Privacybeleid

A Secret Company, LLC („wij", „ons" of „onze") respecteert je privacy en zet zich in om deze te beschermen. YourPods ondersteunt drie verschillende werkingsmodi, elk met andere kenmerken voor gegevensverwerking. Dit Privacybeleid beschrijft hoe gegevens in elke modus worden verwerkt.

Door YourPods te gebruiken ga je akkoord met de voorwaarden die in dit beleid zijn beschreven.

YourPods biedt drie manieren om de app te gebruiken. Je kiest hoe je gegevens worden verwerkt op basis van het accounttype dat je gebruikt.

Als je niet inlogt op een sync-service, werkt YourPods in volledig lokale modus.

• Alle gegevens (abonnementen, downloads, afspeelvoortgang, wachtrij, instellingen) worden uitsluitend op je apparaat opgeslagen.
• Gegevens worden versleuteld door het iOS/macOS-besturingssysteem met standaard toegangscodebeveiliging van het apparaat.
• Wij hebben nul toegang tot deze gegevens. Er wordt niets naar onze servers verzonden.
• Er is geen account of e-mailadres vereist.
• Wij verzamelen geen persoonlijke gegevens, volgen geen gebruik en gebruiken geen analyse-SDK's van derden of advertentienetwerken.

Dit is de Zero-Knowledge-modus die in onze oorspronkelijke privacybelofte is beschreven. Deze blijft volledig beschikbaar en is de standaardervaring.

Met YourPods kun je je abonnementen en afspeelstatus synchroniseren via een zelf gehoste Nextcloud-server met de gpodder-sync-applicatie, of via een willekeurige gPodder v2-compatibele server.

• Door de gebruiker beheerde infrastructuur: Synchronisatie vindt uitsluitend plaats tussen je apparaat en de door jou aangewezen server-URL. Jij bepaalt waar je gegevens worden opgeslagen.
• Gegevens die naar je server worden verzonden: Abonnements-URL's, afspeelacties van afleveringen (afspelen, pauzeren, verwijderen, positie) en een apparaatidentificator.
• Geen tussenpersoon: Dit gegevensverkeer passeert de servers van A Secret Company, LLC niet. Wij zijn technisch niet in staat deze gegevens te onderscheppen of te bekijken.
• Inloggegevens: Je serverinloggegevens (gebruikersnaam, wachtwoord of authenticatietokens) worden opgeslagen in de iOS/macOS Keychain en worden alleen naar je opgegeven server verzonden voor authenticatie.

Wij zijn niet verantwoordelijk voor de beveiliging, beschikbaarheid of privacypraktijken van je zelf gehoste server. Zie Sectie 5 voor details over aansprakelijkheid van derden.

YourPods Sync is een cloud-synchronisatiedienst die wordt beheerd door A Secret Company, LLC. Wanneer je een YourPods Sync-account aanmaakt, worden je gegevens op onze servers opgeslagen.

Wat wij verzamelen en opslaan:

Wat wij NIET verzamelen:

• Audio-content of afleveringbestanden (deze worden rechtstreeks van podcast-uitgevers opgehaald)
• Apparaatidentificatoren buiten wat nodig is voor sync
• Locatiegegevens
• Contacten, foto's of andere apparaatgegevens
• Analyse- of advertentiegegevens van derden

Waar je gegevens worden opgeslagen:

• Onze servers worden gehost op DigitalOcean-infrastructuur die zich in de Verenigde Staten bevindt.
• Accountauthenticatie wordt geleverd door Google Firebase Authentication.
• Alle gegevens worden verzonden via HTTPS/TLS-versleuteling.

YourPods Pro (betaald niveau) aanvullende gegevens:

Als je upgradet naar YourPods Pro, slaan wij daarnaast op:

• Een automatisch gegenereerd app-wachtwoord voor gPodder-bridge-toegang (gehasht, niet opgeslagen in platte tekst).
• gPodder v2-protocol-sync-gegevens die worden gebruikt door clients van derden die je verbindt.

Afhankelijk van je accounttype:

• Lokaal account: Geen inloggegevens vereist. Er bestaat geen account.
• Zelf gehoste gPodder: Inloggegevens worden opgeslagen in de iOS/macOS Keychain en alleen naar je server verzonden. Wij zien ze nooit.
• YourPods Sync: Je e-mail en wachtwoord worden beheerd door Firebase Authentication (een Google-dienst). Wachtwoorden worden gehasht en gesalt; wij hebben geen toegang tot je wachtwoord in platte tekst. Zie de privacydocumentatie van Firebase voor details.

Wanneer je een aflevering streamt of downloadt, of een podcast-feed vernieuwt, maakt de App een directe netwerkverbinding met de server van de podcast-uitgever.

• Verzonden gegevens: Je IP-adres en de User Agent-string van de App zijn zichtbaar voor de podcasthost.
• Opmerking over privacy: Wij bepalen niet hoe podcast-uitgevers met je IP-adres omgaan. We raden je aan het privacybeleid van de specifieke podcasts waarop je bent geabonneerd door te nemen.

