Notă de confidențialitate pentru beta testeri

Pe scurt

Datele sunt anonime: receptorul primește un identificator întâmplător, fără adresa IP, fără parole și fără listele tale de canale. Le folosim numai ca să îmbunătățim imaginea pe modelul tău de receptor. Numele și e-mailul sunt opționale.

Receptorul trimite și o amprentă calculată din placa lui, ca să fie numărat o singură dată chiar dacă e instalat în mai multe sloturi sau reinstalat. Din amprentă nu se pot afla adresa MAC sau seria, iar acestea nu pleacă de pe receptor.

Nu pleacă nimic până nu bifezi „Am citit Nota de confidențialitate și sunt de acord să trimit datele bifate mai sus.” și apeși „Sunt de acord”. Felurile de date le alegi tu și le poți schimba oricând.

Dacă lași bifată „Trimite automat în fiecare zi”, receptorul trimite singur, o dată pe zi, noaptea, numai felurile bifate de tine. Bifa o scoți oricând.

Cine primește datele

Datele le primește Eduard Monea, persoană fizică, care face imaginea HD Satelit. Monea Software și HD Satelit sunt mărcile sub care lucrează; nu sunt firme.

Pentru orice întrebare despre datele tale ne scrii la [email protected].

• Scrie-ne la [email protected]

Fără plată sau alte recompense

Activitatea de beta tester este voluntară și nu este răsplătită cu bani sau în alt fel. Câștigul tău este un software tot mai bun pe propriul receptor, făcut cum îl dorești. HD Satelit este dezvoltat de o persoană fizică, cu resurse foarte limitate, folosite pentru receptoarele de probă și pentru uneltele de dezvoltare, care sunt scumpe. Dacă vom obține sponsorizări de la producători, receptoare noi sau premii, le vom oferi beta testerilor prin concursuri, pe măsură ce bugetul ne va permite. Până atunci lucrăm în spiritul comunității open source: contribuția fiecăruia face software-ul mai bun pentru toți.

Ce date trimite receptorul

La înscriere, receptorul îți arată șase feluri de date, toate bifate din fabrică, fiecare cu rândul lui scurt, și sub ele bifa „Trimite automat în fiecare zi” (vezi mai jos, la trimiterea automată). Poți debifa oricare, la înscriere sau mai târziu, din meniul testerului, la „Datele pe care le trimit”, pe receptor sau în interfața web. Pleacă numai felurile bifate.

Fiecare pachet are la început aceleași câteva rânduri: identificatorul întâmplător, amprenta receptorului, modelul receptorului, verdictul pazei modelului (cipul, tipul plăcii și memoria internă rotunjită la GB, adică valori ale modelului, nu ale receptorului tău anume), versiunea imaginii, limba meniurilor, orele de funcționare și ora la care s-au cules datele. Modelul îl spune imaginea, nu tu: dacă paza modelului nu recunoaște receptorul, modelul pleacă gol.

La „Sunt de acord” pleacă acordul (bifele tale, versiunea notei și, dacă le-ai scris, numele și e-mailul) și o primă trimitere a felurilor bifate. După aceea, fiecare fel pleacă așa cum scrie la el mai jos.

Jurnalele de cădere și de erori

Ce conțin: jurnalele noi, scrise când interfața s-a oprit sau un ecran a căzut. Din cele scrise de sistem pleacă numai ultimele rânduri ale jurnalului interfeței și versiunea; din cele ale unui ecran căzut, numele ecranului și urma erorii. Pleacă și celelalte jurnale de erori ale imaginii, pe care receptorul le păstrează după repornire: jurnalul actualizării (ce s-a instalat și cu ce rezultat) și jurnalele extensiilor (instalare, actualizare, ștergere). Plus rândurile noi ale paznicului receptorului: când a repornit interfața și de ce. Jurnalul sistemului nu pleacă.

Când un canal nu merge (fără semnal, fără imagine, eroare de decodare), jurnalul păstrează numele și datele tehnice ale acelui canal, ca să putem afla de ce. Ce canale urmărești când totul merge nu se trimite.

Înainte să plece, receptorul le curăță: scoate rândurile cu parole, chei, jetoane și Wi-Fi, iar adresele IP și MAC, adresele de e-mail, adresele web și căile spre filmele tale le înlocuiește cu un semn. Setările, rețeaua și lista pachetelor instalate nu pleacă.

Cât de des: numai jurnalele noi de la ultima trimitere. Cu trimiterea automată, receptorul le caută la 5 minute după fiecare pornire a interfeței (deci și după o oprire neașteptată sau după o actualizare care nu a reușit) și o dată pe zi, noaptea; altfel, când apeși „Trimite acum”. Pleacă cel mult 3 jurnale pe zi. Cât de mare: dintr-un jurnal pleacă cel mult ultimii 64 KB de text; un pachet are de obicei 3-20 KB, comprimat.

