Muzica ta, rețeaua ta, datele tale.

01 Cine suntem

Serento este publicat de Dusty Enterprise SRL, înregistrată în București, România. În sensul legislației europene privind protecția datelor (GDPR), Dusty Enterprise SRL este operatorul de date pentru orice informație pe care Serento o prelucrează despre tine. Ne poți scrie la contact@serento.app pentru orice întrebare sau cerere legată de confidențialitate - vezi Secțiunea 11 pentru drepturile tale legale.

02 Ce este Serento - și ce nu este

Serento este o aplicație de control UPnP / OpenHome. Rulează pe iPhone-ul, iPad-ul sau Mac-ul tău, îți găsește serverele de muzică și rendererele din rețeaua locală, le cere catalogul și îi spune rendererului ce să redea. Biții audio circulă direct de la serverul tău (sau de la postul de radio pe care l-ai pornit) către renderer - nu trec niciodată prin Serento și nici prin vreo infrastructură pe care o operăm noi.

• Fără conturi. Nu există ecran de înregistrare, adresă de e-mail, parolă sau „login with Apple / Google”. Serviciul nostru de drepturi păstrează exact un rând pentru fiecare Apple ID: o cheie unidirecțională, când a început proba, când am auzit ultima dată de la cheia aceea, plus câteva câmpuri interne de administrare. Rândul acela nu poartă niciun nume, nicio adresă de e-mail, nicio evidență a achizițiilor și nimic despre ce asculți. Este o ancoră împotriva abuzului, nu un cont de utilizator.
• Fără catalog centralizat. Nu avem o copie a bibliotecii tale. Nu îți indexăm muzica. Nu îți recomandăm piese. Browse și Search citesc în timp real din propriile tale servere UPnP.
• Fără SDK-uri terțe de urmărire. Nu includem SDK-uri de analiză (fără Firebase, fără Google Analytics, fără Mixpanel, fără Amplitude, fără PostHog). Nu includem SDK-uri de atribuire (fără AppsFlyer, fără Branch, fără Adjust). Nu includem SDK-uri de publicitate sau de rețele sociale. Colectăm însă propria noastră telemetrie, stocată sub cheia descrisă în Secțiunea 02a de mai jos.
• Fără urmărirea ta. Sistemul nostru de telemetrie nu înregistrează niciodată adresa ta IP, conținutul bibliotecii tale (fără nume de piese, albume sau artiști, fără căi de fișiere), istoricul tău de redare sau căutările tale. Primește doar numărători și procente, stocate sub cheia contului tău. Nu te urmărim prin aplicațiile sau site-urile altor companii și nu vindem și nu partajăm niciodată aceste date.

02a Telemetrie pseudonimă (ce colectăm, de fapt)

Ca să înțelegem ce dispozitive și ce versiuni de sistem sunt în uz, cu ce renderere le împerechează oamenii și - mai presus de toate - cât de complete sunt metadatele muzicale ale oamenilor în general (ca să decidem dacă merită să construim unelte mai bune de metadate), aplicația ne trimite un mic raport. El nu conține niciun nume, nicio adresă de e-mail și niciun Apple ID, iar cheia este unidirecțională, așa că nu dezvăluie cine ești sau ce conține biblioteca ta. Este o condiție a folosirii Serento, declarată aici și în Termeni; nu există o opțiune de dezactivare per utilizator. Mai exact:

