Integritetspolicy

1. Vem vi är

SINK (’vi’, ’oss’, ’vår’) driver en redaktionellt utvald internetradiotjänst. Den här policyn förklarar vilka personuppgifter vi samlar in, varför vi använder dem, hur länge vi behåller dem och hur du kan utöva dina rättigheter.

2. Uppgifter vi samlar in

Vi samlar in följande kategorier av uppgifter:

• Kontouppgifter — e-postadress, visningsnamn, tidszon, lösenordshash, identifierare från inloggningsleverantörer, kontots tidsstämplar och referenser till profilbild.
• Lyssningshistorik — stationer du har lyssnat på samt första och senaste lyssningstillfälle, så att du kan hitta dem igen och återuppta din senaste station på alla enheter.
• Mediedata — metadata för profilbilder och lagringsnycklar för bilder som ägs av användaren.
• Sessionsdata — sessionsposter, klientkategori, enhetsetikett och tidsstämplar för livscykeln. Vi lagrar inte råa IP-adresser eller user-agent-strängar i sessionsposter.
• Data vid utloggad användning — lokalt spelar- och gränssnittstillstånd som lagras i din webbläsare innan du loggar in.
• Prenumerationsdata — intern åtkomstplan, prenumerationsstatus, relevanta tidsstämplar för provperiod eller period och, när du köper en betald plan, köpidentifierare som vi får från våra betalningsleverantörer (till exempel ett app-användar-ID och en transaktionsidentifierare) kopplade till ditt konto. Vi lagrar aldrig dina fullständiga kortuppgifter.
• Säkerhetsloggar — en logg över ändringar av kontots säkerhet (lösenord, e-post, kopplad Google- eller Apple-inloggning, utloggningar, dataexport och radering) och när de skedde. Inga IP-adresser eller enhetsuppgifter.
• Driftdata — sökvägar, tidsstämplar, metadata om förfrågningar, diagnostikloggar och prestandamått som behövs för att skydda och driva Tjänsten.

3. Hur vi använder dina uppgifter

• För att tillhandahålla autentisering, profiler, kontinuitet i spelaren, uppspelning av stationer och kontoinställningar.
• För att möjliggöra utloggad användning och behålla spelarinställningar på den här enheten.
• För att skydda konton, upptäcka missbruk, utreda incidenter och bevara bevis på känsliga åtgärder.
• För att hålla reda på din plan och prenumerationsstatus.
• För att driva, felsöka och förbättra tillförlitligheten med hjälp av loggar och prestandaövervakning.
• För att uppfylla rättsliga skyldigheter och svara på begäranden från registrerade.

Vi skickar inga marknadsförings- eller produktuppdateringsmejl.

4. Rättsliga grunder

Vi behandlar konto-, autentiserings-, uppspelnings- och prenumerationsdata för att tillhandahålla den Tjänst du begär. Vi behandlar säkerhets-, gransknings- och driftdata med stöd av vårt berättigade intresse av att skydda Tjänsten och dess användare.

5. Betalningar

När du köper en betald plan tar SINK aldrig emot eller lagrar dina fullständiga kortuppgifter. I iOS-appen går köpen via Apples köp i appen, förmedlade av RevenueCat, som hanterar din prenumeration och rapporterar dess status och köpidentifierare tillbaka till oss. På webben hanteras kassan och prenumerationsfaktureringen av Creem som merchant of record. Vi kopplar ett köp till ditt konto med en intern kontoidentifierare, inte med dina betalningsuppgifter.

6. Datadelning och personuppgiftsbiträden

Vi säljer inte dina personuppgifter. Vi delar uppgifter endast med:

• Scaleway (Frankrike) — hosting, databas, objektlagring, loggar och infrastrukturövervakning, allt inom EU.
• Bunny.net — innehållsleverans, DNS och webbapplikationsbrandväggen framför Tjänsten; den ser de nätverksförfrågningar din webbläsare gör till oss.
• Google och Apple — OAuth-inloggning när du väljer en av dem.
• Lettermint (Nederländerna) — EU-hostad transaktionsmejl: meddelanden om lösenord, konto och säkerhet.
• RevenueCat — förmedlar Apples köp i appen i iOS-appen: det hanterar din prenumeration och delar dess status och köpidentifierare (såsom ett app-användar-ID kopplat till ditt konto och transaktionsidentifieraren) med oss.
• Creem (Armitage Labs OÜ, Estland) — merchant of record för kassa och prenumerationsfakturering på webben: det behandlar din betalning samt det namn, den e-post och de faktureringsuppgifter du anger i kassan, och delar prenumerationsstatus tillbaka till oss.
• Google Cast — när du spelar en station på en Cast-högtalare eller -tv, från Chrome eller iPhone-appen, skickar din enhet stationens strömadress, namn och bild till högtalaren, och högtalaren hämtar ljudet direkt. Inga SINK-inloggningsuppgifter eller kontoidentifierare skickas. I iPhone-appen startar Googles Cast-programvara när du öppnar enhetspanelen eller när appen återansluter till en högtalare du tidigare valt. SINK stänger av dess analysloggning. För att hämta sin konfiguration skickar programvaran ändå en beständig Cast-identifierare till Google, tillsammans med information om appen, din enhetsmodell, operativsystemet, Cast-programvarans version och språk. Googles allmänna Cast-upplysningar anger också produktinteraktion, ungefärlig plats, prestanda och annan diagnostikdata. Google ger SINK ingen kontokopplad kontroll över export eller radering och publicerar ingen iOS-specifik lagringstid.
• ipify — Googles Cast-programvara i iPhone-appen kontaktar den här tjänsten under enhetssökningen för att ta reda på din publika IP-adress. ipify tar emot din IP-adress och tekniska uppgifter om förfrågan, inklusive app- och operativsystemversioner; inga SINK-inloggningsuppgifter eller kontoidentifierare skickas. ipify uppger att det inte loggar besökarinformation.
• Myndigheter eller juridiska rådgivare — när lagen kräver det eller när det behövs för att skydda juridiska rättigheter, användare eller Tjänsten.

