手機上的媒體App可以看到什麼，以及它不應該發送什麼
能夠播放您的檔案、保存您的 IPTV 憑證並代表您瀏覽網頁的App受到許多人的信任。大多數值得提出的隱私問題並不是關於App是否是惡意的，而是關於它收集什麼，因為收集很容易，以及它不小心儲存什麼，因為儲存很容易。
- 沒有帳號才是真正的答案
- 如果沒有任何東西可以登錄，就沒有伺服器端設定檔可以洩漏、傳票或出售。
- 分析未追蹤
- 在其他公司的App中計算螢幕開啟次數和計算 您 是不同的活動，具有不同的規則。
- 鎖定不是加密
- 資料夾前面的 PIN 碼可以阻止持有您手機的人。它不會使檔案變得不可讀。
媒體App不可避免地值得信賴的三件事
第一個是你的庫 - 檔案名稱、資料夾結構、你播放的內容和時間。這是不尋常的揭示。檔案名稱清單比大多數聯絡人清單更能說明一個人的情況，而且App很容易將其包含在分析事件中，而不會傷害任何人。
第二個是憑證：IPTV 面板使用者名稱和密碼、雲端令牌、WebDAV 登入。這些物品的安全取決於它們存放的地方。在 iOS 上，這個地方是 Keychain，它是加密的，與裝置綁定，其他任何東西都無法讀取。App自己的資料庫中的憑證是該App的備份以及可以讀取該備份的任何內容中的憑證。
第三個是您瀏覽的內容（如果App有瀏覽器）。登入會話中的 Cookie 在有效期限內與密碼一樣有效。它們需要在請求期間存在於記憶體中，然後消失——永遠不會寫入磁碟，永遠不會記錄，永遠不會發送到任何地方進行「診斷」。
每項隱私權政策中出現的詞彙
值得理解，因為這些字詞在 App Store 規則中被精確使用，而在其他地方則被寬鬆地使用。
- 分析
- 計算有關App如何使用的資訊 - 螢幕開啟、功能嘗試、崩潰。當數值攜帶內容時，就會出現隱私問題：檔案名稱、URL、頻道、搜尋字詞。
- 追蹤
- Apple 規則中的一個特定術語：將您的資料與其他公司App或網站的資料連結起來，用於廣告或資料經紀。它與分析不同，這就是權限提示的意思。
- IDFA
- 廣告識別碼。只有在您允許在該提示中進行追蹤後，App才能讀取它。拒絕並不會刪除廣告；它會刪除在其他App中將它們與您聯繫起來的標識符。
- 同意管理（UMP）
- 對話廣告SDK在歐洲展示，為個人化廣告收集法律依據。它與 Apple 的提示是分開的，您可以拒絕兩者。
- 鑰匙圈
- 系統的秘密加密儲存。它是App保存的每個密碼的正確位置，而且它的使用是您可以在App自己的檔案中從外部實際驗證的少數內容之一。
閱讀 App Store 隱私權標籤而不被誤導
這些標題的意思完全不同，而中間的兩個標題是最令人驚訝的地方。
| 標籤 | 是什麼意思 | 要問什麼 |
|---|---|---|
| 未收集數據 | 沒有任何東西離開裝置。 | 稀有且強大。如果App有廣告，則事實並非如此。 |
| 資料未連結到您 | 收集了一些東西，但不與身分綁定。 | 到底是什麼？總體計數很好；無論標籤上怎麼說，你所演奏的清單都不是。 |
| 與您相關的數據 | 收集並與帳號或識別碼關聯。 | 什麼識別碼－它可以在事後關閉，還是只能在事前關閉？ |
| 用來追蹤你 | 共享用於跨App廣告或經紀。 | 拒絕提示是否真的會停止它，以及當您拒絕時App會做什麼。 |
免費App，老實說
免費的App需要付費。通常是廣告、訂閱或兩者兼而有之——每種都有誠實的版本和不誠實的版本。廣告的不誠實版本是出現在您和您正在做的事情之間的全螢幕插頁式廣告，或者是廣告 SDK 對其可以到達的任何標識符進行自由控制。誠實的版本是廣告，當您拒絕被關注時，廣告不會妨礙您，並且不會在App之間追蹤您。
值得注意的是，廣告網路很少是一家公司。中介設定要求多個網路出價，這意味著App中有多個 SDK，每個 SDK 都有自己的政策。一個為它們命名的App正在告訴你一些真實的事情；一個顯示「我們可能使用第三方廣告合作夥伴」的App並沒有告訴您任何資訊。
