سياسة الخصوصية

باختصار

Volta مشروع شخصي مجاني. ولا تُباع بياناتك ولا تُؤجَّر ولا تُستخدم لأغراض إعلانية أبدًا — فليس وراء هذه الخدمة إعلان ولا شبكة إعلانات ولا نموذج ربحي.

ولا تُعالَج سوى البيانات اللازمة لعمل التطبيق.

من يعالج بياناتك

المسؤول عن معالجة البيانات هو ناشر Volta، وهو شخص طبيعي ينشر بصفة غير مهنية. لأي سؤال أو لممارسة حقوقك: [email protected].

هذا الموقع

لا يتضمن هذا الموقع أي نموذج ولا أي حساب ولا أي أداة لقياس الزيارات. ولا يُودَع فيه أي ملف تعريف ارتباط.

تُستنتج اللغة المعروضة من اللغة التي يعلنها متصفحك، في كل زيارة. ويتيح محدِّد في أسفل الصفحة تغييرها: ويسري هذا الاختيار مدة الزيارة فحسب، فلا يُحفظ ولا يُرسَل، ويستعيد الكشف التلقائي دوره عند إعادة التحميل التالية.

أما الصفحة volta-music.com/social فهي استثناء، لأنها لا تملك عنوانًا مستقلًا لكل لغة: فالاختيار الذي تجريه فيها يُحفظ في التخزين المحلي لمتصفحك، تحت المفتاح "volta:social-lang"، وهو لا يحتوي إلا على "fr" أو "en". وهذا هو الشيء الوحيد الذي يكتبه هذا الموقع في متصفحك، ويبقى على جهازك ولا يُرسَل إلى أحد. ومسح بيانات الموقع يزيله، فيستعيد الكشف التلقائي دوره. ولا تكتب أي صفحة أخرى من هذا الموقع شيئًا في متصفحك.

ولا يودع هذا الموقع بنفسه أي ملف تعريف ارتباط. وإن كنت مسجَّل الدخول إلى حسابك في Volta، فإنه يستعلم من account.volta-music.com ليعرض اسم المستخدم وصورة ملفك الشخصي في الترويسة؛ وملف الجلسة المستخدَم لذلك يخص مساحة الحساب، ولا يمكن لهذا الموقع قراءته أبدًا. وبغير جلسة، لا تُطلب أي بيانات تخصّك.

ويقدّم هذا الموقع الخطوط بنفسه: فلا يُوجَّه أي طلب إلى Google Fonts، ومن ثمّ لا يُرسَل عنوان IP الخاص بك إليها أبدًا.

وتُحدَّث لوحة كلمات الأغاني في الصفحة الرئيسية من خوادمنا نحن، دون أن يُرسَل إليها شيء يخصّك. أما غلاف المقطوعة المعروضة فتقدّمه شبكة صور CDN التابعة لـ Spotify أو لـ Deezer بحسب مصدرها: وعرض هذه الصورة يرسل عنوان IP الخاص بك إلى مشغّل الشبكة المعنية.

كما يعالج عنوان IP الخاص بك Cloudflare، الذي يستضيف الموقع، من أجل تقديم الصفحات وتأمين الخدمة.

تطبيق Volta

يعالج التطبيق، المتاح على نطاق مستقل، البيانات اللازمة لعمله:

• الحساب: اسم المستخدم وعنوان البريد الإلكتروني وكلمة المرور — ولا تُخزَّن كلمة المرور نصًا صريحًا أبدًا، بل مجزَّأة فحسب؛
• صورة الملف الشخصي، إن أضفت واحدة؛
• الاستخدام: المكتبة وقوائم التشغيل والمفضلات والسجل وموضع التشغيل — وهي لازمة للمزامنة بين الأجهزة؛
• المشاركة: عندما تفتح قائمة تشغيل تشاركية أو جلسة استماع مشتركة، يُسجَّل الرابط بين حسابك وحسابات المشاركين، طوال مدة المشاركة؛
• الإحالة: عندما يفتح شخص حسابه برمزك، يُسجَّل الرابط بين حسابك وحسابه، مع التاريخ. ويظل هذا الرابط قائمًا ما دام الحسابان قائمين. ويمكن لمن أحلته أن يرى من أحاله، ولا ترى أنت منه سوى اسم المستخدم؛
• الوصول المبكر: إن طلبت تلقّي الإصدارات التي تُسلَّم مسبقًا، فالعنوان أو العناوين التي تذكرها لهذا الغرض — واحد لكل منصة، إذ نادرًا ما يكون معرّف Apple والبريد الذي تطالعه على هاتفك العامل بنظام Android واحدًا. وهي منفصلة عن عنوان حسابك، وأنت من يقدّمها، ويمكنك سحبها في أي وقت. ولا تُرسَل إلا إلى Apple من أجل TestFlight وإلى Google من أجل Firebase App Distribution، وهما من يرسلان إليك الدعوات؛
• البيانات التقنية: نوع الجهاز وسجلات الاتصال، لأغراض الأمن والتشخيص.