Radiostationer är inte våra personuppgiftsbiträden. När du väljer att spela en station instruerar SINK din enhet att ansluta direkt till stationens server. Det avslöjar din IP-adress och de tekniska uppgifterna om förfrågan för stationen och de leverantörer den använder för att leverera strömmen. SINK bestämmer den uppspelningsanslutningen; när stationen har tagit emot förfrågan agerar den självständigt, och dess vidare användning av uppgifterna styrs av dess egna integritetsrutiner. Separat kontaktar våra servrar ibland en ström för att kontrollera att den fortfarande fungerar och för att läsa information om vad som spelas. De förfrågningarna kommer från SINK, inte från din enhet.

7. Lagring av uppgifter

• Konto-, profil-, spelar-, sessions-, prenumerations- och profilbildsposter behålls så länge ditt konto är aktivt.
• När du raderar ditt konto återkallas sessioner, och mediefiler som ägs av användaren, kontot och tillhörande kontoposter raderas.
• Granskningshändelser bevarar kompakta säkerhetsbevis i 12 månader och raderas sedan; direkta användarreferenser maskeras så snart ett konto raderas, långt innan dess.
• Driftloggar och övervakningsdata behålls bara så länge avgränsade säkerhets-, tillförlitlighets- och incidenthanteringsbehov kräver.
• Utloggat webbläsartillstånd finns kvar på den här enheten tills webbläsarens lagring rensas.
• Prenumerations- och betalningsposter som SINK innehar finns kvar så länge ditt konto är aktivt; köpidentifierare från betalningsleverantörer raderas eller maskeras tillsammans med kontot, och SINK lagrar aldrig fullständiga kortuppgifter. Separat behåller vår merchant of record på webben (Creem) sina egna fakturerings- och fakturaposter enligt estnisk bokföringslag i upp till 7 år. Den lagringen är en lagstadgad skyldighet för Creem, gäller poster som Creem innehar snarare än poster vi innehar, och förkortas inte av att du raderar ditt SINK-konto.
• Sparade enhetsposter och enhetsnamn tas bort efter 90 dagar utan aktivitet när ingen aktiv session finns kvar. Att logga in igen återskapar enhetsposten.
• Lettermint raderar meddelandeinnehåll, mottagaradresser och meddelandemetadata efter 28 dagar och behåller leveransstatistik i högst 90 dagar. RevenueCat behåller den kundprofil som behövs för att hantera din prenumeration. När du raderar ditt SINK-konto instrueras RevenueCat också att permanent radera den profilen. SINK behåller app-användar-ID:t bara i sin raderingskö och upprepar raderingen i 30 dagar, för det fall en äldre appinstallation återskapar profilen. Efter 30 dagar gör SINK ett sista raderingsförsök och raderar det köade ID:t, även om RevenueCat inte är tillgängligt. Apple behåller köp- och nedladdningshistorik från App Store så länge ditt Apple-konto finns och kan behålla transaktionsposter i minst 10 år där lagen kräver det.

8. Dina rättigheter

Beroende på var du bor kan du ha rätt att få tillgång till, rätta, radera, exportera eller begränsa behandlingen av dina uppgifter, eller att invända mot den. Inloggade användare kan exportera eller begära radering under Inställningar; radering kräver att lösenordet nyligen har verifierats.

Du kan också kontakta oss på hello@sink.fm.

9. Cookies och webbläsarlagring

Vi använder nödvändiga cookies för sessioner och OAuth-autentisering, inte reklamcookies. En cookie kommer också ihåg när du började lyssna utan konto, i 24 timmar. Appen använder webbläsarlagring för spelartillstånd, metadatacache, tema, preferenser, utloggad användning och kortlivat gränssnittstillstånd. Kontoradering rensar webbläsarlagring som ägs av användaren.

10. Säkerhet

Vi använder krypterade anslutningar, åtkomstkontroller, tokenrotation, hastighetsbegränsningar, granskningshändelser och övervakning. Vi loggar inte avsiktligt lösenord, råa token, auktoriseringshuvuden, cookies, förfrågningskroppar, signerade lagrings-URL:er eller fullständiga ström-URL:er med frågesträngar. Inget system är helt säkert.

11. Internationella överföringar

Vi väljer EU-regioner för vår kärnhosting och transaktionsmejl. Andra tjänster är inte begränsade till EU: Bunny.net använder ett globalt edge-nätverk, RevenueCat lagrar prenumerationsdata i USA, och Google, Apple, ipify och vissa av Creems underbiträden kan behandla uppgifter utanför EES. Där GDPR:s regler för internationella överföringar gäller måste leverantören använda en erkänd överföringsmekanism, såsom ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler.

12. Ändringar av den här policyn

Vi kan uppdatera den här policyn. Vi meddelar dig om väsentliga ändringar via e-post eller i Tjänsten. Fortsatt användning efter ändringar innebär att du godkänner dem.

13. Kontakt

Frågor eller begäranden om den här policyn skickas till hello@sink.fm.