你的音樂、你的網路、你的資料。

01 我們是誰

Serento 由在羅馬尼亞布加勒斯特註冊的 Dusty Enterprise SRL 發行。依歐盟資料保護法（GDPR），Dusty Enterprise SRL 是 Serento 就你所處理之任何資訊的資料控管者。任何隱私權問題或請求，請來信 contact@serento.app · 你的法定權利請見第 11 節。

02 Serento 是什麼 · 又不是什麼

Serento 是一個 UPnP / OpenHome 控制應用程式。它在你的 iPhone、iPad 或 Mac 上執行，於區域網路中尋找你的音樂伺服器與播放器，向它們索取目錄，並告訴播放器要播放什麼。音訊位元組直接從你的伺服器（或你所選的電台）流向播放器 · 它們從不經過 Serento，也不經過我們營運的任何基礎設施。

• 沒有帳號。沒有註冊畫面、沒有電子郵件地址、沒有密碼、沒有「以 Apple / Google 登入」。我們的權利服務為每個 Apple ID 保留恰好一列：一個單向金鑰、試用開始的時間、我們最後一次聽到該金鑰的時間，以及內部管理欄位。該列不帶姓名、不帶電子郵件地址、不帶購買紀錄，也不帶任何關於你播放什麼的資訊。它是一個防濫用的錨點，不是使用者帳號。
• 沒有集中式目錄。我們沒有你音樂庫的副本。我們不索引你的音樂。我們不推薦曲目。瀏覽與搜尋都是即時從你自己的 UPnP 伺服器讀取。
• 沒有第三方追蹤 SDK。我們不內建分析 SDK（沒有 Firebase、沒有 Google Analytics、沒有 Mixpanel、沒有 Amplitude、沒有 PostHog）。我們不內建歸因 SDK（沒有 AppsFlyer、沒有 Branch、沒有 Adjust）。我們不內建廣告 SDK 或社群網路 SDK。不過我們確實收集自有的遙測資料，儲存在下方第 02a 節所述的金鑰之下。
• 不追蹤你。我們的遙測後端從不記錄你的 IP 位址、你的音樂庫內容（沒有曲目 · 專輯 · 演出者名稱，沒有檔案路徑）、你的播放紀錄，或你的搜尋字詞。除第 02a 節所述的最初兩小時紀錄外，它只收到計數與百分比，儲存於你的帳號金鑰之下。我們不會跨其他公司的 App 或網站追蹤你，也絕不販售或分享這些資料。

02a 化名遙測（我們確實收集的內容）

為了瞭解哪些裝置與作業系統版本正在使用中、人們搭配哪些播放器，以及 · 最重要的 · 實際使用中的音樂中繼資料有多完整（以便我們判斷是否值得打造更好的中繼資料工具），App 會傳送一份小小的報告給我們。它不含姓名、電子郵件或 Apple ID，而且金鑰是單向的，因此不會揭露你是誰或你音樂庫的內容。這是使用 Serento 的條件之一，於此處及使用條款中揭露；沒有個別使用者的退出選項。具體而言：

