ulaşır:

Pexels aramaları: Pexels fotoğraf ve videolarına göz attığınızda istek, bizim işlettiğimiz ve Netlify'da barınan ara sunucudan (letapexels.netlify.app) geçer. Ara sunucu arama sözcüklerinizi, seçtiğiniz yön, boyut, renk ve süre filtrelerini, uygulama dilini, sayfa numarasını ve uygulama sürümünü alır; her web sunucusu gibi TV'nizin IP adresini de görür. Bu bilgiler yalnız isteği Pexels'e iletmek için kullanılır; ara sunucu hesap verisi tutmaz. Ayrıntısı İsteğe bağlı çevrim içi hizmetler bölümünde.
Bize yazdıklarınız: e-postayla ya da sitedeki "Bize yaz" formlarıyla gönderdiğiniz bilgiler (Bu web sitesi).

Hesap, reklam ve ölçüm

LeTa hesap açtırmaz; reklam, analiz, ilişkilendirme veya uzaktan hata raporlama SDK'sı içermez. Reklam kimliğini, Android kimliğini, Wi-Fi ağ adını ya da donanım (MAC) adresini okumaz. Aşağıdaki isteğe bağlı bağlantılar ilgili hizmetlere doğrudan gider; bu hizmetler IP adresinizi ve isteği görebilir ve bunları kendi politikalarına göre işler.

Kurulu uygulamalar, kullanım kaydı ve içerik

Uygulama adları, simgeleri, favoriler, klasörler ve Dock sırası TV'de işlenir. LeTa yalnız açılabilen uygulamaları listeler; QUERY_ALL_PACKAGES izni kullanılmaz. 1.6.0'dan itibaren LeTa, daha hızlı açılmak için Android'in uygulama adlarını TV'de, yedeğe girmeyen küçük bir dosyada da hatırlar (1.6.0 ile gelenler).

LeTa'dan açtığınız son uygulamalar (en çok altı) ve uygulamaları günün hangi saatlerinde ne sıklıkla açtığınız varsayılan olarak TV'de kaydedilir; bazı senaryolar ve öneriler bunu kullanır. İki kaydı da Ayarlar'dan kapatabilirsiniz. Son uygulamalar kaydını kapatmak listeyi de siler; kullanım saatlerinin aynı yerde ayrı bir Temizle düğmesi vardır. Bu kayıtlar profillere ve taşınabilir yedeklere girer. Son uygulamalar hatırlanırken bazı ana ekran senaryoları için TV'de küçük bir açılış kaydı da tutulur: bugünkü açılışların saatleri (en çok 60) ve her uygulamanın en son ne zaman açıldığı (en çok 40 uygulama). Açılış kaydı yedeklere ve profillere girmez; son uygulamalar temizlendiğinde ya da artık hatırlanmadığında silinir.

İçerik erişimine (READ_TV_LISTINGS) izin verirseniz, Android TV sağlayıcısındaki İzlemeye devam et, önizleme ve kanal/yayın akışı kayıtları TV'de okunur. Kartların görselleri, yayımlayan uygulamanın bildirdiği HTTPS adreslerinden indirilip sınırlı bir önbellekte tutulur; isteğe bağlı önizleme videoları da bu adreslerden oynatılır.

Bildirim erişimini Android ayarlarından siz açarsanız, bildirim başlığı ve metni ile etkin medya oturumları (şimdi çalan) yalnız TV'de gösterilir; erişimi kaldırınca bellekten silinir. Bildirimlerini görmek istemediğiniz uygulamaların listesi ayarlarda tutulur.

Hava durumu ve konum

Hava durumu isteğe bağlıdır ve siz bir şehir seçene kadar kapalıdır. Şehri elle arayabilir ya da yaklaşık konum izni vererek LeTa'nın bulmasını isteyebilirsiniz. İzin vermezseniz elle seçim her zaman kullanılabilir.

Şehri elle seçerseniz o şehrin koordinatları kullanılır. LeTa'nın bulmasını isterseniz, TV'nin son bilinen yaklaşık konumu kullanılır; LeTa yeni bir konum ölçümü istemez, yalnız yaklaşık konum iznini kullanır.
Tahmin için koordinatlar dört ondalık basamağa yuvarlanıp HTTPS ile MET Norway'e (Norveç Meteoroloji Enstitüsü, api.met.no) gönderilir. İstek başlığında LeTa'nın adı, sürümü ve iletişim adresi bulunur; cihaz kimliği ya da hesap gönderilmez. MET Norway IP adresinizi ve koordinatları kendi günlüklerinde tutabilir.
Şehir adı ve koordinatları LeTa'nın ayarlarına kaydedilir ve taşınabilir yedeğe girer. Son tahmin TV'de önbellekte tutulur ve yedeğe girmez. Canlı hava duvar kâğıdı ve ekran koruyucusu da seçtiğiniz şehri kullanır.
Yaklaşık konum izni verdiyseniz LeTa, haber bölgesi ve para birimi gibi bölgesel varsayılanlar için ülkenizi bulmak amacıyla da son bilinen konumu okuyabilir. Yalnız ülke kodu, o an bellekte tutulur.
Şehir araması ve bu ülke bulma işlemi TV'nizin yerleşik Geocoder hizmetini kullanır. Bu hizmeti cihazınızın üreticisi ya da Google sağlar; aranan sözcük veya koordinatlar o hizmete gidebilir.

Haberler, takvim, döviz ve kanal listeleri

Her profil için en çok altı HTTPS RSS/Atom haber akışı (1.6.0'dan itibaren; önceki sürümlerde bir akış) ve internet takvimi (iCal) adresi ekleyebilirsiniz; her biri, onu gösteren kart ekrandayken doğrudan yayıncısından okunur. Bu adresler erişim anahtarı içerebileceği için şifreli ve profil bazında saklanır, taşınabilir yedeklere girmez. Akışta adı geçen görseller (yalnız HTTPS adresler) kendi adreslerinden TV'deki LeTa'nın boyutu sınırlı görsel önbelleğine yüklenir. Okunan haber ve takvim içeriklerinin metni yalnız bellekte tutulur, kalıcı dosyaya yazılmaz. Haber kartının hazır kaynağı, bölgenize göre seçilen herkese açık Global Voices akışıdır (globalvoices.org); bu akıştan görsel alınmaz. Döviz kartı Avrupa Merkez Bankası kurlarını Frankfurter üzerinden alır; ECB'nin yayımlamadığı para birimleri ExchangeRate-API'den (open.er-api.com) gelir. Akışların yayıncıları, görsellerin bulunduğu sunucular ve bu hizmetler IP adresinizi görebilir.

Kendi M3U/M3U8 kanal listenizi ya da XMLTV yayın akışınızı eklerseniz LeTa bunları verdiğiniz adresten (HTTPS ile; düz HTTP yalnız ev ağınızda) indirir ya da seçtiğiniz dosyadan okur. Listede adı geçen kanal logoları HTTPS ile indirilir. Liste ve akış adresleri hesap bilgisi içerebileceği için şifreli saklanır ve yedeklere girmez; yayın akışından yalnız kısa bir zaman aralığı bellekte tutulur. LeTa kanal listesi ya da içerik sağlamaz.

İsteğe bağlı çevrim içi hizmetler

Bunlar yalnız gerektiren özelliği açtığınızda ya da kullandığınızda devreye girer. TV her hizmete HTTPS ile bağlanır.

Pexels fotoğraf ve videoları: Pexels bağlantısı varsayılan olarak açıktır, ama siz Pexels görsellerini açana kadar hiçbir istek göndermez; Ayarlar'dan kapatabilirsiniz. Aramalar ve sayfa istekleri yukarıda anlatılan ara sunucumuzdan geçer; ara sunucu LeTa'nın erişim anahtarını ekleyip isteği Pexels'e iletir. Google Play sürümü her zaman bu ara sunucuyu kullanır. Aynı aramanın yanıtları Netlify ağında en fazla bir saat önbellekte tutulabilir; barındırma sağlayıcısı olarak Netlify bağlantı günlükleri tutabilir. Seçtiğiniz fotoğraf ve videolar Pexels sunucularından (images.pexels.com, videos.pexels.com) indirilip uygulama deposunda tutulur. Pexels favorileriniz herkese açık Pexels bağlantılarıdır ve taşınabilir yedeğe girer.
Widget fiyatları ve skorlar: kripto fiyatları anahtarsız olarak Kraken ya da Coinbase Exchange'in herkese açık piyasa verisinden gelir. Altın anahtarsız olarak gold-api.com'dan ya da Kraken'deki PAX Gold fiyatından, isterseniz kendi anahtarınızla Alpha Vantage'dan gelir. Hisse fiyatları Alpha Vantage'dan, spor skorları TheSportsDB'den yalnız sizin anahtarınızla alınır.
Plex, Jellyfin ve Emby: LeTa bu kurulum için bir kez rastgele bir tanımlayıcı oluşturur. Bu tanımlayıcı uygulama adı ve sürümü ile "Android TV" cihaz türüyle birlikte plex.tv'ye ve kendi Plex, Jellyfin ya da Emby sunucunuza gönderilir. Plex bağlantısı plex.tv'nin kodla oturum açma yöntemiyle yapılır (kodu plex.tv/link adresine siz girersiniz); LeTa Plex parolanızı hiç görmez. Erişim belirteci yalnız plex.tv'ye ve kendi sunucunuza gönderilir. LeTa'daki son Plex sunucunuzu kaldırdığınızda LeTa plex.tv'de oturumu kapatır ve anahtar iptal edilir; anahtar her durumda TV'den silinir. O an plex.tv'ye ulaşılamazsa LeTa'yı Plex hesabınızdaki yetkili cihazlardan kendiniz çıkarabilirsiniz.
Duvar kâğıdı eklentileri: Aerial Views gibi kurulu bir eklentiyi seçerseniz LeTa ondan yalnız resim ve video listesi ister ve ona kişisel veri vermez. Videolar eklentinin verdiği adreslerden doğrudan oynatılır; liste en fazla 12 saat önbellekte tutulur.
Eklentiler: simge paketi ya da Aerial Views gibi isteğe bağlı eklentilerin düğmeleri bunların Google Play sayfasını açar ya da telefonunuz için bir QR kodu gösterir; kurulumu Google Play yapar.

