Persónuverndarstefna

Í stuttu máli

Volta er ókeypis, persónulegt verkefni. Persónuupplýsingar þínar eru aldrei seldar, leigðar eða notaðar í auglýsingaskyni — það er engin auglýsing, ekkert auglýsinganet og ekkert viðskiptalíkan að baki þessari þjónustu.

Aðeins þær upplýsingar sem nauðsynlegar eru fyrir starfsemi forritsins eru unnar.

Hver vinnur upplýsingarnar þínar

Ábyrgðaraðili er útgefandi Volta, einstaklingur sem gefur út í öðru en atvinnuskyni. Fyrir allar spurningar, eða til að neyta réttinda þinna: [email protected].

Þessi kynningarvefur

Þessi vefur hefur hvorki eyðublað, aðgang né vefmælingatól. Engum vafrakökum er komið fyrir.

Tungumálið sem birtist er leitt af því tungumáli sem vafrinn þinn gefur upp, í hverri heimsókn. Val neðst á síðunni gerir kleift að breyta því: það val gildir meðan á heimsókninni stendur, því er hvorki haldið til haga né það sent áfram, og greiningin tekur aftur við þegar síðan er endurhlaðin.

Síðan volta-music.com/social er undantekningin, því hún hefur ekki eigið vistfang fyrir hvert tungumál: valið sem þú gerir þar er vistað í staðbundinni geymslu vafrans þíns, undir lyklinum „volta:social-lang“, sem inniheldur ekkert annað en „fr“ eða „en“. Það er það eina sem þessi vefur skrifar í vafrann þinn, það helst í tækinu þínu og er ekki sent neinum. Að hreinsa gögn vefsins fjarlægir það og greiningin tekur aftur við. Engin önnur síða þessa vefs skrifar nokkuð í vafrann þinn.

Þessi vefur kemur engri eigin vafraköku fyrir. Ef þú ert skráður inn á Volta-aðganginn þinn spyr hann account.volta-music.com til að sýna notandanafn þitt og prófílmynd efst á síðunni; setuvafrakakan sem notuð er til þess tilheyrir aðgangssvæðinu og þessi vefur getur aldrei lesið hana. Án setu er engra upplýsinga um þig beðið.

Letrið er afhent af þessum vef sjálfum: engin fyrirspurn er send til Google Fonts og IP-tala þín er því aldrei send þangað.

Söngtextaspjaldið á forsíðunni sækir uppfærslur til okkar eigin þjóna, án þess að nokkuð um þig sé sent þeim. Umslag lagsins sem birtist er hins vegar afhent af myndaefnisveitu Spotify eða Deezer eftir uppruna þess: að birta þá mynd sendir IP-tölu þína til rekstraraðila viðkomandi efnisveitu.

IP-tala þín er auk þess unnin af Cloudflare, sem hýsir vefinn, til að afhenda síðurnar og tryggja öryggi þjónustunnar.

Volta-forritið

Forritið, sem er aðgengilegt á sérstöku léni, vinnur þær upplýsingar sem nauðsynlegar eru fyrir starfsemi þess:

• aðgangur: notandanafn, netfang og lykilorð — lykilorðið er aldrei geymt ódulkóðað, aðeins sem tætigildi;
• prófílmynd, ef þú bætir henni við;
• notkun: safn, spilunarlistar, uppáhaldslög, ferill og staða í spilun — nauðsynlegt fyrir samstillingu milli tækja;
• deiling: þegar þú opnar sameiginlegan spilunarlista eða samhlustun er tengslin milli aðgangs þíns og aðganga þátttakenda skráð, á meðan deilingin varir;
• meðmæli: þegar einhver stofnar aðgang með kóðanum þínum eru tengslin milli aðgangs þíns og hans skráð, ásamt dagsetningunni. Þessi tengsl vara á meðan báðir aðgangar eru til. Sá sem þú mæltir með getur séð hver mælti með honum, og þú sérð aðeins notandanafn hans;
• snemmbúinn aðgangur: ef þú biður um að fá útgáfur sem afhentar eru fyrir fram, það netfang eða þau netföng sem þú gefur upp í því skyni — eitt fyrir hvert stýrikerfi, enda eru Apple-auðkenni og pósthólfið sem þú lest í Android-símanum þínum sjaldan það sama. Þau eru aðskilin frá netfangi aðgangsins þíns, þú gefur þau upp sjálfur og getur fjarlægt þau hvenær sem er. Þau eru aðeins send Apple vegna TestFlight og Google vegna Firebase App Distribution, sem senda þér boðin;
• tæknilegt: gerð tækis og tengingaskrár, vegna öryggis og greiningar.

