プライバシーポリシー

要点

Volta は無償の個人プロジェクトです。あなたのデータが販売され、貸与され、広告に利用されることは決してありません。本サービスの背後には、広告も、広告ネットワークも、ビジネスモデルも存在しません。

処理されるのは、アプリケーションの動作に必要なデータだけです。

データを処理する者

データ管理者は、非職業的な立場で公開を行う個人である Volta の発行者です。ご質問や権利の行使については [email protected] までご連絡ください。

この紹介サイト

本サイトにはフォームもアカウントもアクセス解析もありません。クッキーは一切設定されません。

表示される言語は、訪問のたびにブラウザが申告する言語から推定されます。ページ下部の切り替えで変更できますが、その選択は今回の訪問の間しか続かず、保存も送信もされません。次に読み込むと、再び自動検出が働きます。

volta-music.com/social のページは例外です。言語ごとの個別のアドレスを持たないため、そこで行った選択はブラウザのローカルストレージに「volta:social-lang」というキーで保存されます。このキーが保持するのは「fr」または「en」だけです。本サイトがあなたのブラウザに書き込む唯一のものであり、端末上にとどまり、誰にも送信されません。サイトのデータを消去すれば削除され、再び自動検出が働きます。本サイトの他のページは、あなたのブラウザに何も書き込みません。

本サイトは独自のクッキーを設定しません。Volta アカウントにログインしている場合、ヘッダーにユーザー名とプロフィール画像を表示するために account.volta-music.com へ問い合わせます。そのために使われるセッションクッキーはアカウント領域に属するもので、本サイトから読み取れることは決してありません。セッションがなければ、あなたに関するデータは一切要求されません。

書体は本サイト自身が配信しています。Google Fonts へのリクエストは行われないため、あなたの IP アドレスが同社に送信されることはありません。

トップページの歌詞パネルは当方のサーバーから更新され、その際にあなたに関する情報が送られることはありません。ただし、表示される楽曲のアートワークは、そのソースに応じて Spotify または Deezer の画像 CDN から配信されます。この画像を表示することで、あなたの IP アドレスは当該 CDN の運営者に送信されます。

あなたの IP アドレスは、ページを配信し、サービスの安全を保つために、本サイトをホスティングする Cloudflare によっても処理されます。

Volta アプリケーション

別のドメインでホスティングされているアプリケーションは、その動作に必要なデータを処理します。

• アカウント：ユーザー名、メールアドレス、パスワード。パスワードは平文で保存されることはなく、ハッシュ化された形でのみ保存されます。
• プロフィール画像（登録した場合）。
• 利用状況：ライブラリ、プレイリスト、お気に入り、履歴、再生位置。デバイス間の同期に必要です。
• 共有：共同プレイリストや共同リスニングセッションを開くと、あなたのアカウントと参加者のアカウントとの結び付きが、共有が続く間記録されます。
• 紹介：あなたのコードで誰かがアカウントを開設すると、あなたのアカウントとその人のアカウントとの結び付きが、日付とともに記録されます。この結び付きは、両方のアカウントが存在する限り続きます。紹介された人は誰に紹介されたかを見ることができ、あなたに見えるのは相手のユーザー名だけです。
• 先行アクセス：先行して配信されるビルドの受け取りを希望する場合、そのために申告するアドレス。プラットフォームごとに一つです。Apple ID と、Android 端末で受信しているメールボックスが同じであることはまれだからです。これらはアカウントのアドレスとは別のもので、あなた自身が申告し、いつでも取り消すことができます。TestFlight のために Apple へ、Firebase App Distribution のために Google へのみ提供され、招待を送るのはこれらの事業者です。
• 技術情報：端末の種類と接続ログ。セキュリティと障害診断のためです。

あなたの IP アドレスは、リクエストのレート制限と濫用の防止に使われます。データベースに書き込まれることはなく、数分間メモリ上に残ったのち消えます。

認証

アカウントの管理は、当方が自らホスティングするオープンソースの ID 基盤 Zitadel の上で動いています。したがって、あなたの認証情報が第三者の事業者に預けられることはなく、サービスの他の部分と同じインフラ上にとどまります。

Google、Apple、Discord のアカウントでログインすることもできます。その場合に限り、ログインの時点で当該事業者に問い合わせが行われます。事業者は、あなたが Volta にログインしようとしていることを知り、アカウントの作成に必要な情報（識別子、メールアドレス、表示名、該当する場合はプロフィール画像）を当方に送信します。これらの事業者はアメリカ合衆国に所在し、それぞれ独自のプライバシーポリシーを適用しています。

他のサービスからのインポート

Spotify からのインポートはファイルで行います。Spotify からライブラリを書き出し、そのファイルを当方に送っていただきます。Volta があなたの Spotify アカウントにアクセスすることはなく、それに関する認可を保持することもありません。

Apple Music、YouTube、Last.fm、Tidal については、インポートに認可が伴います。Volta に当該サービスのアカウントへのアクセスを許可していただき、Volta は事業者が発行したアクセストークンを、対応するリフレッシュトークンとともに保持します。

これはプレイリストの写しにとどまりません。このトークンは、有効である間、当該サービスのアカウントへの実際のアクセスを与えるものです。毎回あらためて認可を求めることなくインポートを再開したり更新したりできるように保持されます。

