Политика конфиденциальности

Коротко

FoxDL — это медиаплеер, файловый менеджер и клиент загрузок, работающий на вашем устройстве. Мы не управляем сервисом, в который вы входите по учётной записи, и не получаем, не храним и не индексируем ваши файлы, плейлисты, подписки или историю браузера.

• Без аккаунта, без регистрации, без пароля. Идентифицировать вас нечем.
• Ваш контент остаётся на вашем устройстве — либо передаётся напрямую между вашим устройством и выбранным вами провайдером.
• Отправляется анонимная аналитика использования, чтобы мы видели, какие функции используются. Ничто в ней не идентифицирует вас лично.
• В бесплатной версии показывается реклама, предоставляемая Google AdMob и его партнёрами по медиации. FoxDL Pro полностью её убирает.

1. Кто мы и что охватывает этот документ

Настоящую политику публикует Banba Games («мы»), разработчик мобильного и настольного приложения FoxDL; она распространяется на приложение FoxDL для iPhone, iPad и Mac, а также на этот веб-сайт.

Она не распространяется на сторонние сервисы, которые вы подключаете по своему выбору, — вашего IPTV-провайдера, ваши облачные аккаунты, ваш сервер WebDAV, сайт, который вы открываете во встроенном веб-браузере, или издателя подкаста либо радиостанции, поток которых вы воспроизводите. На них действуют собственные политики.

По любым вопросам, связанным с этой политикой, пишите на [email protected].

Эта политика публикуется на других языках для удобства. Английский текст является основной, обязывающей версией; при расхождении перевода с ним приоритет имеет английский текст.

2. Что остаётся на вашем устройстве

Следующее никогда не доходит до нас, и в приложении нет механизма, который позволил бы это сделать:

• Ваши файлы, папки, загрузки и всё, что вы импортируете.
• Ваша библиотека: избранное, плейлисты, счётчики просмотров, позиции воспроизведения, миниатюры.
• Плейлисты IPTV и аккаунты Xtream Codes, включая адрес панели, имя пользователя и пароль.
• Данные для входа в облако и WebDAV, а также токены доступа.
• История, закладки, куки и открытые страницы во встроенном веб-браузере.
• PIN-код блокировки приложения, пароль сейфа и код восстановления.
• Ключ шифрования файлов в сейфе — он создаётся на вашем устройстве и никогда его не покидает.

Все виды данных для входа хранятся в Keychain iOS/macOS, а не в базе данных приложения и не в каком-либо журнале. Адреса потоков, содержащие пароль, вообще не попадают в базу данных и восстанавливаются заново при необходимости.

Удаление приложения удаляет его контейнер, а вместе с ним — всё перечисленное выше.

3. Аналитика использования

Под этим названием скрываются две разные вещи, никак между собой не связанные: аналитика внутри приложения и аналитика на этом сайте. Ни одна не видит другую.

В приложении

Чтобы понимать, какие части приложения используются и где у людей возникают затруднения, FoxDL отправляет анонимные события использования через Google Analytics for Firebase. В этом качестве Google выступает нашим обработчиком данных.

Что отправляется

• Просмотры экранов — какие экраны открываются и в каком порядке.
• События функций — например, что загрузка началась, плейлист создан или передача файла завершена; успешно это произошло или нет, и в общих чертах почему, если нет.
• События покупок — какой план подписки был куплен или восстановлен и с каким результатом.
• Модель устройства, версия операционной системы, версия приложения, язык и страна, а также псевдонимный идентификатор экземпляра приложения, генерируемый Firebase поверх идентификатора поставщика Apple (IDFV).

Что не отправляется никогда

Ни одно событие не несёт никакого содержимого: никаких имён файлов, путей к папкам, URL или имён серверов, названий плейлистов или каналов, имён пользователей панели и ничего из того, что вы напечатали. Мы никогда не вызываем API идентификатора пользователя Firebase, поэтому события невозможно привязать к человеку или к аккаунту — потому что аккаунта нет.

Google хранит эти данные о событиях ограниченный период (в настоящее время 14 месяцев) и обрабатывает их на собственных условиях. Google может определить приблизительное местоположение по IP-адресу запроса; мы запрашиваем только отчётность на уровне страны и никогда не получаем от вас точное местоположение.

На этом сайте

Этот сайт использует Google Analytics 4, и только если вы это разрешите. Пока вы не нажали кнопку на баннере, у Google ничего не запрашивается, ни один их скрипт не запускается и ни один их куки-файл не создаётся. Отказ — это одно нажатие кнопки рядом, и ваш ответ — любой из двух — запоминается на год, чтобы вопрос не задавался снова.

