Informativa sulla privacy

La versione breve

FoxDL è un player multimediale, un file manager e un client di download che gira sul suo dispositivo. Non gestiamo alcun servizio a cui lei acceda con un account, e non riceviamo, non conserviamo e non indicizziamo i suoi file, le sue playlist, i suoi abbonamenti o la sua navigazione.

• Nessun account, nessuna registrazione, nessuna password. Non c’è nulla con cui identificarla.
• I suoi contenuti restano sul suo dispositivo — oppure viaggiano direttamente tra il suo dispositivo e un fornitore che ha scelto lei.
• Vengono inviate statistiche d’uso anonime perché possiamo vedere quali funzioni sono usate. Nulla di quello che contengono la identifica.
• La versione gratuita mostra pubblicità fornita da Google AdMob e dai suoi partner di mediazione. FoxDL Pro la rimuove interamente.

1. Chi siamo e cosa copre questa informativa

Questa informativa è emessa da Banba Games («noi»), lo sviluppatore dell’applicazione mobile e desktop FoxDL, e copre l’app FoxDL su iPhone, iPad e Mac insieme a questo sito web.

Non copre i servizi di terze parti che lei sceglie di collegare — il suo fornitore IPTV, i suoi account cloud, il suo server WebDAV, un sito web che apre nel browser web integrato, o un editore di podcast o radio di cui riproduce il flusso. Quelli sono regolati dalle loro informative.

Per qualsiasi questione relativa a questa informativa, scriva a [email protected].

La versione inglese di questo testo è quella ufficiale. L’esposizione completa e vincolante delle nostre pratiche in materia di privacy si trova là; la traduzione italiana è fornita a titolo informativo. In caso di divergenza, prevale la versione inglese.

2. Cosa resta sul suo dispositivo

Quanto segue non ci raggiunge mai, e nell’app non esiste alcun meccanismo attraverso il quale potrebbe farlo:

• I suoi file, le sue cartelle, i suoi download e tutto quello che importa.
• La sua libreria: preferiti, playlist, conteggi di riproduzione, posizioni di riproduzione, miniature.
• Liste IPTV e account Xtream Codes, compresi indirizzo del panel, nome utente e password.
• Credenziali e token di accesso cloud e WebDAV.
• Cronologia del browser, segnalibri, cookie e le pagine che apre nel browser web integrato.
• Il PIN di blocco dell’app, il codice della cassaforte e il codice di recupero.
• La chiave di cifratura dei file nella cassaforte — generata sul suo dispositivo e mai in uscita da esso.

Le credenziali di ogni tipo sono conservate nel Keychain di iOS/macOS, non nel database dell’app e non in alcun registro. Gli URL dei flussi che incorporano una password sono tenuti interamente fuori dal database e vengono ricostruiti quando servono.

Eliminare l’app rimuove il suo contenitore, e con esso tutto quanto sopra.

3. Statistiche d’uso

Due cose distinte portano questo nome, e non sono collegate: le statistiche dentro l’app e le statistiche su questo sito. Nessuna delle due può vedere l’altra.

Nell’app

Per capire quali parti dell’app vengono usate e dove le persone si bloccano, FoxDL invia eventi d’uso anonimi tramite Google Analytics for Firebase. Per questo Google agisce come nostro responsabile del trattamento.

Cosa viene inviato

• Visualizzazioni di schermate — quali schermate vengono aperte, e in quale ordine.
• Eventi di funzionalità — per esempio che un download è iniziato, che una playlist è stata creata, o che un trasferimento è finito. Se è riuscito o è fallito, e una motivazione approssimativa in caso di errore.
• Eventi di acquisto — quale piano di abbonamento è stato acquistato o ripristinato, e se l’operazione è riuscita.
• Il modello del dispositivo, la versione del sistema operativo, la versione dell’app, la lingua e il paese, più un identificatore pseudonimo dell’istanza dell’app generato da Firebase, che si appoggia all’identificatore per fornitore di Apple (IDFV).

Cosa non viene mai inviato

Nessun evento porta contenuti di alcun tipo: nessun nome di file, nessun percorso di cartella, nessun URL o nome host, nessun nome di playlist o di canale, nessun nome utente di panel, e niente di quello che ha digitato. Non chiamiamo mai l’API di identificatore utente di Firebase, quindi gli eventi non possono essere collegati a una persona o a un account — perché un account non esiste.

Google conserva questi dati di evento per un periodo limitato (attualmente 14 mesi) e li tratta secondo le proprie condizioni. Google può ricavare una posizione approssimativa dall’indirizzo IP della richiesta; noi chiediamo solo report a livello di paese e non riceviamo mai da lei una posizione precisa.

Su questo sito web

Questo sito usa Google Analytics 4, e solo se lei lo consente. Finché non preme il pulsante sul banner, a Google non viene richiesto nulla, nessuno dei loro script viene eseguito, e nessuno dei loro cookie esiste. Rifiutare è la pressione del pulsante accanto, e la risposta — l’una o l’altra — viene ricordata per un anno perché non le venga chiesto di nuovo.