Girdiğiniz anahtarlar, belirteçler ve parolalar Android'in anahtar deposunda (Android Keystore) duran bir anahtarla şifrelenerek saklanır, yalnız ait oldukları hizmete gönderilir ve taşınabilir yedeklere girmez.

Ev ağınız

Medya sunucuları (Jellyfin, Emby, Plex, Kodi), Home Assistant, ortam ışığı cihazları ve webhook'lar yalnız girdiğiniz adreslerde ve yalnız ilgili özellik kullanılırken bağlanılır. Düz HTTP yalnız ev ağınızdaki adreslere izinlidir; diğer tüm adresler HTTPS kullanmak zorundadır. Ev ağınızda http:// adresi kullanırsanız parolalar ve erişim anahtarları şifresiz gider; mümkünse HTTPS kullanın. Android 17 ve sonrasında bu özellikler, telefon düzenleyicisi, dosya alma, TV aktarımı ve 1.5.0 ile gelen Oyun Odası'nda telefonla oyun yerel ağ iznini (ACCESS_LOCAL_NETWORK) gerektirir; izin kurulumda ya da özellik ilk kullanıldığında istenir.

Medya sunucuları: LeTa her sunucunun adını ve adresini, o sunucudaki kullanıcı adınızı ve kimliğinizi TV'de saklar. Jellyfin ve Emby'de kullanıcı adınız ve parolanız yalnız bir kez ve yalnız kendi sunucunuza gönderilir; yalnız sunucunun döndürdüğü anahtar şifreli saklanır, sunucuyu kaldırmak LeTa'nın oradaki oturumunu kapatır. Kodi için isteğe bağlı kullanıcı adı ve parola şifreli saklanır ve her istekte Kodi'ye gönderilir. Sunucularınızdaki afişler LeTa'nın özel deposunda önbelleğe alınır. Sunucu adresleri, hesaplar ve anahtarlar yedeğe girmez.
Home Assistant: komutlar yalnız siz seçtiğinizde gönderilir; kilit, perde, vana ve siren gibi riskli komutlar ayrıca onay ve PIN ister. Seçtiğiniz cihazlar ve oda haritası yedeğe girer; adres ve anahtar girmez.
Ortam ışığı (WLED, Hyperion): LeTa, siz istediğinizde ev ağınızda bu cihazları arar ve onlara yalnız ana ekran sahnesinin rengini gönderir. Ekranınızı okumaz ya da kaydetmez.
Webhook'lar: varsayılan olarak kapalıdır. Yalnız izin listenizdeki adreslere (herkese açık İnternet adreslerine HTTPS ile, ev ağınızda HTTP ile de) ve yalnız bir eylemi siz tetiklediğinizde gider. Bir eyleme durum adresi eklerseniz LeTa güncel durumu göstermek için o adresi de okur.

Fotoğraf, video, simgeler ve profil fotoğrafları

Dosyaları Android'in seçicisiyle siz belirlersiniz. TV'deki başka bir uygulamadan LeTa'ya bir resim ya da video paylaşabilir ya da telefonunuzdan gönderebilirsiniz (bkz. Yerel ağ aktarımı). Özel duvar kâğıdı, video ve simgeler küçültülerek uygulamanın özel deposuna kopyalanır. Albüm ve kişisel video klasörlerine kalıcı okuma izni alınabilir; klasörü kaldırınca izin bırakılır. Bir profil fotoğrafını ya da afişi ortalamak için LeTa, Android'in cihaz üzerindeki yüz bulma özelliğini kullanabilir; yüz verisi saklanmaz ve gönderilmez. Kişisel medyanız bize yüklenmez.

Oyunlar

LeTa'nın oyunları TV'de oynanır. Rakibiniz LeTa'nın TV'de çalışan kendi oyun mantığı, yanınızdaki kişi ya da 1.5.0'dan itibaren Oyun Odası'na ev ağınızdaki telefonlarından katılan oyunculardır (1.5.0 ile gelenler). İnternet üzerinden çevrim içi oyun, eşleştirme, sıralama tablosu ya da hesap yoktur. Kayıtlı oyununuz, seviyeniz, en iyi skorlarınız ve kazanma/kaybetme/beraberlik sayılarınız yalnız TV'de tutulur; yedeklere girmez ve hiçbir yere gönderilmez. Oyunlarda para, bahis, jeton ya da ödül yoktur.

LeTa Pro ve uygulama içi satın alma

LeTa Pro, Google Play üzerinden bir kez ödenen isteğe bağlı bir satın almadır. Ödemeyi Google Play işler: LeTa kart, ödeme veya fatura bilgilerinizi görmez ve saklamaz; satın alma Google hesabınız üzerinden, Google'ın gizlilik politikasına göre yürür. LeTa, Google Play Faturalandırma kitaplığıyla yalnız ürünün fiyatını ve satın alma durumunu sorar, satın almanın imzasını TV'de doğrular ve satın almayı Google Play'e onaylatır; hesap kimliği ya da başka bir tanımlayıcı göndermez. Google Play promosyon kodları da Google Play'de kullanılır; LeTa yalnız sonuçtaki satın alma durumunu görür.

Google'ın faturalandırma kitaplığı, faturalandırma işlemlerine ait kendi tanılama kayıtlarını doğrudan Google'a (firebaselogging.googleapis.com) gönderebilir. Google bu kayıtlara TV modeli ve üreticisi, Android yapı bilgisi, dil ve ülke ayarı, saat dilimi farkı ve ağ türü gibi teknik cihaz bilgileri ekler. Bu kayıtlar bize değil Google'a gider ve Google'ın gizlilik politikasına tabidir.

TV'de, uygulamanın özel deposunda yalnız Pro'nun açık olup olmadığı, bekleyen bir ödeme olup olmadığı ve "LeTa Pro kapandı" bildiriminin henüz gösterilip gösterilmediği tutulur. 5 dakikalık Canlı Prova için ayrıca hangi senaryonun denendiği, provanın başladığı an (TV'nin saati, TV'nin açık kaldığı süre ve açılış sayısı; böylece saat geri alınınca ya da TV yeniden başlayınca prova biter), prova bitince dönülecek senaryo ve her senaryonun, Pro ayarının, simge dilinin, simge koleksiyonunun ya da duvar kâğıdının en son hangi gün denendiği tutulur; denenen Pro ayarı yalnız bellekte durur. Bu kayıtlar bize gönderilmez, yedeklere ve profillere girmez. Satın alma, aynı Google hesabıyla Google Play'den geri yüklenir. İade ve iptal Google Play'in kurallarına tabidir.

İzinler

Google Play'deki LeTa yalnız aşağıdaki izinleri ister. Erişilebilirlik hizmeti kullanmaz ve WRITE_SETTINGS izni istemez.

İzin	Ne için
`INTERNET`	Yukarıdaki isteğe bağlı çevrim içi özellikler ve ev ağınızdaki sunucular.
`ACCESS_NETWORK_STATE`, `ACCESS_WIFI_STATE`	Bağlantı göstergesi ve sinyal gücü. Ağ adı ya da donanım adresi okunmaz.
`ACCESS_LOCAL_NETWORK`	Android 17 ve sonrasında ev ağı özellikleri: medya sunucuları, akıllı ev, ortam ışığı, telefon düzenleyicisi, dosya alma, TV aktarımı ve 1.5.0'dan itibaren Oyun Odası'nda telefonla oyun.
`READ_TV_LISTINGS`	İzlemeye devam et, önizlemeler ve kanal/yayın akışı kartları; 1.6.0'dan itibaren TV tuşunun açacağı ilk kanalı bulmak (izin verirseniz).
`ACCESS_COARSE_LOCATION`	Hava durumu için şehri bulmak ve bölgesel varsayılanlar (izin verirseniz). Hassas konum istenmez.
`BLUETOOTH_CONNECT`, `BLUETOOTH`	Bluetooth bağlantı göstergesi ve kumanda gibi bağlı cihazların durumu. `BLUETOOTH` yalnız Android 11 ve öncesinde.
`SYSTEM_ALERT_WINDOW`, `FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_SPECIAL_USE`, `RECEIVE_BOOT_COMPLETED`	İsteğe bağlı Home yönlendirmesi (aşağıda). Yalnız siz açtığınızda çalışır; ön plan hizmeti yeniden başlatma ya da güncellemeden sonra yalnız yönlendirme açıksa yeniden başlar.
`REQUEST_DELETE_PACKAGES`	LeTa menülerindeki Kaldır, Android'in kendi onay penceresini açar. LeTa hiçbir uygulamayı kendiliğinden kaldırmaz.
`com.android.vending.BILLING`	LeTa Pro satın alma (Google Play).

