Privaatsuspoliitika

Lühidalt

Volta on tasuta isiklik projekt. Teie andmeid ei müüda, ei üürita ega kasutata kunagi reklaami eesmärgil — selle teenuse taga ei ole reklaami, reklaamivõrgustikku ega ärimudelit.

Töödeldakse üksnes neid andmeid, mis on rakenduse toimimiseks vajalikud.

Kes teie andmeid töötleb

Vastutav töötleja on Volta avaldaja, eraisik, kes avaldab mitteärilisel eesmärgil. Kõigi küsimuste korral või oma õiguste kasutamiseks: [email protected].

See veebisait

Sellel saidil ei ole vormi, kontosid ega külastatavuse mõõtmise tööriista. Ühtegi küpsist ei paigaldata.

Kuvatav keel tuletatakse igal külastusel sellest, mille teie brauser deklareerib. Lehe allservas olev valija võimaldab seda muuta: see valik kehtib üksnes külastuse ajal, seda ei säilitata ega edastata ning järgmisel laadimisel võtab tuvastus taas juhtimise üle.

Leht volta-music.com/social on erand, sest sellel ei ole iga keele jaoks eraldi aadressi: seal tehtud valik salvestatakse teie brauseri kohalikku salvestusruumi võtme „volta:social-lang“ all, mis sisaldab üksnes „fr“ või „en“. See on ainus asi, mille see sait teie brauserisse kirjutab, see jääb teie seadmesse ja seda ei edastata kellelegi. Saidi andmete kustutamine eemaldab selle ja tuvastus võtab taas juhtimise üle. Ükski teine selle saidi leht ei kirjuta teie brauserisse mitte midagi.

See sait ise ei paigalda ühtegi küpsist. Kui olete oma Volta kontole sisse logitud, pöördub see account.volta-music.com poole, et kuvada päises teie kasutajanimi ja profiilipilt; selleks kasutatav seansiküpsis kuulub kontoalale ja see sait ei saa seda kunagi lugeda. Ilma seansita ei küsita teie kohta mingeid andmeid.

Kirjatüüpe edastab sait ise: Google Fontsile ei tehta ühtegi päringut ja seega ei edastata teie IP-aadressi kunagi neile.

Avalehe laulusõnade paneel värskendub meie enda serveritest, edastamata neile teie kohta midagi. Kuvatava loo kaanepilti edastab seevastu Spotify või Deezeri pildi-CDN olenevalt selle allikast: selle pildi kuvamine edastab teie IP-aadressi asjaomase CDN-i haldajale.

Teie IP-aadressi töötleb lisaks Cloudflare, kes saiti majutab, et lehti edastada ja teenuse turvalisust tagada.

Rakendus Volta

Rakendus, mis on kättesaadav eraldi domeenil, töötleb selle toimimiseks vajalikke andmeid:

• konto: kasutajanimi, e-posti aadress ja parool — parooli ei salvestata kunagi selgel kujul, vaid üksnes räsituna;
• profiilipilt, kui te selle lisate;
• kasutus: teek, esitusloendid, lemmikud, ajalugu ja esituskoht — vajalikud seadmetevaheliseks sünkroonimiseks;
• jagamine: kui avate ühise esitusloendi või jagatud kuulamisseansi, salvestatakse seos teie konto ja osalejate kontode vahel nii kauaks, kui jagamine kestab;
• soovitused: kui keegi avab oma konto teie koodiga, salvestatakse seos teie konto ja tema konto vahel koos kuupäevaga. See seos püsib seni, kuni mõlemad kontod on olemas. Teie soovitatud isik näeb, kes teda soovitas, ja teie näete temast üksnes kasutajanime;
• varajane juurdepääs: kui palute saada eelnevalt väljastatavaid versioone, siis aadress või aadressid, mille selleks otstarbeks esitate — üks platvormi kohta, sest Apple ID ja postkast, mida oma Androidi telefonis loete, on harva sama. Need on teie konto aadressist eraldi, te esitate need ise ja võite need igal ajal eemaldada. Neid edastatakse üksnes Apple’ile TestFlighti jaoks ja Google’ile Firebase App Distributioni jaoks, kes saadavad teile kutsed;
• tehnilised andmed: seadme tüüp ja ühenduslogid, turvalisuse ja tõrkeotsingu tarbeks.

