Kebijakan privasi

1. Pengendali data

• Pengendali data: akan diumumkan, pemilik YomiScore
• Nomor identitas pajak (NIF): akan diumumkan
• Alamat surat: akan diumumkan
• Kontak privasi: [email protected]

Kebijakan ini berlaku untuk aplikasi YomiScore (Android, iPhone, dan iPad), layanan sinkronisasinya, dan situs web ini. YomiScore belum tersedia di toko aplikasi; sementara itu, aplikasi ini didistribusikan dalam versi uji coba, yang juga tunduk pada kebijakan ini.

2. Data apa yang kami proses

Dalam mode tamu

Kamu tidak membuat akun dan tidak mengirim apa pun kepada kami: perpustakaan, anotasi, dan pengaturan kamu hanya disimpan di perangkat kamu. Fitur yang bergantung pada server kami —sinkronisasi, band, mode dirigen, dan katalog Jelajahi— memerlukan akun.

Akun kamu

Kamu masuk dengan Google, Apple, atau email dan kata sandi melalui Firebase Authentication, layanan milik Google. Kata sandi dikelola oleh Firebase: kami tidak pernah melihat atau menyimpannya. Dari akun kamu, kami menyimpan:

• pengenal yang diberikan Firebase dan alamat email kamu (jika kamu memakai fitur “Sembunyikan Email Saya” dari Apple, ini adalah alamat penerusan yang dibuat Apple);
• nama dan foto profil kamu, jika penyedia login memberikannya kepada kami atau jika kamu mengubah nama di aplikasi;
• tanggal pendaftaran dan riwayat akses: setiap pendaftaran atau login, beserta metode yang dipakai (Google, Apple, atau email) dan tanggalnya, serta tanggal akses terakhir dan jumlah akses;
• jika akun ditangguhkan karena melanggar ketentuan, tanggal dan alasannya.

Sesi dipertahankan dengan token yang disimpan di perangkat kamu dan kedaluwarsa dengan sendirinya.

Perpustakaan kamu, jika kamu melakukan sinkronisasi

Saat kamu masuk, YomiScore menyinkronkan hal-hal berikut di antara perangkat kamu:

• PDF partitur kamu;
• data setiap partitur: judul, komponis, penata musik, genre, tangga nada, instrumen, label, penilaian, tingkat kesulitan, jumlah halaman, ukuran file, apakah termasuk favorit, dan pengaturannya (penanda, tautan lompat, pangkasan, catatan, perkiraan durasi, pengaturan metronom, penanda di trek latihan, dan, jika kamu menambahkannya dari Jelajahi, asal-usulnya: karya di IMSLP atau lagu di Mutopia, file-nya, dan lisensinya);
• setlist dan koleksi kamu;
• lapisan anotasi kamu dan semua yang kamu gambar atau tulis di dalamnya.

PDF disimpan dengan identifikasi sidik jari SHA-256-nya: jika dua orang mengunggah file yang persis sama, server menyimpan satu salinan saja dan mencatat siapa yang memiliki akses ke sana. Mengetahui sidik jarinya saja tidak cukup untuk membuka PDF: hanya orang yang mengunggahnya dan, jika kamu membagikannya, anggota band kamu yang bisa membukanya. Setiap akun memiliki ruang maksimum (saat ini 5 GB, dengan file hingga 200 MB).

Saat kamu menghapus partitur, setlist, atau elemen lain, elemen itu ditandai sebagai terhapus agar juga hilang dari perangkat kamu yang lain. Catatan itu dan PDF-nya tetap tersimpan di server, tanpa ditampilkan, sampai kamu menghapus akun kamu. Jika kamu ingin kami menghapus sesuatu yang spesifik lebih awal, hubungi kami.

Band dan mode dirigen

Jika kamu membuat band atau bergabung dengan band melalui kode undangan, kami menyimpan nama band, siapa saja anggotanya, peran masing-masing (dirigen, asisten, atau pemain), instrumennya jika dicantumkan, dan tanggal bergabungnya. Anggota lain dapat melihat nama, foto profil, peran, instrumen, tanggal kamu bergabung, dan nomor internal yang dipakai YomiScore untuk mengidentifikasi akun kamu.

Apa yang kamu bagikan dengan band —setlist, beserta data dan PDF partiturnya, serta lapisan anotasi— dapat dilihat dan diunduh oleh semua anggotanya, dan mereka dapat menyimpan salinannya di perpustakaan mereka sendiri. Jika kamu berhenti membagikannya, keluar dari band, atau dikeluarkan, konten itu tidak lagi tersedia bagi band, tetapi salinan yang sudah disimpan oleh anggota lain menjadi milik mereka.