Canalele scanate

Ce conțin: numai canalele de pe satelit. Transponderele (poziția satelitului, frecvența, rata de simboluri, polarizarea, FEC, sistemul DVB-S sau DVB-S2, modulația, roll-off și pilot) și serviciile de pe ele (numerele SID, TSID și ONID, felul serviciului, numele și furnizorul).

Nu pleacă: canalele de cablu și terestre (ele ar arăta operatorul și regiunea ta), listele de favorite, PID-urile și fluxurile de pe internet.

Cât de des: la înscriere; apoi, cu trimiterea automată, numai după o scanare care a schimbat lista și cel mult o dată pe săptămână; cu „Trimite acum”, oricând lista s-a schimbat de la ultima trimitere. Cât de mare: de obicei 20-150 KB, comprimat; o listă mai mare de 512 KB nu pleacă.

La ce folosesc: la baza de date a tuturor receptoarelor și la SatBase (satbase.hdsatelit.com), ca frecvențele să fie la zi pentru toți.

Memoria, procesorul, temperatura și pornirea

Ce conțin: memoria (toată, cât e liberă, cea mai mică și media din zi, cea mai mare memorie folosită de interfață), încărcarea procesorului (media și vârful din zi), temperatura procesorului (media și vârful), cât durează pornirea, de câte ori a repornit interfața în ziua aceea și cât a stat receptorul pornit. Receptorul le măsoară la fiecare 10 minute, numai cât ești înscris.

Cât de des: o dată pe zi, cu trimiterea automată, sau când apeși „Trimite acum”; pleacă ce s-a adunat de la ultima trimitere. Cât de mare: sub 1 KB.

Ecranele și funcțiile folosite

Ce conțin: de câte ori s-a deschis fiecare ecran al receptorului, după numele lui din program (de pildă ChannelSelection, lista de canale; cel mult 150 de ecrane), câte schimbări de canal și câte înregistrări au pornit. Receptorul le numără numai cât ești înscris. Nu pleacă ce canale ai privit, ce ai înregistrat sau numele fișierelor.

Cât de des: o dată pe zi, cu trimiterea automată, sau când apeși „Trimite acum”; pleacă numărătoarea de la ultima trimitere. Cât de mare: 1-4 KB.

Datele receptorului

Ce conțin: cum e făcut receptorul tău, nu ce faci cu el. Placa (modelul dat de paza modelului, cipul, tipul plăcii, numele plăcii spus de sistem, procesorul și câte nuclee are), memoria (RAM, memoria internă și numele și mărimea partițiilor ei, fără ce e în ele), tunerele (locul, felul, modurile și numele lor), plăcile de rețea Wi-Fi, Bluetooth și Ethernet (felul, cum sunt legate în receptor, codul de produs, numele și driverul), ieșirea HDMI (modurile de imagine, HDR și CEC), afișajul din față, tipul telecomenzii, versiunile driverelor, dispozitivele USB conectate (felul, codul de produs și numele) și numele pachetelor rămase neinstalate până la capăt după o actualizare.

Nu pleacă: adresa MAC a plăcilor de rețea, numele rețelei tale, adresele IP, seria dispozitivelor USB și numele fișierelor de pe ele.

Cât de des: la înscriere, apoi numai când se schimbă ceva. Receptorul ține minte o sumă de control a ultimului pachet trimis și trimite din nou numai când datele de acum dau altă sumă.

La ce folosesc: ca să adaptăm imaginea fiecărui model și să completăm lista receptoarelor de pe site (memoria, tunerele, Wi-Fi). Serverul păstrează numai ultimul pachet al receptorului tău.

Rezultatele probelor

Ce conțin: ce au găsit probele receptorului pe care le pornești tu din meniul testerului, la „Probele receptorului”, când imaginea ta le are: ce probe au rulat, care au mers și care nu și de ce, cât au durat și valorile măsurate, cu modelul și versiunea imaginii. Serverul păstrează numai câmpurile știute ale probelor și înlocuiește cu un semn orice text care seamănă cu o adresă MAC sau IP.

Cât de des: când trimiți tu rezultatele din ecranul probelor și, cu trimiterea automată, o dată pe zi, numai dacă rezultatul ultimei rulări s-a schimbat de la trimiterea de dinainte. Cât de mare: cel mult 128 KB.

La ce folosesc: ca să știm ce merge și ce nu pe fiecare model de receptor.

