Polityka prywatności

1. Administrator

• Administrator danych: do opublikowania, właściciel YomiScore
• Numer podatkowy (NIF): do opublikowania
• Adres pocztowy: do opublikowania
• Kontakt w sprawach prywatności: [email protected]

Niniejsza polityka dotyczy aplikacji YomiScore (Android, iPhone i iPad), jej usługi synchronizacji oraz tej strony internetowej. YomiScore nie jest jeszcze dostępna w sklepach z aplikacjami; do tego czasu jest rozpowszechniana w wersjach testowych, do których ta polityka również ma zastosowanie.

2. Jakie dane przetwarzamy

W trybie gościa

Nie zakładasz konta i niczego nam nie wysyłasz: twoja biblioteka, adnotacje i ustawienia są przechowywane wyłącznie na twoim urządzeniu. Funkcje zależne od naszego serwera — synchronizacja, zespoły, tryb dyrygenta i katalog Odkrywaj — wymagają konta.

Twoje konto

Logujesz się przez Google, przez Apple albo adresem e-mail i hasłem za pośrednictwem Firebase Authentication, usługi Google. Hasłem zarządza Firebase: my nigdy go nie widzimy ani nie przechowujemy. Z twojego konta przechowujemy:

• identyfikator nadany przez Firebase i twój adres e-mail (jeśli korzystasz z funkcji Apple „Ukryj mój e-mail”, będzie to adres przekierowujący wygenerowany przez Apple);
• twoje imię i nazwisko oraz zdjęcie profilowe, jeśli przekaże nam je dostawca logowania albo jeśli zmienisz nazwę w aplikacji;
• datę rejestracji i historię logowań: każdą rejestrację lub logowanie, z użytą metodą (Google, Apple lub e-mail) i datą, a także datę ostatniego logowania i liczbę logowań;
• jeśli konto zostało zawieszone za naruszenie regulaminu — datę i powód.

Sesja jest utrzymywana za pomocą tokenów zapisanych na twoim urządzeniu, które same wygasają.

Twoja biblioteka, jeśli synchronizujesz

Gdy jesteś zalogowany, YomiScore synchronizuje między twoimi urządzeniami:

• pliki PDF z twoimi nutami;
• dane każdej partytury: tytuł, kompozytora, aranżera, gatunek, tonację, instrument, tagi, ocenę, poziom trudności, liczbę stron, rozmiar pliku, to, czy jest ulubiona, oraz jej ustawienia (zakładki, linki skoku, przycięcia, notatki, przybliżony czas trwania, ustawienia metronomu, znaczniki ścieżek do ćwiczeń oraz — jeśli dodano ją z Odkrywaj — jej pochodzenie: utwór z IMSLP lub pozycję z Mutopia, plik i jego licencję);
• twoje setlisty i kolekcje;
• twoje warstwy adnotacji i wszystko, co na nich rysujesz lub piszesz.

Pliki PDF są przechowywane pod swoim skrótem SHA-256: jeśli dwie osoby prześlą dokładnie ten sam plik, serwer przechowuje jedną kopię i zapisuje, kto ma do niej dostęp. Znajomość skrótu nie wystarcza do otwarcia pliku PDF: może to zrobić tylko osoba, która go przesłała, oraz — jeśli go udostępnisz — członkowie twojego zespołu. Każde konto ma limit miejsca (obecnie 5 GB, przy plikach do 200 MB).

Gdy usuwasz partyturę, setlistę lub inny element, zostaje on oznaczony jako usunięty, aby zniknął także z pozostałych twoich urządzeń. Ten wpis i plik PDF pozostają zapisane na serwerze, niewidoczne, do czasu usunięcia twojego konta. Jeśli chcesz, abyśmy wcześniej usunęli coś konkretnego, napisz do nas.

Zespoły i tryb dyrygenta

Jeśli tworzysz zespół lub dołączasz do niego za pomocą kodu zaproszenia, przechowujemy nazwę zespołu, jego skład, rolę każdej osoby (dyrygent, asystent lub muzyk), jej instrument, jeśli go poda, oraz datę dołączenia. Pozostali członkowie widzą twoje imię, zdjęcie profilowe, rolę, instrument, datę dołączenia i wewnętrzny numer, którym YomiScore identyfikuje twoje konto.

To, co udostępniasz zespołowi — setlisty wraz z danymi i plikami PDF ich partytur oraz warstwy adnotacji — mogą oglądać i pobierać wszyscy jego członkowie, a także zapisywać kopię we własnej bibliotece. Jeśli przestaniesz to udostępniać, opuścisz zespół lub zostaniesz z niego usunięty, przestaje to być dostępne dla zespołu, ale kopie, które inni członkowie już zapisali, należą do nich.

