Dasar privasi

Ringkasnya

Volta ialah projek peribadi yang percuma. Data anda tidak pernah dijual, disewakan atau digunakan untuk pengiklanan — tiada pengiklanan, tiada rangkaian iklan dan tiada model perniagaan di sebalik perkhidmatan ini.

Hanya data yang diperlukan untuk aplikasi berfungsi yang diproses.

Siapa yang memproses data anda

Pengawal data ialah penerbit Volta, seorang individu persendirian yang menerbitkan atas dasar bukan profesional. Untuk sebarang pertanyaan, atau untuk melaksanakan hak anda: [email protected].

Laman web ini

Laman ini tiada borang, tiada akaun dan tiada analitis. Tiada kuki ditetapkan.

Bahasa yang dipaparkan disimpulkan daripada bahasa yang diisytiharkan oleh pelayar anda, pada setiap lawatan. Penukar di bahagian bawah halaman membolehkan anda mengubahnya: pilihan itu bertahan sepanjang lawatan sahaja, ia tidak disimpan mahupun dihantar, dan pengesanan mengambil alih semula pada muat semula berikutnya.

Halaman volta-music.com/social ialah pengecualian, kerana ia tidak mempunyai alamat berasingan bagi setiap bahasa: pilihan yang anda buat di situ disimpan dalam storan setempat pelayar anda, di bawah kunci “volta:social-lang”, yang tidak mengandungi apa-apa selain “fr” atau “en”. Itulah satu-satunya perkara yang ditulis oleh laman ini ke dalam pelayar anda, ia kekal pada peranti anda dan tidak dihantar kepada sesiapa. Mengosongkan data laman ini akan membuangnya, dan pengesanan mengambil alih semula. Tiada halaman lain di laman ini menulis apa-apa ke dalam pelayar anda.

Laman ini tidak menetapkan sebarang kuki miliknya sendiri. Jika anda telah log masuk ke akaun Volta anda, ia menyoal account.volta-music.com untuk memaparkan nama pengguna dan gambar profil anda di pengepala; kuki sesi yang digunakan untuk itu ialah milik ruang akaun dan tidak pernah boleh dibaca oleh laman ini. Tanpa sesi, tiada data tentang anda yang diminta.

Fon taip dihidangkan oleh laman ini sendiri: tiada permintaan dibuat kepada Google Fonts, jadi alamat IP anda tidak pernah dihantar kepada mereka.

Panel lirik pada halaman utama menyegar semula daripada pelayan kami sendiri, tanpa menghantar apa-apa tentang anda kepada mereka. Namun, seni muka lagu yang dipaparkan dihidangkan oleh CDN imej Spotify atau Deezer bergantung pada sumbernya: memaparkan imej itu menghantar alamat IP anda kepada pengendali CDN berkenaan.

Alamat IP anda turut diproses oleh Cloudflare, yang menghoskan laman ini, bagi tujuan menghantar halaman dan mengekalkan keselamatan perkhidmatan.

Aplikasi Volta

Aplikasi ini, yang dihoskan pada domain berasingan, memproses data yang diperlukan untuk ia berfungsi:

• akaun: nama pengguna, alamat e-mel dan kata laluan — kata laluan tidak pernah disimpan dalam bentuk teks jelas, hanya dicincang;
• gambar profil, jika anda menambahkannya;
• penggunaan: pustaka, senarai main, kegemaran, sejarah dan kedudukan main — diperlukan untuk menyegerak antara peranti;
• perkongsian: apabila anda membuka senarai main kolaboratif atau sesi mendengar bersama, pautan antara akaun anda dengan akaun para peserta direkodkan, selama perkongsian itu berlangsung;
• rujukan: apabila seseorang membuka akaunnya dengan kod anda, pautan antara akaun anda dengan akaunnya direkodkan, berserta tarikhnya. Pautan itu bertahan selama kedua-dua akaun itu wujud. Orang yang anda rujuk boleh melihat siapa yang merujuknya, dan anda hanya melihat nama penggunanya sahaja;
• akses awal: jika anda meminta untuk menerima versi yang dikeluarkan lebih awal, alamat atau alamat-alamat yang anda berikan bagi tujuan itu — satu bagi setiap platform, kerana Apple ID dengan peti mel yang anda baca pada telefon Android anda jarang sekali sama. Alamat itu berasingan daripada alamat akaun anda, anda sendiri yang memberikannya, dan anda boleh menariknya balik pada bila-bila masa. Ia hanya disampaikan kepada Apple untuk TestFlight dan kepada Google untuk Firebase App Distribution, yang menghantar jemputan kepada anda;
• teknikal: jenis peranti dan log sambungan, untuk keselamatan dan diagnostik.

