Sera ya Faragha

Jinsi HYPERPULSE GROUP LTD, kampuni inayoendesha Spilix, inavyokusanya, kutumia, kushiriki na kulinda data yako binafsi.

1. Sisi ni Nani na Upeo

Spilix (spilix.co) inaendeshwa na HYPERPULSE GROUP LTD, kampuni binafsi yenye dhima ya kikomo iliyoanzishwa Uingereza na Wales (nambari ya kampuni 17573941) ("Spilix", "sisi"). Sisi ndio mdhibiti wa data mwenye wajibu kwa data binafsi iliyoelezwa katika Sera hii.

Sera hii inatumika kwa tovuti ya Spilix, dashibodi na huduma zinazohusiana, na isomwe pamoja na Masharti ya Huduma na Sera ya Vidakuzi yetu. Kama utajisajili kwa niaba ya lebo au kampuni, pia inafunika data binafsi unayotupa kuhusu wasanii na wachangiaji wako — una wajibu wa kuwa na haki ya kushiriki data hiyo nasi.

2. Taarifa Tunazokusanya

Taarifa unazotupa:

• Akaunti: barua pepe, jina, jina la mtumiaji, nywila (iliyohifadhiwa kama hash ya bcrypt pekee), nchi, lugha unayopendelea, na uthibitisho wako kwamba una angalau miaka 18.

• Usalama wa kuingia: ukiwezesha, funguo za umma za passkey (WebAuthn) na siri inayotumika kutengeneza misimbo ya uthibitishaji wa mambo mengi. Data ya kibaolojia kamwe haitoki kifaani kwako na kamwe haitumwi kwa Spilix.

• Wasifu wa msanii na lebo: jina la jukwaani, wasifu mfupi, picha ya bango, link za kijamii, na vitambulisho kama Spotify ID, Apple Music ID, na IPI/CAE.

• Maudhui: rekodi za masta, sanaa ya jalada, metadata, maneno, mgawanyo wa waandishi, na maelezo ya wachangiaji.

• Ankara: aina ya njia ya malipo na historia yako ya miamala. Maelezo ya kadi huingizwa moja kwa moja kwenye ukurasa wa malipo wa Mshirika wa Malipo (Link ya Stripe, au Dodo Payments) na kugeuzwa tokeni huko — Spilix kamwe haipokei wala kuhifadhi nambari kamili za kadi.

• Maelezo ya malipo: jina la mpokeaji, anwani, nambari ya akaunti ya benki au IBAN, SWIFT/BIC, na maelezo mengine ya benki yanayohitajika kulipa mirabaha yako.

• Kumbukumbu za mkataba: unapokubali Masharti yetu, tunarekodi jina lako, barua pepe, anwani ya IP, kifaa, muda, na toleo lililokubaliwa, na kutengeneza Agreement Record ya PDF ambayo Spilix huiweka sahihi ya kidijitali (huenda baada ya wakati wa ukubali).

• Maelezo ya kodi: nambari ya utambulisho wa kodi na uthibitisho wa makazi ya kodi, tu pale sheria au DSP inapohitaji (Masharti, Kifungu cha 22).

• Msaada: ujumbe unaotutumia na maelezo yoyote ya mawasiliano unayojumuisha.

Taarifa zinazokusanywa kiotomatiki:

• Data ya matumizi na kifaa: anwani ya IP na nchi takribani inayotokana nayo, kivinjari na mfumo wa uendeshaji, kurasa zilizotembelewa, vitendo vya dashibodi, na muhuri wa wakati wa ufikiaji.

• Data ya uchanganuzi kupitia Google Analytics, na data ya kubofya matangazo na ubadilishaji kupitia Google Ads na Meta, tu kama utachagua "Kubali zote" katika taarifa ya vidakuzi (ona Kifungu cha 9), isipokuwa kwamba kila ununuzi unaolipwa huripotiwa kwa Meta bila kujali chaguo lako (ona Kifungu cha 3).

Taarifa kutoka kwa watu wa tatu: hali ya uwasilishaji, streaming na malipo kutoka DSP na kutoka watoa malipo na malipo yetu; data ya umma ya katalogi (kwa mfano takwimu za wasanii na nyimbo) kutoka watoa data ya muziki.

