Polityka prywatności

Krótka wersja

FoxDL to odtwarzacz multimedialny, menedżer plików i klient pobierania działający na urządzeniu Użytkownika. Nie prowadzimy usługi, do której trzeba się logować, i nie otrzymujemy, nie przechowujemy ani nie indeksujemy plików, playlist, subskrypcji ani historii przeglądania Użytkownika.

• Brak konta, brak rejestracji, brak hasła. Nie ma niczego, po czym można by zidentyfikować Użytkownika.
• Treści Użytkownika pozostają na jego urządzeniu — albo wędrują bezpośrednio między urządzeniem Użytkownika a wybranym przez niego dostawcą.
• Wysyłana jest anonimowa analityka użycia, dzięki której widzimy, jakie funkcje są wykorzystywane. Nic w niej zawarte nie identyfikuje Użytkownika.
• Wersja darmowa wyświetla reklamy dostarczane przez Google AdMob i jego partnerów mediacji. FoxDL Pro usuwa je całkowicie.

1. Kim jesteśmy i co obejmuje ten dokument

Niniejsza polityka jest wydawana przez Banba Games („my”), twórcę aplikacji mobilnej i desktopowej FoxDL, i obejmuje aplikację FoxDL na iPhonie, iPadzie i Macu wraz z tą stroną internetową.

Nie obejmuje usług podmiotów trzecich, które Użytkownik decyduje się połączyć — dostawcy IPTV, kont w chmurze, serwera WebDAV, strony internetowej otwartej we wbudowanej przeglądarce ani wydawcy podcastu lub stacji radiowej, której strumień jest odtwarzany. Te podlegają własnym politykom.

W każdej sprawie dotyczącej niniejszej polityki prosimy o kontakt pod adresem [email protected].

Niniejsza polityka jest publikowana w innych językach dla wygody Użytkowników. Angielski tekst jest wersją rozstrzygającą; jeśli tłumaczenie różni się od niego, obowiązuje tekst angielski.

2. Co zostaje na urządzeniu Użytkownika

Poniższe informacje nigdy do nas nie docierają i w aplikacji nie istnieje mechanizm, który mógłby to umożliwić:

• Pliki, foldery, pobrania i wszystko, co zostało zaimportowane.
• Biblioteka Użytkownika: ulubione, playlisty, liczniki odtworzeń, pozycje odtwarzania, miniatury.
• Listy IPTV i konta Xtream Codes, w tym adres panelu, nazwa użytkownika i hasło.
• Dane logowania i tokeny dostępu do chmury i WebDAV.
• Historia przeglądarki, zakładki, pliki cookie i strony otwierane we wbudowanej przeglądarce internetowej.
• Kod PIN blokady aplikacji, kod dostępu do skrytki i kod odzyskiwania.
• Klucz szyfrujący pliki w skrytce — generowany na urządzeniu Użytkownika i nigdy go nieopuszczający.

Dane logowania każdego rodzaju są przechowywane w Keychain systemu iOS/macOS, a nie w bazie danych aplikacji ani w żadnym dzienniku zdarzeń. Adresy URL strumieni zawierające hasło są całkowicie pomijane w bazie danych i odtwarzane w razie potrzeby.

Usunięcie aplikacji usuwa jej kontener, a wraz z nim wszystko powyższe.

3. Analityka użycia

Pod tą nazwą kryją się dwie osobne rzeczy, które nie są ze sobą połączone: analityka wewnątrz aplikacji i analityka na tej stronie internetowej. Żadna z nich nie widzi drugiej.

W aplikacji

Aby zrozumieć, które części aplikacji są używane i gdzie użytkownicy napotykają trudności, FoxDL wysyła anonimowe zdarzenia użycia przez Google Analytics for Firebase. Google działa w tym zakresie jako nasz podmiot przetwarzający.

Co jest wysyłane

• Wyświetlenia ekranów — które ekrany są otwierane i w jakiej kolejności.
• Zdarzenia funkcji — na przykład że rozpoczęto pobieranie, utworzono playlistę albo zakończył się transfer. Czy się powiodło lub nie, i ogólny powód niepowodzenia.
• Zdarzenia zakupu — który plan subskrypcji został kupiony lub przywrócony i czy się powiodło.
• Model urządzenia, wersja systemu operacyjnego, wersja aplikacji, język i kraj, a do tego pseudonimowy identyfikator instancji aplikacji generowany przez Firebase, oparty na identyfikatorze dostawcy Apple (IDFV).