Trimiterea automată

Dacă lași bifată „Trimite automat în fiecare zi”, receptorul trimite singur, o dată pe zi, noaptea, numai felurile de date bifate de tine, și imediat după o oprire neașteptată a interfeței sau după o actualizare care nu a reușit. Nimic nu pleacă de două ori. Poți scoate bifa oricând; atunci pleacă numai ce trimiți tu cu „Trimite acum” sau mesajele tale. Bifa e pusă din fabrică, ca felurile de date, și o schimbi în meniul testerului, la „Datele pe care le trimit”.

Când: o dată pe zi, între 03:00 și 06:00 după ora receptorului, la un minut ales la întâmplare la fiecare pornire (ca să nu vină toate receptoarele deodată) și la cel puțin 20 de ore după trimiterea de dinainte. Dacă receptorul a stat oprit noaptea și au trecut peste 26 de ore, trimite la pornirea următoare, după 5-35 de minute. Jurnalele noi le caută și la 5 minute după fiecare pornire a interfeței. Nu trimite în timpul unei înregistrări și nici cât se instalează pachete: încearcă din nou peste 10 minute.

„Trimite acum”, din meniul testerului sau din interfața web, adună pe loc toate felurile bifate și le trimite, cu bifa automată pusă sau nu.

Fără internet, pachetele așteaptă pe receptor, în coadă: cel mult 20 de pachete și 1 MB, iar peste atât se pierd întâi cele mai vechi. Receptorul încearcă din nou la o oră. Ce a plecat și ce așteaptă vezi în meniul testerului, la „Ce am trimis”; ora ultimei trimiteri e scrisă jos, în meniul testerului.

Mesajele din meniul testerului

După înscriere, din meniul testerului ne poți trimite un mesaj: felul (greșeală, idee sau întrebare), textul tău și, dacă vrei, ecranul sau funcția despre care scrii.

Numai dacă bifezi la trimitere, mesajul primește și jurnalul ultimei erori, curățat ca mai sus, și o captură a ecranului numai cu meniurile, fără imaginea canalului. Pe receptor, după ce apeși Trimite, ai 15 secunde să închizi meniul testerului și să deschizi ecranul despre care scrii; apoi receptorul face captura. Din interfața web, captura se face pe loc, cu ce e atunci pe ecran.

Limitele: textul are cel mult 4000 de semne, captura cel mult 400 KB și pleacă cel mult 10 mesaje pe zi. Răspunsurile echipei le găsești în meniul testerului, la „Răspunsurile echipei”.

Mesajele nu ajung singure pe forum. Dacă un mesaj e util și altora, scriem noi un subiect pe forum, fără datele tale, și îți trimitem legătura. Nu scrie în mesaje parole sau alte date pe care nu vrei să le aflăm.

Ce nu trimite receptorul

• adresa IP: serverul nu o scrie nicăieri (vezi mai jos, la anonimizare);
• adresa MAC și seria receptorului sau a dispozitivelor USB (amprenta e calculată din placă, dar nu le dezvăluie);
• parolele, cheile și jetoanele;
• numele rețelei Wi-Fi;
• listele tale de canale: favoritele, canalele de cablu și terestre, fluxurile de pe internet;
• numele filmelor și ale înregistrărilor tale;
• nimic înainte să apeși „Sunt de acord”.

Anonimizarea

Identificatorul: la înscriere, receptorul face la întâmplare un număr de 32 de cifre hexazecimale. Nu vine din adresa MAC, din serie sau din altceva al receptorului, deci nu duce la tine. Îl vezi în meniul testerului și în pagina web a receptorului; notează-l dacă vrei să ne poți cere ceva și fără receptor. Când ieși din program cu ștergerea datelor, receptorul îl uită.

Amprenta: receptorul o calculează din adresa MAC a plăcii de rețea și din seria memoriei interne, cu o funcție care merge într-un singur sens (PBKDF2-SHA256, 100.000 de treceri); pleacă numai rezultatul, 32 de cifre hexazecimale. E aceeași în orice slot și după orice reinstalare, așa că serverul numără receptorul tău o singură dată. Din ea nu se pot afla adresa MAC sau seria, iar acestea nu pleacă de pe receptor. Nu o folosim la nimic altceva.

Adresa IP: programul serverului nu o citește și nu o scrie, iar jurnalul serverului web e oprit pentru adresele programului. Serverul web o folosește numai în memorie, ca să oprească cererile prea dese venite de la aceeași adresă, fără să o lege de date.

Ora: ora la care s-au cules datele pleacă rotunjită la minut, în UTC, fără fusul tău orar.

