Privacybeleid

A Secret Company, LLC („wij", „ons" of „onze") respecteert je privacy en zet zich in om deze te beschermen. YourPods ondersteunt drie verschillende werkingsmodi, elk met andere kenmerken voor gegevensverwerking. Dit Privacybeleid beschrijft hoe gegevens in elke modus worden verwerkt.

Door YourPods te gebruiken ga je akkoord met de voorwaarden die in dit beleid zijn beschreven.

YourPods biedt drie manieren om de app te gebruiken. Je kiest hoe je gegevens worden verwerkt op basis van het accounttype dat je gebruikt.

Als je niet inlogt op een sync-service, werkt YourPods in volledig lokale modus.

• Alle gegevens (abonnementen, downloads, afspeelvoortgang, wachtrij, instellingen) worden uitsluitend op je apparaat opgeslagen.
• Gegevens worden versleuteld door het iOS/macOS-besturingssysteem met standaard toegangscodebeveiliging van het apparaat.
• Wij hebben nul toegang tot deze gegevens. Er wordt niets naar onze servers verzonden.
• Er is geen account of e-mailadres vereist.
• Wij verzamelen geen persoonlijke gegevens, volgen geen gebruik en gebruiken geen analyse-SDK's van derden of advertentienetwerken.

Dit is de Zero-Knowledge-modus die in onze oorspronkelijke privacybelofte is beschreven. Deze blijft volledig beschikbaar en is de standaardervaring.

Met YourPods kun je je abonnementen en afspeelstatus synchroniseren via een zelf gehoste Nextcloud-server met de gpodder-sync-applicatie, of via een willekeurige gPodder v2-compatibele server.

• Door de gebruiker beheerde infrastructuur: Synchronisatie vindt uitsluitend plaats tussen je apparaat en de door jou aangewezen server-URL. Jij bepaalt waar je gegevens worden opgeslagen.
• Gegevens die naar je server worden verzonden: Abonnements-URL's, afspeelacties van afleveringen (afspelen, pauzeren, verwijderen, positie) en een apparaatidentificator.
• Geen tussenpersoon: Dit gegevensverkeer passeert de servers van A Secret Company, LLC niet. Wij zijn technisch niet in staat deze gegevens te onderscheppen of te bekijken.
• Inloggegevens: Je serverinloggegevens (gebruikersnaam, wachtwoord of authenticatietokens) worden opgeslagen in de iOS/macOS Keychain en worden alleen naar je opgegeven server verzonden voor authenticatie.

Wij zijn niet verantwoordelijk voor de beveiliging, beschikbaarheid of privacypraktijken van je zelf gehoste server. Zie Sectie 5 voor details over aansprakelijkheid van derden.

YourPods Sync is een cloud-synchronisatiedienst die wordt beheerd door A Secret Company, LLC. Wanneer je een YourPods Sync-account aanmaakt, worden je gegevens op onze servers opgeslagen.

Wat wij verzamelen en opslaan:

Wat wij NIET verzamelen:

• Audio-content of afleveringbestanden (deze worden rechtstreeks van podcast-uitgevers opgehaald)
• Apparaatidentificatoren buiten wat nodig is voor sync
• Locatiegegevens
• Contacten, foto's of andere apparaatgegevens
• Analyse- of advertentiegegevens van derden

Waar je gegevens worden opgeslagen:

• Onze servers worden gehost op DigitalOcean-infrastructuur die zich in de Verenigde Staten bevindt.
• Accountauthenticatie wordt geleverd door Google Firebase Authentication.
• Alle gegevens worden verzonden via HTTPS/TLS-versleuteling.

YourPods Pro (betaald niveau) aanvullende gegevens:

Als je upgradet naar YourPods Pro, slaan wij daarnaast op:

• Een automatisch gegenereerd app-wachtwoord voor gPodder-bridge-toegang (gehasht, niet opgeslagen in platte tekst).
• gPodder v2-protocol-sync-gegevens die worden gebruikt door clients van derden die je verbindt.

