Політика конфіденційності

1. Відповідальна особа

• Контролер даних: буде опубліковано, власник YomiScore
• Податковий номер (NIF): буде опубліковано
• Поштова адреса: буде опубліковано
• Контакт із питань конфіденційності: [email protected]

Ця політика поширюється на застосунок YomiScore (Android, iPhone та iPad), його сервіс синхронізації та цей сайт. YomiScore ще немає в магазинах застосунків; доти він поширюється у вигляді тестових версій, на які ця політика також поширюється.

2. Які дані ми обробляємо

У гостьовому режимі

Ви не створюєте облікового запису й нічого нам не надсилаєте: ваша бібліотека, позначки та налаштування зберігаються лише на вашому пристрої. Функціям, що залежать від нашого сервера, — синхронізації, ансамблям, режиму диригента й Каталогу — потрібен обліковий запис.

Ваш обліковий запис

Ви входите через Google, Apple або за адресою електронної пошти й паролем за допомогою Firebase Authentication — сервісу Google. Паролем керує Firebase: ми ніколи його не бачимо й не зберігаємо. Про ваш обліковий запис ми зберігаємо:

• ідентифікатор, який присвоює вам Firebase, і вашу адресу електронної пошти (якщо ви користуєтеся функцією Apple «Сховати мою ел. пошту», це буде адреса для пересилання, яку створює Apple);
• ваше ім’я та фото профілю, якщо їх передає нам ваш постачальник входу або якщо ви змінюєте ім’я в застосунку;
• дату реєстрації та історію входів: кожну реєстрацію чи вхід зі способом (Google, Apple або пошта) і датою, а також дату останнього входу та кількість входів;
• якщо обліковий запис заблоковано за порушення умов, — дату й причину.

Сеанс підтримується за допомогою токенів, які зберігаються на вашому пристрої й спливають самі.

Ваша бібліотека, якщо ви синхронізуєте

Коли ви увійшли в систему, YomiScore синхронізує між вашими пристроями:

• PDF ваших нот;
• дані кожної партитури: назву, композитора, аранжувальника, жанр, тональність, інструмент, теги, оцінку, складність, кількість сторінок, розмір файлу, чи позначено її як улюблену, та її налаштування (закладки, посилання-переходи, обрізання, нотатки, приблизну тривалість, налаштування метронома, мітки на треках для занять і, якщо ви додали її з Каталогу, її походження: твір IMSLP чи п’єсу Mutopia, файл і його ліцензію);
• ваші сет-листи й колекції;
• ваші шари позначок і все, що ви на них малюєте чи пишете.

PDF зберігаються під їхнім відбитком SHA-256: якщо двоє людей завантажують той самий файл, сервер зберігає одну копію й записує, хто має до неї доступ. Знати відбиток недостатньо, щоб відкрити PDF: це може лише той, хто його завантажив, а якщо ви ним поділилися, — учасники вашого ансамблю. Кожен обліковий запис має ліміт сховища (зараз 5 ГБ, файли розміром до 200 МБ).

Коли ви видаляєте партитуру, сет-лист чи будь-який інший елемент, його позначають як видалений, щоб він зник і з інших ваших пристроїв. Цей запис і PDF лишаються на сервері в прихованому вигляді, доки ви не видалите обліковий запис. Якщо хочете, щоб ми видалили щось конкретне раніше, просто напишіть нам.

Ансамблі та режим диригента

Якщо ви створюєте ансамбль або вступаєте до нього за кодом запрошення, ми зберігаємо назву ансамблю, його склад, роль кожного учасника (диригент, помічник чи музикант), його інструмент, якщо його вказано, і дату вступу. Інші учасники бачать ваше ім’я, фото профілю, роль, інструмент, дату вступу та внутрішній номер, за яким YomiScore ідентифікує ваш обліковий запис.

Усе, чим ви ділитеся з ансамблем, — сет-листи разом із даними й PDF їхніх партитур, а також шари позначок — можуть переглядати й завантажувати всі учасники та зберігати копію у власній бібліотеці. Якщо ви припините ділитися, вийдете з ансамблю або вас виключать, матеріали стануть недоступні ансамблю, але копії, які інші учасники вже зберегли, належать їм.