Home yönlendirmesi: Bazı TV'ler Home tuşuna basınca kendi ana ekranını açar. LeTa'nın isteğe bağlı yönlendirmesi, sistemin Home sinyaline bakar ve TV'nin kendi ana ekranı açıldıysa LeTa'yı öne getirir. Üzerinde gösterme izni vermek yönlendirmeyi kendiliğinden açmaz; yalnız sizin seçiminizle açılır (izin başka bir yoldan verildiyse LeTa bir kez sorar). Tanılama raporu için TV'de kısa ve özel bir kayıt tutulur: Home tuşuna en son ne zaman basıldığı ve LeTa'nın kendini en çok 50 kez öne getirişi (zaman ve neden). Başka tuş basışları, ekran içeriği ya da uygulama adları kaydedilmez ve hiçbir şey gönderilmez. LeTa zaten öndeyken bir Home sinyali gelir ama ardından Home'a basılmazsa LeTa bu sinyali yok sayar ve aynı kayda yalnız zamanını ve nedenini yazar.

Yedekler, profiller ve PIN

Ayarlar ve profiller uygulamanın özel deposundadır. Ebeveyn PIN'inin kendisi değil, rastgele tuzlu bir PBKDF2 doğrulama kaydı saklanır. LeTa, Android'in otomatik bulut yedeğini ve cihazdan cihaza veri kopyalamayı kendi verileri için kapatır; TV'den yalnız sizin oluşturduğunuz yedek dosyaları ya da sizin başlattığınız TV aktarımı çıkar.

Taşınabilir yedek (ayarlar dosyası): ayarlarınızı içerir: hava durumu şehri ve koordinatları, o an kayıtlı son uygulamalar ve kullanım saatleri, Pexels favorileri, akıllı ev seçimleri, oluşturma zamanı ve TV model adı. PIN, kilitler ve güvenlik durumu, anahtarlar, erişim anahtarları, parolalar, özel kaynak bağlantıları ve sunucu adresleri girmez.
Resimli ve videolu yedek: bu seçeneği seçerseniz dosya ayrıca kendi duvar kâğıdı resminizi ya da videonuzu, telefondan aldığınız medyayı, özel uygulama simgelerinizi ve animasyonlarını ve profil fotoğraflarını içerir. Bu dosyayı özel tutun. Albüm klasörleri, oturumlar, anahtarlar ve PIN bu dosyaya da girmez.
Kurtarma noktaları: TV içi güvenlik ve dosya referanslarını içerebilir; uygulamanın özel deposundan dışarı çıkmaz.

Yerel ağ aktarımı

TV'den TV'ye aktarım: taşınabilir yedek, sekiz haneli tek kullanımlık koddan türetilen bir anahtarla AES-256-GCM olarak şifrelenir. Oturum beş dakika ya da en çok beş deneme sürer. Aktarım sırasında gönderen TV yerel ağda "LeTa" ve model adıyla görünür, yalnız kendi yerel ağ adresinde dinler ve yalnız aynı ağdaki cihazlara yanıt verir. Resimli yedek bu yolla gönderilmez.
Telefon düzenleyicisi: ev ağınızda geçici bir sayfa açar. Telefon, QR bağlantısındaki ya da elle yazılan, beş dakika geçerli, sekiz haneli tek kullanımlık bir kodla katılır; ardından telefonun tarayıcısı en çok 30 dakikalık bir oturum çerezi tutar. Oturum 10 dakika kullanılmayınca, toplam 30 dakika dolunca, beş yanlış koddan sonra ya da düzenleyiciyi kapatınca sona erer; en çok iki telefon katılabilir. Telefon, uygulama adlarını ve paket kimliklerini (kilitli uygulamalar hariç), Dock sırasını ve düzenlenebilir ayarları görür. Her öneri uygulanmadan önce TV'de onaylanır. Düzenleyiciden gönderdiğiniz fotoğraf ya da video ev ağınız üzerinden TV'ye kopyalanır.
Telefondan fotoğraf ya da video alma: o ekran açıkken LeTa ev ağınızda rastgele bir adreste, en çok 10 dakika geçerli tek kullanımlık bir sayfa sunar. Sayfa TV'nin üreticisini ve modelini gösterir; dosya ancak TV'de onayladığınızda alınır.

Telefon düzenleyicisi ve dosya alma düz HTTP kullanır, şifreli değildir: aynı ağdaki trafiği izleyen biri içeriği görebilir.

1.5.0 ile gelenler

Aşağıdaki özellikler Google Play'deki 1.5.0 güncellemesiyle gelir; 1.4.0'da yoktur.

LeTa (ana ekran arkadaşı): Varsayılan ana ekranda Dock'un yanında duran küçük bir karakter; varsayılan olarak açıktır, Ayarlar'dan kapatılabilir. Doğal davranabilmesi için yalnız TV'de birkaç şey hatırlar: sizinle tanışıp tanışmadığı, günün selamı, dürtme sayıları ve ana ekranın en son ne zaman göründüğü. Bunlar yedeğe girmez ve gönderilmez; yalnız açık/kapalı ayarı yedeğe girer.
LeTa'yı değerlendir: LeTa'nın Google Play sayfasını Play Store uygulamasında açar ya da telefonunuz için o sayfanın QR kodunu gösterir. LeTa değerlendirip değerlendirmediğinizi ya da ne yazdığınızı görmez.
Oyun Odası'nda telefonla oyun: telefonla oyun odası açıkken TV, ev ağınızda küçük bir web sunucusu çalıştırır ve yalnız ev ağı adresi olan cihazlara yanıt verir. Telefonlar odanın QR bağlantısı ya da koduyla, tarayıcıdan, uygulama ve hesap olmadan katılır. TV bellekte yalnız odanın gerektirdiklerini tutar: her telefonun yerel ağ adresi, rastgele koltuk anahtarı, seçilen ad ve avatar ve oyun hamleleri; ev sahibi serbest yazıyı açtıysa kısa yazılar da. Bunların hiçbiri depoya yazılmaz, bize gönderilmez ve oda kapanınca silinir. Telefonun tarayıcısı koltuk anahtarını çerez olarak (en çok 8 saat) ve yerel depolamada; ses, titreşim ve taş/kart dizilimi tercihleriyle birlikte tutar; gönderilmemiş yazı taslağı sekme kapanana kadar orada kalır. Bunlar yalnız koltuğunuza dönmek ve oynamak için kullanılır ve tarayıcıdan silinebilir. Bağlantı düz HTTP'dir, şifreli değildir. Serbest yazı varsayılan olarak kapalıdır; yalnız kumandayı tutan kişi açabilir, yazıyı gizleyebilir ya da oyuncu çıkarabilir. Yazmadan önce her telefon koşulları kabul eder ve yazılar TV'de bir küfür süzgecinden geçer; oyuncular telefondaki ? menüsünden bir yazıyı bildirebilir ya da bir oyuncuyu engelleyebilir. Bildirimler ve engellemeler de yalnız TV'nin belleğinde durur ve oda kapanınca silinir. TV ayrıca kartlar tekrar etmesin diye oynanan kartların kimliklerini, dil ve oda seçimlerinizi, oyun rehberi için her oyunun bu TV'de en az bir kez bitirilip bitirilmediğini ve her oyunun en son başlatıldığı günü saklar; bu son kayıt, Pro olmayan kişinin her oyunu günde bir kez başlatabilmesi içindir. Bunlar telefondan gelen bir şey içermez. Android 17 ve sonrasında bu özellik de yerel ağ iznini gerektirir.

1.6.0 ile gelenler

Aşağıdakiler Google Play'deki 1.6.0 güncellemesiyle gelir; önceki sürümlerde yoktur.

Birden çok haber akışı ve resimli haberler: Her profile en çok altı HTTPS RSS/Atom akışı ekleyebilirsiniz; haber kartı bunları birleştirir ve haberleri resimleriyle döndürür. Akışlar doğrudan yayıncılarından okunur; adresleri şifreli ve profil bazında saklanır, yedeklere girmez. Görseller boyutu sınırlı görsel önbelleğine, haber metinleri yalnız belleğe alınır. Ayrıntısı Haberler, takvim, döviz ve kanal listeleri bölümünde.
Uygulama adları önbelleği: LeTa daha hızlı açılmak için Android'in uygulamalarınıza verdiği adları TV'de küçük bir dosyada hatırlar (en çok 1.024 kayıt); her adın yanında hangi dilde okunduğu ve uygulamanın sürüm ve güncelleme bilgisi durur. Uygulamalara sizin verdiğiniz adlar bu dosyaya yazılmaz. Dosya Android'in yedeklenmeyen klasöründedir: ne LeTa'nın ne Android'in yedeklerine girer, hiçbir yere de gönderilmez. Uygulama güncellenince, dil değişince ya da sistem güncellenince ad uygulamadan yeniden okunur.
Canlı TV tuşu ve TV girişleri: Kumandanın TV tuşu ve TV girişleri canlı yayını açabilsin diye LeTa, içerik erişimine izin verdiyseniz ve TV uygulamasını açmanın tek yolu buysa, TV'nin yayın akışı sağlayıcısındaki ilk kanalı bulur. Bunun için kanalların kimliği, girişi, numarası, görünür olup olmadığı, kilidi ve türü kullanılır (kilitli kanallar ve uygulama önizleme kanalları atlanır); kanal adı ve logosu kullanılmaz, bu bilgilerden hiçbiri saklanmaz ya da gönderilmez. LeTa'nın en son açtığı TV girişinin kimliği (örneğin HDMI 1'in) TV'de, yalnız bu TV'ye ait bir ayar olarak tutulur ve yedeklere girmez.
LeTa'nın ana ekran kalması: Bazı TV'ler, LeTa'yı ana ekran seçseniz de kendi ana ekranını geri getirir. LeTa bunu fark edebilmek için TV'de küçük ve özel bir kayıt tutar: ana ekran olarak ilk ne zaman görüldüğü, TV'nin seçimi kaç kez ve en son ne zaman geri aldığı. Başka uygulamaların adları yazılmaz; kayıt yedeklere girmez ve gönderilmez.
Açılış ve donma güvenliği: Home yönlendirmesi açıksa LeTa, TV açıldıktan sonra kısa bir süre yalnız kendi durumuna bakarak önde kalıp kalmadığını izler. Android 11 ve sonrasında Android'den yalnız LeTa'nın önceki çalışmalarının nasıl bittiğini okur (başka uygulamalar hakkında hiçbir şey okumaz) ve kendi ana iş parçacığındaki en uzun takılmayı ölçer. Bunlar yalnız bellekte durur. Home yönlendirmesi bölümünde anlatılan TV'deki kayda (en çok 50 satır) açılış ve ana ekran seçimiyle ilgili satırlar da yalnız zaman, neden ve sonuçla yazılır. Bunların hepsi yalnız Home tanılama raporunda görünür (Tanılama).
5 dakikalık Canlı Prova ve serbest Tablo Atölyesi: Pro senaryoları, Pro ayarları, simge dilleri, simge koleksiyonları ve duvar kâğıtları ana ekranda 5 dakika denenebilir; Tablo Atölyesi'nde tablo serbestçe kurulup ana ekranda denenebilir. Denenen ayar, simge görünümü, duvar kâğıdı ve tablo yalnız bellekte durur, LeTa Pro alınmadıkça kaydedilmez. TV'de yalnız provanın başladığı an (TV'nin saati, açık kalma süresi ve açılış sayısı) ve her öğenin en son denendiği gün tutulur; bunlar bize gönderilmez, yedeklere ve profillere girmez.

