Политика конфиденциальности

1. Ответственное лицо

• Оператор персональных данных: будет опубликовано, владелец YomiScore
• Налоговый номер (NIF): будет опубликовано
• Почтовый адрес: будет опубликовано
• Контакт по вопросам конфиденциальности: [email protected]

Эта политика распространяется на приложение YomiScore (Android, iPhone и iPad), его сервис синхронизации и этот сайт. YomiScore пока нет в магазинах приложений; до тех пор оно распространяется в виде тестовых версий, на которые эта политика также распространяется.

2. Какие данные мы обрабатываем

В гостевом режиме

Вы не создаёте учётную запись и ничего нам не отправляете: ваша библиотека, пометки и настройки хранятся только на вашем устройстве. Функциям, которые зависят от нашего сервера, — синхронизации, ансамблям, режиму дирижёра и Каталогу — нужна учётная запись.

Ваша учётная запись

Вы входите через Google, Apple или по адресу электронной почты и паролю с помощью Firebase Authentication — сервиса Google. Паролем управляет Firebase: мы никогда его не видим и не храним. О вашей учётной записи мы храним:

• идентификатор, который присваивает вам Firebase, и ваш адрес электронной почты (если вы пользуетесь функцией Apple «Скрыть e-mail», это будет адрес для пересылки, созданный Apple);
• ваше имя и фото профиля, если их передаёт нам ваш провайдер входа или если вы меняете имя в приложении;
• дату регистрации и историю входов: каждую регистрацию или вход с указанием способа (Google, Apple или почта) и даты, а также дату последнего входа и число входов;
• если учётная запись была заблокирована за нарушение условий, — дату и причину.

Сеанс поддерживается с помощью токенов, которые хранятся на вашем устройстве и истекают сами.

Ваша библиотека, если вы синхронизируете

Когда вы вошли в систему, YomiScore синхронизирует между вашими устройствами:

• PDF ваших нот;
• данные каждой партитуры: название, композитор, аранжировщик, жанр, тональность, инструмент, теги, оценка, сложность, число страниц, размер файла, отмечена ли она как избранная, и её настройки (закладки, ссылки-переходы, обрезка, заметки, примерная длительность, настройки метронома, метки на треках для занятий и, если вы добавили её из Каталога, её происхождение: произведение IMSLP или пьеса Mutopia, файл и его лицензия);
• ваши сет-листы и коллекции;
• ваши слои пометок и всё, что вы на них рисуете или пишете.

PDF хранятся под их отпечатком SHA-256: если два человека загружают один и тот же файл, сервер хранит одну копию и записывает, у кого есть к ней доступ. Знать отпечаток недостаточно, чтобы открыть PDF: это может только тот, кто его загрузил, а если вы им поделились — участники вашего ансамбля. У каждой учётной записи есть лимит хранилища (сейчас 5 ГБ, файлы размером до 200 МБ).

Когда вы удаляете партитуру, сет-лист или любой другой элемент, он помечается как удалённый, чтобы исчезнуть и с остальных ваших устройств. Эта запись и PDF остаются на сервере в скрытом виде, пока вы не удалите учётную запись. Если хотите, чтобы мы удалили что-то конкретное раньше, просто напишите нам.

Ансамбли и режим дирижёра

Если вы создаёте ансамбль или вступаете в него по коду приглашения, мы храним название ансамбля, его состав, роль каждого участника (дирижёр, помощник или музыкант), его инструмент, если он указан, и дату вступления. Другие участники видят ваше имя, фото профиля, роль, инструмент, дату вступления и внутренний номер, по которому YomiScore идентифицирует вашу учётную запись.

Всё, чем вы делитесь с ансамблем, — сет-листы вместе с данными и PDF их партитур, а также слои пометок — могут просматривать и скачивать все участники и сохранять копию в собственной библиотеке. Если вы перестанете делиться, выйдете из ансамбля или вас исключат, материалы станут недоступны ансамблю, но копии, которые другие участники уже сохранили, принадлежат им.