У режимі диригента той, хто веде, надсилає свою позицію (сет-лист, п’єсу й сторінку), а сервер миттєво пересилає її під’єднаним учасникам. Ця позиція не записується до бази даних: у пам’яті зберігається лише остання — для тих, хто приєднається пізніше, — і її буде відкинуто після завершення сеансу або перезапуску сервера.

Каталог: репертуар суспільного надбання

Пошукові запити й картки творів наш сервер запитує в IMSLP і The Mutopia Project від власного імені: ці сайти бачать, що шукають, але не бачать, хто шукає. Виняток — зображення попереднього перегляду Mutopia: застосунок завантажує їх безпосередньо з www.mutopiaproject.org, коли показує вам твори Mutopia, тож Mutopia отримує вашу IP-адресу й технічні дані застосунку (його user agent), як і будь-який сайт, який ви відвідуєте. Ми зберігаємо результати обмежений час (від кількох хвилин до кількох годин), щоб не перевантажувати ці сайти, і ведемо тимчасовий лічильник запитів для кожного облікового запису, щоб запобігати зловживанням. Завантаження з IMSLP і Mutopia проходять через наш сервер дорогою до вашої бібліотеки. Деякі завантаження з IMSLP вимагають пройти антибот-перевірку; у такому разі YomiScore відкриває сторінку IMSLP у вашому браузері, і відтоді ви взаємодієте безпосередньо з IMSLP та діє його політика конфіденційності. Те саме стосується відкриття в браузері оригінальної сторінки твору на IMSLP чи Mutopia.

Камера, мікрофон та інші дозволи

• Камера. Для сканування нот і, якщо ви ввімкнете гортання поворотом голови, — щоб фронтальна камера визначала, коли ви повертаєте голову. Розпізнавання виконує Google ML Kit на самому пристрої: ці зображення не зберігаються й нікуди не надсилаються. Відскановані сторінки стають PDF у вашій бібліотеці й, як будь-які інші ноти, синхронізуються, якщо ви увійшли в систему; на Android сканер надають сервіси Google Play, які теж працюють на пристрої. ML Kit і сервіси Google Play надсилають до Google у зашифрованому вигляді технічні діагностичні дані й дані про використання цих функцій — відомості про пристрій і застосунок, ідентифікатор установлення чи пристрою, показники продуктивності, конфігурацію функції та коди помилок, — але не зображення з камери й не ваші ноти. Ми цих даних не отримуємо.
• Мікрофон. Для тюнера, функцій прослуховування в інструментах і диктофона для репетицій. Звук аналізується в реальному часі на пристрої. Записи зберігаються на вашому пристрої поруч із їхньою партитурою, і YomiScore ніколи їх не завантажує й не синхронізує. Утім, резервні копії вашого пристрою (Google на Android, iCloud на iPhone та iPad) можуть їх містити, як і все інше, що YomiScore зберігає на ньому, — залежно від ваших налаштувань.
• Треки для занять. Аудіо, яке ви додаєте для занять, лишається на пристрої (і, як записи, у його резервних копіях, якщо їх увімкнено); синхронізуються лише мітки, які ви на ньому ставите, як частина налаштувань партитури.
• Файли. YomiScore отримує доступ лише до тих PDF, які ви обираєте під час імпорту або відкриваєте в ньому чи надсилаєте до нього з іншого застосунку.
• Педалі. Bluetooth-педалі працюють як клавіатура, яку ви під’єднуєте в системних налаштуваннях: YomiScore не запитує дозволу на Bluetooth і отримує натискання клавіш, лише поки ви ним користуєтеся. Призначені вами клавіші зберігаються на пристрої.
• Metonik. YomiScore перевіряє, чи встановлено Metonik — наш застосунок-побратим із тюнером і метрономом, — щоб запропонувати його відкрити. Перевірка відбувається на вашому пристрої й нічого нам не надсилає.

Ваші вподобання (колірна палітра, оформлення, світла чи темна тема, педалі…) теж лишаються на пристрої.

Якщо ви пишете до підтримки

Ми обробляємо вашу адресу електронної пошти, ваше повідомлення та вкладення, щоб вам відповісти.