يُستخدم عنوان IP الخاص بك للحدّ من معدل الطلبات ومنع التجاوزات. ولا يُكتب في قاعدة البيانات أبدًا: بل يبقى بضع دقائق في الذاكرة ثم يزول.

المصادقة

تقوم إدارة الحسابات على Zitadel، وهو حل هوية مفتوح المصدر نستضيفه نحن بأنفسنا. ومن ثمّ لا تُعهد بيانات دخولك إلى أي مزوّد خارجي: فهي تبقى على البنية التحتية نفسها التي تحمل بقية الخدمة.

ويمكنك أيضًا تسجيل الدخول بحساب Google أو Apple أو Discord. وفي هذه الحالة وحدها يُستعان بالمزوّد المعني لحظة تسجيل الدخول: فيعلم أنك تسجّل الدخول إلى Volta، ويرسل إلينا المعلومات اللازمة لإنشاء الحساب — المعرّف وعنوان البريد الإلكتروني والاسم المعروض، وصورة الملف الشخصي عند الاقتضاء. وهؤلاء المزوّدون مستقرّون في الولايات المتحدة الأمريكية ويطبّقون سياسات الخصوصية الخاصة بهم.

الاستيراد من خدمة أخرى

يتم الاستيراد من Spotify عبر ملف: فتصدّر مكتبتك من Spotify وترسل إلينا هذا الملف. ولا يصل Volta إلى حسابك في Spotify أبدًا ولا يحتفظ بأي إذن يخصّه.

أما مع Apple Music وYouTube وLast.fm وTidal فيمرّ الاستيراد عبر إذن: تسمح لـ Volta بالوصول إلى حسابك لدى تلك الخدمة، فيحتفظ Volta عندئذ برمز الوصول الذي يصدره المزوّد، وبرمز التجديد المرتبط به.

وهذا أكثر من نسخة عن قوائم التشغيل خاصتك: فما دام هذا الرمز صالحًا، فهو يمنح وصولًا فعليًا إلى حسابك لدى الخدمة المعنية. ويُحتفظ به ليتسنى استئناف الاستيراد أو تحديثه دون أن يُطلب إذنك من جديد في كل مرة.

ويمكنك سحبه في أي وقت من مساحة حسابك. فيمحوه Volta عندئذ من خوادمه، ويطلب إبطاله فورًا حين يوفّر المزوّد آلية إلغاء — وهذه حال YouTube.

أما Apple Music وTidal وLast.fm فلا توفّر هذه الآلية: فيختفي الرمز من خوادمنا ويكفّ Volta عن استعماله، لكن لا ينهيه على نحو مؤكد إلا إلغاء تجريه من حسابك لدى المزوّد. ويُشار إلى الرابط المناسب في مساحة الحساب.

مفاتيح الوصول إلى واجهة البرمجة

إذا أنشأت مفاتيح من مساحة حسابك، احتفظ Volta باسمها ووصفها ومعرّفها العلني والأذونات الممنوحة لها، وكذلك تاريخَي الإنشاء وآخر استخدام. وهذا التاريخ الأخير هو ما يتيح لنا تنبيهك إلى المفاتيح التي لم تعد تستعملها.

ولا يُحتفظ بالسر المرتبط بها نصًا صريحًا أبدًا: فلا يُخزَّن منه سوى بصمة أحادية الاتجاه، مصحوبة بأحرفه الأولى لتتمكن من التعرف على المفتاح في القائمة. ومن ثمّ لا يظهر لا في تصدير بياناتك ولا في أي مكان آخر.

ويُحتفظ بهذه المعلومات ما دام المفتاح قائمًا. وحذفه يمحوها، ويمحو معها كل الرموز الصادرة عنه.

بلاغات الأعطال

إذا أبلغت عن مشكلة من داخل التطبيق، تضمّن البلاغ وصفك، ونوع الجهاز والإصدار المستخدم، ومقتطفًا من سجلات الخادم والعميل لحظة الإرسال، ولقطة الشاشة التي قد ترفقها اختياريًا.

ولقطة الشاشة تسجّل كل ما هو معروض في تلك اللحظة. فانظر ما تحتويه قبل إرسالها: فقد تُظهر معلومات لا صلة لها بالمشكلة المبلَّغ عنها.

وبعد موافقة أحد المشرفين، يُرسَل البلاغ — بما فيه لقطة الشاشة — إلى GitHub في الولايات المتحدة الأمريكية، لفتح تذكرة متابعة هناك. أما البلاغ الذي لا يُوافَق عليه فلا يُرسَل أبدًا.

