سیاست حریم خصوصی

به‌اختصار

Volta پروژه‌ای شخصی و رایگان است. داده‌های شما هرگز فروخته، اجاره داده یا برای مقاصد تبلیغاتی استفاده نمی‌شوند — پشت این سرویس نه تبلیغی هست، نه شبکهٔ تبلیغاتی و نه مدل کسب‌وکاری.

تنها داده‌هایی پردازش می‌شوند که برای کارکرد برنامه لازم‌اند.

چه کسی داده‌های شما را پردازش می‌کند

مسئول پردازش داده‌ها ناشر Volta است، شخصی حقیقی که به‌صورت غیرحرفه‌ای منتشر می‌کند. برای هر پرسشی یا برای اعمال حقوق خود: [email protected].

این وب‌گاه

این وب‌گاه نه فرمی دارد، نه حسابی و نه ابزار سنجش بازدید. هیچ کوکی‌ای در آن گذاشته نمی‌شود.

زبان نمایش‌داده‌شده در هر بازدید از زبانی که مرورگر شما اعلام می‌کند استنباط می‌شود. گزینه‌ای در پایین صفحه امکان تغییر آن را می‌دهد: این انتخاب فقط در طول همان بازدید معتبر است، نه نگهداری می‌شود و نه فرستاده، و در بارگذاری بعدی دوباره تشخیص خودکار عهده‌دار می‌شود.

صفحهٔ volta-music.com/social استثناست، چون نشانی جداگانه‌ای برای هر زبان ندارد: انتخابی که آنجا می‌کنید در حافظهٔ محلی مرورگر شما، زیر کلید "volta:social-lang" ذخیره می‌شود، که چیزی جز "fr" یا "en" در آن نیست. این تنها چیزی است که این وب‌گاه در مرورگر شما می‌نویسد، روی دستگاه شما می‌ماند و به هیچ‌کس فرستاده نمی‌شود. پاک کردن داده‌های وب‌گاه آن را حذف می‌کند و دوباره تشخیص خودکار عهده‌دار می‌شود. هیچ صفحهٔ دیگری از این وب‌گاه چیزی در مرورگر شما نمی‌نویسد.

این وب‌گاه خودش هیچ کوکی‌ای نمی‌گذارد. اگر به حساب Volta خود وارد شده باشید، برای نمایش نام کاربری و تصویر نمایهٔ شما در سربرگ، از account.volta-music.com پرس‌وجو می‌کند؛ کوکی نشستی که برای این کار به کار می‌رود متعلق به بخش حساب کاربری است و این وب‌گاه هرگز نمی‌تواند آن را بخواند. بدون نشست، هیچ داده‌ای دربارهٔ شما خواسته نمی‌شود.

قلم‌ها را خود این وب‌گاه ارائه می‌کند: هیچ درخواستی به Google Fonts فرستاده نمی‌شود و بنابراین نشانی IP شما هرگز به آن نمی‌رسد.

تابلوی متن ترانه در صفحهٔ نخست از سرورهای خودمان تازه می‌شود، بی‌آنکه چیزی دربارهٔ شما به آن‌ها فرستاده شود. اما جلد قطعه‌ای که نمایش داده می‌شود، بسته به منبعش، از CDN تصویری Spotify یا Deezer ارائه می‌شود: نمایش این تصویر نشانی IP شما را به گردانندهٔ آن CDN می‌فرستد.

نشانی IP شما همچنین به‌دست Cloudflare، که میزبان وب‌گاه است، پردازش می‌شود تا صفحه‌ها تحویل داده شوند و امنیت سرویس تأمین شود.