3. Jinsi Tunavyotumia Taarifa na Misingi ya Kisheria

Tunachakata data yako binafsi kwa madhumuni yaliyo hapa chini. Pale GDPR au sheria inayofanana inapotumika, msingi wa kisheria umeonyeshwa kwenye mabano.

• Kutoa huduma — kuunda akaunti yako, kusambaza matoleo yako, kuonyesha uchanganuzi, na kukusanya na kulipa mirabaha yako [utekelezaji wa mkataba].

• Kuchakata malipo na malipo kupitia watoa huduma wetu, na kuweka kumbukumbu za kifedha zinazohitajika na sheria [mkataba; wajibu wa kisheria].

• Kuweka kumbukumbu za mikataba unayokubali na kuisaini kidijitali [mkataba; wajibu wa kisheria].

• Kutuma barua pepe za miamala — hali ya toleo, taarifa za malipo, arifa za usalama, na majibu ya msaada [mkataba].

• Kutuma barua pepe za uuzaji kuhusu bidhaa, vipengele na ofa za Spilix kwa watumiaji waliosajili akaunti na kukubali Masharti (Kifungu cha 2); kila barua pepe kama hiyo inajumuisha link ya kujiondoa, nawe unaweza kuzizima katika mipangilio ya akaunti yako [idhini; maslahi halali kwa wateja waliopo].

• Kuweka huduma salama — usimamizi wa session, kuzuia udanganyifu, kugundua matumizi mabaya, na ukaguzi wa upatikanaji wa kijiografia kulingana na anwani yako ya IP ulioelezwa katika Kifungu cha 16 cha Masharti [maslahi halali; wajibu wa kisheria].

• Kuelewa jinsi tovuti inavyotumika na kuiboresha, tukitumia Google Analytics tu kama utakubali vidakuzi vya uchanganuzi [idhini].

• Kupima ni matangazo gani ya Google Ads na Meta yetu yanayoleta usajili na ununuzi, na kuonyesha matangazo ya Spilix kwa watu waliotembelea tovuti yetu, tukitumia Google Ads na Meta tu kama utakubali vidakuzi vya utangazaji — mbali na ripoti ya ununuzi kwa Meta iliyoelezwa inayofuata [idhini].

• Kuripoti kila ununuzi unaolipwa kwa Meta, bila kujali chaguo lako la vidakuzi, ili tuweze kupima ni matangazo gani ya Meta yetu yanayoleta ununuzi na Meta iweze kuboresha uwasilishaji wa matangazo ya Spilix: seva yetu hutuma bidhaa na kiasi, anwani yako ya barua pepe na nambari ya akaunti kwa umbo la hash, na anwani ya IP na maelezo ya kivinjari ya ombi la malipo — hakuna vidakuzi vinavyowekwa au kusomwa kwa hili; unaweza kupinga wakati wowote kwa barua pepe kwa privacy@spilix.co (Kifungu cha 8) [maslahi halali].

• Kukagua hakimiliki na kuzuia udanganyifu wa maudhui, kwa kutengeneza alama ya sauti ya rekodi unazopakia na kuilinganisha na hifadhidata ya utambuzi wa muziki ya ACRCloud ili kugundua ulinganifu na rekodi zinazomilikiwa na wengine [mkataba; maslahi halali].

• Kutii wajibu wa kodi, uhasibu, kuzuia utakatishaji wa fedha, na wajibu mwingine wa kisheria, na kujibu maombi halali kutoka mamlaka [wajibu wa kisheria].

Hatufanyi maamuzi ya kiotomatiki yenye athari za kisheria au zinazofanana za maana kwako. Ukaguzi wa upatikanaji wa kijiografia ni wa kiotomatiki, lakini huamua tu iwapo Spilix inatolewa katika nchi yako.

4. Tunashiriki Taarifa na Nani

Tunashiriki data binafsi tu na pande zilizo hapa chini, na data ambayo kila mmoja anahitaji pekee:

• Watoa huduma za kidijitali (Spotify, Apple Music, YouTube, Zing MP3, JOOX, Boomplay, na maduka mengine unayochagua): metadata ya toleo, sauti, sanaa ya jalada, na maelezo ya msanii yanayohitajika kwa usambazaji.

• Mashirika ya haki za uigizaji na kiufundi (BMI, ASCAP, GEMA, VCPMC, na mengine): taarifa za kazi na mgawanyo wa waandishi, kama utajisajili kwa Publishing Admin.