W trybie dyrygenta osoba prowadząca wysyła swoją pozycję (setlistę, utwór i stronę), a serwer natychmiast przekazuje ją podłączonym członkom. Ta pozycja nie jest zapisywana w bazie danych: w pamięci przechowywana jest tylko ostatnia, dla spóźnionych, i zostaje odrzucona po zakończeniu sesji lub ponownym uruchomieniu serwera.

Odkrywaj: katalog domeny publicznej

Wyszukiwania i karty utworów pobiera z IMSLP i The Mutopia Project nasz serwer we własnym imieniu: te serwisy dowiadują się, czego się szuka, ale nie kto szuka. Wyjątkiem są obrazy podglądu z Mutopia: aplikacja ładuje je bezpośrednio z www.mutopiaproject.org, gdy pokazuje ci ich utwory, więc Mutopia otrzymuje twój adres IP i dane techniczne aplikacji (jej user agent), jak każda odwiedzana przez ciebie strona. Wyniki przechowujemy przez ograniczony czas (od kilku minut do kilku godzin), aby nie przeciążać tych serwisów, i prowadzimy tymczasowy licznik zapytań na konto, aby zapobiegać nadużyciom. Pliki pobierane z IMSLP i Mutopia przechodzą przez nasz serwer w drodze do twojej biblioteki. Niektóre pliki z IMSLP wymagają przejścia ich zabezpieczenia antybotowego; wtedy YomiScore otwiera stronę IMSLP w twojej przeglądarce i od tej chwili masz do czynienia bezpośrednio z IMSLP, a zastosowanie ma jego polityka prywatności. To samo dotyczy otwarcia w przeglądarce oryginalnej karty utworu w IMSLP lub Mutopia.

Kamera, mikrofon i inne uprawnienia

• Kamera. Służy do skanowania nut oraz — jeśli włączysz „Przewracanie stron ruchem głowy” — do wykrywania przednią kamerą, kiedy obracasz głowę. Wykrywanie wykonuje ML Kit od Google na urządzeniu: te obrazy nie są zapisywane ani nigdzie wysyłane. Zeskanowane strony zamieniają się w plik PDF w twojej bibliotece i, jak każda inna partytura, są synchronizowane, jeśli jesteś zalogowany; na Androidzie skaner pochodzi z usług Google Play, które również działają na urządzeniu. ML Kit i usługi Google Play wysyłają do Google, w postaci zaszyfrowanej, techniczne dane diagnostyczne i dane o korzystaniu z tych funkcji — informacje o urządzeniu i aplikacji, identyfikator instalacji lub urządzenia, wskaźniki wydajności, konfigurację funkcji i kody błędów — ale nie obrazy z kamery ani twoje nuty. My nie otrzymujemy tych danych.
• Mikrofon. Służy do stroika, funkcji nasłuchu w narzędziach i dyktafonu do prób. Dźwięk jest analizowany w czasie rzeczywistym na urządzeniu. Nagrania są zapisywane na twoim urządzeniu, obok swojej partytury, a YomiScore nigdy ich nie wysyła ani nie synchronizuje. Mogą je jednak zawierać kopie zapasowe twojego urządzenia (Google na Androidzie, iCloud na iPhonie i iPadzie), podobnie jak resztę tego, co YomiScore na nim zapisuje — w zależności od tego, jak je skonfigurujesz.
• Ścieżki do ćwiczeń. Pliki audio, które dodajesz do ćwiczeń, zostają na urządzeniu (oraz, podobnie jak nagrania, w jego kopiach zapasowych, jeśli są włączone); synchronizowane są tylko umieszczone w nich znaczniki, jako część ustawień partytury.
• Pliki. YomiScore ma dostęp wyłącznie do plików PDF, które wybierasz przy imporcie albo które otwierasz lub udostępniasz jej z innej aplikacji.
• Pedały. Pedały Bluetooth działają jak klawiatura, którą parujesz w ustawieniach systemu: YomiScore nie prosi o uprawnienie Bluetooth i odbiera naciśnięcia tylko wtedy, gdy z niej korzystasz. Przypisane klawisze są zapisywane na urządzeniu.
• Metonik. YomiScore sprawdza, czy Metonik, nasza siostrzana aplikacja ze stroikiem i metronomem, jest zainstalowana, aby zaproponować ci jej otwarcie. Sprawdzenie odbywa się na twoim urządzeniu i niczego nam nie wysyła.

Twoje preferencje (paleta kolorów, otoczenie, jasny lub ciemny motyw, pedały…) również zostają na urządzeniu.

Jeśli piszesz do pomocy technicznej

Przetwarzamy twój adres e-mail, wiadomość i załączniki, aby móc ci odpowiedzieć.