• 你的帳號金鑰。在你裝置上計算出的 iCloud 帳號識別碼單向雜湊值。它不是你的 Apple ID、不是你的姓名、不是你的電子郵件，我們也無法逆推。它與你的免費試用和訂閱所使用的金鑰相同，因此我們能看出同一個人的報告彼此相屬。它是穩定的：重新安裝不會改變它，而且在你登入的每一部裝置上都相同。
• 一個裝置識別碼。這個 App 為自己產生並保存在鑰匙圈中的隨機識別碼，好讓你 iPad 的報告能與 Mac 的區分開來。它不是硬體 ID，也不是 Apple 的識別碼。
• 粗略的裝置資訊 + App 使用量。平台（iPhone / iPad / Mac）、裝置型號識別碼、作業系統名稱 + 版本、App 版本 + 組建、總計 / 可用記憶體、你的兩碼地區（取自裝置的地區設定 · 絕不取自我們從不儲存的 IP），以及 App 被使用了多久（工作階段時長，以秒計）。
• 你正在播放的播放器。只有你當下連線的播放器，且恰好六項資訊：其 UDN 的單向雜湊值，讓我們能在各份報告間認出同一台機器，同時從不持有 UDN 本身；其名稱；其型號；以及它是否支援 DLNA、OpenHome 與軟體音量控制。名稱是裝置自行宣告的名稱，因此若你重新命名過，我們收到的就是你所選的名稱。當你播放到自己的裝置而非網路播放器時，也以同樣方式回報，記為「This iPhone」、「This iPad」或「This Mac」，並附上你的裝置型號。
• 音樂庫組成 · 僅計數。你的伺服器有多少曲目 · 專輯 · 演出者、多少檔案是 DSD 而多少是 PCM、依格式（FLAC、ALAC、DSD、MP3、…）與解析度的分佈，以及 · 我們最在意的部分 · 你有多少百分比的曲目填有各個標籤欄位（標題、演出者、專輯、曲風、年份、…）。是計數與百分比，絕不是你音樂的名稱或內容。
• 最初兩小時。在你於某台裝置上接受服務條款後的兩小時內，App 也會記錄你如何熟悉它：你開啟了哪些畫面以及開啟的時間，你在螢幕上的哪個位置點按或按一下（視窗內的位置與視窗大小，絕不包含你手指下方的內容，也絕不包含你輸入的任何內容），App 何時移到前景或轉入背景，以及最初的步驟是否順利：選擇伺服器或輸出裝置、音樂庫同步的開始、完成、失敗或取消、播放的開始或失敗，以及購買的開始及其結果（完成、取消、等待核准或失敗）。這些紀錄絕不包含你的音樂、伺服器或播放器的名稱。在你接受之前，不會記錄任何內容。記錄在這兩小時後停止，除非你重新安裝 App 或重置其資料，否則不會再次開始；此後 App 最多只記下一件事：你回來了。所有內容送達我們之後，App 會刪除自己的副本。它讓我們知道新使用者在哪裡遇到困難。

我們無法據此重建你的音樂庫，而且金鑰是單向的，因此它不會告訴我們你是誰：沒有姓名、沒有電子郵件、沒有 Apple ID。我們絕不販售它。原始報告（包括你最初兩小時的紀錄）在 13 個月後刪除。

02b Serento for Apple TV

本節是 Apple TV 上 Serento App 的隱私權政策，App 中的「設定 → 隱私權政策」也會顯示。第 10、11、15 與 16 節（兒童、你的權利、變更、聯絡方式）適用於兩款 App；其餘各節適用於 iPhone、iPad 與 Mac 版 Serento。

Apple TV App 是什麼

Apple TV 上的 Serento 是你家中播放器所播放音樂的遙控器與螢幕。它顯示正在播放的內容，並將你的操作（播放、暫停、下一首、上一首、在曲目中跳轉、將音樂移到另一個輸出等）傳送給同一網路中正在播放音樂的 iPhone、iPad 或 Mac 上的 Serento；若沒有這樣的裝置，則直接傳送給播放器。它沒有音樂資料庫，本身不播放音訊，也沒有帳號、登入或購買。

我們不收集的內容

• 沒有任何資料會到達我們。Apple TV App 不連線至 serento.app，也不連線至我們營運的任何其他伺服器，因此我們從它那裡收不到任何東西：沒有帳號金鑰、沒有裝置識別碼、沒有遙測、沒有使用資料、沒有 IP 位址。
• 沒有帳號，也不使用 iCloud。沒有需要註冊或登入之處，App 也不讀取或寫入你的 iCloud 資料。
• 沒有第三方 SDK。沒有任何分析、廣告、歸因或社群網路程式碼。
• 沒有聆聽紀錄。正在播放的內容只會顯示，從不記錄。
• 不使用位置、聯絡人、麥克風、相機或照片。App 不會要求其中任何一項的存取權限。

在你的家用網路中發生的事

• 搜尋。App 透過 UPnP（SSDP）在區域網路中尋找播放器，並透過 Bonjour 尋找你其他裝置上的 Serento。
• 你其他裝置上的 Serento。App 透過加密連線，連接到同一網路中 iPhone、iPad 或 Mac 上的 Serento。它接收該裝置正在播放的內容（標題、演出者、專輯、封面、播放位置、格式及其輸出的名稱），並將你的操作傳回給它。同一網路中任何安裝 Serento 的裝置都可以參與，無論它使用哪個 Apple ID。有些操作會請該裝置在自己的 App 中執行某些事，例如將一首曲目加入喜好項目或顯示歌詞；該裝置之後所做的事，適用本政策的其餘部分。
• 播放器。當沒有安裝 Serento 的裝置在播放音樂時，App 會直接詢問播放器正在播放什麼，並將你的操作傳送給它。
• 封面。封面來自正在播放音樂、安裝 Serento 的裝置。沒有這樣的裝置時，App 會從播放器提供的位址載入封面，通常是你的音樂伺服器；若是網路電台，該位址可能屬於電台，此時電台會看到你 Apple TV 的 IP 位址。
• 一個隨機識別碼。App 會建立一個隨機識別碼並保存在 Apple TV 的鑰匙圈中，讓你安裝 Serento 的裝置能將這台 Apple TV 與其他裝置區分開來。它與你本人或你的 Apple ID 都沒有關聯。