Alamat IP anda digunakan untuk mengehadkan kadar permintaan dan mencegah penyalahgunaan. Ia tidak pernah ditulis ke dalam pangkalan data: ia kekal dalam memori selama beberapa minit, kemudian hilang.

Pengesahan

Pengurusan akaun berjalan di atas Zitadel, sebuah penyelesaian identiti sumber terbuka yang kami hoskan sendiri. Kelayakan anda dengan itu tidak diamanahkan kepada mana-mana penyedia pihak ketiga: ia kekal pada infrastruktur yang sama dengan bahagian lain perkhidmatan ini.

Anda juga boleh log masuk dengan akaun Google, Apple atau Discord. Hanya dalam kes itu, penyedia berkenaan dihubungi pada waktu log masuk: ia mengetahui bahawa anda sedang log masuk ke Volta, dan menghantar kepada kami maklumat yang diperlukan untuk mencipta akaun — pengecam, alamat e-mel, nama paparan dan, jika berkenaan, gambar profil. Penyedia ini bertapak di Amerika Syarikat dan menerapkan dasar privasi mereka sendiri.

Mengimport dari perkhidmatan lain

Import dari Spotify berfungsi melalui fail: anda mengeksport pustaka anda dari Spotify dan menghantar fail itu kepada kami. Volta tidak pernah mengakses akaun Spotify anda dan tidak menyimpan sebarang kebenaran berkaitan dengannya.

Bagi Apple Music, YouTube, Last.fm dan Tidal, import memang melalui satu kebenaran: anda membenarkan Volta mengakses akaun anda dengan perkhidmatan itu, dan Volta kemudiannya menyimpan token akses yang dikeluarkan oleh penyedia, berserta token penyegaran yang berkaitan.

Itu lebih daripada sekadar salinan senarai main anda: selama ia sah, token ini memberikan akses sebenar kepada akaun anda dengan perkhidmatan berkenaan. Ia disimpan supaya import boleh disambung semula atau disegarkan tanpa perlu meminta kebenaran anda berulang kali.

Anda boleh membuangnya pada bila-bila masa dari ruang akaun anda. Volta kemudiannya memadamkannya dari pelayannya dan, jika penyedia menyediakan mekanisme pembatalan — YouTube ada —, meminta supaya ia dibatalkan serta-merta.

Apple Music, Tidal dan Last.fm tidak menawarkan mekanisme sedemikian: token itu hilang dari pelayan kami dan Volta berhenti menggunakannya, tetapi hanya pembatalan dari akaun anda dengan penyedia itu yang menamatkannya dengan pasti. Pautan yang berkaitan dipaparkan dalam ruang akaun anda.

Kunci API

Jika anda mencipta kunci dari ruang akaun anda, Volta menyimpan namanya, penerangannya, pengecam awamnya, kebenaran yang diberikan, serta tarikh penciptaan dan penggunaan terakhir. Tarikh terakhir itulah yang membolehkan kami menunjukkan kunci yang sudah tidak anda gunakan lagi.

Rahsia yang sepadan tidak pernah disimpan dalam bentuk jelas: hanya cap jari sehala yang disimpan, berserta beberapa aksara pertamanya supaya anda dapat mengenali kunci itu dalam senarai. Oleh itu ia tidak muncul dalam eksport data anda mahupun di mana-mana tempat lain.

Maklumat ini disimpan selama kunci itu wujud. Memadamkan kunci itu akan memadamkannya, berserta mana-mana token yang dikeluarkan daripadanya.

Laporan pepijat

Jika anda melaporkan masalah dari aplikasi, laporan itu mengandungi penerangan anda, jenis peranti dan versi yang digunakan, petikan log pelayan dan pelanggan pada waktu penghantaran, serta tangkapan skrin yang anda mungkin pilih untuk dilampirkan.

Tangkapan skrin merakam segala yang dipaparkan pada saat itu. Semak apa yang terkandung di dalamnya sebelum menghantarnya: ia mungkin mendedahkan maklumat yang tiada kaitan dengan masalah yang dilaporkan.

Setelah diluluskan oleh pentadbir, laporan itu — termasuk tangkapan skrin — dihantar ke GitHub, di Amerika Syarikat, untuk membuka isu penjejakan. Laporan yang tidak diluluskan tidak pernah dihantar.

Mengapa, dan atas dasar apa

Setiap operasi pemprosesan bersandarkan satu asas undang-undang:

• menyediakan perkhidmatan dan menyegerak: pelaksanaan perkhidmatan yang anda minta;
• keselamatan dan pencegahan penyalahgunaan: kepentingan sah penerbit;
• log masuk dengan Google, Apple atau Discord: persetujuan anda, yang diberikan dengan memilih butang itu;
• mengimport dari perkhidmatan pihak ketiga, dan menyimpan token yang sepadan: persetujuan anda, yang boleh ditarik balik pada bila-bila masa;
• menghantar laporan pepijat: persetujuan anda, yang diberikan pada saat anda menghantarnya;
• penyimpanan yang dikehendaki oleh undang-undang: kewajipan undang-undang.

Siapa lagi yang mempunyai akses

Tiada sesiapa, melebihi apa yang mutlak diperlukan dari segi teknikal. Memandangkan Zitadel dihoskan sendiri, tiada penyedia identiti pihak ketiga yang memegang kelayakan anda.

Yang tinggal ialah Cloudflare, yang menghoskan laman ini, geganti e-mel yang diterangkan di bawah, penyedia identiti yang anda pilih untuk digunakan, GitHub bagi laporan pepijat yang diluluskan sahaja, dan — jika anda meminta akses awal — Apple dan Google, yang ketika itu menerima alamat yang anda berikan untuk menjemput anda mencuba versi yang dikeluarkan lebih awal. Data anda boleh didedahkan kepada pihak berkuasa jika dikehendaki oleh undang-undang.

E-mel perkhidmatan — pengesahan alamat, penetapan semula kata laluan — dihantar dari Proxmox Mail Gateway yang kami hoskan sendiri, kemudian disampaikan melalui geganti SMTP Google. Oleh itu Google memproses alamat penerima dan kandungan mesej pada waktu penyampaian.

Beberapa daripada pihak ini bertapak di Amerika Syarikat: Cloudflare untuk pengehosan, Google untuk penyampaian e-mel, GitHub untuk laporan pepijat yang diluluskan, serta Google, Apple atau Discord jika anda memilih untuk log masuk melaluinya. Pemindahan ke luar Kesatuan Eropah ini dilindungi oleh perlindungan yang diperuntukkan dalam GDPR.

Untuk berapa lama

Data akaun disimpan selama akaun itu wujud. Permohonan pemadaman membuka tempoh tiga puluh hari: tiada apa-apa dipadamkan sepanjang tempoh itu, dan anda boleh membatalkan permohonan dari ruang akaun anda. Selepas itu, pemadaman dilaksanakan dan menjadi tidak boleh dipulihkan. Log teknikal disimpan selama tiga puluh hari.

Akaun yang tidak dilog masuk selama tiga tahun akan dipadamkan, berserta data yang dilampirkan padanya. E-mel amaran dihantar ke alamat yang berkaitan tiga puluh hari lebih awal: sekadar log masuk dalam tempoh itu sudah menetapkan semula kiraannya.

Token akses bagi perkhidmatan pihak ketiga disimpan sehingga anda membatalkan kebenaran itu. Laporan pepijat yang dihantar ke GitHub mengikut jangka hayat isu yang sepadan.

Hak anda

Anda mempunyai hak untuk mengakses, membetulkan, memadam, menyekat, membantah dan memindahkan data anda, serta hak untuk memberikan arahan mengenai nasibnya selepas kematian anda.

Kebanyakan hak ini boleh dilaksanakan terus dari ruang akaun anda, di account.volta-music.com: melihat dan menyunting maklumat anda, mengeksport data anda — pustaka, senarai main, perkhidmatan yang disambungkan dan kunci API, tanpa sebarang rahsia apa jua —, membatalkan perkhidmatan pihak ketiga yang disambungkan, memadamkan akaun anda. Memadamkan akaun turut memadamkan identiti log masuk anda, bukan sekadar data yang dilampirkan pada akaun Volta anda.

Untuk perkara lain, tuliskan kepada [email protected] dan permohonan itu akan diuruskan secepat mungkin. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data Perancis, CNIL (www.cnil.fr), atau kepada pihak berkuasa penyeliaan tempatan anda.

Keselamatan

Langkah yang munasabah telah diambil untuk melindungi data anda daripada kehilangan dan akses tanpa kebenaran. Memandangkan tiada sistem yang sempurna, langkah itu bukan jaminan mutlak — jangan simpan apa-apa dalam Volta yang pendedahannya akan memudaratkan anda.

Perubahan

Dasar ini boleh berubah. Tarikh kemas kini terakhir dipaparkan di bahagian atas halaman; perubahan yang ketara dimaklumkan kepada pemegang akaun.