Dasar Privasi

Bagaimana HYPERPULSE GROUP LTD, syarikat yang mengendalikan Spilix, mengumpul, menggunakan, berkongsi dan melindungi data peribadi anda.

1. Siapa Kami dan Skop

Spilix (spilix.co) dikendalikan oleh HYPERPULSE GROUP LTD, sebuah syarikat sendirian berhad (private limited company) yang diperbadankan di England dan Wales (nombor syarikat 17573941) ("Spilix", "kami"). Kami adalah pengawal data yang bertanggungjawab bagi data peribadi yang diterangkan dalam Dasar ini.

Dasar ini terpakai kepada laman web, papan pemuka, dan perkhidmatan berkaitan Spilix, dan hendaklah dibaca bersama Terma Perkhidmatan dan Dasar Kuki kami. Jika anda mendaftar bagi pihak sebuah label atau syarikat, Dasar ini turut merangkumi data peribadi yang anda berikan kepada kami mengenai artis dan penyumbang anda — anda bertanggungjawab untuk memastikan anda mempunyai hak untuk berkongsi data tersebut dengan kami.

2. Maklumat yang Kami Kumpulkan

Maklumat yang anda berikan kepada kami:

• Akaun: e-mel, nama, nama pengguna, kata laluan (disimpan hanya sebagai bcrypt hash), negara, bahasa pilihan, dan pengesahan anda bahawa anda berumur sekurang-kurangnya 18 tahun.

• Keselamatan log masuk: jika anda mengaktifkannya, kunci awam passkey (WebAuthn) dan rahsia yang digunakan untuk menjana kod pengesahan berbilang faktor. Data biometrik anda tidak pernah meninggalkan peranti anda dan tidak pernah dihantar kepada Spilix.

• Profil artis dan label: nama pentas, bio, avatar, pautan media sosial, dan pengecam seperti Spotify ID, Apple Music ID, dan IPI/CAE.

• Kandungan: rakaman master, seni kulit album, metadata, lirik, pembahagian penulis lagu, dan butiran penyumbang.

• Pengebilan: jenis kaedah pembayaran dan sejarah transaksi anda. Butiran kad dimasukkan terus dalam checkout Rakan Kongsi Pembayaran (Link oleh Stripe, atau Dodo Payments) dan ditokenkan di sana — Spilix tidak pernah menerima atau menyimpan nombor kad penuh.

• Butiran pengeluaran: nama penerima, alamat, nombor akaun bank atau IBAN, SWIFT/BIC, dan butiran bank lain yang diperlukan untuk membayar royalti anda.

• Rekod perjanjian: apabila anda menerima Terma kami, kami merekodkan nama, e-mel, alamat IP, peranti, masa, dan versi yang diterima, serta menjana Rekod Perjanjian berbentuk PDF yang ditandatangani secara digital oleh Spilix (mungkin selepas masa penerimaan).

• Maklumat cukai: nombor pengenalan cukai dan bukti kediaman cukai, hanya apabila dikehendaki oleh undang-undang atau DSP (Terma, Seksyen 22).

• Sokongan: mesej yang anda hantar kepada kami dan sebarang butiran hubungan yang anda sertakan.

Maklumat yang dikumpul secara automatik:

• Data penggunaan dan peranti: alamat IP dan anggaran negara yang diperoleh daripadanya, pelayar dan sistem operasi, halaman yang dilawati, tindakan papan pemuka, dan cap waktu akses.

• Data analitik melalui Google Analytics, dan data klik serta penukaran iklan melalui Google Ads dan Meta, hanya jika anda memilih "Terima semua" dalam notis kuki (lihat Seksyen 9), kecuali setiap pembelian yang telah dibayar, yang dilaporkan kepada Meta walau apa pun pilihan anda (lihat Seksyen 3).

Maklumat daripada pihak ketiga: status penghantaran, streaming, dan pembayaran daripada DSP serta daripada penyedia pembayaran dan pengeluaran kami; data katalog awam (contohnya statistik artis dan lagu) daripada penyedia data muzik.