Список очікування на цьому сайті

Якщо ви записуєтеся тут, щоб дізнатися про вихід YomiScore, ми зберігаємо вашу адресу електронної пошти, ваше ім’я, якщо ви його вказали, тип пристрою, мову, розділ сайту, з якого ви записалися, і відповідні дати. Ми не просимо підтвердити адресу: якщо наш лист надійшов вам, а ви не записувалися, дайте на нього відповідь — і ми видалимо адресу. У цьому листі буде вказано, як відписатися. Форма проходить через Cloudflare, який також передає нам вашу IP-адресу й технічні дані браузера (його user agent і мову). Ми не зберігаємо їх разом із вашим записом: IP-адреса використовується лише для обмеження кількості надсилань поспіль, а якщо хтось перевищує цей ліміт, її разом із даними браузера записують до журналу сповіщень безпеки.

Безпека

Для захисту сервісу ми реєструємо підозрілі запити до нашого сервера (наприклад, спроби звернутися до неіснуючих адрес або до адрес, які використовують в атаках), спроби входу до панелі адміністратора, надмірні надсилання до списку очікування та спроби увійти до заблокованого облікового запису: IP-адресу, адресу запиту, метод, браузер чи клієнт (user agent) і час, а в останньому випадку — ще й ідентифікатор цього облікового запису. Ці сповіщення автоматично видаляються через 90 днів. Наші хостинг-провайдери, Render і Cloudflare, крім того, ведуть технічні журнали з’єднань, які можуть містити вашу IP-адресу.

Чого ми не робимо

У YomiScore немає реклами, сторонніх трекерів та інструментів аналітики чи звітів про збої, які надсилали б нам дані: ми не отримуємо статистики використання застосунку. Єдині діагностичні дані, що залишають застосунок, — ті, які бібліотеки Google для камери надсилають до Google (див. «Камера»). Ми не продаємо й не передаємо ваших даних, не складаємо профілів і не ухвалюємо автоматизованих рішень, які на вас впливають. Цей сайт не використовує аналітичних чи рекламних cookie, а його шрифти й ресурси завантажуються з нашого власного домену. Якщо ви обираєте колірну палітру на головній сторінці, браузер запам’ятовує її у своєму локальному сховищі (localStorage): вона не залишає вашого браузера й видаляється разом із даними сайту. Панель адміністратора, доступна лише команді YomiScore, використовує технічний сеансовий cookie.

3. Для чого ми їх використовуємо та на якій правовій підставі

• Надання сервісу (обліковий запис, синхронізація, ансамблі, режим диригента, каталог і підтримка): виконання договору, який ви укладаєте, приймаючи умови використання (ст. 6(1)(b) GDPR).
• Захист YomiScore та його користувачів (історія входів, сповіщення безпеки, ліміти використання й блокування облікових записів, що порушують умови): наш законний інтерес у забезпеченні безпеки сервісу (ст. 6(1)(f) GDPR). Ви можете заперечити; ми розглянемо ваш випадок, хоча іноді не зможемо припинити таку обробку, не поставивши сервіс під загрозу.
• Повідомлення про запуск (список очікування): ваша згода (ст. 6(1)(a) GDPR), яку ви можете будь-коли відкликати.
• Забезпечення ваших прав і дотримання закону: виконання юридичних обов’язків (ст. 6(1)(c) GDPR).

4. Хто має доступ до ваших даних

Усередині YomiScore — лише уповноважена команда, через захищену панель адміністратора й лише тоді, коли це потрібно, щоб надати вам підтримку, підтримувати роботу сервісу чи розслідувати інцидент безпеки. Ззовні — лише постачальники, без яких YomiScore не може працювати; вони діють як обробники даних від нашого імені та за договором:

• Google (Firebase Authentication) — для входу. Якщо ви входите через Google або Apple, ця компанія також виступає постачальником ідентифікації відповідно до власної політики конфіденційності.
• Render — розміщує наш сервер, базу даних і PDF-файли.
• Cloudflare — розміщує цей сайт і передає на наш сервер дані списку очікування та панелі адміністратора.
• Поштовий провайдер, через якого ми обслуговуємо [email protected].