Drumul: datele pleacă numai prin HTTPS, cu certificatul serverului verificat. Legătura trece prin Cloudflare, care apără tot site-ul stb.hdsatelit.com, ca la orice pagină a lui.

Numele și e-mailul (opționale)

Le poți lăsa goale; programul merge la fel. Dacă le scrii, pleacă numai împreună cu acordul (la înscriere și când schimbi bifele) și stau pe server într-un tabel separat. Numele îl folosim numai ca să te putem întreba ceva despre o problemă găsită pe receptorul tău, iar e-mailul numai pentru răspunsurile echipei.

Dacă ai dat un e-mail, primești pe el răspunsurile echipei la mesajele tale (cel mult un e-mail la 10 minute) și te poți dezabona oricând, dintr-un clic, din legătura de la sfârșitul fiecărui e-mail.

Nu apar nicăieri public și nu le dăm nimănui; nu sunt numele public de mai jos. Dacă le ștergi din meniul testerului, la „Datele pe care le trimit”, se șterg și de pe server.

Numele public și legarea unui cont (opționale)

Dacă vrei să apari public ca beta tester, în meniul testerului, la „Apariția publică”, îți alegi un nume public: 2-40 de semne, litere, cifre, spațiu, punct sau liniuță. Serverul îl dă în lista publică a testerilor fiecărui model, ca să apară pe site, pe pagina beta testerilor și la modelul tău de receptor. Fără nume public nu apari nicăieri.

Pentru numele public, receptorul face o cheie secretă a lui, ținută numai pe receptor, care nu apare niciodată pe ecran sau în interfața web; serverul ține numai o amprentă a ei (SHA-256). Pe receptor nu scrii nicio parolă.

Când receptorul ți le arată, mai sunt două drumuri: legi un cont pe care îl ai deja pe forumul imaginii (stb.hdsatelit.com/forum), cu un cod QR scanat cu telefonul pe care ești conectat pe forum sau cu un cod de 6 cifre de pe pagina de legare; sau scrii pe receptor un e-mail, iar serverul îți trimite o legătură de confirmare pentru un cont nou pe forum, unde îți pui parola, de pe orice aparat. Codurile sunt de unică folosință, expiră în 10 minute și au o limită de încercări. Aceste două drumuri apar pe receptor numai după ce le pornim pe server.

La legarea unui cont, serverul testerilor ține numai numele contului tău de pe forum, legat de identificatorul receptorului. Forumul nu vede identificatorul și nici datele trimise de receptor. E-mailul pentru cont îl folosim numai pentru cont și pentru răspunsurile echipei.

Scoți numele public oricând, din receptor („Nu mai apar public”) sau din interfața web; la fel dezlegi contul. Ieșirea din program șterge și numele public, și legătura; contul tău de pe forum rămâne al tău.

Asistența de la distanță (opțională)

Separat de datele de mai sus, poți porni Asistența de la distanță, din Meniu > Setări > Asistență de la distanță (până la 0.6.12, din meniul testerului) sau din pagina /asistenta a interfeței web. O pornești numai tu, pentru cât alegi (din 0.6.13, Start o pornește pentru 2 ore), și o oprești oricând, de pe receptor sau din interfața web; la sfârșitul duratei alese se oprește singură.

Cât e pornită, vezi un semn pe ecran, iar echipa HD Satelit se poate conecta oricând și poate cere numai operațiile dintr-o listă fixă, scrisă în imagine: citiri ale stării și ale jurnalelor receptorului, o captură a meniurilor și un mesaj pe ecran. Nu poate rula comenzi, nu poate schimba setări sau fișiere și nu ajunge la alte aparate din casa ta. Fiecare cerere apare în jurnalul de pe ecran.

Ce ajunge la noi: modelul și versiunea receptorului, țara, ora și durata pornirii, ce ai ales la „Cu ce te ajutăm?” și rândul scris de tine, dacă le-ai dat, și răspunsurile la cererile din jurnal. Nu păstrăm adresa ta de internet. Datele stau pe serverul nostru 30 de zile, apoi se șterg.

De ce folosim datele

Numai ca să îmbunătățim imaginea HD Satelit pe modelul tău de receptor: să găsim și să reparăm căderile, să vedem cât de încărcat e receptorul, ce ecrane contează mai mult și ce merge sau nu pe fiecare model, și să adaptăm imaginea fiecărui model. Canalele scanate merg și în baza de date a tuturor receptoarelor și în SatBase, ca frecvențele să fie la zi pentru toți, iar datele receptorului ne ajută să completăm lista receptoarelor de pe site. Nu vindem datele și nu le folosim pentru reclame.

