Дата обновления: 20 августа 2026 г.
Онлайн: https://app.glassydev.de/apps/audiostream/privacy.html
1. Оператор персональных данных
Dimitri Valjuzenic
Brauhausstr. 17 B
26506 Norden
Германия
Эл. почта: contact@glassydev.de
Поддержка: support@glassydev.de
Конфиденциальность: privacy@glassydev.de
2. Общие сведения
AudioStream (iOS, macOS, tvOS, watchOS и виджет) позволяет слушать потоковое аудио: интернет-радио, локальные файлы и медиа с NAS, а также при желании собственный музыкальный сервер. Персональные данные обрабатываются только по мере необходимости для работы, необязательного входа, необязательной синхронизации iCloud, покупок в приложении и поддержки.
SDK отслеживания и рекламы не используются. Межприложенного отслеживания в смысле App Tracking Transparency (ATT) нет. Необязательные средства отслеживания не включаются до получения согласия (TDDDG). Связанный сайт является информационным, а не веб-плеером.
Вход с Apple не используется. Необязательный вход выполняется через OpenID Connect (обычно Pocket ID) у указанного вами поставщика идентификации.
3. Сайт и хостинг (Vercel)
Эта страница и связанные правовые документы по адресу https://app.glassydev.de/apps/audiostream/ предоставляются через Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США. Могут обрабатываться данные серверных журналов (IP-адрес, время, запрошенный URL, User-Agent, источник перехода).
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Предоставление, безопасность и стабильность сайта | Ст. 6 п. 1 подп. f GDPR (законный интерес) | Согласно правилам Vercel, обычно ограниченное хранение журналов |
Получатель: Vercel Inc., США. Передача в третьи страны: США; гарантии — стандартные договорные положения (ст. 46 GDPR) и договор обработки данных по поручению (DPA). На этих страницах нет файлов cookie для отслеживания, Google Analytics и рекламных пикселей.
4. Обзор операций обработки
| Обработка | Цель | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Функции приложения (радио, медиа, NAS) | Потоковая передача и воспроизведение | П. 1 подп. b |
| Покупки в приложении (StoreKit) | Подписки и покупки Premium | П. 1 подп. b |
| iCloud / CloudKit | Необязательная синхронизация избранного, плейлистов и статуса пробного периода | П. 1 подп. b / a |
| OIDC / Pocket ID (необязательно) | Вход на собственный музыкальный сервер | П. 1 подп. b / a |
| RadioBrowser, загрузка обложек/значков сайтов | Списки станций, обложки и значки станций | П. 1 подп. b / f |
| Хостинг сайта (Vercel) | Предоставление правовых документов | П. 1 подп. f |
| Обращения в поддержку | Обработка запросов пользователей | П. 1 подп. b / f |
5. Какие данные обрабатываются?
5.1 Предоставляемые вами данные
- При обращении в поддержку: имя, адрес электронной почты и содержание сообщения.
- Учётные данные NAS (имя пользователя/пароль) — только локально в Keychain, нам не передаются.
- Необязательный OIDC/Pocket ID: токены доступа/обновления и адрес электронной почты поставщика идентификации, локально в Keychain.
- Введённые вами URL серверов (музыкальный API, издатель OIDC, ID клиента, адреса потоков и NAS).
5.2 Автоматически или технически обрабатываемые данные
- Сведения об устройстве и приложении для работы (версия приложения, платформа).
- Данные покупок через Apple StoreKit (ID транзакции, продукт, статус подписки).
- Локальный идентификатор устройства/пользователя для списков избранного на собственном сервере.
- Поисковые слова из метаданных потока при необязательном поиске обложек (название/исполнитель).
- Имена хостов радиостанций при необязательной загрузке значков сайтов (только домен, без данных входа).
5.3 Локальные данные приложения
Настройки, избранное, плейлисты и сведения о воспроизведении могут храниться локально на устройстве. Виджет и Apple Watch совместно используют эти данные локально через общий контейнер приложения. Правовое основание: ст. 6 п. 1 подп. b или f GDPR.
6. Разрешения
AudioStream не запрашивает доступ к микрофону, камере, местоположению и контактам. Для NAS/DLNA используется локальная сеть (NSLocalNetworkUsageDescription, службы Bonjour, в том числе SMB, HTTP/HTTPS, UPnP). Локальные папки считываются только после явного выбора в «Файлах»/Finder.
7. Сетевые соединения и внешние сервисы
7.1 Радиопотоки
При воспроизведении устройство напрямую соединяется с URL потока станции или её CDN. Мы не получаем данные о содержимом или соединении вашего воспроизведения. Поставщик может технически обрабатывать IP-адрес, время и User-Agent; за это отвечает соответствующее третье лицо.
7.2 RadioBrowser
Списки станций и метаданные загружаются с общедоступных зеркал RadioBrowser (например, *.api.radio-browser.info) для отображения интернет-радио.
7.3 Поиск обложек (iTunes Search API и Deezer)
Для обложки текущего воспроизведения приложение может передавать названия/имена исполнителей в itunes.apple.com/search и api.deezer.com/search. Передаются только поисковые слова из метаданных потока, а не данные учётной записи.
