Patakaran sa Privacy

Paano kinokolekta, ginagamit, ibinabahagi, at pinoprotektahan ng HyperPulse International Company Limited, ang kumpanyang nagpapatakbo ng Spilix, ang iyong personal na data.

1. Sino Kami at Sakop

Ang Spilix (spilix.co) ay pinapatakbo ng HyperPulse International Company Limited (Co., Ltd.), na nagnenegosyo bilang HyperPulse Group, isang kumpanyang itinatag sa Vietnam ("Spilix", "kami"). Kami ang data controller na responsable sa personal na data na inilarawan sa Patakarang ito.

Ang Patakarang ito ay naaangkop sa website, dashboard, at kaugnay na serbisyo ng Spilix, at dapat basahin kasama ng aming Mga Tuntunin ng Serbisyo at Patakaran sa Cookie. Kung nag-sign up ka sa ngalan ng isang label o kumpanya, sakop din nito ang personal na data na ibinibigay mo sa amin tungkol sa iyong mga artist at contributor — ikaw ang responsable sa pagkakaroon ng karapatang ibahagi ang data na iyon sa amin.

2. Impormasyong Kinokolekta Namin

Impormasyong ibinibigay mo sa amin:

• Account: email, pangalan, username, password (naka-store lang bilang bcrypt hash), bansa, preferred na wika, at ang kumpirmasyon mong hindi ka bababa sa 18 taong gulang.

• Seguridad sa pag-sign in: kung ine-enable mo, ang passkey public keys (WebAuthn) at ang secret na ginagamit para gumawa ng multi-factor authentication codes. Hindi kailanman umaalis ang biometric data sa device mo at hindi ito ipinapadala sa Spilix.

• Profile ng artist at label: stage name, bio, avatar, social links, at mga identifier tulad ng Spotify ID, Apple Music ID, at IPI/CAE.

• Content: master recordings, cover art, metadata, lyrics, songwriter splits, at detalye ng contributor.

• Billing: ang uri ng payment method at ang transaction history mo. Direktang inilalagay ang card details sa Dodo Payments checkout at tino-tokenize ng Dodo — hindi kailanman natatanggap o naka-store sa Spilix ang buong card numbers.

• Detalye ng payout: pangalan ng beneficiary, address, bank account number o IBAN, SWIFT/BIC, at ang iba pang bank details na kailangan para mabayaran ang royalties mo.

• Detalye ng invoice: ang pangalan, address, at email na nakalagay sa VAT invoice na inilalabas para sa bawat bayad.

• Agreement records: kapag tinatanggap mo ang aming Terms, ire-record namin ang pangalan mo, email, IP address, device, oras, at ang bersyong tinanggap, at bubuo ng Agreement Record na PDF na digital na pinipirmahan ng Spilix (maaaring pagkatapos ng oras ng pagtanggap).

• Impormasyon sa buwis: tax identification number at patunay ng tax residence, kung hinihingi lang ng batas o ng isang DSP (Terms, Seksyon 22).

• Support: ang mga mensaheng ipinapadala mo sa amin at anumang contact details na isinama mo.

Impormasyong awtomatikong kinokolekta:

• Usage at device data: IP address at ang tinatayang bansa na nakuha mula rito, browser at operating system, mga pahinang binisita, mga aksyon sa dashboard, at access timestamps.

• Analytics data sa pamamagitan ng Google Analytics, at ad click at conversion data sa pamamagitan ng Google Ads at Meta, kung pinili mo lang ang "Tanggapin lahat" sa cookie notice (tingnan ang Seksyon 9).

Impormasyon mula sa third parties: status ng delivery, streaming, at pagbabayad mula sa DSPs at mula sa aming payment at payout providers; pampublikong catalog data (halimbawa, artist at track statistics) mula sa mga music data provider.

3. Paano Namin Ginagamit ang Impormasyon at ang mga Legal Basis

Pinoproseso namin ang personal na data mo para sa mga layunin sa ibaba. Kung naaangkop ang GDPR o katulad na batas, ipinapakita ang legal basis sa loob ng bracket.

• Ibigay ang serbisyo — gawin ang account mo, ipamahagi ang mga release mo, ipakita ang analytics, at kolektahin at bayaran ang royalties mo [performance of a contract].

• Iproseso ang mga bayad at payout sa pamamagitan ng aming providers, at maglabas ng mga invoice na hinihingi ng batas [contract; legal obligation].

• Panatilihin ang mga record ng mga kasunduang tinanggap mo at digital na countersign ang mga ito [contract; legal obligation].

