Privatumo politika

Trumpai

Volta yra nemokamas asmeninis projektas. Jūsų duomenys niekada neparduodami, nenuomojami ir nenaudojami reklamos tikslais — už šios paslaugos nėra nei reklamos, nei reklamos tinklo, nei verslo modelio.

Tvarkomi tik duomenys, būtini programėlės veikimui.

Kas tvarko jūsų duomenis

Duomenų valdytojas yra Volta leidėjas, fizinis asmuo, leidžiantis ją neprofesionaliai. Visais klausimais arba norėdami pasinaudoti savo teisėmis: [email protected].

Ši pristatomoji svetainė

Šioje svetainėje nėra nei formos, nei paskyros, nei lankomumo matavimo priemonių. Jokie slapukai neįrašomi.

Rodoma kalba kiekvieno apsilankymo metu nustatoma pagal kalbą, kurią praneša jūsų naršyklė. Puslapio apačioje esantis parinkiklis leidžia ją pakeisti: šis pasirinkimas galioja apsilankymo metu, jis nei saugomas, nei perduodamas, o kitą kartą įkeliant puslapį vėl veikia automatinis nustatymas.

Išimtis yra puslapis volta-music.com/social, nes jis neturi atskiro adreso kiekvienai kalbai: ten padarytas pasirinkimas įrašomas į jūsų naršyklės vietinę saugyklą raktu „volta:social-lang“, kuriame nėra nieko, išskyrus „fr“ arba „en“. Tai vienintelis dalykas, kurį ši svetainė įrašo į jūsų naršyklę; jis lieka jūsų įrenginyje ir niekam neperduodamas. Išvalius svetainės duomenis jis pašalinamas ir vėl veikia automatinis nustatymas. Joks kitas šios svetainės puslapis į jūsų naršyklę nieko neįrašo.

Pati svetainė neįrašo jokio slapuko. Jei esate prisijungę prie savo Volta paskyros, ji kreipiasi į account.volta-music.com, kad antraštėje parodytų jūsų naudotojo vardą ir profilio nuotrauką; tam naudojamas seanso slapukas priklauso paskyros sričiai ir ši svetainė jo niekada negali perskaityti. Be seanso jokių jus liečiančių duomenų neprašoma.

Šriftus pateikia pati svetainė: į Google Fonts nesiunčiama jokia užklausa, todėl jūsų IP adresas jiems niekada neperduodamas.

Dainos teksto skydelis pradiniame puslapyje atnaujinamas iš mūsų pačių serverių, jiems neperduodant nieko, kas jus liečia. Tačiau rodomo kūrinio viršelį, priklausomai nuo jo šaltinio, pateikia Spotify arba Deezer paveikslėlių turinio pristatymo tinklas: rodant šį paveikslėlį jūsų IP adresas perduodamas atitinkamo tinklo operatoriui.

Be to, jūsų IP adresą tvarko svetainę talpinanti bendrovė Cloudflare — kad pateiktų puslapius ir užtikrintų paslaugos saugumą.

Programėlė Volta

Atskirame domene pasiekiama programėlė tvarko jos veikimui būtinus duomenis:

• paskyra: naudotojo vardas, el. pašto adresas ir slaptažodis — slaptažodis niekada nesaugomas atviru tekstu, tik maišos pavidalu;
• profilio nuotrauka, jei ją pridedate;
• naudojimas: fonoteka, grojaraščiai, pamėgti kūriniai, istorija ir grojimo vieta — būtini sinchronizavimui tarp įrenginių;
• dalijimasis: kai atveriate bendrą grojaraštį ar bendrą klausymosi seansą, ryšys tarp jūsų paskyros ir dalyvių paskyrų įrašomas tol, kol dalijimasis trunka;
• rekomendacijos: kai kas nors susikuria paskyrą su jūsų kodu, įrašomas ryšys tarp jūsų ir jo paskyros bei data. Šis ryšys išlieka tol, kol egzistuoja abi paskyros. Jūsų pakviestas asmuo mato, kas jį pakvietė, o jūs iš jo matote tik naudotojo vardą;
• ankstyva prieiga: jei prašote gauti iš anksto pateikiamas laidas, adresą ar adresus, kuriuos tam nurodote — po vieną kiekvienai platformai, nes Apple ID ir dėžutė, kurią skaitote savo Android telefone, retai sutampa. Jie atskiri nuo jūsų paskyros adreso, nurodote juos patys ir bet kada galite juos pašalinti. Jie perduodami tik Apple dėl TestFlight ir Google dėl Firebase App Distribution, kurie atsiunčia jums kvietimus;
• techniniai duomenys: įrenginio tipas ir prisijungimo žurnalai, saugumo ir diagnostikos tikslais.

