Kebijakan Privasi

Bagaimana HyperPulse International Company Limited, perusahaan yang mengoperasikan Spilix, mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda.

1. Siapa Kami dan Ruang Lingkup

Spilix (spilix.co) dioperasikan oleh HyperPulse International Company Limited (Co., Ltd.), beroperasi dengan nama HyperPulse Group, sebuah perusahaan yang didirikan di Vietnam ("Spilix", "kami"). Kami adalah pengendali data yang bertanggung jawab atas data pribadi yang dijelaskan dalam Kebijakan ini.

Kebijakan ini berlaku untuk situs web, dashboard, dan layanan terkait Spilix, dan harus dibaca bersama dengan Syarat Layanan dan Kebijakan Cookie kami. Jika Anda mendaftar atas nama label atau perusahaan, Kebijakan ini juga mencakup data pribadi yang Anda berikan kepada kami tentang artis dan kontributor Anda — Anda bertanggung jawab untuk memastikan Anda memiliki hak untuk membagikan data tersebut kepada kami.

2. Informasi yang Kami Kumpulkan

Informasi yang Anda berikan kepada kami:

• Akun: email, nama, username, kata sandi (disimpan hanya sebagai hash bcrypt), negara, bahasa pilihan, dan konfirmasi Anda bahwa Anda berusia minimal 18 tahun.

• Keamanan masuk: jika Anda mengaktifkannya, kunci publik passkey (WebAuthn) dan secret yang digunakan untuk menghasilkan kode autentikasi multi-faktor. Data biometrik tidak pernah meninggalkan perangkat Anda dan tidak pernah dikirim ke Spilix.

• Profil artis dan label: nama panggung, bio, avatar, tautan media sosial, dan pengenal seperti Spotify ID, Apple Music ID, dan IPI/CAE.

• Konten: rekaman master, cover art, metadata, lirik, pembagian penulis lagu, dan detail kontributor.

• Penagihan: jenis metode pembayaran dan riwayat transaksi Anda. Detail kartu dimasukkan langsung di checkout Dodo Payments dan di-tokenisasi oleh Dodo — Spilix tidak pernah menerima atau menyimpan nomor kartu lengkap.

• Detail penarikan: nama penerima manfaat, alamat, nomor rekening bank atau IBAN, SWIFT/BIC, dan detail bank lain yang diperlukan untuk membayar royalti Anda.

• Detail faktur: nama, alamat, dan email yang tercantum pada faktur PPN yang diterbitkan untuk setiap pembayaran.

• Catatan perjanjian: saat Anda menyetujui Syarat kami, kami mencatat nama, email, alamat IP, perangkat, waktu, dan versi yang disetujui, serta menghasilkan Catatan Perjanjian berbentuk PDF yang ditandatangani secara digital oleh Spilix (bisa setelah waktu penerimaan).

• Informasi pajak: nomor identitas pajak dan bukti domisili pajak, hanya jika diwajibkan oleh hukum atau DSP (Syarat, Bagian 22).

• Dukungan: pesan yang Anda kirimkan kepada kami dan detail kontak apa pun yang Anda sertakan.

Informasi yang dikumpulkan secara otomatis:

• Data penggunaan dan perangkat: alamat IP dan perkiraan negara yang diturunkan darinya, browser dan sistem operasi, halaman yang dikunjungi, tindakan dashboard, dan stempel waktu akses.

• Data analitik melalui Google Analytics, dan data klik iklan serta konversi melalui Google Ads dan Meta, hanya jika Anda memilih "Terima semua" pada pemberitahuan cookie (lihat Bagian 9).

Informasi dari pihak ketiga: status pengiriman, streaming, dan pembayaran dari DSP serta dari penyedia pembayaran dan penarikan kami; data katalog publik (misalnya statistik artis dan lagu) dari penyedia data musik.

3. Bagaimana Kami Menggunakan Informasi dan Dasar Hukum

Kami memproses data pribadi Anda untuk tujuan-tujuan di bawah ini. Jika GDPR atau undang-undang serupa berlaku, dasar hukumnya ditunjukkan dalam tanda kurung.

• Menyediakan layanan — membuat akun Anda, mendistribusikan rilisan Anda, menampilkan analitik, serta mengumpulkan dan membayar royalti Anda [pelaksanaan kontrak].

• Memproses pembayaran dan penarikan melalui penyedia kami, dan menerbitkan faktur yang diwajibkan oleh hukum [kontrak; kewajiban hukum].

• Menyimpan catatan perjanjian yang Anda setujui dan menandatanganinya secara digital sebagai pihak kedua [kontrak; kewajiban hukum].