IP-tala þín er notuð til að takmarka tíðni fyrirspurna og koma í veg fyrir misnotkun. Hún er aldrei skrifuð í gagnagrunninn: hún helst í minni í nokkrar mínútur og hverfur svo.

Auðkenning

Umsjón aðganga byggist á Zitadel, opnum auðkennalausn sem við hýsum sjálf. Aðgangsupplýsingum þínum er því ekki treyst neinum utanaðkomandi þjónustuaðila: þær haldast á sama búnaði og önnur þjónusta.

Þú getur einnig skráð þig inn með Google-, Apple- eða Discord-aðgangi. Aðeins í því tilviki er leitað til viðkomandi þjónustuveitanda þegar þú skráir þig inn: hann kemst að því að þú sért að skrá þig inn á Volta og sendir okkur þær upplýsingar sem þarf til að stofna aðganginn — auðkenni, netfang, birtingarnafn og eftir atvikum prófílmynd. Þessir þjónustuveitendur hafa staðfestu í Bandaríkjunum og beita eigin persónuverndarstefnu.

Innflutningur frá annarri þjónustu

Innflutningur frá Spotify fer fram með skrá: þú flytur safnið þitt út frá Spotify og sendir okkur þá skrá. Volta fer aldrei inn á Spotify-aðganginn þinn og geymir enga heimild sem hann varðar.

Fyrir Apple Music, YouTube, Last.fm og Tidal fer innflutningurinn hins vegar fram í gegnum heimild: þú leyfir Volta að ná í aðganginn þinn hjá þeirri þjónustu og Volta geymir þá aðgangsteiknið sem þjónustuveitandinn gaf út, ásamt tilheyrandi endurnýjunarteikni.

Það er meira en afrit af spilunarlistunum þínum: á meðan það er í gildi veitir þetta teikn raunverulegan aðgang að aðgangi þínum hjá viðkomandi þjónustu. Það er geymt til þess að hægt sé að halda innflutningnum áfram eða endurnýja hann án þess að biðja þig um heimild í hvert sinn.

Þú getur fjarlægt það hvenær sem er af aðgangssvæði þínu. Volta eyðir því þá af þjónum sínum og, þegar þjónustuveitandinn býður upp á afturköllunarleið — svo er um YouTube —, óskar eftir því að það verði ógilt tafarlaust.

Apple Music, Tidal og Last.fm bjóða ekki upp á slíka leið: teiknið hverfur af þjónum okkar og Volta hættir að nota það, en aðeins afturköllun frá aðgangi þínum hjá þjónustuveitandanum bindur enda á það með vissu. Viðeigandi hlekkur er sýndur á aðgangssvæði þínu.

API-lyklar

Ef þú býrð til lykla á aðgangssvæði þínu geymir Volta heiti þeirra, lýsingu, opinbert auðkenni, veittar heimildir og dagsetningar stofnunar og síðustu notkunar. Það er einmitt síðastnefnda dagsetningin sem gerir okkur kleift að benda þér á lykla sem þú notar ekki lengur.

Leyndarmálinu sem þeim fylgir er aldrei haldið ódulkóðuðu: aðeins einstefnufingrafar er geymt, ásamt fyrstu stöfum þess svo þú þekkir lykilinn á listanum. Það birtist því hvorki í útflutningi gagna þinna né annars staðar.

Þessum upplýsingum er haldið á meðan lykillinn er til. Þegar honum er eytt eyðast þær, ásamt öllum teiknum sem gefin voru út út frá honum.

Villutilkynningar

Ef þú tilkynnir vandamál úr forritinu inniheldur tilkynningin lýsingu þína, gerð tækisins og útgáfuna sem er í notkun, útdrátt úr þjóna- og biðlaraskrám á sendingarstundu og skjámyndina sem þú kýst mögulega að láta fylgja.

Skjámynd fangar allt sem birtist á þeirri stundu. Athugaðu hvað hún inniheldur áður en þú sendir hana: hún getur leitt í ljós upplýsingar sem koma tilkynnta vandamálinu ekkert við.

Eftir samþykki kerfisstjóra er tilkynningin — skjámyndin meðtalin — send til GitHub, í Bandaríkjunum, til að opna þar mál til eftirfylgni. Tilkynning sem er ekki samþykkt er aldrei send.