Co nigdy nie jest wysyłane

Żadne zdarzenie nie niesie treści jakiegokolwiek rodzaju: żadnych nazw plików, ścieżek folderów, adresów URL ani nazw hostów, żadnych nazw playlist ani kanałów, żadnych nazw użytkowników paneli i niczego, co zostało wpisane. Nigdy nie korzystamy z interfejsu Firebase do identyfikacji użytkownika, więc zdarzeń nie można powiązać z osobą ani z kontem — bo konta nie ma.

Google przechowuje te dane zdarzeń przez ograniczony okres (obecnie 14 miesięcy) i przetwarza je na własnych warunkach. Google może wyznaczyć przybliżoną lokalizację na podstawie adresu IP żądania; prosimy wyłącznie o raportowanie na poziomie kraju i nigdy nie otrzymujemy od Użytkownika precyzyjnej lokalizacji.

Na tej stronie internetowej

Ta strona korzysta z Google Analytics 4, i to wyłącznie za zgodą Użytkownika. Dopóki nie zostanie naciśnięty przycisk na banerze, od Google nic nie jest żądane, żaden ich skrypt się nie uruchamia i żaden ich plik cookie nie istnieje. Odrzucenie to jedno naciśnięcie przycisku obok, a odpowiedź — którakolwiek — jest zapamiętywana na rok, więc pytanie nie pojawia się ponownie.

Gdy zgoda zostanie udzielona, Google Analytics zapisuje strony otwierane na tej witrynie, w przybliżeniu skąd na świecie pochodziło żądanie, jaka strona lub wyszukiwarka skierowała tu Użytkownika oraz jakiego rodzaju urządzenia i przeglądarki używa. Zapisuje też dwie rzeczy, o które sami prosimy: który przycisk pobierania został naciśnięty i na jakiej stronie, oraz kiedy ktoś przełącza witrynę między angielskim a polskim. Funkcje reklamowe są wyłączone, więc te dane nie stają się grupą odbiorców reklamowych.

Pliki cookie na tej stronie

• foxdl_lang — wybrany język, dzięki czemu / kieruje następnym razem we właściwe miejsce. Ustawiany wyłącznie przy użyciu przełącznika języka i niezbędny, by witryna działała zgodnie z żądaniem Użytkownika.
• foxdl_consent — odpowiedź na pytanie o analitykę oraz to, której wersji pytania dotyczyła. Bez niego musielibyśmy pytać na każdej stronie.
• _ga oraz _ga_* — ustawiane przez Google Analytics, i wyłącznie po wyrażeniu zgody. Nadają tej przeglądarce losowy identyfikator, dzięki czemu dwie wizyty można policzyć jako jednego odwiedzającego. Google ustawia ich wygaśnięcie po dwóch latach.

Usunięcie plików cookie tej witryny usuwa je wszystkie, a pytanie o analitykę pojawi się ponownie przy następnej wizycie. Witryna nie ustawia niczego więcej: żadnych plików cookie reklamowych, żadnych osadzeń podmiotów trzecich, żadnych pikseli mediów społecznościowych ani czcionek czy skryptów ładowanych skądkolwiek indziej.

4. Reklamy w wersji darmowej

Wersja darmowa FoxDL wyświetla reklamy dostarczane przez Google AdMob, a także partnerów mediacji, do których AdMob przekazuje żądania, gdy sam nie wypełni reklamy: AppLovin, Pangle, Liftoff Monetize, DT Exchange i InMobi. Każdy z nich jest niezależnym administratorem danych, które otrzymuje, i każdy ma własną politykę prywatności.

Czym są tu reklamy — i czym nie są

• Nie ma reklam pełnoekranowych. Taki format reklamy nie istnieje w aplikacji: reklamy pojawiają się na miejscu w treści strony (banerowe i natywne), nigdy nad tym, co robi Użytkownik.
• Klipy z nagrodą są opcjonalne. Krótki film odtwarza się dopiero po dotknięciu, by go uruchomić, w celu przekroczenia darmowego limitu.
• Nic nie odtwarza się nad mediami Użytkownika. Żadna reklama nie przerywa odtwarzania.
• Na Macu nie ma żadnych reklam — w tej wersji nie występuje żaden zestaw reklamowy.