• Cheia contului tău. Un hash unidirecțional al identificatorului contului tău iCloud, calculat pe dispozitivul tău. Nu este Apple ID-ul tău, nu este numele tău, nu este adresa ta de e-mail și nu îl putem întoarce înapoi. Este aceeași cheie sub care sunt păstrate proba ta gratuită și abonamentul tău, așa că putem vedea că rapoartele unei singure persoane țin împreună. Este stabilă: reinstalarea nu o schimbă, iar pe fiecare dispozitiv pe care ești autentificat este aceeași.
• Un identificator de dispozitiv. Un identificator aleatoriu pe care aplicația l-a generat pentru sine și îl păstrează în Keychain, ca rapoartele iPad-ului tău să poată fi deosebite de ale Mac-ului tău. Nu este un identificator hardware și nu este un identificator Apple.
• Date generale despre dispozitiv și utilizare. Platforma (iPhone / iPad / Mac), identificatorul de model al dispozitivului, numele și versiunea sistemului, versiunea și build-ul aplicației, memoria totală și disponibilă, regiunea ta din 2 litere (din setările regionale ale dispozitivului - niciodată din IP, pe care nu îl stocăm niciodată) și cât timp a fost folosită aplicația (durate de sesiune, în secunde).
• Rendererul către care redai. Doar playerul la care ești conectat în momentul acela și exact șase lucruri despre el: un hash unidirecțional al UDN-ului său, ca să putem recunoaște aceeași unitate de la un raport la altul fără să ținem vreodată UDN-ul în sine; numele lui; modelul lui; și dacă suportă DLNA, OpenHome și controlul software al volumului. Numele este cel pe care dispozitivul îl anunță despre sine, așa că, dacă l-ai redenumit, numele ales de tine este cel pe care îl primim. Când redai pe propriul tău dispozitiv în loc de un player de rețea, și acesta este raportat la fel, ca „This iPhone”, „This iPad” sau „This Mac”, împreună cu modelul dispozitivului tău.
• Alcătuirea bibliotecii - doar numărători. Câte piese, albume și artiști țin serverele tale, câte fișiere sunt DSD față de PCM, împărțirea pe format (FLAC, ALAC, DSD, MP3, …) și pe rezoluție și - partea care ne interesează cel mai mult - ce procent din piesele tale au fiecare câmp de etichetă completat (titlu, artist, album, gen, an, …). Numărători și procente, niciodată numele sau conținutul muzicii tale.

Nu îți putem reconstrui biblioteca din asta, iar cheia este unidirecțională, așa că nu ne spune cine ești: niciun nume, nicio adresă de e-mail, niciun Apple ID. Nu o vindem niciodată. Ștergem rapoartele brute după 13 luni.

03 Ce rămâne pe dispozitivul tău

Următoarele sunt create și păstrate local, pe iPhone-ul, iPad-ul sau Mac-ul tău. Nimic din ele nu părăsește dispozitivul, cu excepția a ce este menționat explicit în Secțiunea 02a (telemetria), în Secțiunea 04 (sincronizarea iCloud) sau în Secțiunea 06 (jurnalele de diagnostic pe care alegi să le trimiți):

• Cache-ul bibliotecii. Când conectezi un server UPnP (MinimServer, Plex, Twonky, Asset, JRiver etc.), aducem numele de albume, artiști și piese, duratele, codecurile, ratele de eșantionare, căile fișierelor și coperțile. Acestea se scriu într-un depozit SwiftData care stă în sandbox-ul aplicației. Sunt citite doar de Serento, pe dispozitiv, doar cât timp aplicația rulează.
• Preferințele aplicației. Tema, metoda implicită de adăugare în coadă, comutatorul de redare fără pauze, întârzierea pentru rețea silențioasă, comutatorul barei alfabetice, comutatorul controlului de volum, configurația de grupare a versiunilor de album, ultimul renderer / server / bibliotecă / filă selectate. Stocate în UserDefaults.
• Cache-ul de descoperire. Serverele și rendererele UPnP pe care Serento le-a văzut în rețeaua ta locală - adrese IP, nume prietenoase, UDN-uri, servicii suportate. Folosit ca să le afișăm în selector fără să rulăm o baleiere SSDP completă la fiecare pornire. Se șterge dacă dezinstalezi aplicația.
• Căutări recente. Ultimele câteva căutări pe care le-ai tastat în fila Search. Folosite pentru secțiunea „Recent”. Se șterg cu butonul Clear din Search.
• Token-urile de autentificare Plex. Dacă te autentifici cu un cont Plex, API-ul Plex întoarce un token de acces. Serento îl păstrează în Keychain (protejat de codul de acces al dispozitivului / Face ID / Touch ID). Token-urile sunt citite doar de Serento; nu sunt trimise niciodată către Dusty Enterprise SRL.
• Fișierul de jurnal de diagnostic. Un jurnal rulant cu descoperirea UPnP, tranzițiile de redare, răspunsurile rendererului și condițiile de eroare. Stocat în sandbox-ul aplicației. Nu este transmis niciodată decât dacă TU apeși „Send Logs to Developer” în Settings (vezi Secțiunea 06).
• Valori din Keychain care supraviețuiesc dezinstalării. Câteva valori stau în Keychain și, în mod deliberat, nu sunt șterse când dezinstalezi Serento: identificatorul de dispozitiv descris în Secțiunea 02a, care ține separate setările fiecărui dispozitiv și care este totodată identificatorul trimis cu telemetria, ca dispozitivele tale să poată fi deosebite între ele, și un marcaj de timp care limitează accesul offline, astfel încât reinstalarea aplicației să nu poată reporni proba gratuită.