برنامهٔ Volta

برنامه، که روی دامنه‌ای جداگانه در دسترس است، داده‌های لازم برای کارکرد خود را پردازش می‌کند:

• حساب: نام کاربری، نشانی رایانامه و گذرواژه — گذرواژه هرگز به‌صورت آشکار ذخیره نمی‌شود، تنها به شکل درهم‌سازی‌شده؛
• تصویر نمایه، اگر یکی بیفزایید؛
• استفاده: کتابخانه، سیاهه‌های پخش، برگزیده‌ها، تاریخچه و موقعیت پخش — برای همگام‌سازی میان دستگاه‌ها ضروری‌اند؛
• اشتراک‌گذاری: وقتی یک سیاههٔ پخش مشارکتی یا نشست شنیدن مشترک باز می‌کنید، پیوند میان حساب شما و حساب مشارکت‌کنندگان ثبت می‌شود، تا زمانی که اشتراک‌گذاری برقرار است؛
• معرفی: وقتی کسی حسابش را با کد شما باز می‌کند، پیوند میان حساب شما و حساب او، همراه با تاریخ، ثبت می‌شود. این پیوند تا زمانی که هر دو حساب وجود دارند باقی می‌ماند. کسی که معرفی کرده‌اید می‌تواند ببیند چه کسی او را معرفی کرده، و شما از او تنها نام کاربری‌اش را می‌بینید؛
• دسترسی زودهنگام: اگر بخواهید نسخه‌هایی را که پیشاپیش عرضه می‌شوند دریافت کنید، نشانی یا نشانی‌هایی که برای این منظور اعلام می‌کنید — یکی برای هر سکو، چرا که شناسهٔ Apple و صندوقی که روی گوشی Android خود می‌خوانید به‌ندرت یکی هستند. این‌ها از نشانی حساب شما جدا هستند، خودتان آن‌ها را می‌دهید و هر زمان می‌توانید پس بگیرید. تنها به Apple برای TestFlight و به Google برای Firebase App Distribution فرستاده می‌شوند، که دعوت‌نامه‌ها را برای شما می‌فرستند؛
• داده‌های فنی: نوع دستگاه و گزارش‌های اتصال، برای امنیت و عیب‌یابی.

نشانی IP شما برای محدود کردن نرخ درخواست‌ها و پیشگیری از سوءاستفاده به کار می‌رود. هرگز در پایگاه داده نوشته نمی‌شود: چند دقیقه در حافظه می‌ماند و سپس از میان می‌رود.

احراز هویت

مدیریت حساب‌ها بر Zitadel استوار است، راهکاری متن‌باز برای هویت که خودمان میزبانی‌اش می‌کنیم. بنابراین اطلاعات ورود شما به هیچ ارائه‌دهندهٔ ثالثی سپرده نمی‌شود: روی همان زیرساختی می‌مانند که بقیهٔ سرویس روی آن است.

همچنین می‌توانید با حساب Google، Apple یا Discord وارد شوید. تنها در این حالت است که در لحظهٔ ورود به ارائه‌دهندهٔ مربوط مراجعه می‌شود: او می‌فهمد که شما در حال ورود به Volta هستید و اطلاعات لازم برای ساخت حساب را به ما می‌فرستد — شناسه، نشانی رایانامه، نام نمایشی و در صورت وجود، تصویر نمایه. این ارائه‌دهندگان در ایالات متحدهٔ آمریکا مستقرند و سیاست‌های حریم خصوصی خودشان را اعمال می‌کنند.

درون‌ریزی از سرویسی دیگر

درون‌ریزی از Spotify با پرونده انجام می‌شود: کتابخانهٔ خود را از Spotify برون‌ریزی می‌کنید و آن پرونده را برای ما می‌فرستید. Volta هرگز به حساب Spotify شما دسترسی پیدا نمی‌کند و هیچ مجوزی دربارهٔ آن نگه نمی‌دارد.

اما برای Apple Music، YouTube، Last.fm و Tidal، درون‌ریزی از راه یک مجوز انجام می‌شود: به Volta اجازه می‌دهید به حساب شما نزد آن سرویس دسترسی پیدا کند، و Volta آنگاه توکن دسترسی صادرشده به‌دست ارائه‌دهنده را، همراه با توکن تازه‌سازی مربوط، نگه می‌دارد.

این بیش از یک رونوشت از سیاهه‌های پخش شماست: تا زمانی که معتبر است، این توکن دسترسی واقعی به حساب شما نزد آن سرویس می‌دهد. نگه داشته می‌شود تا بتوان درون‌ریزی را از سر گرفت یا تازه کرد، بی‌آنکه هر بار دوباره از شما مجوز خواسته شود.

