Integritetspolicy

Sammanfattning

Lokal uppspelning, spellistor, favoriter och de flesta inställningar behandlas på din enhet. BlueMusic säljer inte personuppgifter och använder varken annonsering från tredje part eller spårning mellan appar.

Valfria onlinefunktioner kan behandla begränsade uppgifter som behövs för att leverera funktionen: bläddring i molnlagring och i egna medieservrar, onlineradio, hämtning av omslag, texter och metadata, ljudigenkänning, inloggning via Firebase, synkning av biblioteket, delade spellistor och verifiering av prenumeration.

Lokalt musikbibliotek

Dina ljudfiler stannar på din enhet om du inte väljer att komma åt filer från en molntjänst eller från din egen medieserver. BlueMusic lagrar lokal appdata som spellistor, favoriter, dolda objekt, uppspelningsstatus och inställningar på din enhet.

BlueMusic laddar inte upp dina ljudfiler till våra servrar, varken för uppspelning eller för synkning av biblioteket.

Konto och synkning av biblioteket

Du behöver inget konto för att använda BlueMusic som lokal musikspelare. Om du slår på synkningen av biblioteket använder BlueMusic Firebase Authentication så att dina uppgifter hör till enbart ditt konto.

Du kan logga in med e-post och lösenord eller med Google, och med Apple på iOS. Beroende på vilken metod du väljer kan Firebase behandla identifierare som ditt Firebase-användar-ID, din e-postadress, din Google-kontoidentifierare eller din Apple-inloggningsidentifierare. Vi använder detta enbart för att autentisera dig och skydda dina uppgifter.

Synkningen av biblioteket lagrar dina spellistor och favoriter i Firebase Firestore, under ditt eget konto, och håller dem uppdaterade på dina enheter i realtid. En post i en spellista innehåller titel, artist, varaktighet och de identifierare som behövs för att hitta samma låt på dina andra enheter. Dina ljudfiler laddas aldrig upp, och inte heller dina inställningar, dina redigerade texter eller dina egna omslagsbilder: de stannar på den enhet där du skapade dem.

Eftersom dina uppgifter lagras i ditt konto kommer de tillbaka när du loggar in på en ny enhet. Det är en levande kopia snarare än en daterad ögonblicksbild: en ändring eller en borttagning som du gör tillämpas även på dina andra enheter. När du tar bort en spellista sparas den i 30 dagar så att du kan återställa den, och raderas därefter permanent. Den återställningsperioden gäller borttagna spellistor, inte enskilda favoriter.

Synkningen använder Firebase Cloud Functions, Firebase App Check, autentisering och säkerhetsregler på serversidan, och överförs via krypterade anslutningar.

Delade spellistor

Om du delar en spellista via en länk går de som öppnar länken med i den och kan se och redigera den tillsammans med dig. Från det ögonblicket är spellistans namn och de låtposter den innehåller synliga för alla medlemmar, och varje ändring som en medlem gör syns för de övriga.

En delad spellista lagras åtskild från dina personliga uppgifter och kan bara läsas av dess medlemmar. Delningen är ditt val och gäller bara de spellistor du bestämmer dig för att dela: resten av ditt bibliotek förblir privat i ditt konto. Alla som har länken kan gå med, så behandla den som vilken privat länk som helst.

Delade spellistor innehåller samma låtinformation som en vanlig spellista. De innehåller aldrig dina ljudfiler, dina kontouppgifter utöver medlemskapet eller några inloggningsuppgifter till dina molntjänster eller medieservrar.

Om du raderar ditt konto tas de delade spellistor du skapat bort för alla, och du tas bort från dem som andra personer har skapat.

Prenumerationer och köp

Synkning av biblioteket och delade spellistor är betalfunktioner. Köp hanteras av Google Play Billing eller Apple In-App Purchase. BlueMusic kontrollerar prenumerationens status hos Google Play eller Apple innan funktionerna aktiveras. Att öppna en delad spellista som någon har skickat till dig kräver ingen prenumeration.

För att förebygga bedrägerier och för återställning och support lagrar BlueMusic begränsade uppgifter om prenumerationen i Firebase, till exempel produkt-ID, plattform, prenumerationsstatus, utgångstid, verifieringstid och hashade köp- eller transaktionsidentifierare. Råa köptoken lagras inte i klartext av vår backend.

Uppgifter om betalning, uppsägning, återbetalning och skatt hanteras av Google eller Apple enligt det butikskonto du använde för köpet.

Molnlagring och medietjänster

Google Drive, OneDrive, Dropbox, Box, pCloud, medieservrar du driver själv

Om du ansluter ett molnlagringskonto använder BlueMusic de behörigheter du godkänner för att bläddra bland och spela upp dina egna ljudfiler. Där det stöds begär BlueMusic skrivskyddad åtkomst. Appen ändrar, raderar eller laddar inte upp filer till dessa lagringstjänster för uppspelning.