04 Ce se sincronizează între dispozitivele tale prin Apple iCloud

Serento folosește CloudKit de la Apple ca să țină sincronizat un set mic de date de organizare personală între dispozitivele Apple autentificate cu același Apple ID. Datele stau în containerul TĂU privat iCloud - documentația Apple garantează că nici măcar angajații Apple nu îl pot citi; nici Dusty Enterprise SRL nu are acces la el dinspre server (îl scriem și îl citim doar de pe dispozitiv, niciodată dintr-un backend). Ce se sincronizează:

• Favorite. Piesele, albumele, artiștii și posturile de radio pe care le-ai marcat ca favorite.
• Liste de redare. Numele și lista de piese pentru listele pe care le creezi în Serento.
• Etichete & semne de carte. Etichetele pe care le creezi și elementele pe care le-ai etichetat; semnele de carte pe care le salvezi.
• Lista Listen Later. Elementele pe care le adaugi în Listen Later.
• Posturi de radio proprii. Posturile pe care le adaugi (nume + URL de flux + indiciu de codec).
• Notele pentru albume & piese. Cele 1–5 stele pe care le acorzi.
• Setările aplicației, per dispozitiv. Fiecare dispozitiv își păstrează propriul rând de setări, așa că un iPhone și un Mac pot fi configurate diferit. Stocate în containerul tău privat, sub identificatorul de dispozitiv descris în Secțiunea 02a.

05 Traficul de rețea pe care îl generează Serento

Fiecare conexiune pe care Serento o face de pe dispozitivul tău. Nimic altceva.