لماذا، وعلى أي أساس

تستند كل معالجة إلى أساس قانوني:

• تقديم الخدمة والمزامنة: تنفيذ الخدمة التي طلبتها؛
• الأمن ومنع التجاوزات: المصلحة المشروعة للناشر؛
• تسجيل الدخول عبر Google أو Apple أو Discord: موافقتك، المتجسّدة في اختيار ذلك الزر؛
• الاستيراد من خدمة تابعة للغير، والاحتفاظ بالرمز المقابل: موافقتك، القابلة للسحب في أي وقت؛
• إرسال بلاغ عطل: موافقتك، الممنوحة لحظة الإرسال؛
• الاحتفاظ الذي يفرضه القانون: التزام قانوني.

من غيرنا له حق الوصول

لا أحد، فيما يتجاوز ما لا غنى عنه تقنيًا. ولمّا كان Zitadel مستضافًا ذاتيًا، فلا يحتفظ أي مزوّد هوية خارجي ببيانات دخولك.

ويبقى Cloudflare الذي يستضيف الموقع، ومرحّل البريد الإلكتروني الموصوف أدناه، ومزوّدو الهوية الذين تختار استعمالهم، وGitHub لبلاغات الأعطال المعتمَدة وحدها، و— إن طلبت الوصول المبكر — Apple وGoogle، اللذان يتلقيان عندئذ العنوان الذي ذكرته ليدعواك إلى تجربة الإصدارات المسلَّمة مسبقًا. وقد تُبلَّغ بياناتك إلى السلطات حيثما يقتضي القانون ذلك.

وتُرسَل رسائل الخدمة — التحقق من العنوان وإعادة تعيين كلمة المرور — من بوابة Proxmox Mail Gateway نستضيفها بأنفسنا، ثم تُسلَّم عبر مرحّل SMTP التابع لـ Google. ومن ثمّ يعالج Google عنوان المرسَل إليه ومحتوى الرسالة لحظة التسليم.

وعدد من هذه الأطراف مستقر في الولايات المتحدة الأمريكية: Cloudflare للاستضافة، وGoogle لتسليم الرسائل، وGitHub لبلاغات الأعطال المعتمَدة، وكذلك Google أو Apple أو Discord إن اخترت تسجيل الدخول عن طريقها. وهذه النقول خارج الاتحاد الأوروبي مشمولة بالضمانات المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR).

كم من الوقت

يُحتفظ ببيانات الحساب ما دام الحساب قائمًا. ويفتح طلب الحذف مهلة ثلاثين يومًا: لا يُمحى خلالها شيء، ويمكنك إلغاء الطلب من مساحة حسابك. وبعد انقضاء هذه المهلة يُنفَّذ الحذف ويصبح لا رجعة فيه. وتُحفظ السجلات التقنية ثلاثين يومًا.

ويُحذف كل حساب لم يُسجَّل فيه أي دخول طوال ثلاث سنوات، مع البيانات المرتبطة به. وتُرسَل رسالة تحذير إلى العنوان المرتبط قبل ثلاثين يومًا: ويكفي تسجيل الدخول خلال هذه المهلة ليعود العدّاد إلى الصفر.

ويُحتفظ برموز الوصول إلى خدمات الغير إلى أن تُلغي الإذن. أما بلاغ العطل المُرسَل إلى GitHub فيتبع هناك مدة حياة التذكرة المقابلة.

حقوقك

لك حق الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها والاعتراض عليها ونقلها، وكذلك حق إصدار توجيهات بشأن مصيرها بعد وفاتك.

ومعظم هذه الحقوق تُمارَس مباشرة من مساحة حسابك على account.volta-music.com: الاطلاع على معلوماتك وتعديلها، وتصدير بياناتك — المكتبة وقوائم التشغيل والخدمات المتصلة ومفاتيح الوصول، دون أي سرّ كان —، وإلغاء الخدمات الخارجية المتصلة، وحذف الحساب. وحذف الحساب يمحو أيضًا هوية دخولك، لا البيانات المرتبطة بحسابك في Volta وحدها.

ولكل ما عدا ذلك، اكتب إلى [email protected]: وسيُعالَج الطلب في أقرب وقت ممكن. ويمكنك أيضًا تقديم شكوى إلى السلطة الفرنسية لحماية البيانات CNIL (www.cnil.fr) أو إلى السلطة الرقابية المختصة في بلدك.

الأمن

تُتخذ تدابير معقولة لحماية بياناتك من الضياع ومن الوصول غير المصرَّح به. ولمّا كان ما من نظام معصوم، فهي لا تشكّل ضمانًا مطلقًا — فلا تسجّل في Volta معلومة يضرّك إفشاؤها.

التعديل

قد تتطور هذه السياسة. ويرد تاريخ آخر تحديث في أعلى الصفحة؛ ويُبلَّغ أصحاب الحسابات بالتعديلات الجوهرية.