YourPods biedt een optionele functie genaamd „Privacy Preserving Playback" (P3) die bekende trackingomleidingen van derden verwijdert uit de URL's van podcastafleveringen voordat je apparaat het afspelen of downloaden start. Wanneer P3 is ingeschakeld, maakt je apparaat rechtstreeks verbinding met de audiohostingserver van de podcast en omzeilt het tussenliggende analysediensten. P3 is een trackingblocker, geen advertentieblocker.

P3 is beschikbaar voor alle gebruikers, ongeacht het accounttype (Lokaal, gPodder of YourPods Sync). Er is geen account en geen abonnement voor nodig.

Veel URL's van podcastafleveringen bevatten meerdere lagen van trackingomleidingen. Zo kan één aflevering-URL via analysediensten zoals Podtrac, Chartable en Podsights lopen voordat deze het daadwerkelijke audiobestand bereikt. Elke dienst in de keten logt je IP-adres, apparaatinformatie en downloadgebeurtenis.

P3 voert URL-opschoning op het apparaat uit — het parseert de aflevering-URL lokaal en haalt de directe CDN-URL (het daadwerkelijke audiobestand) eruit zonder netwerkaanvragen naar de trackingdiensten te doen. P3 herkent een trackingdienst aan de host en zoekt vervolgens de echte audio-URL binnen het pad, zodat een dienst die de vorm van zijn URL's verandert alsnog wordt herkend. P3 dekt momenteel 39 trackingprefixen verspreid over 25 analysediensten, afkomstig uit een met de app meegeleverde momentopname van het openbare OPAWG-prefixregister plus een samengestelde aanvulling; de lijst wordt bijgewerkt met app-releases.

• Verzamelde gegevens: Geen. P3 verzamelt, verzendt of bewaart geen gebruikersgegevens.
• Verwerkingslocatie: Alleen op het apparaat. Alle URL-parsing en -opschoning gebeurt lokaal op basis van een met de app meegeleverde trackerlijst. Er worden geen netwerkaanvragen gedaan als onderdeel van het opschoningsproces en er wordt tijdens het gebruik geen trackerlijst opgehaald.
• Geen proxy of VPN: YourPods gebruikt geen proxy, VPN of tussenliggende server in verband met P3. Je apparaat maakt rechtstreeks verbinding met de audiohost van de podcast. De YourPods Pro-webspeler biedt een aparte, optionele mediaproxy die geen onderdeel is van P3 en die nooit wordt gebruikt door de apps voor iOS, iPadOS, macOS of watchOS; zie paragraaf 5.5.

Wanneer P3 actief is voor een podcast:

• Je apparaat maakt rechtstreeks verbinding met de audio-CDN van de podcast.
• Je apparaat maakt geen verbinding met een van de verwijderde trackingdiensten — er wordt zelfs geen DNS-lookup voor hun domeinen gestart.
• Bekende analyse-queryparameters worden uit URL's verwijderd, waaronder UTM-parameters en AdsWizz-attributieparameters. Niet-trackende parameters — authenticatietokens, verloopstempels en CDN-handtekeningen — blijven behouden, zodat ondertekende afspeel-URL's blijven werken.

Wat P3 niet doet. P3 blokkeert geen advertenties. Hosts voor dynamic ad insertion zoals Megaphone en AdsWizz leveren de aflevering-audio zelf uit in plaats van ernaartoe om te leiden, dus er is geen verborgen tracker om te verwijderen; P3 laat die URL's ongemoeid door in plaats van het risico te lopen het afspelen naar iets anders dan de door jou gekozen aflevering te sturen. Advertenties die in de aflevering-audio zijn opgenomen, blijven eveneens ongewijzigd.

Wanneer P3 inactief is (de standaard), worden aflevering-URL's gebruikt zoals ze door de RSS-feed van de podcast worden geleverd, en volgt je apparaat de volledige omleidingsketen zoals gebruikelijk.

• P3 is standaard uitgeschakeld. Je moet je uitdrukkelijk aanmelden via Instellingen → Afspelen → P3.
• Je kunt de algemene instelling per podcast overschrijven via de Listening Profile-instellingen van elke podcast.
• Voor YourPods Sync- en Pro-gebruikers wordt je P3-voorkeur op alle apparaten gesynchroniseerd als onderdeel van je app-instellingen. Voor gPodder-sync-gebruikers blijven P3-voorkeuren lokaal op het apparaat (het gPodder-protocol ondersteunt geen sync van instellingen).

5.1 Firebase Authentication (alleen YourPods Sync)

YourPods Sync-accounts gebruiken Google Firebase Authentication. Firebase kan beperkte technische gegevens verzamelen zoals beschreven in de privacydocumentatie van Firebase.

5.2 Crisp Chat (alleen accountportaal)

Het accountbeheerportaal op account.yourpods.app gebruikt Crisp voor livechat-support. Wanneer je een supportgesprek start terwijl je bent ingelogd, wordt je e-mailadres gedeeld met Crisp om context te bieden aan supportmedewerkers. Zie het privacybeleid van Crisp voor details.

