Seguretat i privacitat per a artistes
Lletres sense publicar, maquetes, col·laboracions en marxa. T’expliquem què fem per protegir-les, tal com és avui, i el que no prometem.
Les teves notes, àudios i projectes els veuen el teu compte i les persones que convides a un projecte o a la teva banda. El servidor ho comprova a cada petició, no només l’app.
Si treus algú, perd l’accés al moment, i si estava editant una nota amb tu, en surt en uns segons. Els codis d’invitació tenen límit d’intents, així que no es poden endevinar a força de provar.
Tot el que viatja entre l’app o el web i els nostres servidors va xifrat amb TLS (HTTPS), al mòbil, a l’ordinador i en l’edició alhora amb una altra persona.
Els discos de la base de dades, de les seves còpies i de l’emmagatzematge d’àudios estan xifrats amb AES-256 pels nostres proveïdors (Supabase i Google Cloud).
I les teves lletres tindran la seva pròpia clau. Estem afegint un xifratge propi al títol i al text de les teves notes, i avui només funciona en part: guardem una còpia de cada nota xifrada amb AES-256 i una clau diferent per a cada compte, protegides per una clau mestra en una caixa forta (Supabase Vault), a part de les notes. Però la còpia de treball de la nota continua guardada sense aquest xifratge propi (el disc sí que està xifrat). Ho estem completant per fases.
Les teves maquetes i arxius són en un emmagatzematge privat, amb l’accés públic bloquejat. Només es descarreguen amb un enllaç personal que caduca als 15 minuts, després de comprovar que hi tens accés. Els noms dels arxius a l’emmagatzematge són aleatoris.
Auralis, el nostre assistent, només funciona si l’actives. Rep text, mai el teu àudio, i funciona amb Google Vertex AI a la Unió Europea. Google no fa servir el que li envies per entrenar els seus models, i Zoundroom tampoc.
Hem desactivat la memòria cau de Google, així que no guarda les teves peticions per respondre més ràpid. En pot registrar alguna si detecta un possible abús.
La base de dades és a Irlanda i els àudios i arxius a Bèlgica, tots dos a la UE. El model d’IA d’Auralis també funciona a la UE.
L’edició en temps real passa per Cloudflare, en un centre de dades proper a qui obre la nota, que pot ser fora de la UE, i allà es guarda una còpia de la nota. Els nostres proveïdors són a la política de privacitat .
El que esborres a l’app es guarda 30 dies com a màxim (les notes, a la paperera, per si te’n penedeixes) i després s’esborra. Si esborres el teu compte, el teu contingut s’esborra en aquell moment. En tots dos casos, les còpies de seguretat desapareixen en 7 dies com a màxim.
Pots demanar un PIN de 4 xifres per obrir l’app. El comprova el nostre servidor, amb límit d’intents, i es guarda com a empremta (hash), mai tal qual. Protegeix l’app al teu mòbil; no canvia com es guarden les teves dades.
A Android, les dades de l’app no van a les còpies de seguretat del telèfon, i a l’iPhone la carpeta de l’app no es veu des d’Arxius.
Quan tanques la sessió, canvies de compte o l’esborres, l’app esborra del mòbil els àudios i arxius que havies descarregat. Quan tanques la sessió o canvies de compte només s’hi queden les gravacions que encara no s’han pujat, perquè no les perdis.
Si ets professional i el teu segell o el teu equip necessiten més detall tècnic, escriu-nos i t’ho expliquem.
[email protected]