Dalam mode dirigen, orang yang memimpin mengirimkan posisinya (setlist, lagu, dan halaman) dan server langsung meneruskannya ke anggota yang terhubung. Posisi itu tidak disimpan di basis data: hanya posisi terakhir yang disimpan di memori, untuk yang datang terlambat, dan dibuang saat sesi berakhir atau saat server dimulai ulang.

Jelajahi: katalog domain publik

Pencarian dan halaman detail karya diminta oleh server kami kepada IMSLP dan The Mutopia Project atas nama server itu sendiri: situs-situs tersebut menerima apa yang dicari, tetapi tidak siapa yang mencarinya. Pengecualiannya adalah gambar pratinjau Mutopia: aplikasi memuatnya langsung dari www.mutopiaproject.org saat menampilkan karya-karyanya kepada kamu, sehingga Mutopia menerima alamat IP kamu dan data teknis aplikasi (user agent-nya), seperti situs web mana pun yang kamu kunjungi. Kami menyimpan hasilnya untuk waktu terbatas (dari beberapa menit hingga beberapa jam) agar tidak membebani mereka, dan kami mencatat penghitung permintaan sementara per akun untuk mencegah penyalahgunaan. Unduhan dari IMSLP dan Mutopia melewati server kami dalam perjalanan ke perpustakaan kamu. Beberapa unduhan IMSLP mengharuskan lolos verifikasi anti-bot mereka; dalam hal itu, YomiScore membuka halaman IMSLP di browser kamu dan, sejak saat itu, kamu berurusan langsung dengan IMSLP dan kebijakan privasinya yang berlaku. Hal yang sama berlaku jika kamu membuka halaman asli sebuah karya di browser, baik di IMSLP maupun di Mutopia.

Kamera, mikrofon, dan izin lainnya

• Kamera. Untuk memindai partitur dan, jika kamu mengaktifkan “Balik halaman dengan kepala”, untuk mendeteksi dengan kamera depan kapan kamu menolehkan kepala. Deteksi dilakukan oleh ML Kit dari Google di dalam perangkat: gambar tersebut tidak disimpan dan tidak dikirim ke mana pun. Halaman yang dipindai diubah menjadi PDF di perpustakaan kamu dan, seperti partitur lainnya, disinkronkan jika kamu masuk; di Android, pemindainya adalah milik layanan Google Play, yang juga bekerja di perangkat. ML Kit dan layanan Google Play mengirimkan ke Google, dalam bentuk terenkripsi, data teknis diagnostik dan penggunaan fitur-fitur ini —informasi perangkat dan aplikasi, pengenal instalasi atau perangkat, metrik kinerja, konfigurasi fitur, dan kode kesalahan—, tetapi bukan gambar kamera atau partitur kamu. Kami tidak menerima data tersebut.
• Mikrofon. Untuk tuner, fitur mendengarkan pada alat-alat latihan, dan perekam latihan. Suara dianalisis secara real time di perangkat. Rekaman disimpan di perangkat kamu, bersama partiturnya, dan YomiScore tidak pernah mengunggah atau menyinkronkannya. Namun, cadangan perangkat kamu sendiri (cadangan Google di Android, iCloud di iPhone dan iPad) dapat menyertakannya, sama seperti semua hal lain yang disimpan YomiScore di sana, tergantung bagaimana kamu mengaturnya.
• Trek latihan. Audio yang kamu tambahkan untuk berlatih tetap berada di perangkat (dan, seperti rekaman, di cadangannya jika kamu mengaktifkannya); hanya penanda yang kamu pasang di dalamnya yang disinkronkan, sebagai bagian dari pengaturan partitur.
• File. YomiScore hanya mengakses PDF yang kamu pilih saat mengimpor atau yang kamu buka atau bagikan dengannya dari aplikasi lain.
• Pedal. Pedal Bluetooth bekerja seperti keyboard yang kamu pasangkan dari pengaturan sistem: YomiScore tidak meminta izin Bluetooth dan hanya menerima tekanan tombol saat kamu memakainya. Tombol yang kamu tetapkan disimpan di perangkat.
• Metonik. YomiScore memeriksa apakah Metonik, aplikasi saudara kami untuk tuner dan metronom, terpasang agar dapat menawarkan untuk membukanya. Pemeriksaan ini dilakukan di perangkat kamu dan tidak mengirim apa pun kepada kami.

Preferensi kamu (palet warna, suasana, tema terang atau gelap, pedal…) juga tetap di perangkat.

Jika kamu menghubungi dukungan

Kami memproses alamat email kamu, pesan kamu, dan lampiran yang kamu sertakan agar dapat membalas kamu.

