Tietosuojakäytäntö

Lyhyesti

Volta on maksuton, henkilökohtainen hanke. Tietojasi ei koskaan myydä, vuokrata tai käytetä mainostarkoituksiin — tämän palvelun takana ei ole mainontaa, mainosverkostoa eikä liiketoimintamallia.

Käsitellään vain ne tiedot, jotka ovat tarpeen sovelluksen toiminnalle.

Kuka käsittelee tietojasi

Rekisterinpitäjä on Voltan julkaisija, yksityishenkilö, joka julkaisee ei-ammattimaisesti. Kaikissa kysymyksissä tai oikeuksiesi käyttämiseksi: [email protected].

Tämä sivusto

Tällä sivustolla ei ole lomaketta, tilejä eikä kävijämittaustyökalua. Evästeitä ei aseteta.

Näytettävä kieli päätellään jokaisella käynnillä siitä, minkä selaimesi ilmoittaa. Sivun alalaidan valitsin sallii sen vaihtamisen: tämä valinta on voimassa käynnin ajan, sitä ei säilytetä eikä välitetä, ja tunnistus ottaa jälleen vallan seuraavalla latauksella.

Sivu volta-music.com/social on poikkeus, koska sillä ei ole erillistä osoitetta kullekin kielelle: siellä tekemäsi valinta tallennetaan selaimesi paikalliseen tallennustilaan avaimella ”volta:social-lang”, joka sisältää vain ”fr” tai ”en”. Se on ainoa asia, jonka tämä sivusto kirjoittaa selaimeesi, se pysyy laitteellasi eikä sitä välitetä kenellekään. Sivuston tietojen tyhjentäminen poistaa sen, ja tunnistus ottaa jälleen vallan. Mikään muu sivuston sivu ei kirjoita selaimeesi mitään.

Tämä sivusto ei itse aseta yhtään evästettä. Jos olet kirjautuneena Volta-tilillesi, se kysyy osoitteesta account.volta-music.com näyttääkseen käyttäjänimesi ja profiilikuvasi ylätunnisteessa; siihen käytettävä istuntoeväste kuuluu tilialueelle, eikä tämä sivusto voi koskaan lukea sitä. Ilman istuntoa sinusta ei pyydetä mitään tietoja.

Kirjasimet toimittaa sivusto itse: Google Fontsiin ei tehdä yhtään pyyntöä, joten IP-osoitettasi ei koskaan välitetä sinne.

Etusivun sanoituspaneeli päivittyy omilta palvelimiltamme välittämättä niille mitään sinua koskevaa. Näytettävän kappaleen kansikuvan toimittaa sen sijaan Spotifyn tai Deezerin kuva-CDN lähteen mukaan: tämän kuvan näyttäminen välittää IP-osoitteesi kyseisen CDN:n ylläpitäjälle.

IP-osoitettasi käsittelee lisäksi Cloudflare, joka ylläpitää sivustoa, sivujen toimittamiseksi ja palvelun turvallisuuden varmistamiseksi.

Volta-sovellus

Sovellus, joka on saatavilla erillisessä verkkotunnuksessa, käsittelee toimintansa kannalta tarpeelliset tiedot:

• tili: käyttäjänimi, sähköpostiosoite ja salasana — salasanaa ei koskaan tallenneta selväkielisenä, vaan ainoastaan tiivisteenä;
• profiilikuva, jos lisäät sellaisen;
• käyttö: kirjasto, soittolistat, suosikit, historia ja toistokohta — välttämättömiä laitteiden väliselle synkronoinnille;
• jakaminen: kun avaat yhteisen soittolistan tai jaetun kuuntelusession, tilisi ja osallistujien tilien välinen yhteys tallennetaan siksi ajaksi, jonka jakaminen kestää;
• suosittelut: kun joku avaa tilinsä koodillasi, tilisi ja hänen tilinsä välinen yhteys tallennetaan päivämäärän kanssa. Tämä yhteys säilyy niin kauan kuin molemmat tilit ovat olemassa. Suosittelemasi henkilö näkee, kuka häntä suositteli, ja sinä näet hänestä vain käyttäjänimen;
• ennakkokäyttö: jos pyydät saada ennakkoon julkaistavat versiot, se osoite tai ne osoitteet, jotka tähän tarkoitukseen ilmoitat — yksi kutakin alustaa kohti, sillä Apple ID ja Android-puhelimellasi lukemasi postilaatikko ovat harvoin samat. Ne ovat erillisiä tilisi osoitteesta, ilmoitat ne itse ja voit poistaa ne milloin tahansa. Ne välitetään vain Applelle TestFlightia varten ja Googlelle Firebase App Distributionia varten, jotka lähettävät sinulle kutsut;
• tekniset tiedot: laitetyyppi ja yhteyslokit, turvallisuutta ja vianmääritystä varten.

