Informativa sulla privacy — Morph Audiophile

Ultimo aggiornamento: 2 novembre 2026

Morph Audiophile è un lettore musicale ad alta fedeltà per Android. Questa informativa spiega quali dati l'app tratta, perché e con chi li condivide.

L'app non richiede un account, non mostra pubblicità e non contiene strumenti di analisi, tracciamento o profilazione propri. L'unica statistica d'uso è quella anonima che la libreria Google Cast invia a Google quando apri la scelta dell'uscita o trasmetti a un dispositivo Cast (punto 2.e).

Titolare del trattamento: Morph Audiophile, sviluppatore indipendente, Italia
Contatto per la privacy e l'assistenza: info@morphaudiophile.com

1. Dati che restano sul tuo telefono

I seguenti dati sono salvati solo nella memoria dell'app sul tuo dispositivo e non vengono mai trasmessi a noi né a terzi:

• l'elenco dei brani della libreria e i loro tag (titolo, artista, album, durata, formato, codec);
• playlist, preferiti, cronologia e coda di riproduzione;
• impostazioni audio, preset dell'equalizzatore e valori ReplayGain misurati;
• copertine, foto e schede scaricate, conservate in cache per l'uso offline;
• i rapporti di errore (crash log), mostrati solo a te e mai inviati in automatico;
• le playlist della scheda Streaming ricevute da BubbleUPnP (titoli, artisti, album, durata, qualità dichiarata, indirizzi del proxy di BubbleUPnP sul telefono) e le loro copertine, salvate per vederle anche senza rete;
• un registro delle ultime riletture delle playlist (ora, identificativo della playlist ed esito), usato solo per la diagnostica.

L'app legge i file audio solo tramite i permessi che concedi (accesso ai file audio o alle cartelle che scegli). Se elimini un brano dall'app, Android ti chiede conferma prima di cancellarlo. Il file di backup viene creato solo su tua richiesta e salvato o condiviso solo con l'app che scegli tu.

Backup automatico di Android: solo le playlist della scheda Streaming e lo stato del ricevitore di rete (identificativo e accensione automatica) entrano nel backup del tuo account Google, gestito da Android, per ritrovarli dopo una reinstallazione o su un telefono nuovo. Nient'altro: libreria, playlist locali, preferiti e impostazioni restano fuori. Puoi disattivarlo nelle impostazioni di backup di Android.

Report del DAC USB: "Invia report DAC" prepara un testo con il modello del DAC (VID:PID, nomi di produttore e prodotto), i suoi descrittori USB grezzi, le risposte del DAC, il formato scelto, le misure e le righe di log del driver, il modello, il chipset e la versione Android del telefono e la versione di Morph. Non contiene numeri di serie, nomi di file o brani, account, indirizzi di rete né identificativi del telefono. Lo leggi per intero e, solo se tocchi «Invia», va al nostro server (Cloudflare), che lo conserva per far funzionare più DAC. Il server usa la licenza dell'app solo per limitare quanti report manda un'installazione; senza licenza conta l'indirizzo per un giorno, senza conservarlo.

2. Dati inviati a servizi esterni

Alcune funzioni usano Internet. In questi casi l'app invia solo i dati necessari a quella funzione, mai la libreria completa. Come per qualsiasi connessione, il servizio contattato riceve anche l'indirizzo IP del tuo dispositivo.

a) Copertine online

Spente finché non le autorizzi nella finestra mostrata alla prima apertura; modificabili in qualsiasi momento in Impostazioni: per i brani senza copertina vengono inviati artista, titolo e album a Deezer e, se Deezer non la trova, ad Apple iTunes Search.

b) Schede di brani, album e artisti

Spente finché non le autorizzi nella finestra mostrata alla prima apertura; modificabili in qualsiasi momento in Impostazioni: vengono inviati i nomi di artista e album a Deezer, MusicBrainz e Wikipedia; foto e immagini vengono scaricate da Deezer e Wikimedia.

c) Ricerca nella sezione Esplora

Il testo che cerchi viene inviato a Deezer.

d) Radio

• l'elenco delle stazioni viene letto dalle directory pubbliche radio-browser.info e SHOUTcast (a cui vanno paese, genere o testo cercato) e da elenchi pubblici ospitati su GitHub;
• loghi e immagini delle stazioni vengono scaricati dai siti delle emittenti e dagli indirizzi indicati dalle directory, da Wikimedia/Wikipedia (per alcune stazioni col loro nome, per trovarne il logo) e da imgur;
• durante l'ascolto il tuo dispositivo si collega direttamente allo stream dell'emittente scelta;
• per mostrare il brano in onda l'app legge solo i dati che trasmette l'emittente: i metadati dello stream e lo stato del server di streaming. Per distinguere musica e parlato l'app analizza l'audio della radio solo sul telefono, senza inviarlo a nessuno. Il microfono non viene mai usato.