留在 Apple TV 上的內容

• 你為 App 選擇的語言和最後選擇的輸出，保存在 App 的本機設定中。
• 上述隨機識別碼。
• 已顯示過的封面，只保存在記憶體中，從不寫入儲存空間。
• 一份關於連線和播放事件的診斷記錄，保存在 App 的快取中，系統可能會將其清除。Apple TV App 沒有任何傳送它的方式，也從不傳送。

刪除 App 會刪除其設定和記錄。隨機識別碼可能會留在 Apple TV 的鑰匙圈中；它與你沒有關聯。

當機報告

若 App 當機，報告由 Apple 的內建系統處理；我們不內建任何第三方當機 SDK。若你允許 Apple TV 與 App 開發者分享分析資料，我們會透過 App Store Connect 收到一份匿名化的當機報告，不含任何個人資料。否則我們什麼也收不到。

第三方

• Apple Inc.：App Store 發行與當機報告。apple.com/legal/privacy
• 你的播放器、你的音樂伺服器與網路電台：App 依上文所述直接與它們通訊，並適用它們各自的條款。

不涉及其他任何第三方。

02c 造訪 serento.app

本節僅適用於本網站，不適用於 App。當你開啟 serento.app 的頁面時，網站會在我們自己的伺服器上自行統計這次造訪，不使用第三方分析工具，沒有廣告，也不會為你建立個人檔案。每顯示一個頁面，會記錄：

• 頁面。去掉「?」之後內容的頁面網址，以及頁面的語言。
• 你從哪裡來。把你帶到這裡的連結所在的網站與頁面（同樣去掉「?」之後的內容；大多數網站只會傳送自己的名稱），以及連結本身帶有的活動標籤（utm_source 或 ref）。
• 你所在的國家（大致）。依瀏覽器的時區推斷，絕不依你的 IP 位址。
• 你選擇的語言。當你在網站的語言選單中選擇語言時，記錄所選的語言。

如何在不知道你是誰的情況下統計訪客。為了在同一天內區分不同的訪客，你的 IP 位址與瀏覽器識別資訊（user agent）會與一把每天更換的隨機金鑰結合，產生一個單向代碼。IP 位址與 user agent 都不會被儲存，每天的金鑰在當天結束後即刪除，因此不同日期的代碼無法彼此連結，也無法追溯到你。統計不使用任何 Cookie。除了一個保護聯絡表單免於偽造送出的技術性 Cookie 之外，網站僅有的 Cookie 用來儲存你做出的兩項選擇：語言與主題。自稱為機器人的軟體、自動化瀏覽器，以及我們自己的造訪，都不會被統計。

保存多久。這些紀錄最多保存 13 個月，之後自動刪除。

原因，以及你的選擇。我們基於了解網站使用情形以及人們因何而來的正當利益統計造訪（GDPR 第 6 條第 1 項 (f) 款）。你可以隨時提出異議（第 21 條）；最簡單的方式是關閉 JavaScript 或使用內容阻擋器，如此就不會傳送任何資料。由於這些紀錄無法與你連結，我們無法依你的要求找出屬於你的紀錄（第 11 條）；無論如何，它們最遲會在 13 個月後刪除。

03 留在你裝置上的內容

以下內容在你的 iPhone、iPad 或 Mac 上本機建立與儲存。除第 02a 節（遙測）、第 04 節（iCloud 同步）、第 05 節（你的區域網路）或第 06 節（你選擇傳送的診斷記錄）明確載明者外，這些內容都不會離開裝置：