В режиме дирижёра ведущий отправляет свою позицию (сет-лист, пьеса и страница), а сервер мгновенно пересылает её подключённым участникам. Эта позиция не записывается в базу данных: в памяти хранится только последняя — для тех, кто подключится позже, — и она удаляется по окончании сеанса или при перезапуске сервера.

Каталог: репертуар общественного достояния

Поисковые запросы и карточки произведений наш сервер запрашивает у IMSLP и The Mutopia Project от своего имени: эти сайты видят, что ищут, но не видят, кто ищет. Исключение — изображения предпросмотра Mutopia: приложение загружает их напрямую с www.mutopiaproject.org, когда показывает вам произведения Mutopia, поэтому Mutopia получает ваш IP-адрес и технические данные приложения (его user agent), как любой сайт, который вы посещаете. Мы храним результаты ограниченное время (от нескольких минут до нескольких часов), чтобы не перегружать эти сайты, и ведём временный счётчик запросов для каждой учётной записи, чтобы предотвращать злоупотребления. Загрузки из IMSLP и Mutopia проходят через наш сервер на пути в вашу библиотеку. Некоторые загрузки из IMSLP требуют пройти антибот-проверку; в этом случае YomiScore открывает страницу IMSLP в вашем браузере, и с этого момента вы взаимодействуете непосредственно с IMSLP и действует его политика конфиденциальности. То же самое происходит, если вы открываете в браузере оригинальную страницу произведения на IMSLP или Mutopia.

Камера, микрофон и другие разрешения

• Камера. Для сканирования нот и, если вы включите перелистывание поворотом головы, — чтобы фронтальная камера определяла, когда вы поворачиваете голову. Распознавание выполняет Google ML Kit на самом устройстве: эти изображения не сохраняются и никуда не отправляются. Отсканированные страницы превращаются в PDF в вашей библиотеке и, как любые другие ноты, синхронизируются, если вы вошли в систему; на Android сканер предоставляют сервисы Google Play, которые тоже работают на устройстве. ML Kit и сервисы Google Play отправляют в Google в зашифрованном виде технические диагностические данные и данные об использовании этих функций — сведения об устройстве и приложении, идентификатор установки или устройства, показатели производительности, конфигурацию функции и коды ошибок, — но не изображения с камеры и не ваши ноты. Мы эти данные не получаем.
• Микрофон. Для тюнера, функций прослушивания в инструментах и диктофона для репетиций. Звук анализируется в реальном времени на устройстве. Записи сохраняются на вашем устройстве рядом с их партитурой, и YomiScore никогда их не загружает и не синхронизирует. Однако резервные копии вашего устройства (Google на Android, iCloud на iPhone и iPad) могут их включать, как и всё остальное, что YomiScore хранит на нём, — в зависимости от ваших настроек.
• Треки для занятий. Аудио, которое вы добавляете для занятий, остаётся на устройстве (и, как записи, в его резервных копиях, если они включены); синхронизируются только метки, которые вы на нём ставите, как часть настроек партитуры.
• Файлы. YomiScore получает доступ только к тем PDF, которые вы выбираете при импорте или открываете в нём либо отправляете в него из другого приложения.
• Педали. Bluetooth-педали работают как клавиатура, которую вы подключаете в системных настройках: YomiScore не запрашивает разрешение на Bluetooth и получает нажатия клавиш, только пока вы им пользуетесь. Назначенные вами клавиши хранятся на устройстве.
• Metonik. YomiScore проверяет, установлено ли Metonik — наше родственное приложение с тюнером и метрономом, — чтобы предложить его открыть. Проверка выполняется на вашем устройстве и ничего нам не отправляет.

Ваши предпочтения (цветовая палитра, оформление, светлая или тёмная тема, педали…) тоже остаются на устройстве.

Если вы пишете в поддержку

Мы обрабатываем ваш адрес электронной почты, ваше сообщение и вложения, чтобы вам ответить.