e) Trasmissione ad altri dispositivi (solo quando la avvii tu)

Con Google Cast il brano viene inviato al Chromecast o Google TV scelto tramite i servizi Google; con DLNA/UPnP e AirPlay il brano viene inviato al dispositivo scelto solo attraverso la tua rete Wi-Fi locale. Dalla prima apertura della scelta dell'uscita, la libreria Google Cast invia a Google eventi anonimi di ricerca dei dispositivi e delle sessioni Cast, con informazioni sul telefono e sull'app; secondo Google non contengono identificativi personali.

f) Verifica della licenza

L'app usa Google Play Integrity per confermare che è un'installazione autentica da Google Play. All'avvio, al più una volta a settimana, un token di verifica, il nome del pacchetto e un identificativo casuale dell'installazione (generato dall'app, non è l'identificativo del telefono) vengono inviati a Google e al nostro server di licenze (Cloudflare), che non conserva dati personali. La licenza firmata resta sul telefono per 30 giorni.

g) Correzione delle cuffie (AutoEQ)

L'elenco dei modelli e il profilo che scegli si scaricano dall'archivio pubblico AutoEQ su GitHub; per il profilo, GitHub riceve il nome del modello scelto nell'indirizzo del file.

h) Streaming di Tidal e Qobuz tramite BubbleUPnP (solo se usi BubbleUPnP)

• Morph non si collega a Tidal né a Qobuz, non usa le loro API e non conosce il tuo account, la tua password o il tuo abbonamento. L'accesso ai servizi lo fa l'app BubbleUPnP, separata da Morph e con una propria informativa, con il tuo account;
• BubbleUPnP manda a Morph i dati dei brani (titolo, artista, album, copertina, qualità) e Morph riproduce l'audio dal proxy di BubbleUPnP sul telefono stesso (127.0.0.1) o nella tua rete locale; nulla passa da server nostri;
• per tenere aggiornate le playlist Morph passa a BubbleUPnP il loro link pubblico (tidal.com o open.qobuz.com) con la condivisione di Android, e gli invia i comandi che BubbleUPnP stesso mette a disposizione delle altre app (scelta del renderer, avvio del servizio). Non legge e non modifica altri dati di BubbleUPnP;
• Morph non registra, non scarica e non esporta l'audio in streaming: lo riproduce soltanto, per l'ascolto personale.

i) NAS e server musicali (SMB, WebDAV, Navidrome/Subsonic, Jellyfin, media server UPnP/DLNA)

• Solo se aggiungi un NAS o un server nella scheda Streaming: Morph si collega solo all'indirizzo che scrivi tu o che scegli fra quelli trovati, legge cartelle, album e file musicali e li riproduce. Non usa server nostri né di terzi;
• la ricerca automatica dei server interroga solo la rete locale (mDNS, SSDP, WS-Discovery, annuncio di Jellyfin);
• nome utente e indirizzo restano nelle impostazioni dell'app; la password è cifrata con il portachiavi di Android (Android Keystore) e va solo a quel server, per l'accesso. I media server UPnP/DLNA non chiedono né utente né password;
• per Jellyfin Morph presenta al server un identificativo casuale generato all'installazione (non è l'identificativo del telefono);
• su tua richiesta Morph copia o sposta file fra il telefono e il server, li rinomina o li elimina alla fonte (dove il server lo permette) e crea o modifica le playlist del server. Rimuovendo la sorgente si cancellano dal telefono indirizzo, nome utente e password.

j) Ricevitore di rete (UPnP/DLNA e OpenHome)

Quando è acceso, Morph si annuncia nella tua rete locale con un nome ("Morph – nome del telefono") e un identificativo, perché app come BubbleUPnP possano trovarlo e mandargli musica. I dispositivi della stessa rete possono vederlo; nulla viene inviato fuori dalla rete locale. Si spegne nelle Impostazioni.