• Mengirim email transaksional — status rilisan, laporan penarikan, peringatan keamanan, dan balasan dukungan [kontrak].

• Mengirim email pemasaran tentang produk, fitur, dan penawaran Spilix kepada pengguna yang telah mendaftarkan akun dan menyetujui Syarat (Bagian 2); setiap email tersebut menyertakan tautan berhenti berlangganan dan Anda dapat mematikannya di pengaturan akun [persetujuan; kepentingan sah terhadap pelanggan yang ada].

• Menjaga keamanan layanan — manajemen sesi, pencegahan penipuan, deteksi penyalahgunaan, dan pemeriksaan ketersediaan geografis berdasarkan alamat IP Anda yang dijelaskan dalam Bagian 16 Syarat [kepentingan sah; kewajiban hukum].

• Memahami bagaimana situs digunakan dan meningkatkannya, menggunakan Google Analytics hanya jika Anda menerima cookie analitik [persetujuan].

• Mengukur Google Ads dan Meta mana yang menghasilkan pendaftaran dan pembelian, serta menampilkan iklan Spilix kepada orang yang telah mengunjungi situs kami, menggunakan Google Ads dan Meta hanya jika Anda menerima cookie iklan [persetujuan].

• Memeriksa hak cipta dan mencegah penipuan konten, dengan membuat sidik jari audio dari rekaman yang Anda unggah dan mencocokkannya dengan basis data pengenalan musik ACRCloud untuk mendeteksi kecocokan dengan rekaman milik pihak lain [kontrak; kepentingan sah].

• Mematuhi kewajiban pajak, akuntansi, anti-pencucian uang, dan kewajiban hukum lainnya, serta menanggapi permintaan sah dari otoritas [kewajiban hukum].

Kami tidak membuat keputusan otomatis yang memiliki dampak hukum atau dampak signifikan serupa terhadap Anda. Pemeriksaan ketersediaan geografis bersifat otomatis, tetapi hanya menentukan apakah Spilix tersedia di negara Anda.

4. Dengan Siapa Kami Membagikan Informasi

Kami hanya membagikan data pribadi dengan pihak-pihak di bawah ini, dan hanya data yang diperlukan oleh masing-masing pihak:

• Penyedia layanan digital (Spotify, Apple Music, YouTube, Zing MP3, JOOX, Boomplay, dan toko lain yang Anda pilih): metadata rilisan, audio, cover art, dan detail artis yang diperlukan untuk distribusi.

• Organisasi hak pertunjukan dan mekanis (BMI, ASCAP, GEMA, VCPMC, dan lainnya): informasi karya dan pembagian penulis lagu, jika Anda berlangganan Publishing Admin.

• Dodo Payments (pemroses pembayaran): data checkout dan subscription. Data kartu langsung menuju Dodo dan tidak pernah dilihat oleh Spilix.

• Airwallex (penyedia penarikan): nama penerima manfaat, alamat, dan detail bank, agar penarikan royalti Anda dapat dikirimkan.

• MISA (Vietnam): MISA MeInvoice menerima nama, alamat, dan email yang tercantum pada setiap faktur PPN yang wajib kami terbitkan; MISA eSign menerima PDF perjanjian (berisi nama, email, alamat IP, dan waktu persetujuan Anda) agar tanda tangan digital kami dapat diterapkan.

• Amazon Web Services: database (Aurora PostgreSQL), penyimpanan file (S3), pengiriman konten (CloudFront), dan email transaksional (SES).

• ACRCloud (pengenalan audio): file audio atau sidik jari audio dari rekaman yang Anda unggah, beserta metadata dasar rilisan (judul, nama artis), untuk memeriksa hak cipta sebelum distribusi. ACRCloud tidak menerima data akun, kontak atau pembayaran Anda.

• Google: Google Analytics dan Google Ads, hanya jika Anda memilih "Terima semua" pada pemberitahuan cookie. Lihat Kebijakan Cookie.

• Meta: Meta Pixel dan Meta Conversions API, hanya jika Anda memilih "Terima semua" pada pemberitahuan cookie, termasuk alamat email Anda dalam bentuk hash (hashed), alamat IP, dan info browser. Lihat Kebijakan Cookie.

• Penyedia data musik (Soundcharts): kami mencari pengenal artis dan lagu publik untuk menampilkan tren streaming. Tidak ada data akun yang dikirim.

• Alat internal: peringatan operasional yang dikirim ke tim kami melalui Discord dapat mencakup pengenal akun dan referensi faktur.

