Cosa resta in locale su un media server attento alla privacy

Dove sta ciascun dato. I tuoi file non si muovono: il server legge le cartelle che gli indichi, sulla macchina che gestisci, e finisce lì. Ciò che viaggia è il tuo account (chi sei, quali server hai collegato e ciò che perderesti con una reinstallazione). Tutto il resto è un interruttore che hai attivato tu.

Cosa resta e cosa ti segue

• Contenuti: il server legge le cartelle che hai scelto e le serve ai client che hai autorizzato. Non ne fa nient’altro.
• Stato di account e profilo: un accesso, un elenco di server collegati e lo stato di ogni persona, come liste da guardare, valutazioni, recensioni e il punto in cui ti sei fermato in un episodio. Reinstalla il server su un nuovo hardware, accedi e trovi tutto com’era. È l’unico motivo per cui qualcosa è conservato altrove che sul tuo disco.

Analytics

Le analytics di prodotto restano spente finché non le concedi tu.

1. Apri il portale, vai su Privacy e condivisione dati e trova la scheda Aiuta a migliorare Quven.
2. Attiva o disattiva lì. Il consenso vive sul tuo Quven Account, quindi un solo interruttore copre ogni server e client che possiedi.
3. Revocarlo svuota subito la coda degli eventi in attesa di partire. Scollegare un server dall’account fa lo stesso.

Una volta detto di sì, un evento può contenere meno di quanto si pensi, perché la sua forma viene controllata prima che entri in coda:

• Deve essere uno dei nomi a catalogo, come scan.completed o playback.started, fra circa cinquanta.
• Ogni campo deve essere fra quelli ammessi per quel singolo evento.
• Una misura deve essere un numero non negativo.
• Un’etichetta deve essere una parola di un vocabolario chiuso: hevc o av1 per un codec, uhd o fhd per una risoluzione, 1gb_10gb per la dimensione di un file, relay o lan per il percorso.
• Un’etichetta si ferma a 64 caratteri, e un evento ne porta al massimo 24.
• Il testo libero non è una forma ammessa per un’etichetta, e il validatore scarta ogni valore che somiglia a un percorso, un indirizzo email, un token bearer o un JWT.

Quindi un titolo non può viaggiare insieme, nemmeno per errore. Da una scansione sappiamo che è finita, quanto è durata e quanti file ha visto per ogni risoluzione.

L’abbinamento di un titolo

Per capire cos’è un file, il server interroga i cataloghi che hai configurato, usando ciò che legge dal nome.

La scheda Abbinamento AI ha un interruttore separato, Abilita abbinamento AI, spento per impostazione predefinita. Quando un titolo non si riesce a nominare con sicurezza, il server invia ciò che la tua libreria ha letto, più le righe candidate che il catalogo aveva già restituito:

Tipo	Cosa viene inviato
Film	Titolo e anno ricavati dai nomi, ciò che dichiara un .nfo accanto, titolo e descrizione del contenitore, l’edizione indicata dal nome, la durata misurata, la dimensione dell’immagine, le lingue di audio e sottotitoli
Serie	Quanto sopra per ogni file di episodio (stagione, numero, durata) e i titoli degli episodi letti dalla scansione finché nessun catalogo descriveva la serie
Libro, audiolibro, album	Titolo e sottotitolo, autori, narratori o artista, anno, lingua, editore o etichetta, ISBN, ASIN, codice a barre o numero di catalogo, serie e posizione, argomenti o generi, descrizione, titoli di capitoli, parti o tracce, durata
Ebook	L’inizio del testo, oltre le pagine preliminari, fino a 1.500 caratteri

Ogni tipo invia anche il tipo di libreria, la lingua in cui descrive i titoli e i nomi dei file e delle cartelle fra la radice della libreria e il titolo. La radice resta fuori, e così tutto ciò che sta sopra, dove starebbe una cartella con il tuo nome. L’audio non esce mai, e nemmeno ciò che dice una registrazione.

La riga di quota che conta il tuo budget settimanale conserva un identificatore di richiesta, uno stato e un’impronta, quindi nessuno qui può rileggere quale titolo hai abbinato. Indica al server la tua chiave di un provider e parla direttamente con quel provider, alle sue condizioni e mai tramite noi. Attivare un provider significa accettarne anche le condizioni di riservatezza, quindi leggile prima.

La stessa scheda ha Genera una copertina quando non viene trovata, con un piano Max annuale o Lifetime. Quando i cataloghi lasciano senza copertina un libro o un album, audiolibri compresi, il server invia titolo, autori, anno, lingua, descrizione e generi. Un film o una serie che i cataloghi e i fotogrammi dei suoi file lasciano senza immagini invia gli stessi dati, tranne gli autori e con la trama al posto della descrizione; le librerie di video personali restano escluse. Quven Cloud conserva ogni immagine che disegna sotto un’impronta unidirezionale dell’opera, slegata da qualunque account, così il prossimo server che chiede la stessa opera riceve la stessa immagine e i suoi crediti restano intatti.

Sottotitoli

• La generazione dall’audio è locale. Il server estrae il flusso audio esatto che hai scelto in mono a 16 kHz tramite FFmpeg, lo passa a una build locale di whisper.cpp e scrive il risultato accanto al file. Nessun audio lascia la macchina, e nemmeno la trascrizione. Vedi generare sottotitoli in locale.
• La traduzione viaggia, solo quando qualcuno la chiede. La richiesta porta il testo del sottotitolo, la sua lingua, la lingua di destinazione e un po’ di contesto pubblico quando il titolo è abbinato: nome, anno, generi e la sinossi che un catalogo già pubblica. Il tuo server firma la chiamata con la propria identità di abbinamento, quindi quale profilo ha premuto il pulsante non viaggia. La traduzione torna come sottotitolo sul tuo disco. Vedi traduzione dei sottotitoli con l’IA.

Conservazione: la copia legata all’account, tenuta perché un nuovo tentativo non costi l’intero lavoro, viene tolta dopo sette giorni. Una seconda cache, indicizzata da un digest SHA-256 del testo sorgente con lingua di destinazione, formato e modello, permette a un sottotitolo comune di saltare il provider, non porta alcun account e viene eliminata dopo novanta giorni.

Diagnostica

I report di crash e di riproduzione vengono ripuliti sulla tua macchina prima che qualsiasi cosa parta:

• I percorsi assoluti diventano hash.
• Un’email o un token vengono oscurati.
• Il nome di una libreria o di una persona viene sostituito da un segnaposto.
• Il ripulitore percorre l’intero evento, quindi briciole, tag e dati di richiesta allegati attraversano lo stesso confine. I nomi dei report vengono da un catalogo fisso di operazioni, quindi un titolo non può mai diventarlo.

L’app mostra cosa copre prima di chiederlo, e puoi dire di no. Le stesse informazioni finiscono comunque nei tuoi file di registro locali, da cui legge il pannello Avvisi ed errori recenti. Una build capace di raccogliere non è un consenso: se non hai accettato, non viene inviato nulla.

Il relay

Il relay gestito è l’unico punto in cui qualcosa di tuo passa su hardware che gestiamo noi. Termina la cifratura, quindi mentre inoltra il tuo flusso può vederlo. Non conserva traccia di ciò che è passato e non ne fa altro, e l’unica cosa contata è quanti byte hanno attraversato nel tuo periodo di fatturazione.

Per tenerci fuori del tutto dal percorso, raggiungi il tuo server con un inoltro di porta, un reverse proxy o una VPN.

La Privacy Policy è il testo autorevole su finalità, provider, conservazione e diritti. Questa guida descrive l’architettura in termini pratici.

Domande frequenti