3. Permessi e accessi

• File audio: per trovare e riprodurre la tua musica.
• Notifiche: per i controlli di riproduzione nella notifica e sulla schermata di blocco.
• Servizio in primo piano e wake-lock: per la riproduzione continua a schermo spento, il ricevitore di rete, l'analisi ReplayGain e le copie da e verso il NAS.
• Internet, stato della rete e del Wi-Fi, multicast: per le funzioni online descritte sopra, la trasmissione e il ricevitore nella rete locale, la ricerca dei server.
• Bluetooth: per riconoscere cuffie e altoparlanti collegati e mostrarne nome e codec.
• Modifica impostazioni audio: per equalizzatore ed effetti audio.
• DAC USB: quando colleghi un DAC, Android ti chiede il permesso di accesso; l'app lo usa solo per inviargli l'audio, leggerne e regolarne il volume (e, sui DAC che lo permettono, filtro e guadagno) e leggerne i descrittori per il report del DAC. Per correggere i DAC difettosi senza aggiornare l'app, Morph scarica dal nostro server (Cloudflare) una tabella pubblica di correzioni: la richiesta non contiene dati.
• Avvio all'accensione: per riaccendere il ricevitore di rete dopo l'accensione del telefono o un aggiornamento, solo se deve restare acceso.
• Mostra sopra le altre app (facoltativo): per aggiornare le playlist Tidal e Qobuz della scheda Streaming a schermo spento tramite BubbleUPnP, e per avviare BubbleUPnP senza mostrarlo quando fai partire un brano. Al massimo, per un istante, Morph copre lo schermo con la propria immagine; non mostra altro sopra le altre app e non legge niente di ciò che c'è sotto.
• Ricerca vocale ("Ok Google, riproduci … su Morph"): il riconoscimento della voce è svolto da Google Assistant; l'app riceve solo il testo della richiesta e lo cerca nella libreria sul tuo telefono.
• Appunti: quando torni su Morph, l'app controlla se negli appunti c'è un link a una playlist o a un album di Tidal o Qobuz, per aggiungerlo alla scheda Streaming (Android mostra un avviso quando succede). Il testo resta sul telefono: si conserva solo l'ultimo link riconosciuto e il nome della playlist se il testo lo contiene; il resto non viene salvato né inviato.

L'app non accede a microfono, fotocamera, posizione, contatti né all'identificativo pubblicitario (AD_ID).

4. Conservazione, cancellazione e controllo

I dati locali restano sul dispositivo finché non li cancelli ("Cancella dati" nelle impostazioni di Android) o disinstalli l'app. Le playlist della scheda Streaming e le loro copertine si tolgono anche una per una col cestino nella scheda. Copertine e schede online si disattivano in Impostazioni; ricerca, radio e trasmissione funzionano solo quando le usi. Sui nostri server non viene conservato alcun dato personale. I dati inviati ai servizi esterni sono trattati secondo le loro informative (Deezer, Apple, MusicBrainz, Wikimedia, radio-browser.info, SHOUTcast, GitHub, Google, Cloudflare).

5. Sicurezza

Le connessioni ai servizi di metadati e al server di licenze sono cifrate (HTTPS). Alcune radio trasmettono i loro stream senza cifratura (HTTP): in quel caso è l'emittente a stabilire il tipo di connessione. Nella rete locale la trasmissione DLNA/AirPlay, il ricevitore UPnP e alcuni server o NAS usano connessioni non cifrate, come prevedono i loro protocolli.

6. Minori

L'app non è rivolta a bambini di età inferiore ai 13 anni e non raccoglie consapevolmente loro dati.

7. Servizi di terzi e marchi

Tidal, Qobuz e BubbleUPnP sono marchi dei rispettivi titolari. Morph non è affiliato, sponsorizzato né approvato da Tidal, Qobuz o BubbleUPnP. Per ascoltare i loro contenuti servono l'app BubbleUPnP e un abbonamento attivo al servizio, sottoscritto da te; l'uso dei contenuti resta soggetto ai termini di quei servizi, che consentono l'ascolto personale.

8. I tuoi diritti (GDPR)

Gli utenti dell'Unione Europea hanno i diritti previsti dal Regolamento UE 2016/679: accesso, rettifica, cancellazione, limitazione e opposizione, oltre al diritto di presentare reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Le funzioni online si basano sulla tua richiesta o sulla tua scelta di tenerle attive. Per qualsiasi richiesta: info@morphaudiophile.com.

9. Modifiche

Se questa informativa cambia, la nuova versione sarà disponibile nell'app e su questa pagina, con la data di aggiornamento.

---

Privacy Policy — Morph Audiophile

Last updated: November 2, 2026

Morph Audiophile is a high-fidelity music player for Android. This policy explains what data the app processes, why, and who it is shared with.

The app requires no account, shows no ads and contains no analytics, tracking or profiling tools of its own. The only usage statistics are the anonymous ones the Google Cast library sends to Google once you open the output picker or cast to a Cast device (section 2.e).