7.4 Сервисы значков сайтов (Google, gstatic, DuckDuckGo)
При отсутствии логотипа станции приложение может загрузить значок сайта из общедоступных CDN: www.google.com/s2/favicons, t3.gstatic.com и icons.duckduckgo.com. Передаётся имя хоста страницы станции или URL потока — без данных учётной записи, SDK отслеживания и межприложенного отслеживания. Правовое основание: ст. 6 п. 1 подп. f GDPR (законный интерес в понятном отображении станций). Получатели могут обрабатывать данные в третьих странах, в том числе в США.
7.5 Собственный NAS / музыкальный сервер Docker / Pocket ID
Соединения с WebDAV, SMB, FTP/FTPS, DLNA и самостоятельно размещённым музыкальным API устанавливаются только по введённым вами адресам. Издатель OIDC и ID клиента сервера принимаются только после вашего подтверждения в приложении. Мы не управляем вашим поставщиком идентификации; обработка данных у него определяется его оператором. Незашифрованный FTP возможен и отмечается в приложении как риск.
8. Облачные сервисы и SDK
| Сервис | Поставщик | Цель | Правовое основание |
|---|---|---|---|
| StoreKit | Apple Inc. (США) | Покупки в приложении / Premium | Ст. 6 п. 1 подп. b GDPR |
| iCloud / CloudKit | Apple Inc. (США) | Необязательная синхронизация (избранное, плейлисты, пробный период) | Ст. 6 п. 1 подп. b / a GDPR |
| ASWebAuthenticationSession (OIDC) | Системный браузер / ваш IdP | Необязательный вход с Pocket ID | Ст. 6 п. 1 подп. b / a GDPR |
| Vercel | Vercel Inc. (США) | Хостинг этого сайта | Ст. 6 п. 1 подп. f GDPR |
В StoreKit Apple обрабатывает данные транзакций по собственным правилам конфиденциальности. Мы не получаем полные платёжные данные (например, номера банковских карт). Управление подписками, продление, отмена и возврат средств осуществляются через Apple (Настройки → Apple ID → Подписки). Конфиденциальность: apple.com/legal/privacy.
Необязательная синхронизация избранных радиостанций, медиа и плейлистов выполняется через контейнер CloudKit iCloud.io.dima.webradio. Данные находятся в учётной записи iCloud пользователя и не передаются нам как поставщику приложения.
Не используются: вход с Apple, SDK аналитики, рекламы или отслеживания, средства отчётов о сбоях и собственные облачные серверы с учётной записью у нас.
9. Передача данных в третьи страны
Передача в США возможна через Vercel (сайт), Apple (StoreKit, iCloud), необязательный поиск обложек (Apple/Deezer), загрузку значков сайтов (Google/gstatic/DuckDuckGo), а также выбранные вами станции, серверы NAS или Pocket ID. Правовое основание: решение об адекватности (EU–US Data Privacy Framework), если применимо, и/или стандартные договорные положения (ст. 46 GDPR).
10. Сроки хранения
- Локальные данные: до удаления вами, сброса настроек или удаления приложения.
- Токены OIDC и пароли NAS: до выхода из учётной записи, сброса настроек или удаления приложения.
- Данные iCloud: пока активна синхронизация; удаление через iCloud или сброс настроек приложения.
- Журналы сайта (Vercel): согласно правилам поставщика, обычно ограниченное время.
- Обращения в поддержку: до обработки, не более 12 месяцев, если не применяются обязанности хранения; при судебных спорах — до 3 лет.
- Данные покупок/транзакций (Apple): согласно правилам Apple и законным обязанностям хранения (до 10 лет).
11. Сведения о конфиденциальности в App Store
Сведения в App Store Connect / PrivacyInfo.xcprivacy соответствуют настоящей политике:
| Категория | Сведения |
|---|---|
| Отслеживание | Нет |
| Адрес электронной почты | Да, связан с вами — функции приложения (необязательный Pocket ID) |
| ID пользователя | Да, связан с вами — функции приложения |
| Прочее пользовательское содержимое | Да, связано с вами — избранное/плейлисты (функции приложения) |
| История покупок | Да, связана с вами — StoreKit (функции приложения) |
| Диагностика / аналитика / реклама | Нет |
12. Ваши права
Вы имеете права на доступ, исправление, удаление, ограничение, переносимость данных и возражение (ст. 15–21 GDPR), а также отзыв согласия на будущее (ст. 7 п. 3 GDPR). Запросы: privacy@glassydev.de; обработка без неоправданной задержки, не позднее одного месяца.
13. Компетентный надзорный орган (Нижняя Саксония)
Уполномоченный по защите данных земли Нижняя Саксония
Канцелярия: poststelle@lfd.niedersachsen.de
Сайт: lfd.niedersachsen.de
14. Согласие и безопасность данных
Средство получения согласия на отслеживание не используется, поскольку сервисов отслеживания нет. Синхронизация iCloud и вход с Pocket ID выполняются только по активному выбору пользователя. Используются TLS для HTTPS, Keychain для секретных данных и песочница приложения на Mac.
15. Несовершеннолетние
AudioStream не ориентирован специально на детей младше 16 лет.
16. Изменения
Актуальная версия доступна по этому адресу.