Adatvédelmi tájékoztató

Röviden

A Volta ingyenes, személyes projekt. Az Ön adatait soha nem adjuk el, nem adjuk bérbe és nem használjuk reklámcélra — e szolgáltatás mögött nincs sem reklám, sem hirdetési hálózat, sem üzleti modell.

Csak azokat az adatokat kezeljük, amelyek az alkalmazás működéséhez szükségesek.

Ki kezeli az Ön adatait

Az adatkezelő a Volta kiadója, magánszemély, aki nem üzletszerűen ad közre. Bármely kérdéssel, vagy jogai gyakorlásához: [email protected].

Ez a webhely

Ezen a webhelyen nincs sem űrlap, sem fiók, sem látogatottságmérő eszköz. Semmilyen sütit nem helyezünk el.

A megjelenített nyelvet minden látogatáskor abból vezetjük le, amelyet a böngészője megad. Az oldal alján lévő váltóval módosítható: ez a választás a látogatás idejére szól, nem tároljuk és nem továbbítjuk, a következő újratöltéskor pedig ismét az automatikus felismerés lép működésbe.

A volta-music.com/social oldal a kivétel, mert nincs nyelvenként külön címe: az ott hozott választás a böngészője helyi tárolójában őrződik meg, a „volta:social-lang” kulcs alatt, amely csupán „fr” vagy „en” értéket tartalmaz. Ez az egyetlen dolog, amit ez a webhely a böngészőjébe ír, az eszközén marad, és senkinek nem továbbítjuk. A webhely adatainak törlése eltávolítja, és ismét az automatikus felismerés lép működésbe. A webhely egyetlen más oldala sem ír semmit a böngészőjébe.

Ez a webhely maga semmilyen sütit nem helyez el. Ha be van jelentkezve a Volta-fiókjába, lekérdezi az account.volta-music.com címet, hogy a fejlécben megjelenítse a felhasználónevét és a profilképét; az ehhez használt munkamenetsüti a fiókfelülethez tartozik, és ez a webhely soha nem tudja olvasni. Munkamenet nélkül semmilyen Önre vonatkozó adatot nem kérünk le.

A betűtípusokat maga a webhely szolgálja ki: semmilyen kérés nem megy a Google Fontshoz, így az IP-címe soha nem jut el hozzájuk.

A kezdőlap dalszövegpanele a saját kiszolgálóinkról frissül, anélkül hogy bármit továbbítana nekik Önről. A megjelenített felvétel borítóját ezzel szemben a forrásától függően a Spotify vagy a Deezer képes CDN-je szolgálja ki: e kép megjelenítése továbbítja az IP-címét az érintett CDN üzemeltetőjének.

Az IP-címét ezen kívül a webhelyet kiszolgáló Cloudflare is kezeli, az oldalak kiszolgálása és a szolgáltatás biztonságának fenntartása érdekében.

A Volta alkalmazás

A külön tartományon elérhető alkalmazás a működéséhez szükséges adatokat kezeli:

• fiók: felhasználónév, e-mail-cím és jelszó — a jelszót soha nem tároljuk olvasható formában, csak kivonatoltan;
• profilkép, ha ad meg ilyet;
• használat: könyvtár, lejátszási listák, kedvencek, előzmények és lejátszási pozíció — az eszközök közötti szinkronizáláshoz elengedhetetlenek;
• megosztás: amikor közös lejátszási listát vagy közös hallgatást nyit meg, a fiókja és a résztvevők fiókjai közötti kapcsolatot rögzítjük, amíg a megosztás fennáll;
• ajánlás: amikor valaki az Ön kódjával nyitja meg a fiókját, a fiókja és az övé közötti kapcsolatot a dátummal együtt rögzítjük. Ez a kapcsolat mindaddig fennáll, amíg mindkét fiók létezik. Az Ön által ajánlott személy látja, ki ajánlotta őt, Ön pedig belőle mindig csak a felhasználónevét látja;
• korai hozzáférés: ha kéri az előre kiadott verziók megkapását, az e célra megadott cím vagy címek — platformonként egy, mivel az Apple ID és az Android-telefonján olvasott postafiók ritkán ugyanaz. Ezek elkülönülnek a fiókja címétől, Ön adja meg őket, és bármikor visszavonhatja őket. Kizárólag az Apple-nek a TestFlighthoz és a Google-nek a Firebase App Distributionhöz továbbítjuk őket, akik a meghívókat küldik;
• műszaki adatok: eszköztípus és kapcsolódási naplók, a biztonság és a hibakeresés érdekében.