Daftar tunggu di situs web ini

Jika kamu mendaftar di sini untuk mengetahui kapan YomiScore dirilis, kami menyimpan email kamu, nama kamu jika kamu memberikannya, jenis perangkat, bahasa, dari bagian situs mana kamu mendaftar, dan tanggal-tanggal terkait. Kami tidak memintamu mengonfirmasi email: jika pemberitahuan kami sampai kepadamu padahal kamu tidak mendaftar, balas saja dan kami akan menghapus alamat itu. Pemberitahuan tersebut akan mencantumkan cara berhenti berlangganan. Formulir ini melewati Cloudflare, yang juga meneruskan kepada kami alamat IP kamu dan data teknis browser kamu (user agent dan bahasanya). Kami tidak menyimpannya bersama pendaftaran kamu: IP hanya dipakai untuk membatasi berapa banyak pengiriman berturut-turut dan, jika seseorang melampaui batas itu, IP tersebut dicatat bersama data browser di antara peringatan keamanan.

Keamanan

Untuk melindungi layanan, kami mencatat permintaan mencurigakan yang diterima server kami (misalnya, upaya masuk ke rute yang tidak ada atau yang dipakai dalam serangan), upaya mengakses panel admin, pengiriman berlebihan ke daftar tunggu, dan upaya masuk dengan akun yang ditangguhkan: alamat IP, rute, metode, browser atau klien (user agent) dan waktu, dan untuk kasus terakhir, juga pengenal akun tersebut. Peringatan ini dihapus otomatis setelah 90 hari. Penyedia hosting kami, Render dan Cloudflare, juga membuat catatan teknis koneksi, yang dapat mencakup alamat IP kamu.

Yang tidak kami lakukan

YomiScore tidak memuat iklan, pelacak pihak ketiga, ataupun alat analitik atau pelaporan kesalahan yang mengirimkan data kepada kami: kami tidak menerima statistik penggunaan aplikasi. Satu-satunya data diagnostik yang keluar dari aplikasi adalah yang dikirim pustaka kamera Google ke Google (lihat “Kamera”). Kami tidak menjual atau menyerahkan data kamu, tidak membuat profil, dan tidak mengambil keputusan otomatis yang memengaruhi kamu. Situs web ini tidak memakai cookie analitik maupun iklan, dan font serta sumber dayanya disajikan dari domain kami sendiri. Jika kamu memilih palet warna di beranda, browser kamu mengingatnya di penyimpanan lokalnya (localStorage): data itu tidak keluar dari browser kamu dan terhapus bersama data situs. Panel admin, yang khusus untuk tim YomiScore, memakai cookie sesi teknis.

3. Untuk apa kami menggunakannya dan apa dasar hukumnya

• Menyediakan layanan untuk kamu (akun, sinkronisasi, band, mode dirigen, katalog, dan dukungan): pelaksanaan kontrak yang kamu setujui melalui ketentuan penggunaan (Pasal 6.1.b GDPR).
• Melindungi YomiScore dan para penggunanya (riwayat akses, peringatan keamanan, batas penggunaan, dan penangguhan akun yang melanggar ketentuan): kepentingan sah kami untuk menjaga keamanan layanan (Pasal 6.1.f GDPR). Kamu dapat mengajukan keberatan; kami akan mempelajari kasus kamu, meskipun terkadang kami tidak bisa berhenti melakukannya tanpa membahayakan layanan.
• Memberi tahu kamu tentang peluncuran (daftar tunggu): persetujuan kamu (Pasal 6.1.a GDPR), yang dapat kamu tarik kapan saja.
• Memenuhi hak kamu dan mematuhi hukum: pemenuhan kewajiban hukum (Pasal 6.1.c GDPR).

4. Siapa yang mengakses data kamu

Di dalam YomiScore, hanya tim yang berwenang, melalui panel admin yang terlindungi dan bila diperlukan untuk memberi dukungan, memelihara layanan, atau menyelidiki masalah keamanan. Di luar, hanya penyedia yang kami perlukan agar YomiScore berfungsi, yang bertindak sebagai pemroses data atas nama kami dan berdasarkan kontrak:

• Google (Firebase Authentication), untuk login. Jika kamu masuk dengan Google atau Apple, perusahaan tersebut juga berperan sebagai penyedia identitas sesuai kebijakan privasinya sendiri.
• Render, yang menghosting server, basis data, dan file PDF kami.
• Cloudflare, yang menghosting situs web ini dan menyalurkan daftar tunggu serta panel admin ke server kami.
• Penyedia email yang kami pakai untuk mengelola [email protected].

Selain itu, Google menerima data diagnostik ML Kit dan layanan Google Play yang kami jelaskan di bagian “Kamera”, dan memprosesnya sesuai ketentuannya sendiri; kami tidak memiliki akses ke data tersebut. The Mutopia Project menerima alamat IP kamu saat aplikasi memuat gambar pratinjaunya.