Temeiul: acordul tău. Îl dai pe receptor sau în interfața web, cu bifa „Am citit Nota de confidențialitate și sunt de acord să trimit datele bifate mai sus.” și cu butonul „Sunt de acord”. Bifa e singura nebifată din fabrică, iar fără ea butonul nu merge. Acordul îl retragi oricând (vezi mai jos).

Singurul lucru făcut automat cu datele: serverul numără receptoarele înscrise pe fiecare model, pe fiecare o singură dată (după amprentă), iar numărul apare pe pagina receptorului de pe site. Când un model aflat în alfa are un tester al cărui receptor a mers cu imaginea câteva ore, modelul poate trece la beta pe site. Numărul și data aceea nu spun nimic despre tine.

Unde stau datele

Pe serverul site-ului stb.hdsatelit.com, închiriat de la Hetzner, în Germania (Uniunea Europeană). Le citim numai noi, cei care lucrăm la imagine.

Cât timp le păstrăm

• jurnalele de cădere și de erori și rezultatele probelor: 6 luni;
• memoria, procesorul, temperatura și pornirea, apoi ecranele și funcțiile folosite: 12 luni;
• canalele scanate și datele receptorului: numai ultimul pachet al receptorului, cât timp ești înscris;
• acordul, numele și e-mailul, numele public și legarea unui cont: până ieși din program sau până trec 12 luni fără nicio veste de la receptor;
• amprenta receptorului: cât timp ești înscris; după ieșirea din program, serverul mai ține 12 luni numai o sumă a ei, fără identificator și fără alte date, ca o înscriere nouă a aceluiași receptor să nu fie anunțată ca un receptor nou;
• mesajele, răspunsurile și jurnalele atașate: tot până ieși din program sau până trec 12 luni fără nicio veste de la receptor; capturile atașate: 6 luni;
• copiile de siguranță ale bazei, făcute zilnic, țin și datele șterse cel mult 14 zile.

„Fără nicio veste” înseamnă fără niciun pachet, acord sau mesaj de la receptor. Serverul șterge singur, în fiecare zi, ce a trecut de termen. Rămân numai numărul de testeri de pe fiecare model și data la care un model a fost confirmat: nu sunt datele cuiva.

Cum renunți și cum ceri ștergerea

1. Debifezi un fel de date în meniul testerului, la „Datele pe care le trimit”, pe receptor sau în interfața web: felul acela nu mai pleacă, iar serverul îl refuză și el.
2. Scoți bifa „Trimite automat în fiecare zi”: nu mai pleacă nimic singur, numai ce trimiți tu. Dacă debifezi și toate felurile, nu mai pleacă deloc date. Ce ai trimis rămâne anonim până la termenele de mai sus.
3. Alegi „Ieși din program și șterge datele”, pe receptor sau în interfața web: serverul șterge tot ce ține de identificatorul tău (amprenta, pachetele, canalele, datele receptorului, rezultatele probelor, mesajele, numele și e-mailul, numele public și legarea unui cont), iar receptorul uită identificatorul.
4. Fără receptor (l-ai dat altcuiva, l-ai refăcut sau nu mai pornește): ne scrii la [email protected] cu identificatorul, iar noi ștergem datele.

Retragerea acordului nu schimbă ce s-a făcut cu datele până atunci.

Drepturile tale

Ai dreptul să afli ce date avem pentru identificatorul tău și să primești o copie a lor, să corectezi numele, e-mailul și numele public, să ceri ștergerea datelor și să-ți retragi acordul oricând. Retragerea nu schimbă ce s-a făcut cu datele până atunci. Ne scrii la [email protected], cu identificatorul, și îți răspundem în cel mult o lună. Ultimul pachet trimis îl vezi oricând chiar pe receptor, la „Ce trimit acum”.

Dacă crezi că nu ne purtăm corect cu datele tale, poți face o plângere la autoritatea de protecție a datelor: în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro), sau autoritatea din țara ta.

• ANSPDCP: dataprotection.ro

Când se schimbă nota

Nota are o versiune; aceasta e versiunea 2, din 29 octombrie 2026 (față de versiunea 1 adaugă amprenta receptorului și, în jurnale, datele canalului care nu merge). Dacă schimbăm ce date pleacă sau ce facem cu ele, scriem o versiune nouă, iar receptorul îți spune singur și îți cere din nou acordul, cu bifele tale de până atunci: apeși „Accept” pe ecranul notei noi, pe receptor sau în interfața web. Până nu îl dai, nu mai trimite nimic, afară de ștergere, dacă o ceri.

Jos în meniul testerului vezi data acordului tău și versiunea notei pe care ai acceptat-o.