Tanılama

Çökme kaydı (son çökmenin kod konumu, hata mesajları olmadan), güvenli mod nedeni ve performans sayaçları TV'de tutulur; TV'den yalnız sizin oluşturduğunuz bir tanılama raporuyla çıkar. Tanılama raporu yalnız siz istediğinizde oluşturulur ve kendiliğinden gönderilmez; dosya olarak kaydedebilir ya da QR kodu olarak gösterebilirsiniz. Rapor şunları içerebilir: LeTa ve Android sürümü, TV üreticisi ve modeli, ekran, bellek sınıfı ve video çözücüler, ağ türü (Wi-Fi ya da Ethernet gibi) ve bağlantının doğrulanıp doğrulanmadığı, Bluetooth'un açık olup olmadığı, boş depolama alanı, giriş cihazı sayıları, uygulama, favori, profil ve kumanda tuşu atama sayıları, LeTa'nın varsayılan ana ekran olup olmadığı, üzerinde gösterme izninin, Home yönlendirmesinin, pil iyileştirmesinin ve albüm erişiminin durumu, duvar kâğıdının türü, arayüz dili, performans ve açılış sayaçları, güvenli mod nedeni, son çökmenin kod konumu (hata mesajları olmadan), içerik yayımlayan uygulamaların paket adları, sürümleri ve kart sayıları. 1.6.0'dan itibaren raporda bir TV bölümü de vardır: TV girişlerinin kimlikleri ve türleri (yayın alıcısı, HDMI gibi), canlı yayını, kanal listesini ve HDMI'yi açan TV uygulamalarının paket adları, içerik erişimine izin verdiyseniz her girişin kanal sayısı ve ilk kanalın kimliği, LeTa'nın en son açtığı giriş, TV tuşlarının açık olup olmadığı ve son TV tuşunun LeTa'ya ne zaman ulaştığı (bu son bilgi yalnız bellekte tutulur). Kullanıcı adı, IP adresi, cihaz kimliği, bildirim ya da takvim içeriği, giriş ve kanal adları eklenmez.

Ayarlar'daki Home durumu ve tanılama raporu ayrı ve daha kısa bir rapordur: yalnız ekranda ve QR kodu olarak gösterilir, dosyaya yazılmaz ve hiçbir yere gönderilmez. Home tuşunun bu TV'de nereye gittiğini anlatır. İçinde LeTa ve Android sürümü, TV üreticisi ve modeli, Home'un açtığı uygulamanın ve Home'u yanıtlayan uygulamaların paket adları, LeTa'nın Home rolünü tutup tutmadığı, Home yönlendirmesinin, üzerinde gösterme izninin ve yönlendirme hizmetinin durumu, son Home sinyali, son uyanma ve açılış sinyali, LeTa'nın kendini öne getirdiği son kayıtlar (zaman, neden ve sonuç) ve TV'nin bildirdiği, Google Play'in TV uygulamalarını süzerken baktığı sistem özellikleri bulunur. 1.6.0 ile eklenenler: LeTa'yı ana ekran seçiminizin kalıp kalmadığı, açılış izlemesinin sonucu, ana iş parçacığındaki en uzun takılma, LeTa'nın önceki çalışmasının nasıl bittiği ve son ANR kapanışının türü (hata metni olmadan) ve LeTa'nın bu yüzden kendini öne getirmeyi duraklatıp duraklatmadığı.

Veri silme

LeTa'da hesap olmadığı için silinecek bir hesap da yoktur. Uygulamanın verileri TV'nizdedir ve onları siz silersiniz:

LeTa'da: Ayarlar'dan son uygulamaları ve kullanım saatlerini temizleyin (son uygulamalar kaydını kapatmak o listeyi de siler) ya da ayarları sıfırlayın; sıfırlama özel kaynak adreslerini de temizler.
Android'de: Ayarlar › Uygulamalar › LeTa Launcher › Depolama › Verileri temizle. Uygulamayı kaldırmak da LeTa'nın TV'deki tüm özel verilerini siler.
Dışa aktardığınız dosyalar: İndirilenler'e ya da başka bir yere kaydettiğiniz yedek ve tanılama dosyaları otomatik silinmez; onları ayrıca silin.
Bağlı hizmetler: bir medya sunucusunu LeTa'dan kaldırmak oradaki oturumu kapatır; Plex'te anahtar plex.tv'de de iptal edilir. Üçüncü taraf hizmetlerin kendi tuttuğu kayıtlar için o hizmete başvurun.
Bize ulaşan veriler: e-postanızın ya da form mesajınızın silinmesini istemek için contact@letalauncher.com adresine yazın; talebinizi en geç 30 gün içinde yanıtlarız. Uygulama bize kişisel veri göndermediği için uygulama tarafında bizde silinecek bir kayıt bulunmaz.

Saklama süreleri

Veri	Ne kadar
TV'deki ayarlar, kayıtlar, oyunlar	Siz silene, sıfırlayana, verileri temizleyene ya da uygulamayı kaldırana kadar.
Dışa aktarılan yedek ve tanılama dosyaları	Siz silene kadar.
Hava tahmini, görsel ve liste önbellekleri	Kısa süreli; yenilendikçe üzerine yazılır. Kart ve haber görsellerinin önbelleği en çok 60 MB'tır, dolunca en eski görseller silinir. Duvar kâğıdı eklentisi listesi en çok 12 saat.
Çocuk süresi	Yalnız başlangıç ve bitiş zamanı (saat değişikliği süre eklemesin diye TV'nin açık kalma süresi ve açılış sayısıyla), LeTa'nın oynatmayı duraklatıp duraklatmadığı ve çocuk süresi PIN'i belirlediyseniz PIN'in kendisi değil tuzlu bir doğrulama kaydı, TV'de; yedeğe girmez, gönderilmez. Çocuk süresi kapanınca silinir.
Uygulama adları önbelleği (1.6.0)	En çok 1.024 kayıt; uygulama güncellenince, dil değişince ya da sistem güncellenince ad yeniden okunur. Verileri temizleyince ya da uygulamayı kaldırınca silinir.
Pexels yanıtları (Netlify önbelleği)	En çok bir saat.
Telefon düzenleyicisi, dosya alma, TV aktarımı oturumları	En çok 30 dakika, 10 dakika ve 5 dakika.
Oyun Odası'nda telefonlardan gelen veriler (1.5.0)	Oda kapanana kadar TV'nin belleğinde; telefondaki koltuk çerezi en çok 8 saat.
Medya sunucusu anahtarları	Sunucuyu kaldırana kadar.
E-posta ve form mesajları	Talebinizi yanıtlamak için gerektiği sürece; silinmesini istediğinizde sileriz.

Kimlerle paylaşılır, nereye gider?

Verilerinizi satmayız, reklam için kullanmayız ve kimseyle paylaşmayız. Bir özelliği kullandığınızda TV'niz ilgili hizmete doğrudan bağlanır: MET Norway, Frankfurter, ExchangeRate-API, Global Voices, Kraken, Coinbase, gold-api.com, Alpha Vantage, TheSportsDB, Pexels, Plex ve kendi sunucularınız. Bu hizmetler verileri kendi politikalarına göre bağımsız olarak işler. Google, Google Play ve faturalandırma için kendi politikasına göre işlem yapar. Pexels ara sunucumuzu, bu siteyi ve formlarını barındıran Netlify, bu hizmetleri bizim adımıza sunar. Bu hizmetlerin bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin ABD'de bulunur; bu nedenle bu özellikleri kullandığınızda verileriniz yurt dışına aktarılabilir.

Hukuki sebepler

Uygulamanın işlediği verilerin büyük kısmı yalnız TV'nizde, sizin kullanımınız için işlenir. Bize ulaşan ya da sizin isteğinizle hizmetlere giden veriler için dayanaklarımız şunlardır: istediğiniz özelliği sunmak (KVKK m. 5/2-c, GDPR m. 6/1-b), sorularınızı yanıtlamak ve hizmeti güvenle işletmek gibi meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f) ve gerektiğinde açık rızanız; konum gibi izinleri Android izni olarak siz verirsiniz ve istediğiniz zaman geri alabilirsiniz.

Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama ve itiraz etme, veri taşınabilirliği ve rızanızı geri alma haklarınız vardır. Bunları kullanmak için contact@letalauncher.com adresine yazmanız yeterlidir; en geç 30 gün içinde yanıt veririz. Elimizde olmayan bir veriyi (örneğin yalnız TV'nizde duran kayıtları) size veremeyiz, ama nasıl görüp sileceğinizi anlatırız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na ya da bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.

Güvenlik

İnternet bağlantıları HTTPS kullanır; düz HTTP yalnız ev ağınızda izinlidir. Anahtarlar, belirteçler ve parolalar Android Keystore anahtarıyla şifrelenir; PIN PBKDF2 ile saklanır; TV aktarımı AES-256-GCM ile şifrelenir. Telefon düzenleyicisi, dosya alma ve Oyun Odası'nda telefonla oyun ev ağında şifresiz çalışır; bunu yukarıda açıkça belirttik.

Çocuklar

LeTa çocuklara yönelik bir uygulama değildir ve bilerek çocuklardan kişisel veri toplamaz. Ebeveynler PIN, misafir ve çocuk modu ve uygulama kilitleriyle kullanımı sınırlayabilir. Bu araçlar yardımcıdır; çocuk güvenliği için tek başına yeterli sayılmamalıdır.

Bu web sitesi (letalauncher.com)

Sitede çerez, analitik, reklam ya da takip kodu yoktur. Tarayıcınız yalnız dil, ses ve sitede denediğiniz Dock görünümü tercihlerini kendi cihazınızda (localStorage) saklar; bunlar bize gönderilmez ve tarayıcı verilerini sildiğinizde kaybolur. Sitedeki filmler, görseller, yazı tipleri ve kodlar sitenin kendisinden yüklenir; YouTube gibi dış oynatıcılar, dış yazı tipi servisleri veya içerik ağları kullanılmaz. Google Play, YouTube ve Reddit bağlantıları yalnız bağlantıdır; tıkladığınızda o siteler kendi politikalarına göre çalışır. Site Netlify'da barındırılır; Netlify, barındırma sağlayıcısı olarak sayfa isteklerine ait bağlantı günlüklerini (IP adresi ve tarayıcı bilgisi gibi) kendi politikasına göre tutabilir.

Hava bölümünde bir şehir yazıp "Bak" dediğinizde, yazdığınız şehir adı, sayfanın diliyle birlikte, konumu bulmak için Open-Meteo'ya (geocoding-api.open-meteo.com), bulunan koordinatlar da dört ondalık basamağa yuvarlanıp hava durumunu almak için MET Norway'e (api.met.no) gönderilir. Bu istekler doğrudan tarayıcınızdan yapılır; siz bir şehir aramadıkça hiçbir istek gönderilmez. Günün saatine göre değişen görünüm, tarayıcınızın saatiyle cihazınızda hesaplanır.

Sitedeki "Bize yaz" penceresi isteğe bağlıdır. Geri bildirim formu puanınızı, mesajınızı ve isterseniz e-postanızı; iletişim formu konuyu, isterseniz adınızı, e-postanızı ve mesajınızı alır. İkisi de sayfanın dilini ekler. Bilgiler Netlify Forms aracılığıyla bize iletilir ve yalnız size dönmek ya da talebinizi yanıtlamak için kullanılır. Netlify, gönderimleri istenmeyen iletilere (spam) karşı Akismet hizmetiyle denetler. Gönderim başarısız olursa, aynı mesajı kendi e-posta uygulamanızla göndermeniz için bir bağlantı gösterilir.

Google Play Veri güvenliği bölümüyle eşleşme

Google Play'deki Veri güvenliği bölümünde belirtilen veri türleri şu özelliklerden gelir. Hepsi isteğe bağlı özelliklerden gelir, yalnız uygulama işlevi için kullanılır ve aktarım sırasında şifrelenir:

Veri türü	Kaynağı
Yaklaşık konum	Hava durumu: şehir ya da TV'nin yaklaşık konumu, MET Norway'e gider.
Uygulama içi arama geçmişi	Pexels aramaları: Pexels ara sunucumuz üzerinden Pexels'e gider.
Cihaz veya diğer kimlikler	Kurulum başına oluşturulan rastgele tanımlayıcı: Plex, Jellyfin ya da Emby bağladığınızda gider.

Yalnız TV'de kalan, yalnız kendi ev ağınızdaki cihazlara ya da sunuculara giden veriler bu tabloda yer almaz. Google'ın faturalandırma kitaplığının Google'a gönderdiği tanılama kayıtları yukarıda, LeTa Pro bölümünde anlatılmıştır.

Değişiklikler

Bu politikayı uygulama ya da site değiştikçe güncelleriz; tarih ve sürüm her zaman bu sayfanın başında yazar, önemli değişiklikleri sürüm notlarında da belirtiriz.

1.6.0 (10 Kasım 2026): Google Play'deki 1.6.0 sürümü için güncellendi: profil başına en çok altı haber akışı, akış görsellerinin boyutu sınırlı görsel önbelleğine alınması ve haber metinlerinin yalnız bellekte tutulması; akış yayıncılarının ve haber, döviz hizmetlerinin IP adresinizi görebileceği; uygulama adları önbelleği; TV tuşu için ilk kanalın bulunması ve en son açılan TV girişi; LeTa'nın ana ekran kalması için tutulan kayıt; açılış ve donma güvenliği; tanılama raporunun TV bölümü ve Home tanılama raporunun içeriği; görsel önbelleğinin ve uygulama adları önbelleğinin saklama süresi; 5 dakikalık Canlı Prova (provanın başladığı an ve simge, koleksiyon, duvar kâğıdı için deneme günü) ve Tablo Atölyesi'nin yalnız bellekteki taslağı.
1.5.0 (5 Kasım 2026): Google Play'deki 1.5.0 sürümü için güncellendi: geliştiricinin adı eklendi; LeTa (ana ekran arkadaşı), LeTa'yı değerlendir ve Oyun Odası'nda telefonla oyun bu sürümle yayında; Home yönlendirmesinin, ardından tuşa basılmayan Home sinyallerini yok sayıp kaydettiği eklendi. Aynı gün düzeltilenler: kullanım saatlerinin kayıt kapatılınca değil ayrı Temizle düğmesiyle silindiği; yedekteki son uygulamalar ve kullanım saatlerinin o an kayıtlı olanlar olduğu; Oyun Odası'nda telefonla oyunun yerel ağ iznine, bildirme ve engelleme seçeneklerine ve saklama sürelerine eklenmesi; tanılama raporunun tam içeriği; site formlarının Akismet ile spam denetimi ve hava denemesinin sayfa dilini de göndermesi.
1.4.0 (4 Kasım 2026): Google Play'deki 1.4.0 sürümüne göre baştan gözden geçirildi. Eklenenler: veri sorumlusu, bize ulaşan veriler ve Pexels ara sunucusu, kullanım kaydının varsayılanı ve açılış kaydı, yaklaşık konumla hava durumu, kanal listeleri, oyunlar, faturalandırma kitaplığının tanılama kayıtları, izinler tablosu, resimli yedeğin içeriği, Android yedeğinin kapalı olduğu, telefon düzenleyicisinin oturum kuralları, tanılama raporunun içeriği, veri silme, saklama süreleri, haklarınız ve sonraki güncellemelerle gelenler.
1.3.1 (30 Ekim 2026): Google Play sürümünün erişilebilirlik hizmeti kullanmadığı eklendi.
1.3.0 (18 Ekim 2026): LeTa 1.2.9 için yazıldı; 22 Ekim'de LeTa Pro ve uygulama içi satın alma bölümü eklendi.

İletişim

Veri ve gizlilik soruları: contact@letalauncher.com
MET Norway veri politikası: https://api.met.no/doc/TermsOfService
Frankfurter: https://www.frankfurter.dev/
ExchangeRate-API: https://www.exchangerate-api.com
Google gizlilik politikası: https://policies.google.com/privacy

English

In short

LeTa has no accounts, ads, analytics or remote crash reporting. It does not read your advertising ID.
Your settings, app list, usage records, games and PIN stay on the TV. The app does not send them to us.
Every online feature is optional, and the TV connects straight to the service involved: MET Norway for weather, the data providers behind the currency and price cards, your own accounts such as Plex.
The only server of ours that the app contacts is our proxy, which passes your Pexels picture searches on to Pexels.
Google Play takes the payment for LeTa Pro. We never see your card or billing details. Google's billing library may send its own diagnostic logs to Google.
The phone editor, receiving files from a phone, TV-to-TV transfer and Game Room phone play (new in 1.5.0) work only on your home network.
You can delete your data at any time. Data deletion explains how.

Who is responsible?

LeTa Launcher is a home-screen app for Android TV and Google TV. Its application ID is com.leta.launcher. "We" in this policy means the developer who makes LeTa Launcher and publishes it on Google Play under the developer name "LeTa". For the limited data that reaches us (see "What reaches us?" below) we are the data controller under Turkey's Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR). For any privacy question or request: contact@letalauncher.com.

This policy covers LeTa 1.4.0 and later on Google Play and the letalauncher.com website. The app also contains a privacy text; if the two differ, the one with the later date applies. Features that came with the 1.5.0 update are described in New in 1.5.0, and those that came with 1.6.0 in New in 1.6.0; TVs that have not been updated do not have them.