Quando è consentito, Google Analytics registra le pagine che apre su questo sito, approssimativamente da dove nel mondo è arrivata la richiesta, quale sito o ricerca l’ha inviata, e che tipo di dispositivo e browser sta usando. Registra anche due cose che chiediamo noi: quale pulsante di download è stato premuto, e in quale pagina, e quando qualcuno cambia la lingua del sito. Le funzioni pubblicitarie sono disattivate, quindi questi dati non diventano un pubblico pubblicitario.

Cookie su questo sito web

• foxdl_lang — la lingua che ha scelto, perché / la porti a quella giusta la prossima volta. Impostato solo quando usa il selettore di lingua, e necessario perché il sito funzioni come ha chiesto.
• foxdl_consent — la sua risposta alla domanda sulle statistiche, e a quale versione della domanda ha risposto. Senza di esso dovremmo chiedere in ogni pagina.
• _ga e _ga_* — impostati da Google Analytics, e solo dopo il suo consenso. Danno a questo browser un identificatore casuale perché due visite possano essere contate come un visitatore. Google li fa scadere dopo due anni.

Eliminare i cookie di questo sito li rimuove tutti, e la domanda sulle statistiche verrà posta di nuovo alla sua prossima visita. Il sito non imposta nient’altro: nessun cookie pubblicitario, nessun contenuto incorporato di terze parti, nessun pixel di social media, e nessun font o script caricato da qualcun altro.

4. Pubblicità nella versione gratuita

La versione gratuita di FoxDL mostra pubblicità fornita da Google AdMob, più i partner di mediazione a cui AdMob passa le richieste quando non riempie un annuncio da sé: AppLovin, Pangle, Liftoff Monetize, DT Exchange e InMobi. Ognuno di questi è titolare autonomo dei dati che riceve, e ognuno ha la propria informativa sulla privacy.

Cosa significa pubblicità qui — e cosa non significa

• Non ci sono pubblicità a schermo intero. Quel formato pubblicitario non esiste nell’app: gli annunci compaiono sul posto nella pagina (banner e nativi), mai sopra quello che sta facendo.
• I clip con premio sono a scelta. Un breve video parte solo dopo che ha toccato per avviarlo, per superare un limite gratuito.
• Niente parte sopra i suoi contenuti. Nessun annuncio interrompe la riproduzione.
• Su Mac non c’è pubblicità di nessun tipo — in quella build non è presente alcun SDK pubblicitario.

Dati che questi partner possono ricevere

Per richiedere e misurare un annuncio, gli SDK pubblicitari possono trattare l’identificatore pubblicitario del suo dispositivo (IDFA, solo se lo consente), l’IDFV, l’indirizzo IP, informazioni sul dispositivo e sul sistema operativo, una posizione approssimativa ricavata dall’indirizzo IP, e l’interazione con l’annuncio stesso. Questo può essere usato per pubblicità personalizzata, limitazione della frequenza e prevenzione delle frodi.

Le sue scelte

• App Tracking Transparency. iOS chiede il suo permesso prima che l’identificatore pubblicitario possa essere usato per tracciarla tra app e siti web. Se rifiuta, gli annunci vengono comunque mostrati ma non sono personalizzati. Può cambiare la sua risposta in qualsiasi momento in Impostazioni → Privacy e sicurezza → Tracciamento.
• Consenso nel SEE, nel Regno Unito e in Svizzera. Dove è richiesto, il modulo di consenso di Google viene presentato prima che la pubblicità personalizzata sia attivata, e la sua scelta è trasmessa ai partner di cui sopra. Può essere riaperto dalle impostazioni di privacy dell’app.
• FoxDL Pro rimuove interamente la pubblicità, su ogni dispositivo coperto dall’abbonamento.

5. Acquisti e abbonamenti

FoxDL Pro è venduto attraverso l’App Store di Apple tramite StoreKit. Apple gestisce il pagamento; noi non vediamo mai i dati della sua carta, il suo indirizzo di fatturazione o le credenziali del suo account Apple.

Quello che l’app conserva in locale è il diritto stesso — quale piano è attivo, quando si rinnova, e una scadenza firmata usata per far funzionare Pro offline — tenuto nel Keychain. Apple ci fornisce report di vendita aggregati che non sono collegati a singole persone.

I rimborsi sono gestiti da Apple su reportaproblem.apple.com. Non possiamo emetterli in nome di Apple.

6. Servizi e fonti che collega lei

Diverse funzioni lavorano parlando direttamente al server di qualcun altro. In ogni caso la richiesta va dal suo dispositivo a loro; non passa da noi, e non ne riceviamo copia.

