Privātuma politika

Īsumā

Volta ir bezmaksas, personisks projekts. Jūsu dati nekad netiek pārdoti, iznomāti vai izmantoti reklāmas nolūkos — aiz šī pakalpojuma nav ne reklāmas, ne reklāmas tīkla, ne uzņēmējdarbības modeļa.

Tiek apstrādāti tikai tie dati, kas nepieciešami lietotnes darbībai.

Kas apstrādā jūsu datus

Pārzinis ir Volta izdevējs — fiziska persona, kas publicē neprofesionāli. Ar jebkuru jautājumu vai lai īstenotu savas tiesības: [email protected].

Šī prezentācijas vietne

Šajā vietnē nav ne veidlapas, ne konta, ne apmeklējuma mērīšanas rīka. Netiek ievietota neviena sīkdatne.

Attēlotā valoda katrā apmeklējumā tiek noteikta pēc valodas, ko paziņo jūsu pārlūkprogramma. Lapas apakšā esošais pārslēdzējs ļauj to mainīt: šī izvēle ir spēkā apmeklējuma laikā, tā netiek ne saglabāta, ne pārsūtīta, un nākamajā ielādē atkal darbojas noteikšana.

Izņēmums ir lapa volta-music.com/social, jo tai nav atsevišķas adreses katrai valodai: tur veiktā izvēle tiek saglabāta jūsu pārlūkprogrammas lokālajā krātuvē ar atslēgu „volta:social-lang“, kurā nav nekā cita kā „fr“ vai „en“. Tas ir vienīgais, ko šī vietne raksta jūsu pārlūkprogrammā; tas paliek jūsu ierīcē un netiek nevienam pārsūtīts. Vietnes datu notīrīšana to izdzēš, un atkal darbojas noteikšana. Neviena cita šīs vietnes lapa jūsu pārlūkprogrammā neraksta neko.

Pati vietne neievieto nevienu sīkdatni. Ja esat pieteicies savā Volta kontā, tā vēršas pie account.volta-music.com, lai galvenē parādītu jūsu lietotājvārdu un profila attēlu; tam izmantotā sesijas sīkdatne pieder konta sadaļai, un šī vietne to nekad nevar nolasīt. Bez sesijas netiek pieprasīti nekādi dati par jums.

Fontus piegādā pati vietne: uz Google Fonts netiek sūtīts neviens pieprasījums, un tāpēc jūsu IP adrese tiem nekad netiek nodota.

Dziesmu vārdu panelis sākumlapā atsvaidzinās no mūsu pašu serveriem, tiem nepārsūtot neko, kas attiektos uz jums. Turpretī attēlotā ieraksta vāku atkarībā no tā avota piegādā Spotify vai Deezer attēlu satura piegādes tīkls: šī attēla rādīšana nodod jūsu IP adresi attiecīgā tīkla operatoram.

Jūsu IP adresi apstrādā arī Cloudflare, kas mitina vietni, lai piegādātu lapas un nodrošinātu pakalpojuma drošību.

Lietotne Volta

Lietotne, kas pieejama atsevišķā domēnā, apstrādā tās darbībai nepieciešamos datus:

• konts: lietotājvārds, e-pasta adrese un parole — parole nekad netiek glabāta atklātā veidā, tikai jauktās vērtības veidā;
• profila attēls, ja to pievienojat;
• lietošana: bibliotēka, atskaņošanas saraksti, atzīmētie ieraksti, vēsture un atskaņošanas pozīcija — nepieciešami sinhronizācijai starp ierīcēm;
• kopīgošana: kad atverat kopīgu atskaņošanas sarakstu vai kopīgu klausīšanās sesiju, saite starp jūsu kontu un dalībnieku kontiem tiek reģistrēta uz visu kopīgošanas laiku;
• ieteikumi: kad kāds izveido savu kontu ar jūsu kodu, tiek reģistrēta saite starp jūsu un viņa kontu, kā arī datums. Šī saite pastāv, kamēr pastāv abi konti. Jūsu ieteiktā persona var redzēt, kurš viņu ieteicis, un jūs no viņas redzat tikai lietotājvārdu;
• agrīnā piekļuve: ja lūdzat saņemt iepriekš piegādātās versijas, adresi vai adreses, ko šim nolūkam norādāt — pa vienai katrai platformai, jo Apple ID un pastkastīte, ko lasāt savā Android tālrunī, reti ir viena un tā pati. Tās ir nošķirtas no jūsu konta adreses, jūs tās norādāt pats un varat tās jebkurā brīdī noņemt. Tās tiek nodotas vienīgi Apple TestFlight vajadzībām un Google Firebase App Distribution vajadzībām, kas jums nosūta ielūgumus;
• tehniskie dati: ierīces veids un savienojumu žurnāli, drošības un diagnostikas nolūkos.

