Kebijakan privasi

Ringkasnya

Volta adalah proyek pribadi yang gratis. Data Anda tidak pernah dijual, disewakan, atau digunakan untuk tujuan periklanan — tidak ada iklan, tidak ada jaringan iklan, dan tidak ada model bisnis di balik layanan ini.

Hanya data yang diperlukan agar aplikasi dapat berjalan yang diproses.

Siapa yang memproses data Anda

Pengendali data adalah penerbit Volta, perorangan yang menerbitkan secara non-profesional. Untuk pertanyaan apa pun, atau untuk menggunakan hak Anda: [email protected].

Situs ini

Situs ini tidak memiliki formulir, akun, maupun alat pengukur kunjungan. Tidak ada kuki yang ditempatkan.

Bahasa yang ditampilkan disimpulkan dari bahasa yang dinyatakan peramban Anda, pada setiap kunjungan. Pemilih di bagian bawah halaman memungkinkan Anda mengubahnya: pilihan itu berlaku selama kunjungan saja, tidak disimpan maupun dikirimkan, dan deteksi otomatis kembali mengambil alih pada pemuatan berikutnya.

Halaman volta-music.com/social merupakan pengecualian, karena tidak memiliki alamat tersendiri untuk tiap bahasa: pilihan yang Anda buat di sana disimpan dalam penyimpanan lokal peramban Anda, dengan kunci “volta:social-lang”, yang tidak berisi apa pun selain “fr” atau “en”. Itulah satu-satunya hal yang ditulis situs ini ke peramban Anda, tetap berada di perangkat Anda, dan tidak dikirimkan kepada siapa pun. Menghapus data situs akan menghilangkannya, dan deteksi otomatis kembali mengambil alih. Tidak ada halaman lain di situs ini yang menulis apa pun ke peramban Anda.

Situs ini sendiri tidak menempatkan kuki apa pun. Jika Anda masuk ke akun Volta Anda, situs ini meminta data ke account.volta-music.com untuk menampilkan nama pengguna dan foto profil Anda di bagian kepala halaman; kuki sesi yang dipakai untuk itu adalah milik ruang akun dan tidak pernah dapat dibaca oleh situs ini. Tanpa sesi, tidak ada data mengenai Anda yang diminta.

Huruf disajikan oleh situs ini sendiri: tidak ada permintaan yang dikirim ke Google Fonts, sehingga alamat IP Anda tidak pernah disampaikan kepada mereka.

Panel lirik di halaman muka disegarkan dari server kami sendiri, tanpa mengirimkan apa pun tentang Anda kepada mereka. Sampul lagu yang ditampilkan, sebaliknya, disajikan oleh CDN gambar Spotify atau Deezer bergantung pada sumbernya: menampilkan gambar itu mengirimkan alamat IP Anda kepada pengelola CDN yang bersangkutan.

Alamat IP Anda juga diproses oleh Cloudflare, yang meng-hosting situs ini, untuk mengirimkan halaman dan menjaga keamanan layanan.

Aplikasi Volta

Aplikasi, yang dapat diakses di domain terpisah, memproses data yang diperlukan untuk jalannya aplikasi:

• akun: nama pengguna, alamat surel, dan kata sandi — kata sandi tidak pernah disimpan dalam bentuk terbaca, hanya dalam bentuk hash;
• foto profil, jika Anda menambahkannya;
• penggunaan: pustaka, daftar putar, favorit, riwayat, dan posisi pemutaran — diperlukan untuk sinkronisasi antar perangkat;
• berbagi: ketika Anda membuka daftar putar bersama atau sesi mendengarkan bersama, kaitan antara akun Anda dan akun para peserta dicatat, selama berbagi itu berlangsung;
• rujukan: ketika seseorang membuka akunnya dengan kode Anda, kaitan antara akun Anda dan akunnya dicatat, beserta tanggalnya. Kaitan itu bertahan selama kedua akun masih ada. Orang yang Anda rujuk dapat melihat siapa yang merujuknya, dan Anda hanya melihat nama penggunanya;
• akses awal: jika Anda meminta untuk menerima versi yang dirilis lebih dahulu, alamat atau alamat-alamat yang Anda berikan untuk keperluan itu — satu per platform, karena Apple ID dan kotak surat yang Anda baca di ponsel Android Anda jarang sama. Alamat-alamat tersebut terpisah dari alamat akun Anda, Anda sendiri yang memberikannya, dan Anda dapat menariknya kapan saja. Alamat itu hanya disampaikan kepada Apple untuk TestFlight dan kepada Google untuk Firebase App Distribution, yang mengirimkan undangan kepada Anda;
• teknis: jenis perangkat dan catatan koneksi, untuk keamanan dan diagnosis.