3. Cara Kami Menggunakan Maklumat dan Asas Undang-undang

Kami memproses data peribadi anda untuk tujuan-tujuan di bawah. Apabila GDPR atau undang-undang seumpamanya terpakai, asas undang-undang ditunjukkan dalam kurungan.

• Menyediakan perkhidmatan — mencipta akaun anda, mengedar release anda, memaparkan analitik, serta mengutip dan membayar royalti anda [pelaksanaan kontrak].

• Memproses pembayaran dan pengeluaran melalui penyedia kami, dan menyimpan rekod kewangan yang dikehendaki oleh undang-undang [kontrak; kewajipan undang-undang].

• Menyimpan rekod perjanjian yang anda terima dan menurunkan tandatangan balas secara digital [kontrak; kewajipan undang-undang].

• Menghantar e-mel transaksi — status release, penyata pengeluaran, amaran keselamatan, dan balasan sokongan [kontrak].

• Menghantar e-mel pemasaran tentang produk, ciri dan tawaran Spilix kepada pengguna yang telah mendaftar akaun dan menerima Terma (Seksyen 2); setiap e-mel sedemikian menyertakan pautan berhenti langgan dan anda boleh mematikannya dalam tetapan akaun [persetujuan; kepentingan sah terhadap pelanggan sedia ada].

• Mengekalkan keselamatan perkhidmatan — pengurusan sesi, pencegahan penipuan, pengesanan penyalahgunaan, dan semakan ketersediaan geografi berdasarkan alamat IP anda seperti yang diterangkan dalam Seksyen 16 Terma [kepentingan sah; kewajipan undang-undang].

• Memahami cara laman digunakan dan menambah baiknya, menggunakan Google Analytics hanya jika anda menerima kuki analitik [persetujuan].

• Mengukur Google Ads dan Meta kami yang mana membawa kepada pendaftaran dan pembelian, dan memaparkan iklan Spilix kepada orang yang telah melawat laman kami, menggunakan Google Ads dan Meta hanya jika anda menerima kuki pengiklanan — kecuali laporan pembelian kepada Meta yang diterangkan seterusnya [persetujuan].

• Melaporkan setiap pembelian yang telah dibayar kepada Meta, walau apa pun pilihan kuki anda, supaya kami dapat mengukur iklan Meta mana yang membawa kepada pembelian dan Meta dapat mengoptimumkan paparan iklan Spilix: pelayan kami menghantar produk dan jumlahnya, alamat e-mel dan nombor akaun anda dalam bentuk hash, serta alamat IP dan maklumat pelayar permintaan pembayaran — tiada kuki ditetapkan atau dibaca untuk ini; anda boleh membantahnya pada bila-bila masa dengan menghantar e-mel ke privacy@spilix.co (Seksyen 8) [kepentingan sah].

• Menyemak hak cipta dan mencegah penipuan kandungan, dengan menjana cap jari audio bagi rakaman yang anda muat naik dan memadankannya dengan pangkalan data pengecaman muzik ACRCloud untuk mengesan padanan dengan rakaman milik pihak lain [kontrak; kepentingan sah].

• Mematuhi kewajipan cukai, perakaunan, anti-pengubahan wang haram, dan kewajipan undang-undang lain, serta memberi respons kepada permintaan sah daripada pihak berkuasa [kewajipan undang-undang].

Kami tidak membuat keputusan automatik yang mempunyai kesan undang-undang atau kesan penting seumpamanya ke atas anda. Semakan ketersediaan geografi adalah automatik, tetapi ia hanya menentukan sama ada Spilix ditawarkan di negara anda.

4. Dengan Siapa Kami Berkongsi Maklumat

Kami hanya berkongsi data peribadi dengan pihak-pihak di bawah, dan hanya data yang diperlukan oleh setiap satu:

• Penyedia perkhidmatan digital (Spotify, Apple Music, YouTube, Zing MP3, JOOX, Boomplay, dan kedai lain yang anda pilih): metadata release, audio, seni kulit album, dan butiran artis yang diperlukan untuk pengedaran.

• Organisasi hak persembahan dan mekanikal (BMI, ASCAP, GEMA, VCPMC, dan lain-lain): maklumat karya dan pembahagian penulis lagu, jika anda melanggan Publishing Admin.