• Rețeaua ta locală - descoperire UPnP. Sondări multicast SSDP (UDP 1900) ca să găsim servere și renderere UPnP. GDM de la Plex (UDP unicast) ca să găsim servere Plex Media Server. Bonjour mDNS pentru Plex, în rețelele care îl publică. Totul rămâne în rețeaua ta locală.
• Rețeaua ta locală - control. Cereri HTTP / SOAP către serverele tale UPnP (ContentDirectory) și către renderere (AVTransport, OpenHome Playlist / Product / Volume / Info, RenderingControl). Folosite pentru navigarea prin bibliotecă și pentru comanda redării.
• Rețeaua ta locală - fluxul audio. Când apeși Play, Serento îi spune rendererului URL-ul fluxului pentru piesa aleasă. Rendererul aduce sunetul direct de la serverul tău. Biții nu trec prin Serento și nici prin vreo infrastructură pe care o operăm noi.
• Apple iCloud / CloudKit. Trafic de sincronizare pentru datele din Secțiunea 04. Ajunge la serverele Apple, sub Apple ID-ul tău - politica de confidențialitate Apple guvernează această porțiune de drum.
• Apple App Store / StoreKit. Pentru achiziții, restaurarea achizițiilor și chitanța semnată pe care o emite Apple. Achizițiile sunt verificate pe dispozitiv, pe baza semnăturii Apple, și nu ne sunt trimise niciodată nouă. Gestionat de framework-ul StoreKit de la Apple; se aplică politica de confidențialitate Apple. Fiecare achiziție poartă în plus un token de cont al aplicației: un UUID derivat din aceeași cheie unidirecțională a contului, astfel încât, atunci când Apple ne anunță peste luni de zile că un abonament s-a reînnoit sau că s-a acordat o rambursare, să putem lega acea înștiințare de contul corect. Apple primește și păstrează valoarea aceea. Rămâne unidirecțională și tot nu este Apple ID-ul tău.
• Serviciul Serento de drepturi. La pornire, aplicația întreabă serverul nostru dacă proba ta gratuită mai este activă. Trimite o cheie de cont și versiunea aplicației, nimic altceva. Cheia de cont este un hash unidirecțional al identificatorului contului tău iCloud - aceeași valoare pe care o folosește deja telemetria - și nu poate fi transformată înapoi într-un Apple ID. Serverul păstrează data la care a început proba ta și data la care a auzit ultima dată de la cheia ta, astfel încât reinstalarea aplicației să nu poată reporni proba. Nu află niciodată ce ai cumpărat, iar noi nu primim niciodată numele tău, adresa ta de e-mail, Apple ID-ul tău sau vreun detaliu de plată.
• plex.tv (doar pentru utilizatorii Plex). Dacă te autentifici cu Plex, Serento vorbește cu plex.tv ca să te autentifice și ca să afle ce servere Plex îți sunt accesibile. Pentru porțiunea aceea se aplică politica de confidențialitate Plex Inc. Dacă nu folosești Plex, nu există trafic către plex.tv.
• Fluxuri de radio pe internet. Când redai un post, dispozitivul tău aduce sunetul direct de la URL-ul difuzorului. Noi nu avem nicio vizibilitate asupra a ce asculți. Difuzorul îți vede IP-ul.
• serento.app. Trei lucruri. Telemetria descrisă în Secțiunea 02a, care poartă cheia contului tău și identificatorul dispozitivului tău. Interogările de metadate: ca să completeze anul unui album, creditele, versurile, lucrările clasice sau biografia unui artist, aplicația întreabă propria noastră copie a bazelor de date muzicale publice, trimițând doar numele artistului, albumului, piesei sau compozitorului pentru care are nevoie de un răspuns. Aceste interogări nu poartă nicio cheie de cont, niciun identificator de dispozitiv și niciun cont - spre deosebire de verificarea probei descrisă mai sus, care poartă cheia contului tău. Interogările care trimit un nume călătoresc în corpul cererii, nu în adresă, așa că nu ajung scrise în niciun jurnal de server sau de proxy pe drum; cele care trimit doar un identificator public de ediție folosesc adresa, pentru că identificatorul acela nu este al tău. Nici nu le stocăm, nici nu construim vreun profil din ele. Și o imagine găzduită, logo-ul Plex afișat lângă un server Plex în selector. Nicio adresă IP nu este stocată la noi.
• Resend (doar când apeși „Send Logs”). Când apeși explicit „Send Logs to Developer” în Settings, fișierul de jurnal de diagnostic este livrat la contact@serento.app prin API-ul de e-mail tranzacțional Resend. Vezi Secțiunea 06.
• Wikipedia. Pentru biografiile de artiști și albume, aplicația interoghează Wikipedia în limba aplicației, cu revenire la cea engleză. Trimite numele artistului sau al albumului pe care îl caută. Wikimedia Foundation vede adresa ta IP și aplică propria politică de confidențialitate.
• Wikidata. Folosit ca să transforme un identificator în titlul corect de articol Wikipedia, înaintea cererii de mai sus. Trimite doar acel identificator, niciodată un nume scris de tine. Operat tot de Wikimedia Foundation.
• Last.fm. Pentru piesele populare ale unui artist. Trimite numele artistului. Last.fm (CBS Interactive) vede adresa ta IP și aplică propria politică de confidențialitate.
• Deezer. Pentru fotografiile artiștilor și imaginile de gen, când rulezi descărcările de imagini din Setări. Trimite numele artistului sau al albumului căutat și aduce imaginea din CDN-ul de imagini al Deezer. Deezer vede adresa ta IP și aplică propria politică de confidențialitate.
• Cover Art Archive. Pentru coperta unui album când folosești Identifică albumul. Trimite identificatorul de ediție la care a ajuns identificarea, niciodată un nume. Operat de MetaBrainz alături de MusicBrainz.

