Privacy Policy

Last updated: 3 November 2026

Who we are

Music Sharing is a song-sharing app run by RMEast Youth (罗马东区青年团契), a church youth fellowship based at Via Principe Eugenio 59, 00185 Rome, Italy. We decide how the personal data in this app is used, which makes us its data controller. To reach us, write to rmdq.qingshaonian@gmail.com or to that postal address.

What we collect

Your account: the username you choose and your password, which we store only as a one-way hash. We also keep your role, your account status and the date you joined. We don't ask for your real name, email address or phone number.
What you post: the songs you share, your notes, comments and likes, and when you posted them.
Moderation records: who hid a post or comment, or changed an account's status, and when.
Technical data: your IP address, browser details and the pages you request appear in our web server's logs. Your IP address is also used briefly to limit repeated sign-in attempts.

What others can see

Anyone can read the feed without an account. Your username, songs, notes, comments and likes are public, and your profile page gathers them in one place, so choose a username you're comfortable showing publicly. Moderators and administrators can also see hidden posts and comments, and the status of accounts.

How we use it, and why

To run the app and your account, which is what you ask for when you join (GDPR Article 6(1)(b)).
To keep the app safe and moderate it, which is in the fellowship's legitimate interest (Article 6(1)(f)).

Because this is a church fellowship's app, having an account or sharing worship songs may suggest your religious beliefs. We handle this only to run the app for the fellowship and the people in touch with it (Article 9(2)(d)), and what you post publicly is your own choice (Article 9(2)(e)).

We don't sell your data, show ads or build profiles of you. The app has no analytics or advertising trackers.

Cookies and storage on your device

A sign-in cookie keeps you signed in for 30 days, and renews while you keep visiting. Page scripts can't read it, and it's only set once you sign in.
Your browser's local storage remembers your language.
Your browser's session storage remembers that the opening animation has played, until you close the tab.

We use these only to make the app work, not to track you. YouTube may store its own data when you play a song, as the next section explains.

YouTube and Google

This app uses YouTube API Services, and it shows content served by YouTube. Google describes how it handles data in the Google Privacy Policy. Members never sign in with Google, and we never see your Google or YouTube account.

Playing a song: YouTube's player loads only after you press play. YouTube then receives your IP address and device details, and may store cookies or similar data on your device.
Cover images: we keep our own copy of most covers in the feed. If one is missing, and for song search results, your browser loads the image from Google's image servers, which receive your IP address.
Finding a song: when a signed-in member searches or pastes a link, our server asks YouTube for the song's details. The request contains what was typed, but not who typed it. We don't keep searches, apart from briefly in the server logs mentioned above.

Google user data

The app asks Google for access to one account only: the fellowship's own Google account, which an administrator connects once. It never asks members or visitors for Google access.

What we access: the scope https://www.googleapis.com/auth/youtube, for one purpose only: adding songs to the fellowship's public YouTube playlist and removing them from it. We don't read that account's email, profile, subscriptions, watch history or other playlists.
What we send to Google: the YouTube ID of each song, never who shared it.
How we store it: Google's refresh token is kept in the server's private configuration, and short-lived access tokens only in memory.
How we share it: we don't share, sell or transfer it to anyone, and we don't use it for advertising or to train AI models.
How to revoke access: as well as removing the token from our server, the account's owner can revoke access at any time on Google's security settings page.

Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. For questions or complaints about this, write to rmdq.qingshaonian@gmail.com.

Where your data is kept

Your account and posts are stored on a private server in Italy, run for the fellowship. Google may process the data it receives outside the European Union, under the safeguards its privacy policy describes. We share personal data with others only if the law requires it.

How long we keep it

Your account and posts stay until your account is deleted.
When you delete a post or comment, it disappears from the app at once. We keep it in the database so you can undo the deletion and for our records, until your account is deleted or you ask us to remove it.
Posts and comments hidden by moderators, and moderation records, are kept for as long as they're needed as a record of those decisions. When an account is deleted, the records no longer name it.
Server logs are kept only as long as needed for security and fixing problems.
To delete your account, write to rmdq.qingshaonian@gmail.com. We'll delete it and everything you posted within 30 days. Songs you shared may stay in the public playlist, which doesn't name who shared them.

Your rights

Under the GDPR you can ask to see your data, correct it, delete it, restrict or object to how we use it, or receive a copy of it. Write to rmdq.qingshaonian@gmail.com and we'll reply within one month. You can also complain to Italy's data protection authority, the Garante per la protezione dei dati personali.

Children

Accounts need an invite code from the fellowship. Anyone under 14 needs the agreement of a parent or guardian before joining. If you think a child has joined without it, write to rmdq.qingshaonian@gmail.com and we'll remove the account.