Dane, które mogą otrzymać ci partnerzy

Aby zażądać i zmierzyć reklamę, zestawy reklamowe mogą przetwarzać identyfikator reklamowy urządzenia Użytkownika (IDFA, wyłącznie za zgodą), IDFV, adres IP, informacje o urządzeniu i systemie operacyjnym, przybliżoną lokalizację wyznaczoną z adresu IP oraz interakcję z samą reklamą. Może to być wykorzystywane do spersonalizowanych reklam, ograniczania częstotliwości i zapobiegania nadużyciom.

Wybory Użytkownika

• App Tracking Transparency. iOS prosi o zgodę, zanim identyfikator reklamowy może zostać użyty do śledzenia Użytkownika w innych aplikacjach i witrynach. W razie odmowy reklamy nadal są wyświetlane, ale niespersonalizowane. Odpowiedź można zmienić w dowolnym momencie w Ustawienia → Prywatność i bezpieczeństwo → Śledzenie.
• Zgoda w EOG, Wielkiej Brytanii i Szwajcarii. Tam, gdzie jest to wymagane, przed włączeniem spersonalizowanych reklam wyświetlany jest formularz zgody Google, a wybór Użytkownika jest przekazywany wyżej wymienionym partnerom. Można go otworzyć ponownie z ustawień prywatności aplikacji.
• FoxDL Pro usuwa reklamy całkowicie, na każdym urządzeniu objętym subskrypcją.

5. Zakupy i subskrypcje

FoxDL Pro jest sprzedawane przez App Store firmy Apple przy użyciu StoreKit. Apple przetwarza płatność; nigdy nie widzimy danych karty Użytkownika, adresu rozliczeniowego ani danych logowania do konta Apple.

To, co aplikacja przechowuje lokalnie, to samo uprawnienie — który plan jest aktywny, kiedy się odnawia, oraz podpisana data wygaśnięcia używana do działania Pro offline — trzymane w Keychain. Apple dostarcza nam zbiorcze raporty sprzedaży, które nie są powiązane z konkretnymi osobami.

Zwroty pieniędzy obsługuje Apple pod adresem reportaproblem.apple.com. Nie możemy ich wystawiać w imieniu Apple.

6. Usługi i źródła łączone przez Użytkownika

Kilka funkcji działa poprzez bezpośrednią komunikację z serwerem kogoś innego. W każdym przypadku żądanie idzie z urządzenia Użytkownika do niego; nie przechodzi przez nas i nie otrzymujemy jego kopii.

• Dostawca IPTV Użytkownika (M3U lub Xtream Codes): otrzymuje dane logowania do panelu i żądania odtwarzania, dokładnie tak jak od każdego innego klienta.
• Konta w chmurze Użytkownika (Dropbox, OneDrive, Box, pCloud, Baidu, Aliyun) oraz serwer WebDAV Użytkownika (w tym Nextcloud i ownCloud): uwierzytelniane bezpośrednio z urządzenia Użytkownika.
• Podcast Index (podcastindex.org) dostarcza dane wyszukiwania i kanałów podcastów; Radio Browser (radio-browser.info) dostarcza dane stacji radiowych. Odcinki i strumienie odtwarzają się z własnego adresu wydawcy lub nadawcy, a wszystkie prawa pozostają przy nich.
• Witryny otwierane we wbudowanej przeglądarce internetowej oraz każdy host, z którego pobierany jest plik, widzą adres IP i nagłówki żądania Użytkownika, tak jak zrobiłaby to każda przeglądarka.

Nie hostujemy żadnych strumieni, odcinków ani list kanałów. Wnioski o usunięcie dotyczące danych katalogowych można kierować do właściwej bazy danych albo do nas, na adres [email protected].

