מדיניות פרטיות

בקצרה

Volta הוא פרויקט אישי וללא תשלום. הנתונים שלכם לעולם אינם נמכרים, אינם מושכרים ואינם משמשים למטרות פרסום — אין מאחורי השירות הזה לא פרסום, לא רשת פרסום ולא מודל עסקי.

מעובדים רק הנתונים הדרושים לפעולת היישום.

מי מעבד את הנתונים שלכם

האחראי לעיבוד המידע הוא המפרסם של Volta, אדם פרטי המפרסם שלא במסגרת עיסוק מקצועי. לכל שאלה, או למימוש זכויותיכם: [email protected].

האתר הזה

באתר הזה אין טופס, אין חשבונות ואין כלי למדידת תנועה. לא מוצבות בו עוגיות.

השפה המוצגת נגזרת מזו שהדפדפן שלכם מצהיר עליה, בכל ביקור. בורר בתחתית העמוד מאפשר לשנות אותה: הבחירה הזאת תקפה למשך הביקור בלבד, היא אינה נשמרת ואינה נשלחת, ובטעינה הבאה הזיהוי האוטומטי שב ומשתלט.

העמוד volta-music.com/social הוא היוצא מן הכלל, משום שאין לו כתובת נפרדת לכל שפה: הבחירה שאתם עושים שם נשמרת באחסון המקומי של הדפדפן שלכם, תחת המפתח "volta:social-lang", שאינו מכיל אלא "fr" או "en". זהו הדבר היחיד שהאתר הזה כותב בדפדפן שלכם, הוא נשאר במכשיר שלכם ואינו נשלח לאיש. ניקוי נתוני האתר מוחק אותו, והזיהוי האוטומטי שב ומשתלט. שום עמוד אחר באתר הזה אינו כותב דבר בדפדפן שלכם.

האתר הזה עצמו אינו מציב שום עוגייה. אם אתם מחוברים לחשבון Volta שלכם, הוא פונה אל account.volta-music.com כדי להציג את שם המשתמש ואת תמונת הפרופיל שלכם בכותרת; עוגיית ההפעלה המשמשת לכך שייכת לאזור החשבון, והאתר הזה לעולם אינו יכול לקרוא אותה. בלא הפעלה, לא מתבקשים שום נתונים הנוגעים אליכם.

הגופנים מוגשים בידי האתר עצמו: לא נשלחת שום בקשה אל Google Fonts, ולכן כתובת ה־IP שלכם לעולם אינה נמסרת להם.

לוח המילים בעמוד הבית מתרענן מהשרתים שלנו, בלי שיימסר להם דבר הנוגע אליכם. עטיפת השיר המוצג, לעומת זאת, מוגשת מרשת ה־CDN של התמונות של Spotify או של Deezer בהתאם למקורה: הצגת התמונה הזאת מוסרת את כתובת ה־IP שלכם למפעיל ה־CDN הנוגע בדבר.

כתובת ה־IP שלכם מעובדת נוסף על כך בידי Cloudflare, המאחסן את האתר, כדי להגיש את העמודים ולהבטיח את אבטחת השירות.

היישום Volta

היישום, הזמין בדומיין נפרד, מעבד את הנתונים הדרושים לפעולתו:

• חשבון: שם משתמש, כתובת דוא"ל וסיסמה — הסיסמה לעולם אינה נשמרת בטקסט גלוי, אלא בצורה מגובבת בלבד;
• תמונת פרופיל, אם תוסיפו כזאת;
• שימוש: ספרייה, רשימות השמעה, מועדפים, היסטוריה ומיקום ההשמעה — הכרחיים לסנכרון בין מכשירים;
• שיתוף: כשאתם פותחים רשימת השמעה משותפת או מפגש האזנה משותף, הקשר בין חשבונכם לבין חשבונות המשתתפים נרשם, כל עוד השיתוף מתקיים;
• הפניות: כשמישהו פותח את חשבונו עם הקוד שלכם, הקשר בין חשבונכם לבין חשבונו נרשם, יחד עם התאריך. הקשר הזה נשמר כל עוד שני החשבונות קיימים. מי שהפניתם יכול לראות מי הפנה אותו, ואתם רואים ממנו רק את שם המשתמש שלו;
• גישה מוקדמת: אם תבקשו לקבל את הגרסאות הנמסרות מראש, הכתובת או הכתובות שתמסרו לצורך זה — אחת לכל פלטפורמה, שכן מזהה ה־Apple ותיבת הדואר שאתם קוראים בטלפון ה־Android שלכם רק לעיתים רחוקות זהים. הן נפרדות מכתובת החשבון שלכם, אתם עצמכם מוסרים אותן, ותוכלו להסיר אותן בכל עת. הן נמסרות רק ל־Apple לצורך TestFlight ול־Google לצורך Firebase App Distribution, ששולחים לכם את ההזמנות;
• נתונים טכניים: סוג המכשיר ויומני התחברות, לצורכי אבטחה ואבחון.