06 Jurnale de diagnostic (alegi tu când)

Jurnalul de diagnostic ne ajută să reproducem probleme de redare, eșecuri de descoperire și ciudățenii ale rendererelor, pe care altfel nu le putem vedea. Este OPT-IN prin acțiune: nimic nu pleacă de pe dispozitivul tău dacă nu apeși butonul „Send Logs to Developer” din Settings.

• Ce conține jurnalul. Marcaje de timp și înregistrări structurate despre: rezultatele descoperirii UPnP (nume de servere / renderere, IP-uri, UDN-uri, servicii suportate), evenimente de redare (piesă pornită, pusă pe pauză, avansată, eșuată), răspunsuri SOAP de la rendererul tău (coduri de stare HTTP, coduri de eroare SOAP), schimbări de volum, progresul sincronizării bibliotecii, versiunea și build-ul aplicației, numele și versiunea sistemului, modelul dispozitivului, clasa de memorie, setările regionale.
• Ce NU conține jurnalul. Excludem în mod deliberat: Apple ID-ul tău, adresa ta de e-mail, numele tău real, locația ta, contactele tale, conținutul tău audio, token-ul tău Plex (mascat), parolele tale, orice din alte aplicații.
• Unde ajunge. Jurnalul este împachetat într-un e-mail și trimis prin serviciul de e-mail tranzacțional Resend la contact@serento.app. Resend (resend.com) prelucrează e-mailul în numele nostru, ca persoană împuternicită, conform art. 28 din GDPR.
• Cât timp îl păstrăm. Jurnalele rămân în căsuța noastră pe durata cazului de asistență (de obicei zile, ocazional săptămâni, dacă lucrăm la o eroare dificilă de renderer), apoi sunt șterse. Nu le arhivăm pe termen lung.
• Limitare de frecvență. Există o scurtă pauză obligatorie între trimiteri, ca să nu se poată întâmpla ca același dispozitiv să ne inunde din greșeală căsuța.

07 Rapoarte de eroare

Dacă Serento se închide neașteptat, stiva de eroare este gestionată în întregime de sistemul încorporat al Apple. Nu includem niciun SDK terț de raportare a erorilor. Dacă ai activat Share with App Developers - în Settings → Privacy & Security → Analytics & Improvements pe iOS și iPadOS, sau în System Settings → Privacy & Security → Analytics & Improvements pe macOS - primim o stivă de apeluri anonimizată prin App Store Connect, fără date cu caracter personal atașate. Dacă ai dezactivat opțiunea, nu primim nimic.

08 Servicii terțe de care depindem

Acestea sunt singurele părți terțe implicate în livrarea Serento. Fiecare are propria politică de confidențialitate, pe care merită să o citești dacă îți pasă ce fac cu partea lor din fluxul de date:

• Apple Inc. Distribuția prin App Store, sincronizarea iCloud / CloudKit, facturarea StoreKit, raportarea erorilor. apple.com/legal/privacy
• Plex Inc. Relevant doar dacă ai servere Plex și te autentifici cu un cont Plex. plex.tv/about/privacy-legal/privacy-policy
• Resend. Serviciul de livrare a e-mailurilor pentru jurnalele de diagnostic pe care alegi să le trimiți. resend.com/legal/privacy-policy
• Producătorul serverului tău UPnP. Orice rulezi în rețeaua ta (MinimServer, Plex, Asset UPnP, Twonky, JRiver Media Center, Kodi UPnP etc.) este guvernat de propria licență și de propriii termeni de confidențialitate. Serento nu vede ce fac ei.
• Difuzorii de radio pe internet. Când redai un post, te conectezi direct la serverele lui. Difuzorul îți vede IP-ul și este guvernat de propriii termeni.
• Wikimedia Foundation. Wikipedia și Wikidata, pentru biografii. foundation.wikimedia.org/wiki/Policy:Privacy_policy
• Last.fm. Piesele populare ale unui artist. last.fm/legal/privacy
• Deezer. Fotografiile artiștilor și imaginile de gen, doar când rulezi descărcările de imagini. deezer.com/legal/personal-datas
• MetaBrainz Foundation. Cover Art Archive, pentru coperte prin Identifică albumul. metabrainz.org/privacy