Lista oczekujących na tej stronie

Jeśli zapiszesz się tutaj, aby dowiedzieć się o premierze YomiScore, przechowujemy twój e-mail, imię, jeśli je podasz, typ urządzenia, język, miejsce na stronie, z którego się zapisałeś, oraz odpowiednie daty. Nie prosimy o potwierdzenie adresu e-mail: jeśli dostaniesz od nas powiadomienie, choć się nie zapisywałeś, odpowiedz na nie, a usuniemy adres. Powiadomienie będzie zawierać informację, jak się wypisać. Formularz przechodzi przez Cloudflare, który przekazuje nam również twój adres IP i dane techniczne przeglądarki (jej user agent i język). Nie zapisujemy ich razem z twoim zgłoszeniem: adres IP służy jedynie do ograniczania liczby zgłoszeń wysyłanych pod rząd, a jeśli ktoś przekroczy ten limit, zostaje on zapisany wraz z danymi przeglądarki wśród alertów bezpieczeństwa.

Bezpieczeństwo

Aby chronić usługę, rejestrujemy podejrzane zapytania docierające do naszego serwera (na przykład próby wejścia na nieistniejące ścieżki lub takie, które wykorzystuje się w atakach), próby dostępu do panelu administracyjnego, nadmierną liczbę zgłoszeń na listę oczekujących oraz próby zalogowania się na zawieszone konto: adres IP, ścieżkę, metodę, przeglądarkę lub klienta (user agent) i godzinę, a w ostatnim przypadku także identyfikator tego konta. Te alerty są automatycznie usuwane po 90 dniach. Nasi dostawcy hostingu, Render i Cloudflare, prowadzą ponadto techniczne logi połączeń, które mogą zawierać twój adres IP.

Czego nie robimy

YomiScore nie zawiera reklam, zewnętrznych narzędzi śledzących ani narzędzi analitycznych lub do raportowania błędów, które wysyłałyby nam dane: nie otrzymujemy statystyk korzystania z aplikacji. Jedyne dane diagnostyczne, które ją opuszczają, to te, które biblioteki Google obsługujące kamerę wysyłają do Google (zob. „Kamera”). Nie sprzedajemy ani nie przekazujemy twoich danych, nie tworzymy profili i nie podejmujemy wobec ciebie zautomatyzowanych decyzji. Ta strona nie używa analitycznych ani reklamowych plików cookie, a jej czcionki i zasoby są serwowane z naszej własnej domeny. Jeśli wybierzesz paletę kolorów na stronie głównej, twoja przeglądarka zapamiętuje ją w pamięci lokalnej (localStorage): nie opuszcza ona przeglądarki i jest usuwana wraz z danymi witryny. Panel administracyjny, zarezerwowany dla zespołu YomiScore, używa technicznego pliku cookie sesji.

3. Cele i podstawy prawne

• Świadczenie usługi (konto, synchronizacja, zespoły, tryb dyrygenta, katalog i pomoc techniczna): wykonanie umowy, którą zawierasz, akceptując regulamin (art. 6 ust. 1 lit. b RODO).
• Ochrona YomiScore i jej użytkowników (historia logowań, alerty bezpieczeństwa, limity użycia i zawieszanie kont naruszających regulamin): nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw; rozpatrzymy twoją sprawę, choć czasem nie będziemy mogli zaprzestać przetwarzania bez narażenia usługi.
• Powiadomienie o premierze (lista oczekujących): twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie.
• Realizacja twoich praw i przestrzeganie prawa: wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

4. Kto ma dostęp do twoich danych

W YomiScore — wyłącznie upoważniony zespół, za pośrednictwem chronionego panelu administracyjnego i tylko wtedy, gdy jest to potrzebne, aby udzielić ci pomocy, utrzymać usługę lub zbadać problem z bezpieczeństwem. Poza nami — wyłącznie dostawcy, których potrzebujemy do działania YomiScore, działający jako podmioty przetwarzające w naszym imieniu i na podstawie umowy:

• Google (Firebase Authentication) — do logowania. Jeśli logujesz się przez Google lub Apple, ta firma uczestniczy ponadto jako dostawca tożsamości zgodnie z własną polityką prywatności.
• Render — hostuje nasz serwer, bazę danych i pliki PDF.
• Cloudflare — hostuje tę stronę i przekazuje do naszego serwera listę oczekujących oraz panel administracyjny.
• Dostawca poczty, przez którego obsługujemy adres [email protected].

Ponadto Google otrzymuje dane diagnostyczne ML Kit i usług Google Play opisane w punkcie „Kamera” i przetwarza je zgodnie z własnymi warunkami; my nie mamy do nich dostępu. The Mutopia Project otrzymuje twój adres IP, gdy aplikacja ładuje jego obrazy podglądu.

