Dasar Privasi

Bagaimana HyperPulse International Company Limited, syarikat yang mengendalikan Spilix, mengumpul, menggunakan, berkongsi dan melindungi data peribadi anda.

1. Siapa Kami dan Skop

Spilix (spilix.co) dikendalikan oleh HyperPulse International Company Limited (Co., Ltd.), beroperasi dengan nama HyperPulse Group, sebuah syarikat yang diperbadankan di Vietnam ("Spilix", "kami"). Kami adalah pengawal data yang bertanggungjawab bagi data peribadi yang diterangkan dalam Dasar ini.

Dasar ini terpakai kepada laman web, papan pemuka, dan perkhidmatan berkaitan Spilix, dan hendaklah dibaca bersama Terma Perkhidmatan dan Dasar Kuki kami. Jika anda mendaftar bagi pihak sebuah label atau syarikat, Dasar ini turut merangkumi data peribadi yang anda berikan kepada kami mengenai artis dan penyumbang anda — anda bertanggungjawab untuk memastikan anda mempunyai hak untuk berkongsi data tersebut dengan kami.

2. Maklumat yang Kami Kumpulkan

Maklumat yang anda berikan kepada kami:

• Akaun: e-mel, nama, nama pengguna, kata laluan (disimpan hanya sebagai bcrypt hash), negara, bahasa pilihan, dan pengesahan anda bahawa anda berumur sekurang-kurangnya 18 tahun.

• Keselamatan log masuk: jika anda mengaktifkannya, kunci awam passkey (WebAuthn) dan rahsia yang digunakan untuk menjana kod pengesahan berbilang faktor. Data biometrik anda tidak pernah meninggalkan peranti anda dan tidak pernah dihantar kepada Spilix.

• Profil artis dan label: nama pentas, bio, avatar, pautan media sosial, dan pengecam seperti Spotify ID, Apple Music ID, dan IPI/CAE.

• Kandungan: rakaman master, seni kulit album, metadata, lirik, pembahagian penulis lagu, dan butiran penyumbang.

• Pengebilan: jenis kaedah pembayaran dan sejarah transaksi anda. Butiran kad dimasukkan terus dalam checkout Dodo Payments dan ditokenkan oleh Dodo — Spilix tidak pernah menerima atau menyimpan nombor kad penuh.

• Butiran pengeluaran: nama penerima, alamat, nombor akaun bank atau IBAN, SWIFT/BIC, dan butiran bank lain yang diperlukan untuk membayar royalti anda.

• Butiran invois: nama, alamat, dan e-mel yang dipaparkan pada invois VAT yang dikeluarkan bagi setiap pembayaran.

• Rekod perjanjian: apabila anda menerima Terma kami, kami merekodkan nama, e-mel, alamat IP, peranti, masa, dan versi yang diterima, serta menjana Rekod Perjanjian berbentuk PDF yang ditandatangani secara digital oleh Spilix (mungkin selepas masa penerimaan).

• Maklumat cukai: nombor pengenalan cukai dan bukti kediaman cukai, hanya apabila dikehendaki oleh undang-undang atau DSP (Terma, Seksyen 22).

• Sokongan: mesej yang anda hantar kepada kami dan sebarang butiran hubungan yang anda sertakan.

Maklumat yang dikumpul secara automatik:

• Data penggunaan dan peranti: alamat IP dan anggaran negara yang diperoleh daripadanya, pelayar dan sistem operasi, halaman yang dilawati, tindakan papan pemuka, dan cap waktu akses.

• Data analitik melalui Google Analytics, dan data klik serta penukaran iklan melalui Google Ads dan Meta, hanya jika anda memilih "Terima semua" dalam notis kuki (lihat Seksyen 9).

Maklumat daripada pihak ketiga: status penghantaran, streaming, dan pembayaran daripada DSP serta daripada penyedia pembayaran dan pengeluaran kami; data katalog awam (contohnya statistik artis dan lagu) daripada penyedia data muzik.

3. Cara Kami Menggunakan Maklumat dan Asas Undang-undang

Kami memproses data peribadi anda untuk tujuan-tujuan di bawah. Apabila GDPR atau undang-undang seumpamanya terpakai, asas undang-undang ditunjukkan dalam kurungan.

• Menyediakan perkhidmatan — mencipta akaun anda, mengedar release anda, memaparkan analitik, serta mengutip dan membayar royalti anda [pelaksanaan kontrak].

• Memproses pembayaran dan pengeluaran melalui penyedia kami, dan mengeluarkan invois yang dikehendaki oleh undang-undang [kontrak; kewajipan undang-undang].

• Menyimpan rekod perjanjian yang anda terima dan menurunkan tandatangan balas secara digital [kontrak; kewajipan undang-undang].