Az IP-címe a kérések sebességének korlátozására és a visszaélések megelőzésére szolgál. Soha nem kerül be az adatbázisba: néhány percig a memóriában marad, majd eltűnik.

Hitelesítés

A fiókok kezelése a Zitadelre épül, amely nyílt forráskódú identitásmegoldás, és amelyet magunk üzemeltetünk. A belépési adatait tehát nem bízzuk harmadik szolgáltatóra: ugyanazon az infrastruktúrán maradnak, mint a szolgáltatás többi része.

Bejelentkezhet Google-, Apple- vagy Discord-fiókkal is. Csak ebben az esetben fordulunk az érintett szolgáltatóhoz a bejelentkezés pillanatában: megtudja, hogy Ön a Voltába jelentkezik be, és továbbítja nekünk a fiók létrehozásához szükséges adatokat — azonosító, e-mail-cím, megjelenítendő név, és adott esetben profilkép. Ezek a szolgáltatók az Amerikai Egyesült Államokban letelepedettek, és saját adatvédelmi tájékoztatójukat alkalmazzák.

Importálás másik szolgáltatásból

A Spotifyból való importálás fájllal történik: kiexportálja a könyvtárát a Spotifyból, és eljuttatja hozzánk ezt a fájlt. A Volta soha nem fér hozzá a Spotify-fiókjához, és nem őriz meg arra vonatkozó felhatalmazást.

Az Apple Music, a YouTube, a Last.fm és a Tidal esetében viszont az importálás felhatalmazáson keresztül zajlik: engedélyezi a Voltának, hogy hozzáférjen az ottani fiókjához, és a Volta ekkor megőrzi a szolgáltató által kibocsátott hozzáférési tokent, valamint a hozzá tartozó megújító tokent.

Ez több, mint a lejátszási listáinak másolata: amíg érvényes, ez a token valós hozzáférést ad az érintett szolgáltatásnál lévő fiókjához. Azért őrizzük meg, hogy az importálás folytatható vagy frissíthető legyen anélkül, hogy minden alkalommal újra felhatalmazást kérnénk Öntől.

Bármikor eltávolíthatja a fiókfelületéről. A Volta ekkor törli a kiszolgálóiról, és — ha a szolgáltató kínál visszavonási mechanizmust, mint a YouTube — kéri annak azonnali érvénytelenítését.

Az Apple Music, a Tidal és a Last.fm nem kínál ilyen mechanizmust: a token eltűnik a kiszolgálóinkról, és a Volta felhagy a használatával, de bizonyosan csak a szolgáltatónál lévő fiókjából történő visszavonás vet neki véget. A megfelelő hivatkozás megjelenik a fiókfelületén.

API-hozzáférési kulcsok

Ha a fiókfelületén kulcsokat hoz létre, a Volta megőrzi a nevüket, leírásukat, nyilvános azonosítójukat, a megadott jogosultságokat, valamint a létrehozás és az utolsó használat dátumát. Épp ez az utolsó dátum teszi lehetővé, hogy felhívjuk a figyelmét a már nem használt kulcsokra.

A hozzájuk tartozó titkot soha nem őrizzük olvasható formában: csak egy egyirányú ujjlenyomatot tárolunk, az első néhány karakterével együtt, hogy felismerje a kulcsot a listában. Így sem az adatai exportjában, sem máshol nem jelenik meg.

Ezeket az adatokat addig őrizzük, amíg a kulcs létezik. Törlése törli őket, a belőle kibocsátott tokenekkel együtt.

Hibabejelentések

Ha az alkalmazásból bejelent egy problémát, a bejelentés tartalmazza a leírását, az eszköz típusát és a használt verziót, a kiszolgálói és kliensoldali naplók küldéskori kivonatát, valamint a képernyőképet, amelyet esetlegesen csatol.

A képernyőkép mindent rögzít, ami abban a pillanatban látható. Nézze meg, mit tartalmaz, mielőtt elküldi: felfedhet a bejelentett problémához nem kapcsolódó információkat.

Miután egy adminisztrátor jóváhagyta, a bejelentés — a képernyőképpel együtt — a GitHubhoz kerül, az Amerikai Egyesült Államokba, hogy ott nyomonkövetési jegy nyíljon. A jóvá nem hagyott bejelentést soha nem továbbítjuk.

