1. Zakres i podstawowe zasady
Niniejsza polityka dotyczy aplikacji Primuse na platformy Apple, witryny Primuse oraz opcjonalnych usług pośredniczących Primuse. Podstawowe funkcje przeglądania biblioteki i odtwarzania opierają się przede wszystkim na przetwarzaniu lokalnym i zwykle łączą się bezpośrednio z urządzenia użytkownika z wybranymi przez niego usługami. Opcjonalne przetwarzanie przez usługę pośredniczącą odbywa się tylko wtedy, gdy użytkownik włączy lub uruchomi odpowiednią funkcję.
Primuse nie sprzedaje danych użytkowników, nie wykorzystuje ich do celów reklamowych, nie tworzy profili reklamowych ani nie używa danych użytkowników Google do trenowania lub ulepszania ogólnych bądź spersonalizowanych modeli sztucznej inteligencji lub uczenia maszynowego.
W nowszych wersjach aplikacji z ekranem zgody na wbudowaną AI ta usługa oraz pozwolenie na zdalne wysyłanie treści są domyślnie wyłączone. Przed użyciem możesz przeczytać opis danych i wyraźnie wyrazić zgodę lub odmówić. Preferencje słuchania i przesyłanie dźwięku wymagają odrębnych zezwoleń. Zgodę można wycofać w Ustawienia > Inteligencja lub wybrać własną usługę AI. Jeśli synchronizacja ustawień iCloud jest włączona, ten wybór może trafić na inne Twoje urządzenia. Starsze wersje mogą mieć inne elementy sterujące; zaktualizuj aplikację, aby korzystać z ekranu zgody.
2. Dane Google Drive, do których uzyskujemy dostęp
Po wyraźnym połączeniu Google Drive przez użytkownika i udzieleniu przez niego zgody za pośrednictwem OAuth Primuse może uzyskać dostęp do następujących danych:
- Metadane plików i folderów w Drive: identyfikatory, nazwy, typy MIME, rozmiary, znaczniki czasu, sumy kontrolne, powiązania z folderami nadrzędnymi, hierarchia folderów oraz zapisy zmian niezbędne do przeglądania i przyrostowego aktualizowania biblioteki muzyki.
- Zawartość plików: nagrania wybrane do odtwarzania lub zapisania w pamięci podręcznej do użytku offline, a także okładki i pomocnicze pliki LRC potrzebne do działania funkcji biblioteki muzyki.
- Operacje zapisu i przenoszenia do kosza: okładki lub pomocnicze pliki LRC tworzone na żądanie użytkownika oraz pliki, o których przeniesienie do kosza Google Drive użytkownik wyraźnie prosi Primuse.
- Dane autoryzacji: tokeny dostępu i odświeżania OAuth oraz stały identyfikator konta Google, wykorzystywany wyłącznie do utrzymania powiązania z połączonym kontem i zapobiegania jego wielokrotnemu dodawaniu.
- Dane wyznaczone lokalnie: indeks na urządzeniu, metadane odtwarzania, okładki, teksty utworów, stan skanowania oraz wpisy w pamięci podręcznej pochodzące z połączonej biblioteki.
Zakres uprawnień Google Drive może technicznie pozwalać na działania wykraczające poza funkcje Primuse. Primuse nie zmienia uprawnień udostępniania w Drive, nie przenosi własności plików ani nie opróżnia trwale kosza Google Drive.
3. Sposób wykorzystywania danych użytkowników Google
Primuse używa danych Google Drive wyłącznie do udostępniania użytkownikowi funkcji muzycznych:
- przeglądania folderów wybranych przez użytkownika i zachowywania ich istniejącej hierarchii;
- skanowania i indeksowania istniejących plików audio jako biblioteki muzyki;
- strumieniowania, odtwarzania lub zapisywania wybranego audio w pamięci podręcznej urządzenia użytkownika;
- wykrywania zmian w Drive i odświeżania indeksu lokalnej biblioteki;
- zapisywania okładek i pomocniczych plików LRC obok istniejących plików muzycznych, gdy użytkownik włączy lub uruchomi zapis w źródle; oraz
- przenoszenia wybranych plików zdalnych do kosza Google Drive wyłącznie po zainicjowaniu usuwania przez użytkownika.
Primuse prosi o uprawnienie https://www.googleapis.com/auth/drive, ponieważ musi przeglądać muzykę już znajdującą się w folderach wybranych z istniejącego Drive użytkownika i nią zarządzać. Węższy zakres drive.file nie umożliwia wykrywania ani dostępu do dowolnej istniejącej biblioteki, chyba że każdy plik zostanie osobno otwarty za pomocą aplikacji. Zakresy tylko do odczytu nie umożliwiają zapisu plików pomocniczych w źródle ani usuwania plików zdalnych na żądanie użytkownika.
5. Przechowywanie i bezpieczeństwo
- Tokeny OAuth i dane logowania są przechowywane w Apple Keychain. Synchronizacja iCloud Keychain jest używana tylko wtedy, gdy została włączona i jest dostępna dla Apple Account użytkownika.
- Indeksy biblioteki, metadane, okładki, teksty utworów i pamięć podręczna audio są przechowywane w odizolowanym środowisku aplikacji. Kwalifikujące się dane aplikacji mogą być synchronizowane przez prywatny kontener iCloud lub CloudKit użytkownika, gdy synchronizacja iCloud w Primuse jest włączona.
- Połączenia z Google i opcjonalnymi usługami pośredniczącymi korzystają z HTTPS. Primuse unika umieszczania tokenów OAuth w zwykłych danych aplikacji, żądaniach do usług pośredniczących lub danych analitycznych.