7. Uprawnienia, o które prosi aplikacja

• Zdjęcia — wyłącznie podczas importowania z lub eksportowania do biblioteki zdjęć Użytkownika. FoxDL odczytuje tylko to, co zostało wybrane, i nic więcej.
• Sieć lokalna — wymagana, by transfer przez Wi-Fi był osiągalny z przeglądarki internetowej w sieci Użytkownika. Serwer działa wyłącznie, gdy aplikacja jest otwarta i na pierwszym planie.
• Face ID / Touch ID — używane lokalnie do odblokowania aplikacji. Dane biometryczne nigdy nie opuszczają Secure Enclave i nigdy nie są nam dostępne.
• Powiadomienia — używane do informowania, że pobieranie się zakończyło. Są generowane na urządzeniu Użytkownika; nie ma serwera push.
• Śledzenie — patrz sekcja 4. Odmowa nie ogranicza tego, co potrafi aplikacja.

FoxDL nigdy nie prosi o lokalizację, kontakty, kalendarz, mikrofon ani kamerę.

8. Dzieci

FoxDL nie jest kierowane do dzieci poniżej 13 roku życia (lub równoważnego minimalnego wieku w kraju Użytkownika) i świadomie nie zbieramy od nich danych. Jeśli ktoś uważa, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem [email protected] — usuniemy je.

9. Przechowywanie i usuwanie danych

Wszystko, co powstaje wewnątrz aplikacji, znajduje się we własnym kontenerze aplikacji i jest usuwane po jej odinstalowaniu. Zdarzenia analityczne są przechowywane przez Google przez ograniczony okres opisany w sekcji 3; partnerzy reklamowi przechowują otrzymane dane na własnych warunkach.

Ponieważ analityka nie jest powiązana z tożsamością, nie możemy wyszukać zdarzeń „danego” Użytkownika, by usunąć je pojedynczo. To, co można zrobić, to zresetować identyfikator reklamowy w ustawieniach iOS; usunięcie aplikacji zatrzymuje wysyłanie kolejnych zdarzeń.

10. Prawa Użytkownika

W zależności od miejsca zamieszkania, Użytkownikowi może przysługiwać prawo dostępu do jego danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego, wycofania zgody oraz wniesienia skargi do organu ochrony danych. Obejmuje to prawa wynikające z RODO (EOG/Wielka Brytania), tureckiej ustawy KVKK oraz CCPA/CPRA w Kalifornii.

Nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej w rozumieniu CCPA poza tym, co kontrolują wybory reklamowe opisane w sekcji 4, i nie budujemy profili poszczególnych osób.

Aby skorzystać z któregokolwiek prawa, prosimy o kontakt pod adresem [email protected]. Prosimy o wskazanie, z którego prawa Użytkownik korzysta; ponieważ nie prowadzimy żadnego konta, możemy nie być w stanie dopasować żądania do jakichkolwiek danych, które da się zidentyfikować — to skutek zbierania tak niewiele.

11. Bezpieczeństwo

Ruch między aplikacją a jakimkolwiek serwerem korzysta z HTTPS wszędzie tam, gdzie serwer to oferuje. Dane logowania są przechowywane w Keychain, chronione własnym szyfrowaniem urządzenia. Serwer transferu przez Wi-Fi jest zabezpieczony 6-cyfrowym kodem PIN, działa wyłącznie na pierwszym planie i udziela destrukcyjnych operacji tylko wtedy, gdy Użytkownik jawnie je włączy. Transfery między urządzeniami korzystają z szyfrowanego połączenia bezpośredniego.

Żaden system nie jest doskonale bezpieczny, ale najsilniejsza ochrona tutaj ma charakter strukturalny: nie ma centralnego magazynu danych Użytkownika, który mógłby zostać naruszony.

12. Przekazywanie danych za granicę

Wymienieni wyżej podmioty przetwarzające (Google oraz partnerzy reklamowi z sekcji 4) działają globalnie i mogą przetwarzać dane poza krajem Użytkownika, w tym w Stanach Zjednoczonych, na podstawie mechanizmów transferu określonych w ich własnych politykach, takich jak standardowe klauzule umowne UE.

13. Zmiany niniejszej polityki

Gdy niniejsza polityka zmienia się istotnie — na przykład gdy dodawany jest nowy podmiot przetwarzający — aktualizujemy datę na górze strony, a tam, gdzie zmiana wpływa na to, co jest zbierane, ponownie prosimy o zgodę wewnątrz aplikacji.

14. Kontakt

Pytania o prywatność i wnioski dotyczące danych: [email protected]

Zawiadomienia prawne i sprawy dotyczące praw autorskich: [email protected]

Pomoc dotycząca aplikacji: [email protected]