• Stripe dan Link (pemproses pembayaran dan Merchant of Record): data checkout, langganan, alamat pengebilan dan cukai. Data kad terus ke Stripe dan tidak pernah dilihat oleh Spilix. Link mungkin menghubungi anda tentang pembelian anda dan membolehkan anda mengurusnya di link.com; permintaan pemadaman yang dibuat kepada Link juga membatalkan langganan yang dibeli melaluinya.

• Dodo Payments (pemproses pembayaran dan Merchant of Record bagi pembelian yang dibuat melalui checkout-nya): data checkout dan langganan. Data kad terus ke Dodo dan tidak pernah dilihat oleh Spilix.

• Airwallex (penyedia pengeluaran): nama penerima, alamat, dan butiran bank, supaya pengeluaran royalti anda dapat dihantar.

• Amazon Web Services: pangkalan data (Aurora PostgreSQL), storan fail (S3), penghantaran kandungan (CloudFront), e-mel transaksi (SES), dan kunci yang menggunakan tandatangan digital kami pada rekod perjanjian (KMS, yang hanya menerima cap jari (hash) dokumen, tidak sekali-kali kandungannya).

• ACRCloud (pengecaman audio): fail audio atau cap jari audio bagi rakaman yang anda muat naik, berserta metadata asas release (tajuk, nama artis), untuk menyemak hak cipta sebelum pengedaran. ACRCloud tidak menerima maklumat akaun, hubungan atau pembayaran anda.

• Google: Google Analytics dan Google Ads, hanya jika anda memilih "Terima semua" dalam notis kuki. Lihat Dasar Kuki.

• Meta: Meta Pixel dan Meta Conversions API. Pixel, kuki pengiklanan serta peristiwa pendaftaran dan permulaan pembayaran hanya digunakan jika anda memilih "Terima semua" dalam notis kuki, dan termasuk alamat e-mel anda dalam bentuk hash (hashed), alamat IP dan maklumat pelayar. Bagi setiap pembelian yang telah dibayar, walau apa pun pilihan kuki anda, pelayan kami menghantar kepada Meta produk dan jumlahnya, alamat e-mel dan nombor akaun anda dalam bentuk hash, serta alamat IP dan maklumat pelayar permintaan pembayaran (lihat Seksyen 3). Lihat Dasar Kuki.

• Penyedia data muzik (Soundcharts): kami mencari pengecam awam artis dan lagu untuk memaparkan trend streaming. Tiada data akaun dihantar.

• Alat dalaman: amaran operasi yang dihantar kepada pasukan kami melalui Discord mungkin mengandungi pengecam akaun dan rujukan invois.

• Pihak berkuasa, penasihat, dan pengganti: apabila dikehendaki oleh undang-undang, untuk melindungi hak kami, atau berkaitan dengan penggabungan, pengambilalihan, atau penjualan aset (dalam kes ini anda akan dimaklumkan).

Spilix tidak menjual data peribadi anda dan tidak berkongsinya dengan pihak ketiga untuk tujuan pemasaran mereka sendiri.

5. Pemindahan Antarabangsa

Spilix dikendalikan oleh HYPERPULSE GROUP LTD, sebuah syarikat yang diperbadankan di United Kingdom. Infrastruktur kami dijalankan pada Amazon Web Services di Amerika Syarikat dan di Sydney, Australia. Penyedia yang disenaraikan dalam Seksyen 4 mungkin memproses data di negara lain, termasuk negara-negara tempat Stripe, Dodo Payments, Airwallex, ACRCloud, Google, dan Meta beroperasi.

Apabila kami memindahkan data peribadi ke luar EEA, United Kingdom, atau Switzerland, kami bergantung pada keputusan kecukupan apabila tersedia dan jika tidak, pada Standard Contractual Clauses atau UK Addendum, bersama-sama dengan enkripsi dan kawalan akses.