• Magpadala ng transactional emails — status ng release, payout statements, security alerts, at mga sagot ng support [contract].

• Magpadala ng marketing emails tungkol sa mga produkto, feature at alok ng Spilix sa mga user na nagrehistro ng account at tumanggap sa Terms (Seksyon 2); bawat ganitong email ay may unsubscribe link at maaari mo itong i-off sa mga setting ng account [consent; lehitimong interes sa mga kasalukuyang customer].

• Panatilihing secure ang serbisyo — session management, fraud prevention, abuse detection, at ang geographic availability check batay sa IP address mo na inilarawan sa Seksyon 16 ng Mga Tuntunin [legitimate interests; legal obligation].

• Unawain kung paano ginagamit ang site at pagbutihin ito, gamit ang Google Analytics lang kung tinanggap mo ang analytics cookies [consent].

• Sukatin kung alin sa mga Google Ads at Meta ads namin ang humahantong sa sign-ups at purchases, at ipakita ang mga ad ng Spilix sa mga taong bumisita na sa site namin, gamit ang Google Ads at Meta lang kung tinanggap mo ang advertising cookies [consent].

• Suriin ang copyright at pigilan ang content fraud, sa pamamagitan ng paggawa ng audio fingerprint ng mga recording na ina-upload mo at pagtutugma nito sa ACRCloud music recognition database upang matukoy ang mga tugma sa recording na pag-aari ng iba [kontrata; lehitimong interes].

• Sumunod sa tax, accounting, anti-money-laundering, at iba pang legal obligations, at tumugon sa mga lawful request mula sa mga awtoridad [legal obligation].

Hindi kami gumagawa ng automated decisions na may legal o katulad na malaking epekto sa iyo. Awtomatiko ang geographic availability check, pero tinutukoy lang nito kung inaalok ang Spilix sa bansa mo.

4. Kanino Namin Ibinabahagi ang Impormasyon

Ibinabahagi lang namin ang personal na data sa mga partido sa ibaba, at ang data lang na kailangan ng bawat isa:

• Digital service providers (Spotify, Apple Music, YouTube, Zing MP3, JOOX, Boomplay, at ang iba pang store na pinipili mo): release metadata, audio, cover art, at ang detalye ng artist na kinakailangan para sa distribution.

• Performing and mechanical rights organizations (BMI, ASCAP, GEMA, VCPMC, at iba pa): impormasyon ng gawa at songwriter splits, kung nag-subscribe ka sa Publishing Admin.

• Dodo Payments (payment processor): data ng checkout at subscription. Direktang napupunta sa Dodo ang card data at hindi kailanman nakikita ng Spilix.

• Airwallex (payout provider): pangalan ng beneficiary, address, at bank details, para maipadala ang royalty payouts mo.

• MISA (Vietnam): tinatanggap ng MISA MeInvoice ang pangalan, address, at email na nakalagay sa bawat VAT invoice na kinakailangan naming ilabas; tinatanggap ng MISA eSign ang agreement PDF (na naglalaman ng pangalan mo, email, IP address, at oras ng pagtanggap) para maisagawa ang aming digital signature.

• Amazon Web Services: database (Aurora PostgreSQL), file storage (S3), content delivery (CloudFront), at transactional email (SES).

• ACRCloud (audio recognition): ang audio file o audio fingerprint ng mga recording na ina-upload mo, kasama ang pangunahing release metadata (pamagat, pangalan ng artist), upang suriin ang copyright bago ang distribution. Hindi tumatanggap ang ACRCloud ng iyong account, contact o payment details.

• Google: Google Analytics at Google Ads, kung pinili mo lang ang "Tanggapin lahat" sa cookie notice. Tingnan ang Patakaran sa Cookie.

• Meta: Meta Pixel at Meta Conversions API, kung pinili mo lang ang "Tanggapin lahat" sa cookie notice, kasama ang iyong email address sa hashed (SHA-256) na anyo, IP address at impormasyon ng browser. Tingnan ang Patakaran sa Cookie.

• Music data providers (Soundcharts): naghahanap kami ng pampublikong identifier ng artist at track para ipakita ang streaming trends. Walang ipinapadalang account data.

• Internal tooling: ang operational alerts na ipinapadala sa aming team sa pamamagitan ng Discord ay maaaring may kasamang account identifiers at invoice references.

• Mga awtoridad, adviser, at kahalili: kapag hinihingi ng batas, para protektahan ang aming karapatan, o may kaugnayan sa merger, acquisition, o pagbebenta ng assets (sa kasong ito, ipapaalam sa iyo).