What reaches us?

The app never sends us usage history, your app list, location, PINs, crash logs or device identifiers. Only these reach us:

Pexels searches: when you browse Pexels pictures and videos, the request goes through a proxy that we run on Netlify (letapexels.netlify.app). The proxy receives your search words, the orientation, size, colour and duration filters you choose, the app language, the page number and the app version; like any web server it also sees your TV's IP address. This is used only to pass the request on to Pexels; the proxy keeps no account data. Details are under Optional online services.
What you write to us: anything you send by email or through the site's "Write to us" forms (This website).

Accounts, advertising and measurement

LeTa does not require an account and contains no advertising, analytics, attribution or remote crash-reporting SDK. It does not read the advertising ID, the Android ID, the Wi-Fi network name or the hardware (MAC) address. The optional connections below go straight to their services; those services can see your IP address and the request and handle them under their own policies.

Installed apps, usage records and content

App names, icons, favourites, folders and the Dock order are processed on the TV. LeTa lists only apps that can be launched; QUERY_ALL_PACKAGES is not used. From 1.6.0 LeTa also remembers Android's app names in a small file on the TV that is never backed up, so that it starts faster (New in 1.6.0).

The apps you recently opened through LeTa (up to six), and how often you open apps at each time of day, are recorded on the TV by default; some scenarios and suggestions use them. You can switch off either record in Settings. Switching off recent apps also clears the list; the usage hours have their own Clear button in the same place. These records are included in profiles and portable backups. While recent apps are remembered, LeTa also keeps a small launch log on the TV for some home-screen scenarios: today's launch times (up to 60) and when each app was last opened (up to 40 apps). The launch log is not included in backups or profiles, and it is deleted when recent apps are cleared or no longer remembered.

If you allow content access (READ_TV_LISTINGS), Continue-watching, preview and channel/programme-guide entries from Android's TV provider are read on the TV. Card images are fetched from the HTTPS addresses the publishing apps give and kept in a bounded cache; optional preview videos are streamed from those addresses.

If you turn on notification access in Android's settings, notification titles and text and active media sessions (what's playing) are shown on the TV only; revoking access clears them from memory. The list of apps whose notifications you have hidden is kept in settings.

Weather and location

Weather is optional and stays off until you choose a city. You can search for the city yourself or grant approximate location so that LeTa can find it. Without the permission, choosing by hand always works.

If you choose a city by hand, that city's coordinates are used. If you let LeTa find it, the TV's last known approximate location is used; LeTa does not ask for a new location fix and uses only approximate-location permission.
For the forecast, the coordinates are rounded to four decimal places and sent over HTTPS to MET Norway (the Norwegian Meteorological Institute, api.met.no). The request header carries LeTa's name, version and contact address; no device identifier or account is sent. MET Norway may keep your IP address and the coordinates in its own logs.
The city name and coordinates are saved in LeTa's settings and included in portable backups. The latest forecast is cached on the TV and is not backed up. The live-weather wallpaper and screen saver use the same city.
If you have granted approximate location, LeTa may also read the last known location to work out your country for regional defaults such as the news region and the currency. Only the country code is kept, in memory.
City search and this country lookup use your TV's built-in Geocoder service. That service is provided by the device maker or by Google, and the search text or coordinates may go to it.

News, calendars, currency and channel lists

You can add up to six HTTPS RSS/Atom news feeds per profile (from 1.6.0; one feed in earlier versions), and internet-calendar (iCal) addresses; each is fetched directly from its publisher while a card that shows it is on screen. Because these addresses can contain access keys, they are stored encrypted and per profile, and are excluded from portable backups. Pictures named in a feed (HTTPS addresses only) are loaded from their own addresses into LeTa's size-limited image cache on the TV. The text of retrieved news and calendar entries stays in memory and is not written to persistent files. The news card's ready-made source is the public Global Voices feed for your region (globalvoices.org); no pictures are taken from it. The currency card gets European Central Bank rates through Frankfurter; currencies the ECB does not publish come from ExchangeRate-API (open.er-api.com). The feeds' publishers, the servers that hold the pictures and these services can see your IP address.

If you add your own M3U/M3U8 channel list or XMLTV programme guide, LeTa downloads it from the address you give (over HTTPS; plain HTTP only on your home network) or reads the file you pick. Channel logos named in the list are downloaded over HTTPS. List and guide addresses can contain account details, so they are stored encrypted and excluded from backups; only a short window of the guide is kept in memory. LeTa supplies no channel lists or content.

Optional online services

These run only after you turn on or open the feature that needs them. The TV connects to each service over HTTPS.

Pexels pictures and videos: the Pexels connection is on by default but sends nothing until you open Pexels pictures or videos; you can turn it off in Settings. Searches and page requests go through our proxy described above, which adds LeTa's access key and passes the request on to Pexels. The Google Play version always uses this proxy. Answers to the same search may be cached on Netlify's network for up to one hour, and Netlify, as the hosting provider, may keep connection logs. The pictures and videos you choose are downloaded from Pexels' servers (images.pexels.com, videos.pexels.com) and kept in app storage. Your Pexels favourites are public Pexels links and are included in portable backups.
Widget prices and scores: crypto prices come from Kraken or Coinbase Exchange public market data without a key. Gold comes from gold-api.com or the PAX Gold price on Kraken without a key, or from Alpha Vantage with your own key. Stock quotes come from Alpha Vantage and sports scores from TheSportsDB, only with your own key.
Plex, Jellyfin and Emby: LeTa creates one random identifier for this installation. It is sent, together with the app name and version and the device type "Android TV", to plex.tv and to your own Plex, Jellyfin or Emby server. Plex linking uses plex.tv's code sign-in (you enter the code at plex.tv/link); LeTa never sees your Plex password. The access token is sent only to plex.tv and your own server. Removing your last Plex server in LeTa signs LeTa out at plex.tv and revokes the token; the token is always deleted from the TV. If plex.tv cannot be reached at that moment, you can remove LeTa from the authorised devices in your Plex account.
Wallpaper plug-ins: if you choose an installed plug-in such as Aerial Views, LeTa only asks it for a list of pictures and videos and gives it no personal data. Videos are streamed straight from the addresses the plug-in supplies; the list is cached for at most 12 hours.
Add-ons: the buttons for optional add-ons, such as an icon pack or Aerial Views, open their Google Play page or show a QR code for your phone; Google Play handles the installation.

Keys, tokens and passwords you enter are stored encrypted with a key held in Android's keystore (Android Keystore), are sent only to their own service and are excluded from portable backups.

Your home network

Media servers (Jellyfin, Emby, Plex, Kodi), Home Assistant, ambient-light devices and webhooks are contacted only at the addresses you enter and only while their feature is in use. Plain HTTP is allowed only for addresses on your home network; every other address must use HTTPS. If you use an http:// address on your home network, passwords and access tokens travel unencrypted; use HTTPS where you can. On Android 17 and later these features, the phone editor, file receiving, TV transfer and Game Room phone play (new in 1.5.0) need the local network permission (ACCESS_LOCAL_NETWORK); it is requested during setup or when a feature is first used.

Media servers: LeTa stores each server's name and address and your user name and ID on that server on the TV. For Jellyfin and Emby your user name and password are sent once, only to your own server, and only the token it returns is stored, encrypted; removing the server signs LeTa out there. For Kodi an optional user name and password are stored encrypted and sent to Kodi with each request. Posters from your servers are cached in LeTa's private storage. Server addresses, accounts and tokens are not included in backups.
Home Assistant: commands are sent only when you choose them; risky ones such as locks, covers, valves and sirens also need confirmation and the PIN. The devices you pick and the room map are included in backups; the address and token are not.
Ambient light (WLED, Hyperion): when you ask, LeTa looks for these devices on your home network and sends them only the colour of the home-screen scene. It does not read or record your screen.
Webhooks: off by default. They go only to addresses on your allow list (HTTPS for public Internet addresses; HTTP is also possible on your home network), and only when you trigger an action. If you add a status address to an action, LeTa also reads that address to show the current state.

Photos, video, icons and profile photos

You pick files with Android's picker. You can also share a picture or video to LeTa from another app on the TV, or send one from your phone (see Local network transfers). Custom wallpapers, videos and icons are resized and copied into the app's private storage. Album and personal-video folders may keep an Android read grant; removing a folder releases it. To centre a profile photo or a poster, LeTa may use Android's on-device face finder; no face data is stored or sent. Your personal media is never uploaded to us.

Games

LeTa's games are played on the TV. Your opponent is LeTa's own game logic running on the TV, the person next to you, or, from 1.5.0, players who join the Game Room from their phones on your home network (see New in 1.5.0). There is no online play over the Internet, no matchmaking, no leaderboards and no accounts. Your saved game, level, best scores and win/loss/draw counts are kept only on the TV; they are not included in backups and are never sent anywhere. There is no money, betting, chips or prizes in the games.

LeTa Pro and in-app purchase

LeTa Pro is an optional one-time purchase through Google Play. Google Play processes the payment: LeTa never sees or stores your card, payment or billing details, and the purchase runs through your Google account under Google's privacy policy. Through the Google Play Billing library LeTa only asks for the product's price and your purchase status, checks the purchase signature on the TV and has Google Play acknowledge the purchase; it sends no account ID or other identifier. Google Play promo codes are also redeemed in Google Play; LeTa only sees the resulting purchase status.

Google's billing library can send its own diagnostic logs about billing operations straight to Google (firebaselogging.googleapis.com). Google adds technical device details such as the TV model and manufacturer, the Android build, the language and country settings, the time-zone offset and the network type. These logs go to Google, not to us, and are covered by Google's privacy policy.