Security

The site uses HTTPS, passwords are stored only as hashes, and only moderators and administrators have extra access. No service is perfectly secure, so please use a password you don't use anywhere else.

Changes to this policy

If this policy changes, we'll update this page and its date. We'll also tell members about important changes.

Informativa sulla privacy

Ultimo aggiornamento: 3 novembre 2026

Chi siamo

Music Sharing è un'app per condividere canti, gestita da RMEast Youth (罗马东区青年团契), una comunità giovanile cristiana con sede in Via Principe Eugenio 59, 00185 Roma. Decidiamo noi come vengono usati i dati personali in questa app, quindi ne siamo il titolare del trattamento. Per contattarci: rmdq.qingshaonian@gmail.com, oppure per posta a questo indirizzo.

Quali dati raccogliamo

Il tuo account: il nome utente che scegli e la password, che conserviamo solo come hash irreversibile. Conserviamo anche il tuo ruolo, lo stato dell'account e la data di iscrizione. Non chiediamo il tuo vero nome, l'indirizzo email o il numero di telefono.
Ciò che pubblichi: i canti che condividi, le note, i commenti e i mi piace, e quando li hai pubblicati.
Registri di moderazione: chi ha nascosto un post o un commento, o ha cambiato lo stato di un account, e quando.
Dati tecnici: il tuo indirizzo IP, i dati del browser e le pagine richieste compaiono nei log del nostro server web. L'indirizzo IP serve anche, per poco tempo, a limitare i tentativi ripetuti di accesso.

Cosa possono vedere gli altri

Chiunque può leggere la bacheca senza account. Il tuo nome utente, i canti, le note, i commenti e i mi piace sono pubblici, e la tua pagina profilo li raccoglie in un unico posto: scegli quindi un nome utente che ti va bene mostrare pubblicamente. Moderatori e amministratori vedono anche i post e i commenti nascosti e lo stato degli account.

Come li usiamo e perché

Per far funzionare l'app e il tuo account, cioè ciò che chiedi iscrivendoti (art. 6, par. 1, lett. b, GDPR).
Per mantenere l'app sicura e moderarla, nel legittimo interesse della comunità (art. 6, par. 1, lett. f).

Poiché questa è l'app di una comunità cristiana, avere un account o condividere canti di lode può far pensare alle tue convinzioni religiose. Trattiamo questi dati solo per far funzionare l'app per la comunità e per chi è in contatto con essa (art. 9, par. 2, lett. d), e ciò che pubblichi è una tua scelta (art. 9, par. 2, lett. e).

Non vendiamo i tuoi dati, non mostriamo pubblicità e non creiamo profili su di te. L'app non contiene strumenti di analisi o di tracciamento pubblicitario.

Cookie e dati sul tuo dispositivo

Un cookie di accesso ti mantiene connesso per 30 giorni e si rinnova finché continui a visitare l'app. Gli script della pagina non possono leggerlo, e viene creato solo quando accedi.
L'archivio locale del browser ricorda la tua lingua.
L'archivio di sessione del browser ricorda che l'animazione iniziale è già stata riprodotta, finché non chiudi la scheda.

Li usiamo solo per far funzionare l'app, non per tracciarti. YouTube può salvare dati propri quando riproduci un canto, come spiega la sezione seguente.

YouTube e Google

Questa app usa i servizi API di YouTube e mostra contenuti forniti da YouTube. Google descrive come tratta i dati nelle Norme sulla privacy di Google. I membri non accedono mai con Google e noi non vediamo mai il tuo account Google o YouTube.

Riproduzione di un canto: il lettore di YouTube si carica solo dopo che premi play. YouTube riceve allora il tuo indirizzo IP e i dati del dispositivo, e può salvare cookie o dati simili sul tuo dispositivo.
Copertine: conserviamo una nostra copia della maggior parte delle copertine della bacheca. Se manca, e per i risultati della ricerca di canti, il browser carica l'immagine dai server di immagini di Google, che ricevono il tuo indirizzo IP.
Ricerca di un canto: quando un membro che ha effettuato l'accesso cerca un canto o incolla un link, il nostro server chiede a YouTube i dettagli del canto. La richiesta contiene ciò che è stato digitato, ma non chi lo ha digitato. Non conserviamo le ricerche, se non per poco tempo nei log del server citati sopra.

Dati utente di Google

L'app chiede a Google l'accesso a un solo account: l'account Google della comunità, collegato una volta da un amministratore. Non chiede mai l'accesso a Google a membri o visitatori.