• 音樂庫快取。當你連上 UPnP 伺服器（MinimServer、Plex、Twonky、Asset、JRiver 等）時，我們會取得專輯 · 演出者 · 曲目名稱、時長、編碼、取樣率、檔案路徑與封面。這些會寫入位於 App 沙箱內的 SwiftData 儲存區。只有裝置上的 Serento 會讀取它們，且僅在 App 執行時。
• App 偏好設定。主題、預設佇列方式、無縫播放開關、靜音網路延遲、字母索引列開關、音量控制開關、專輯版本分組設定、上次選取的播放器 · 伺服器 · 音樂庫 · 分頁。儲存於 UserDefaults。
• 探索快取。Serento 在你區域網路上看到的 UPnP 伺服器與播放器 · IP 位址、易記名稱、UDN、支援的服務。用來在選擇器中呈現它們，而不必每次啟動都重跑完整的 SSDP 掃描。刪除 App 即清除。
• 最近搜尋。你在搜尋分頁輸入的最近幾筆查詢，顯示在「最近」區塊。它們也會同步到你的其他裝置（第 04 節）。按下搜尋中的清除按鈕，會在所有裝置上清空它們。
• Plex 驗證權杖。若你以 Plex 帳號登入，Plex API 會回傳一個存取權杖。Serento 將它存放在鑰匙圈中（受你的裝置密碼 / Face ID / Touch ID 保護）。權杖只有 Serento 會讀取；絕不會傳送給 Dusty Enterprise SRL。
• 診斷記錄檔。UPnP 探索、播放轉換、播放器回應與錯誤狀況的輪替式記錄。儲存於 App 沙箱內。除非「你」在設定中點按「將記錄傳送給開發者」，否則絕不傳輸（見第 06 節）。
• 刪除 App 後仍留存的鑰匙圈值。少數值存放在鑰匙圈中，並在你刪除 Serento 時刻意不予移除：第 02a 節所述的裝置識別碼 · 它讓每部裝置的設定各自獨立，也是隨遙測一併傳送、用以區分你各部裝置的識別碼 · 以及一個用來限制離線存取的時間戳記，好讓重新安裝 App 無法重啟免費試用。

04 透過 Apple iCloud 在你自己的裝置間同步的內容

Serento 使用 Apple 的 CloudKit，在登入同一 Apple ID 的 Apple 裝置間同步以下資料。資料存放在「你的」私人 iCloud 容器中 · Apple 的文件保證即使是 Apple 員工也無法讀取；Dusty Enterprise SRL 同樣沒有伺服器端存取權（我們僅從裝置寫入與讀取，絕不從後端）。同步的內容：

• 收藏。你標為收藏的曲目、專輯、演出者與電台。
• 播放列表。你在 Serento 中建立的播放列表名稱與曲目清單。
• 標籤與書籤。你建立的標籤與你標記過的項目；你儲存的書籤。
• 稍後聆聽清單。你加入稍後聆聽的項目。
• 自訂電台。你新增的電台（名稱 + 串流網址 + 編碼提示）。
• 專輯與曲目評分。你給的 1–5 顆星。
• 曲目筆記。你為單首曲目寫下的自由文字筆記。
• 置頂的年代。你在某個曲風中置頂的年代。
• 聆聽紀錄。你播放過的每首曲目或每個電台及其時間：內容是什麼、格式、你聽了多久、在哪個輸出上播放。播放記錄與你的聆聽統計由此而來。在 設定 → 統計 → 刪除統計資料 中，可在所有裝置上刪除它。
• 最近搜尋。搜尋 中「最近」列出的搜尋。
• 我的 Mix。Serento 為你產生的 Mix，以及產生它們的裝置名稱。
• 專輯版本。你選為主要版本的專輯版本，以及你分組為同一張專輯各版本的專輯。
• 專輯更正。辨識專輯 為一張專輯找到的內容，以及你對它所做的更正：MusicBrainz 發行版本、標題、演出者、年份、類型、封面位址與曲目標題，並附上該專輯在你伺服器上的資料夾，讓同步之後更正仍能找到這張專輯。
• 電台設定。你對內建電台所做的變更（名稱、串流位址、標誌、類型）、你隱藏的電台，以及 Serento Radio 是否開啟。
• 播放器設定。對於你播放所用的每個播放器，依其網路識別碼（UDN）記錄：你設定的音量上限、它拒絕的 DSD 速率、電台需要以何種方式傳送給它，以及你的裝置在它的播放列表中加入了哪些項目（項目編號、每個檔案路徑的單向雜湊，以及是你的哪台裝置加入的）。
• 刪除紀錄。當你移除收藏、播放列表、標籤或筆記時，一筆關於這次移除的小紀錄也會同步，讓它從你的其他裝置上消失。
• 各裝置的 App 設定。每部裝置保有自己的設定列，因此 iPhone 與 Mac 可以有不同的組態。儲存於你的私人容器中，位於第 02a 節所述的裝置識別碼之下。