On the TV, in the app's private storage, LeTa keeps only whether Pro is on, whether a payment is pending and whether the notice that Pro was turned off is still to be shown. For the 5-minute live trial it also keeps which scenario is being tried, the moment the trial started (the TV's clock, how long the TV has been on and its start count, so that setting the clock back or restarting the TV ends the trial), the scenario to return to afterwards and the day each scenario, Pro setting, icon language, icon collection or wallpaper was last tried; a Pro setting being tried stays in memory only. None of this is sent to us or included in backups or profiles. The purchase is restored from Google Play with the same Google account. Refunds and cancellations follow Google Play's rules.

Permissions

LeTa on Google Play asks only for the permissions below. It does not use an accessibility service and does not request WRITE_SETTINGS.

Permission	What for
`INTERNET`	The optional online features above and the servers on your home network.
`ACCESS_NETWORK_STATE`, `ACCESS_WIFI_STATE`	The connection indicator and signal strength. The network name and hardware address are not read.
`ACCESS_LOCAL_NETWORK`	Home-network features on Android 17 and later: media servers, smart home, ambient light, phone editor, file receiving, TV transfer and, from 1.5.0, Game Room phone play.
`READ_TV_LISTINGS`	Continue-watching, preview and channel/programme-guide cards; from 1.6.0 also finding the first channel a TV key opens (if you allow it).
`ACCESS_COARSE_LOCATION`	Finding the city for weather, and regional defaults (if you allow it). Precise location is never requested.
`BLUETOOTH_CONNECT`, `BLUETOOTH`	The Bluetooth indicator and the state of connected devices such as the remote. `BLUETOOTH` only on Android 11 and earlier.
`SYSTEM_ALERT_WINDOW`, `FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_SPECIAL_USE`, `RECEIVE_BOOT_COMPLETED`	The optional Home redirect (below). It runs only when you turn it on; its foreground service restarts after a reboot or an update only if the redirect is on.
`REQUEST_DELETE_PACKAGES`	Uninstall in LeTa's menus opens Android's own confirmation. LeTa never removes an app by itself.
`com.android.vending.BILLING`	The LeTa Pro purchase (Google Play).

Home redirect: some TVs open their own home screen when you press Home. LeTa's optional redirect watches the system's Home signal and brings LeTa to the front if the TV's own home screen opened. Granting overlay access never switches the redirect on by itself; it is turned on only by your choice (if the permission was granted some other way, LeTa asks once). For the diagnostics report a short private record is kept on the TV: when the Home button was last pressed, and up to 50 times LeTa brought itself to the front (time and reason). No other key presses, screen content or app names are recorded, and nothing is sent. If a Home signal arrives while LeTa is already in front but no Home press follows it, LeTa ignores it and notes only its time and reason in the same record.

Backups, profiles and the PIN

Settings and profiles are stored in the app's private storage. A randomly salted PBKDF2 verification record is stored instead of the parental PIN itself. LeTa turns off Android's automatic cloud backup and device-to-device copy for its data; only backup files you create, or a TV-to-TV transfer you start, leave the TV.

Portable backup (settings file): contains your settings, including the weather city and coordinates, the recent apps and usage hours stored at that moment, Pexels favourites, smart-home selections, the creation time and the TV model name. It excludes the PIN, locks and security state, keys, tokens, passwords, private source links and server addresses.
Backup with pictures and videos: if you choose this option, the file also contains your own wallpaper picture or video, media you received from a phone, your custom app icons and animations, and profile photos. Keep that file private. Album folders, sign-ins, keys and the PIN are never included in it either.
Restore points: may contain device-local security and file references; they never leave the app's private storage.

Local network transfers

TV-to-TV transfer: the portable backup is encrypted with AES-256-GCM using a key derived from an eight-digit, one-time code. A session lasts at most five minutes or five attempts. During transfer the sending TV appears on the local network as "LeTa" plus its model name, listens only on its own local network address and answers only devices on the same network. The backup with pictures and videos is not sent this way.
Phone editor: opens a temporary page on your home network. The phone joins with an eight-digit, one-time code (in the QR link or typed in), valid for five minutes; the phone's browser then keeps a session cookie for at most 30 minutes. The session ends after 10 minutes without use, after 30 minutes in total, after five wrong codes, or when you close the editor; at most two phones can join. The phone sees app names and package IDs (locked apps left out), the Dock order and the editable settings. Each proposal is approved on the TV before it is applied. A picture or video you send from the editor is copied to the TV over your home network.
Receiving a picture or video from a phone: while that screen is open, LeTa serves a one-time page at a random address on your home network, valid for at most 10 minutes. The page shows the TV's manufacturer and model; a file is accepted only after you approve it on the TV.

The phone editor and file receiving use plain HTTP and are not encrypted: someone monitoring traffic on the same network could see the contents.

New in 1.5.0

The features below come with the 1.5.0 update on Google Play; they are not in 1.4.0.

LeTa (home-screen companion): a small character next to the Dock on the Default home screen; on by default, and it can be turned off in Settings. To behave naturally it remembers a few things on the TV only: whether it has met you, the day's greeting, how often it was poked and when the home screen was last shown. These are not backed up or sent; only the on/off setting is included in backups.
Rate LeTa: opens LeTa's Google Play page in the Play Store app, or shows a QR code of that page for your phone. LeTa never sees whether or how you rated it.
Game Room phone play: while a phone-play room is open, the TV runs a small web server on your home network and answers only devices with a home-network address. Phones join in their browser through the room's QR link or code, with no app and no account. The TV keeps in memory only what the room needs: each phone's local network address, a random seat key, the chosen name and avatar and the game moves, plus short texts if the host has turned on free text. None of this is written to storage or sent to us, and it is gone when the room closes. The phone's browser keeps the seat key as a cookie (up to 8 hours) and in its local storage, along with sound, vibration and card-arrangement preferences; an unsent text draft stays there until the tab closes. These are used only to return to your seat and play, and can be cleared in the browser. The connection is plain HTTP and not encrypted. Free text is off by default; only the person holding the remote can turn it on, hide text or remove a player. Before writing, each phone accepts the terms, and texts pass through a word filter on the TV; players can report a text or block a player from the ? menu on their phone. Reports and blocks also stay only in the TV's memory and are gone when the room closes. The TV also keeps the IDs of cards already played, so that cards do not repeat, your language and room choices, whether each game has been finished at least once on this TV (for the game guide), and the day each game was last started; that last record lets someone without Pro start each game once a day. None of this contains anything sent by phones. On Android 17 and later this feature also needs the local network permission.

New in 1.6.0

The items below come with the 1.6.0 update on Google Play; earlier versions do not have them.

Several news feeds and news with pictures: each profile can have up to six HTTPS RSS/Atom feeds; the news card merges them and rotates the stories with their pictures. Feeds are fetched straight from their publishers; their addresses are stored encrypted and per profile and are not included in backups. Pictures go into the size-limited image cache, the news text only into memory. Details are under News, calendars, currency and channel lists.
App-name cache: to start faster, LeTa remembers the names Android gives your apps in a small file on the TV (at most 1,024 entries), each with the language it was read in and the app's version and update details. Names you gave apps yourself are not written to it. The file sits in Android's no-backup folder: it is never included in LeTa's or Android's backups and is never sent. A name is read from the app again after the app is updated, the language changes or the system is updated.
Live TV key and TV inputs: so that the remote's TV key and the TV inputs can open live TV, LeTa looks up the first channel in the TV's programme-guide provider when you have allowed content access and that is the only way to open the TV app. Each channel's ID, input, number, visibility, lock and type are used (locked channels and app preview channels are skipped); channel names and logos are not, and none of this is stored or sent. The ID of the TV input LeTa opened last (HDMI 1's, for example) is kept on the TV as a setting of this TV only and is not included in backups.
Keeping LeTa as the home screen: some TVs put their own home screen back even after you choose LeTa. To notice this, LeTa keeps a small private record on the TV: when it was first seen as the chosen home, and how many times and when the TV last took that choice back. No other app's name is written; the record is not backed up or sent.
Start-up and freeze safety: when the Home redirect is on, LeTa checks for a short time after the TV starts that it stayed in front, using only its own state. On Android 11 and later it reads from Android only how LeTa's own previous runs ended (nothing about other apps), and it measures the longest stall of its own main thread. These stay in memory only. The record on the TV described under Home redirect (at most 50 lines) now also notes boot and home-choice events, with time, reason and outcome only. All of this appears only in the Home diagnostics report (see Diagnostics).
5-minute live trial and a free Painting Atelier: Pro scenarios, Pro settings, icon languages, icon collections and wallpapers can be tried on the home screen for 5 minutes; in the Painting Atelier a painting can be composed freely and tried on the home screen. A setting, icon look, wallpaper or painting being tried stays in memory only and is never saved unless you get LeTa Pro. On the TV LeTa keeps only the moment the trial started (the TV's clock, how long the TV has been on and its start count) and the day each item was last tried; none of this is sent to us or included in backups or profiles.