IP-osoitettasi käytetään pyyntöjen määrän rajoittamiseen ja väärinkäytösten estämiseen. Sitä ei koskaan kirjoiteta tietokantaan: se pysyy muistissa muutaman minuutin ja katoaa sitten.

Tunnistautuminen

Tilien hallinta perustuu Zitadeliin, avoimen lähdekoodin identiteettiratkaisuun, jota ylläpidämme itse. Tunnuksiasi ei siis uskota millekään kolmannelle palveluntarjoajalle: ne pysyvät samassa infrastruktuurissa kuin muukin palvelu.

Voit myös kirjautua Google-, Apple- tai Discord-tilillä. Vain siinä tapauksessa kyseiseen palveluntarjoajaan otetaan yhteyttä kirjautumisen hetkellä: se saa tietää, että kirjaudut Voltaan, ja välittää meille tilin luomiseen tarvittavat tiedot — tunnisteen, sähköpostiosoitteen, näyttönimen ja tarvittaessa profiilikuvan. Nämä palveluntarjoajat ovat sijoittautuneet Yhdysvaltoihin ja soveltavat omia tietosuojakäytäntöjään.

Tuonti toisesta palvelusta

Tuonti Spotifysta tapahtuu tiedostona: viet kirjastosi Spotifysta ja toimitat meille tuon tiedoston. Volta ei koskaan käytä Spotify-tiliäsi eikä säilytä siihen liittyvää valtuutusta.

Apple Musicin, YouTuben, Last.fm:n ja Tidalin osalta tuonti sen sijaan kulkee valtuutuksen kautta: annat Voltalle pääsyn tiliisi kyseisessä palvelussa, ja Volta säilyttää tällöin palveluntarjoajan myöntämän käyttöoikeustunnuksen sekä siihen liittyvän päivitystunnuksen.

Se on enemmän kuin kopio soittolistoistasi: niin kauan kuin se on voimassa, tämä tunnus antaa todellisen pääsyn tiliisi kyseisessä palvelussa. Se säilytetään, jotta tuonti voidaan jatkaa tai päivittää pyytämättä valtuutustasi joka kerta uudelleen.

Voit poistaa sen milloin tahansa tilialueeltasi. Volta poistaa sen tällöin palvelimiltaan ja — kun palveluntarjoaja tarjoaa peruutusmekanismin, kuten YouTube — pyytää sen välitöntä mitätöintiä.

Apple Music, Tidal ja Last.fm eivät tarjoa tällaista mekanismia: tunnus katoaa palvelimiltamme ja Volta lakkaa käyttämästä sitä, mutta vain peruutus palveluntarjoajan tililtäsi päättää sen varmasti. Vastaava linkki näytetään tilialueellasi.

API-avaimet

Jos luot avaimia tilialueellasi, Volta säilyttää niiden nimen, kuvauksen, julkisen tunnisteen, myönnetyt käyttöoikeudet sekä luonti- ja viimeisen käyttöpäivän. Juuri tämä viimeinen päivä antaa meille mahdollisuuden huomauttaa avaimista, joita et enää käytä.

Vastaavaa salaisuutta ei koskaan säilytetä selväkielisenä: tallennetaan vain yksisuuntainen sormenjälki sekä sen ensimmäiset merkit, jotta tunnistat avaimen luettelosta. Se ei siis esiinny tietojesi viennissä eikä missään muuallakaan.

Näitä tietoja säilytetään niin kauan kuin avain on olemassa. Avaimen poistaminen poistaa ne sekä kaikki siitä myönnetyt tunnukset.

Virheilmoitukset

Jos ilmoitat ongelmasta sovelluksesta, ilmoitus sisältää kuvauksesi, laitetyypin ja käytössä olevan version, otteen palvelin- ja asiakaslokeista lähetyshetkellä sekä kuvakaappauksen, jonka voit halutessasi liittää.

Kuvakaappaus tallentaa kaiken, mikä sillä hetkellä on näkyvissä. Katso mitä se sisältää ennen kuin lähetät sen: se voi paljastaa tietoja, joilla ei ole mitään tekemistä ilmoitetun ongelman kanssa.

Kun ylläpitäjä on hyväksynyt ilmoituksen, se — kuvakaappaus mukaan lukien — välitetään GitHubiin Yhdysvaltoihin seurantatiketin avaamiseksi. Ilmoitusta, jota ei hyväksytä, ei koskaan välitetä.