Лист ожидания на этом сайте

Если вы записываетесь здесь, чтобы узнать о выходе YomiScore, мы храним ваш адрес электронной почты, ваше имя, если вы его указали, тип устройства, язык, раздел сайта, с которого вы записались, и соответствующие даты. Мы не просим подтвердить адрес: если наше письмо пришло вам, а вы не записывались, ответьте на него — и мы удалим адрес. В этом письме будет указано, как отписаться. Форма проходит через Cloudflare, который также передаёт нам ваш IP-адрес и технические данные браузера (его user agent и язык). Мы не храним их вместе с вашей записью: IP-адрес используется только для ограничения числа отправок подряд, и если кто-то превышает этот лимит, он записывается вместе с данными браузера в журнал оповещений безопасности.

Безопасность

Для защиты сервиса мы регистрируем подозрительные запросы к нашему серверу (например, попытки обратиться к несуществующим адресам или к адресам, которые используются в атаках), попытки входа в панель администратора, чрезмерные отправки в лист ожидания и попытки войти в заблокированную учётную запись: IP-адрес, адрес запроса, метод, браузер или клиент (user agent) и время, а в последнем случае — ещё и идентификатор этой учётной записи. Эти оповещения автоматически удаляются через 90 дней. Наши хостинг-провайдеры, Render и Cloudflare, кроме того, ведут технические журналы подключений, которые могут содержать ваш IP-адрес.

Чего мы не делаем

В YomiScore нет рекламы, сторонних трекеров и инструментов аналитики или отчётов о сбоях, которые отправляли бы нам данные: мы не получаем статистику использования приложения. Единственные диагностические данные, которые покидают приложение, — те, что библиотеки Google для камеры отправляют в Google (см. «Камера»). Мы не продаём и не передаём ваши данные, не составляем профили и не принимаем автоматизированных решений, которые на вас влияют. Этот сайт не использует аналитические или рекламные cookie, а его шрифты и ресурсы загружаются с нашего собственного домена. Если вы выбираете цветовую палитру на главной странице, браузер запоминает её в своём локальном хранилище (localStorage): она не покидает ваш браузер и удаляется вместе с данными сайта. Панель администратора, доступная только команде YomiScore, использует технический сеансовый cookie.

3. Для чего мы их используем и на каком правовом основании

• Предоставление сервиса (учётная запись, синхронизация, ансамбли, режим дирижёра, каталог и поддержка): исполнение договора, который вы заключаете, принимая условия использования (ст. 6(1)(b) GDPR).
• Защита YomiScore и его пользователей (история входов, оповещения безопасности, лимиты использования и блокировка учётных записей, нарушающих условия): наш законный интерес в обеспечении безопасности сервиса (ст. 6(1)(f) GDPR). Вы можете возразить; мы рассмотрим ваш случай, хотя иногда не сможем прекратить такую обработку, не поставив сервис под угрозу.
• Уведомление о запуске (лист ожидания): ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любой момент.
• Обеспечение ваших прав и соблюдение закона: выполнение юридических обязательств (ст. 6(1)(c) GDPR).

4. Кто имеет доступ к вашим данным

Внутри YomiScore — только уполномоченная команда, через защищённую панель администратора и только когда это необходимо, чтобы оказать вам поддержку, поддерживать работу сервиса или расследовать инцидент безопасности. Извне — только поставщики, без которых YomiScore не может работать; они действуют как обработчики данных от нашего имени и по договору:

• Google (Firebase Authentication) — для входа. Если вы входите через Google или Apple, эта компания также выступает поставщиком идентификации в соответствии со своей политикой конфиденциальности.
• Render — размещает наш сервер, базу данных и PDF-файлы.
• Cloudflare — размещает этот сайт и передаёт на наш сервер данные листа ожидания и панели администратора.
• Почтовый провайдер, через которого мы обслуживаем [email protected].

