Политика за поверителност

Накратко

Volta е безплатен личен проект. Вашите данни никога не се продават, не се отдават под наем и не се използват за рекламни цели — зад тази услуга няма нито реклама, нито рекламна мрежа, нито бизнес модел.

Обработват се само данните, необходими за работата на приложението.

Кой обработва вашите данни

Администратор на личните данни е издателят на Volta, частно лице, което публикува с нетърговска цел. За всякакви въпроси или за упражняване на правата ви: [email protected].

Този уебсайт

Този сайт няма нито формуляр, нито профили, нито инструменти за измерване на аудиторията. Не се поставят бисквитки.

Показваният език се извежда от този, който заявява вашият браузър, при всяко посещение. Превключвател в долната част на страницата позволява да го смените: този избор важи само за времето на посещението, не се запазва и не се предава, а при следващото зареждане отново поема автоматичното разпознаване.

Страницата volta-music.com/social прави изключение, защото няма отделен адрес за всеки език: изборът, който правите там, се записва в локалното хранилище на браузъра ви под ключа „volta:social-lang“, който съдържа единствено „fr“ или „en“. Това е единственото нещо, което този сайт записва във вашия браузър, то остава на вашето устройство и не се предава на никого. Изчистването на данните на сайта го премахва и автоматичното разпознаване отново поема. Никоя друга страница на сайта не записва каквото и да е във вашия браузър.

Този сайт сам по себе си не поставя никаква бисквитка. Ако сте влезли в профила си във Volta, той отправя заявка към account.volta-music.com, за да покаже потребителското ви име и профилната ви снимка в заглавната част; използваната за това сесийна бисквитка принадлежи на раздела на профила и никога не може да бъде прочетена от този сайт. Без сесия не се изискват никакви данни за вас.

Шрифтовете се доставят от самия сайт: не се отправя заявка към Google Fonts, така че вашият IP адрес никога не им се предава.

Панелът с текстове на началната страница се обновява от нашите собствени сървъри, без да им се предава каквото и да е за вас. Обложката на показания запис обаче се доставя от CDN мрежата за изображения на Spotify или на Deezer в зависимост от източника ѝ: показването на това изображение предава вашия IP адрес на съответния оператор на CDN.

Вашият IP адрес се обработва освен това и от Cloudflare, който хоства сайта, за да доставя страниците и да осигурява сигурността на услугата.

Приложението Volta

Приложението, достъпно на отделен домейн, обработва данните, необходими за неговата работа:

• профил: потребителско име, имейл адрес и парола — паролата никога не се съхранява в явен вид, а само хеширана;
• профилна снимка, ако добавите такава;
• използване: библиотека, плейлисти, любими, история и позиция на възпроизвеждане — необходими за синхронизацията между устройства;
• споделяне: когато отворите съвместен плейлист или споделена сесия за слушане, връзката между вашия профил и профилите на участниците се записва за времето, през което споделянето съществува;
• препоръки: когато някой открие профила си с вашия код, връзката между вашия профил и неговия се записва заедно с датата. Тази връзка съществува, докато съществуват и двата профила. Препоръчаният от вас може да види кой го е препоръчал, а вие виждате от него единствено потребителското му име;
• ранен достъп: ако поискате да получавате версиите, доставяни предварително, адресът или адресите, които посочвате за тази цел — по един за всяка платформа, тъй като Apple ID и пощенската кутия, която проверявате на телефона си с Android, рядко съвпадат. Те са различни от адреса на профила ви, вие сами ги посочвате и можете да ги оттеглите по всяко време. Предават се единствено на Apple за TestFlight и на Google за Firebase App Distribution, които ви изпращат поканите;
• технически данни: тип устройство и дневници на връзките, за сигурност и диагностика.

Вашият IP адрес служи за ограничаване на честотата на заявките и за предотвратяване на злоупотреби. Той никога не се записва в базата данни: остава няколко минути в паметта, след което изчезва.

Удостоверяване

Управлението на профилите се основава на Zitadel, решение за идентичност с отворен код, което хостваме сами. Следователно данните ви за достъп не се поверяват на никакъв външен доставчик: те остават на същата инфраструктура като останалата част от услугата.

Можете също да влезете с профил в Google, Apple или Discord. Само в този случай съответният доставчик се сезира в момента на влизането: той научава, че се свързвате с Volta, и ни предава информацията, необходима за създаването на профила — идентификатор, имейл адрес, показвано име и, ако е приложимо, профилна снимка. Тези доставчици са установени в Съединените американски щати и прилагат собствените си политики за поверителност.

Внасяне от друга услуга

Внасянето от Spotify става чрез файл: вие изнасяте библиотеката си от Spotify и ни изпращате този файл. Volta никога не осъществява достъп до вашия профил в Spotify и не запазва никакво отнасящо се до него разрешение.

За Apple Music, YouTube, Last.fm и Tidal обаче внасянето минава през разрешение: вие позволявате на Volta да осъществи достъп до профила ви в тази услуга, а Volta тогава запазва токена за достъп, издаден от доставчика, както и свързания с него токен за подновяване.

Това е повече от копие на вашите плейлисти: докато е валиден, този токен дава действителен достъп до профила ви в съответната услуга. Той се запазва, за да може внасянето да бъде възобновено или обновено, без всеки път да ви се иска разрешение отново.