Teie IP-aadressi kasutatakse päringute sageduse piiramiseks ja kuritarvituste ennetamiseks. Seda ei kirjutata kunagi andmebaasi: see püsib mõne minuti mälus ja kaob seejärel.

Autentimine

Kontode haldus tugineb Zitadelile, avatud lähtekoodiga identiteedilahendusele, mida majutame ise. Teie juurdepääsuandmeid ei usaldata seega ühelegi kolmandale teenuseosutajale: need jäävad samasse taristusse, kus on teenuse ülejäänud osa.

Sisse võite logida ka Google’i, Apple’i või Discordi kontoga. Üksnes sel juhul pöördutakse asjaomase pakkuja poole sisselogimise hetkel: ta saab teada, et logite Voltasse sisse, ja edastab meile konto loomiseks vajaliku teabe — identifikaatori, e-posti aadressi, kuvatava nime ja vajaduse korral profiilipildi. Need pakkujad asuvad Ameerika Ühendriikides ja kohaldavad oma privaatsuspoliitikat.

Import teisest teenusest

Import Spotifyst toimub failina: te ekspordite oma teegi Spotifyst ja edastate meile selle faili. Volta ei pääse kunagi teie Spotify kontole ligi ega säilita sellega seotud luba.

Apple Musicu, YouTube’i, Last.fm-i ja Tidali puhul käib import seevastu läbi loa: te lubate Voltal pääseda ligi oma kontole selles teenuses ja Volta säilitab seejärel pakkuja väljastatud juurdepääsuloa koos sellega seotud värskendusloaga.

See on enamat kui teie esitusloendite koopia: kuni see kehtib, annab see luba tegeliku juurdepääsu teie kontole asjaomases teenuses. Seda säilitatakse selleks, et importi saaks jätkata või värskendada, ilma et teilt iga kord uuesti luba küsitaks.

Võite selle igal ajal oma kontoalas eemaldada. Volta kustutab selle siis oma serveritest ja — kui pakkuja pakub tühistamismehhanismi, nagu YouTube — nõuab selle viivitamatut kehtetuks tunnistamist.

Apple Music, Tidal ja Last.fm sellist mehhanismi ei paku: luba kaob meie serveritest ja Volta lõpetab selle kasutamise, kuid kindlalt lõpetab selle üksnes tühistamine teie kontolt pakkuja juures. Vastav link on toodud teie kontoalas.

API juurdepääsuvõtmed

Kui loote oma kontoalas võtmeid, säilitab Volta nende nime, kirjelduse, avaliku identifikaatori, antud õigused ning loomise ja viimase kasutamise kuupäevad. Just see viimane kuupäev võimaldab meil juhtida teie tähelepanu võtmetele, mida te enam ei kasuta.

Vastavat saladust ei säilitata kunagi selgel kujul: talletatakse üksnes ühesuunaline sõrmejälg koos selle esimeste märkidega, et te tunneksite võtme nimekirjas ära. Seega ei esine see ei teie andmete ekspordis ega mujal.

Seda teavet säilitatakse seni, kuni võti on olemas. Võtme kustutamine kustutab selle koos kõigi sellest väljastatud lubadega.

Veateated

Kui teatate rakendusest probleemist, sisaldab teade teie kirjeldust, seadme tüüpi ja kasutatavat versiooni, väljavõtet serveri ja kliendi logidest saatmise hetkel ning ekraanipilti, mille võite soovi korral lisada.

Ekraanipilt jäädvustab kõik, mis sel hetkel kuvatakse. Vaadake enne saatmist, mida see sisaldab: see võib paljastada teavet, millel ei ole teatatud probleemiga mingit seost.

Pärast administraatori heakskiitu edastatakse teade — koos ekraanipildiga — GitHubile Ameerika Ühendriikides, et avada seal jälgimispilet. Teadet, mida ei ole heaks kiidetud, ei edastata kunagi.

