Chính sách quyền riêng tư

Tóm tắt

Volta là một dự án cá nhân, miễn phí. Dữ liệu của bạn không bao giờ bị bán, cho thuê hay dùng cho mục đích quảng cáo — đằng sau dịch vụ này không có quảng cáo, không có mạng quảng cáo và không có mô hình kinh doanh nào.

Chỉ những dữ liệu cần thiết cho hoạt động của ứng dụng mới được xử lý.

Ai xử lý dữ liệu của bạn

Bên kiểm soát dữ liệu là người xuất bản Volta, một cá nhân xuất bản phi chuyên nghiệp. Với mọi câu hỏi, hoặc để thực hiện các quyền của bạn: [email protected].

Trang giới thiệu này

Trang web này không có biểu mẫu, không có tài khoản và không có công cụ đo lường lượt truy cập. Không có cookie nào được đặt.

Ngôn ngữ hiển thị được suy ra từ ngôn ngữ mà trình duyệt của bạn khai báo, ở mỗi lần truy cập. Bộ chọn ở cuối trang cho phép thay đổi: lựa chọn đó chỉ có hiệu lực trong lần truy cập, không được lưu cũng không được truyền đi, và việc tự nhận diện sẽ trở lại ở lần tải trang kế tiếp.

Trang volta-music.com/social là ngoại lệ, vì nó không có địa chỉ riêng cho từng ngôn ngữ: lựa chọn bạn thực hiện ở đó được lưu trong bộ nhớ cục bộ của trình duyệt, dưới khóa “volta:social-lang”, vốn chỉ chứa “fr” hoặc “en”. Đó là thứ duy nhất trang web này ghi vào trình duyệt của bạn, nó ở lại trên thiết bị của bạn và không được truyền cho ai. Xóa dữ liệu của trang web sẽ xóa nó đi, và việc tự nhận diện trở lại. Không một trang nào khác của trang web này ghi bất cứ điều gì vào trình duyệt của bạn.

Trang web này không tự đặt cookie nào. Nếu bạn đang đăng nhập tài khoản Volta, nó truy vấn account.volta-music.com để hiển thị tên người dùng và ảnh đại diện của bạn ở phần đầu trang; cookie phiên dùng cho việc đó thuộc về khu vực tài khoản và trang web này không bao giờ đọc được. Nếu không có phiên, không có dữ liệu nào về bạn được yêu cầu.

Phông chữ do chính trang web này phân phối: không có yêu cầu nào được gửi tới Google Fonts, nên địa chỉ IP của bạn không bao giờ được truyền tới đó.

Bảng lời bài hát ở trang chủ được làm mới từ máy chủ của chính chúng tôi, không truyền cho chúng bất cứ điều gì liên quan đến bạn. Tuy nhiên, ảnh bìa của bản nhạc đang hiển thị lại do CDN hình ảnh của Spotify hoặc Deezer phân phối tùy theo nguồn: hiển thị ảnh đó sẽ truyền địa chỉ IP của bạn cho đơn vị vận hành CDN liên quan.

Ngoài ra, địa chỉ IP của bạn còn được Cloudflare, đơn vị lưu trữ trang web, xử lý để phân phối các trang và bảo đảm an toàn cho dịch vụ.

Ứng dụng Volta

Ứng dụng, đặt trên một tên miền riêng, xử lý những dữ liệu cần thiết cho hoạt động của nó:

• tài khoản: tên người dùng, địa chỉ email và mật khẩu — mật khẩu không bao giờ được lưu ở dạng rõ, chỉ ở dạng băm;
• ảnh đại diện, nếu bạn thêm vào;
• sử dụng: thư viện, danh sách phát, mục yêu thích, lịch sử và vị trí phát — cần thiết cho việc đồng bộ giữa các thiết bị;
• chia sẻ: khi bạn mở một danh sách phát chung hoặc một phiên nghe chung, mối liên hệ giữa tài khoản của bạn và tài khoản của những người tham gia được ghi lại, trong suốt thời gian việc chia sẻ còn tồn tại;
• giới thiệu: khi ai đó mở tài khoản bằng mã của bạn, mối liên hệ giữa tài khoản của bạn và của họ được ghi lại, cùng với ngày tháng. Mối liên hệ này tồn tại chừng nào cả hai tài khoản còn tồn tại. Người được bạn giới thiệu có thể thấy ai đã giới thiệu họ, còn bạn chỉ thấy tên người dùng của họ;
• truy cập sớm: nếu bạn yêu cầu nhận các bản dựng phát hành trước, thì địa chỉ hoặc các địa chỉ bạn cung cấp cho mục đích đó — mỗi nền tảng một địa chỉ, vì Apple ID và hộp thư bạn đọc trên điện thoại Android hiếm khi là một. Chúng tách biệt với địa chỉ tài khoản của bạn, do chính bạn cung cấp, và bạn có thể gỡ bỏ bất cứ lúc nào. Chúng chỉ được chuyển cho Apple để dùng TestFlight và cho Google để dùng Firebase App Distribution, là những bên gửi lời mời cho bạn;
• kỹ thuật: loại thiết bị và nhật ký kết nối, phục vụ an toàn và chẩn đoán.

Địa chỉ IP của bạn được dùng để giới hạn tần suất truy vấn và ngăn ngừa lạm dụng. Nó không bao giờ được ghi vào cơ sở dữ liệu: nó ở lại trong bộ nhớ vài phút, rồi biến mất.

Xác thực

Việc quản lý tài khoản chạy trên Zitadel, một giải pháp định danh nguồn mở mà chúng tôi tự lưu trữ. Nhờ vậy, thông tin đăng nhập của bạn không được giao cho bất kỳ nhà cung cấp bên thứ ba nào: chúng ở lại trên cùng hạ tầng với phần còn lại của dịch vụ.

Bạn cũng có thể đăng nhập bằng tài khoản Google, Apple hoặc Discord. Chỉ trong trường hợp đó, nhà cung cấp liên quan mới được liên hệ vào lúc đăng nhập: họ biết rằng bạn đang đăng nhập vào Volta và chuyển cho chúng tôi những thông tin cần thiết để tạo tài khoản — mã định danh, địa chỉ email, tên hiển thị và, nếu có, ảnh đại diện. Các nhà cung cấp này đặt trụ sở tại Hoa Kỳ và áp dụng chính sách quyền riêng tư của riêng họ.

Nhập từ dịch vụ khác

Việc nhập từ Spotify được thực hiện qua tệp: bạn xuất thư viện của mình từ Spotify rồi gửi tệp đó cho chúng tôi. Volta không bao giờ truy cập tài khoản Spotify của bạn và không lưu giữ bất kỳ ủy quyền nào liên quan đến nó.

Ngược lại, với Apple Music, YouTube, Last.fm và Tidal, việc nhập đi qua một ủy quyền: bạn cho phép Volta truy cập tài khoản của bạn tại dịch vụ đó, và khi ấy Volta lưu giữ mã truy cập do nhà cung cấp cấp phát, cùng với mã làm mới đi kèm.

Đó là nhiều hơn một bản sao các danh sách phát của bạn: chừng nào còn hiệu lực, mã này cho phép truy cập thực sự vào tài khoản của bạn tại dịch vụ liên quan. Nó được lưu giữ để việc nhập có thể tiếp tục hoặc được làm mới mà không phải xin lại ủy quyền của bạn mỗi lần.

Bạn có thể gỡ bỏ nó bất cứ lúc nào từ khu vực tài khoản. Volta khi đó xóa nó khỏi máy chủ của mình và, khi nhà cung cấp có cơ chế thu hồi — YouTube có —, yêu cầu vô hiệu hóa ngay lập tức.

Apple Music, Tidal và Last.fm không có cơ chế như vậy: mã biến mất khỏi máy chủ của chúng tôi và Volta thôi sử dụng nó, nhưng chỉ một thao tác thu hồi từ tài khoản của bạn tại nhà cung cấp mới chấm dứt nó một cách chắc chắn. Liên kết tương ứng được hiển thị trong khu vực tài khoản của bạn.

Khóa API

Nếu bạn tạo khóa từ khu vực tài khoản, Volta lưu giữ tên, mô tả, mã định danh công khai, các quyền được cấp, cùng ngày tạo và ngày sử dụng gần nhất. Chính ngày sử dụng gần nhất cho phép chúng tôi nhắc bạn về những khóa bạn không còn dùng.

Bí mật đi kèm không bao giờ được lưu ở dạng rõ: chỉ một dấu vân tay một chiều được lưu, kèm vài ký tự đầu để bạn nhận ra khóa trong danh sách. Vì vậy nó không xuất hiện trong bản xuất dữ liệu của bạn, cũng không xuất hiện ở bất cứ đâu khác.

Những thông tin này được lưu chừng nào khóa còn tồn tại. Xóa khóa sẽ xóa chúng, cùng với mọi mã được cấp phát từ khóa đó.

Báo lỗi

Nếu bạn báo một sự cố từ ứng dụng, báo cáo sẽ chứa phần mô tả của bạn, loại thiết bị và phiên bản đang dùng, một trích đoạn nhật ký máy chủ và máy khách tại thời điểm gửi, cùng ảnh chụp màn hình mà bạn có thể chọn đính kèm.

Ảnh chụp màn hình ghi lại mọi thứ đang hiển thị vào lúc đó. Hãy xem nó chứa những gì trước khi gửi: nó có thể để lộ những thông tin không liên quan đến sự cố được báo.

Sau khi được quản trị viên phê duyệt, báo cáo — gồm cả ảnh chụp màn hình — được chuyển tới GitHub, tại Hoa Kỳ, để mở một mục theo dõi. Báo cáo không được phê duyệt sẽ không bao giờ được chuyển đi.

Vì sao, và trên cơ sở pháp lý nào

Mỗi hoạt động xử lý đều dựa trên một cơ sở pháp lý:

• cung cấp dịch vụ và đồng bộ: thực hiện dịch vụ mà bạn đã yêu cầu;
• an toàn và phòng ngừa lạm dụng: lợi ích chính đáng của người xuất bản;
• đăng nhập qua Google, Apple hoặc Discord: sự đồng ý của bạn, thể hiện qua việc chọn nút đó;
• nhập từ một dịch vụ bên thứ ba, và việc lưu giữ mã tương ứng: sự đồng ý của bạn, có thể rút lại bất cứ lúc nào;
• gửi báo cáo lỗi: sự đồng ý của bạn, được đưa ra vào lúc bạn gửi;
• lưu giữ do pháp luật yêu cầu: nghĩa vụ pháp lý.

Còn ai khác có quyền truy cập

Không ai cả, ngoài những gì kỹ thuật buộc phải có. Vì Zitadel được chúng tôi tự lưu trữ, không một nhà cung cấp định danh bên thứ ba nào nắm giữ thông tin đăng nhập của bạn.

Còn lại là Cloudflare, đơn vị lưu trữ trang web, dịch vụ chuyển tiếp email mô tả dưới đây, các nhà cung cấp định danh mà bạn chọn dùng, GitHub chỉ với những báo cáo lỗi đã được phê duyệt, và — nếu bạn xin truy cập sớm — Apple và Google, những bên khi đó nhận địa chỉ bạn đã cung cấp để mời bạn thử các bản dựng phát hành trước. Dữ liệu của bạn có thể được cung cấp cho cơ quan chức năng khi pháp luật yêu cầu.

Email của dịch vụ — xác minh địa chỉ, đặt lại mật khẩu — được gửi từ một Proxmox Mail Gateway do chúng tôi tự vận hành, rồi được chuyển tới người nhận qua dịch vụ chuyển tiếp SMTP của Google. Do đó, Google xử lý địa chỉ người nhận và nội dung thư vào lúc chuyển phát.

Nhiều bên trong số này đặt trụ sở tại Hoa Kỳ: Cloudflare cho việc lưu trữ, Google cho việc chuyển phát email, GitHub cho các báo cáo lỗi đã được phê duyệt, cùng Google, Apple hoặc Discord nếu bạn chọn đăng nhập qua họ. Những lần chuyển dữ liệu ra ngoài Liên minh châu Âu này được bảo đảm bằng các biện pháp bảo vệ mà Quy định chung về bảo vệ dữ liệu (GDPR) đặt ra.

Trong bao lâu

Dữ liệu tài khoản được lưu chừng nào tài khoản còn tồn tại. Một yêu cầu xóa mở ra thời hạn ba mươi ngày: trong khoảng thời gian đó không có gì bị xóa, và bạn có thể hủy yêu cầu từ khu vực tài khoản. Hết thời hạn đó, việc xóa được thực hiện và trở nên không thể đảo ngược. Nhật ký kỹ thuật được lưu ba mươi ngày.

Tài khoản không có lần đăng nhập nào trong ba năm sẽ bị xóa, cùng với dữ liệu gắn với nó. Một email cảnh báo được gửi tới địa chỉ liên kết trước đó ba mươi ngày: chỉ cần đăng nhập trong thời hạn này là bộ đếm quay lại từ đầu.

Mã truy cập tới các dịch vụ bên thứ ba được lưu cho tới khi bạn thu hồi ủy quyền. Một báo cáo lỗi đã chuyển tới GitHub tồn tại ở đó theo vòng đời của mục tương ứng.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối và chuyển dữ liệu của mình, cũng như quyền để lại chỉ dẫn về số phận dữ liệu sau khi bạn qua đời.

Phần lớn các quyền này được thực hiện trực tiếp từ khu vực tài khoản, tại account.volta-music.com: xem và sửa thông tin của bạn, xuất dữ liệu của bạn — thư viện, danh sách phát, các dịch vụ đã kết nối và khóa API, không kèm bất kỳ bí mật nào —, thu hồi các dịch vụ bên thứ ba đã kết nối, xóa tài khoản. Việc xóa tài khoản cũng xóa danh tính đăng nhập của bạn, chứ không chỉ dữ liệu gắn với tài khoản Volta.

Với mọi vấn đề khác, hãy viết đến [email protected]: yêu cầu sẽ được xử lý trong thời gian sớm nhất. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu của Pháp là CNIL (www.cnil.fr), hoặc tới cơ quan giám sát tại nước bạn.

Bảo mật

Các biện pháp hợp lý được áp dụng để bảo vệ dữ liệu của bạn khỏi mất mát và truy cập trái phép. Vì không hệ thống nào là hoàn hảo, chúng không phải là một bảo đảm tuyệt đối — đừng lưu vào Volta những thông tin mà việc tiết lộ sẽ gây hại cho bạn.

Thay đổi

Chính sách này có thể thay đổi. Ngày cập nhật lần cuối được ghi ở đầu trang; những thay đổi đáng kể sẽ được thông báo cho chủ tài khoản.