Jūsų IP adresas naudojamas užklausų dažniui riboti ir piktnaudžiavimui užkirsti. Jis niekada neįrašomas į duomenų bazę: kelias minutes lieka atmintyje, o paskui dingsta.

Tapatybės nustatymas

Paskyrų tvarkymas veikia Zitadel pagrindu — tai atvirojo kodo tapatybės sprendimas, kurį talpiname patys. Todėl jūsų prisijungimo duomenys nepatikimi jokiam trečiajam paslaugų teikėjui: jie lieka toje pačioje infrastruktūroje kaip ir visa kita paslauga.

Taip pat galite prisijungti su Google, Apple ar Discord paskyra. Tik tokiu atveju prisijungimo metu kreipiamasi į atitinkamą teikėją: jis sužino, kad jungiatės prie Volta, ir perduoda mums paskyrai sukurti būtiną informaciją — identifikatorių, el. pašto adresą, rodomą vardą ir, jei toks yra, profilio nuotrauką. Šie teikėjai įsisteigę Jungtinėse Amerikos Valstijose ir taiko savo pačių privatumo politikas.

Importas iš kitos paslaugos

Importas iš Spotify vyksta per failą: savo fonoteką eksportuojate iš Spotify ir mums perduodate šį failą. Volta niekada nesijungia prie jūsų Spotify paskyros ir nesaugo jokio su ja susijusio leidimo.

Tačiau Apple Music, YouTube, Last.fm ir Tidal atveju importas vyksta per leidimą: leidžiate Voltai pasiekti savo paskyrą toje paslaugoje, ir tada Volta saugo teikėjo išduotą prieigos raktą kartu su susijusiu atnaujinimo raktu.

Tai daugiau nei jūsų grojaraščių kopija: kol prieigos raktas galioja, jis suteikia tikrą prieigą prie jūsų paskyros atitinkamoje paslaugoje. Jis saugomas tam, kad importą būtų galima tęsti ar atnaujinti kaskart iš naujo neprašant jūsų leidimo.

Bet kada galite jį pašalinti savo paskyros srityje. Tada Volta ištrina jį iš savo serverių ir, kai teikėjas siūlo atšaukimo mechanizmą — taip yra su YouTube —, prašo nedelsiant jį panaikinti.

Apple Music, Tidal ir Last.fm tokio mechanizmo nesiūlo: prieigos raktas dingsta iš mūsų serverių ir Volta nustoja juo naudotis, tačiau galutinai jį panaikina tik atšaukimas jūsų paskyroje pas teikėją. Atitinkama nuoroda jums parodoma paskyros srityje.

API raktai

Jei savo paskyros srityje susikuriate raktus, Volta saugo jų pavadinimą, aprašymą, viešąjį identifikatorių, suteiktus leidimus bei sukūrimo ir paskutinio naudojimo datas. Būtent ši paskutinė data leidžia mums atkreipti jūsų dėmesį į raktus, kurių nebenaudojate.

Susijusi paslaptis niekada nesaugoma atviru tekstu: saugoma tik vienkryptė santrauka ir keli pirmieji jos ženklai, kad atpažintumėte raktą sąraše. Todėl ji nefigūruoja nei jūsų duomenų eksporte, nei kur nors kitur.

Ši informacija saugoma tol, kol raktas egzistuoja. Ištrynus raktą ji ištrinama kartu su visais jo pagrindu išduotais prieigos raktais.

Klaidų pranešimai

Jei apie problemą pranešate iš programėlės, pranešime yra jūsų aprašymas, įrenginio tipas ir naudojama versija, serverio ir kliento žurnalų ištrauka siuntimo metu bei ekrano nuotrauka, kurią galite pridėti.

Ekrano nuotrauka užfiksuoja viską, kas tuo metu rodoma. Prieš siųsdami pažiūrėkite, kas joje yra: joje gali atsirasti informacijos, nesusijusios su pranešama problema.

Administratoriui patvirtinus, pranešimas — kartu su ekrano nuotrauka — perduodamas į GitHub, Jungtinėse Amerikos Valstijose, kad ten būtų atidarytas stebėjimo įrašas. Nepatvirtintas pranešimas niekada neperduodamas.

