Dades recollides

L’historial de visualització d’un catàleg organitzat per temes molt marcats (infidelitats, embarassos, venjances, milionaris) revela interessos íntims. DramaBox el creua amb l’identificador publicitari i amb la llista d’aplicacions instal·lades per alimentar recomanacions i campanyes.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors i dades d’ús com a dades per rastrejar, i la política enumera socis publicitaris que reben identificadors i galetes.

Fonts: Apple (s’obre en una pestanya nova) · StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política cita l’IDFA i l’anàlisi del binari hi detecta l’identificador publicitari i el permís de rastreig d’iOS.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova) · NowSecure (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

AdMob, AppsFlyer, AppLovin Max, Sensors Data, Facebook, Firebase i Sobot.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La política inclou el màrqueting i la publicitat dirigida entre les finalitats i descriu la compartició d’identificadors amb els socis publicitaris.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Reconeix l’anàlisi algorítmica i la creació de perfils per recomanar contingut a partir de l’historial de visualització i de les interaccions.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política diu que la informació serveix per entrenar i millorar els seus algoritmes, però no concreta si alimenta models d’intel·ligència artificial generativa.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors d’analítica, d’SMS i d’atenció al client, xarxes socials en cas de registre federat, proveïdors d’SDK i autoritats.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

StoryMatrix és una filial de Dianzhong Technology, amb seu a Pequín, però la política no diu quines dades arriben a la matriu ni amb quina garantia.

Fonts: Wikipedia (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no parla de venda de dades a intermediaris; només adverteix que la compartició amb socis publicitaris es considera «venda» a efectes de la llei de Califòrnia.

Transferències internacionals: Sí documentació oficial

Els servidors principals són a Singapur. Per a l’Espai Econòmic Europeu s’invoquen decisions d’adequació, clàusules contractuals tipus i normes corporatives vinculants, sense dir quina s’aplica a cada cas.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Es reconeix el dret de portabilitat, però no hi ha cap eina d’autoservei: cal demanar-ho al canal de protecció de dades.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Representant a la Unió Europea amb adreça de contacte pròpia.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Depèn sobretot del permís de rastreig d’iOS i de la configuració de cada xarxa publicitària; l’aplicació no ofereix un interruptor propi documentat.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap manera de desactivar l’analítica d’ús.

Controls detallats: No documentat sense evidència

No hem trobat documentació d’un panell de privadesa amb controls per finalitat.

Patrons enganyosos: Parcialment anàlisi independent

L’anàlisi independent del binari constata que l’aplicació no declara el manifest de privadesa d’iOS ni els tipus de dades recollides, de manera que el que el sistema mostra a la persona usuària no reflecteix el que fa l’aplicació.

Fonts: NowSecure (s’obre en una pestanya nova)

• Llenguatge confús (gravetat mitjana): Falten el manifest de privadesa d’iOS, la declaració d’API accedides, la de dades recollides i la de rastreig, que són els avisos que el sistema ensenya abans d’instal·lar.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei distribueix contingut audiovisual i no transporta comunicacions privades.

Xifratge en trànsit: Sí documentació oficial

La política diu que xifra la transmissió.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

Parla d’emmagatzematge segur classificat per nivells i de control d’accés, però no confirma que les dades estiguin xifrades en repòs.

Fonts: StoryMatrix Pte. Ltd. (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No consta cap segon factor per al compte de DramaBox.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat encarregades per l’empresa. L’anàlisi de NowSecure és automatitzada i no la va encarregar StoryMatrix.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat security.txt ni cap canal per comunicar vulnerabilitats.