Aurora privacy policy

Last updated: 20 October 2026

This policy covers the Aurora apps for Android and iOS (dev.getcoral.aurora) and the self-hosted Aurora web app. Aurora is developed by ElianCodes (“we”).

The self-hosted web app works the same way as described below, except that it keeps its settings on the server you run it on rather than on your device.

The short version

Aurora does not collect, store or sell any personal data. There are no Aurora accounts, no analytics, no advertising and no tracking. We never receive your data.

What stays on your device

To connect to your media server, Aurora stores the following on your device only:

  • your Jellyfin server URL, user ID, username and password, plus either an API key or the session token Jellyfin gives Aurora when you sign in
  • your app preferences (language, TV mode, profile selection)
  • your OpenSubtitles API key, if you add one

This data is removed when you clear the app’s data or uninstall it.

Services Aurora connects to

Aurora only talks to services you choose or that are needed to display the app:

  • Your Jellyfin server. Aurora sends your login details and requests (browsing, search, playback progress, favourites) to the server you configure. That server is run by you or by whoever gave you access, not by us. Its own privacy policy and settings apply.
  • OpenSubtitles (optional). If you add your own OpenSubtitles API key, Aurora sends the title you are watching and your chosen language to api.opensubtitles.com to find subtitles. See the OpenSubtitles privacy policy.
  • Google Fonts. The app loads its typefaces from fonts.googleapis.com, which means Google can see your IP address. See the Google privacy policy.

Connections to a Jellyfin server use HTTPS when your server supports it. Aurora also allows plain HTTP so it can reach servers on your home network.

Children

Aurora is not directed at children under 13. The content you see comes entirely from the Jellyfin server you connect to.

Changes

If this policy changes, we will update this page and the date above.

Contact

Questions about privacy? Email aurora@getcoral.dev or open an issue at github.com/Get-Coral/aurora.

Nederlands

Laatst bijgewerkt: 20 oktober 2026

Dit beleid geldt voor de Aurora-apps voor Android en iOS (dev.getcoral.aurora) en voor de zelf gehoste Aurora-webapp. Aurora wordt ontwikkeld door ElianCodes (“wij”).

De zelf gehoste webapp werkt zoals hieronder beschreven, behalve dat ze haar instellingen bewaart op de server waarop je ze draait, en niet op je toestel.

Kort samengevat

Aurora verzamelt, bewaart of verkoopt geen persoonsgegevens. Er zijn geen Aurora-accounts, geen analytics, geen advertenties en geen tracking. Wij ontvangen je gegevens nooit.

Wat op je toestel blijft

Om verbinding te maken met je mediaserver bewaart Aurora het volgende uitsluitend op je toestel:

  • de URL, gebruikers-ID, gebruikersnaam en het wachtwoord van je Jellyfin-server, plus een API-sleutel of het sessietoken dat Jellyfin aan Aurora geeft wanneer je aanmeldt
  • je app-voorkeuren (taal, tv-modus, gekozen profiel)
  • je OpenSubtitles-API-sleutel, als je er een toevoegt

Deze gegevens worden verwijderd wanneer je de appgegevens wist of de app verwijdert.

Diensten waarmee Aurora verbindt

Aurora praat alleen met diensten die jij kiest of die nodig zijn om de app te tonen:

  • Je Jellyfin-server. Aurora stuurt je inloggegevens en verzoeken (bladeren, zoeken, kijkvoortgang, favorieten) naar de server die je instelt. Die server wordt beheerd door jou of door wie je toegang gaf, niet door ons. Het privacybeleid en de instellingen van die server zijn van toepassing.
  • OpenSubtitles (optioneel). Als je een eigen OpenSubtitles-API-sleutel toevoegt, stuurt Aurora de titel die je bekijkt en je gekozen taal naar api.opensubtitles.com om ondertitels te zoeken. Zie het privacybeleid van OpenSubtitles.
  • Google Fonts. De app laadt zijn lettertypes via fonts.googleapis.com, waardoor Google je IP-adres kan zien. Zie het privacybeleid van Google.

Verbindingen met een Jellyfin-server gebruiken HTTPS wanneer je server dat ondersteunt. Aurora laat ook gewone HTTP toe, zodat servers in je thuisnetwerk bereikbaar zijn.

Kinderen

Aurora is niet bedoeld voor kinderen jonger dan 13 jaar. Alle inhoud komt van de Jellyfin-server waarmee je verbindt.

Wijzigingen

Als dit beleid verandert, passen we deze pagina en de datum hierboven aan.

Contact

Vragen over privacy? Mail naar aurora@getcoral.dev of open een issue op github.com/Get-Coral/aurora.