這也適用於分析。計算有多少人打開下載畫面的App與記錄您下載內容的App之間存在真正的區別。首先是產品問題。第二個是你的圖書館，永遠在某人的伺服器上。
App鎖定的作用和不作用
App前面的密碼或面容 ID 提示是螢幕鎖定。它可以阻止持有您解鎖手機的人打開App並瀏覽您的檔案。這是一個真實且有用的威脅模型——事實上，這是大多數人實際面臨的威脅——而且不是一件小事。
它不是加密。檔案仍然以普通方式位於磁碟上。具有裝置密碼的取證工具、完整未加密的備份或已被授予存取相同資料夾的其他App根本不會遇到該鎖定。任何聲稱 PIN 碼會使您的檔案無法恢復的App都是過度誇大的，值得注意的是App所做的哪種聲明。
裝置級加密是執行此操作的層，iOS 免費提供給您：整個磁碟都被加密，裝置密碼可以解鎖它。App鎖位於頂部作為第二扇門，這正是值得擁有的，因為它可以防禦日常情況。
如何評估您正在考慮的任何媒體App
- 有帳號嗎？為什麼？
需要登入的玩家應該能夠解釋伺服器為您做什麼。通常答案是「收集」。
- 保單是否指定了其合作夥伴？
具體名稱－分析提供者、廣告網路－是可檢查的。模糊的類別則不然。
- 分析是否可以被拒絕並保持拒絕狀態？
無論是首次發射或後來永久發射，都沒有狩獵。
- 憑證去哪裡了？
鑰匙圈是唯一正確的答案，一個像樣的App明確地表達了這一點。
- 衰退時會發生什麼事？
當您拒絕追蹤時會降級或嘮叨的App已經告訴您它認為該權限的價值。
- 你能把你的檔案拿出來嗎？
正常可見資料夾中的內容可以離開。私人資料庫中的內容不能，這也是一個隱私問題。
平台不同的地方
人們提出的問題
如果我拒絕追蹤，廣告會消失嗎？
否 - 廣告會保留，針對性會降低。拒絕會刪除廣告標識符，該標識符會將您看到的內容與您在其他公司App中的活動聯繫起來。這就是提示的全部範圍，任何暗示其他情況的App都會錯誤地描述它。
App可以讀取我其他App的檔案嗎？
沒有。沙箱可以防止這種情況發生。App會看到自己的資料夾，以及您透過檔案選擇器或共用表明確傳遞給它的任何內容。這是由作業系統而不是App的良好行為強制執行的。
私下使用IPTV播放器需要VPN嗎？
VPN 對您的網路營運商隱藏流量並移動可見端點。它不會改變App本身收集的內容，也不會改變您的提供者的義務。它與App隱私是一個單獨的問題，經常被當作同一個問題來出售。
在手機上保護隱私的最安全方法是什麼？
強大的裝置密碼及其支援的磁碟加密，頂部的App鎖定適合日常情況，以及誠實地理解同步到雲端帳號的任何內容都受到該帳號的安全性而不是手機的安全性的影響。
FoxDL 在每個方面的立場
簡單地說，因為上面部分的重點是模糊的答案不是答案。
- 根本沒有使用者帳號。 沒有任何可註冊的內容，也沒有任何可登入的內容，因此任何地方都沒有您的個人資料。
- 我們的作業永遠不會讓您的庫離開裝置 — 我們發送的任何內容中都不會出現檔案名稱、路徑、URL、面板使用者名稱。
- Analytics 是 Firebase/Google Analytics，可以在入職期間或稍後在「設定」中永久拒絕。
- 廣告為橫幅廣告、原生廣告且僅限獎勵 — App中沒有插頁式廣告，也不得新增任何插頁式廣告。廣告網路在隱私權政策中命名，而不是隱藏在「合作夥伴」後面。
- Mac 版本根本不連結任何廣告 SDK，這就是為什麼其免費套餐按每日計費的原因。
- 每個憑證都存在於鑰匙圈中，從來不存在於資料庫中，也不存在於日誌中。瀏覽器 cookie 在請求期間記憶體在記憶體中。
- App鎖帶有 4-6 位元 PIN、Face ID 或 Touch ID 以及恢復代碼 - 被稱為螢幕鎖，因為它就是這樣。
- 保險箱是加密的，並且此站點上的任何地方都保留了區別：移入其中的檔案使用 ChaCha20-Poly1305 使用永遠不會離開裝置的密鑰進行加密，並且我們不保留它的副本。
完整的隱私權政策列出了每個 SDK、每個資料類別以及法律依據。英文版為權威版本；為了方便起見，也提供了其他語言。