כתובת ה־IP שלכם משמשת להגבלת קצב הבקשות ולמניעת שימוש לרעה. היא לעולם אינה נכתבת למסד הנתונים: היא נשארת בזיכרון כמה דקות ואז נעלמת.

אימות

ניהול החשבונות נשען על Zitadel, פתרון זהות בקוד פתוח שאנחנו מאחסנים בעצמנו. פרטי הגישה שלכם אינם נמסרים אפוא לשום ספק צד שלישי: הם נשארים על אותה תשתית שעליה נמצא שאר השירות.

תוכלו גם להתחבר באמצעות חשבון Google, Apple או Discord. רק במקרה הזה פונים אל הספק הנוגע בדבר ברגע ההתחברות: הוא לומד שאתם מתחברים אל Volta, ומוסר לנו את הפרטים הדרושים ליצירת החשבון — מזהה, כתובת דוא"ל, שם תצוגה, ולפי העניין גם תמונת פרופיל. הספקים האלה ממוקמים בארצות הברית ומחילים את מדיניות הפרטיות שלהם עצמם.

ייבוא משירות אחר

הייבוא מ־Spotify נעשה באמצעות קובץ: אתם מייצאים את הספרייה שלכם מ־Spotify ומוסרים לנו את הקובץ הזה. Volta לעולם אינו ניגש לחשבון Spotify שלכם ואינו שומר שום הרשאה הנוגעת אליו.

לעומת זאת, ב־Apple Music, ב־YouTube, ב־Last.fm וב־Tidal הייבוא עובר דרך הרשאה: אתם מתירים ל־Volta לגשת לחשבונכם באותו שירות, ואז Volta שומר את אסימון הגישה שהנפיק הספק, יחד עם אסימון הרענון המשויך אליו.

זה יותר מהעתק של רשימות ההשמעה שלכם: כל עוד הוא בתוקף, האסימון הזה מקנה גישה ממשית לחשבונכם באותו שירות. הוא נשמר כדי שאפשר יהיה לחדש את הייבוא או לרענן אותו בלי לבקש מכם הרשאה מחדש בכל פעם.

תוכלו להסיר אותו בכל עת מאזור החשבון שלכם. אז Volta מוחק אותו משרתיו, וכאשר הספק מעמיד מנגנון ביטול — כפי שעושה YouTube — מבקש את פסילתו המיידית.

ל־Apple Music, ל־Tidal ול־Last.fm אין מנגנון כזה: האסימון נעלם משרתינו ו־Volta חדל להשתמש בו, אך רק ביטול שתבצעו מהחשבון שלכם אצל הספק מסיים אותו בוודאות. הקישור המתאים מוצג לכם באזור החשבון.

מפתחות גישה ל־API

אם תיצרו מפתחות מאזור החשבון שלכם, Volta שומר את שמם, את תיאורם, את המזהה הציבורי שלהם, את ההרשאות שהוענקו להם, וכן את תאריכי היצירה והשימוש האחרון. דווקא התאריך האחרון הזה הוא שמאפשר לנו להסב את תשומת לבכם למפתחות שאינכם משתמשים בהם עוד.

הסוד המשויך לעולם אינו נשמר בטקסט גלוי: נשמרת ממנו רק טביעה חד־כיוונית, בליווי התווים הראשונים שלו כדי שתוכלו לזהות את המפתח ברשימה. לפיכך הוא אינו מופיע לא בייצוא הנתונים שלכם ולא בשום מקום אחר.

הפרטים האלה נשמרים כל עוד המפתח קיים. מחיקתו מוחקת אותם, יחד עם כל האסימונים שהונפקו ממנו.

דיווחי תקלות

אם תדווחו על בעיה מתוך היישום, הדיווח כולל את התיאור שלכם, את סוג המכשיר ואת הגרסה שבשימוש, קטע מיומני השרת והלקוח ברגע השליחה, ואת צילום המסך שתוכלו לצרף לפי בחירתכם.

צילום מסך מתעד את כל מה שמוצג באותו רגע. הביטו במה שהוא מכיל לפני שתשלחו אותו: הוא עלול לחשוף מידע שאין לו קשר לבעיה המדווחת.

לאחר אישור בידי מנהל, הדיווח — ובכללו צילום המסך — נמסר אל GitHub, בארצות הברית, כדי לפתוח שם כרטיס מעקב. דיווח שלא אושר לעולם אינו נמסר.