6. Storan dan Keselamatan

Data disimpan pada AWS dengan enkripsi semasa rehat dan enkripsi TLS semasa transit. Kata laluan disimpan hanya sebagai bcrypt hash. Fail audio dan imej disimpan pada S3 dengan enkripsi sisi pelayan dan dihantar melalui CloudFront. Sesi menggunakan kuki HttpOnly, Secure, dan anda boleh menambah passkey dan pengesahan berbilang faktor pada akaun anda.

Akses kepada data produksi terhad kepada kakitangan yang memerlukannya untuk peranan mereka. Tiada sistem yang benar-benar selamat sepenuhnya dan kami tidak dapat menjamin keselamatan mutlak, tetapi kami menerapkan langkah perlindungan ini untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan, atau pengubahan.

7. Pengekalan Data

Kami menyimpan data peribadi hanya selama diperlukan untuk tujuan-tujuan dalam Seksyen 3. Pada praktiknya:

• Data akaun, profil, dan kandungan: selama akaun anda wujud. Pengedaran adalah hubungan berterusan — release anda kekal di DSP, royalti terus diterima, dan kami mesti dapat memadankannya dengan anda — jadi kami tidak memadam data ini mengikut jadual tetap selagi katalog anda aktif atau royalti masih terhutang kepada anda.

• Rekod kewangan (invois, pembayaran, penyata pengeluaran, dan rekod perjanjian): untuk tempoh yang dikehendaki oleh undang-undang perakaunan dan cukai yang terpakai, umumnya sehingga sepuluh tahun, walaupun selepas akaun anda ditutup.

• Log keselamatan dan akses: untuk tempoh terhad yang diperlukan bagi pencegahan penipuan dan siasatan insiden.

• Alamat IP dan maklumat pelayar semasa pembayaran, yang disimpan untuk melaporkan pembelian kepada Meta: paling lama 8 hari dari permulaan pembayaran.

Apabila anda menutup akaun anda dan meminta kami memadam data anda, kami akan memadam atau menyahnamakan data peribadi yang tidak lagi kami perlukan sebaik sahaja release anda diturunkan dan sebarang royalti tertunggak telah dibayar. Kami hanya menyimpan rekod yang diwajibkan oleh undang-undang untuk disimpan, seperti yang diterangkan di atas. Lihat Seksyen 8 untuk cara membuat permintaan.

8. Hak Anda

Bergantung pada tempat tinggal anda, anda mempunyai hak-hak di bawah ke atas data peribadi anda. Kami menghormatinya bagi semua pengguna tanpa mengira lokasi, tertakluk kepada had undang-undang yang diterangkan dalam Dasar ini.

• Akses: memperoleh salinan data peribadi yang kami simpan tentang anda.

• Pembetulan: membetulkan data yang tidak tepat atau tidak lengkap. Kebanyakan data akaun dan profil boleh disunting terus dalam papan pemuka anda.

• Pemadaman: meminta kami memadam akaun dan data peribadi anda. Release yang telah dihantar mungkin kekal di DSP di bawah nama artis anda selaras dengan perjanjian pengedaran, dan kami menyimpan rekod yang diwajibkan oleh undang-undang (Seksyen 7).

• Sekatan dan bantahan: meminta kami menghadkan pemprosesan tertentu, atau membantah pemprosesan yang berdasarkan kepentingan sah kami.

• Kemudahalihan: menerima data akaun anda dalam format berstruktur yang boleh dibaca mesin (JSON atau CSV), disediakan atas permintaan.

• Menarik balik persetujuan: pada bila-bila masa, bagi pemprosesan yang berdasarkan persetujuan — contohnya dengan memadamkan data tapak ini dalam pelayar anda supaya notis kuki dipaparkan semula, atau dengan menggunakan pautan berhenti langgan dalam e-mel pemasaran.

• Membuat aduan: mengemukakan aduan kepada pihak berkuasa perlindungan data anda. Di United Kingdom, ini ialah Information Commissioner's Office (ICO), tempat Spilix berdaftar; di EEA, pihak berkuasa penyeliaan nasional anda.