Diagnostics

Crash records (the code location of the last crash, without error messages), the safe-mode reason and performance counters are kept on the TV; they leave it only in a diagnostics report you create. A diagnostics report is created only when you ask for it and is never sent automatically; you can save it as a file or show it as a QR code. It may contain: the LeTa and Android versions, the TV manufacturer and model, the display, memory class and video decoders, the network type (such as Wi-Fi or Ethernet) and whether the connection is validated, whether Bluetooth is on, free storage, the number of input devices, the numbers of apps, favourites, profiles and remote-button assignments, whether LeTa is the default home app, the state of overlay access, the Home redirect, battery optimisation and album access, the wallpaper type, the interface language, performance and start-up counters, the safe-mode reason, the code location of the last crash (without error messages), and the package names, versions and card counts of apps that publish content. From 1.6.0 the report also has a TV section: the IDs and types of the TV's inputs (tuner, HDMI and so on), the package names of the TV apps that open live TV, the channel list and HDMI, the channel count of each input and the first channel's ID if you have allowed content access, the input LeTa opened last, whether TV keys are on, and when a TV key last reached LeTa (that last item is kept in memory only). User names, IP addresses, device identifiers, notification or calendar contents and the names of inputs and channels are never included.

The Home status and diagnostics report in Settings is a separate, shorter report: it is only shown on screen and as a QR code, is not written to a file and is never sent. It explains where the Home key goes on this TV. It contains the LeTa and Android versions, the TV manufacturer and model, the package names of the app Home opens and of the apps that answer Home, whether LeTa holds the Home role, the state of the Home redirect, overlay access and the redirect service, the last Home signal, the last wake and boot signal, LeTa's latest brings to the front (time, reason and outcome), and the system features the TV declares, which Google Play looks at when it filters TV apps. Added in 1.6.0: whether your choice of LeTa as the home stays, the result of the start-up check, the longest main-thread stall, how LeTa's previous run ended and the kind of its last ANR exit (without error text), and whether LeTa has paused bringing itself to the front because of these.

Data deletion

LeTa has no accounts, so there is no account to delete. The app's data lives on your TV, and you delete it:

In LeTa: in Settings, clear recent apps and usage hours (switching recent-apps recording off also clears that list), or reset settings; a reset also clears private source links.
In Android: Settings › Apps › LeTa Launcher › Storage › Clear data. Uninstalling the app also deletes all of LeTa's private data on the TV.
Files you exported: backup and diagnostics files saved to Downloads or elsewhere are not deleted automatically; delete them separately.
Connected services: removing a media server in LeTa signs LeTa out there; for Plex the token is also revoked at plex.tv. For records a third-party service keeps itself, contact that service.
Data that reached us: to have your email or form message deleted, write to contact@letalauncher.com; we answer within 30 days at the latest. Because the app sends us no personal data, there is no app record on our side to delete.

How long data is kept

Data	How long
Settings, records and games on the TV	Until you delete them, reset, clear the app's data or uninstall.
Exported backup and diagnostics files	Until you delete them.
Forecast, image and list caches	Short-lived; overwritten as they refresh. The cache for card and news pictures holds at most 60 MB; when it is full, the oldest pictures are deleted. The wallpaper plug-in list at most 12 hours.
Kids' time	Only its start and end times (with how long the TV has been on and its start count, so that a clock change cannot add time), whether LeTa paused playback and, for a Kids' time PIN, a salted record of it instead of the PIN, on the TV; not backed up or sent. Cleared when Kids' time is turned off.
App-name cache (1.6.0)	At most 1,024 entries; a name is read again after the app is updated, the language changes or the system is updated. Deleted when you clear the app's data or uninstall.
Pexels answers (Netlify cache)	At most one hour.
Phone editor, file receiving and TV transfer sessions	At most 30 minutes, 10 minutes and 5 minutes.
Game Room data from phones (1.5.0)	In the TV's memory until the room closes; the seat cookie on the phone at most 8 hours.
Media server tokens	Until you remove the server.
Emails and form messages	As long as needed to answer you; we delete them when you ask.

Who receives data, and where it goes

We do not sell your data, use it for advertising or share it with anyone. When you use a feature, your TV connects straight to the service concerned: MET Norway, Frankfurter, ExchangeRate-API, Global Voices, Kraken, Coinbase, gold-api.com, Alpha Vantage, TheSportsDB, Pexels, Plex and your own servers. These services handle the data independently under their own policies. Google acts under its own policy for Google Play and billing. Netlify, which hosts our Pexels proxy, this website and its forms, provides those services on our behalf. Some of these services are located outside Türkiye and the European Economic Area, for example in the United States, so using these features may transfer your data abroad.

Legal bases

Most of the data the app handles is processed only on your TV, for your own use. For data that reaches us or goes to services at your request, we rely on providing the feature you asked for (KVKK Art. 5(2)(c), GDPR Art. 6(1)(b)), our legitimate interest in answering you and running the service safely (KVKK Art. 5(2)(f), GDPR Art. 6(1)(f)), and your explicit consent where needed; you grant permissions such as location as Android permissions and can withdraw them at any time.

Your rights

Under Article 11 of the KVKK and the GDPR you have the right to learn whether your personal data is processed, to request information and a copy, and to correction, deletion, restriction, objection, data portability and withdrawing consent. To use them, write to contact@letalauncher.com; we answer within 30 days at the latest. We cannot hand over data we do not hold (such as records that exist only on your TV), but we will explain how to see and delete it. If you are not satisfied with our answer, you can complain to Turkey's Personal Data Protection Board (KVKK Kurulu) or to the data protection authority of your country.

Security

Internet connections use HTTPS; plain HTTP is allowed only on your home network. Keys, tokens and passwords are encrypted with an Android Keystore key, the PIN is stored with PBKDF2 and TV transfer is encrypted with AES-256-GCM. The phone editor, file receiving and Game Room phone play run unencrypted on the home network, as stated above.

Children

LeTa is not directed at children and does not knowingly collect personal data from children. Parents can limit use with the PIN, guest and kids modes and app locks. These are assistive tools and should not be relied on alone for child safety.

This website (letalauncher.com)

The site has no cookies, analytics, ads or tracking code. Your browser only keeps your language, sound and the Dock look you tried on the site on your own device (localStorage); none of it is sent to us and it disappears when you clear your browser data. The site's films, images, fonts and code are all loaded from the site itself; no external players such as YouTube, font services or content networks are used. Links to Google Play, YouTube and Reddit are plain links; when you follow one, that site works under its own policy. The site is hosted on Netlify; as the hosting provider, Netlify may keep connection logs of page requests (such as IP address and browser details) under its own policy.

When you type a city in the weather section and press "Look", the city name is sent, together with the page language, to Open-Meteo (geocoding-api.open-meteo.com) to find it, and the coordinates found are rounded to four decimal places and sent to MET Norway (api.met.no) to fetch the weather. These requests go straight from your browser, and nothing is sent unless you search for a city. The time-of-day look is worked out on your device from your browser's clock.

The site's "Write to us" window is optional. The feedback form takes your rating, your message and, if you want a reply, your email; the contact form takes the topic, your name (optional), your email and your message. Both add the page language. The details are passed to us through Netlify Forms and used only to reply to you or answer your request. Netlify checks submissions for spam with the Akismet service. If sending fails, a link is shown so that you can send the same message from your own mail app instead.

How this matches Google Play's Data safety section

The data types listed in LeTa's Data safety section on Google Play come from these features. All come from optional features, are used only for app functionality and are encrypted in transit:

Data type	Where it comes from
Approximate location	Weather: the city or the TV's approximate location, sent to MET Norway.
In-app search history	Pexels searches, sent to Pexels through our proxy.
Device or other IDs	The random per-installation identifier, sent when you link Plex, Jellyfin or Emby.

Data that stays on the TV, or goes only to devices or servers on your own home network, is not in this table. The diagnostic logs Google's billing library sends to Google are described above under LeTa Pro.

Changes

We update this policy as the app or the site changes; the date and version are always at the top of this page, and significant changes are also noted in the release notes.

1.6.0 (10 November 2026): updated for version 1.6.0 on Google Play: up to six news feeds per profile, feed pictures in the size-limited image cache and news text kept in memory only; that feed publishers and the news and currency services can see your IP address; the app-name cache; looking up the first channel for the TV key and the TV input opened last; the record kept so that LeTa stays the home screen; start-up and freeze safety; the TV section of the diagnostics report and the contents of the Home diagnostics report; how long the image cache and the app-name cache are kept; the 5-minute live trial (the moment it started and the trial day for icons, collections and wallpapers) and the Painting Atelier's in-memory draft.
1.5.0 (5 November 2026): updated for version 1.5.0 on Google Play: added the developer's name; LeTa (the home-screen companion), Rate LeTa and Game Room phone play are now released; added that the Home redirect ignores and records Home signals that no key press follows. Corrected the same day: usage hours are cleared with their own Clear button, not by switching recording off; backups hold the recent apps and usage hours stored at that moment; Game Room phone play added to the local network permission, the report and block options and the retention table; the full contents of the diagnostics report; Akismet spam checking of the site's forms and the page language sent by the weather demo.
1.4.0 (4 November 2026): reviewed from scratch against version 1.4.0 on Google Play. Added: the data controller, what reaches us and the Pexels proxy, the usage-recording default and the launch log, weather by approximate location, channel lists, games, the billing library's diagnostic logs, the permissions table, what the backup with pictures contains, that Android backup is off, the phone editor's session rules, the contents of the diagnostics report, data deletion, retention, your rights and the features coming with the next updates.
1.3.1 (30 October 2026): added that the Google Play version uses no accessibility service.
1.3.0 (18 October 2026): written for LeTa 1.2.9; the LeTa Pro and in-app purchase section was added on 22 October.

Contact

Privacy and data enquiries: contact@letalauncher.com
MET Norway data policy: https://api.met.no/doc/TermsOfService
Frankfurter: https://www.frankfurter.dev/
ExchangeRate-API: https://www.exchangerate-api.com
Google privacy policy: https://policies.google.com/privacy

Gizlilik PolitikasıPrivacy Policy