• Otoritas, penasihat, dan penerus: ketika diwajibkan oleh hukum, untuk melindungi hak kami, atau sehubungan dengan merger, akuisisi, atau penjualan aset (dalam hal ini Anda akan diberitahu).

Spilix tidak menjual data pribadi Anda dan tidak membagikannya dengan pihak ketiga untuk keperluan pemasaran mereka sendiri.

5. Transfer Internasional

Spilix dioperasikan dari Vietnam, dan tim kami mengakses data dari sana. Infrastruktur kami berjalan di Amazon Web Services di Amerika Serikat dan di Sydney, Australia. Penyedia yang tercantum dalam Bagian 4 dapat memproses data di negara lain, termasuk Vietnam (MISA) dan negara-negara tempat Dodo Payments, Airwallex, ACRCloud, dan Google beroperasi.

Ketika kami mentransfer data pribadi ke luar EEA, Inggris Raya, atau Swiss, kami mengandalkan keputusan kecukupan (adequacy decisions) jika tersedia, atau jika tidak, Standard Contractual Clauses atau UK Addendum, bersama dengan enkripsi dan kontrol akses. Transfer data pribadi ke luar Vietnam dilakukan sesuai dengan undang-undang perlindungan data pribadi Vietnam.

6. Penyimpanan dan Keamanan

Data disimpan di AWS dengan enkripsi saat disimpan (at rest) dan enkripsi TLS saat dikirim (in transit). Kata sandi disimpan hanya sebagai hash bcrypt. File audio dan gambar disimpan di S3 dengan enkripsi sisi server dan dikirim melalui CloudFront. Sesi menggunakan cookie HttpOnly, Secure, dan Anda dapat menambahkan passkey serta autentikasi multi-faktor ke akun Anda.

Akses ke data produksi dibatasi hanya untuk staf yang memerlukannya sesuai perannya. Tidak ada sistem yang sepenuhnya aman dan kami tidak dapat menjamin keamanan mutlak, tetapi kami menerapkan pengamanan ini untuk melindungi data Anda dari akses tanpa izin, kehilangan, atau perubahan.

7. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan-tujuan dalam Bagian 3. Dalam praktiknya:

• Data akun, profil, dan konten: selama akun Anda masih ada. Distribusi merupakan hubungan yang berkelanjutan — rilisan Anda tetap berada di DSP, royalti terus masuk, dan kami harus dapat mencocokkannya dengan Anda — sehingga kami tidak menghapus data ini menurut jadwal tetap selama katalog Anda masih aktif atau masih ada royalti yang terutang kepada Anda.

• Catatan keuangan (faktur, pembayaran, laporan penarikan, dan catatan perjanjian): selama periode yang diwajibkan oleh hukum akuntansi dan pajak Vietnam, umumnya sepuluh tahun, bahkan setelah akun Anda ditutup.

• Log keamanan dan akses: selama periode terbatas yang diperlukan untuk pencegahan penipuan dan investigasi insiden.

Ketika Anda menutup akun dan meminta kami menghapus data Anda, kami menghapus atau menganonimkan data pribadi yang tidak lagi kami perlukan setelah rilisan Anda diturunkan dan royalti yang terutang telah dibayarkan. Kami hanya menyimpan catatan yang diwajibkan oleh hukum untuk disimpan, sebagaimana dijelaskan di atas. Lihat Bagian 8 untuk cara mengajukan permintaan.

8. Hak Anda

Tergantung di mana Anda tinggal, Anda memiliki hak-hak berikut atas data pribadi Anda. Kami menghormati hak ini untuk seluruh pengguna terlepas dari lokasi, dengan tunduk pada batasan hukum yang dijelaskan dalam Kebijakan ini.

• Akses: memperoleh salinan data pribadi yang kami simpan tentang Anda.

• Rektifikasi: memperbaiki data yang tidak akurat atau tidak lengkap. Sebagian besar data akun dan profil dapat diedit langsung di dashboard Anda.

• Penghapusan: meminta kami menghapus akun dan data pribadi Anda. Rilisan yang sudah didistribusikan dapat tetap berada di DSP dengan nama artis Anda sesuai perjanjian distribusi, dan kami tetap menyimpan catatan yang diwajibkan oleh hukum (Bagian 7).

• Pembatasan dan keberatan: meminta kami membatasi pemrosesan tertentu, atau mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami.

• Portabilitas: menerima data akun Anda dalam format terstruktur yang dapat dibaca mesin (JSON atau CSV), disiapkan berdasarkan permintaan.

• Menarik persetujuan: kapan saja, untuk pemrosesan yang didasarkan pada persetujuan — misalnya dengan menghapus data situs ini di browser Anda agar pemberitahuan cookie muncul kembali, atau menggunakan tautan berhenti berlangganan pada email pemasaran.