09 Ce NU avem

Pentru simetrie cu lista de mai sus - și pentru că absențele contează la fel de mult ca prezențele:

• Fără profiluri de utilizator. Serviciul nostru de drepturi păstrează exact un rând pentru fiecare Apple ID: o cheie unidirecțională, când a început proba, când am auzit ultima dată de la cheia aceea, plus câteva câmpuri interne de administrare. Rândul acela nu poartă niciun nume, nicio adresă de e-mail, nicio evidență a achizițiilor și nimic despre ce asculți. Este o ancoră împotriva abuzului, nu un cont de utilizator. Păstrăm evidențe pseudonime, legate de cheia unidirecțională a contului și de identificatorul de dispozitiv descrise în Secțiunea 02a. Ele ne arată că o singură persoană folosește trei dispozitive; nu ne arată cine este persoana aceea: niciun nume, nicio adresă de e-mail, niciun Apple ID, niciun detaliu de contact.
• Fără jurnale de adrese IP. Nu rulăm niciun backend care să îți înregistreze adresa IP. Apple îți vede traficul când acesta atinge iCloud sau App Store, dar aceea este relația Apple cu tine, nu a noastră.
• Fără istoric de ascultare. Ce redai, când redai și cât de des - nimic din toate astea nu ajunge la noi. Datele există doar pe dispozitivul tău și (pentru elementele de organizare din Secțiunea 04) în containerul tău privat iCloud.
• Fără acces la conținut. Nu vedem titluri de albume, artiști sau alte metadate din biblioteca ta. Serverele tale le trimit direct pe dispozitivul tău.
• Fără date de localizare. Nu cerem și nu folosim locația dispozitivului tău.
• Fără contacte, calendare, fotografii sau microfon. Serento nu cere acces la niciuna dintre ele. Pentru lista completă de permisiuni, verifică Settings → Serento pe iOS și iPadOS, sau System Settings → Privacy & Security pe macOS.

10 Copii

Serento nu se adresează copiilor sub 13 ani și nu prelucrăm cu bună știință date cu caracter personal ale minorilor sub 13 ani. Dacă bănuiești că un copil ne-a furnizat cumva date cu caracter personal, scrie la contact@serento.app și le vom șterge.

11 Drepturile tale conform GDPR

Pentru că Dusty Enterprise SRL este stabilită în Uniunea Europeană, Regulamentul general privind protecția datelor (Regulamentul 2016/679) se aplică oricăror date cu caracter personal pe care le prelucrăm despre tine. Drepturile tale legale includ:

• Dreptul de acces (art. 15). Ne poți cere ce date cu caracter personal deținem despre tine și poți obține o copie.
• Dreptul la rectificare (art. 16). Ne poți cere să corectăm date cu caracter personal inexacte.
• Dreptul la ștergere (art. 17). Ne poți cere să îți ștergem datele cu caracter personal. Există trei locuri în care pot fi: un jurnal de diagnostic pe care l-ai trimis anterior, rândul din serviciul de drepturi, legat de cheia contului tău, și rapoartele de telemetrie care poartă aceeași cheie unidirecțională. Ștergerea acelui rând elimină și evidența faptului că proba ta a fost deja folosită. Rapoartele de telemetrie sunt stocate sub aceeași cheie unidirecțională a contului, așa că le putem găsi și șterge pe ale tale. Oricum sunt șterse automat după 13 luni; dacă ne trimiți cheia aceea, putem elimina mai devreme rapoartele care o poartă.
• Dreptul la restricționare (art. 18). Ne poți cere să limităm prelucrarea datelor tale în cazuri specifice.
• Dreptul la portabilitatea datelor (art. 20). Îți poți primi datele într-un format structurat, citibil automat.
• Dreptul la opoziție (art. 21). Te poți opune prelucrării întemeiate pe interesul legitim.
• Dreptul de a depune o plângere. Poți reclama la autoritatea națională de supraveghere - în România, ANSPDCP (dataprotection.ro). Poți reclama și la autoritatea din țara ta de reședință.