• Stripe na Link (mchakataji wa malipo na Mfanyabiashara wa Kumbukumbu): data ya malipo, usajili, anwani ya ankara na kodi. Data ya kadi huenda moja kwa moja kwa Stripe na kamwe haionekani na Spilix. Link inaweza kuwasiliana nawe kuhusu ununuzi wako na hukuruhusu kuusimamia kwenye link.com; ombi la kufuta data lililotumwa kwa Link pia hughairi usajili ulionunuliwa kupitia Link.

• Dodo Payments (mchakataji wa malipo na Mfanyabiashara wa Kumbukumbu kwa ununuzi unaofanywa kupitia ukurasa wake wa malipo): data ya malipo na usajili. Data ya kadi huenda moja kwa moja kwa Dodo na kamwe haionekani na Spilix.

• Airwallex (mtoa malipo): jina la mpokeaji, anwani, na maelezo ya benki, ili malipo yako ya mirabaha yaweze kutumwa.

• Amazon Web Services: hifadhidata (Aurora PostgreSQL), hifadhi ya faili (S3), uwasilishaji wa maudhui (CloudFront), barua pepe za miamala (SES), na ufunguo unaotumia sahihi yetu ya kidijitali kwenye kumbukumbu za mkataba (KMS, unaopokea alama tu ya hati, kamwe si maudhui yake).

• ACRCloud (utambuzi wa sauti): faili ya sauti au alama ya sauti ya rekodi unazopakia, na metadata ya msingi ya toleo (kichwa, jina la msanii), kukagua hakimiliki kabla ya usambazaji. ACRCloud haipokei maelezo yako ya akaunti, mawasiliano au malipo.

• Google: Google Analytics na Google Ads, tu kama utachagua "Kubali zote" katika taarifa ya vidakuzi. Ona Sera ya Vidakuzi.

• Meta: Meta Pixel na Meta Conversions API. Pixel, vidakuzi vya utangazaji, na matukio ya usajili na kuanza malipo hutumika tu kama utachagua "Kubali zote" katika taarifa ya vidakuzi, na hujumuisha anwani yako ya barua pepe kwa umbo la hash, anwani ya IP na maelezo ya kivinjari. Kwa kila ununuzi unaolipwa, bila kujali chaguo lako la vidakuzi, seva yetu hutuma Meta bidhaa na kiasi, anwani yako ya barua pepe na nambari ya akaunti kwa umbo la hash, na anwani ya IP na maelezo ya kivinjari ya ombi la malipo (ona Kifungu cha 3). Ona Sera ya Vidakuzi.

• Watoa data ya muziki (Soundcharts): tunatafuta vitambulisho vya umma vya wasanii na nyimbo kuonyesha mwenendo wa streaming. Hakuna data ya akaunti inayotumwa.

• Zana za ndani: arifa za kiutendaji zinazotumwa kwa timu yetu kupitia Discord zinaweza kujumuisha vitambulisho vya akaunti na marejeo ya ankara.

• Mamlaka, washauri, na warithi: pale inapohitajika na sheria, kulinda haki zetu, au kuhusiana na muungano, ununuzi, au mauzo ya mali (ambapo utaarifiwa).

Spilix haiuzi data yako binafsi na haishiriki na watu wa tatu kwa uuzaji wao wenyewe.

5. Uhamisho wa Kimataifa

Spilix inaendeshwa na HYPERPULSE GROUP LTD, kampuni iliyosajiliwa Uingereza. Miundombinu yetu huendeshwa kwenye Amazon Web Services nchini Marekani na Sydney, Australia. Watoa huduma walioorodheshwa katika Kifungu cha 4 wanaweza kuchakata data katika nchi nyingine, ikiwemo nchi ambazo Stripe, Dodo Payments, Airwallex, ACRCloud, Google, na Meta zinaendesha.

Tunapohamisha data binafsi nje ya EEA, Uingereza, au Uswisi, tunategemea maamuzi ya ufanisi pale yanapopatikana na vinginevyo Standard Contractual Clauses au UK Addendum, pamoja na usimbaji na udhibiti wa ufikiaji.

