Политика конфиденциальности

Коротко

Volta — бесплатный личный проект. Ваши данные никогда не продаются, не сдаются в аренду и не используются в рекламных целях — за этим сервисом нет ни рекламы, ни рекламной сети, ни бизнес-модели.

Обрабатываются только данные, необходимые для работы приложения.

Кто обрабатывает ваши данные

Контролером данных (лицом, ответственным за обработку) является издатель Volta — частное лицо, публикующее сервис на непрофессиональной основе. По любым вопросам, а также для осуществления ваших прав: [email protected].

Этот сайт-витрина

На этом сайте нет ни форм, ни учётных записей, ни инструментов веб-аналитики. Никакие файлы cookie не размещаются.

Отображаемый язык определяется при каждом посещении по языку, который объявляет ваш браузер. Переключатель внизу страницы позволяет его сменить: этот выбор действует лишь в пределах текущего посещения, он не сохраняется и не передаётся, а при следующей перезагрузке снова вступает в силу автоопределение.

Исключение — страница volta-music.com/social, поскольку у неё нет отдельного адреса для каждого языка: сделанный там выбор сохраняется в локальном хранилище вашего браузера под ключом «volta:social-lang», который не содержит ничего, кроме «fr» или «en». Это единственное, что этот сайт записывает в ваш браузер; оно остаётся на вашем устройстве и никому не передаётся. Очистка данных сайта его стирает, и снова вступает в силу автоопределение. Никакая другая страница этого сайта ничего в ваш браузер не записывает.

Сам сайт не размещает никаких файлов cookie. Если вы вошли в свою учётную запись Volta, он обращается к account.volta-music.com, чтобы показать в шапке ваше имя пользователя и фотографию профиля; используемый для этого сеансовый cookie принадлежит разделу учётной записи и никогда не доступен для чтения этому сайту. Без сеанса никакие данные о вас не запрашиваются.

Шрифты раздаются самим этим сайтом: к Google Fonts не отправляется никаких запросов, и ваш IP-адрес туда, следовательно, никогда не передаётся.

Панель с текстом песни на главной странице обновляется с наших собственных серверов, и им не передаётся ничего, что вас касается. Обложка же отображаемой композиции раздаётся сетью доставки изображений Spotify или Deezer в зависимости от источника: показ этой обложки передаёт ваш IP-адрес оператору соответствующей сети.

Кроме того, ваш IP-адрес обрабатывается компанией Cloudflare, которая размещает сайт, — чтобы доставлять страницы и обеспечивать безопасность сервиса.

Приложение Volta

Приложение, размещённое на отдельном домене, обрабатывает данные, необходимые для его работы:

• учётная запись: имя пользователя, адрес электронной почты и пароль — пароль никогда не хранится в открытом виде, только в виде хеша;
• фотография профиля, если вы её добавите;
• использование: библиотека, плейлисты, отметки «нравится», история и позиция воспроизведения — необходимы для синхронизации между устройствами;
• совместный доступ: когда вы открываете совместный плейлист или совместное прослушивание, связь между вашей учётной записью и учётными записями участников сохраняется на всё время существования совместного доступа;
• приглашения: когда кто-то открывает учётную запись по вашему коду, сохраняется связь между вашей учётной записью и его, а также дата. Эта связь существует, пока существуют обе учётные записи. Приглашённый может видеть, кто его пригласил, а вы видите только его имя пользователя;
• ранний доступ: если вы просите присылать вам сборки, выпускаемые заранее, — адрес или адреса, которые вы для этого указываете (по одному на платформу, поскольку Apple ID и почтовый ящик, который вы читаете на своём телефоне с Android, редко совпадают). Они отличаются от адреса вашей учётной записи, вы указываете их сами и можете в любой момент их удалить. Они передаются только Apple для TestFlight и Google для Firebase App Distribution, которые присылают вам приглашения;
• технические данные: тип устройства и журналы подключений — для безопасности и диагностики.

Ваш IP-адрес служит для ограничения частоты запросов и предотвращения злоупотреблений. Он никогда не записывается в базу данных: он остаётся в оперативной памяти несколько минут, а затем исчезает.

Аутентификация

Управление учётными записями работает на Zitadel — решении для управления идентификацией с открытым исходным кодом, которое мы размещаем сами. Ваши учётные данные, таким образом, не доверяются никакому стороннему поставщику: они остаются в той же инфраструктуре, что и остальной сервис.

Вы также можете войти с помощью учётной записи Google, Apple или Discord. Только в этом случае соответствующий поставщик привлекается в момент входа: он узнаёт, что вы входите в Volta, и передаёт нам сведения, необходимые для создания учётной записи, — идентификатор, адрес электронной почты, отображаемое имя и, при наличии, фотографию профиля. Эти поставщики учреждены в Соединённых Штатах и применяют собственные политики конфиденциальности.

Импорт из другого сервиса

Импорт из Spotify выполняется через файл: вы выгружаете свою библиотеку из Spotify и передаёте нам этот файл. Volta никогда не обращается к вашей учётной записи Spotify и не хранит никаких связанных с ней разрешений.

Для Apple Music, YouTube, Last.fm и Tidal, напротив, импорт проходит через авторизацию: вы разрешаете Volta доступ к вашей учётной записи в этом сервисе, и тогда Volta хранит выданный поставщиком токен доступа вместе со связанным токеном обновления.

Это больше, чем копия ваших плейлистов: пока такой токен действителен, он даёт реальный доступ к вашей учётной записи в соответствующем сервисе. Он хранится для того, чтобы импорт можно было возобновить или обновить, не запрашивая у вас разрешение каждый раз заново.

Вы можете в любой момент удалить его в разделе учётной записи. Тогда Volta стирает его со своих серверов и, если поставщик предоставляет механизм отзыва — как это делает YouTube, — требует его немедленного аннулирования.

Apple Music, Tidal и Last.fm такого механизма не предлагают: токен исчезает с наших серверов, и Volta перестаёт им пользоваться, но окончательно прекращает его действие только отзыв в вашей учётной записи у поставщика. Соответствующая ссылка указывается в разделе учётной записи.

Ключи доступа к API

Если вы создаёте ключи в разделе учётной записи, Volta хранит их название, описание, публичный идентификатор, предоставленные разрешения, а также даты создания и последнего использования. Именно эта последняя дата позволяет нам указывать вам на ключи, которыми вы больше не пользуетесь.

Связанный секрет никогда не хранится в открытом виде: сохраняется только односторонний отпечаток и первые его символы, чтобы вы могли узнать ключ в списке. Поэтому он не фигурирует ни в выгрузке ваших данных, ни где-либо ещё.

Эти сведения хранятся, пока существует ключ. Его удаление стирает их вместе со всеми выпущенными на его основе токенами.

Отчёты об ошибках

Если вы сообщаете о проблеме из приложения, отчёт содержит ваше описание, тип устройства и используемую версию, выдержку из серверных и клиентских журналов на момент отправки, а также снимок экрана, который вы можете приложить.

Снимок экрана фиксирует всё, что отображается в этот момент. Посмотрите, что на нём, прежде чем отправлять: он может показать сведения, не имеющие отношения к сообщаемой проблеме.

После проверки администратором отчёт — вместе со снимком экрана — передаётся на GitHub, в Соединённые Штаты, чтобы открыть там задачу для отслеживания. Непроверенный отчёт не передаётся никогда.

Зачем и на каком основании

Каждая операция обработки опирается на правовое основание:

• предоставление сервиса и синхронизация: исполнение запрошенной вами услуги;
• безопасность и предотвращение злоупотреблений: законный интерес издателя;
• вход через Google, Apple или Discord: ваше согласие, выраженное выбором соответствующей кнопки;
• импорт из стороннего сервиса и хранение соответствующего токена: ваше согласие, отзываемое в любой момент;
• отправка отчёта об ошибке: ваше согласие, данное в момент отправки;
• хранение, предписанное законом: юридическая обязанность.

Кто ещё имеет доступ

Никто, кроме того, что технически необходимо. Поскольку Zitadel размещён у нас самих, ни один сторонний поставщик идентификации не располагает вашими учётными данными.

Остаются Cloudflare, который размещает сайт, описанный ниже почтовый ретранслятор, поставщики идентификации, которых вы решите использовать, GitHub — только для проверенных отчётов об ошибках, и — если вы попросите ранний доступ — Apple и Google, которые получают тогда указанный вами адрес, чтобы пригласить вас попробовать сборки, выпускаемые заранее. Ваши данные могут быть раскрыты органам власти, когда этого требует закон.

Служебные письма — подтверждение адреса, сброс пароля — отправляются через размещённый у нас самих Proxmox Mail Gateway, а затем доставляются получателю через SMTP-ретранслятор Google. Google, таким образом, обрабатывает адрес получателя и содержание сообщения в момент доставки.

Некоторые из этих участников учреждены в Соединённых Штатах: Cloudflare — для хостинга, Google — для доставки писем, GitHub — для проверенных отчётов об ошибках, а также Google, Apple или Discord, если вы решите входить через них. Эти передачи за пределы Европейского союза обеспечены гарантиями, предусмотренными Общим регламентом по защите данных (GDPR).

Как долго

Данные учётной записи хранятся, пока существует учётная запись. Запрос на удаление открывает тридцатидневный срок: в течение этого периода ничего не стирается, и вы можете отменить запрос в разделе учётной записи. По истечении этого срока удаление исполняется и становится необратимым. Технические журналы хранятся тридцать дней.

Учётная запись, в которую не входили в течение трёх лет, удаляется вместе со связанными с ней данными. За тридцать дней до этого на связанный адрес направляется предупреждение по электронной почте: чтобы счётчик обнулился, достаточно войти в этот срок.

Токены доступа к сторонним сервисам хранятся до тех пор, пока вы не отзовёте авторизацию. Отчёт об ошибке, переданный на GitHub, существует там столько же, сколько соответствующая задача.

Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение и переносимость ваших данных, а также право давать указания об их судьбе после вашей смерти.

Большинство этих прав осуществляется непосредственно в разделе учётной записи, на account.volta-music.com: просмотр и изменение ваших сведений, выгрузка ваших данных — библиотека, плейлисты, подключённые сервисы и ключи доступа, без каких-либо секретов, — отзыв подключённых сторонних сервисов, удаление учётной записи. Удаление учётной записи стирает и вашу идентификационную запись для входа, а не только данные, привязанные к вашей учётной записи Volta.

По всему остальному напишите на [email protected] — обращение будет рассмотрено в кратчайшие сроки. Вы также вправе подать жалобу во французский орган по защите данных CNIL (www.cnil.fr) или в надзорный орган вашей страны.

Безопасность

Приняты разумные меры для защиты ваших данных от утраты и несанкционированного доступа. Поскольку ни одна система не безупречна, они не являются абсолютной гарантией — не храните в Volta сведений, разглашение которых причинило бы вам вред.

Изменения

Настоящая политика может меняться. Дата последнего обновления указана в начале страницы; о существенных изменениях владельцы учётных записей уведомляются.