• Penduduk California (CCPA/CPRA): hak untuk mengetahui, memadam, dan membetulkan data peribadi, untuk menolak penjualan atau perkongsiannya (kami tidak menjualnya; laporan pembelian kepada Meta yang diterangkan dalam Seksyen 3 mungkin dikira sebagai "perkongsian" untuk pengiklanan berasaskan tingkah laku, dan anda boleh menolaknya dengan menghantar e-mel ke privacy@spilix.co), dan untuk tidak didiskriminasi kerana melaksanakan hak-hak ini.

Untuk melaksanakan mana-mana hak, e-mel privacy@spilix.co daripada alamat pada akaun anda. Kami mungkin meminta anda mengesahkan identiti anda. Kami akan memberi respons dalam tempoh 30 hari, atau lebih awal jika undang-undang memerlukan tempoh yang lebih singkat, dan kami akan memberitahu anda jika permintaan yang kompleks memerlukan lebih masa.

9. Kuki, Analitik dan Pengiklanan

Spilix menetapkan kuki penting hanya untuk log masuk: spilix_session mengekalkan status log masuk anda, dan spilix_trusted membolehkan peranti di mana anda menanda "Ingat saya" melangkau kod pengesahan log masuk selama 30 hari. Dengan persetujuan anda, kami turut menggunakan Google Analytics 4, yang menetapkan kuki analitik dan menghantar data penggunaan — halaman yang dilihat, peristiwa seperti pendaftaran dan pembelian, maklumat peranti dan pelayar, serta alamat IP yang dipendekkan — kepada Google, dan Google Ads serta Meta Pixel, yang menetapkan kuki pengiklanan yang merekodkan sama ada anda tiba di Spilix daripada salah satu iklan kami di Google, Facebook, atau Instagram, supaya kami dapat mengukur iklan mana yang membawa kepada pendaftaran dan pembelian serta memaparkan iklan Spilix kepada orang yang telah melawat laman ini. Semuanya tidak dimuatkan sehingga anda memilih "Terima semua" dalam notis kuki. Untuk menukar pilihan anda kemudian, padamkan kuki dan data tapak ini dalam tetapan pelayar anda: notis kuki akan dipaparkan semula pada lawatan anda yang seterusnya.

Kami tidak menjual data peribadi anda. Butiran lengkap — nama kuki, tujuan, tempoh, dan storan pelayar yang kami gunakan — terdapat dalam Dasar Kuki kami.

10. Kanak-kanak

Anda mesti berusia sekurang-kurangnya 18 tahun untuk menggunakan Spilix, sebagaimana dinyatakan dalam Terma. Kami tidak secara sengaja mengumpul data peribadi daripada sesiapa di bawah 18 tahun. Jika anda percaya seseorang yang belum cukup umur telah mendaftar, hubungi privacy@spilix.co dan kami akan memadam akaun tersebut.

11. Pelanggaran Data

Jika pelanggaran data peribadi berkemungkinan meletakkan hak anda dalam risiko, kami akan memaklumkan anda dan pihak berkuasa yang berkenaan tanpa kelewatan yang tidak wajar dan dalam tempoh masa yang dikehendaki oleh undang-undang yang berkenaan, serta memberitahu anda tindakan yang kami ambil mengenainya.

12. Perubahan kepada Dasar Ini

Kami boleh mengemas kini Dasar ini dari semasa ke semasa. Bagi perubahan material — tujuan baharu, kategori baharu pihak ketiga, atau pengurangan hak — kami akan memaklumkan anda melalui e-mel dan notis dalam aplikasi sekurang-kurangnya 30 hari sebelum ia berkuat kuasa. Perubahan kecil berkuat kuasa apabila disiarkan, dengan tarikh "Dikemas kini pada" disemak semula.

13. Hubungi

Untuk soalan mengenai Dasar ini atau untuk melaksanakan hak anda, hubungi privacy@spilix.co.

Pengawal data: HYPERPULSE GROUP LTD, sebuah syarikat sendirian berhad (private limited company) yang diperbadankan di England dan Wales. Nombor syarikat: 17573941. Pejabat berdaftar: 167-169 Great Portland Street, Fifth Floor, London, W1W 5PF, United Kingdom. Berdaftar dengan Information Commissioner's Office (ICO) United Kingdom, nombor pendaftaran 00016310751.