6. Hifadhi na Usalama

Data huhifadhiwa kwenye AWS ikiwa na usimbaji wakati wa kupumzika na usimbaji wa TLS wakati wa usafirishaji. Nywila huhifadhiwa kama hash za bcrypt pekee. Faili za sauti na picha huhifadhiwa kwenye S3 kwa usimbaji wa upande wa seva na kuwasilishwa kupitia CloudFront. Session hutumia vidakuzi vya HttpOnly, Secure, nawe unaweza kuongeza passkey na uthibitishaji wa mambo mengi kwenye akaunti yako.

Ufikiaji wa data ya uzalishaji umewekewa kikomo kwa wafanyakazi wanaouhitaji kwa jukumu lao. Hakuna mfumo ulio salama kabisa na hatuwezi kudhamini usalama kamili, lakini tunatumia ulinzi huu kulinda data yako dhidi ya ufikiaji usioidhinishwa, upotevu, au mabadiliko.

7. Uhifadhi wa Data

Tunahifadhi data binafsi kwa muda unaohitajika kwa madhumuni ya Kifungu cha 3 pekee. Kwa vitendo:

• Data ya akaunti, wasifu, na maudhui: kwa muda wote akaunti yako ipo. Usambazaji ni uhusiano unaoendelea — matoleo yako hubaki kwenye DSP, mirabaha huendelea kuingia, na lazima tuweze kuyalinganisha nawe — kwa hiyo hatufuti data hii kwa ratiba thabiti wakati katalogi yako ipo hewani au mirabaha bado inadaiwa kwako.

• Kumbukumbu za kifedha (ankara, malipo, taarifa za malipo, na kumbukumbu za mkataba): kwa kipindi kinachohitajika na sheria inayotumika ya uhasibu na kodi, kwa ujumla hadi miaka kumi, hata baada ya akaunti yako kufungwa.

• Rekodi za usalama na ufikiaji: kwa kipindi kidogo kinachohitajika kwa kuzuia udanganyifu na uchunguzi wa matukio.

• Anwani ya IP ya malipo na maelezo ya kivinjari yaliyohifadhiwa kwa kuripoti ununuzi kwa Meta: hadi siku 8 baada ya malipo kuanza.

Unapofunga akaunti yako na kutuomba tufute data yako, tunafuta au kutokujulisha data binafsi tusiyoihitaji tena mara matoleo yako yameondolewa na mirabaha yoyote inayodaiwa imelipwa. Tunahifadhi tu kumbukumbu zinazohitajika kwetu na sheria, kama ilivyoelezwa hapo juu. Ona Kifungu cha 8 jinsi ya kufanya ombi.

8. Haki Zako

Kutegemea unakoishi, una haki zilizo hapa chini juu ya data yako binafsi. Tunaziheshimu kwa watumiaji wote bila kujali eneo, chini ya vikomo vya kisheria vilivyoelezwa katika Sera hii.

• Kufikia: kupata nakala ya data binafsi tunayoshikilia kuhusu wewe.

• Kurekebisha: kusahihisha data isiyo sahihi au isiyokamilika. Data nyingi za akaunti na wasifu zinaweza kuhaririwa moja kwa moja kwenye dashibodi yako.

• Kufuta: kutuomba tufute akaunti yako na data binafsi. Matoleo yaliyokwisha wasilishwa yanaweza kubaki kwenye DSP chini ya jina lako la msanii kwa mujibu wa mikataba ya usambazaji, na tunahifadhi kumbukumbu zinazohitajika na sheria (Kifungu cha 7).

• Kuzuia na kupinga: kutuomba tupunguze uchakataji fulani, au kupinga uchakataji unaotegemea maslahi yetu halali.

• Uhamishikaji: kupokea data ya akaunti yako kwa umbo lililopangwa, linalosomeka na mashine (JSON au CSV), lililoandaliwa ukiomba.

• Kuondoa idhini: wakati wowote, kwa uchakataji unaotegemea idhini — kwa mfano kwa kufuta data ya tovuti hii kwenye kivinjari chako ili taarifa ya vidakuzi itokee tena, au kwa kutumia link ya kujiondoa katika barua pepe ya uuzaji.

• Kulalamika: kuwasilisha malalamiko kwa mamlaka yako ya ulinzi wa data. Nchini Uingereza hii ni Information Commissioner's Office (ICO), ambako Spilix imesajiliwa; katika EEA, mamlaka yako ya kitaifa ya usimamizi.