Kodėl ir kokiu teisiniu pagrindu

Kiekvienas tvarkymas remiasi teisiniu pagrindu:

• paslaugos teikimas ir sinchronizavimas: jūsų prašomos paslaugos vykdymas;
• saugumas ir piktnaudžiavimo prevencija: teisėtas leidėjo interesas;
• prisijungimas per Google, Apple ar Discord: jūsų sutikimas, išreikštas pasirinkus tą mygtuką;
• importas iš trečiosios paslaugos ir atitinkamo prieigos rakto saugojimas: jūsų sutikimas, bet kada atšaukiamas;
• klaidos pranešimo siuntimas: jūsų sutikimas, duotas jį siunčiant;
• įstatymo nustatytas saugojimas: teisinė prievolė.

Kas dar turi prieigą

Niekas, išskyrus tai, kas techniškai būtina. Kadangi Zitadel talpiname patys, jokio trečiojo tapatybės teikėjo rankose jūsų prisijungimo duomenų nėra.

Lieka svetainę talpinanti Cloudflare, toliau aprašytas el. pašto perdavimo tarpininkas, tapatybės teikėjai, kuriuos nusprendžiate naudoti, GitHub — tik dėl patvirtintų klaidų pranešimų, ir — jei prašote ankstyvos prieigos — Apple bei Google, kurie tada gauna jūsų nurodytą adresą, kad pakviestų jus išbandyti iš anksto pateikiamas laidas. Jūsų duomenys gali būti atskleisti institucijoms, kai to reikalauja įstatymas.

Paslaugos el. laiškus — adreso patvirtinimą, slaptažodžio atkūrimą — siunčia mūsų pačių talpinamas Proxmox Mail Gateway, o gavėjui jie pristatomi per Google SMTP tarpininką. Todėl pristatymo metu Google tvarko gavėjo adresą ir žinutės turinį.

Keli iš šių dalyvių yra įsisteigę Jungtinėse Amerikos Valstijose: Cloudflare — dėl prieglobos, Google — dėl el. laiškų pristatymo, GitHub — dėl patvirtintų klaidų pranešimų, taip pat Google, Apple ar Discord, jei nusprendžiate jungtis per juos. Šiems perdavimams už Europos Sąjungos ribų taikomos Bendrajame duomenų apsaugos reglamente (BDAR) numatytos apsaugos priemonės.

Kiek laiko

Paskyros duomenys saugomi tol, kol egzistuoja paskyra. Prašymas ištrinti atveria trisdešimties dienų terminą: per šį laikotarpį nieko neištrinama ir prašymą galite atšaukti savo paskyros srityje. Pasibaigus šiam terminui ištrynimas įvykdomas ir tampa negrįžtamas. Techniniai žurnalai saugomi trisdešimt dienų.

Paskyra, prie kurios trejus metus nebuvo prisijungta, ištrinama kartu su prie jos priskirtais duomenimis. Likus trisdešimčiai dienų susietu adresu išsiunčiamas įspėjamasis el. laiškas: kad skaitiklis būtų atstatytas, pakanka per šį terminą prisijungti.

Trečiųjų paslaugų prieigos raktai saugomi tol, kol neatšaukiate leidimo. Į GitHub perduotas klaidos pranešimas ten gyvuoja tiek, kiek atitinkamas įrašas.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su jų tvarkymu ir juos perkelti, taip pat teisę nustatyti nurodymus dėl jų likimo po jūsų mirties.

Daugumą šių teisių galima įgyvendinti tiesiogiai savo paskyros srityje adresu account.volta-music.com: peržiūrėti ir keisti savo informaciją, eksportuoti savo duomenis — fonoteką, grojaraščius, prijungtas paslaugas ir API raktus, be jokių paslapčių —, atšaukti prijungtas trečiųjų šalių paslaugas, ištrinti paskyrą. Paskyros ištrynimas ištrina ir jūsų prisijungimo tapatybę, o ne tik su jūsų Volta paskyra susietus duomenis.

Dėl viso kito rašykite adresu [email protected]: prašymas bus išnagrinėtas kuo greičiau. Taip pat galite pateikti skundą Prancūzijos duomenų apsaugos institucijai CNIL (www.cnil.fr) arba savo šalies priežiūros institucijai.

Sauga

Imamasi pagrįstų priemonių jūsų duomenims apsaugoti nuo praradimo ir neteisėtos prieigos. Kadangi nė viena sistema nėra neklystanti, jos nėra absoliuti garantija — nesaugokite Voltoje nieko, kas jums pakenktų, jei būtų atskleista.

Pakeitimai

Ši politika gali keistis. Paskutinio atnaujinimo data nurodyta puslapio viršuje; apie esminius pakeitimus paskyrų turėtojai informuojami.