- Przekaźnik Primuse AI przetwarza treść żądań, aby udzielić odpowiedzi, i celowo nie zachowuje jej po przetworzeniu. Przechowuje jednak identyfikatory instalacji, a po powiązaniu konta — wewnętrzny identyfikator konta i identyfikator transakcji aplikacji Apple; wersje aplikacji i kompilacji oraz informacje o kliencie lub systemie dostępne w żądaniach lub danych weryfikacyjnych; a także rejestry wywołań obejmujące funkcję, czas, wynik, użycie, czas trwania i błędy. Zdarzenia bezpieczeństwa mogą też zawierać adresy IP i nagłówki User-Agent. Rejestry mogą być powiązane z instalacją lub kontem. Służą uwierzytelnianiu, limitom, zapobieganiu nadużyciom, diagnostyce, niezawodności i analizie użycia. Primuse nie używa ich do reklam ani śledzenia między aplikacjami i witrynami innych firm. Zewnętrzni dostawcy AI przetwarzają dane zgodnie ze swoimi zasadami.
- Share Relay przechowuje zaszyfrowane manifesty i zaszyfrowane fragmenty multimediów do wygaśnięcia lub odwołania udostępnienia. Hasła są przechowywane wyłącznie w postaci weryfikatorów z solą kryptograficzną, a nie jako tekst jawny.
- Witryna Primuse obecnie nie ładuje reklam ani narzędzi śledzenia analitycznego podmiotów trzecich.
6. Okres przechowywania i usuwanie
- Gdy źródło jest aktywne: Primuse zachowuje dane logowania, konfigurację źródła i dane lokalnej biblioteki potrzebne do utrzymania połączenia ze źródłem Google Drive i jego działania.
- Ostatnio usunięte źródła: po usunięciu źródła przez użytkownika jego konfiguracja i dane uwierzytelniające OAuth mogą być przechowywane do 30 dni, aby umożliwić przywrócenie źródła.
- Trwałe usunięcie: wybranie trwałego usunięcia lub upływ 30-dniowego okresu przywracania usuwa tokeny OAuth i dane logowania aplikacji przechowywane przez Primuse dla tego źródła. Użytkownicy mogą osobno wyczyścić pobrane audio i pozostałą pamięć podręczną w aplikacji.
- Kontrola konta Google: użytkownicy mogą w dowolnym momencie odwołać dostęp Primuse w uprawnieniach Google Account. Odwołanie uniemożliwia dalszy dostęp do API Drive. Użytkownicy mogą również usunąć Primuse i jego lokalne dane za pomocą mechanizmów platform Apple.
- Pliki zdalne: odłączenie lub trwałe usunięcie źródła nie usuwa plików z Google Drive. Osobne, wyraźne działanie polegające na zdalnym usunięciu przenosi wybrane rzeczy do kosza Google Drive; późniejsze przechowywanie w koszu lub trwałe usunięcie są kontrolowane przez Google i użytkownika.
- Dane usług pośredniczących: Zgodnie z obecną polityką pojedyncze rejestry wywołań AI są przechowywane przez 400 dni, dzienne podsumowania użycia przez 35 dni, podsumowania godzinowe przez 800 dni, a rejestry incydentów bezpieczeństwa przez 90 dni. Po tych okresach usuwa je okresowe czyszczenie. Identyfikatory instalacji i konta oraz stan uwierzytelniania i bezpieczeństwa są przechowywane tak długo, jak wymaga tego usługa i zapobieganie nadużyciom; nie podlegają terminowi usuwania rejestrów wywołań. Primuse nie zachowuje celowo treści żądań AI po przetworzeniu. Zaszyfrowane udostępnione multimedia pozostają do wygaśnięcia lub cofnięcia udostępnienia, a bezterminowe — do cofnięcia. Odinstalowanie aplikacji lub usunięcie źródła multimediów nie usuwa automatycznie rejestrów przekaźnika. O usunięcie rejestrów serwera można poprosić pomoc techniczną. Zewnętrzni dostawcy stosują własne zasady przechowywania. Wycofanie zgody na wbudowaną AI zatrzymuje przyszłe korzystanie z tej usługi, ale nie usuwa automatycznie istniejących zapisów użycia i bezpieczeństwa ani danych już przetworzonych przez dostawców. Aby poprosić o usunięcie, skontaktuj się z pomocą techniczną. Osobno skonfigurowane usługi AI mają własne ustawienia i procedury usuwania.
7. Google API Services User Data Policy
Wykorzystanie przez Primuse informacji otrzymanych z API Google oraz przekazywanie ich innym aplikacjom będzie zgodne z Google API Services User Data Policy, w tym z wymaganiami ograniczonego wykorzystania danych (Limited Use).
8. Dzieci, zmiany polityki i korespondencja z pomocą techniczną
Primuse nie jest przeznaczone dla dzieci poniżej 13. roku życia i nie gromadzi świadomie danych osobowych dzieci. Jeśli użytkownik skontaktuje się z pomocą techniczną, Primuse otrzyma informacje, które dobrowolnie przekaże, i zachowa je tylko tak długo, jak jest to zasadnie niezbędne do udzielenia odpowiedzi, prowadzenia dokumentacji pomocy technicznej i wypełnienia obowiązków prawnych.
Istotne zmiany niniejszej polityki będą publikowane na tej stronie ze zaktualizowaną datą wejścia w życie.
9. Kontakt
Pytania lub żądania usunięcia danych można wysyłać na adres [email protected].