A cosa accediamo: l'ambito https://www.googleapis.com/auth/youtube, per un solo scopo: aggiungere canti alla playlist pubblica della comunità su YouTube e rimuoverli. Non leggiamo l'email, il profilo, le iscrizioni, la cronologia o le altre playlist di quell'account.
Cosa inviamo a Google: l'ID YouTube di ogni canto, mai chi lo ha condiviso.
Come lo conserviamo: il token di aggiornamento di Google è conservato nella configurazione privata del server, e i token di accesso temporanei solo in memoria.
Con chi lo condividiamo: non lo condividiamo, vendiamo o trasferiamo a nessuno, e non lo usiamo per la pubblicità o per addestrare modelli di IA.
Come revocare l'accesso: oltre a rimuovere il token dal nostro server, il proprietario dell'account può revocare l'accesso in qualsiasi momento nella pagina delle impostazioni di sicurezza di Google.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato. Per domande o reclami su questo: rmdq.qingshaonian@gmail.com.

Dove sono conservati i dati

Il tuo account e i tuoi post sono conservati su un server privato in Italia, gestito per la comunità. Google può trattare i dati che riceve fuori dall'Unione europea, con le garanzie descritte nelle sue norme sulla privacy. Condividiamo dati personali con altri solo se la legge lo richiede.

Per quanto tempo li conserviamo

Il tuo account e i tuoi post restano finché l'account non viene cancellato.
Quando elimini un post o un commento, scompare subito dall'app. Lo conserviamo nel database per permetterti di annullare l'eliminazione e per i nostri registri, finché l'account non viene cancellato o non ci chiedi di rimuoverlo.
I post e i commenti nascosti dai moderatori e i registri di moderazione sono conservati finché servono come traccia di quelle decisioni. Quando un account viene cancellato, i registri non lo nominano più.
I log del server sono conservati solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi.
Per cancellare il tuo account, contattaci: rmdq.qingshaonian@gmail.com. Lo cancelleremo, con tutto ciò che hai pubblicato, entro 30 giorni. I canti che hai condiviso possono restare nella playlist pubblica, che non indica chi li ha condivisi.

I tuoi diritti

In base al GDPR puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso od opporti a esso, o riceverne una copia. Contattaci (rmdq.qingshaonian@gmail.com) e ti risponderemo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Minori

Per creare un account serve un codice di invito della comunità. Chi ha meno di 14 anni ha bisogno del consenso di un genitore o tutore prima di iscriversi. Se pensi che un minore si sia iscritto senza consenso, contattaci (rmdq.qingshaonian@gmail.com) e rimuoveremo l'account.

Sicurezza

Il sito usa HTTPS, le password sono conservate solo come hash e solo moderatori e amministratori hanno accessi aggiuntivi. Nessun servizio è perfettamente sicuro, quindi usa una password che non usi altrove.

Modifiche a questa informativa

Se questa informativa cambia, aggiorneremo questa pagina e la sua data. Informeremo i membri anche delle modifiche importanti.

隐私政策

最后更新：2026 年 11 月 3 日

我们是谁

Music Sharing 是一款分享诗歌的应用，由教会青年团契 RMEast Youth（罗马东区青年团契）运营，地址为 Via Principe Eugenio 59, 00185 Rome, Italy。这款应用中的个人数据如何使用由我们决定，因此我们是这些数据的控制者。如需联系我们，请发送邮件至 rmdq.qingshaonian@gmail.com，或邮寄至上述地址。

我们收集哪些数据

你的账号：你选择的用户名和密码（我们只保存不可逆的哈希值）。我们还会保存你的角色、账号状态和加入日期。我们不会要求你提供真实姓名、电子邮箱或电话号码。
你发布的内容：你分享的诗歌、感想、评论和点赞，以及发布时间。
管理记录：谁隐藏了帖子或评论、谁更改了账号状态，以及操作时间。
技术数据：你的 IP 地址、浏览器信息和访问的页面会出现在我们网站服务器的日志中。你的 IP 地址还会被短暂用于限制重复的登录尝试。

其他人能看到什么

任何人无需账号都可以浏览动态。你的用户名、诗歌、感想、评论和点赞都是公开的，你的个人主页会把它们集中显示，所以请选择一个你愿意公开的用户名。管理人员还可以看到被隐藏的帖子和评论，以及账号状态。

我们如何使用数据，以及原因

为了运行这款应用和你的账号，这是你加入时所要求的（GDPR 第 6 条第 1 款 b 项）。
为了保障应用安全并进行管理，这符合团契的正当利益（第 6 条第 1 款 f 项）。