Miksi ja millä perusteella

Jokainen käsittely perustuu oikeusperusteeseen:

• palvelun tarjoaminen ja synkronointi: pyytämäsi palvelun suorittaminen;
• turvallisuus ja väärinkäytösten estäminen: julkaisijan oikeutettu etu;
• kirjautuminen Googlen, Applen tai Discordin kautta: suostumuksesi, joka ilmenee tuon painikkeen valitsemisesta;
• tuonti kolmannen osapuolen palvelusta ja vastaavan tunnuksen säilyttäminen: suostumuksesi, joka voidaan peruuttaa milloin tahansa;
• virheilmoituksen lähettäminen: suostumuksesi, joka annetaan lähetyshetkellä;
• lain edellyttämä säilyttäminen: lakisääteinen velvoite.

Kenellä muulla on pääsy

Ei kenelläkään, sen ulkopuolella mikä on teknisesti välttämätöntä. Koska Zitadelia ylläpidämme itse, mikään kolmannen osapuolen identiteetintarjoaja ei pidä hallussaan tunnuksiasi.

Jäljelle jäävät Cloudflare, joka ylläpitää sivustoa, jäljempänä kuvattu sähköpostin välityspalvelin, ne identiteetintarjoajat, joita päätät käyttää, GitHub yksinomaan hyväksyttyjen virheilmoitusten osalta, ja — jos pyydät ennakkokäyttöä — Apple ja Google, jotka saavat tällöin ilmoittamasi osoitteen kutsuakseen sinut kokeilemaan ennakkoon julkaistavia versioita. Tietosi voidaan luovuttaa viranomaisille, kun laki sitä edellyttää.

Palvelun sähköpostit — osoitteen vahvistaminen, salasanan palautus — lähetetään itse ylläpitämältämme Proxmox Mail Gateway -yhdyskäytävältä ja toimitetaan sen jälkeen Googlen SMTP-välityspalvelimen kautta. Google käsittelee siis vastaanottajan osoitteen ja viestin sisällön toimitushetkellä.

Useat näistä toimijoista ovat sijoittautuneet Yhdysvaltoihin: Cloudflare ylläpitoa varten, Google sähköpostien toimitusta varten, GitHub hyväksyttyjä virheilmoituksia varten sekä Google, Apple tai Discord, jos päätät kirjautua niiden kautta. Näitä Euroopan unionin ulkopuolelle tapahtuvia siirtoja koskevat yleisessä tietosuoja-asetuksessa (GDPR) säädetyt suojatoimet.

Kuinka kauan

Tilin tietoja säilytetään niin kauan kuin tili on olemassa. Poistopyyntö avaa kolmenkymmenen päivän määräajan: tuona aikana mitään ei poisteta ja voit peruuttaa pyynnön tilialueeltasi. Määräajan jälkeen poisto toteutetaan ja siitä tulee peruuttamaton. Teknisiä lokeja säilytetään kolmekymmentä päivää.

Tili, jolle ei ole kirjauduttu kolmeen vuoteen, poistetaan siihen liittyvine tietoineen. Varoitusviesti lähetetään liitettyyn osoitteeseen kolmekymmentä päivää aiemmin: riittää, että kirjaudut tuon määräajan kuluessa, niin laskuri nollautuu.

Kolmansien palvelujen käyttöoikeustunnuksia säilytetään, kunnes peruutat valtuutuksen. GitHubiin välitetty virheilmoitus noudattaa siellä vastaavan tiketin elinkaarta.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä, vastustaa käsittelyä ja siirtää tiedot järjestelmästä toiseen, samoin kuin oikeus antaa ohjeita niiden kohtalosta kuolemasi jälkeen.

Useimpia näistä oikeuksista voi käyttää suoraan tilialueeltasi osoitteessa account.volta-music.com: tietojesi katselu ja muuttaminen, tietojesi vienti — kirjasto, soittolistat, yhdistetyt palvelut ja API-avaimet, ilman minkäänlaista salaisuutta —, yhdistettyjen kolmansien palvelujen peruuttaminen, tilin poistaminen. Tilin poistaminen poistaa myös kirjautumisidentiteettisi, ei ainoastaan Volta-tiliisi liittyviä tietoja.

Kaikessa muussa kirjoita osoitteeseen [email protected]: pyyntö käsitellään mahdollisimman pian. Voit myös tehdä valituksen Ranskan tietosuojaviranomaiselle CNIL:lle (www.cnil.fr) tai oman maasi valvontaviranomaiselle.

Turvallisuus

Tietojesi suojaamiseksi katoamiselta ja luvattomalta pääsyltä on toteutettu kohtuulliset toimenpiteet. Koska mikään järjestelmä ei ole erehtymätön, ne eivät ole ehdoton takuu — älä tallenna Voltaan mitään, jonka paljastuminen vahingoittaisi sinua.

Muutokset

Tämä käytäntö voi muuttua. Viimeisimmän päivityksen päiväys on sivun yläreunassa; olennaisista muutoksista ilmoitetaan tilin haltijoille.