• Il suo fornitore IPTV (M3U o Xtream Codes): riceve le sue credenziali del panel e le sue richieste di visione, esattamente come le riceverebbe da qualsiasi altro client.
• I suoi account cloud (Dropbox, OneDrive, Box, pCloud, Baidu, Aliyun) e il suo server WebDAV (compresi Nextcloud e ownCloud): autenticati direttamente dal suo dispositivo.
• Podcast Index (podcastindex.org) fornisce la ricerca e i dati dei feed dei podcast; Radio Browser (radio-browser.info) fornisce i dati delle stazioni radio. Episodi e flussi si riproducono dall’indirizzo dell’editore o dell’emittente, e tutti i diritti restano a loro.
• I siti web che apre nel browser web integrato, e qualsiasi host da cui scarica un file, vedono il suo indirizzo IP e le intestazioni della richiesta come li vedrebbe qualsiasi browser.

Non ospitiamo alcun flusso, alcun episodio e alcuna lista di canali. Le richieste di rimozione relative ai dati di directory possono andare al database interessato o a [email protected].

7. Permessi che l’app richiede

• Foto — solo quando importa dalla o esporta verso la sua libreria fotografica. FoxDL legge quello che seleziona e nient’altro.
• Rete locale — necessario perché il Trasferimento Wi-Fi sia raggiungibile da un browser web sulla sua rete. Il server gira solo mentre l’app è aperta e in primo piano.
• Face ID / Touch ID — usati localmente per sbloccare l’app. I dati biometrici non lasciano mai il Secure Enclave e non sono mai disponibili a noi.
• Notifiche — usate per dirle che un download è finito. Sono generate sul suo dispositivo; non c’è alcun server push.
• Tracciamento — si veda la sezione 4. Rifiutare non riduce quello che l’app può fare.

FoxDL non chiede mai la sua posizione, i suoi contatti, il suo calendario, il suo microfono o la sua fotocamera.

8. Minori

FoxDL non è rivolta a minori di 13 anni (o all’età minima equivalente nel suo paese) e non raccogliamo consapevolmente dati da loro. Se ritiene che un minore ci abbia fornito dati personali, scriva a [email protected] e li elimineremo.

9. Conservazione ed eliminazione

Tutto quello che viene creato dentro l’app vive nel contenitore dell’app stessa e viene rimosso quando elimina l’app. Gli eventi statistici sono conservati da Google per un periodo limitato come descritto nella sezione 3; i partner pubblicitari conservano quello che ricevono secondo le loro informative.

Poiché le statistiche non sono collegate a un’identità, non possiamo cercare i «suoi» eventi per eliminarli singolarmente. Quello che può fare è reimpostare l’identificatore pubblicitario nelle impostazioni di iOS; eliminare l’app ferma l’invio di qualsiasi evento successivo.

10. I suoi diritti

A seconda di dove vive, può avere il diritto di accedere, correggere, eliminare, limitare o opporsi al trattamento dei suoi dati personali, di revocare il consenso, e di presentare reclamo alla sua autorità di protezione dei dati. Questo comprende i diritti previsti dal GDPR (SEE/Regno Unito), dalla KVKK turca e dal CCPA/CPRA in California.

Non vendiamo né condividiamo dati personali per pubblicità comportamentale cross-context nel senso del CCPA oltre a quanto controllano le scelte pubblicitarie della sezione 4, e non costruiamo profili di singole persone.

Per esercitare un diritto, scriva a [email protected]. La preghiamo di indicarci quale diritto sta esercitando; poiché non deteniamo alcun account, potremmo non essere in grado di far corrispondere la sua richiesta a dati che possiamo identificare — è la conseguenza del raccogliere così poco.

11. Sicurezza

Il traffico tra l’app e qualsiasi server usa HTTPS ovunque il server lo offra. Le credenziali sono conservate nel Keychain, protette dalla cifratura del dispositivo stesso. Il server del Trasferimento Wi-Fi è protetto da un PIN a 6 cifre, gira solo in primo piano, e concede le operazioni distruttive solo quando le abilita esplicitamente. I trasferimenti da dispositivo a dispositivo usano una connessione peer-to-peer cifrata.

Nessun sistema è perfettamente sicuro, ma la protezione più forte qui è strutturale: non esiste un archivio centrale dei suoi dati da violare.

12. Trasferimenti internazionali

I responsabili del trattamento nominati sopra (Google e i partner pubblicitari della sezione 4) operano a livello mondiale e possono trattare dati fuori dal suo paese, compresi gli Stati Uniti, secondo i meccanismi di trasferimento previsti dalle loro informative, come le clausole contrattuali standard dell’UE.

13. Modifiche a questa informativa

Quando questa informativa cambia in modo sostanziale — per esempio se viene aggiunto un nuovo responsabile del trattamento — aggiorniamo la data in cima alla pagina e, dove la modifica riguarda cosa viene raccolto, chiediamo di nuovo il suo consenso dentro l’app.

14. Contatti

Domande sulla privacy e richieste sui dati: [email protected]

Avvisi legali e questioni di diritto d’autore: [email protected]

Aiuto con l’app: [email protected]