Alamat IP Anda digunakan untuk membatasi laju permintaan dan mencegah penyalahgunaan. Alamat itu tidak pernah ditulis ke basis data: tetap berada di memori selama beberapa menit, lalu hilang.

Autentikasi

Pengelolaan akun berjalan di atas Zitadel, solusi identitas sumber terbuka yang kami hosting sendiri. Dengan demikian kredensial Anda tidak dipercayakan kepada penyedia pihak ketiga mana pun: kredensial itu tetap berada pada infrastruktur yang sama dengan bagian layanan lainnya.

Anda juga dapat masuk dengan akun Google, Apple, atau Discord. Hanya dalam hal itu penyedia yang bersangkutan dihubungi pada saat Anda masuk: penyedia itu mengetahui bahwa Anda sedang masuk ke Volta, dan menyampaikan kepada kami keterangan yang diperlukan untuk membuat akun — pengenal, alamat surel, nama tampilan, dan bila ada, foto profil. Penyedia-penyedia ini berkedudukan di Amerika Serikat dan menerapkan kebijakan privasinya sendiri.

Impor dari layanan lain

Impor dari Spotify dilakukan melalui berkas: Anda mengekspor pustaka Anda dari Spotify dan mengirimkan berkas itu kepada kami. Volta tidak pernah mengakses akun Spotify Anda dan tidak menyimpan izin apa pun yang berkaitan dengannya.

Untuk Apple Music, YouTube, Last.fm, dan Tidal, sebaliknya, impor melewati sebuah izin: Anda mengizinkan Volta mengakses akun Anda pada layanan tersebut, dan Volta kemudian menyimpan token akses yang diterbitkan penyedia, beserta token pembaruan yang terkait.

Ini lebih dari sekadar salinan daftar putar Anda: selama masih berlaku, token ini memberikan akses nyata ke akun Anda pada layanan yang bersangkutan. Token itu disimpan agar impor dapat dilanjutkan atau disegarkan tanpa harus meminta izin Anda setiap kali.

Anda dapat menariknya kapan saja dari ruang akun Anda. Volta kemudian menghapusnya dari servernya dan — bila penyedia menyediakan mekanisme pencabutan, seperti halnya YouTube — meminta agar token itu segera dibatalkan.

Apple Music, Tidal, dan Last.fm tidak menyediakan mekanisme semacam itu: token hilang dari server kami dan Volta berhenti menggunakannya, tetapi hanya pencabutan dari akun Anda pada penyedia tersebut yang mengakhirinya secara pasti. Tautan yang bersangkutan ditampilkan di ruang akun Anda.

Kunci akses API

Jika Anda membuat kunci dari ruang akun Anda, Volta menyimpan nama, deskripsi, pengenal publik, izin yang diberikan, serta tanggal pembuatan dan penggunaan terakhirnya. Tanggal terakhir itulah yang memungkinkan kami memberi tahu Anda tentang kunci yang tidak lagi Anda gunakan.

Rahasia yang menyertainya tidak pernah disimpan dalam bentuk terbaca: hanya sidik jari satu arah yang disimpan, disertai beberapa karakter awalnya agar Anda dapat mengenali kunci itu dalam daftar. Karena itu rahasia tersebut tidak muncul dalam ekspor data Anda maupun di tempat lain mana pun.

Keterangan ini disimpan selama kunci itu ada. Menghapus kunci akan menghapusnya, beserta seluruh token yang diterbitkan darinya.

Laporan kesalahan

Jika Anda melaporkan masalah dari aplikasi, laporan itu memuat uraian Anda, jenis perangkat dan versi yang digunakan, cuplikan catatan server dan klien pada saat pengiriman, serta tangkapan layar yang mungkin Anda lampirkan.

Tangkapan layar merekam segala sesuatu yang ditampilkan pada saat itu. Perhatikan isinya sebelum Anda mengirimkannya: tangkapan itu dapat memperlihatkan keterangan yang tidak berkaitan dengan masalah yang dilaporkan.

Setelah disetujui oleh administrator, laporan — termasuk tangkapan layar — disampaikan kepada GitHub, di Amerika Serikat, untuk membuka tiket pelacakan di sana. Laporan yang tidak disetujui tidak pernah disampaikan.