05 Serento 產生的網路流量

Serento 從你裝置發出的每一個連線。此外沒有別的。

• 你的區域網路 · UPnP 探索。SSDP 多點傳送探測（UDP 1900）以尋找 UPnP 伺服器與播放器。Plex 的 GDM（UDP 單點傳送）以尋找 Plex Media Server。在有發佈的網路上，以 Bonjour mDNS 尋找 Plex。全部侷限於你的區域網路內。
• 你的區域網路 · 控制。對你的 UPnP 伺服器（ContentDirectory）與播放器（AVTransport、OpenHome Playlist / Product / Volume / Info、RenderingControl）發出的 HTTP / SOAP 請求。用於瀏覽音樂庫與驅動播放。
• 你的區域網路 · 音訊串流。當你按下播放，Serento 會把所選曲目的串流網址告訴播放器。播放器直接從你的伺服器取得音訊。位元組不會經過 Serento 或我們營運的任何基礎設施。
• 你的區域網路 · 其他 Serento 裝置。Serento 透過 Bonjour 找到你網路中執行 Serento 的其他裝置，並透過加密連線直接與它們相連，讓每台裝置都能顯示和控制正在播放的內容。正在播放的裝置會分享：它的播放佇列（每首曲目的標題、演出者、專輯、長度、它在你音樂伺服器上的位址以及伺服器的識別碼）、目前的曲目與播放位置、播放與暫停、隨機與重複、電台及其最近播放的歌曲、歌詞、該曲目是否在你的收藏中、Serento Radio 的狀態、小尺寸封面圖片、音訊格式、正在使用的輸出以及你為輸出取的名稱，還有裝置的一個隨機識別碼。同一網路中任何執行 Serento 的裝置都可以加入，無論它使用哪個 Apple ID，包括 Apple TV 版 Serento。這些內容都不經過網際網路，也不會傳到我們這裡。
• 你的區域網路 · 你自己的裝置。以同一 Apple ID 登入的你的裝置之間，還會透過另一條加密連線直接互相傳送第 04 節中大部分資料的變更（收藏、播放列表、聆聽紀錄、最近的搜尋、標籤、評分、筆記等），該連線的金鑰保存在你的 iCloud 鑰匙圈中，讓一項變更在 iCloud 送達之前就出現在你的其他裝置上。使用其他 Apple ID 的裝置無法加入。同一連線還會傳送一個訊號，請你的其他裝置重新檢查你的訂閱。
• Apple iCloud / CloudKit。第 04 節所列資料的同步流量。以你的 Apple ID 送往 Apple 的伺服器 · 這一段行程由 Apple 的隱私權政策規範。
• Apple App Store / StoreKit。用於購買、回復購買，以及 Apple 簽發的簽章收據。購買在裝置上依 Apple 的簽章驗證，絕不傳送給我們。由 Apple 的 StoreKit 框架處理；適用 Apple 的隱私權政策。每筆購買也會帶上一個 App 帳號權杖：由同一個單向帳號金鑰衍生的 UUID，好讓 Apple 在數月後告知我們某筆訂閱已續訂或已核准退款時，我們能把該通知對應到正確的帳號。Apple 會收到並儲存該值。它仍然是單向的，也仍然不是你的 Apple ID。
• Serento 權利服務。App 啟動時，會向我們自己的伺服器詢問你的免費試用是否仍在進行。它送出一個帳號金鑰與你的 App 版本，此外沒有別的。帳號金鑰是你 iCloud 帳號識別碼的單向雜湊值 · 與遙測已在使用的是同一個值 · 且無法還原成 Apple ID。伺服器保留你試用開始的日期，以及它最後一次聽到你金鑰的日期，好讓重新安裝 App 無法重啟試用。它從不被告知你買了什麼，我們也絕不會收到你的姓名、電子郵件地址、Apple ID 或任何付款細節。
• plex.tv（僅限 Plex 使用者）。若你以 Plex 登入，Serento 會與 plex.tv 通訊以進行驗證並查詢你可存取的 Plex 伺服器。該段行程適用 Plex Inc. 的隱私權政策。若你不使用 Plex，就不會有任何 plex.tv 流量。
• 網路電台串流。當你播放電台時，你的裝置直接從廣播業者的網址取得音訊。我們無從得知你播放什麼。廣播業者會看到你的 IP。
• serento.app。三件事。第 02a 節所述的遙測，它帶著你的帳號金鑰與裝置識別碼。中繼資料查詢：為了填入專輯年份、製作名單、歌詞、古典作品或演出者傳記，App 會向我們自有的公開音樂資料庫副本詢問，僅送出它需要答案的演出者、專輯、曲目或作曲家名稱。這些查詢不帶帳號金鑰、不帶裝置識別碼，也不帶任何形式的帳號 · 與上述帶有你帳號金鑰的試用檢查不同。送出名稱的查詢是走在請求主體而非位址中，因此沿途不會被寫進任何伺服器或代理伺服器的記錄；只送出公開發行版識別碼的查詢則走位址，因為該識別碼不屬於你。我們既不儲存它們，也不據以建立任何側寫。以及一張代管的圖片，也就是選擇器中顯示在 Plex 伺服器旁的 Plex 標誌。我們這一側不會儲存任何 IP 位址。
• Resend（僅在你點按「傳送記錄」時）。當你在設定中明確點按「將記錄傳送給開發者」，診斷記錄檔會經由 Resend 的交易型電子郵件 API 送達 contact@serento.app。見第 06 節。
• Wikipedia。為了演出者與專輯傳記，App 會查詢與 App 語言相符的 Wikipedia，若無則退回英文版。它會送出所查詢的演出者或專輯名稱。Wikimedia Foundation 會看到你的 IP，並適用其自身的隱私權政策。
• Wikidata。用於在上述請求之前，把識別碼轉換成正確的 Wikipedia 條目標題。只送出該識別碼，絕不送出你輸入的名稱。同樣由 Wikimedia Foundation 營運。
• Last.fm。用於取得演出者的熱門曲目。送出演出者名稱。Last.fm（CBS Interactive）會看到你的 IP，並適用其自身的隱私權政策。
• Deezer。當你在設定中執行圖片下載時，用於取得演出者照片與曲風圖片。送出正在搜尋的演出者或專輯名稱，並從 Deezer 的圖片 CDN 取得圖片。Deezer 會看到你的 IP，並適用其自身的隱私權政策。
• Cover Art Archive。當你使用「辨識專輯」時，用於取得專輯封面。送出辨識所得到的發行版識別碼，絕不送出名稱。由 MetaBrainz 與 MusicBrainz 一同營運。