Data controller: Morph Audiophile, independent developer, Italy
Privacy and support contact: info@morphaudiophile.com

1. Data that stays on your phone

The following data is stored only in the app's storage on your device and is never sent to us or to third parties:

• your music library and its tags (title, artist, album, duration, format, codec);
• playlists, favorites, history and playback queue;
• audio settings, equalizer presets and measured ReplayGain values;
• downloaded covers, photos and info pages, cached for offline use;
• crash reports, shown only to you and never sent automatically;
• the Streaming tab playlists received from BubbleUPnP (titles, artists, albums, duration, declared quality, addresses of BubbleUPnP's proxy on the phone) and their covers, kept so they show offline;
• a log of the latest playlist rereads (time, playlist identifier, outcome), used for diagnostics only.

The app reads audio files only through the permissions you grant (audio files or the folders you pick). If you delete a track from the app, Android asks you to confirm first. Backup files are created only when you ask, and saved or shared only with the app you choose.

Android automatic backup: only the Streaming tab playlists and the network receiver state (identifier and automatic start) go into your Google account backup, handled by Android, so they come back after a reinstall or on a new phone. Nothing else: library, local playlists, favorites and settings stay out. You can turn it off in Android's backup settings.

USB DAC report: "Send DAC report" builds a text with the DAC model (VID:PID, manufacturer and product names), its raw USB descriptors, the DAC's answers, the chosen format, driver measurements and log lines, your phone model, chipset and Android version, and Morph's version. It contains no serial numbers, file or track names, accounts, network addresses or phone identifiers. You read the whole text and, only if you tap Send, it goes to our server (Cloudflare), which keeps it to support more DACs. The server uses the app's license only to limit how many reports an installation sends; without a license it counts the address for one day without storing it.

2. Data sent to external services

Some features use the Internet. They send only what the feature needs, never your whole library. As with any connection, the service contacted also receives your device's IP address.

a) Online covers

Off until you allow them in the window shown at first launch; can be changed any time in Settings: for tracks without a cover, artist, title and album are sent to Deezer and, if Deezer has none, to Apple iTunes Search.

b) Track, album and artist info

Off until you allow them in the window shown at first launch; can be changed any time in Settings: artist and album names are sent to Deezer, MusicBrainz and Wikipedia; photos and images are downloaded from Deezer and Wikimedia.

c) Explore search

What you type is sent to Deezer.

d) Radio

• the station list comes from the public radio-browser.info and SHOUTcast directories (which receive the country, genre or search text) and from public lists hosted on GitHub;
• station logos and images are downloaded from broadcaster websites and the addresses given by the directories, Wikimedia/Wikipedia (for some stations their name, to find the logo) and imgur;
• while listening, your device connects directly to the chosen station's stream;
• to show the song on air the app reads only what the broadcaster transmits: the stream metadata and the streaming server status. To tell music from speech the app analyzes the radio audio on the phone only, without sending it anywhere. The microphone is never used.

e) Casting to other devices (only when you start it)

With Google Cast the track is sent to the chosen Chromecast or Google TV through Google's services; with DLNA/UPnP and AirPlay the track is sent to the chosen device only over your local Wi-Fi network. Once you open the output picker, the Google Cast library sends Google anonymous device-discovery and Cast session events with phone and app information; according to Google they contain no personal identifiers.

f) License check

The app uses Google Play Integrity to confirm it is a genuine install from Google Play. At launch, at most once a week, a verification token, the package name and a random installation identifier (generated by the app, not the phone's identifier) are sent to Google and to our license server (Cloudflare), which stores no personal data. The signed license stays on the phone for 30 days.

g) Headphone correction (AutoEQ)

The model list and the profile you pick are downloaded from the public AutoEQ repository on GitHub; for the profile, GitHub receives the chosen model name in the file address.

h) Tidal and Qobuz streaming through BubbleUPnP (only if you use BubbleUPnP)

• Morph does not connect to Tidal or Qobuz, does not use their APIs and does not know your account, password or subscription. The BubbleUPnP app, separate from Morph and with its own privacy policy, accesses the services with your account;
• BubbleUPnP sends Morph track data (title, artist, album, cover, quality) and Morph plays the audio from BubbleUPnP's proxy on the same phone (127.0.0.1) or on your local network; nothing goes through our servers;
• to keep playlists up to date Morph hands BubbleUPnP their public link (tidal.com or open.qobuz.com) through Android sharing, and sends it the commands BubbleUPnP offers to other apps (renderer selection, service start). It does not read or change any other BubbleUPnP data;
• Morph does not record, download or export streamed audio: it only plays it, for personal listening.