• Menghantar e-mel transaksi — status release, penyata pengeluaran, amaran keselamatan, dan balasan sokongan [kontrak].

• Menghantar e-mel pemasaran tentang produk, ciri dan tawaran Spilix kepada pengguna yang telah mendaftar akaun dan menerima Terma (Seksyen 2); setiap e-mel sedemikian menyertakan pautan berhenti langgan dan anda boleh mematikannya dalam tetapan akaun [persetujuan; kepentingan sah terhadap pelanggan sedia ada].

• Mengekalkan keselamatan perkhidmatan — pengurusan sesi, pencegahan penipuan, pengesanan penyalahgunaan, dan semakan ketersediaan geografi berdasarkan alamat IP anda seperti yang diterangkan dalam Seksyen 16 Terma [kepentingan sah; kewajipan undang-undang].

• Memahami cara laman digunakan dan menambah baiknya, menggunakan Google Analytics hanya jika anda menerima kuki analitik [persetujuan].

• Mengukur Google Ads dan Meta kami yang mana membawa kepada pendaftaran dan pembelian, dan memaparkan iklan Spilix kepada orang yang telah melawat laman kami, menggunakan Google Ads dan Meta hanya jika anda menerima kuki pengiklanan [persetujuan].

• Menyemak hak cipta dan mencegah penipuan kandungan, dengan menjana cap jari audio bagi rakaman yang anda muat naik dan memadankannya dengan pangkalan data pengecaman muzik ACRCloud untuk mengesan padanan dengan rakaman milik pihak lain [kontrak; kepentingan sah].

• Mematuhi kewajipan cukai, perakaunan, anti-pengubahan wang haram, dan kewajipan undang-undang lain, serta memberi respons kepada permintaan sah daripada pihak berkuasa [kewajipan undang-undang].

Kami tidak membuat keputusan automatik yang mempunyai kesan undang-undang atau kesan penting seumpamanya ke atas anda. Semakan ketersediaan geografi adalah automatik, tetapi ia hanya menentukan sama ada Spilix ditawarkan di negara anda.

4. Dengan Siapa Kami Berkongsi Maklumat

Kami hanya berkongsi data peribadi dengan pihak-pihak di bawah, dan hanya data yang diperlukan oleh setiap satu:

• Penyedia perkhidmatan digital (Spotify, Apple Music, YouTube, Zing MP3, JOOX, Boomplay, dan kedai lain yang anda pilih): metadata release, audio, seni kulit album, dan butiran artis yang diperlukan untuk pengedaran.

• Organisasi hak persembahan dan mekanikal (BMI, ASCAP, GEMA, VCPMC, dan lain-lain): maklumat karya dan pembahagian penulis lagu, jika anda melanggan Publishing Admin.

• Dodo Payments (pemproses pembayaran): data checkout dan langganan. Data kad terus ke Dodo dan tidak pernah dilihat oleh Spilix.

• Airwallex (penyedia pengeluaran): nama penerima, alamat, dan butiran bank, supaya pengeluaran royalti anda dapat dihantar.

• MISA (Vietnam): MISA MeInvoice menerima nama, alamat, dan e-mel yang dipaparkan pada setiap invois VAT yang wajib kami keluarkan; MISA eSign menerima PDF perjanjian (yang mengandungi nama, e-mel, alamat IP, dan masa penerimaan anda) supaya tandatangan digital kami dapat digunakan.

• Amazon Web Services: pangkalan data (Aurora PostgreSQL), storan fail (S3), penghantaran kandungan (CloudFront), dan e-mel transaksi (SES).

• ACRCloud (pengecaman audio): fail audio atau cap jari audio bagi rakaman yang anda muat naik, berserta metadata asas release (tajuk, nama artis), untuk menyemak hak cipta sebelum pengedaran. ACRCloud tidak menerima maklumat akaun, hubungan atau pembayaran anda.

• Google: Google Analytics dan Google Ads, hanya jika anda memilih "Terima semua" dalam notis kuki. Lihat Dasar Kuki.

• Meta: Meta Pixel dan Meta Conversions API, hanya jika anda memilih "Terima semua" dalam notis kuki, termasuk alamat e-mel anda dalam bentuk hash (hashed), alamat IP dan maklumat pelayar. Lihat Dasar Kuki.

• Penyedia data muzik (Soundcharts): kami mencari pengecam awam artis dan lagu untuk memaparkan trend streaming. Tiada data akaun dihantar.

• Alat dalaman: amaran operasi yang dihantar kepada pasukan kami melalui Discord mungkin mengandungi pengecam akaun dan rujukan invois.

• Pihak berkuasa, penasihat, dan pengganti: apabila dikehendaki oleh undang-undang, untuk melindungi hak kami, atau berkaitan dengan penggabungan, pengambilalihan, atau penjualan aset (dalam kes ini anda akan dimaklumkan).