Jūsu IP adrese kalpo pieprasījumu biežuma ierobežošanai un ļaunprātīgas izmantošanas novēršanai. Tā nekad netiek ierakstīta datubāzē: tā dažas minūtes paliek atmiņā un pēc tam pazūd.

Autentifikācija

Kontu pārvaldība balstās uz Zitadel — atvērtā pirmkoda identitātes risinājumu, ko mitinām paši. Tādējādi jūsu pieteikšanās dati netiek uzticēti nevienam trešās puses pakalpojumu sniedzējam: tie paliek tajā pašā infrastruktūrā, kur pārējais pakalpojums.

Varat pieteikties arī ar Google, Apple vai Discord kontu. Tikai šajā gadījumā pieteikšanās brīdī tiek uzrunāts attiecīgais pakalpojumu sniedzējs: tas uzzina, ka pieteicaties Volta, un nodod mums konta izveidei nepieciešamās ziņas — identifikatoru, e-pasta adresi, attēloto vārdu un attiecīgā gadījumā profila attēlu. Šie pakalpojumu sniedzēji ir reģistrēti Amerikas Savienotajās Valstīs un piemēro savas privātuma politikas.

Imports no cita pakalpojuma

Imports no Spotify notiek ar datni: savu bibliotēku eksportējat no Spotify un nododat mums šo datni. Volta nekad nepiekļūst jūsu Spotify kontam un neglabā nekādu ar to saistītu atļauju.

Turpretī Apple Music, YouTube, Last.fm un Tidal gadījumā imports notiek caur atļauju: jūs ļaujat Volta piekļūt savam kontam šajā pakalpojumā, un Volta tad glabā pakalpojumu sniedzēja izdoto piekļuves pilnvaru kopā ar saistīto atjaunošanas pilnvaru.

Tas ir vairāk nekā jūsu atskaņošanas sarakstu kopija: kamēr šī pilnvara ir derīga, tā dod reālu piekļuvi jūsu kontam attiecīgajā pakalpojumā. Tā tiek glabāta, lai importu varētu turpināt vai atsvaidzināt, katru reizi no jauna neprasot jūsu atļauju.

Jūs to varat jebkurā brīdī noņemt sava konta sadaļā. Volta tad izdzēš to no saviem serveriem un, ja pakalpojumu sniedzējs piedāvā atsaukšanas mehānismu — tā tas ir ar YouTube —, pieprasa tās tūlītēju anulēšanu.

Apple Music, Tidal un Last.fm šādu mehānismu nepiedāvā: pilnvara pazūd no mūsu serveriem un Volta pārstāj to izmantot, taču to droši izbeidz vienīgi atsaukšana jūsu kontā pie pakalpojumu sniedzēja. Attiecīgā saite jums tiek parādīta konta sadaļā.

API atslēgas

Ja sava konta sadaļā izveidojat atslēgas, Volta glabā to nosaukumu, aprakstu, publisko identifikatoru, piešķirtās atļaujas, kā arī izveides un pēdējās lietošanas datumus. Tieši šis pēdējais datums ļauj mums norādīt uz atslēgām, kuras vairs nelietojat.

Saistītais noslēpums nekad netiek glabāts atklātā veidā: tiek glabāts vienīgi vienvirziena nospiedums kopā ar tā pirmajām zīmēm, lai atslēgu varētu atpazīt sarakstā. Tāpēc tas neparādās ne jūsu datu eksportā, ne kur citur.

Šīs ziņas tiek glabātas, kamēr atslēga pastāv. Tās dzēšana izdzēš arī šīs ziņas kopā ar visām no tās izdotajām pilnvarām.

Kļūdu ziņojumi

Ja par problēmu ziņojat no lietotnes, ziņojums satur jūsu aprakstu, ierīces veidu un izmantoto versiju, servera un klienta žurnālu izrakstu nosūtīšanas brīdī un ekrānuzņēmumu, ko, iespējams, pievienojat.

Ekrānuzņēmums fiksē visu, kas tajā brīdī ir redzams. Pirms nosūtīšanas paskatieties, kas tajā ir: tajā var parādīties ziņas, kas ar ziņoto problēmu nav saistītas.

Pēc administratora apstiprinājuma ziņojums — ieskaitot ekrānuzņēmumu — tiek nodots GitHub, Amerikas Savienotajās Valstīs, lai tur atvērtu izsekošanas ierakstu. Neapstiprināts ziņojums netiek nodots nekad.

Kāpēc un uz kāda tiesiskā pamata

Katra apstrāde balstās uz tiesisku pamatu:

• pakalpojuma sniegšana un sinhronizācija: jūsu pieprasītā pakalpojuma izpilde;
• drošība un ļaunprātīgas izmantošanas novēršana: izdevēja leģitīmās intereses;
• pieteikšanās ar Google, Apple vai Discord: jūsu piekrišana, kas izteikta, izvēloties šo pogu;
• imports no trešās puses pakalpojuma un attiecīgās pilnvaras glabāšana: jūsu piekrišana, kas ir jebkurā brīdī atsaucama;
• kļūdas ziņojuma nosūtīšana: jūsu piekrišana, kas dota nosūtīšanas brīdī;
• likumā noteiktā glabāšana: juridisks pienākums.

Kam vēl ir piekļuve

Nevienam, izņemot to, kas ir tehniski nepieciešams. Tā kā Zitadel mitinām paši, neviens trešās puses identitātes pakalpojumu sniedzējs neglabā jūsu pieteikšanās datus.

Paliek Cloudflare, kas mitina vietni, tālāk aprakstītais e-pasta pārsūtīšanas relejs, identitātes pakalpojumu sniedzēji, kurus izvēlaties izmantot, GitHub — vienīgi apstiprinātajiem kļūdu ziņojumiem, un — ja lūdzat agrīno piekļuvi — Apple un Google, kas tad saņem jūsu norādīto adresi, lai uzaicinātu jūs izmēģināt iepriekš piegādātās versijas. Jūsu dati var tikt izpausti iestādēm, kad to prasa likums.

Pakalpojuma e-pastus — adreses apstiprināšanu, paroles atjaunošanu — nosūta mūsu pašu mitināts Proxmox Mail Gateway, un pēc tam tie tiek piegādāti saņēmējam caur Google SMTP releju. Tādēļ piegādes brīdī Google apstrādā saņēmēja adresi un ziņojuma saturu.

Vairāki no šiem dalībniekiem ir reģistrēti Amerikas Savienotajās Valstīs: Cloudflare — mitināšanai, Google — e-pastu piegādei, GitHub — apstiprinātajiem kļūdu ziņojumiem, kā arī Google, Apple vai Discord, ja izvēlaties pieteikties caur tiem. Uz šīm nosūtīšanām ārpus Eiropas Savienības attiecas Vispārīgajā datu aizsardzības regulā (VDAR) paredzētās garantijas.

Cik ilgi

Konta dati tiek glabāti, kamēr konts pastāv. Dzēšanas pieprasījums atver trīsdesmit dienu termiņu: šajā laikā nekas netiek dzēsts, un pieprasījumu varat atcelt sava konta sadaļā. Pēc šī termiņa dzēšana tiek izpildīta un kļūst neatgriezeniska. Tehniskie žurnāli tiek glabāti trīsdesmit dienas.

Konts, kurā trīs gadus neviens nav pieteicies, tiek dzēsts kopā ar tam piesaistītajiem datiem. Trīsdesmit dienas iepriekš uz saistīto adresi tiek nosūtīts brīdinājuma e-pasts: lai skaitītājs sāktos no jauna, pietiek šajā termiņā pieteikties.

Trešo pakalpojumu piekļuves pilnvaras tiek glabātas, kamēr neatsaucat atļauju. GitHub nodots kļūdas ziņojums tur pastāv tikpat ilgi, cik attiecīgais ieraksts.

Jūsu tiesības

Jums ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot to apstrādi, iebilst pret to un tos pārnest, kā arī tiesības noteikt norādījumus par to likteni pēc jūsu nāves.

Lielāko daļu šo tiesību var īstenot tieši sava konta sadaļā vietnē account.volta-music.com: aplūkot un mainīt savas ziņas, eksportēt savus datus — bibliotēku, atskaņošanas sarakstus, pievienotos pakalpojumus un API atslēgas, bez jebkāda noslēpuma —, atsaukt pievienotos trešo pušu pakalpojumus, dzēst savu kontu. Konta dzēšana izdzēš arī jūsu pieteikšanās identitāti, nevis tikai ar jūsu Volta kontu saistītos datus.

Visā pārējā rakstiet uz [email protected]: pieprasījums tiks izskatīts pēc iespējas ātrāk. Varat arī iesniegt sūdzību Francijas datu aizsardzības iestādei CNIL (www.cnil.fr) vai savas valsts uzraudzības iestādei.

Drošība

Ir veikti saprātīgi pasākumi, lai aizsargātu jūsu datus pret zudumu un neatļautu piekļuvi. Tā kā neviena sistēma nav nekļūdīga, tie nav absolūta garantija — neglabājiet Volta neko tādu, kā izpaušana jums kaitētu.

Grozījumi

Šī politika var mainīties. Pēdējā atjauninājuma datums ir norādīts lapas augšpusē; par būtiskiem grozījumiem kontu īpašnieki tiek informēti.