در هر زمان می‌توانید آن را از بخش حساب کاربری خود پس بگیرید. Volta آنگاه آن را از سرورهایش پاک می‌کند و — هرگاه ارائه‌دهنده سازوکار ابطال داشته باشد، چنان‌که YouTube دارد — بی‌درنگ ابطال آن را می‌خواهد.

Apple Music، Tidal و Last.fm چنین سازوکاری ندارند: توکن از سرورهای ما ناپدید می‌شود و Volta استفاده از آن را کنار می‌گذارد، اما تنها ابطالی که از حساب خودتان نزد ارائه‌دهنده انجام دهید به‌طور قطعی به آن پایان می‌دهد. پیوند مربوط در بخش حساب کاربری به شما نشان داده می‌شود.

کلیدهای دسترسی به API

اگر از بخش حساب کاربری خود کلید بسازید، Volta نام، توضیح، شناسهٔ عمومی، مجوزهای اعطاشده و نیز تاریخ ساخت و تاریخ آخرین استفادهٔ آن‌ها را نگه می‌دارد. همین تاریخ آخر است که به ما امکان می‌دهد کلیدهایی را که دیگر به کار نمی‌برید به شما یادآوری کنیم.

رمز مربوط هرگز به‌صورت آشکار نگهداری نمی‌شود: تنها یک اثر انگشت یک‌سویه از آن ذخیره می‌شود، همراه با نخستین نویسه‌هایش تا بتوانید کلید را در سیاهه بازشناسید. بنابراین نه در برون‌ریزی داده‌های شما دیده می‌شود و نه هیچ‌جای دیگر.

این اطلاعات تا زمانی که کلید وجود دارد نگهداری می‌شوند. حذف کلید آن‌ها را پاک می‌کند، همراه با همهٔ توکن‌هایی که از آن صادر شده‌اند.

گزارش اشکال

اگر مشکلی را از درون برنامه گزارش کنید، آن گزارش شامل شرح شما، نوع دستگاه و نسخهٔ در حال استفاده، بخشی از گزارش‌های سرور و سمت کاربر در لحظهٔ ارسال، و نماگرفتی است که ممکن است پیوست کنید.

نماگرفت هر آنچه را در آن لحظه نمایش داده می‌شود ثبت می‌کند. پیش از فرستادن، به محتوای آن نگاه کنید: ممکن است اطلاعاتی را نشان دهد که هیچ ربطی به مشکل گزارش‌شده ندارد.

پس از تأیید یک مدیر، گزارش — از جمله نماگرفت — به GitHub در ایالات متحدهٔ آمریکا فرستاده می‌شود تا آنجا یک تیکت پیگیری باز شود. گزارشی که تأیید نشود هرگز فرستاده نمی‌شود.

چرا، و بر چه مبنایی

هر پردازشی بر یک مبنای قانونی استوار است:

• ارائهٔ سرویس و همگام‌سازی: اجرای سرویسی که خواسته‌اید؛
• امنیت و پیشگیری از سوءاستفاده: منفعت مشروع ناشر؛
• ورود از راه Google، Apple یا Discord: رضایت شما، که با انتخاب آن دکمه ابراز می‌شود؛
• درون‌ریزی از یک سرویس ثالث و نگهداری توکن مربوط: رضایت شما، که در هر زمان قابل پس گرفتن است؛
• فرستادن گزارش اشکال: رضایت شما، که در لحظهٔ ارسال داده می‌شود؛
• نگهداری‌ای که قانون تحمیل می‌کند: الزام قانونی.

چه کسان دیگری دسترسی دارند

هیچ‌کس، بیرون از آنچه از نظر فنی گریزناپذیر است. چون Zitadel را خودمان میزبانی می‌کنیم، هیچ ارائه‌دهندهٔ هویت ثالثی اطلاعات ورود شما را در اختیار ندارد.

می‌مانند Cloudflare که میزبان وب‌گاه است، بازپخش‌کنندهٔ رایانامه که در ادامه توصیف شده، ارائه‌دهندگان هویتی که استفاده از آن‌ها را برمی‌گزینید، GitHub تنها برای گزارش‌های اشکال تأییدشده، و — اگر دسترسی زودهنگام بخواهید — Apple و Google، که آنگاه نشانی اعلام‌شدهٔ شما را دریافت می‌کنند تا شما را به آزمودن نسخه‌های پیشاپیش‌عرضه‌شده دعوت کنند. داده‌های شما، آنجا که قانون ایجاب کند، ممکن است به مقامات اعلام شود.