Untuk apa, dan atas dasar apa

Setiap pemrosesan berpijak pada dasar hukum:

• menyediakan layanan dan sinkronisasi: pelaksanaan layanan yang Anda minta;
• keamanan dan pencegahan penyalahgunaan: kepentingan sah penerbit;
• masuk melalui Google, Apple, atau Discord: persetujuan Anda, yang diwujudkan dengan memilih tombol tersebut;
• impor dari layanan pihak ketiga, dan penyimpanan token yang bersangkutan: persetujuan Anda, yang dapat ditarik kapan saja;
• mengirim laporan kesalahan: persetujuan Anda, yang diberikan pada saat Anda mengirimkannya;
• penyimpanan yang diwajibkan undang-undang: kewajiban hukum.

Siapa lagi yang memiliki akses

Tidak ada, di luar apa yang secara teknis mutlak diperlukan. Karena Zitadel kami hosting sendiri, tidak ada penyedia identitas pihak ketiga yang memegang kredensial Anda.

Yang tersisa adalah Cloudflare, yang meng-hosting situs ini, relai surel yang diuraikan di bawah, penyedia identitas yang Anda pilih untuk digunakan, GitHub hanya untuk laporan kesalahan yang telah disetujui, dan — jika Anda meminta akses awal — Apple dan Google, yang kemudian menerima alamat yang Anda berikan untuk mengundang Anda mencoba versi yang dirilis lebih dahulu. Data Anda dapat diungkapkan kepada pihak berwenang bila hukum mengharuskannya.

Surel layanan — verifikasi alamat, penyetelan ulang kata sandi — dikirim dari Proxmox Mail Gateway yang kami hosting sendiri, lalu diantarkan melalui relai SMTP Google. Google karenanya memproses alamat penerima dan isi pesan pada saat pengantaran.

Beberapa pihak tersebut berkedudukan di Amerika Serikat: Cloudflare untuk hosting, Google untuk pengantaran surel, GitHub untuk laporan kesalahan yang telah disetujui, serta Google, Apple, atau Discord jika Anda memilih untuk masuk melalui mereka. Pengiriman ke luar Uni Eropa tersebut dilindungi oleh jaminan yang diatur dalam GDPR.

Berapa lama

Data akun disimpan selama akun itu ada. Permintaan penghapusan membuka tenggang waktu tiga puluh hari: selama masa itu tidak ada yang dihapus, dan Anda dapat membatalkan permintaan tersebut dari ruang akun Anda. Setelah tenggang itu lewat, penghapusan dilaksanakan dan menjadi tidak dapat dibatalkan. Catatan teknis disimpan selama tiga puluh hari.

Akun yang tidak pernah dimasuki selama tiga tahun akan dihapus, beserta data yang melekat padanya. Surel peringatan dikirim ke alamat yang terkait tiga puluh hari sebelumnya: cukup masuk dalam tenggang waktu tersebut agar hitungan kembali ke nol.

Token akses ke layanan pihak ketiga disimpan sampai Anda mencabut izinnya. Laporan kesalahan yang disampaikan ke GitHub mengikuti masa hidup tiket yang bersangkutan di sana.

Hak Anda

Anda memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, menolak, dan memindahkan data Anda, serta hak untuk memberikan petunjuk mengenai nasib data tersebut setelah Anda meninggal.

Sebagian besar hak tersebut dapat dijalankan langsung dari ruang akun Anda, di account.volta-music.com: melihat dan mengubah keterangan Anda, mengekspor data Anda — pustaka, daftar putar, layanan yang terhubung, dan kunci akses, tanpa rahasia apa pun —, mencabut layanan pihak ketiga yang terhubung, menghapus akun Anda. Menghapus akun juga menghapus identitas masuk Anda, bukan hanya data yang melekat pada akun Volta Anda.

Untuk hal lainnya, tulislah ke [email protected]: permintaan akan ditangani dalam waktu sesingkat mungkin. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data Prancis, CNIL (www.cnil.fr), atau kepada otoritas pengawas di wilayah Anda.

Keamanan

Langkah-langkah yang wajar diterapkan untuk melindungi data Anda dari kehilangan dan akses yang tidak sah. Karena tidak ada sistem yang luput dari kegagalan, langkah-langkah itu bukan jaminan mutlak — jangan menyimpan di Volta keterangan yang pengungkapannya akan merugikan Anda.

Perubahan

Kebijakan ini dapat berubah. Tanggal pembaruan terakhir tercantum di bagian atas halaman; perubahan yang bersifat substansial diberitahukan kepada pemilik akun.