Крім того, Google отримує діагностичні дані ML Kit і сервісів Google Play, описані в розділі «Камера», та обробляє їх відповідно до власних умов; ми не маємо до них доступу. The Mutopia Project отримує вашу IP-адресу, коли застосунок завантажує його зображення попереднього перегляду.

Ваші дані також бачать учасники ансамблів, до яких ви належите, у межах, описаних вище. Ми нікому більше їх не передаємо, якщо цього не вимагає закон або компетентний орган.

5. Міжнародна передача даних

Google, Render і Cloudflare — компанії зі штаб-квартирою в США, які можуть обробляти дані за межами Європейської економічної зони. У такому разі передача ґрунтується на стандартних договірних умовах, затверджених Європейською комісією, а якщо постачальник сертифікований — на Рамковій програмі конфіденційності даних ЄС–США. Щоб дізнатися більше, напишіть на [email protected].

6. Як довго ми їх зберігаємо

• Обліковий запис, синхронізована бібліотека й історія входів: доки у вас є обліковий запис. Коли ви його видаляєте, ми видаляємо ці дані не пізніше ніж за 30 днів.
• PDF: доки ви не видалите обліковий запис. Якщо інший обліковий запис завантажив точно такий самий файл, він зберігається для нього, але ваш доступ видаляється.
• Дані ансамблів: доки ансамбль існує і ви до нього належите.
• Сповіщення безпеки: 90 днів; потім вони видаляються автоматично.
• Список очікування: доки ми не повідомимо вас про запуск, і не довше ніж 12 місяців після нього, — або доки ви не попросите вилучити вас зі списку.
• Звернення до підтримки: стільки, скільки потрібно, щоб їх вирішити, і до 12 місяців після цього.
• Записи про запити щодо прав (наприклад, про те, що ми видалили обліковий запис): до 3 років, щоб ми могли підтвердити, що їх виконали.
• Резервні копії: автоматичні копії бази даних оновлюються протягом кількох днів, і разом із ними зникають видалені дані.

Якщо закон зобов’язує нас зберігати якісь дані довше, ми зберігатимемо їх заблокованими, з доступом лише для компетентних органів. Те, що застосунок зберігає на ваших пристроях (бібліотека, записи, треки й налаштування), лишається там, доки ви це не видалите або не видалите застосунок.

7. Ваші права

Ви можете будь-коли скористатися своїми правами на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, а також відкликати згоду, написавши на [email protected] з адреси вашого облікового запису. Ми відповімо протягом одного місяця; якщо запит складний, цей строк може бути подовжено ще на два місяці — у такому разі ми пояснимо чому. Якщо ми не зможемо надійно переконатися, що запит надходить від вас, ми попросимо вас це підтвердити, наприклад відповівши на лист, який ми надішлемо на адресу вашого облікового запису.

Щоб видалити обліковий запис, виконайте кроки на сторінці Видалення облікового запису.

Якщо ви вважаєте, що ми неналежно обробили ваші дані, ви можете подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, www.aepd.es) або до наглядового органу країни Європейського Союзу, у якій ви проживаєте. Ми будемо вдячні, якщо спершу ви напишете нам, щоб ми спробували все залагодити.

8. Неповнолітні

YomiScore не призначений для дітей, молодших за 14 років. Щоб створити обліковий запис, вам має бути щонайменше 14 років — це вік, з якого іспанський закон дозволяє давати згоду на обробку персональних даних, — або мінімальний вік, установлений законом вашої країни, якщо він вищий. Якщо ви молодші, потрібна згода батьків чи опікунів, які можуть написати нам на [email protected]. Якщо ми дізнаємося, що обліковий запис створено без дотримання цієї вимоги, ми його видалимо.

9. Безпека

Зв’язок із нашим сервером шифрується (HTTPS), сеанси спливають і можуть бути відкликані, кожен обліковий запис має доступ лише до власних даних і до того, чим діляться його ансамблі, а файли перевіряються перед збереженням. Жодна система не бездоганна: якщо ми виявимо інцидент, що стосується ваших даних, ми повідомимо вас і, коли це потрібно, наглядовий орган.

10. Зміни цієї політики

Якщо ми змінимо цю політику, ми оновимо дату вгорі сторінки. Якщо зміна суттєва, ми попередимо вас у застосунку або електронною поштою до того, як вона набуде чинності.