OAuth-token och inloggningsuppgifter till medieservrar lagras på din enhet med plattformens säkra lagring när sådan finns. Förfrågningar om att bläddra bland eller strömma molnfiler skickas till den tjänst du har valt.

Om du manuellt konfigurerar en egen server över vanlig HTTP kan trafiken till den servern sakna TLS-kryptering. Använd HTTPS för fjärrservrar när det är möjligt.

Google API Services - begränsad användning

BlueMusics användning och överföring till andra appar av information som tas emot från Google API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning.

Den skrivskyddade åtkomsten till din Google Drive används i ett enda syfte: att låta dig bläddra bland och spela upp dina egna ljudfiler i BlueMusic. Dessa Google-användaruppgifter:

• används endast för att tillhandahålla eller förbättra musikuppspelningen i appen,
• överförs inte till och säljs inte till tredje part, utom när det är strikt nödvändigt för att tillhandahålla funktionen, för att följa tillämplig lag eller som en del av en fusion eller ett förvärv,
• används inte för annonsering eller för profilering utan samband med tjänsten, och
• läses inte av människor, utom om du uttryckligen samtycker till det för support, om det är nödvändigt av säkerhetsskäl eller om lagen kräver det.

Hämtning av omslag, texter och metadata

När du ber BlueMusic att hitta omslag eller komplettera en låts metadata kan appen skicka söktermer, låttitel, artist, album, varaktighet, ISRC eller andra musikidentifierare till tjänsterna nedan, så att den kan hämta offentliga omslag, låtuppgifter och texter. Dina ljudfiler laddas inte upp för dessa sökningar, med undantag för ljudigenkänningen som beskrivs nedan.

Apple, iTunes Search API och BlueMusics Firebase-backend

Låtuppgifter skickas till Apples publika söktjänst och till BlueMusics egen Firebase-backend, som frågar Apple Music-katalogen för appens räkning, för att hämta omslag och låtinformation.

LRCLib

När en låt saknar text inuti filen hämtar appen den automatiskt från lrclib.net och skickar den titel, artist, album och varaktighet som behövs för att hitta en träff. Det är en gratis, öppen tjänst som inte kräver något konto.

ShazamKit

Om du ber BlueMusic att identifiera en låt som appen inte kan namnge skapar den ett akustiskt fingeravtryck av ljudfilen och skickar det till Apples ShazamKit-tjänst för att få titel och artist. Det sker bara när du själv startar det, på den låt du väljer.

Radio Browser

När du startar en radiostation meddelar appen den öppna katalogen Radio Browser så att stationens antal uppspelningar registreras. Meddelandet identifierar stationen, inte dig.

Dessa sökningar används för att leverera den begärda funktionen i appen och används inte för annonsering.

Onlineradio

Stationslistan följer med appen, så att bläddra i den kräver varken konto eller nätverksanrop. När du spelar en station ansluter din enhet direkt till den sändarens ström, och sändaren tar emot de anslutningsuppgifter som varje internetförfrågan bär med sig, till exempel din IP-adress. BlueMusic har ingen kontroll över vad en sändare loggar.

Diagnostik och support

BlueMusic innehåller inga annonsspårare och använder inga analysverktyg. Plattformsleverantörer, som Google Play, Apple, Firebase samt inloggning med Google eller Apple, kan tillhandahålla information om krascher, appintegritet, betalning eller säkerhet som behövs för att driva deras tjänster.

Appen skickar krasch- och felrapporter till Firebase Crashlytics så att vi kan laga det som går sönder: oväntade krascher och vissa fel som appen upptäcker utan att stängas, som förklaras i nästa stycke. Den skickar också en liten uppsättning anonyma räknare om den första användningen av en installation, var och en högst en gång under den installationens livstid: om du gav, nekade eller hoppade över musikbehörigheten, att den första genomsökningen av biblioteket blev klar och hur många låtar den hittade, att den första uppspelningen skedde och att feedback skickades. Räknarna innehåller ingen identifierare och läggs samman till en daglig totalsumma per plattform, så det finns ingen uppgift om en enskild enhet.