Кроме того, Google получает диагностические данные ML Kit и сервисов Google Play, описанные в разделе «Камера», и обрабатывает их в соответствии со своими условиями; у нас нет к ним доступа. The Mutopia Project получает ваш IP-адрес, когда приложение загружает его изображения предпросмотра.

Ваши данные также видят участники ансамблей, в которых вы состоите, в описанных выше пределах. Мы никому больше их не передаём, если только этого не требует закон или компетентный орган.

5. Международная передача данных

Google, Render и Cloudflare — компании со штаб-квартирой в США, которые могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае передача основывается на стандартных договорных условиях, утверждённых Европейской комиссией, а если поставщик сертифицирован — на Рамочной программе конфиденциальности данных ЕС–США. За подробностями пишите на [email protected].

6. Как долго мы их храним

• Учётная запись, синхронизированная библиотека и история входов: пока у вас есть учётная запись. Когда вы её удаляете, мы удаляем эти данные не позднее чем через 30 дней.
• PDF: пока вы не удалите учётную запись. Если другая учётная запись загрузила точно такой же файл, он сохраняется для неё, но ваш доступ удаляется.
• Данные ансамблей: пока ансамбль существует и вы в нём состоите.
• Оповещения безопасности: 90 дней; затем они удаляются автоматически.
• Лист ожидания: пока мы не сообщим вам о запуске, и не более 12 месяцев после него — или пока вы не попросите исключить вас из списка.
• Обращения в поддержку: сколько нужно, чтобы их решить, и до 12 месяцев после этого.
• Записи о запросах на осуществление прав (например, о том, что мы удалили учётную запись): до 3 лет, чтобы мы могли подтвердить, что их выполнили.
• Резервные копии: автоматические копии базы данных обновляются в течение нескольких дней, и вместе с ними исчезают удалённые данные.

Если закон обязывает нас хранить какие-либо данные дольше, мы будем хранить их заблокированными, с доступом только для компетентных органов. То, что приложение хранит на ваших устройствах (библиотека, записи, треки и настройки), остаётся там, пока вы это не удалите или не удалите приложение.

7. Ваши права

Вы можете в любой момент осуществить свои права на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, а также отозвать согласие, написав на [email protected] с адреса вашей учётной записи. Мы ответим в течение одного месяца; если запрос сложный, этот срок может быть продлён ещё на два месяца — в таком случае мы объясним почему. Если мы не сможем надёжно убедиться, что запрос исходит от вас, мы попросим вас это подтвердить, например ответив на письмо, которое мы отправим на адрес вашей учётной записи.

Чтобы удалить учётную запись, следуйте инструкциям на странице Удаление учётной записи.

Если вы считаете, что мы ненадлежащим образом обработали ваши данные, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es) или в надзорный орган страны Европейского союза, в которой вы проживаете. Мы будем признательны, если сначала вы напишете нам, чтобы мы попытались всё уладить.

8. Несовершеннолетние

YomiScore не предназначено для детей младше 14 лет. Чтобы создать учётную запись, вам должно быть не менее 14 лет — это возраст, с которого испанский закон позволяет давать согласие на обработку персональных данных, — или минимальный возраст, установленный законом вашей страны, если он выше. Если вы младше, требуется согласие родителей или опекунов, которые могут написать нам на [email protected]. Если мы узнаем, что учётная запись создана без соблюдения этого требования, мы её удалим.

9. Безопасность

Связь с нашим сервером шифруется (HTTPS), сеансы истекают и могут быть отозваны, каждая учётная запись имеет доступ только к своим данным и к тому, чем делятся её ансамбли, а файлы проверяются перед сохранением. Ни одна система не безупречна: если мы обнаружим инцидент, затрагивающий ваши данные, мы сообщим вам и, когда это требуется, уведомим надзорный орган.

10. Изменения этой политики

Если мы изменим эту политику, мы обновим дату вверху страницы. Если изменение существенное, мы предупредим вас в приложении или по электронной почте до того, как оно вступит в силу.