Afhankelijk van je accounttype:

• Lokaal account: Geen inloggegevens vereist. Er bestaat geen account.
• Zelf gehoste gPodder: Inloggegevens worden opgeslagen in de iOS/macOS Keychain en alleen naar je server verzonden. Wij zien ze nooit.
• YourPods Sync: Je e-mail en wachtwoord worden beheerd door Firebase Authentication (een Google-dienst). Wachtwoorden worden gehasht en gesalt; wij hebben geen toegang tot je wachtwoord in platte tekst. Zie de privacydocumentatie van Firebase voor details.

Wanneer je een aflevering streamt of downloadt, of een podcast-feed vernieuwt, maakt de App een directe netwerkverbinding met de server van de podcast-uitgever.

• Verzonden gegevens: Je IP-adres en de User Agent-string van de App zijn zichtbaar voor de podcasthost.
• Opmerking over privacy: Wij bepalen niet hoe podcast-uitgevers met je IP-adres omgaan. We raden je aan het privacybeleid van de specifieke podcasts waarop je bent geabonneerd door te nemen.

YourPods biedt een optionele functie genaamd „Privacy Preserving Playback" (P3) die bekende trackingomleidingen van derden en diensten voor dynamic ad insertion (DAI) verwijdert uit de URL's van podcastafleveringen voordat je apparaat het afspelen of downloaden start. Wanneer P3 is ingeschakeld, maakt je apparaat rechtstreeks verbinding met de audiohostingserver van de podcast en omzeilt het tussenliggende analyse- en advertentiediensten.

P3 is beschikbaar voor alle gebruikers, ongeacht het accounttype (Lokaal, gPodder of YourPods Sync).

Veel URL's van podcastafleveringen bevatten meerdere lagen van trackingomleidingen. Zo kan één aflevering-URL via analysediensten zoals Podtrac, Chartable en Podsights lopen voordat deze het daadwerkelijke audiobestand bereikt. Elke dienst in de keten logt je IP-adres, apparaatinformatie en downloadgebeurtenis.

P3 voert URL-opschoning op het apparaat uit — het parseert de aflevering-URL lokaal en haalt de directe CDN-URL (het daadwerkelijke audiobestand) eruit zonder netwerkaanvragen naar de trackingdiensten te doen. P3 blokkeert momenteel 20 tracking- en DAI-diensten verspreid over 32 domeinen.

• Verzamelde gegevens: Geen. P3 verzamelt, verzendt of bewaart geen gebruikersgegevens.
• Verwerkingslocatie: Alleen op het apparaat. Alle URL-parsing en -opschoning gebeurt lokaal met een statische patroonherkenningsengine. Er worden geen netwerkaanvragen gedaan als onderdeel van het opschoningsproces.
• Geen proxy of VPN: YourPods gebruikt geen proxy, VPN of tussenliggende server in verband met P3. Je apparaat maakt rechtstreeks verbinding met de audiohost van de podcast.

Wanneer P3 actief is voor een podcast:

• Je apparaat maakt rechtstreeks verbinding met de audio-CDN van de podcast.
• Je apparaat maakt geen verbinding met een van de geblokkeerde tracking- of DAI-diensten — er wordt zelfs geen DNS-lookup voor hun domeinen gestart.
• Bekende analyse-queryparameters (zoals UTM-parameters) worden uit URL's verwijderd. Niet-trackende parameters (authenticatietokens, CDN-handtekeningen) blijven behouden.

Wanneer P3 inactief is (de standaard), worden aflevering-URL's gebruikt zoals ze door de RSS-feed van de podcast worden geleverd, en volgt je apparaat de volledige omleidingsketen zoals gebruikelijk.

• P3 is standaard uitgeschakeld. Je moet je uitdrukkelijk aanmelden via Instellingen → Afspelen → P3.
• Je kunt de algemene instelling per podcast overschrijven via de Listening Profile-instellingen van elke podcast.
• Voor YourPods Sync- en Pro-gebruikers wordt je P3-voorkeur op alle apparaten gesynchroniseerd als onderdeel van je app-instellingen. Voor gPodder-sync-gebruikers blijven P3-voorkeuren lokaal op het apparaat (het gPodder-protocol ondersteunt geen sync van instellingen).