06 診斷記錄（時機由你決定）

診斷記錄能幫助我們重現我們原本看不到的播放問題、探索失敗與播放器的特殊行為。它是以行動明示同意的：除非你在設定中點按「將記錄傳送給開發者」按鈕，否則沒有任何內容會離開你的裝置。

• 記錄包含什麼。時間戳記，以及下列項目的結構化紀錄：UPnP 探索結果（伺服器 · 播放器名稱、IP、UDN、支援的服務）、播放事件（曲目開始、暫停、跳轉、發生錯誤）、來自你播放器的 SOAP 回應（HTTP 狀態碼、SOAP 錯誤碼）、音量變更、音樂庫同步進度、App 版本 + 組建、作業系統名稱 + 版本、裝置型號、記憶體級距、地區設定。
• 記錄不包含什麼。我們刻意排除：你的 Apple ID、你的電子郵件地址、你的真實姓名、你的位置、你的聯絡人、你的音訊內容、你的 Plex 權杖（已遮蔽）、你的密碼，以及來自其他 App 的任何內容。
• 它去哪裡。記錄會包在一封電子郵件中，經由 Resend 交易型電子郵件服務送至 contact@serento.app。Resend（resend.com）依歐盟 GDPR 第 28 條，以資料處理者身分代我們處理該郵件。
• 我們保留多久。記錄會在支援案件處理期間留在我們的收件匣中（通常數天，若在處理棘手的播放器問題偶爾會是數週），之後刪除。我們不做長期封存。
• 傳送頻率限制。兩次傳送之間有短暫的冷卻時間，以免同一部裝置意外灌爆我們的收件匣。