Miért, és milyen alapon

Minden adatkezelés jogalapon nyugszik:

• a szolgáltatás nyújtása és a szinkronizálás: az Ön által kért szolgáltatás teljesítése;
• biztonság és a visszaélések megelőzése: a kiadó jogos érdeke;
• bejelentkezés Google-lel, Apple-lel vagy Discorddal: az Ön hozzájárulása, amelyet az adott gomb választásával fejez ki;
• importálás harmadik fél szolgáltatásából és a megfelelő token megőrzése: az Ön hozzájárulása, amely bármikor visszavonható;
• hibabejelentés küldése: az Ön hozzájárulása, amelyet a küldés pillanatában ad meg;
• jogszabály által előírt megőrzés: jogi kötelezettség.

Ki fér még hozzá

Senki, azon túl, ami műszakilag elengedhetetlen. Mivel a Zitadelt magunk üzemeltetjük, semmilyen harmadik fél identitásszolgáltató nem tartja a belépési adatait.

Marad a Cloudflare, amely a webhelyet szolgálja ki, az alább ismertetett e-mail-továbbító, azok az identitásszolgáltatók, amelyeket használni választ, a GitHub kizárólag a jóváhagyott hibabejelentések esetében, és — ha korai hozzáférést kér — az Apple és a Google, akik ekkor megkapják az Ön által megadott címet, hogy meghívják az előre kiadott verziók kipróbálására. Adatait a hatóságok tudomására hozhatjuk, ahol a jog ezt előírja.

A szolgáltatás e-mailjeit — cím ellenőrzése, jelszó-visszaállítás — egy általunk üzemeltetett Proxmox Mail Gateway küldi, majd a Google SMTP-továbbítóján keresztül kézbesítjük. A Google tehát a kézbesítés pillanatában kezeli a címzett címét és az üzenet tartalmát.

E közreműködők közül több az Amerikai Egyesült Államokban letelepedett: a Cloudflare a kiszolgálásért, a Google az e-mailek kézbesítéséért, a GitHub a jóváhagyott hibabejelentésekért, valamint a Google, az Apple vagy a Discord, ha úgy dönt, hogy rajtuk keresztül jelentkezik be. Ezekre az Európai Unión kívüli továbbításokra a GDPR-ben előírt garanciák vonatkoznak.

Mennyi ideig

A fiókadatokat addig őrizzük, amíg a fiók létezik. A törlési kérelem harmincnapos határidőt nyit: ez idő alatt semmit nem törlünk, és a kérelmet visszavonhatja a fiókfelületén. E határidő letelte után a törlés végrehajtásra kerül és visszafordíthatatlanná válik. A műszaki naplókat harminc napig őrizzük.

Az a fiók, amelybe három éve nem lépett be senki, a hozzá kapcsolódó adatokkal együtt törlődik. Harminc nappal korábban figyelmeztető e-mailt küldünk a megadott címre: elég e határidőn belül belépni, és a számláló nullázódik.

A harmadik felek szolgáltatásaihoz tartozó hozzáférési tokeneket addig őrizzük, amíg vissza nem vonja a felhatalmazást. A GitHubhoz továbbított hibabejelentés ott a megfelelő jegy élettartamát követi.

Az Ön jogai

Önt megilleti az adataihoz való hozzáférés, azok helyesbítésének, törlésének és korlátozásának joga, a tiltakozás és az adathordozhatóság joga, valamint az a jog, hogy rendelkezzen az adatai halála utáni sorsáról.

E jogok többsége közvetlenül a fiókfelületén gyakorolható, az account.volta-music.com címen: adatainak megtekintése és módosítása, adatainak exportálása — könyvtár, lejátszási listák, összekapcsolt szolgáltatások és hozzáférési kulcsok, mindenféle titok nélkül —, az összekapcsolt harmadik szolgáltatások visszavonása, a fiók törlése. A fiók törlése a bejelentkezési identitását is törli, nem csupán a Volta-fiókjához kapcsolódó adatokat.

Minden egyébben írjon a [email protected] címre: a kérést a lehető legrövidebb időn belül feldolgozzuk. Panaszt tehet a francia adatvédelmi hatóságnál, a CNIL-nél (www.cnil.fr), vagy a saját illetékes felügyeleti hatóságánál is.

Biztonság

Ésszerű intézkedések vannak érvényben az adatai elvesztés és jogosulatlan hozzáférés elleni védelmére. Mivel egyetlen rendszer sem tévedhetetlen, ezek nem jelentenek abszolút garanciát — ne rögzítsen a Voltában olyan információt, amelynek nyilvánosságra kerülése kárt okozna Önnek.

Módosítás

Ez a tájékoztató változhat. Az utolsó frissítés dátuma az oldal tetején szerepel; a lényeges módosításokról a fióktulajdonosok értesítést kapnak.