アカウント画面からいつでも削除できます。その際 Volta はトークンを自らのサーバーから消去し、事業者が失効の仕組みを備えている場合（YouTube がこれに当たります）、直ちに無効化するよう要求します。

Apple Music、Tidal、Last.fm にはそのような仕組みがありません。トークンは当方のサーバーから消え、Volta はその使用をやめますが、確実に終わらせるには当該事業者のアカウント側で認可を取り消す必要があります。該当するリンクはアカウント画面に表示されます。

API キー

アカウント画面からキーを作成した場合、Volta はその名称、説明、公開識別子、付与された権限、作成日および最終使用日を保持します。この最終使用日があるからこそ、使われなくなったキーをお知らせできます。

対応するシークレットが平文で保持されることはありません。保存されるのは一方向のフィンガープリントと、リスト上でキーを見分けるための先頭の数文字だけです。したがって、データのエクスポートにも、その他のどこにも現れません。

これらの情報はキーが存在する限り保持されます。キーを削除すると、そのキーから発行されたトークンとともに消去されます。

不具合の報告

アプリケーションから問題を報告すると、その報告にはあなたの記述、利用中の端末の種類とバージョン、送信時点のサーバーおよびクライアントのログの抜粋、そして任意で添付するスクリーンショットが含まれます。

スクリーンショットは、その瞬間に表示されているすべてを写します。送信する前に何が写っているかをご確認ください。報告する問題とは無関係な情報が含まれていることがあります。

管理者が承認すると、その報告はスクリーンショットも含めて、追跡用のイシューを作成するためにアメリカ合衆国の GitHub に送信されます。承認されなかった報告が送信されることはありません。

目的と法的根拠

それぞれの処理には法的根拠があります。

• サービスの提供と同期：あなたが求めたサービスの履行。
• セキュリティと濫用の防止：発行者の正当な利益。
• Google、Apple、Discord でのログイン：そのボタンを選ぶことによって示されるあなたの同意。
• 第三者サービスからのインポートと、対応するトークンの保持：あなたの同意。いつでも撤回できます。
• 不具合報告の送信：送信する時点で示されるあなたの同意。
• 法が求める保存：法的義務。

他にアクセスできる者

技術的に不可欠な範囲を超えて、誰もアクセスしません。Zitadel を自らホスティングしているため、第三者の ID 事業者があなたの認証情報を保持することはありません。

残るのは、サイトをホスティングする Cloudflare、後述のメール中継、あなたが利用を選んだ ID 事業者、承認された不具合報告に限った GitHub、そして先行アクセスを申し込んだ場合の Apple と Google です。後者の二社は、先行して配信されるビルドを試すようあなたを招待するために、あなたが申告したアドレスを受け取ります。法が求める場合、あなたのデータが当局に開示されることがあります。

サービスからのメール（アドレスの確認、パスワードの再設定）は、当方が自らホスティングする Proxmox Mail Gateway から送信され、Google の SMTP 中継を通じて配送されます。したがって Google は、配送の時点で宛先アドレスとメッセージの内容を処理します。

これらの関係者のうち複数はアメリカ合衆国に所在します。ホスティングの Cloudflare、メール配送の Google、承認された不具合報告の GitHub、そしてログインに利用することを選んだ場合の Google、Apple、Discord です。欧州連合域外へのこれらの移転は、GDPR が定める保護措置の対象となっています。

保存期間

アカウントのデータは、アカウントが存在する限り保持されます。削除の要求は 30 日間の猶予期間を開きます。その間は何も消去されず、アカウント画面から要求を取り消すことができます。その後、削除が実行され、取り消せなくなります。技術ログは 30 日間保持されます。

3 年間ログインのないアカウントは、それに紐づくデータとともに削除されます。その 30 日前に、登録されたアドレスへ警告メールが送られます。その期間内にログインするだけで、カウントはリセットされます。

第三者サービスのアクセストークンは、あなたが認可を取り消すまで保持されます。GitHub に送信された不具合報告は、対応するイシューの存続期間に従います。

あなたの権利

あなたには、データへのアクセス、訂正、消去、処理の制限、異議申立て、ポータビリティの権利、および死後のデータの取り扱いについて指示を残す権利があります。

これらの権利の多くは、account.volta-music.com のアカウント画面から直接行使できます。情報の閲覧と編集、データのエクスポート（ライブラリ、プレイリスト、連携サービス、API キー。いかなるシークレットも含みません）、連携した第三者サービスの取り消し、アカウントの削除です。アカウントを削除すると、Volta アカウントに紐づくデータだけでなく、ログインに使う ID そのものも消去されます。

それ以外については [email protected] までご連絡ください。できる限り速やかに対応します。また、フランスのデータ保護機関である CNIL（www.cnil.fr）、またはお住まいの国の監督機関に苦情を申し立てることもできます。

セキュリティ

あなたのデータを紛失や不正アクセスから守るため、合理的な措置を講じています。完全無欠なシステムは存在しないため、それは絶対的な保証ではありません。明るみに出るとあなたに不利益をもたらすようなものは、Volta に保存しないでください。

変更

本ポリシーは変更されることがあります。最終更新日はページ上部に表示され、重要な変更はアカウント保有者に通知されます。