i) NAS and music servers (SMB, WebDAV, Navidrome/Subsonic, Jellyfin, UPnP/DLNA media servers)

• Only if you add a NAS or server in the Streaming tab: Morph connects only to the address you type or pick among those found, reads folders, albums and music files and plays them. No server of ours or of third parties is involved;
• server discovery only queries your local network (mDNS, SSDP, WS-Discovery, Jellyfin announcement);
• user name and address stay in the app settings; the password is encrypted with the Android Keystore and only goes to that server, to log in. UPnP/DLNA media servers need no user name or password;
• for Jellyfin, Morph presents a random identifier generated at install time (not the phone's identifier);
• when you ask, Morph copies or moves files between the phone and the server, renames or deletes them at the source (where the server allows it) and creates or edits the server's playlists. Removing the source deletes its address, user name and password from the phone.

j) Network receiver (UPnP/DLNA and OpenHome)

When it is on, Morph announces itself on your local network with a name ("Morph – phone name") and an identifier so apps such as BubbleUPnP can find it and send it music. Devices on the same network can see it; nothing leaves the local network. It can be turned off in Settings.

3. Permissions and access

• Audio files: to find and play your music.
• Notifications: for playback controls in the notification and on the lock screen.
• Foreground service and wake lock: for continuous playback with the screen off, the network receiver, ReplayGain analysis and copies to and from the NAS.
• Internet, network and Wi-Fi state, multicast: for the online features described above, casting and the receiver on the local network, server discovery.
• Bluetooth: to recognize connected headphones and speakers and show their name and codec.
• Modify audio settings: for the equalizer and audio effects.
• USB DAC: when you connect a DAC, Android asks for your permission; the app uses it only to send audio to the DAC, read and set its volume (and, on DACs that allow it, filter and gain) and read its descriptors for the DAC report. To fix faulty DACs without an app update, Morph downloads a public table of fixes from our server (Cloudflare): the request carries no data.
• Start at boot: to turn the network receiver back on after a restart or an update, only if it should stay on.
• Display over other apps (optional): to update the Streaming tab's Tidal and Qobuz playlists through BubbleUPnP while the screen is off, and to start BubbleUPnP unseen when you play a track. At most Morph briefly covers the screen with its own image; it shows nothing else over other apps and reads nothing underneath.
• Voice search ("Ok Google, play … on Morph"): speech recognition is done by Google Assistant; the app receives only the text of the request and searches it in the library on your phone.
• Clipboard: when you return to Morph, the app checks whether the clipboard holds a Tidal or Qobuz playlist or album link, to add it to the Streaming tab (Android shows a notice). The text stays on the phone: only the last recognized link is kept, plus the playlist name if the text contains it; nothing else is stored or sent.

The app does not access the microphone, camera, location, contacts or the advertising ID (AD_ID).

4. Retention, deletion and control

Local data stays on the device until you clear it ("Clear data" in Android settings) or uninstall the app. Streaming tab playlists and their covers can also be removed one by one with the bin in the tab. Online covers and info pages can be turned off in Settings; search, radio and casting work only when you use them. No personal data is stored on our servers. Data sent to external services is handled under their own privacy policies (Deezer, Apple, MusicBrainz, Wikimedia, radio-browser.info, SHOUTcast, GitHub, Google, Cloudflare).

5. Security

Connections to metadata services and to the license server are encrypted (HTTPS). Some radio stations broadcast unencrypted (HTTP) streams: in that case the broadcaster decides the connection type. On the local network, DLNA/AirPlay casting, the UPnP receiver and some servers or NAS use unencrypted connections, as their protocols provide.

6. Children

The app is not directed to children under 13 and does not knowingly collect their data.

7. Third-party services and trademarks

Tidal, Qobuz and BubbleUPnP are trademarks of their respective owners. Morph is not affiliated with, sponsored or endorsed by Tidal, Qobuz or BubbleUPnP. Listening to their content requires the BubbleUPnP app and an active subscription taken out by you; use of the content remains subject to those services' terms, which allow personal listening.

8. Your rights (GDPR)

EU users have the rights granted by Regulation (EU) 2016/679: access, rectification, erasure, restriction and objection, and the right to lodge a complaint with a supervisory authority (in Italy, the Garante per la protezione dei dati personali). Online features rely on your request or on your choice to keep them on. For any request: info@morphaudiophile.com.

9. Changes

If this policy changes, the new version will be available in the app and on this page, with its update date.