Le promesse privacy servono solo se distinguono ogni confine. Quven mantiene file media e cartelle sul server self-hosted; Quven Account conserva identità, server collegati e dati profilo necessari a seguire la persona tra dispositivi e reinstallazioni.
Media locali e profili cloud sono classi diverse
Il server legge le cartelle scelte e serve quei file ai client autorizzati. Il cloud Quven non diventa lo storage della libreria. Identità, server collegati, profili household, watchlist, voti, recensioni e resume sono cloud-backed per sopravvivere alle reinstallazioni.
Metadata e AI opzionale creano richieste esplicite
Il matching può chiamare provider configurati con evidenza simile al titolo necessaria a trovare l’opera. L’AI opzionale è un fallback per casi ambigui e può restare spenta. Non serve a conservare la libreria o riprodurre e va valutata secondo i termini del provider scelto.
La diagnostica richiede minimizzazione e controllo
Crash e playback diagnostics rimuovono percorsi file, indirizzi ed email prima dell’invio. Il prodotto mostra il confine e permette opt-out. Le analytics prodotto hanno consenso separato: abilitare la capacità in una build non concede consenso al posto della persona.
Anche il relay gestito è un confine distinto. Nell’MVP corrente termina la cifratura di trasporto e può vedere i media inoltrati mentre gestisce la connessione; opera come servizio di forwarding e non registra quei media. Se questo confine non è adatto al tuo modello di rischio, usa un percorso self-managed.
Leggi la policy completa. Questa guida spiega l’architettura in termini pratici; la Privacy Policy corrente resta la fonte autoritativa per finalità, provider, conservazione e diritti.