• Wakazi wa California (CCPA/CPRA): haki za kujua, kufuta, na kusahihisha data binafsi, kujitoa kwenye uuzaji au ushirikishaji wake (hatuiuzi; ripoti ya ununuzi kwa Meta iliyoelezwa katika Kifungu cha 3 inaweza kuhesabiwa kama "ushirikishaji" kwa utangazaji wa kitabia wa mazingira mtambuka, nawe unaweza kujitoa kwa barua pepe kwa privacy@spilix.co), na kutobaguliwa kwa kutumia haki hizi.

Kutumia haki yoyote, tuma barua pepe kwa privacy@spilix.co kutoka anwani iliyo kwenye akaunti yako. Tunaweza kukuomba uthibitishe utambulisho wako. Tunajibu ndani ya siku 30, au mapema pale sheria inapohitaji kipindi kifupi, nasi tutakuambia kama ombi gumu linahitaji muda zaidi.

9. Vidakuzi, Uchanganuzi na Utangazaji

Spilix huweka vidakuzi muhimu tu kuendesha kuingia: spilix_session hukuweka umeingia, na spilix_trusted huruhusu kifaa ambapo uliweka alama "Nikumbuke" kuruka msimbo wa uthibitishaji wa kuingia kwa siku 30. Kwa idhini yako, pia tunatumia Google Analytics 4, inayoweka vidakuzi vya uchanganuzi na kutuma data ya matumizi — kurasa zilizotazamwa, matukio kama usajili na ununuzi, taarifa za kifaa na kivinjari, na anwani ya IP iliyopunguzwa — kwa Google, na Google Ads na Meta Pixel, zinazoweka vidakuzi vya utangazaji vinavyorekodi kama ulifika Spilix kutoka moja ya matangazo yetu kwenye Google, Facebook, au Instagram, ili tuweze kupima ni matangazo gani yanayoleta usajili na ununuzi na kuonyesha matangazo ya Spilix kwa watu waliotembelea tovuti. Hakuna kati ya hivi kinachopakiwa hadi utakapochagua "Kubali zote" katika taarifa ya vidakuzi. Kubadilisha chaguo lako baadaye, futa vidakuzi vya tovuti hii na data ya tovuti katika mipangilio ya kivinjari chako: taarifa ya vidakuzi itatokea tena wakati wa ziara yako inayofuata.

Hatuuzi data yako binafsi. Maelezo kamili — majina ya vidakuzi, madhumuni, muda, na hifadhi ya kivinjari tunayotumia — yako katika Sera yetu ya Vidakuzi.

10. Watoto

Lazima uwe na angalau miaka 18 kutumia Spilix, kama ilivyoelezwa katika Masharti. Hatukusanyi kwa kujua data binafsi kutoka kwa mtu yeyote aliye chini ya miaka 18. Kama unaamini mtu wa chini ya umri amejisajili, wasiliana na privacy@spilix.co nasi tutafuta akaunti.

11. Uvunjaji wa Data

Kama uvunjaji wa data binafsi utaweka haki zako hatarini, tutakuarifu wewe na mamlaka husika bila kuchelewa kusiko na sababu na ndani ya ratiba zinazohitajika na sheria inayotumika, na kukuambia tunachofanya kuhusu hilo.

12. Mabadiliko ya Sera Hii

Tunaweza kusasisha Sera hii kwa muda. Kwa mabadiliko ya msingi — madhumuni mapya, aina mpya za watu wa tatu, au haki zilizopunguzwa — tutakuarifu kwa barua pepe na kwa arifa ndani ya programu angalau siku 30 kabla hayajaanza kutumika. Mabadiliko madogo huanza kutumika yanapotangazwa, na tarehe ya "Ilisasishwa mwisho" ikirekebishwa.

13. Mawasiliano

Kwa maswali kuhusu Sera hii au kutumia haki zako, wasiliana na privacy@spilix.co.

Mdhibiti wa data: HYPERPULSE GROUP LTD, kampuni binafsi yenye dhima ya kikomo iliyoanzishwa Uingereza na Wales. Nambari ya kampuni: 17573941. Ofisi iliyosajiliwa: 167-169 Great Portland Street, Fifth Floor, London, W1W 5PF, United Kingdom. Imesajiliwa na Information Commissioner's Office (ICO) ya Uingereza, nambari ya usajili 00016310751.