Spilix tidak menjual data peribadi anda dan tidak berkongsinya dengan pihak ketiga untuk tujuan pemasaran mereka sendiri.

5. Pemindahan Antarabangsa

Spilix dikendalikan dari Vietnam, dan pasukan kami mengakses data dari sana. Infrastruktur kami dijalankan pada Amazon Web Services di Amerika Syarikat dan di Sydney, Australia. Penyedia yang disenaraikan dalam Seksyen 4 mungkin memproses data di negara lain, termasuk Vietnam (MISA) dan negara-negara tempat Dodo Payments, Airwallex, ACRCloud, dan Google beroperasi.

Apabila kami memindahkan data peribadi ke luar EEA, United Kingdom, atau Switzerland, kami bergantung pada keputusan kecukupan apabila tersedia dan jika tidak, pada Standard Contractual Clauses atau UK Addendum, bersama-sama dengan enkripsi dan kawalan akses. Pemindahan data peribadi ke luar Vietnam dibuat selaras dengan undang-undang perlindungan data peribadi Vietnam.

6. Storan dan Keselamatan

Data disimpan pada AWS dengan enkripsi semasa rehat dan enkripsi TLS semasa transit. Kata laluan disimpan hanya sebagai bcrypt hash. Fail audio dan imej disimpan pada S3 dengan enkripsi sisi pelayan dan dihantar melalui CloudFront. Sesi menggunakan kuki HttpOnly, Secure, dan anda boleh menambah passkey dan pengesahan berbilang faktor pada akaun anda.

Akses kepada data produksi terhad kepada kakitangan yang memerlukannya untuk peranan mereka. Tiada sistem yang benar-benar selamat sepenuhnya dan kami tidak dapat menjamin keselamatan mutlak, tetapi kami menerapkan langkah perlindungan ini untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan, atau pengubahan.

7. Pengekalan Data

Kami menyimpan data peribadi hanya selama diperlukan untuk tujuan-tujuan dalam Seksyen 3. Pada praktiknya:

• Data akaun, profil, dan kandungan: selama akaun anda wujud. Pengedaran adalah hubungan berterusan — release anda kekal di DSP, royalti terus diterima, dan kami mesti dapat memadankannya dengan anda — jadi kami tidak memadam data ini mengikut jadual tetap selagi katalog anda aktif atau royalti masih terhutang kepada anda.

• Rekod kewangan (invois, pembayaran, penyata pengeluaran, dan rekod perjanjian): untuk tempoh yang dikehendaki oleh undang-undang perakaunan dan cukai Vietnam, umumnya sepuluh tahun, walaupun selepas akaun anda ditutup.

• Log keselamatan dan akses: untuk tempoh terhad yang diperlukan bagi pencegahan penipuan dan siasatan insiden.

Apabila anda menutup akaun anda dan meminta kami memadam data anda, kami akan memadam atau menyahnamakan data peribadi yang tidak lagi kami perlukan sebaik sahaja release anda diturunkan dan sebarang royalti tertunggak telah dibayar. Kami hanya menyimpan rekod yang diwajibkan oleh undang-undang untuk disimpan, seperti yang diterangkan di atas. Lihat Seksyen 8 untuk cara membuat permintaan.

8. Hak Anda

Bergantung pada tempat tinggal anda, anda mempunyai hak-hak di bawah ke atas data peribadi anda. Kami menghormatinya bagi semua pengguna tanpa mengira lokasi, tertakluk kepada had undang-undang yang diterangkan dalam Dasar ini.

• Akses: memperoleh salinan data peribadi yang kami simpan tentang anda.

• Pembetulan: membetulkan data yang tidak tepat atau tidak lengkap. Kebanyakan data akaun dan profil boleh disunting terus dalam papan pemuka anda.

• Pemadaman: meminta kami memadam akaun dan data peribadi anda. Release yang telah dihantar mungkin kekal di DSP di bawah nama artis anda selaras dengan perjanjian pengedaran, dan kami menyimpan rekod yang diwajibkan oleh undang-undang (Seksyen 7).

• Sekatan dan bantahan: meminta kami menghadkan pemprosesan tertentu, atau membantah pemprosesan yang berdasarkan kepentingan sah kami.

• Kemudahalihan: menerima data akaun anda dalam format berstruktur yang boleh dibaca mesin (JSON atau CSV), disediakan atas permintaan.

• Menarik balik persetujuan: pada bila-bila masa, bagi pemprosesan yang berdasarkan persetujuan — contohnya dengan memadamkan data tapak ini dalam pelayar anda supaya notis kuki dipaparkan semula, atau dengan menggunakan pautan berhenti langgan dalam e-mel pemasaran.