Twoje dane widzą też członkowie zespołów, do których należysz, na zasadach opisanych powyżej. Nie przekazujemy ich nikomu innemu, chyba że wymaga tego od nas prawo lub właściwy organ.

5. Przekazywanie danych poza EOG

Google, Render i Cloudflare to firmy z siedzibą w Stanach Zjednoczonych, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz — jeśli dostawca do niego przystąpił — na Ramach ochrony danych UE–USA. Jeśli chcesz dowiedzieć się więcej, napisz do nas na [email protected].

6. Jak długo przechowujemy dane

• Konto, zsynchronizowana biblioteka i historia logowań: tak długo, jak masz konto. Po jego usunięciu kasujemy je w ciągu maksymalnie 30 dni.
• Pliki PDF: do czasu usunięcia twojego konta. Jeśli inne konto przesłało dokładnie ten sam plik, zostaje on zachowany dla tego konta, ale twój dostęp zostaje usunięty.
• Dane zespołów: dopóki zespół istnieje, a ty do niego należysz.
• Alerty bezpieczeństwa: 90 dni; potem są automatycznie usuwane.
• Lista oczekujących: do czasu powiadomienia cię o premierze i najdłużej 12 miesięcy później albo do czasu, gdy poprosisz o wypisanie.
• Zapytania do pomocy technicznej: przez czas potrzebny do ich rozwiązania i do 12 miesięcy później.
• Dowód obsługi wniosków dotyczących praw (na przykład tego, że usunęliśmy konto): do 3 lat, abyśmy mogli wykazać, że je zrealizowaliśmy.
• Kopie zapasowe: automatyczne kopie bazy danych są odnawiane w ciągu kilku dni i wraz z nimi znikają usunięte dane.

Jeśli prawo zobowiązuje nas do dłuższego przechowywania jakichś danych, będą one zablokowane i dostępne wyłącznie dla właściwych organów. To, co aplikacja zapisuje na twoich urządzeniach (biblioteka, nagrania, ścieżki i ustawienia), pozostaje tam, dopóki tego nie usuniesz lub nie odinstalujesz aplikacji.

7. Twoje prawa

W każdej chwili możesz skorzystać z prawa dostępu do danych, ich sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia, a także wycofać zgodę, pisząc na [email protected] z adresu powiązanego z kontem. Odpowiemy w ciągu miesiąca; termin ten można przedłużyć o kolejne dwa miesiące, jeśli wniosek jest złożony — wtedy wyjaśnimy dlaczego. Jeśli nie będziemy mogli z całą pewnością potwierdzić, że to ty, poprosimy cię o potwierdzenie, na przykład przez odpowiedź na wiadomość, którą wyślemy na adres twojego konta.

Aby usunąć konto, wykonaj kroki opisane na stronie Usuń swoje konto.

Jeśli uważasz, że nieprawidłowo przetwarzamy twoje dane, możesz złożyć skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos (www.aepd.es), lub do organu nadzorczego państwa Unii Europejskiej, w którym mieszkasz. Pomogłoby nam, gdybyś najpierw napisał do nas, abyśmy mogli spróbować rozwiązać sprawę.

8. Osoby niepełnoletnie

YomiScore nie jest przeznaczona dla osób poniżej 14 roku życia. Aby założyć konto, trzeba mieć co najmniej 14 lat — tyle wynosi wiek, od którego prawo hiszpańskie pozwala samodzielnie wyrazić zgodę na przetwarzanie danych osobowych — lub tyle, ile wymaga prawo twojego kraju, jeśli jest to więcej. Poniżej tego wieku potrzebna jest zgoda rodziców lub opiekunów, którzy mogą napisać do nas na [email protected]. Jeśli dowiemy się, że konto zostało założone bez spełnienia tego wymogu, usuniemy je.

9. Bezpieczeństwo

Komunikacja z naszym serwerem jest szyfrowana (HTTPS), sesje wygasają i można je unieważnić, każde konto ma dostęp wyłącznie do własnych danych i do tego, co udostępniają jego zespoły, a pliki są sprawdzane przed zapisaniem. Żaden system nie jest niezawodny: jeśli wykryjemy incydent dotyczący twoich danych, poinformujemy cię o nim i — gdy będzie to wymagane — zgłosimy go organowi nadzorczemu.

10. Zmiany w tej polityce

Jeśli zmienimy tę politykę, zaktualizujemy datę podaną powyżej. Jeśli zmiana będzie istotna, powiadomimy cię w aplikacji lub e-mailem, zanim zacznie obowiązywać.