Hindi ibinebenta ng Spilix ang personal na data mo at hindi ito ibinabahagi sa third parties para sa sarili nilang marketing.

5. Mga International Transfer

Pinapatakbo ang Spilix mula sa Vietnam, at ina-access ng aming team ang data mula roon. Tumatakbo ang aming infrastructure sa Amazon Web Services sa United States at sa Sydney, Australia. Ang mga provider na nakalista sa Seksyon 4 ay maaaring magproseso ng data sa ibang bansa, kasama ang Vietnam (MISA) at ang mga bansang kinaroroonan ng operasyon ng Dodo Payments, Airwallex, ACRCloud, at Google.

Kapag inililipat namin ang personal na data palabas ng EEA, United Kingdom, o Switzerland, umaasa kami sa adequacy decisions kung available, at kung hindi, sa Standard Contractual Clauses o sa UK Addendum, kasama ng encryption at access controls. Ang mga paglilipat ng personal na data palabas ng Vietnam ay ginagawa alinsunod sa mga batas sa proteksyon ng personal na data ng Vietnam.

6. Storage at Seguridad

Naka-store ang data sa AWS na may encryption at rest at TLS encryption sa transit. Naka-store lang ang mga password bilang bcrypt hashes. Naka-store ang audio at image files sa S3 na may server-side encryption at inihahatid sa pamamagitan ng CloudFront. Gumagamit ang mga session ng HttpOnly, Secure cookies, at puwede kang magdagdag ng passkeys at multi-factor authentication sa account mo.

Limitado lang sa staff na kailangan ito para sa kanilang role ang access sa production data. Walang sistemang ganap na secure at hindi namin magagarantiya ang absolute security, pero inilalapat namin ang mga safeguard na ito para protektahan ang data mo mula sa unauthorized access, pagkawala, o pagbabago.

7. Pagpapanatili ng Data

Iniingatan lang namin ang personal na data hangga't kailangan para sa mga layunin sa Seksyon 3. Sa praktika:

• Data ng account, profile, at content: hangga't umiiral ang account mo. Ang distribution ay isang patuloy na relasyon — nananatili ang mga release mo sa DSPs, patuloy na dumarating ang royalties, at kailangan naming ma-match ito sa'yo — kaya hindi namin tinatanggal ang data na ito sa fixed schedule habang live pa ang catalog mo o may royalties ka pang dapat matanggap.

• Financial records (invoices, payments, payout statements, at agreement records): sa loob ng panahong kinakailangan ng batas ng Vietnam sa accounting at buwis, karaniwang sampung taon, kahit pagkatapos maisara ang account mo.

• Security at access logs: sa loob ng limitadong panahong kailangan para sa fraud prevention at pag-imbestiga ng insidente.

Kapag isinara mo ang account mo at hiniling na tanggalin ang data mo, tinatanggal o ina-anonymize namin ang personal na data na hindi na namin kailangan sa sandaling natanggal na ang mga release mo at nabayaran na ang anumang natitirang royalties. Iniingatan lang namin ang mga record na kinakailangan ng batas, gaya ng inilarawan sa itaas. Tingnan ang Seksyon 8 para sa paraan ng paghiling.

8. Ang Iyong mga Karapatan

Depende sa kinaroroonan mo, meron kang mga karapatan sa ibaba sa iyong personal na data. Iginagalang namin ang mga ito para sa lahat ng user anuman ang lokasyon, alinsunod sa legal limits na inilarawan sa Patakarang ito.

• Access: kumuha ng kopya ng personal na data na hawak namin tungkol sa iyo.

• Rectification: iwasto ang hindi tumpak o hindi kumpletong data. Karamihan sa data ng account at profile ay puwedeng i-edit direkta sa dashboard mo.

• Erasure: hilingin sa amin na tanggalin ang account at personal na data mo. Ang mga release na naihatid na ay maaaring manatili sa DSPs sa ilalim ng pangalan ng artist mo alinsunod sa mga distribution agreement, at iniingatan namin ang mga record na kinakailangan ng batas (Seksyon 7).

• Restriction at objection: hilingin sa amin na limitahan ang ilang processing, o tumutol sa processing na batay sa aming legitimate interests.

• Portability: tanggapin ang data ng account mo sa structured, machine-readable format (JSON o CSV), na inihahanda sa hiling.

• Bawiin ang consent: anumang oras, para sa processing na batay sa consent — halimbawa sa pag-clear ng data ng site na ito sa browser mo para lumabas ulit ang cookie notice, o sa paggamit ng unsubscribe link sa marketing email.