رایانامه‌های سرویس — تأیید نشانی، بازنشانی گذرواژه — از یک دروازهٔ Proxmox Mail Gateway که خودمان میزبانی می‌کنیم فرستاده می‌شوند و سپس از راه بازپخش SMTP شرکت Google تحویل داده می‌شوند. بنابراین Google در لحظهٔ تحویل، نشانی گیرنده و محتوای پیام را پردازش می‌کند.

چند تن از این دخیلان در ایالات متحدهٔ آمریکا مستقرند: Cloudflare برای میزبانی، Google برای تحویل رایانامه‌ها، GitHub برای گزارش‌های اشکال تأییدشده، و نیز Google، Apple یا Discord اگر برگزینید از راه آن‌ها وارد شوید. این انتقال‌ها به بیرون از اتحادیهٔ اروپا زیر پوشش تضمین‌های پیش‌بینی‌شده در مقررات عمومی حفاظت از داده‌ها (GDPR) قرار دارند.

برای چه مدت

داده‌های حساب تا زمانی که حساب وجود دارد نگهداری می‌شوند. درخواست حذف مهلتی سی‌روزه می‌گشاید: در این مدت چیزی پاک نمی‌شود و می‌توانید درخواست را از بخش حساب کاربری خود لغو کنید. پس از این مهلت، حذف اجرا می‌شود و بازگشت‌ناپذیر می‌گردد. گزارش‌های فنی سی روز نگهداری می‌شوند.

حسابی که سه سال هیچ ورودی به آن انجام نشده باشد، همراه با داده‌های وابسته به آن، حذف می‌شود. سی روز پیش‌تر رایانامهٔ هشداری به نشانی مرتبط فرستاده می‌شود: کافی است در این مهلت وارد شوید تا شمارنده از نو صفر شود.

توکن‌های دسترسی به سرویس‌های ثالث تا زمانی نگهداری می‌شوند که مجوز را پس نگرفته باشید. گزارش اشکالی که به GitHub فرستاده شده، آنجا از طول عمر تیکت مربوط پیروی می‌کند.

حقوق شما

شما حق دسترسی، اصلاح، پاک کردن، محدود کردن، اعتراض و انتقال‌پذیری داده‌های خود را دارید، و نیز حق دارید دربارهٔ سرنوشت آن‌ها پس از مرگتان دستورهایی تعیین کنید.

بیشتر این حقوق مستقیماً از بخش حساب کاربری شما، در account.volta-music.com، اعمال می‌شوند: دیدن و تغییر اطلاعات‌تان، برون‌ریزی داده‌های‌تان — کتابخانه، سیاهه‌های پخش، سرویس‌های متصل و کلیدهای دسترسی، بدون هیچ رمزی —، ابطال سرویس‌های ثالث متصل، حذف حساب. حذف حساب هویت ورود شما را نیز پاک می‌کند، نه فقط داده‌های وابسته به حساب Volta شما را.

برای هر چیز دیگر، به [email protected] بنویسید: درخواست در کوتاه‌ترین زمان ممکن رسیدگی می‌شود. همچنین می‌توانید نزد مرجع حفاظت از داده‌های فرانسه، CNIL (www.cnil.fr)، یا نزد مرجع نظارتی محل خود شکایت کنید.

امنیت

تدابیر معقولی برای حفاظت از داده‌های شما در برابر از دست رفتن و دسترسی غیرمجاز به کار گرفته شده است. چون هیچ سامانه‌ای خطاناپذیر نیست، این تدابیر تضمینی مطلق نیستند — اطلاعاتی را که فاش شدنشان به شما زیان می‌زند در Volta ذخیره نکنید.

تغییر

این سیاست ممکن است تغییر کند. تاریخ آخرین به‌روزرسانی در بالای صفحه آمده است؛ تغییرهای اساسی به دارندگان حساب اطلاع داده می‌شود.