Когда разрешение дано, Google Analytics записывает, какие страницы сайта вы открываете, примерно из какой части мира пришёл запрос, какой сайт или поиск привёл вас сюда, а также какое устройство и браузер вы используете. Он также фиксирует две вещи, о которых просим мы сами: на какую кнопку загрузки нажали и на какой странице, а также когда кто-то переключает сайт между английским и русским языком. Рекламные функции отключены, поэтому эти данные не превращаются в рекламную аудиторию.

Куки на этом сайте

• foxdl_lang — выбранный вами язык, чтобы / в следующий раз отправил вас на нужную версию сайта. Записывается только при использовании переключателя языка и нужен, чтобы сайт работал так, как вы попросили.
• foxdl_consent — ваш ответ на вопрос об аналитике и версия этого вопроса, на которую вы ответили. Без него нам пришлось бы спрашивать на каждой странице.
• _ga и _ga_* — устанавливаются Google Analytics и только после того, как вы дали разрешение. Они присваивают браузеру случайный идентификатор, чтобы два визита можно было засчитать как одного посетителя. Google задаёт для них срок действия в два года.

Удаление куки этого сайта убирает их все, а вопрос об аналитике будет задан заново при следующем визите. Больше сайт ничего не устанавливает: ни рекламных куки, ни сторонних встраиваний, ни пикселей соцсетей, ни шрифтов или скриптов, загружаемых откуда-либо ещё.

4. Реклама в бесплатной версии

В бесплатной версии FoxDL показывается реклама, предоставляемая Google AdMob, а также партнёрами по медиации, которым AdMob передаёт запрос, когда не может заполнить рекламное место сам: AppLovin, Pangle, Liftoff Monetize, DT Exchange и InMobi. Каждый из них является независимым контролёром данных, которые получает, и у каждого есть собственная политика конфиденциальности.

Что здесь означает реклама — и чего не означает

• Полноэкранной рекламы нет. Такого рекламного блока в приложении не существует: реклама показывается на своём месте на странице (баннеры и нативные размещения) и никогда не перекрывает то, что вы делаете.
• Ролики с наградой запускаются добровольно. Короткое видео проигрывается только после того, как вы сами нажали кнопку, чтобы обойти бесплатный лимит.
• Ничего не накладывается на ваше медиа. Никакая реклама не прерывает воспроизведение.
• На Mac рекламы нет вообще — в этой сборке нет рекламного SDK.

Данные, которые могут получать эти партнёры

Чтобы запросить и измерить показ рекламы, рекламные SDK могут обрабатывать рекламный идентификатор вашего устройства (IDFA — только если вы это разрешили), IDFV, IP-адрес, информацию об устройстве и ОС, приблизительное местоположение, определённое по IP-адресу, и ваше взаимодействие с самой рекламой. Это может использоваться для персонализированной рекламы, ограничения частоты показов и предотвращения мошенничества.

Ваш выбор

• App Tracking Transparency. iOS запрашивает ваше разрешение, прежде чем рекламный идентификатор можно будет использовать для отслеживания вас между приложениями и сайтами. Если вы откажетесь, реклама всё равно будет показываться, но не персонализированная. Ответ можно изменить в любой момент в Настройки → Конфиденциальность и безопасность → Отслеживание.
• Согласие в ЕЭЗ, Великобритании и Швейцарии. Там, где это требуется, перед включением персонализированной рекламы показывается форма согласия Google, и ваш выбор передаётся перечисленным выше партнёрам. Её можно снова открыть из настроек конфиденциальности приложения.
• FoxDL Pro полностью убирает рекламу на всех устройствах, охваченных подпиской.

5. Покупки и подписки

FoxDL Pro продаётся через App Store компании Apple с использованием StoreKit. Оплату обрабатывает Apple; данные вашей карты, платёжный адрес и данные вашего Apple Account мы никогда не видим.

Локально приложение хранит только само право использования: какой план активен, когда он продлевается, и подписанные данные об истечении срока, позволяющие Pro работать офлайн, — всё это в Keychain. Apple предоставляет нам агрегированные отчёты о продажах, не привязанные к отдельным людям.

Возвраты средств обрабатывает Apple через reportaproblem.apple.com. Мы не можем оформлять их от имени Apple.

6. Сервисы и источники, которые вы подключаете

Некоторые функции работают, напрямую обращаясь к чужому серверу. В каждом случае запрос идёт с вашего устройства к нему; он не проходит через нас, и мы не получаем его копию.