Data kamu juga dapat dilihat oleh anggota band yang kamu ikuti, sebagaimana telah kami jelaskan. Kami tidak mengungkapkannya kepada pihak lain, kecuali jika diwajibkan oleh hukum atau otoritas yang berwenang.

5. Transfer internasional

Google, Render, dan Cloudflare adalah perusahaan yang berkantor pusat di Amerika Serikat dan dapat memproses data di luar Wilayah Ekonomi Eropa. Dalam hal itu, transfer dilindungi oleh klausul kontrak standar yang disetujui Komisi Eropa dan, jika penyedia tersebut ikut serta, oleh Kerangka Privasi Data UE-AS. Jika kamu ingin informasi lebih lanjut, tulis kepada kami di [email protected].

6. Berapa lama kami menyimpannya

• Akun, perpustakaan yang disinkronkan, dan riwayat akses: selama kamu mempertahankan akun. Saat kamu menghapusnya, kami menghapus data tersebut paling lambat dalam 30 hari.
• PDF: sampai kamu menghapus akun kamu. Jika akun lain mengunggah file yang persis sama, file itu tetap disimpan untuk akun tersebut, tetapi akses kamu dihapus.
• Data band: selama band itu ada dan kamu menjadi anggotanya.
• Peringatan keamanan: 90 hari; setelah itu dihapus otomatis.
• Daftar tunggu: sampai kami memberi tahu kamu tentang peluncuran dan paling lama 12 bulan setelahnya, atau sampai kamu meminta berhenti.
• Permintaan dukungan: selama diperlukan untuk menyelesaikannya dan hingga 12 bulan setelahnya.
• Catatan permintaan hak (misalnya, bahwa kami telah menghapus sebuah akun): hingga 3 tahun, agar kami dapat membuktikan bahwa kami telah menanganinya.
• Cadangan: cadangan otomatis basis data diperbarui dalam beberapa hari dan, bersamanya, data yang dihapus ikut hilang.

Jika hukum mewajibkan kami menyimpan data tertentu lebih lama, kami akan menyimpannya dalam keadaan diblokir, hanya tersedia bagi otoritas yang berwenang. Apa yang disimpan aplikasi di perangkat kamu (perpustakaan, rekaman, trek, dan pengaturan) tetap ada di sana sampai kamu menghapusnya atau mencopot aplikasi.

7. Hak-hak kamu

Kamu dapat menggunakan hak akses, perbaikan, penghapusan, keberatan, pembatasan pemrosesan, dan portabilitas kapan saja, serta menarik persetujuan kamu, dengan menulis ke [email protected] dari alamat akun kamu. Kami akan membalas dalam waktu satu bulan, yang dapat diperpanjang dua bulan lagi jika permintaannya rumit, dan dalam hal itu kami akan menjelaskan alasannya. Jika kami tidak dapat memastikan dengan aman bahwa itu benar kamu, kami akan memintamu mengonfirmasinya, misalnya dengan membalas pesan yang kami kirim ke alamat akun kamu.

Untuk menghapus akun kamu, ikuti langkah-langkah di Hapus akun kamu.

Jika menurut kamu kami tidak memproses data kamu dengan benar, kamu dapat mengajukan pengaduan ke Badan Perlindungan Data Spanyol (Agencia Española de Protección de Datos, www.aepd.es) atau ke otoritas pengawas di negara Uni Eropa tempat kamu tinggal. Akan sangat membantu jika kamu menghubungi kami lebih dulu agar kami bisa mencoba menyelesaikannya.

8. Anak di bawah umur

YomiScore tidak ditujukan untuk anak di bawah 14 tahun. Untuk membuat akun, kamu harus berusia minimal 14 tahun, usia yang ditetapkan hukum Spanyol untuk memberikan persetujuan atas pemrosesan data pribadi, atau usia yang disyaratkan hukum negaramu jika lebih tinggi. Di bawah usia tersebut, diperlukan persetujuan orang tua atau wali, yang dapat menghubungi kami di [email protected]. Jika kami mengetahui ada akun yang dibuat tanpa memenuhi syarat ini, kami akan menghapusnya.

9. Keamanan

Komunikasi dengan server kami dienkripsi (HTTPS), sesi kedaluwarsa dan dapat dicabut, setiap akun hanya dapat mengakses datanya sendiri dan apa yang dibagikan band-nya, dan file diperiksa sebelum disimpan. Tidak ada sistem yang sempurna: jika kami mendeteksi insiden yang memengaruhi data kamu, kami akan memberi tahu kamu dan melaporkannya kepada otoritas bila diperlukan.

10. Perubahan pada kebijakan ini

Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal yang tercantum di atas. Jika perubahannya penting, kami akan memberi tahu kamu di aplikasi atau melalui email sebelum perubahan itu berlaku.