07 當機報告

若 Serento 當機，當機堆疊完全由 Apple 的內建系統處理。我們不內建任何第三方當機回報 SDK。若你已啟用「與 App 開發者共享」· 在 iOS 與 iPadOS 為設定 → 隱私權與安全性 → 分析與改進，在 macOS 為系統設定 → 隱私權與安全性 → 分析與改進 · 我們會透過 App Store Connect 收到匿名化的堆疊追蹤，不附帶任何個人資料。若你已將其關閉，我們什麼也收不到。

08 我們依賴的第三方服務

這些是提供 Serento 所涉及的全部第三方。每一家都有自己的隱私權政策；若你在意他們如何處理各自那一段的資料流，應當閱讀：

• Apple Inc. App Store 發行、iCloud / CloudKit 同步、StoreKit 計費、當機回報。apple.com/legal/privacy
• Plex Inc. 僅在你有 Plex 伺服器並以 Plex 帳號登入時才相關。plex.tv/about/privacy-legal/privacy-policy
• Resend。用於你選擇傳送之診斷記錄的電子郵件遞送服務。resend.com/legal/privacy-policy
• 你的 UPnP 伺服器廠商。無論你在網路上執行什麼（MinimServer、Plex、Asset UPnP、Twonky、JRiver Media Center、Kodi UPnP 等），都受其自身的授權與隱私權條款規範。Serento 看不到它們在做什麼。
• 網路電台廣播業者。當你播放電台時，你直接連上它的伺服器。廣播業者會看到你的 IP，並受其自身條款規範。
• Wikimedia Foundation。用於傳記的 Wikipedia 與 Wikidata。foundation.wikimedia.org/wiki/Policy:Privacy_policy
• Last.fm。演出者的熱門曲目。last.fm/legal/privacy
• Deezer。僅在你執行圖片下載時的演出者照片與曲風圖片。deezer.com/legal/personal-datas
• MetaBrainz Foundation。透過「辨識專輯」取得專輯封面的 Cover Art Archive。metabrainz.org/privacy

09 我們沒有的東西

為與上面的清單對稱 · 也因為「沒有什麼」和「有什麼」同樣重要：

• 沒有使用者側寫。我們的權利服務為每個 Apple ID 保留恰好一列：一個單向金鑰、試用開始的時間、我們最後一次聽到該金鑰的時間，以及內部管理欄位。該列不帶姓名、不帶電子郵件地址、不帶購買紀錄，也不帶任何關於你播放什麼的資訊。它是一個防濫用的錨點，不是使用者帳號。我們保留以單向帳號金鑰與第 02a 節所述裝置識別碼為索引的化名紀錄。它們顯示某一個人使用三部裝置；它們不會顯示那個人是誰：沒有姓名、沒有電子郵件、沒有 Apple ID、沒有聯絡方式。
• 沒有 IP 位址記錄。我們不營運任何會記錄你 IP 位址的後端。當你的流量觸及 iCloud / App Store 時 Apple 會看到，但那是 Apple 與你的關係，不是我們的。
• 沒有聆聽紀錄。你播放什麼、何時播放、播放多頻繁 · 這些都不會到達我們這裡。你的聆聽紀錄只存在於你的裝置和你的私人 iCloud 容器中（第 04 節），而正在播放的內容只會與你區域網路中的 Serento 裝置分享（第 05 節）。
• 沒有內容存取。我們看不到專輯標題、演出者，或你音樂庫的任何其他中繼資料。你的伺服器是直接把它們送到你的裝置。
• 沒有位置資料。我們不索取、不請求、也不使用你的裝置位置。
• 沒有聯絡人、行事曆或麥克風。Serento 不會請求存取上述任何一項。完整的權限清單，請查看 iOS 與 iPadOS 的設定 → Serento，或 macOS 的系統設定 → 隱私權與安全性。
• 不讀取你的照片。在 iPhone 與 iPad 上，只有在你儲存由分享功能產生的圖片的那一刻，Serento 才會請求照片的「僅新增」權限。僅新增表示 Serento 只能寫入這一張圖片，無法讀取、瀏覽或列出你圖庫中既有的任何內容。若你拒絕，只有這次儲存會失敗。在 Mac 上完全不涉及照片權限：圖片會透過一般的儲存對話框存入你選擇的資料夾。

10 兒童

Serento 並非針對 13 歲以下兒童，我們也不會在知情的情況下處理 13 歲以下未成年人的個人資料。若你認為有兒童以任何方式向我們提供了個人資料，請聯絡 contact@serento.app，我們會將其刪除。