מדוע, ועל איזה בסיס

כל עיבוד נשען על בסיס חוקי:

• אספקת השירות והסנכרון: ביצוע השירות שביקשתם;
• אבטחה ומניעת שימוש לרעה: האינטרס הלגיטימי של המפרסם;
• התחברות דרך Google, Apple או Discord: הסכמתכם, המתבטאת בבחירת אותו כפתור;
• ייבוא משירות של צד שלישי, ושמירת האסימון המתאים: הסכמתכם, שניתן לחזור ממנה בכל עת;
• שליחת דיווח תקלה: הסכמתכם, הניתנת ברגע השליחה;
• שמירה שהדין מחייב: חובה שבדין.

למי עוד יש גישה

לאיש, מעבר למה שהכרחי מבחינה טכנית. הואיל ו־Zitadel מאוחסן אצלנו, שום ספק זהות חיצוני אינו מחזיק בפרטי הגישה שלכם.

נותרים Cloudflare, המאחסן את האתר, ממסר הדוא"ל המתואר להלן, ספקי הזהות שתבחרו להשתמש בהם, GitHub לדיווחי תקלות מאושרים בלבד, ו— אם תבקשו גישה מוקדמת — Apple ו־Google, שמקבלים אז את הכתובת שמסרתם כדי להזמין אתכם לנסות את הגרסאות הנמסרות מראש. הנתונים שלכם עשויים להימסר לרשויות במקום שהדין מחייב זאת.

הודעות הדוא"ל של השירות — אימות כתובת, איפוס סיסמה — נשלחות משער Proxmox Mail Gateway שאנחנו מאחסנים בעצמנו, ולאחר מכן נמסרות דרך ממסר ה־SMTP של Google. Google מעבדת אפוא את כתובת הנמען ואת תוכן ההודעה ברגע המסירה.

אחדים מהגורמים האלה ממוקמים בארצות הברית: Cloudflare לאחסון, Google למסירת הודעות הדוא"ל, GitHub לדיווחי תקלות מאושרים, וכן Google, Apple או Discord אם תבחרו להתחבר דרכם. ההעברות האלה אל מחוץ לאיחוד האירופי מכוסות בערובות הקבועות בתקנת הגנת המידע הכללית (GDPR).

למשך כמה זמן

נתוני החשבון נשמרים כל עוד החשבון קיים. בקשת מחיקה פותחת מועד של שלושים יום: בתקופה הזאת דבר אינו נמחק, ותוכלו לבטל את הבקשה מאזור החשבון שלכם. בתום המועד הזה המחיקה מבוצעת והופכת בלתי הפיכה. יומנים טכניים נשמרים שלושים יום.

חשבון שלא בוצעה בו שום כניסה במשך שלוש שנים נמחק, יחד עם הנתונים הקשורים אליו. שלושים יום קודם לכן נשלחת הודעת אזהרה לכתובת המשויכת: די להיכנס בתוך המועד הזה כדי שהמונה יתאפס.

אסימוני גישה לשירותים של צדדים שלישיים נשמרים עד שתבטלו את ההרשאה. דיווח תקלה שנמסר אל GitHub נשמר שם למשך חיי הכרטיס המתאים.

הזכויות שלכם

יש לכם זכות לעיין בנתונים שלכם, לתקנם, למוחקם, להגביל את עיבודם, להתנגד לו ולהעבירם, וכן הזכות לקבוע הוראות באשר לגורלם לאחר מותכם.

את רוב הזכויות האלה אפשר לממש ישירות מאזור החשבון שלכם, בכתובת account.volta-music.com: עיון בפרטים שלכם ושינוים, ייצוא הנתונים שלכם — ספרייה, רשימות השמעה, שירותים מחוברים ומפתחות גישה, ללא שום סוד שהוא —, ביטול שירותים של צדדים שלישיים המחוברים, מחיקת החשבון. מחיקת החשבון מוחקת גם את זהות ההתחברות שלכם, ולא רק את הנתונים הקשורים לחשבון Volta שלכם.

לכל דבר אחר, כתבו אל [email protected]: הבקשה תטופל בהקדם האפשרי. תוכלו גם להגיש תלונה לרשות הצרפתית להגנת נתונים CNIL ‏(www.cnil.fr) או לרשות הפיקוח המקומית שלכם.

אבטחה

ננקטים אמצעים סבירים כדי להגן על הנתונים שלכם מפני אובדן ומפני גישה בלתי מורשית. הואיל ואין מערכת חסינה מכשל, אין באמצעים האלה משום ערובה מוחלטת — אל תשמרו ב־Volta מידע שחשיפתו תגרום לכם נזק.

שינוי

מדיניות זו עשויה להשתנות. תאריך העדכון האחרון מופיע בראש העמוד; על שינויים מהותיים תישלח הודעה לבעלי חשבון.