5.1 Firebase Authentication (alleen YourPods Sync)

YourPods Sync-accounts gebruiken Google Firebase Authentication. Firebase kan beperkte technische gegevens verzamelen zoals beschreven in de privacydocumentatie van Firebase.

5.2 Crisp Chat (alleen accountportaal)

Het accountbeheerportaal op account.yourpods.app gebruikt Crisp voor livechat-support. Wanneer je een supportgesprek start terwijl je bent ingelogd, wordt je e-mailadres gedeeld met Crisp om context te bieden aan supportmedewerkers. Zie het privacybeleid van Crisp voor details.

5.3 RevenueCat (abonnementsbeheer)

Als je je abonneert op YourPods Pro, wordt je abonnement beheerd door RevenueCat. RevenueCat verwerkt je aankoop via de App Store van Apple. Zie het privacybeleid van RevenueCat voor details. Wij ontvangen een abonnementsstatus (actief/verlopen) en je anonieme app-gebruikers-ID — wij ontvangen je betalingsgegevens niet.

5.4 Zelf gehoste servers

Als je zelf gehoste gPodder-sync gebruikt, ben jij als enige verantwoordelijk voor:

• De beveiliging, het onderhoud en de configuratie van je server.
• Ervoor zorgen dat je server voldoet aan toepasselijke wetgeving inzake gegevensbescherming.
• De betrouwbaarheid van de implementatie van de gPodder-sync-API op je server.

Voor zover maximaal toegestaan door toepasselijk recht wijst A Secret Company, LLC alle aansprakelijkheid af voor gegevensverlies, corruptie of synchronisatiefouten als gevolg van diensten van derden; beveiligingsinbreuken of ongeautoriseerde toegang tot je persoonlijke server; en serviceonderbrekingen veroorzaakt door software van derden.

Apple Inc. kan beperkte, geanonimiseerde technische gegevens verzamelen (zoals crashrapporten of installatiestatistieken), afhankelijk van de privacy-instellingen van je apparaat (Instellingen > Privacy > Analyse en verbeteringen). Deze gegevens worden geaggregeerd en identificeren jou niet persoonlijk voor ons.

Je gegevensrechten hangen af van je accounttype:

Verwijdering van YourPods Sync-account:

• Je kunt je account op elk moment verwijderen via account.yourpods.app.
• Bij verwijdering worden al je gegevens (abonnementen, afspelen, wachtrij, instellingen, statistieken) permanent en onomkeerbaar verwijderd van onze servers.
• Een minimale bewaarregistratie (gehasht e-mailadres, accountniveau en verwijderingsdatum) wordt 3 jaar bewaard zoals vereist door de archiveringswetten van de staat Washington. Deze registratie kan niet worden gebruikt om jou te identificeren of je gegevens te reconstrueren.

De App kan toegang vragen tot bepaalde iOS/macOS-functies. Je kunt deze machtigingen op elk moment intrekken in de iOS/macOS-instellingen, hoewel dit de functionaliteit kan beperken.

• Netwerktoegang: Vereist om feeds/afleveringen te downloaden en te synchroniseren met je server of YourPods Sync.
• Ververs apps op achtergrond: Wordt gebruikt om feeds bij te werken en gegevens te synchroniseren terwijl de App op de achtergrond draait.
• Meldingen: (Optioneel) Wordt gebruikt om je te waarschuwen voor nieuwe afleveringen of voltooide downloads.

De App is niet bedoeld voor kinderen jonger dan 13 jaar. Wij verzamelen niet bewust informatie van kinderen. Als je ouder of voogd bent en denkt dat je kind een YourPods Sync-account heeft aangemaakt, neem dan contact met ons op via support@asc.is en wij verwijderen het account onmiddellijk.

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in onze App of wettelijke vereisten weer te geven. Als wij wezenlijke wijzigingen aanbrengen, stellen wij je hiervan op de hoogte via de App of onze website. Je voortgezette gebruik van de App na dergelijke wijzigingen vormt aanvaarding van het nieuwe beleid.

Als je vragen hebt over dit Privacybeleid of onze privacypraktijken, neem dan contact met ons op: