隱私權政策

簡而言之

Volta 是一個免費的個人專案。你的資料絕不會被販售、出租或用於廣告——本服務沒有廣告，沒有廣告聯播網，背後也沒有商業模式。

我們只處理讓應用程式得以運作所必要的資料。

誰處理你的資料

資料控管者是 Volta 的出版方，一名以非職業身分出版的自然人。任何疑問，或行使你的權利：[email protected]。

本形象網站

本網站沒有表單、沒有帳號、沒有流量分析。不設定任何 Cookie。

顯示的語言由你的瀏覽器所宣告的語言推斷，每次造訪都重新判斷。頁面底部的切換器可以更改語言：該選擇只在本次造訪內有效，既不保存也不傳送，下次重新載入時又交回自動偵測。

volta-music.com/social 頁面是例外，因為它沒有依語言區分的獨立網址：你在那裡所作的選擇會存進瀏覽器的本機儲存空間，鍵名為「volta:social-lang」，其中只放「fr」或「en」。這是本網站唯一寫入你瀏覽器的東西，它留在你的裝置上，不會傳送給任何人。清除本站資料即可移除它，之後又交回自動偵測。本網站其他頁面不會在你的瀏覽器寫入任何東西。

本網站不設定自有 Cookie。若你已登入 Volta 帳號，它會向 account.volta-music.com 查詢，以便在頁首顯示你的使用者名稱與大頭貼；為此使用的工作階段 Cookie 屬於帳號中心，本網站永遠無法讀取。沒有工作階段時，不會請求任何與你有關的資料。

字型由本網站自行提供：不會向 Google Fonts 發出任何請求，因此你的 IP 位址絕不會傳送給它們。

首頁的歌詞面板從我們自己的伺服器更新，不會向它們傳送任何關於你的資訊。不過所顯示曲目的封面，會依來源由 Spotify 或 Deezer 的圖片 CDN 提供：顯示該圖片會把你的 IP 位址傳送給相應的 CDN 業者。

代管本站的 Cloudflare 也會處理你的 IP 位址，用於傳送頁面並維護服務安全。

Volta 應用程式

本應用程式代管在另一個網域，處理讓它運作所必要的資料：

• 帳號：使用者名稱、電子郵件地址與密碼——密碼從不以明文儲存，只儲存雜湊值；
• 大頭貼，如果你上傳的話；
• 使用情形：音樂庫、播放清單、收藏、聆聽紀錄與播放進度——跨裝置同步所必要；
• 分享：當你開啟協作播放清單或共享聆聽時，你的帳號與參與者帳號之間的連結會被記錄，直到分享結束；
• 推薦：當有人用你的邀請碼開通帳號時，你的帳號與其帳號之間的連結及日期會被記錄。該連結在兩個帳號都存在期間持續有效。被你邀請的人看得到是誰邀請他，而你只會看到他的使用者名稱；
• 搶先體驗：如果你申請接收提前發行的版本，則包括你為此提供的一個或多個地址——每個平台一個，因為 Apple ID 與你在 Android 手機上收信的信箱很少是同一個。這些地址與你帳號的地址各自獨立，由你本人提供，你可以隨時撤回。它們僅會提供給用於 TestFlight 的 Apple 以及用於 Firebase App Distribution 的 Google，邀請由它們寄送給你；
• 技術資訊：裝置類型與連線紀錄檔，用於安全與診斷。

你的 IP 位址用來限制請求速率並防止濫用。它從不寫入資料庫：只在記憶體中停留幾分鐘，然後消失。

身分驗證

帳號管理執行於 Zitadel，這是一套我們自行代管的開放原始碼身分解決方案。因此你的登入憑證不會託付給任何第三方供應商：它們與服務的其餘部分留在同一套基礎架構上。

你也可以用 Google、Apple 或 Discord 帳號登入。僅在這種情況下，才會在登入時聯繫相應的供應商：它會知道你正在登入 Volta，並把建立帳號所需的資訊傳給我們——識別碼、電子郵件地址、顯示名稱，以及在有的情況下的大頭貼。這些供應商設立於美國，並適用其自身的隱私權政策。

從其他服務匯入

從 Spotify 匯入是透過檔案進行的：你從 Spotify 匯出自己的音樂庫，再把該檔案傳給我們。Volta 從不存取你的 Spotify 帳號，也不保留與之相關的任何授權。

至於 Apple Music、YouTube、Last.fm 與 Tidal，匯入確實要經過一次授權：你允許 Volta 存取你在該服務的帳號，之後 Volta 會保存該供應商核發的存取權杖，以及對應的更新權杖。

這不只是你播放清單的一份副本：在有效期間內，該權杖真正授予對你在相應服務帳號的存取權。保存它，是為了讓匯入能夠繼續或更新，而不必每次都重新徵求你的授權。

你可以隨時在帳號中心移除它。之後 Volta 會將它從伺服器上抹除，並且在供應商提供撤銷機制時——YouTube 就有——要求立即使其失效。

Apple Music、Tidal 與 Last.fm 沒有這種機制：權杖會從我們的伺服器上消失，Volta 也不再使用它，但只有從你在該供應商的帳號撤銷，才能確保徹底終止。相應的連結會顯示在你的帳號中心。

API 金鑰

若你在帳號中心建立金鑰，Volta 會保存它們的名稱、描述、公開識別碼、所授予的權限，以及建立日期與最後使用日期。正是最後這個日期，讓我們能提醒你哪些金鑰已不再使用。

對應的密鑰從不以明文保存：只儲存一個單向指紋，外加開頭幾個字元，好讓你在清單中認出該金鑰。因此它既不會出現在你的資料匯出中，也不會出現在任何其他地方。

這些資訊在金鑰存在期間持續保存。刪除金鑰即將其抹除，連同由它核發的所有權杖。

問題回報

若你從應用程式內回報問題，回報內容會包含你的描述、所用裝置的類型與版本、傳送當下伺服器與用戶端紀錄檔的摘錄，以及你可以選擇附上的螢幕截圖。

螢幕截圖會記下當下顯示的一切。傳送前請檢查它包含什麼：它可能揭露與所回報問題無關的資訊。

經管理員核准後，該回報——包括螢幕截圖——會傳送到位於美國的 GitHub，以開立一則追蹤議題。未經核准的回報絕不會被傳送。

為什麼處理，依據為何

每一項處理都有其法律依據：

• 提供服務與同步：履行你所要求的服務；
• 安全與防止濫用：出版方的正當利益；
• 以 Google、Apple 或 Discord 登入：你的同意，經由選擇該按鈕作出；
• 從第三方服務匯入，以及保存相應權杖：你的同意，可隨時撤回；
• 傳送問題回報：你的同意，於你傳送的當下作出；
• 法律要求的保存：法律義務。

還有誰能存取

除技術上不可或缺者外，沒有任何人。由於 Zitadel 是自行代管的，沒有任何第三方身分供應商持有你的登入憑證。

剩下的就是代管本站的 Cloudflare、下述的郵件轉送、你選擇使用的身分供應商、僅就已核准問題回報而言的 GitHub，以及——如果你申請搶先體驗——Apple 與 Google，屆時它們會收到你所提供的地址，以便邀請你試用提前發行的版本。在法律要求的情況下，你的資料可能會向主管機關揭露。

服務郵件——地址驗證、密碼重設——由我們自行代管的 Proxmox Mail Gateway 寄出，再經 Google 的 SMTP 轉送投遞。因此 Google 會在投遞時處理收件地址與郵件內容。

其中數方設立於美國：代管的 Cloudflare、郵件投遞的 Google、已核准問題回報的 GitHub，以及你選擇透過它們登入時的 Google、Apple 或 Discord。這些歐盟境外的傳輸，受《一般資料保護規則》所訂的保護措施涵蓋。

保存多久

帳號資料在帳號存在期間持續保存。刪除請求會開啟一個三十天的期間：在此期間不會刪除任何東西，你可以在帳號中心取消該請求。之後刪除即執行，並且不可逆轉。技術紀錄檔保存三十天。

三年未登入的帳號會被刪除，連同附屬於它的資料。刪除前三十天會向相關地址寄出一封提醒郵件：只要在這段期間登入一次，計時就重新開始。

第三方服務的存取權杖保存至你撤銷授權為止。已傳送到 GitHub 的問題回報，其存續期間與相應議題一致。

你的權利

你享有存取、更正、刪除、限制處理、反對處理與資料可攜的權利，以及就你身故後資料去向作出指示的權利。

其中大部分權利可以直接在帳號中心 account.volta-music.com 行使：檢視與修改你的資訊，匯出你的資料——音樂庫、播放清單、已連結的服務與 API 金鑰，不含任何密鑰——撤銷已連結的第三方服務，刪除你的帳號。刪除帳號同時會抹除你的登入身分，而不只是附屬於你 Volta 帳號的資料。

其他事項，請寄信至 [email protected]，我們會儘速處理。你也可以向法國個人資料保護機關 CNIL（www.cnil.fr）或你當地的監管機關提出申訴。

安全

我們已採取合理措施，保護你的資料不致遺失或遭未經授權的存取。由於沒有系統是萬無一失的，這些措施並非絕對保證——不要在 Volta 中存放任何一旦外洩會對你造成損害的東西。

政策變更

本政策可能變更。最後更新日期顯示於頁面頂端；重大變更會通知帳號持有人。