• Mengadukan: mengajukan pengaduan kepada otoritas perlindungan data Anda. Di Vietnam, otoritas ini adalah Department of Cybersecurity and Hi-tech Crime Prevention (A05) di bawah Ministry of Public Security; di EEA atau Inggris Raya, otoritas pengawas nasional Anda.

• Penduduk California (CCPA/CPRA): hak untuk mengetahui, menghapus, dan memperbaiki data pribadi, untuk menolak (opt out) penjualan atau pembagiannya (kami tidak menjual atau membagikannya), dan untuk tidak didiskriminasi karena menggunakan hak-hak ini.

• Vietnam (Decree 13/2023/ND-CP dan Law on Personal Data Protection): hak untuk diberi tahu, untuk memberikan dan menarik persetujuan, untuk mengakses, memperbaiki, menghapus, membatasi, dan mengajukan keberatan atas pemrosesan, untuk meminta penyediaan data Anda, untuk mengadukan, untuk menuntut ganti rugi, dan untuk melindungi diri sendiri, sebagaimana diatur dalam undang-undang tersebut.

Untuk menggunakan hak apa pun, kirim email ke privacy@spilix.co dari alamat yang terdaftar pada akun Anda. Kami dapat meminta Anda untuk memverifikasi identitas Anda. Kami akan merespons dalam waktu 30 hari, atau lebih cepat jika hukum mewajibkan periode yang lebih singkat (misalnya 72 jam untuk permintaan tertentu berdasarkan hukum Vietnam), dan kami akan memberi tahu Anda jika permintaan yang kompleks memerlukan waktu lebih lama.

9. Cookie, Analitik dan Iklan

Spilix menetapkan satu cookie esensial (spilix_session) untuk menjaga Anda tetap masuk. Dengan persetujuan Anda, kami juga menggunakan Google Analytics 4, yang menetapkan cookie analitik dan mengirimkan data penggunaan — halaman yang dilihat, peristiwa seperti pendaftaran dan pembelian, informasi perangkat dan browser, serta alamat IP yang dipotong — ke Google, dan Google Ads serta Meta Pixel, yang menetapkan cookie iklan yang mencatat apakah Anda tiba di Spilix dari salah satu iklan kami di Google, Facebook, atau Instagram, sehingga kami dapat mengukur iklan mana yang menghasilkan pendaftaran dan pembelian serta menampilkan iklan Spilix kepada orang yang telah mengunjungi situs. Semuanya tidak dimuat sampai Anda memilih "Terima semua" pada pemberitahuan cookie. Untuk mengubah pilihan Anda di kemudian hari, hapus cookie dan data situs ini di pengaturan browser Anda: pemberitahuan cookie akan muncul kembali pada kunjungan berikutnya.

Kami tidak menjual data pribadi Anda. Detail lengkap — nama cookie, tujuan, durasi, dan penyimpanan browser yang kami gunakan — tercantum dalam Kebijakan Cookie kami.

10. Anak-anak

Anda harus berusia minimal 18 tahun untuk menggunakan Spilix, sebagaimana diatur dalam Syarat. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun di bawah 18 tahun. Jika Anda meyakini seseorang yang belum cukup umur telah mendaftar, hubungi privacy@spilix.co dan kami akan menghapus akun tersebut.

11. Pelanggaran Data

Jika pelanggaran data pribadi kemungkinan besar akan membahayakan hak Anda, kami akan memberi tahu Anda dan otoritas yang berwenang tanpa penundaan yang tidak semestinya dan dalam jangka waktu yang diwajibkan oleh hukum yang berlaku, serta memberi tahu Anda mengenai langkah yang kami ambil untuk mengatasinya.

12. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Untuk perubahan material — tujuan baru, kategori pihak ketiga baru, atau pengurangan hak — kami akan memberi tahu Anda melalui email dan notifikasi dalam aplikasi setidaknya 30 hari sebelum perubahan tersebut berlaku. Perubahan kecil berlaku saat dipublikasikan, dengan tanggal "Terakhir diperbarui" yang direvisi.

13. Kontak

Untuk pertanyaan tentang Kebijakan ini atau untuk menggunakan hak Anda, hubungi privacy@spilix.co.

Pengendali data: HyperPulse International Company Limited (Co., Ltd.) — beroperasi dengan nama HyperPulse Group — perusahaan yang didirikan di Vietnam. Nomor pajak: 4401107251. Alamat terdaftar: Hoa Nghia, Van Hoa, Dak Lak, Vietnam.