11 你在 GDPR 下的權利

由於 Dusty Enterprise SRL 設立於歐盟，歐盟一般資料保護規則（規則 2016/679）適用於我們就你所處理的任何個人資料。你的法定權利包括：

• 近用權（第 15 條）。詢問我們持有你哪些個人資料並取得副本。
• 更正權（第 16 條）。要求我們更正不正確的個人資料。
• 刪除權（第 17 條）。要求我們刪除你的個人資料。它可能存在於三個地方：你先前傳送的診斷記錄、以你帳號為索引的權利列，以及帶有同一單向金鑰的遙測報告。刪除權利列也會一併移除你的試用已經用過的紀錄。遙測報告儲存於同一個單向帳號金鑰之下，因此我們能找到並刪除屬於你的部分。無論如何它們都會在 13 個月後自動刪除；若你把該金鑰寄給我們，我們可以更早移除帶有它的報告。
• 限制處理權（第 18 條）。在特定情形下要求我們限制對你資料的處理。
• 資料可攜權（第 20 條）。以結構化、機器可讀的格式取得你的資料。
• 反對權（第 21 條）。對基於正當利益的處理提出反對。
• 提出申訴的權利。向你所在國家的監管機關申訴 · 在羅馬尼亞是 ANSPDCP（dataprotection.ro）。你也可以向你居住國的機關申訴。

12 資料保存

由於我們持有的極少，保存期間也很短：

• 裝置上的資料。只要 App 仍安裝就存在。移除 App 即清除（見第 03 節）。
• iCloud 同步的資料。只要你的 Apple ID 持有該資料就存在。適用 Apple 標準的 iCloud 保存規則。你可以在 App 中移除項目，或登出 iCloud 來刪除它。
• 你已傳送的診斷記錄。在支援案件處理期間留在我們的收件匣中，之後刪除（通常數天，偶爾數週）。
• 權利列。第 02 節所述的每個 Apple ID 單一列。這是我們唯一無限期保留而非短期保留的東西，因為刪除它會讓同一帳號能重新開始一次試用。你仍可要求我們將其抹除（見第 11 節）。
• 訂閱 · 計費紀錄。付款本身由 Apple 處理，我們從不會看到卡片、姓名或地址。不過 Serento 確實會從你的裝置送來一份訂閱快照 · 你使用哪個方案、其狀態（有效、試用中、計費寬限或重試期間、已到期，或已撤銷）、目前是否有效、你是否處於試用、是否自動續訂、App Store 商店所在國家、購買來自 App Store 或測試環境，以及購買、到期與試用日期 · 與其餘遙測綁定於同一個單向帳號金鑰與裝置識別碼，並保存 13 個月。這份快照與遙測放在一起，絕不放在權利列中：它們不帶姓名、電子郵件或 Apple ID；它們儲存於我們無法逆推的單向帳號金鑰之下。

13 國際傳輸

Dusty Enterprise SRL 自羅馬尼亞（歐盟）營運。第 08 節所列的第三方會在歐盟境外處理部分資料（Apple 使用全球基礎設施；Plex 位於加州；Resend 自美國營運；Wikimedia Foundation、Last.fm 與 MetaBrainz 自美國營運；Deezer 自歐盟境內的法國營運）。這些供應商各自依 GDPR 的要求，就歐盟至第三國的傳輸實施標準契約條款或同等機制。若你想瞭解其中任何一家的細節，請與我們聯絡。

14 安全性

你裝置上的本機資料受作業系統的 App 沙箱保護，並（就鑰匙圈項目 · 尤其是你的 Plex 權杖 · 而言）受你的裝置密碼與生物辨識驗證保護。CloudKit 資料由 Apple 在傳輸中加密，並儲存於你的私人容器中。診斷記錄以 HTTPS 傳送至 Resend。我們的權利服務為每個帳號保留一列：一個單向帳號金鑰、你試用開始的日期、我們最後一次聽到該金鑰的日期，以及內部管理欄位。它不持有購買紀錄、姓名、電子郵件地址或任何付款細節，且該金鑰無法還原成 Apple ID。

15 本政策的變更

當法律文字有實質變更時，我們會更新本頁頂端的生效日；當變更影響到我們收集哪些資料或資料的去向時，會在 App 中顯示通知。最新版本永遠是你在設定 → 關於 Serento → 隱私權政策中看到的版本。

16 聯絡我們

任何問題、請求、申訴或權利行使：contact@serento.app。我們會依 GDPR 要求在 30 天內回覆，通常快得多。