12 Păstrarea datelor

Pentru că deținem atât de puțin, păstrarea este scurtă:

• Datele de pe dispozitiv. Trăiesc cât timp aplicația e instalată. Dezinstalarea aplicației le șterge (vezi Secțiunea 03).
• Datele sincronizate prin iCloud. Trăiesc cât timp Apple ID-ul tău le deține. Se aplică regulile standard Apple de păstrare iCloud. Le poți șterge eliminând elemente din aplicație sau ieșind din iCloud.
• Jurnalele de diagnostic pe care le-ai trimis. Păstrate în căsuța noastră pe durata cazului de asistență, apoi șterse (de obicei zile, ocazional săptămâni).
• Rândul din serviciul de drepturi. Exact un rând pentru fiecare Apple ID, descris în Secțiunea 02. Este singura excepție deliberată de la regula de mai sus: pe acesta îl păstrăm pe termen nelimitat, nu pentru scurt timp, pentru că ștergerea lui ar lăsa același cont să pornească o probă nouă. Poți totuși să ne ceri să îl ștergem (vezi Secțiunea 11).
• Evidențele de abonament / facturare. Plata este gestionată de Apple și nu vedem niciodată un card, un nume sau o adresă. Serento ne trimite însă un instantaneu al abonamentului de pe dispozitivul tău - ce plan ai, starea lui (activ, în probă, într-o perioadă de grație sau de reîncercare a plății, expirat sau revocat), dacă este activ în momentul acela, dacă ești în perioada de probă, dacă se reînnoiește, țara App Store, dacă achiziția vine din App Store sau dintr-un mediu de testare, și datele de achiziție, expirare și probă - legat de aceeași cheie unidirecțională a contului și de același identificator de dispozitiv ca restul telemetriei și păstrat 13 luni. Acest instantaneu stă împreună cu telemetria, niciodată în rândul serviciului de drepturi: nu poartă niciun nume, nicio adresă de e-mail și niciun Apple ID; este stocat sub cheia unidirecțională a contului, pe care nu o putem inversa.

13 Transferuri internaționale

Dusty Enterprise SRL operează din România (UE). Părțile terțe listate în Secțiunea 08 prelucrează unele date în afara UE (Apple folosește infrastructură globală; Plex are sediul în California; Resend operează din Statele Unite; Wikimedia Foundation, Last.fm și MetaBrainz operează din Statele Unite; Deezer din Franța, în interiorul UE). Fiecare dintre acești furnizori implementează Clauzele contractuale standard sau un mecanism echivalent pentru transferurile din UE către țări terțe, așa cum cere GDPR. Dacă vrei detaliile pentru oricare dintre ei, scrie-ne.

14 Securitate

Datele locale de pe dispozitivul tău sunt protejate de izolarea în sandbox-ul de aplicație al sistemului de operare și (pentru elementele din Keychain - în special token-ul tău Plex) de codul de acces al dispozitivului și de autentificarea biometrică. Datele CloudKit sunt criptate în tranzit de Apple și stocate în containerul tău privat. Jurnalele de diagnostic călătoresc prin HTTPS către Resend. Serviciul nostru de drepturi păstrează un rând pentru fiecare cont: o cheie de cont unidirecțională, data la care a început proba ta, data la care am auzit ultima dată de la cheia aceea, plus câteva câmpuri interne de administrare. Nu conține nicio evidență a achizițiilor, niciun nume, nicio adresă de e-mail și niciun detaliu de plată, iar cheia nu poate fi transformată înapoi într-un Apple ID.

15 Modificări ale acestei politici

Când textul legal se schimbă semnificativ, actualizăm data intrării în vigoare din capul acestei pagini și, când modificarea afectează ce date colectăm sau unde ajung, afișăm o notificare în aplicație. Ultima revizuire este întotdeauna versiunea pe care o vezi în Settings → About Serento → Privacy Policy.

16 Contact

Pentru orice întrebare, cerere, plângere sau exercitare a drepturilor: contact@serento.app. Răspundem în 30 de zile, așa cum cere GDPR, de obicei mult mai repede.