• Magreklamo: maghain ng reklamo sa iyong data protection authority. Sa Vietnam, ito ang Department of Cybersecurity and Hi-tech Crime Prevention (A05) ng Ministry of Public Security; sa EEA o UK, ang national supervisory authority mo.

• Mga residente ng California (CCPA/CPRA): ang karapatang malaman, tanggalin, at itama ang personal na data, mag-opt out sa pagbebenta o pagbabahagi nito (hindi namin ito ibinebenta o ibinabahagi), at hindi ma-discriminate sa paggamit ng mga karapatang ito.

• Vietnam (Decree 13/2023/ND-CP at ang Law on Personal Data Protection): ang mga karapatang mabigyang-alam, magbigay at bumawi ng consent, mag-access, magwasto, magtanggal, maglimita, at tumutol sa processing, humiling ng pagbibigay ng data mo, magreklamo, humingi ng danyos, at mag-self-protect, ayon sa itinatadhana ng mga batas na iyon.

Para gamitin ang anumang karapatan, mag-email sa privacy@spilix.co mula sa address na nakarehistro sa account mo. Maaari ka naming hilingin na patunayan ang identity mo. Tutugon kami sa loob ng 30 araw, o mas maaga kung hinihingi ng batas ang mas maikling panahon (halimbawa, 72 oras para sa ilang hiling sa ilalim ng batas ng Vietnam), at ipapaalam namin sa iyo kung ang isang komplikadong hiling ay nangangailangan ng mas mahabang oras.

9. Cookies, Analytics, at Advertising

Naglalagay ang Spilix ng isang essential cookie (spilix_session) para manatili kang naka-sign in. Kung may pahintulot ka, ginagamit din namin ang Google Analytics 4, na naglalagay ng analytics cookies at nagpapadala ng usage data — mga pahinang tiningnan, mga event tulad ng sign-ups at purchases, impormasyon ng device at browser, at truncated IP address — sa Google, at Google Ads pati ang Meta Pixel, na naglalagay ng advertising cookies na nagre-record kung nakarating ka sa Spilix mula sa isa sa mga ad namin sa Google, Facebook, o Instagram, para masukat namin kung alin sa mga ad ang humahantong sa sign-ups at purchases at maipakita ang mga ad ng Spilix sa mga taong bumisita sa site. Hindi na-lo-load ang alinman sa mga ito hangga't hindi mo pinipili ang "Tanggapin lahat" sa cookie notice. Para baguhin ang pinili mo sa susunod, i-clear ang cookies at site data ng site na ito sa settings ng browser mo: lalabas ulit ang cookie notice sa susunod mong pagbisita.

Hindi namin ibinebenta ang personal na data mo. Ang buong detalye — pangalan ng cookies, layunin, tagal, at ang browser storage na ginagamit namin — ay nasa aming Patakaran sa Cookie.

10. Mga Bata

Dapat kang hindi bababa sa 18 taong gulang para gumamit ng Spilix, gaya ng nakasaad sa Terms. Hindi kami sadyang kumokolekta ng personal na data mula sa sinumang wala pang 18. Kung naniniwala kang may nagparehistrong wala pang sapat na edad, mag-contact sa privacy@spilix.co at tatanggalin namin ang account.

11. Data Breaches

Kung malamang na ilagay sa panganib ng isang personal data breach ang mga karapatan mo, aabisuhan ka namin at ang kompetenteng awtoridad nang walang labis na pagkaantala at sa loob ng timeframe na hinihingi ng naaangkop na batas, at sasabihin namin sa iyo ang ginagawa namin dito.

12. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakarang ito paminsan-minsan. Para sa mga malaking pagbabago — bagong layunin, bagong kategorya ng third parties, o binawasang karapatan — aabisuhan ka namin sa pamamagitan ng email at in-app notice nang hindi bababa sa 30 araw bago magkabisa ang mga ito. Ang mga menor na pagbabago ay magkakabisa kapag na-post na, na may binagong "Huling na-update" na petsa.

13. Contact

Para sa mga tanong tungkol sa Patakarang ito o para gamitin ang mga karapatan mo, mag-contact sa privacy@spilix.co.

Data controller: HyperPulse International Company Limited (Co., Ltd.) — na nagnenegosyo bilang HyperPulse Group — isang kumpanyang itinatag sa Vietnam. Tax code: 4401107251. Rehistradong address: Hoa Nghia, Van Hoa, Dak Lak, Vietnam.