Можете да го оттеглите по всяко време от раздела на профила си. Тогава Volta го изтрива от сървърите си и — когато доставчикът предлага механизъм за отмяна, какъвто е случаят с YouTube — иска незабавното му обезсилване.

Apple Music, Tidal и Last.fm не предлагат такъв механизъм: токенът изчезва от нашите сървъри и Volta спира да го използва, но само отмяна от профила ви при доставчика слага край със сигурност. Съответната връзка ви се посочва в раздела на профила.

Ключове за достъп до API

Ако създадете ключове от раздела на профила си, Volta запазва тяхното име, описание, публичен идентификатор, предоставените разрешения, както и датите на създаване и на последно използване. Тази последна дата ни позволява да ви посочим ключовете, които вече не използвате.

Свързаната с тях тайна никога не се пази в явен вид: съхранява се само еднопосочен отпечатък, придружен от първите ѝ знаци, за да можете да разпознаете ключа в списъка. Затова тя не фигурира нито в експорта на вашите данни, нито където и да било другаде.

Тези сведения се пазят, докато ключът съществува. Изтриването му ги заличава заедно с всички издадени от него токени.

Сигнали за грешки

Ако съобщите за проблем от приложението, докладът съдържа вашето описание, типа устройство и използваната версия, извадка от дневниците на сървъра и на клиента към момента на изпращането, както и екранната снимка, която по избор можете да приложите.

Екранната снимка запечатва всичко, което се показва в този момент. Проверете какво съдържа, преди да я изпратите: тя може да разкрие информация, която няма нищо общо със съобщения проблем.

След одобрение от администратор докладът — включително екранната снимка — се предава на GitHub, в Съединените американски щати, за да бъде открит там проследяващ тикет. Доклад, който не е одобрен, никога не се предава.

Защо и на какво основание

Всяко обработване се основава на правно основание:

• предоставяне на услугата и синхронизация: изпълнение на поисканата от вас услуга;
• сигурност и предотвратяване на злоупотреби: легитимният интерес на издателя;
• влизане чрез Google, Apple или Discord: вашето съгласие, изразено чрез избора на този бутон;
• внасяне от услуга на трета страна и запазване на съответния токен: вашето съгласие, оттегляемо по всяко време;
• изпращане на сигнал за грешка: вашето съгласие, дадено в момента на изпращането;
• съхранение, наложено от закона: правно задължение.

Кой друг има достъп

Никой, извън това, което е технически необходимо. Тъй като Zitadel се хоства от нас, никакъв външен доставчик на идентичност не държи данните ви за достъп.

Остават Cloudflare, който хоства сайта, описаният по-долу препращащ сървър за електронна поща, доставчиците на идентичност, които изберете да използвате, GitHub — само за одобрените сигнали за грешки — и, ако поискате ранен достъп, Apple и Google, които тогава получават посочения от вас адрес, за да ви поканят да изпробвате предварително доставяните версии. Вашите данни могат да бъдат разкрити на органите на властта, когато законът го изисква.

Служебните имейли — потвърждаване на адрес, повторно задаване на парола — се изпращат от Proxmox Mail Gateway, който хостваме сами, а след това се доставят чрез SMTP препращащия сървър на Google. Следователно Google обработва адреса на получателя и съдържанието на съобщението в момента на доставянето.

Няколко от тези участници са установени в Съединените американски щати: Cloudflare за хостинга, Google за доставянето на имейлите, GitHub за одобрените сигнали за грешки, както и Google, Apple или Discord, ако изберете да влизате чрез тях. Тези предавания извън Европейския съюз са уредени от гаранциите, предвидени в ОРЗД.

За какъв срок

Данните на профила се пазят, докато профилът съществува. Искането за изтриване открива срок от тридесет дни: през този период нищо не се заличава и можете да отмените искането от раздела на профила си. След изтичането му изтриването се извършва и става необратимо. Техническите дневници се пазят тридесет дни.

Профил без нито едно влизане в продължение на три години се изтрива заедно със свързаните с него данни. Тридесет дни предварително на посочения адрес се изпраща предупредително писмо: достатъчно е да влезете в този срок, за да се нулира броенето.

Токените за достъп до услуги на трети страни се пазят, докато не оттеглите разрешението. Сигнал за грешка, предаден на GitHub, следва там продължителността на живот на съответния тикет.

Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, възражение и преносимост на данните си, както и право да оставите указания относно съдбата им след смъртта ви.

Повечето от тези права се упражняват пряко от раздела на профила ви на account.volta-music.com: преглед и промяна на информацията ви, експорт на данните ви — библиотека, плейлисти, свързани услуги и ключове за достъп, без каквато и да е тайна —, отмяна на свързаните услуги на трети страни, изтриване на профила. Изтриването на профила заличава и вашата самоличност за влизане, а не само данните, свързани с профила ви във Volta.

За всичко останало пишете на [email protected]: искането ще бъде разгледано във възможно най-кратък срок. Можете също да подадете жалба до френския орган за защита на данните CNIL (www.cnil.fr) или до вашия местен надзорен орган.

Сигурност

Прилагат се разумни мерки за защита на данните ви срещу загуба и неразрешен достъп. Тъй като нито една система не е непогрешима, те не представляват абсолютна гаранция — не записвайте във Volta информация, чието разкриване би ви навредило.

Изменения

Настоящата политика може да се променя. Датата на последната актуализация е посочена в началото на страницата; притежателите на профил се уведомяват за съществените изменения.