• Ваш IPTV-провайдер (M3U или Xtream Codes): получает данные для входа в панель и ваши запросы на просмотр точно так же, как получил бы их от любого другого клиента.
• Ваши облачные аккаунты (Dropbox, OneDrive, Box, pCloud, Baidu, Aliyun) и ваш сервер WebDAV (включая Nextcloud и ownCloud): аутентификация происходит напрямую с вашего устройства.
• Podcast Index (podcastindex.org) предоставляет данные поиска и ленты подкастов; Radio Browser (radio-browser.info) предоставляет данные о радиостанциях. Выпуски и потоки воспроизводятся с адреса самого издателя или вещателя, и все права остаются за ними.
• Сайты, которые вы открываете во встроенном веб-браузере, и любой сервер, с которого вы скачиваете файл, видят ваш IP-адрес и заголовки запроса точно так же, как их увидел бы любой браузер.

Мы не размещаем у себя ни потоков, ни выпусков, ни списков каналов. Запросы на удаление, касающиеся данных каталогов, можно направлять в соответствующую базу данных или на [email protected].

7. Разрешения, которые запрашивает приложение

• Фото — только при импорте из фотобиблиотеки или экспорте в неё. FoxDL читает только то, что вы выбрали, и ничего больше.
• Локальная сеть — необходима, чтобы к Wi-Fi Transfer можно было подключиться из браузера в вашей же сети. Сервер работает, только пока приложение открыто и находится на переднем плане.
• Face ID / Touch ID — используется локально для разблокировки приложения. Биометрические данные никогда не покидают Secure Enclave и никогда не доступны нам.
• Уведомления — используются, чтобы сообщить об окончании загрузки. Они генерируются на вашем устройстве; push-сервера не существует.
• Отслеживание — см. раздел 4. Отказ не уменьшает возможности приложения.

FoxDL никогда не запрашивает доступ к геолокации, контактам, календарю, микрофону или камере.

8. Дети

FoxDL не предназначен для детей младше 13 лет (или эквивалентного минимального возраста в вашей стране), и мы сознательно не собираем данные о них. Если вы считаете, что ребёнок предоставил нам персональные данные, напишите на [email protected], и мы их удалим.

9. Хранение и удаление

Всё, что создаётся внутри приложения, живёт в собственном контейнере приложения и удаляется при удалении самого приложения. Аналитические события хранятся Google ограниченный период, как описано в разделе 3; рекламные партнёры хранят полученное согласно собственным политикам.

Поскольку аналитика не привязана к личности, мы не можем найти «ваши» события, чтобы удалить их по отдельности. Что вы можете сделать — это сбросить рекламный идентификатор в настройках iOS; удаление приложения останавливает отправку любых новых событий.

10. Ваши права

В зависимости от места проживания у вас может быть право на доступ, исправление, удаление, ограничение обработки или возражение против обработки ваших персональных данных, на отзыв согласия и на подачу жалобы в орган по защите данных. Это включает права в рамках GDPR (ЕЭЗ/Великобритания), турецкого закона KVKK и CCPA/CPRA в Калифорнии.

Мы не продаём и не передаём персональные данные для межконтекстной поведенческой рекламы в смысле CCPA сверх того, что регулируется рекламными настройками из раздела 4, и не строим профили отдельных людей.

Чтобы воспользоваться каким-либо правом, напишите на [email protected]. Пожалуйста, укажите, каким именно правом вы пользуетесь; поскольку у нас нет учётных записей, мы можем быть не в состоянии сопоставить ваш запрос с какими-либо идентифицируемыми данными — это следствие того, что мы собираем так мало.

11. Безопасность

Трафик между приложением и любым сервером использует HTTPS везде, где сервер его предлагает. Данные для входа хранятся в Keychain под защитой собственного шифрования устройства. Сервер Wi-Fi Transfer защищён 6-значным PIN-кодом, работает только на переднем плане и разрешает разрушительные операции, только если вы явно их включили. Передача между устройствами использует зашифрованное соединение напрямую.

Ни одна система не бывает абсолютно защищённой, но самая сильная защита здесь структурная: центрального хранилища ваших данных, которое можно было бы взломать, просто не существует.

12. Международная передача данных

Названные выше обработчики (Google и рекламные партнёры из раздела 4) работают по всему миру и могут обрабатывать данные за пределами вашей страны, включая США, в рамках механизмов передачи, установленных их собственными политиками, таких как Стандартные договорные условия ЕС.

13. Изменения этой политики

Когда эта политика меняется существенно — например, при добавлении нового обработчика данных, — мы обновляем дату в верхней части страницы и, если изменение затрагивает собираемые данные, снова запрашиваем ваше согласие внутри приложения.

14. Контакты

Вопросы о конфиденциальности и запросы данных: [email protected]

Юридические уведомления и вопросы авторских прав: [email protected]

Помощь по приложению: [email protected]