Rein kommt nur, wen du einlädst
Deine Notizen, Audios und Projekte sind für dein Konto und für die Personen sichtbar, die du in ein Projekt oder in deine Band einlädst. Der Server prüft das bei jeder Anfrage, nicht nur die App.
Wenn du jemanden entfernst, verliert die Person sofort den Zugriff, und wenn sie gerade mit dir eine Notiz bearbeitet hat, ist sie nach wenigen Sekunden nicht mehr in der Notiz. Bei Einladungscodes ist die Zahl der Versuche begrenzt, deshalb lassen sie sich nicht durch Ausprobieren erraten.
Verschlüsselt auf dem Weg zum Server
Alles, was zwischen der App oder dem Web und unseren Servern übertragen wird, ist mit TLS (HTTPS) verschlüsselt: auf dem Handy, am Computer und beim gleichzeitigen Bearbeiten mit einer anderen Person.
Verschlüsselt, auch wenn es gespeichert ist
Die Festplatten der Datenbank, ihrer Backups und des Audiospeichers sind von unseren Anbietern (Supabase und Google Cloud) mit AES-256 verschlüsselt.
Und deine Songtexte bekommen einen eigenen Schlüssel. Wir ergänzen eine eigene Verschlüsselung für Titel und Text deiner Notizen, und heute funktioniert sie nur teilweise: Wir speichern eine Kopie jeder Notiz, verschlüsselt mit AES-256 und einem eigenen Schlüssel für jedes Konto; diese Schlüssel schützt ein Hauptschlüssel in einem Tresor (Supabase Vault), getrennt von den Notizen. Die Arbeitskopie der Notiz liegt aber noch ohne diese eigene Verschlüsselung vor (der Datenträger selbst ist verschlüsselt). Wir schließen das schrittweise ab.
Private Audios und Links, die ablaufen
Deine Demos und Dateien liegen in einem privaten Speicher, der öffentliche Zugriff ist gesperrt. Herunterladen lassen sie sich nur, nachdem wir geprüft haben, dass du Zugriff hast, und nur über einen persönlichen Link, der nach 15 Minuten abläuft. Die Dateinamen im Speicher sind zufällig.
Deine Musik trainiert keine KI
Auralis, unser Assistent, funktioniert nur, wenn du ihn aktivierst. Er bekommt Text, nie dein Audio, und läuft mit Google Vertex AI in der Europäischen Union. Google nutzt das, was du sendest, nicht zum Trainieren seiner Modelle, und Zoundroom auch nicht.
Wir haben den Cache von Google deaktiviert, Google speichert deine Anfragen also nicht, um schneller zu antworten. Google kann einzelne davon protokollieren, wenn es einen möglichen Missbrauch erkennt.
Wo deine Daten gespeichert werden
Die Datenbank liegt in Irland, die Audios und Dateien liegen in Belgien, beides in der EU. Das KI-Modell von Auralis läuft ebenfalls in der EU.
Die Bearbeitung in Echtzeit läuft über Cloudflare, in einem Rechenzentrum in der Nähe der Person, die die Notiz öffnet. Es kann außerhalb der EU liegen, und dort wird eine Kopie der Notiz gespeichert. Unsere Anbieter findest du in der Datenschutzerklärung .
Löschen heißt löschen
Was du in der App löschst, wird höchstens 30 Tage aufbewahrt (die Notizen im Papierkorb, falls du es dir anders überlegst) und danach gelöscht. Wenn du dein Konto löschst, werden deine Inhalte im selben Moment gelöscht. In beiden Fällen verschwinden die Backups nach höchstens 7 Tagen.
Sperre mit PIN
Du kannst festlegen, dass zum Öffnen der App eine 4-stellige PIN nötig ist. Unser Server prüft sie bei begrenzter Zahl von Versuchen und speichert sie als Fingerabdruck (Hash), nie im Klartext. Sie schützt die App auf deinem Handy; an der Art, wie deine Daten gespeichert werden, ändert sie nichts.
Dein Handy auch
Unter Android landen die Daten der App nicht in den Backups des Handys, und auf dem iPhone ist der Ordner der App in «Dateien» nicht sichtbar.
Wenn du dich abmeldest, das Konto wechselst oder dein Konto löschst, löscht die App die heruntergeladenen Audios und Dateien von deinem Handy. Beim Abmelden oder Kontowechsel bleiben nur Aufnahmen, die noch nicht hochgeladen sind, damit du sie nicht verlierst.