Hvers vegna og á hvaða grundvelli

Hver vinnsla styðst við heimild í lögum:

• að veita þjónustuna og samstillingu: efndir þeirrar þjónustu sem þú baðst um;
• öryggi og varnir gegn misnotkun: lögmætir hagsmunir útgefanda;
• innskráning með Google, Apple eða Discord: samþykki þitt, veitt með því að velja þann hnapp;
• innflutningur frá þjónustu þriðja aðila og varðveisla samsvarandi teikns: samþykki þitt, sem má afturkalla hvenær sem er;
• sending villutilkynningar: samþykki þitt, veitt á þeirri stundu sem þú sendir hana;
• varðveisla sem lög krefjast: lagaskylda.

Hverjir aðrir hafa aðgang

Enginn, umfram það sem er tæknilega óhjákvæmilegt. Þar sem Zitadel er hýst af okkur sjálfum hefur enginn utanaðkomandi auðkennaveitandi aðgangsupplýsingar þínar undir höndum.

Eftir standa Cloudflare, sem hýsir vefinn, póstmiðlunin sem lýst er hér að neðan, þeir auðkennaveitendur sem þú kýst að nota, GitHub eingöngu vegna samþykktra villutilkynninga og — ef þú biður um snemmbúinn aðgang — Apple og Google, sem fá þá netfangið sem þú gafst upp til að bjóða þér að prófa útgáfurnar sem afhentar eru fyrir fram. Upplýsingar þínar má afhenda yfirvöldum þegar lög krefjast þess.

Þjónustupóstur — staðfesting netfangs, endursetning lykilorðs — er sendur frá Proxmox Mail Gateway sem við hýsum sjálf og síðan komið til viðtakanda um SMTP-miðlun Google. Google vinnur því netfang viðtakanda og efni skeytisins við afhendinguna.

Nokkrir þessara aðila hafa staðfestu í Bandaríkjunum: Cloudflare vegna hýsingar, Google vegna póstafhendingar, GitHub vegna samþykktra villutilkynninga, sem og Google, Apple eða Discord ef þú kýst að skrá þig inn í gegnum þau. Þessir flutningar út fyrir Evrópusambandið eru studdir þeim verndarráðstöfunum sem almenna persónuverndarreglugerðin (GDPR) mælir fyrir um.

Hversu lengi

Upplýsingum um aðganginn er haldið á meðan aðgangurinn er til. Beiðni um eyðingu opnar þrjátíu daga frest: ekkert er þurrkað út á því tímabili og þú getur afturkallað beiðnina á aðgangssvæði þínu. Að þeim fresti liðnum er eyðingin framkvæmd og verður óafturkræf. Tæknilegum skrám er haldið í þrjátíu daga.

Aðgangi sem enginn hefur skráð sig inn á í þrjú ár er eytt, ásamt þeim gögnum sem honum tengjast. Viðvörunarpóstur er sendur á tengda netfangið þrjátíu dögum fyrr: það nægir að skrá sig inn á þeim fresti til að teljarinn byrji upp á nýtt.

Aðgangsteiknum að þjónustum þriðju aðila er haldið þar til þú afturkallar heimildina. Villutilkynning sem send hefur verið til GitHub lifir þar jafn lengi og samsvarandi mál.

Réttindi þín

Þú átt rétt á aðgangi að upplýsingum þínum, leiðréttingu þeirra, eyðingu, takmörkun vinnslu, andmælum og flutningi þeirra, sem og rétt til að setja fyrirmæli um afdrif þeirra eftir andlát þitt.

Flest þessara réttinda má nýta beint á aðgangssvæði þínu, á account.volta-music.com: skoða og breyta upplýsingum þínum, flytja út gögnin þín — safn, spilunarlista, tengdar þjónustur og API-lykla, án nokkurra leyndarmála —, afturkalla tengdar þjónustur þriðju aðila, eyða aðgangi þínum. Þegar aðgangi er eytt eyðist einnig innskráningarauðkenni þitt, ekki aðeins gögnin sem tengjast Volta-aðgangi þínum.

Um allt annað skaltu skrifa á [email protected] og beiðnin verður afgreidd eins fljótt og auðið er. Þú getur einnig lagt fram kvörtun hjá frönsku persónuverndarstofnuninni CNIL (www.cnil.fr) eða hjá eftirlitsstofnuninni í þínu eigin landi.

Öryggi

Gripið hefur verið til eðlilegra ráðstafana til að verja gögn þín gegn tapi og óheimilum aðgangi. Þar sem ekkert kerfi er óskeikult fela þær ekki í sér algilda tryggingu — geymdu ekkert í Volta sem myndi skaða þig ef það kæmist í hámæli.

Breytingar

Þessi stefna getur breyst. Dagsetning síðustu uppfærslu birtist efst á síðunni; verulegar breytingar eru tilkynntar þeim sem eiga aðgang.