Sicurezza e privacy per artisti
Testi inediti, demo, collaborazioni in corso. Ti raccontiamo cosa facciamo per proteggerli, così com’è oggi, e ciò che non promettiamo.
Le tue note, i tuoi audio e i tuoi progetti li vedono il tuo account e le persone che inviti a un progetto o alla tua band. Lo controlla il server a ogni richiesta, non solo l’app.
Se rimuovi qualcuno, perde l’accesso all’istante e, se stava modificando una nota con te, ne esce in pochi secondi. I codici di invito hanno un limite di tentativi, quindi non si possono indovinare a forza di provare.
Tutto ciò che viaggia tra l’app o il web e i nostri server è cifrato con TLS (HTTPS), sul telefono, sul computer e nella modifica in contemporanea con un’altra persona.
I dischi del database, delle sue copie di backup e dello spazio di archiviazione degli audio sono cifrati con AES-256 dai nostri fornitori (Supabase e Google Cloud).
E i tuoi testi avranno una chiave propria. Stiamo aggiungendo una cifratura propria al titolo e al testo delle tue note, e oggi funziona solo in parte: salviamo una copia di ogni nota cifrata con AES-256 e una chiave diversa per ogni account, protette da una chiave principale in una cassaforte (Supabase Vault), separata dalle note. Ma la copia di lavoro della nota è ancora salvata senza questa cifratura propria (il disco, invece, è cifrato). La stiamo completando per fasi.
Le tue demo e i tuoi file sono in uno spazio di archiviazione privato, con l’accesso pubblico bloccato. Si scaricano solo con un link personale che scade dopo 15 minuti, una volta verificato che hai accesso. I nomi dei file nello spazio di archiviazione sono casuali.
Auralis, il nostro assistente, funziona solo se lo attivi. Riceve testo, mai il tuo audio, e funziona con Google Vertex AI nell’Unione Europea. Google non usa ciò che gli invii per addestrare i suoi modelli, e nemmeno Zoundroom.
Abbiamo disattivato la cache di Google, quindi non conserva le tue richieste per rispondere più in fretta. Può registrarne qualcuna se rileva un possibile abuso.
Il database è in Irlanda e gli audio e i file sono in Belgio, entrambi nell’UE. Anche il modello di IA di Auralis funziona nell’UE.
La modifica in tempo reale passa da Cloudflare, in un data center vicino a chi apre la nota, che può trovarsi fuori dall’UE, e lì viene salvata una copia della nota. I nostri fornitori sono elencati nell’ informativa sulla privacy .
Ciò che elimini nell’app viene conservato al massimo 30 giorni (le note, nel cestino, nel caso ci ripensi) e poi viene eliminato. Se elimini il tuo account, i tuoi contenuti vengono eliminati in quel momento. In entrambi i casi, le copie di backup spariscono in 7 giorni al massimo.
Puoi richiedere un PIN di 4 cifre per aprire l’app. Lo controlla il nostro server, con un limite di tentativi, e viene salvato come impronta (hash), mai così com’è. Protegge l’app sul tuo telefono; non cambia il modo in cui vengono salvati i tuoi dati.
Su Android, i dati dell’app non finiscono nelle copie di backup del telefono e, su iPhone, la cartella dell’app non si vede da File.
Quando esci dall’account, cambi account o lo elimini, l’app cancella dal telefono gli audio e i file che avevi scaricato. Quando esci o cambi account restano solo le registrazioni non ancora caricate, così non le perdi.
Se sei professionista e la tua etichetta o il tuo team hanno bisogno di più dettagli tecnici, scrivici e te li spieghiamo.
[email protected]