Ett fel som inte stänger appen rapporteras bara när du går miste om något, och högst en gång per fel under varje session: till exempel ett köp eller en återställning som inte slutförs, en nedladdning som misslyckas, en spellista eller favorit som inte synkas, eller en låt som inte kan spelas upp eller raderas. Rapporten anger vad appen höll på med, med vilken tjänst (t.ex. Google Drive eller Jellyfin) och ibland på vilken skärm, felets typ och kod, och var i appens kod felet uppstod. Den kan också innehålla korta anteckningar om vad som just hade hänt, som att en lokal låt, en radiokanal eller en låt från molnet började spelas, utan att säga vilken. Den innehåller aldrig din musik, dina spellistor eller din e-postadress, och inte heller låttitlar, namn på filer eller mappar, webb- eller serveradresser, lösenord eller token. Som alla Crashlytics-rapporter innehåller den också tekniska uppgifter om enheten (modell, system- och appversion, ledigt minne och lagringsutrymme) och en slumpmässig installationsidentifierare som Firebase skapar. Crashlytics noterar dessutom när varje användningssession börjar, men inget av det du gör i den, för att räkna ut hur många sessioner som slutar utan krasch. Inget av detta är kopplat till ditt BlueMusic-konto eller till en annonsidentifierare, och Crashlytics raderar det efter 90 dagar. Vi behandlar dessa uppgifter på grundval av vårt berättigade intresse av att appen fungerar och är säker. Du kan när som helst sluta skicka krasch- och felrapporter genom att stänga av Skicka felrapporter under Inställningar → Om.

Om du skickar feedback till oss inifrån appen följer appens version och build-nummer, ditt operativsystems version, din enhets modell och tillverkare samt det språk du valt i appen med meddelandet. Vi använder det bara för att återskapa och åtgärda problemet du rapporterar.

Om du mejlar oss för support får vi din e-postadress och allt annat du väljer att ta med i meddelandet. Vi använder den informationen enbart för att svara, undersöka fel, skydda tjänsten eller uppfylla rättsliga skyldigheter.

Konto, lagring och radering

Du kan radera ditt BlueMusic-konto och dess synkade data i appen eller på begäran. Se vår särskilda sida Radera ditt konto för instruktioner steg för steg.

Lokal data kan tas bort genom att du avinstallerar appen eller rensar dess appdata på enheten. Om du har Googles säkerhetskopiering påslagen på Android sparar Google dessutom en kopia av BlueMusics inställningar och andra lokala data, som dina spellistor och favoriter, i ditt eget Google-konto, och vi har ingen åtkomst till den. Kopian innehåller aldrig dina ljudfiler, dina nedladdningar, ditt bibliotek, åtkomsttoken för dina molntjänster eller lösenorden till dina servrar. På iPhone och iPad ingår BlueMusics data i enhetens iCloud-säkerhetskopia om du har den påslagen, precis som för alla andra appar, bland annat inställningarna, dina spellistor, dina favoriter och de låtar du har importerat till BlueMusic; låtar som har laddats ned från dina molntjänster ingår inte. Apple förvarar den säkerhetskopian i ditt eget iCloud-konto, och inte heller till den har vi någon åtkomst. Åtkomsten till en molntjänst kan återkallas i tjänstens kontoinställningar.

För att begära radering av ditt BlueMusic-konto eller dess synkade data, mejla laskyfeedback@gmail.com från den e-postadress som hör till ditt BlueMusic-konto och skriv "BlueMusic account deletion" i ämnesraden.

När vi har verifierat att kontot är ditt raderar vi Firebase Authentication-kontot, dina synkade spellistor och favoriter, de delade spellistor du skapat och de uppgifter om prenumerationsrättigheter som hör till det kontot, om vi inte måste behålla begränsade uppgifter av säkerhetsskäl, för att förebygga bedrägerier, för att följa lagen, för att hantera tvister eller på grund av skatte- och bokföringsskyldigheter.

Du kan också begära radering av enbart dina synkade data utan att radera kontot. Vi strävar efter att slutföra verifierade raderingsbegäranden inom 30 dagar, om inte en längre period krävs enligt lag eller på grund av en pågående tvist, en säkerhetsutredning eller en spärr för att förebygga bedrägerier.

Barn

BlueMusic riktar sig inte till barn under den ålder som enligt tillämplig lag krävs för att samtycka till onlinetjänster. Aktivera inte funktioner för onlinekonto eller betalning om du inte har rätt att göra det.

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för de personuppgifter som beskrivs i denna integritetspolicy, enligt EU:s dataskyddsförordning (GDPR), är Pedro Antonio Flores Casquet, som ger ut sina appar under namnet Lasky.

Dina rättigheter

Du har kontrollen över dina personuppgifter. Enligt GDPR och motsvarande lagstiftning kan du:

• Få tillgång till de personuppgifter vi har om dig.
• Rätta felaktiga eller ofullständiga uppgifter.
• Få en kopia av dina synkade spellistor och favoriter (dataportabilitet).
• Begära att ditt konto och dess synkade uppgifter raderas.
• Invända mot behandling som grundar sig på vårt berättigade intresse, som krasch- och felrapporterna.
• Begära att behandlingen av dina uppgifter begränsas.
• Lämna in ett klagomål till din dataskyddsmyndighet (i Spanien, AEPD).

Skriv till laskyfeedback@gmail.com om du har frågor om integritet eller vill utöva dina rättigheter när det gäller dina uppgifter.

Ändringar och kontakt

Vi kan uppdatera den här integritetspolicyn då och då. Uppdateringar visas på den här sidan med ett nytt datum.