Polityka prywatności

W skrócie

Volta to bezpłatny, osobisty projekt. Twoje dane nigdy nie są sprzedawane, wynajmowane ani wykorzystywane do reklamy — nie ma tu reklamy, sieci reklamowej ani modelu biznesowego stojącego za tą usługą.

Przetwarzane są wyłącznie dane niezbędne do działania aplikacji.

Kto przetwarza Twoje dane

Administratorem danych jest wydawca Volty, osoba prywatna wydająca ją niezawodowo. W każdej sprawie oraz w celu skorzystania ze swoich praw: [email protected].

Ta strona

Ta strona nie ma formularza, konta ani analityki. Nie zapisuje żadnych plików cookie.

Wyświetlany język jest wywnioskowany z tego, który deklaruje Twoja przeglądarka, przy każdej wizycie. Przełącznik na dole strony pozwala go zmienić: ten wybór działa tylko na czas wizyty, nie jest ani zachowywany, ani przesyłany, a przy kolejnym odświeżeniu znów decyduje wykrywanie.

Wyjątkiem jest strona volta-music.com/social, bo nie ma osobnego adresu dla każdego języka: dokonany tam wybór zapisuje się w pamięci lokalnej przeglądarki, pod kluczem „volta:social-lang”, który zawiera wyłącznie „fr” albo „en”. To jedyna rzecz, jaką ta strona zapisuje w Twojej przeglądarce, zostaje ona na Twoim urządzeniu i nie jest nikomu wysyłana. Wyczyszczenie danych witryny ją usuwa i znów decyduje wykrywanie. Żadna inna strona tego serwisu nie zapisuje niczego w Twojej przeglądarce.

Ta strona nie zapisuje żadnego własnego pliku cookie. Jeśli jesteś zalogowany na swoje konto Volta, odpytuje account.volta-music.com, żeby pokazać Twoją nazwę użytkownika i zdjęcie profilowe w nagłówku; używany do tego plik cookie sesji należy do panelu konta i nigdy nie jest odczytywalny przez tę stronę. Bez sesji nie są pobierane żadne dane o Tobie.

Kroje pisma serwuje sama ta strona: do Google Fonts nie idzie żadne zapytanie, więc Twój adres IP nigdy nie trafia do nich.

Panel z tekstem utworu na stronie głównej odświeża się z naszych własnych serwerów, nie wysyłając im niczego o Tobie. Okładkę pokazywanego utworu serwuje jednak sieć CDN obrazów Spotify albo Deezera, zależnie od źródła: wyświetlenie tego obrazu wysyła Twój adres IP do operatora danej sieci CDN.

Twój adres IP przetwarza też Cloudflare, który hostuje stronę, po to, by dostarczać strony i chronić bezpieczeństwo usługi.

Aplikacja Volta

Aplikacja, hostowana w osobnej domenie, przetwarza dane niezbędne do jej działania:

• konto: nazwa użytkownika, adres e-mail i hasło — hasło nigdy nie jest przechowywane otwartym tekstem, wyłącznie w postaci skrótu;
• zdjęcie profilowe, jeśli je dodasz;
• korzystanie: biblioteka, playlisty, polubienia, historia i miejsce odtwarzania — niezbędne do synchronizacji między urządzeniami;
• udostępnianie: gdy otwierasz wspólną playlistę albo wspólną sesję słuchania, zapisywane jest powiązanie między Twoim kontem a kontami uczestników, na czas trwania udostępnienia;
• polecenia: gdy ktoś zakłada konto z Twoim kodem, zapisywane jest powiązanie między Twoim kontem a jego kontem wraz z datą. Powiązanie to trwa tak długo jak oba konta. Osoba, którą poleciłeś, widzi, kto ją polecił, a Ty widzisz wyłącznie jej nazwę użytkownika;
• wcześniejszy dostęp: jeśli poprosisz o otrzymywanie wersji wydawanych z wyprzedzeniem, adres lub adresy, które w tym celu podasz — po jednym na platformę, ponieważ Apple ID i skrzynka, którą sprawdzasz na swoim telefonie z Androidem, rzadko są tym samym. Są odrębne od adresu Twojego konta, podajesz je samodzielnie i możesz je w każdej chwili usunąć. Przekazywane są wyłącznie Apple na potrzeby TestFlight i Google na potrzeby Firebase App Distribution, którzy wysyłają Ci zaproszenia;
• techniczne: rodzaj urządzenia i dzienniki połączeń, dla bezpieczeństwa i diagnostyki.

Twój adres IP służy do ograniczania liczby zapytań i zapobiegania nadużyciom. Nigdy nie jest zapisywany w bazie danych: pozostaje w pamięci przez kilka minut, po czym znika.

Uwierzytelnianie

Zarządzanie kontami działa na Zitadelu, otwartoźródłowym rozwiązaniu tożsamościowym, które hostujemy sami. Twoje dane logowania nie są więc powierzane żadnemu dostawcy zewnętrznemu: zostają na tej samej infrastrukturze co reszta usługi.

Możesz też zalogować się kontem Google, Apple albo Discord. Tylko w takim wypadku dany dostawca jest odpytywany w chwili logowania: dowiaduje się, że logujesz się do Volty, i przesyła nam informacje potrzebne do utworzenia konta — identyfikator, adres e-mail, nazwę wyświetlaną i ewentualnie zdjęcie profilowe. Dostawcy ci mają siedziby w Stanach Zjednoczonych i stosują własne polityki prywatności.

Import z innego serwisu

Import ze Spotify działa przez plik: eksportujesz swoją bibliotekę ze Spotify i przesyłasz nam ten plik. Volta nigdy nie sięga do Twojego konta Spotify i nie przechowuje żadnego upoważnienia z nim związanego.

W przypadku Apple Music, YouTube, Last.fm i Tidala import przechodzi jednak przez upoważnienie: pozwalasz Volcie sięgnąć do Twojego konta w danym serwisie, a Volta zachowuje wtedy token dostępu wydany przez dostawcę wraz z powiązanym tokenem odświeżającym.

To więcej niż kopia Twoich playlist: dopóki jest ważny, token ten daje realny dostęp do Twojego konta w danym serwisie. Jest przechowywany po to, by import dało się wznowić albo odświeżyć bez każdorazowego proszenia Cię o ponowne upoważnienie.

W każdej chwili możesz go usunąć w panelu swojego konta. Volta wymazuje go wtedy ze swoich serwerów i — tam, gdzie dostawca udostępnia mechanizm odwołania, jak robi to YouTube — żąda jego natychmiastowego unieważnienia.

Apple Music, Tidal i Last.fm takiego mechanizmu nie oferują: token znika z naszych serwerów i Volta przestaje go używać, ale tylko odwołanie z poziomu Twojego konta u dostawcy kończy jego ważność na pewno. Odpowiedni odnośnik znajdziesz w panelu swojego konta.

Klucze API

Jeśli tworzysz klucze w panelu swojego konta, Volta przechowuje ich nazwę, opis, publiczny identyfikator, nadane uprawnienia oraz daty utworzenia i ostatniego użycia. To ta ostatnia data pozwala nam wskazać Ci klucze, których już nie używasz.

Odpowiadający im sekret nigdy nie jest przechowywany otwartym tekstem: zapisywany jest wyłącznie jednokierunkowy odcisk oraz kilka pierwszych znaków, żebyś rozpoznał klucz na liście. Nie pojawia się on więc ani w eksporcie Twoich danych, ani nigdzie indziej.

Informacje te są przechowywane tak długo, jak istnieje klucz. Usunięcie klucza wymazuje je wraz z wszystkimi wydanymi na jego podstawie tokenami.

Zgłoszenia błędów

Jeśli zgłaszasz problem z poziomu aplikacji, zgłoszenie zawiera Twój opis, rodzaj i wersję używanego urządzenia, fragment dzienników serwera i klienta z chwili wysłania oraz zrzut ekranu, który możesz dołączyć.

Zrzut ekranu utrwala wszystko, co jest w danej chwili wyświetlone. Sprawdź, co zawiera, zanim go wyślesz: może odsłonić informacje niezwiązane ze zgłaszanym problemem.

Po zatwierdzeniu przez administratora zgłoszenie — wraz ze zrzutem ekranu — jest przesyłane do GitHuba, w Stanach Zjednoczonych, żeby założyć zgłoszenie do śledzenia. Zgłoszenie niezatwierdzone nie jest nigdy przesyłane.

Po co i na jakiej podstawie

Każda operacja przetwarzania opiera się na podstawie prawnej:

• świadczenie usługi i synchronizacja: wykonanie usługi, o którą prosisz;
• bezpieczeństwo i zapobieganie nadużyciom: prawnie uzasadniony interes wydawcy;
• logowanie przez Google, Apple albo Discord: Twoja zgoda, wyrażona wyborem tego przycisku;
• import z serwisu zewnętrznego i przechowywanie odpowiadającego mu tokenu: Twoja zgoda, którą możesz wycofać w każdej chwili;
• wysłanie zgłoszenia błędu: Twoja zgoda, wyrażona w chwili wysyłki;
• przechowywanie wymagane przez prawo: obowiązek prawny.

Kto jeszcze ma dostęp

Nikt ponad to, co technicznie niezbędne. Ponieważ Zitadel hostujemy sami, żaden zewnętrzny dostawca tożsamości nie ma Twoich danych logowania.

Pozostaje Cloudflare, który hostuje stronę, opisany niżej przekaźnik pocztowy, dostawcy tożsamości, z których zdecydujesz się skorzystać, GitHub — wyłącznie w przypadku zatwierdzonych zgłoszeń błędów — oraz, jeśli poprosisz o wcześniejszy dostęp, Apple i Google, którzy otrzymują wtedy podany przez Ciebie adres, aby zaprosić Cię do wypróbowania wersji wydawanych z wyprzedzeniem. Twoje dane mogą zostać ujawnione organom władzy tam, gdzie wymaga tego prawo.

E-maile serwisowe — weryfikacja adresu, resetowanie hasła — są wysyłane z bramy Proxmox Mail Gateway, którą hostujemy sami, a następnie doręczane przez przekaźnik SMTP Google. Google przetwarza więc adres odbiorcy i treść wiadomości w chwili doręczenia.

Kilka z tych podmiotów ma siedziby w Stanach Zjednoczonych: Cloudflare — hosting, Google — doręczanie poczty, GitHub — zatwierdzone zgłoszenia błędów oraz Google, Apple lub Discord, jeśli zdecydujesz się logować przez nie. Te przekazania poza Unię Europejską są objęte zabezpieczeniami przewidzianymi w RODO.

Jak długo

Dane konta są przechowywane tak długo, jak istnieje konto. Żądanie usunięcia otwiera trzydziestodniowe okno: w tym czasie nic nie jest wymazywane, a żądanie możesz anulować w panelu swojego konta. Po jego upływie usunięcie zostaje przeprowadzone i staje się nieodwracalne. Dzienniki techniczne są przechowywane przez trzydzieści dni.

Konto, na które nikt nie zalogował się od trzech lat, jest usuwane wraz z powiązanymi z nim danymi. Trzydzieści dni wcześniej na powiązany adres wysyłany jest e-mail z ostrzeżeniem: samo zalogowanie się w tym czasie zeruje licznik.

Tokeny dostępu do serwisów zewnętrznych są przechowywane do chwili, gdy odwołasz upoważnienie. Zgłoszenie błędu przesłane do GitHuba żyje tak długo jak odpowiadające mu zgłoszenie w systemie śledzenia.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia, a także prawo do wydania dyspozycji co do ich losu po Twojej śmierci.

Większość z tych praw możesz wykonać bezpośrednio w panelu swojego konta, pod adresem account.volta-music.com: podgląd i edycja informacji, eksport danych — biblioteka, playlisty, połączone serwisy i klucze API, bez żadnego sekretu — odbieranie upoważnień połączonym serwisom zewnętrznym, usunięcie konta. Usunięcie konta wymazuje też Twoją tożsamość logowania, a nie tylko dane powiązane z kontem Volta.

We wszystkim pozostałym napisz na [email protected], a sprawa zostanie rozpatrzona najszybciej, jak to możliwe. Możesz też złożyć skargę do francuskiego organu ochrony danych, CNIL (www.cnil.fr), albo do organu nadzorczego w swoim kraju.

Bezpieczeństwo

Wdrożono rozsądne środki chroniące Twoje dane przed utratą i nieuprawnionym dostępem. Ponieważ żaden system nie jest nieomylny, nie stanowią one gwarancji absolutnej — nie przechowuj w Volcie niczego, czego ujawnienie mogłoby Ci zaszkodzić.

Zmiany

Niniejsza polityka może się zmieniać. Data ostatniej aktualizacji widnieje na górze strony; o istotnych zmianach posiadacze kont są powiadamiani.