Політика конфіденційності

Коротко

Volta — безоплатний особистий проєкт. Ваші дані ніколи не продаються, не здаються в оренду і не використовуються в рекламних цілях — за цим сервісом немає ні реклами, ні рекламної мережі, ні бізнес-моделі.

Обробляються лише дані, необхідні для роботи застосунку.

Хто обробляє ваші дані

Контролером даних (особою, відповідальною за обробку) є видавець Volta — приватна особа, яка публікує сервіс на непрофесійних засадах. З будь-яких питань, а також щоб реалізувати ваші права: [email protected].

Цей сайт-вітрина

На цьому сайті немає ні форм, ні облікових записів, ні інструментів вимірювання аудиторії. Жодних файлів cookie не розміщується.

Мова, якою відображається сайт, визначається під час кожного відвідування з мови, яку оголошує ваш браузер. Перемикач унизу сторінки дозволяє її змінити: цей вибір діє лише протягом відвідування, він не зберігається і не передається, а після наступного перезавантаження знову спрацьовує визначення.

Виняток — сторінка volta-music.com/social, бо вона не має окремої адреси для кожної мови: зроблений там вибір зберігається в локальному сховищі вашого браузера під ключем «volta:social-lang», який не містить нічого, крім «fr» або «en». Це єдине, що цей сайт записує у ваш браузер; воно залишається на вашому пристрої і нікому не передається. Очищення даних сайту його стирає, і знову спрацьовує визначення. Жодна інша сторінка цього сайту нічого у ваш браузер не записує.

Сам сайт не розміщує жодного файлу cookie. Якщо ви увійшли до свого облікового запису Volta, він звертається до account.volta-music.com, щоб показати у шапці ваше ім’я користувача та фотографію профілю; використаний для цього сеансовий cookie належить розділу облікового запису і ніколи не доступний для читання цьому сайту. Без сеансу жодних даних про вас не запитується.

Шрифти роздає сам цей сайт: до Google Fonts не надсилається жодного запиту, тож ваша IP-адреса туди ніколи не передається.

Панель із текстом пісні на головній сторінці оновлюється з наших власних серверів, і їм не передається нічого, що вас стосується. Натомість обкладинка показаного запису роздається мережею доставки зображень Spotify або Deezer залежно від джерела: показ цієї обкладинки передає вашу IP-адресу операторові відповідної мережі.

Крім того, вашу IP-адресу обробляє Cloudflare, який розміщує сайт, — щоб доставляти сторінки та забезпечувати безпеку сервісу.

Застосунок Volta

Застосунок, розміщений на окремому домені, обробляє дані, необхідні для його роботи:

• обліковий запис: ім’я користувача, адреса електронної пошти та пароль — пароль ніколи не зберігається у відкритому вигляді, лише у вигляді хешу;
• фотографія профілю, якщо ви її додасте;
• користування: бібліотека, плейлисти, уподобання, історія та позиція відтворення — необхідні для синхронізації між пристроями;
• спільний доступ: коли ви відкриваєте спільний плейлист або спільне прослуховування, зв’язок між вашим обліковим записом і обліковими записами учасників зберігається на весь час існування спільного доступу;
• запрошення: коли хтось відкриває обліковий запис за вашим кодом, зберігається зв’язок між вашим обліковим записом і його, а також дата. Цей зв’язок існує, поки існують обидва облікові записи. Запрошений може бачити, хто його запросив, а ви бачите лише його ім’я користувача;
• ранній доступ: якщо ви просите надсилати вам збірки, що випускаються завчасно, — адреса чи адреси, які ви для цього зазначаєте (по одній на платформу, адже Apple ID і поштова скринька, яку ви читаєте на своєму телефоні з Android, рідко збігаються). Вони відрізняються від адреси вашого облікового запису, ви зазначаєте їх самі та можете будь-коли їх вилучити. Вони передаються лише Apple для TestFlight і Google для Firebase App Distribution, які надсилають вам запрошення;
• технічні дані: тип пристрою та журнали підключень — для безпеки й діагностики.

Ваша IP-адреса слугує для обмеження частоти запитів і запобігання зловживанням. Вона ніколи не записується до бази даних: вона залишається кілька хвилин в оперативній пам’яті, а потім зникає.

Автентифікація

Керування обліковими записами працює на Zitadel — рішенні для керування ідентичністю з відкритим кодом, яке ми розміщуємо самі. Ваші облікові дані, отже, не довіряються жодному сторонньому постачальникові: вони залишаються в тій самій інфраструктурі, що й решта сервісу.

Ви також можете увійти за допомогою облікового запису Google, Apple чи Discord. Лише в цьому разі відповідного постачальника залучають у момент входу: він дізнається, що ви входите до Volta, і передає нам відомості, потрібні для створення облікового запису, — ідентифікатор, адресу електронної пошти, відображуване ім’я і, за наявності, фотографію профілю. Ці постачальники засновані у Сполучених Штатах і застосовують власні політики конфіденційності.

Імпорт з іншого сервісу

Імпорт зі Spotify виконується через файл: ви вивантажуєте свою бібліотеку зі Spotify і передаєте нам цей файл. Volta ніколи не звертається до вашого облікового запису Spotify і не зберігає жодного пов’язаного з ним дозволу.

Натомість для Apple Music, YouTube, Last.fm і Tidal імпорт проходить через авторизацію: ви дозволяєте Volta доступ до вашого облікового запису в цьому сервісі, і тоді Volta зберігає виданий постачальником токен доступу разом із пов’язаним токеном оновлення.

Це більше, ніж копія ваших плейлистів: поки такий токен дійсний, він дає справжній доступ до вашого облікового запису у відповідному сервісі. Він зберігається для того, щоб імпорт можна було відновити чи оновити, не запитуючи у вас дозволу щоразу наново.

Ви можете будь-коли вилучити його в розділі облікового запису. Тоді Volta стирає його зі своїх серверів і, якщо постачальник надає механізм відкликання — як це робить YouTube, — вимагає його негайного анулювання.

Apple Music, Tidal і Last.fm такого механізму не пропонують: токен зникає з наших серверів, і Volta перестає ним користуватися, але остаточно припиняє його дію лише відкликання у вашому обліковому записі в постачальника. Відповідне посилання вказується в розділі облікового запису.

Ключі доступу до API

Якщо ви створюєте ключі в розділі облікового запису, Volta зберігає їхню назву, опис, публічний ідентифікатор, надані дозволи, а також дати створення та останнього використання. Саме ця остання дата дозволяє нам вказувати вам на ключі, якими ви більше не користуєтеся.

Пов’язаний секрет ніколи не зберігається у відкритому вигляді: зберігається лише односторонній відбиток і перші його символи, щоб ви могли впізнати ключ у списку. Тому він не фігурує ні у вивантаженні ваших даних, ні деінде.

Ці відомості зберігаються, поки існує ключ. Його видалення стирає їх разом із усіма виданими на його основі токенами.

Звіти про помилки

Якщо ви повідомляєте про проблему із застосунку, звіт містить ваш опис, тип пристрою та використану версію, витяг із серверних і клієнтських журналів на момент надсилання, а також знімок екрана, який ви можете долучити.

Знімок екрана фіксує все, що відображається в цю мить. Подивіться, що на ньому, перш ніж надсилати: він може показати відомості, не пов’язані з проблемою, про яку ви повідомляєте.

Після перевірки адміністратором звіт — разом зі знімком екрана — передається на GitHub, до Сполучених Штатів, щоб відкрити там завдання для відстеження. Неперевірений звіт не передається ніколи.

Навіщо і на якій підставі

Кожна операція обробки спирається на правову підставу:

• надання сервісу та синхронізація: виконання послуги, яку ви замовили;
• безпека та запобігання зловживанням: законний інтерес видавця;
• вхід через Google, Apple чи Discord: ваша згода, виражена вибором відповідної кнопки;
• імпорт зі стороннього сервісу та зберігання відповідного токена: ваша згода, яку можна відкликати будь-коли;
• надсилання звіту про помилку: ваша згода, надана в момент надсилання;
• зберігання, приписане законом: юридичний обов’язок.

Хто ще має доступ

Ніхто, поза тим, що технічно неминуче. Оскільки Zitadel розміщений у нас самих, жоден сторонній постачальник ідентифікації не володіє вашими обліковими даними.

Залишаються Cloudflare, який розміщує сайт, описаний нижче поштовий ретранслятор, постачальники ідентифікації, яких ви оберете, GitHub — лише для перевірених звітів про помилки, і — якщо ви попросите ранній доступ — Apple і Google, які отримують тоді зазначену вами адресу, щоб запросити вас випробувати збірки, випущені завчасно. Ваші дані можуть бути розкриті органам влади, коли цього вимагає закон.

Службові листи — підтвердження адреси, скидання пароля — надсилаються через розміщений у нас самих Proxmox Mail Gateway, а потім доставляються одержувачеві через SMTP-ретранслятор Google. Google, отже, обробляє адресу одержувача та зміст повідомлення в момент доставлення.

Деякі з цих учасників засновані у Сполучених Штатах: Cloudflare — для хостингу, Google — для доставлення листів, GitHub — для перевірених звітів про помилки, а також Google, Apple чи Discord, якщо ви оберете вхід через них. Ці передавання за межі Європейського Союзу забезпечені гарантіями, передбаченими Загальним регламентом про захист даних (GDPR).

Як довго

Дані облікового запису зберігаються, поки існує обліковий запис. Запит на видалення відкриває тридцятиденний строк: протягом цього періоду нічого не стирається, і ви можете скасувати запит у розділі облікового запису. Після спливу цього строку видалення виконується і стає незворотним. Технічні журнали зберігаються тридцять днів.

Обліковий запис, до якого не входили протягом трьох років, видаляється разом із пов’язаними з ним даними. За тридцять днів до цього на пов’язану адресу надсилається попередження електронною поштою: щоб лічильник обнулився, достатньо увійти протягом цього строку.

Токени доступу до сторонніх сервісів зберігаються доти, доки ви не відкличете авторизацію. Звіт про помилку, переданий на GitHub, існує там стільки ж, скільки відповідне завдання.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення ваших даних, а також право давати вказівки щодо їхньої долі після вашої смерті.

Більшість із цих прав реалізується безпосередньо в розділі облікового запису, на account.volta-music.com: перегляд і зміна ваших відомостей, вивантаження ваших даних — бібліотека, плейлисти, підключені сервіси та ключі доступу, без жодних секретів, — відкликання підключених сторонніх сервісів, видалення облікового запису. Видалення облікового запису стирає і вашу ідентичність для входу, а не лише дані, прив’язані до вашого облікового запису Volta.

З усього іншого напишіть на [email protected] — звернення буде розглянуто якнайшвидше. Ви також можете подати скаргу до французького органу із захисту даних CNIL (www.cnil.fr) або до наглядового органу вашої країни.

Безпека

Вжито розумних заходів для захисту ваших даних від втрати та несанкціонованого доступу. Оскільки жодна система не є бездоганною, вони не становлять абсолютної гарантії — не зберігайте у Volta відомостей, розголошення яких завдало б вам шкоди.

Зміни

Ця політика може змінюватися. Дата останнього оновлення зазначена вгорі сторінки; про суттєві зміни власників облікових записів повідомляють.