由于这是教会团契的应用，拥有账号或分享敬拜诗歌可能会透露你的宗教信仰。我们处理这些数据只是为了让团契及与团契有联系的人使用这款应用（第 9 条第 2 款 d 项），而公开发布什么内容由你自己决定（第 9 条第 2 款 e 项）。

我们不会出售你的数据，不展示广告，也不会为你建立画像。这款应用没有分析工具或广告跟踪器。

你设备上的 Cookie 和存储

登录 Cookie 让你保持登录 30 天，并在你持续访问时自动续期。页面脚本无法读取它，而且只有登录后才会设置。
浏览器的本地存储会记住你选择的语言。
浏览器的会话存储会记住开场动画已经播放过，直到你关闭标签页。

我们使用这些只是为了让应用正常运行，而不是为了跟踪你。你播放诗歌时，YouTube 可能会存储它自己的数据，详见下一节。

YouTube 和 Google

这款应用使用 YouTube API 服务，并显示由 YouTube 提供的内容。Google 在 Google 隐私权政策中说明了它如何处理数据。成员不会使用 Google 登录，我们也看不到你的 Google 或 YouTube 账号。

播放诗歌：只有在你按下播放后，才会加载 YouTube 播放器。此时 YouTube 会收到你的 IP 地址和设备信息，并可能在你的设备上存储 Cookie 或类似数据。
封面图片：动态中的大多数封面我们都保存了自己的副本。如果缺失，以及在搜索诗歌的结果中，你的浏览器会从 Google 的图片服务器加载图片，这些服务器会收到你的 IP 地址。
查找诗歌：已登录的成员搜索或粘贴链接时，我们的服务器会向 YouTube 查询诗歌信息。请求中包含输入的内容，但不包含输入者是谁。我们不保存搜索内容，只会在上文提到的服务器日志中短暂出现。

Google 用户数据

这款应用只向 Google 请求一个账号的访问权限：团契自己的 Google 账号，由管理员连接一次。它绝不会向成员或访客请求 Google 访问权限。

我们访问什么：权限范围 https://www.googleapis.com/auth/youtube，且只用于一个目的：向团契在 YouTube 上的公开歌单添加或移除诗歌。我们不会读取该账号的电子邮箱、个人资料、订阅、观看记录或其他歌单。
我们发送给 Google 什么：每首诗歌的 YouTube ID，绝不包括分享者是谁。
我们如何存储：Google 的刷新令牌保存在服务器的私有配置中，短期访问令牌只保存在内存中。
我们如何共享：我们不会把它共享、出售或转让给任何人，也不会用于广告或训练 AI 模型。
如何撤销访问权限：除了从我们的服务器移除令牌之外，账号所有者随时可以在 Google 安全设置页面撤销访问权限。

我们对从 Google API 获得的信息的使用和转移，遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。如有相关问题或投诉，请发送邮件至 rmdq.qingshaonian@gmail.com。

数据存放在哪里

你的账号和帖子存放在位于意大利、为团契运行的私有服务器上。Google 可能会在欧盟以外处理它收到的数据，并采取其隐私权政策所述的保障措施。只有在法律要求时，我们才会与他人共享个人数据。

我们保存多久

你的账号和帖子会一直保存，直到账号被删除。
你删除帖子或评论后，它会立即从应用中消失。我们会把它保留在数据库中，以便你撤销删除并作为记录，直到账号被删除或你要求我们移除。
被管理人员隐藏的帖子和评论以及管理记录，会在需要作为这些决定的记录期间保存。账号被删除后，这些记录将不再显示该账号。
服务器日志只保存到安全和排查问题所需的时间。
如需删除账号，请发送邮件至 rmdq.qingshaonian@gmail.com。我们会在 30 天内删除账号及你发布的所有内容。你分享的诗歌可能会留在公开歌单中，但歌单不会显示分享者。

你的权利

根据 GDPR，你可以要求查看、更正或删除你的数据，限制或反对我们使用这些数据，或获取一份副本。请发送邮件至 rmdq.qingshaonian@gmail.com，我们会在一个月内答复。你也可以向意大利数据保护机构 Garante per la protezione dei dati personali 投诉。

儿童

创建账号需要团契提供的邀请码。未满 14 岁的人加入前需要得到父母或监护人的同意。如果你认为有儿童未经同意就加入了，请发送邮件至 rmdq.qingshaonian@gmail.com，我们会移除该账号。

安全

本网站使用 HTTPS，密码只以哈希值保存，只有管理人员拥有额外的访问权限。没有任何服务是绝对安全的，所以请使用一个不在其他地方使用的密码。

本政策的变更

如果本政策发生变更，我们会更新此页面及其日期。对于重要变更，我们也会告知成员。