5.3 Abonnementsfacturering (Stripe, Apple en RevenueCat)

Als je je op het web abonneert op YourPods Pro, wordt de betaling verwerkt door Stripe. Zie het privacybeleid van Stripe voor details. Als je je binnen de app abonneert, wordt de betaling verwerkt door Apple als in-app-aankoop via de App Store.

In beide gevallen is RevenueCat ons administratieve systeem voor de vraag of een abonnement actief is. Zie het privacybeleid van RevenueCat voor details. Wij ontvangen een abonnementsstatus (actief/verlopen) en je anonieme app-gebruikers-ID — van geen van deze verwerkers ontvangen wij je betaalkaartgegevens.

5.4 Zelf gehoste servers

Als je zelf gehoste gPodder-sync gebruikt, ben jij als enige verantwoordelijk voor:

• De beveiliging, het onderhoud en de configuratie van je server.
• Ervoor zorgen dat je server voldoet aan toepasselijke wetgeving inzake gegevensbescherming.
• De betrouwbaarheid van de implementatie van de gPodder-sync-API op je server.

Voor zover maximaal toegestaan door toepasselijk recht wijst A Secret Company, LLC alle aansprakelijkheid af voor gegevensverlies, corruptie of synchronisatiefouten als gevolg van diensten van derden; beveiligingsinbreuken of ongeautoriseerde toegang tot je persoonlijke server; en serviceonderbrekingen veroorzaakt door software van derden.

5.5 YourPods Pro-mediaproxy (alleen webspeler)

De YourPods Pro-webspeler biedt een optionele mediaproxy, die aflevering-audio via onze servers ophaalt in plaats van dat je browser rechtstreeks verbinding maakt met de podcasthost. Deze is opt-in, beperkt tot 25 afleveringen per kalendermaand en alleen beschikbaar voor Pro-abonnees. Wanneer je hem gebruikt, zien onze servers de aflevering-URL en geven ze de audio door aan je browser; wij bewaren de audio niet. De mediaproxy is geen onderdeel van P3, is niet beschikbaar op gratis accounts en wordt nooit gebruikt door de apps voor iOS, iPadOS, macOS of watchOS.

5.6 Deellinks (Apple-apparaatattestatie)

Wanneer je een share.yourpods.app-link maakt voor een aflevering, een podcast of een afspeelpositie, vraagt YourPods aan Apple om te bevestigen dat het verzoek afkomstig is van een echte, ongewijzigde kopie van de app — App Attest op iPhone en iPad, DeviceCheck op Mac — en stuurt het die attestatie met het verzoek mee via Firebase App Check. Er is geen account nodig en er wordt geen persoonlijke identificator verzonden. Als er geen link kan worden gemaakt, wordt de share als platte tekst verstuurd.

Apple Inc. kan beperkte, geanonimiseerde technische gegevens verzamelen (zoals crashrapporten of installatiestatistieken), afhankelijk van de privacy-instellingen van je apparaat (Instellingen > Privacy > Analyse en verbeteringen). Deze gegevens worden geaggregeerd en identificeren jou niet persoonlijk voor ons.

Je gegevensrechten hangen af van je accounttype:

Verwijdering van YourPods Sync-account:

• Je kunt je account op elk moment verwijderen via account.yourpods.app.
• Bij verwijdering worden al je gegevens (abonnementen, afspelen, wachtrij, instellingen, statistieken) permanent en onomkeerbaar verwijderd van onze servers.
• Een minimale bewaarregistratie (gehasht e-mailadres, accountniveau en verwijderingsdatum) wordt 3 jaar bewaard zoals vereist door de archiveringswetten van de staat Washington. Deze registratie kan niet worden gebruikt om jou te identificeren of je gegevens te reconstrueren.

De App kan toegang vragen tot bepaalde iOS/macOS-functies. Je kunt deze machtigingen op elk moment intrekken in de iOS/macOS-instellingen, hoewel dit de functionaliteit kan beperken.

• Netwerktoegang: Vereist om feeds/afleveringen te downloaden en te synchroniseren met je server of YourPods Sync.
• Ververs apps op achtergrond: Wordt gebruikt om feeds bij te werken en gegevens te synchroniseren terwijl de App op de achtergrond draait.
• Meldingen: (Optioneel) Wordt gebruikt om je te waarschuwen voor nieuwe afleveringen of voltooide downloads.

De App is niet bedoeld voor kinderen jonger dan 13 jaar. Wij verzamelen niet bewust informatie van kinderen. Als je ouder of voogd bent en denkt dat je kind een YourPods Sync-account heeft aangemaakt, neem dan contact met ons op via support@asc.is en wij verwijderen het account onmiddellijk.

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in onze App of wettelijke vereisten weer te geven. Als wij wezenlijke wijzigingen aanbrengen, stellen wij je hiervan op de hoogte via de App of onze website. Je voortgezette gebruik van de App na dergelijke wijzigingen vormt aanvaarding van het nieuwe beleid.

Als je vragen hebt over dit Privacybeleid of onze privacypraktijken, neem dan contact met ons op: