गोपनीयता नीति

संक्षेप में

Volta एक नि:शुल्क, निजी परियोजना है। आपका डेटा कभी न बेचा जाता है, न किराए पर दिया जाता है, न विज्ञापन के लिए उपयोग किया जाता है — इस सेवा के पीछे न कोई विज्ञापन है, न कोई विज्ञापन नेटवर्क, न कोई व्यावसायिक मॉडल।

केवल वही डेटा संसाधित किया जाता है जो एप्लिकेशन के काम करने के लिए आवश्यक है।

आपका डेटा कौन संसाधित करता है

डेटा नियंत्रक Volta का प्रकाशक है, एक निजी व्यक्ति जो ग़ैर-व्यावसायिक रूप से प्रकाशन करता है। किसी भी प्रश्न के लिए, या अपने अधिकारों का प्रयोग करने के लिए: [email protected]।

यह वेबसाइट

इस साइट पर न कोई फ़ॉर्म है, न कोई खाता, न कोई विश्लेषण-उपकरण। कोई कुकी नहीं रखी जाती।

दिखाई जाने वाली भाषा हर बार आपके ब्राउज़र द्वारा घोषित भाषा से निकाली जाती है। पृष्ठ के नीचे दिया गया चयनकर्ता उसे बदलने देता है: यह चयन केवल इस भ्रमण भर के लिए है, न सहेजा जाता है न भेजा जाता है, और अगली बार पृष्ठ लोड होने पर पहचान फिर से अपना काम संभाल लेती है।

पृष्ठ volta-music.com/social अपवाद है, क्योंकि उसका हर भाषा के लिए अलग पता नहीं है: वहाँ किया गया चयन आपके ब्राउज़र के स्थानीय भंडारण में «volta:social-lang» कुंजी के अंतर्गत सहेजा जाता है, जिसमें «fr» या «en» के सिवा कुछ नहीं होता। यही एकमात्र चीज़ है जो यह साइट आपके ब्राउज़र में लिखती है, वह आपके उपकरण पर ही रहती है और किसी को नहीं भेजी जाती। साइट का डेटा साफ़ करने पर वह मिट जाती है, और पहचान फिर से अपना काम संभाल लेती है। इस साइट का कोई अन्य पृष्ठ आपके ब्राउज़र में कुछ भी नहीं लिखता।

यह साइट स्वयं कोई कुकी नहीं रखती। यदि आप अपने Volta खाते में लॉगिन हैं, तो यह शीर्ष-पट्टी में आपका उपयोगकर्ता नाम और प्रोफ़ाइल चित्र दिखाने के लिए account.volta-music.com से पूछताछ करती है; इसके लिए प्रयुक्त सत्र-कुकी खाता-क्षेत्र की है, और यह साइट उसे कभी पढ़ नहीं सकती। सत्र न हो तो आपके बारे में कोई डेटा माँगा ही नहीं जाता।

फ़ॉन्ट यह साइट स्वयं परोसती है: Google Fonts को कोई अनुरोध नहीं भेजा जाता, इसलिए आपका IP पता उसे कभी नहीं भेजा जाता।

मुखपृष्ठ का बोल-पटल हमारे अपने सर्वरों से ताज़ा होता है, उन्हें आपके बारे में कुछ भी भेजे बिना। दिखाए गए गाने का कवर, इसके विपरीत, उसके स्रोत के अनुसार Spotify या Deezer के छवि-CDN द्वारा परोसा जाता है: उस छवि को दिखाना आपका IP पता संबंधित CDN संचालक को भेज देता है।

आपका IP पता इसके अतिरिक्त साइट को होस्ट करने वाले Cloudflare द्वारा भी संसाधित किया जाता है, ताकि पृष्ठ पहुँचाए जा सकें और सेवा की सुरक्षा सुनिश्चित हो।

Volta एप्लिकेशन

एक अलग डोमेन पर उपलब्ध यह एप्लिकेशन अपने संचालन के लिए आवश्यक डेटा संसाधित करता है:

• खाता: उपयोगकर्ता नाम, ईमेल पता और पासवर्ड — पासवर्ड कभी सादे रूप में संग्रहीत नहीं होता, केवल हैश किए हुए रूप में;
• प्रोफ़ाइल चित्र, यदि आप कोई जोड़ते हैं;
• उपयोग: लाइब्रेरी, प्लेलिस्ट, पसंदीदा, इतिहास और प्लेबैक की स्थिति — उपकरणों के बीच समकालन के लिए आवश्यक;
• साझाकरण: जब आप कोई साझा प्लेलिस्ट या साझा श्रवण-सत्र खोलते हैं, तो आपके खाते और प्रतिभागियों के खातों के बीच का संबंध दर्ज किया जाता है, जब तक साझाकरण चलता है;
• रेफ़रल: जब कोई आपके कोड से अपना खाता खोलता है, तो आपके खाते और उसके खाते के बीच का संबंध तिथि सहित दर्ज किया जाता है। यह संबंध तब तक बना रहता है जब तक दोनों खाते मौजूद हैं। जिसे आपने रेफ़र किया है वह देख सकता है कि उसे किसने रेफ़र किया, और आप उसका केवल उपयोगकर्ता नाम ही देखते हैं;
• अग्रिम पहुँच: यदि आप पहले से जारी किए जाने वाले संस्करण पाने का अनुरोध करते हैं, तो वह पता या वे पते जो आप इस प्रयोजन के लिए बताते हैं — प्रति मंच एक, क्योंकि Apple ID और आपके Android फ़ोन पर देखा जाने वाला मेलबॉक्स विरले ही एक होते हैं। ये आपके खाते के पते से अलग हैं, आप स्वयं इन्हें देते हैं, और इन्हें किसी भी समय हटा सकते हैं। ये केवल TestFlight के लिए Apple को और Firebase App Distribution के लिए Google को भेजे जाते हैं, जो आपको आमंत्रण भेजते हैं;
• तकनीकी: उपकरण का प्रकार और कनेक्शन लॉग, सुरक्षा और समस्या-निदान के लिए।

आपका IP पता अनुरोधों की दर सीमित करने और दुरुपयोग रोकने के काम आता है। इसे कभी डेटाबेस में नहीं लिखा जाता: यह कुछ मिनट स्मृति में रहता है, फिर मिट जाता है।

प्रमाणीकरण

खातों का प्रबंधन Zitadel पर आधारित है, जो एक ओपन सोर्स पहचान-समाधान है और जिसे हम स्वयं होस्ट करते हैं। अतः आपके लॉगिन विवरण किसी तृतीय पक्ष प्रदाता को नहीं सौंपे जाते: वे शेष सेवा की ही अवसंरचना पर रहते हैं।

आप Google, Apple या Discord खाते से भी लॉगिन कर सकते हैं। केवल उसी स्थिति में लॉगिन के समय संबंधित प्रदाता से संपर्क किया जाता है: उसे पता चलता है कि आप Volta में लॉगिन कर रहे हैं, और वह हमें खाता बनाने के लिए आवश्यक जानकारी भेजता है — पहचानकर्ता, ईमेल पता, प्रदर्शित नाम और, यदि हो तो, प्रोफ़ाइल चित्र। ये प्रदाता संयुक्त राज्य अमेरिका में स्थापित हैं और अपनी-अपनी गोपनीयता नीतियाँ लागू करते हैं।

किसी अन्य सेवा से आयात

Spotify से आयात फ़ाइल के ज़रिए होता है: आप अपनी लाइब्रेरी Spotify से निर्यात करते हैं और वह फ़ाइल हमें भेजते हैं। Volta आपके Spotify खाते तक कभी पहुँच नहीं बनाता और उससे संबंधित कोई अनुमति नहीं रखता।

Apple Music, YouTube, Last.fm और Tidal के मामले में, इसके विपरीत, आयात एक अनुमति से होकर गुज़रता है: आप Volta को उस सेवा पर अपने खाते तक पहुँचने देते हैं, और तब Volta प्रदाता द्वारा जारी किया गया पहुँच-टोकन तथा उससे जुड़ा नवीकरण-टोकन रखता है।

यह आपकी प्लेलिस्टों की प्रतिलिपि से कहीं अधिक है: जब तक यह वैध है, यह टोकन उस सेवा पर आपके खाते तक वास्तविक पहुँच देता है। इसे इसलिए रखा जाता है ताकि आयात को हर बार आपसे दोबारा अनुमति माँगे बिना जारी या ताज़ा किया जा सके।

आप इसे किसी भी समय अपने खाता-क्षेत्र से हटा सकते हैं। तब Volta उसे अपने सर्वरों से मिटा देता है और — जहाँ प्रदाता निरसन की व्यवस्था देता है, जैसा YouTube करता है — उसे तत्काल अमान्य करने की माँग करता है।

Apple Music, Tidal और Last.fm ऐसी कोई व्यवस्था नहीं देते: टोकन हमारे सर्वरों से मिट जाता है और Volta उसका उपयोग बंद कर देता है, किंतु प्रदाता के पास अपने खाते से किया गया निरसन ही उसे निश्चित रूप से समाप्त करता है। संबंधित लिंक आपके खाता-क्षेत्र में दिखाया जाता है।

API पहुँच कुंजियाँ

यदि आप अपने खाता-क्षेत्र से कुंजियाँ बनाते हैं, तो Volta उनका नाम, विवरण, सार्वजनिक पहचानकर्ता, दी गई अनुमतियाँ, तथा निर्माण और अंतिम उपयोग की तिथियाँ रखता है। यही अंतिम तिथि हमें उन कुंजियों की ओर आपका ध्यान दिलाने देती है जिनका आप अब उपयोग नहीं करते।

उससे जुड़ा गुप्त मान कभी सादे रूप में नहीं रखा जाता: केवल एकदिश छाप संग्रहीत की जाती है, साथ में उसके पहले कुछ अक्षर ताकि आप सूची में कुंजी पहचान सकें। इसलिए वह न आपके डेटा के निर्यात में आता है, न कहीं और।

ये जानकारियाँ तब तक रखी जाती हैं जब तक कुंजी मौजूद है। कुंजी मिटाने पर वे मिट जाती हैं, और उससे जारी सभी टोकन भी।

बग रिपोर्ट

यदि आप एप्लिकेशन से किसी समस्या की सूचना देते हैं, तो उस रिपोर्ट में आपका विवरण, उपकरण का प्रकार और प्रयुक्त संस्करण, भेजने के समय के सर्वर और क्लाइंट लॉग का एक अंश, तथा वह स्क्रीनशॉट होता है जिसे आप चाहें तो संलग्न कर सकते हैं।

स्क्रीनशॉट उस क्षण जो कुछ भी दिख रहा हो, सब दर्ज कर लेता है। भेजने से पहले देख लें कि उसमें क्या है: उसमें ऐसी जानकारी दिख सकती है जिसका सूचित समस्या से कोई संबंध नहीं है।

किसी प्रशासक द्वारा अनुमोदन के बाद, रिपोर्ट — स्क्रीनशॉट सहित — संयुक्त राज्य अमेरिका में GitHub को भेजी जाती है, ताकि वहाँ अनुवर्तन-टिकट खोला जा सके। जो रिपोर्ट अनुमोदित नहीं होती, वह कभी नहीं भेजी जाती।

क्यों, और किस आधार पर

हर संसाधन किसी कानूनी आधार पर टिका है:

• सेवा प्रदान करना और समकालन: आपके द्वारा माँगी गई सेवा का निष्पादन;
• सुरक्षा और दुरुपयोग की रोकथाम: प्रकाशक का वैध हित;
• Google, Apple या Discord से लॉगिन: आपकी सहमति, जो उस बटन को चुनने से व्यक्त होती है;
• किसी तृतीय पक्ष सेवा से आयात, और संबंधित टोकन का संरक्षण: आपकी सहमति, जो किसी भी समय वापस ली जा सकती है;
• बग रिपोर्ट भेजना: आपकी सहमति, जो भेजने के क्षण दी जाती है;
• कानून द्वारा अपेक्षित संरक्षण: कानूनी बाध्यता।

और किसकी पहुँच है

किसी की नहीं, उससे परे जो तकनीकी रूप से अपरिहार्य है। चूँकि Zitadel स्वयं-होस्टेड है, कोई तृतीय पक्ष पहचान-प्रदाता आपके लॉगिन विवरण नहीं रखता।

शेष रहते हैं Cloudflare, जो साइट को होस्ट करता है, नीचे वर्णित ईमेल रिले, वे पहचान-प्रदाता जिन्हें आप उपयोग करना चुनते हैं, केवल अनुमोदित बग रिपोर्टों के लिए GitHub, और — यदि आप अग्रिम पहुँच माँगते हैं — Apple और Google, जिन्हें तब आपका बताया हुआ पता मिलता है ताकि वे आपको पहले से जारी संस्करण आज़माने का न्योता भेज सकें। जहाँ कानून अपेक्षा करता है, वहाँ आपका डेटा प्राधिकारियों को दिया जा सकता है।

सेवा के ईमेल — पते का सत्यापन, पासवर्ड पुनर्निर्धारण — हमारे स्वयं होस्ट किए Proxmox Mail Gateway से भेजे जाते हैं, और फिर Google के SMTP रिले के ज़रिए पहुँचाए जाते हैं। अतः Google पहुँचाने के समय प्राप्तकर्ता का पता और संदेश की सामग्री संसाधित करता है।

इनमें से कई पक्ष संयुक्त राज्य अमेरिका में स्थापित हैं: होस्टिंग के लिए Cloudflare, ईमेल पहुँचाने के लिए Google, अनुमोदित बग रिपोर्टों के लिए GitHub, तथा Google, Apple या Discord यदि आप उनके माध्यम से लॉगिन करना चुनते हैं। यूरोपीय संघ के बाहर होने वाले ये हस्तांतरण GDPR में उपबंधित सुरक्षोपायों के दायरे में हैं।

कितने समय तक

खाते का डेटा तब तक रखा जाता है जब तक खाता मौजूद है। मिटाने का अनुरोध तीस दिन की अवधि खोलता है: इस अवधि में कुछ भी नहीं मिटाया जाता, और आप अपने खाता-क्षेत्र से अनुरोध वापस ले सकते हैं। इस अवधि के बाद मिटाना निष्पादित हो जाता है और अपरिवर्तनीय हो जाता है। तकनीकी लॉग तीस दिन रखे जाते हैं।

जिस खाते में तीन वर्ष तक कोई लॉगिन न हुआ हो, उसे उससे जुड़े डेटा सहित मिटा दिया जाता है। तीस दिन पहले संबद्ध पते पर एक चेतावनी-ईमेल भेजा जाता है: इस अवधि में एक बार लॉगिन कर लेना ही पर्याप्त है, गिनती शून्य से फिर शुरू हो जाती है।

तृतीय पक्ष सेवाओं के पहुँच-टोकन तब तक रखे जाते हैं जब तक आप अनुमति वापस नहीं लेते। GitHub को भेजी गई बग रिपोर्ट वहाँ संबंधित टिकट की आयु का अनुसरण करती है।

आपके अधिकार

आपको अपने डेटा तक पहुँच, उसके सुधार, मिटाने, संसाधन के परिसीमन, आपत्ति और सुवाह्यता का अधिकार है, तथा अपनी मृत्यु के बाद उसकी नियति के बारे में निर्देश देने का अधिकार भी है।

इनमें से अधिकांश अधिकार सीधे आपके खाता-क्षेत्र से, account.volta-music.com पर, प्रयोग किए जा सकते हैं: अपनी जानकारी देखना और बदलना, अपना डेटा निर्यात करना — लाइब्रेरी, प्लेलिस्ट, जुड़ी हुई सेवाएँ और पहुँच कुंजियाँ, किसी भी गुप्त मान के बिना —, जुड़ी हुई तृतीय पक्ष सेवाओं का निरसन, खाता मिटाना। खाता मिटाने से आपकी लॉगिन पहचान भी मिट जाती है, न कि केवल आपके Volta खाते से जुड़ा डेटा।

बाकी सब के लिए [email protected] पर लिखें: अनुरोध पर यथाशीघ्र कार्रवाई की जाएगी। आप फ़्रांसीसी डेटा संरक्षण प्राधिकरण CNIL (www.cnil.fr) के समक्ष, अथवा अपने स्थानीय पर्यवेक्षी प्राधिकरण के समक्ष, शिकायत भी दर्ज कर सकते हैं।

सुरक्षा

आपके डेटा को हानि और अनधिकृत पहुँच से बचाने के लिए उचित उपाय किए गए हैं। चूँकि कोई भी प्रणाली अचूक नहीं होती, ये उपाय पूर्ण गारंटी नहीं हैं — Volta में ऐसी कोई जानकारी न रखें जिसके उजागर होने से आपको हानि पहुँचे।

संशोधन

यह नीति बदल सकती है। अंतिम अद्यतन की तिथि पृष्ठ के शीर्ष पर दी गई है; सारभूत परिवर्तनों की सूचना खाताधारकों को दी जाती है।