• Membuat aduan: mengemukakan aduan kepada pihak berkuasa perlindungan data anda. Di Vietnam, ini ialah Department of Cybersecurity and Hi-tech Crime Prevention (A05) di bawah Ministry of Public Security; di EEA atau UK, pihak berkuasa penyeliaan nasional anda.

• Penduduk California (CCPA/CPRA): hak untuk mengetahui, memadam, dan membetulkan data peribadi, untuk menolak penjualan atau perkongsiannya (kami tidak menjual atau berkongsinya), dan untuk tidak didiskriminasi kerana melaksanakan hak-hak ini.

• Vietnam (Decree 13/2023/ND-CP dan Law on Personal Data Protection): hak untuk dimaklumkan, untuk memberi dan menarik balik persetujuan, untuk mengakses, membetulkan, memadam, menyekat, dan membantah pemprosesan, untuk meminta penyediaan data anda, untuk membuat aduan, untuk menuntut ganti rugi, dan untuk melindungi diri sendiri, sebagaimana diperuntukkan oleh undang-undang tersebut.

Untuk melaksanakan mana-mana hak, e-mel privacy@spilix.co daripada alamat pada akaun anda. Kami mungkin meminta anda mengesahkan identiti anda. Kami akan memberi respons dalam tempoh 30 hari, atau lebih awal jika undang-undang memerlukan tempoh yang lebih singkat (contohnya 72 jam bagi permintaan tertentu di bawah undang-undang Vietnam), dan kami akan memberitahu anda jika permintaan yang kompleks memerlukan lebih masa.

9. Kuki, Analitik dan Pengiklanan

Spilix menetapkan satu kuki penting (spilix_session) untuk mengekalkan status log masuk anda. Dengan persetujuan anda, kami turut menggunakan Google Analytics 4, yang menetapkan kuki analitik dan menghantar data penggunaan — halaman yang dilihat, peristiwa seperti pendaftaran dan pembelian, maklumat peranti dan pelayar, serta alamat IP yang dipendekkan — kepada Google, dan Google Ads serta Meta Pixel, yang menetapkan kuki pengiklanan yang merekodkan sama ada anda tiba di Spilix daripada salah satu iklan kami di Google, Facebook, atau Instagram, supaya kami dapat mengukur iklan mana yang membawa kepada pendaftaran dan pembelian serta memaparkan iklan Spilix kepada orang yang telah melawat laman ini. Semuanya tidak dimuatkan sehingga anda memilih "Terima semua" dalam notis kuki. Untuk menukar pilihan anda kemudian, padamkan kuki dan data tapak ini dalam tetapan pelayar anda: notis kuki akan dipaparkan semula pada lawatan anda yang seterusnya.

Kami tidak menjual data peribadi anda. Butiran lengkap — nama kuki, tujuan, tempoh, dan storan pelayar yang kami gunakan — terdapat dalam Dasar Kuki kami.

10. Kanak-kanak

Anda mesti berusia sekurang-kurangnya 18 tahun untuk menggunakan Spilix, sebagaimana dinyatakan dalam Terma. Kami tidak secara sengaja mengumpul data peribadi daripada sesiapa di bawah 18 tahun. Jika anda percaya seseorang yang belum cukup umur telah mendaftar, hubungi privacy@spilix.co dan kami akan memadam akaun tersebut.

11. Pelanggaran Data

Jika pelanggaran data peribadi berkemungkinan meletakkan hak anda dalam risiko, kami akan memaklumkan anda dan pihak berkuasa yang berkenaan tanpa kelewatan yang tidak wajar dan dalam tempoh masa yang dikehendaki oleh undang-undang yang berkenaan, serta memberitahu anda tindakan yang kami ambil mengenainya.

12. Perubahan kepada Dasar Ini

Kami boleh mengemas kini Dasar ini dari semasa ke semasa. Bagi perubahan material — tujuan baharu, kategori baharu pihak ketiga, atau pengurangan hak — kami akan memaklumkan anda melalui e-mel dan notis dalam aplikasi sekurang-kurangnya 30 hari sebelum ia berkuat kuasa. Perubahan kecil berkuat kuasa apabila disiarkan, dengan tarikh "Dikemas kini pada" disemak semula.

13. Hubungi

Untuk soalan mengenai Dasar ini atau untuk melaksanakan hak anda, hubungi privacy@spilix.co.

Pengawal data: HyperPulse International Company Limited (Co., Ltd.) — beroperasi dengan nama HyperPulse Group — sebuah syarikat yang diperbadankan di Vietnam. Nombor cukai: 4401107251. Alamat berdaftar: Hoa Nghia, Van Hoa, Dak Lak, Vietnam.