Miks ja millisel alusel

Igal töötlusel on õiguslik alus:

• teenuse osutamine ja sünkroonimine: teie soovitud teenuse täitmine;
• turvalisus ja kuritarvituste ennetamine: avaldaja õigustatud huvi;
• sisselogimine Google’i, Apple’i või Discordi kaudu: teie nõusolek, mis on antud seda nuppu valides;
• import kolmandast teenusest ja vastava loa säilitamine: teie nõusolek, mille võib igal ajal tagasi võtta;
• veateate saatmine: teie nõusolek, mis on antud selle saatmise hetkel;
• seadusega nõutav säilitamine: juriidiline kohustus.

Kellel veel on juurdepääs

Mitte kellelgi, väljaspool seda, mis on tehniliselt hädavajalik. Kuna Zitadelit majutame ise, ei hoia ükski kolmas identiteedipakkuja teie juurdepääsuandmeid.

Jäävad Cloudflare, kes saiti majutab, allpool kirjeldatud e-posti edastusteenus, identiteedipakkujad, keda otsustate kasutada, GitHub üksnes heakskiidetud veateadete jaoks, ning — kui palute varajast juurdepääsu — Apple ja Google, kes saavad siis teie esitatud aadressi, et kutsuda teid proovima eelnevalt väljastatavaid versioone. Teie andmeid võidakse avaldada ametiasutustele, kui seadus seda nõuab.

Teenuse e-kirjad — aadressi kinnitamine, parooli lähtestamine — saadetakse Proxmox Mail Gateway kaudu, mida majutame ise, ja toimetatakse seejärel kohale Google’i SMTP-edastusteenuse kaudu. Google töötleb seega kohaletoimetamise hetkel saaja aadressi ja sõnumi sisu.

Mitu neist osalistest asuvad Ameerika Ühendriikides: Cloudflare majutuse jaoks, Google e-kirjade kohaletoimetamiseks, GitHub heakskiidetud veateadete jaoks ning Google, Apple või Discord, kui otsustate nende kaudu sisse logida. Neid Euroopa Liidust väljapoole suunatud edastusi katavad isikuandmete kaitse üldmääruses (GDPR) ette nähtud tagatised.

Kui kaua

Konto andmeid säilitatakse seni, kuni konto on olemas. Kustutamistaotlus avab kolmekümnepäevase tähtaja: selle aja jooksul ei kustutata midagi ja te saate taotluse oma kontoalas tühistada. Pärast seda tähtaega kustutamine teostatakse ja muutub pöördumatuks. Tehnilisi logisid säilitatakse kolmkümmend päeva.

Konto, millesse ei ole kolme aasta jooksul sisse logitud, kustutatakse koos sellega seotud andmetega. Kolmkümmend päeva varem saadetakse seotud aadressile hoiatuskiri: piisab sellest, kui logite selle tähtaja jooksul sisse, ja loendur läheb nulli.

Kolmandate teenuste juurdepääsulube säilitatakse seni, kuni te loa tühistate. GitHubile edastatud veateade järgib seal vastava pileti eluiga.

Teie õigused

Teil on õigus oma andmetega tutvuda, neid parandada, kustutada, nende töötlemist piirata, esitada vastuväiteid ja andmeid üle kanda, samuti õigus anda juhiseid nende saatuse kohta pärast teie surma.

Enamikku neist õigustest saab kasutada otse oma kontoalas aadressil account.volta-music.com: oma teabega tutvuda ja seda muuta, eksportida oma andmed — teek, esitusloendid, ühendatud teenused ja juurdepääsuvõtmed, ilma ühegi saladuseta —, tühistada ühendatud kolmandad teenused, kustutada oma konto. Konto kustutamine kustutab ka teie sisselogimisidentiteedi, mitte üksnes teie Volta kontoga seotud andmed.

Kõige muu osas kirjutage aadressil [email protected]: taotlus lahendatakse esimesel võimalusel. Samuti võite esitada kaebuse Prantsuse andmekaitseasutusele CNIL (www.cnil.fr) või oma kohalikule järelevalveasutusele.

Turvalisus

Teie andmete kaitsmiseks kadumise ja loata juurdepääsu eest on võetud mõistlikud meetmed. Kuna ükski süsteem ei ole eksimatu, ei kujuta need endast absoluutset tagatist — ärge salvestage Voltasse midagi, mille avalikuks tulek teile kahju tekitaks.

Muudatused

See poliitika võib muutuda. Viimase uuenduse kuupäev on toodud lehe alguses; olulistest muudatustest teavitatakse kontoomanikke.