Proteksyon ng datos
Katayuan: Setyembre 9, 2026
Inilalarawan ng pahayag na ito kung anong personal na datos ang pinoproseso kapag ginagamit ang Music is my Life, para sa anong layunin, sa anong batayan sa batas at gaano katagal. Nakabatay ito sa Artikulo 13 at 14 ng Pangkalahatang Regulasyon sa Proteksyon ng Datos (GDPR).
1. Controller
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Alemanya (DE)
Email para sa mga usapin tungkol sa proteksyon ng datos: privacy@musicismylife.eu
2. Data protection officer
Walang itinalagang data protection officer at hindi rin ito kailangan ayon sa batas. Walang dalawampung tao ang empleyado ng tagapagbigay na palaging humahawak ng awtomatikong pagproseso ng personal na datos (§ 38 talata 1 pangungusap 1 ng BDSG, ang Pederal na Batas ng Alemanya sa Proteksyon ng Datos).
Wala rin ang dalawa pang dahilan ng § 38 talata 1 pangungusap 2 ng BDSG: walang datos na pinoproseso bilang negosyo para ipasa sa iba o para sa pananaliksik sa merkado o opinyon, at hindi saklaw ng data protection impact assessment ayon sa Artikulo 35 ng GDPR ang pagproseso. Ang datos ng ID mula sa beripikasyon ng artist ay hindi espesyal na kategorya ng personal na datos ayon sa Artikulo 9 ng GDPR; hindi ito sinusuri nang malawakan o sistematiko, binubura ang mga larawan kasabay ng pasya sa aplikasyon (bahagi 15), walang pagbuo ng profile na may epektong legal (bahagi 23), at walang pampublikong lugar na sistematikong binabantayan. Kaya wala sa mga kaso ng Artikulo 35 talata 3 ng GDPR ang umiiral.
Pakipadala ang mga usapin tungkol sa proteksyon ng datos sa privacy@musicismylife.eu.
3. Awtoridad na nangangasiwa
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telepono 0611 1408-0
poststelle@datenschutz.hessen.de
Bukod dito, may karapatan kang magreklamo sa alinmang awtoridad na nangangasiwa, lalo na sa awtoridad sa lugar kung saan ka karaniwang nakatira (Artikulo 77 ng GDPR).
4. Mga prinsipyo ng platapormang ito
Para maunawaan mo ang mga susunod na bahagi, narito muna ang apat na pagtatakdang umiiral sa buong plataporma:
- Walang ginagamit na kasangkapan para sukatin ang abot, walang tracking at walang pagbuo ng profile para sa patalastas. Walang datos na ibinebenta at walang datos na ipinapasa para sa patalastas.
- Sa lahat ng pahina maliban sa pahina ng pagbabayad, walang nilalaman ng iba ang nilo-load. Nasa sariling server ang mga font, script at larawan. Kapag binuksan ang mga pahinang ito, walang koneksyong nabubuo sa mga panlabas na tagapagbigay.
- Iba ito sa pahina ng pagbabayad. Doon, nilo-load ang mga bahagi ng tagapagbigay ng serbisyo sa pagbabayad at ng isang proteksyon laban sa bot, at may datos na ipinapadala sa mga tagapagbigay na ito, kasama na sa Estados Unidos. Kung sino sila at sa anong batayan ito nangyayari ay nakasaad sa mga bahagi 10, 20 at 22.
- Sa labas ng proseso ng pagbabayad, walang ipinapadalang datos sa mga bansa sa labas ng Unyong Europeo.
5. Pagbubukas ng website at mga log ng server
Kapag binuksan ang website, pinoproseso ang teknikal na datos na ipinapadala ng browser mo: IP address, petsa at oras, binuksang address, dami ng datos na inilipat, status code, pinanggalingang pahina, at impormasyon tungkol sa browser at operating system.
Layunin: paghahatid ng pahina, seguridad ng operasyon, pagtukoy at pagtaboy sa mga pag-atake at aberya. Batayan sa batas: Artikulo 6 talata 1 titik f ng GDPR. Ang makatwirang interes ay ang ligtas at walang aberyang operasyon. Tagal ng pag-iimbak: hindi hihigit sa 14 na araw, pagkatapos ay awtomatikong binubura. Kapag may tiyak na insidente sa seguridad, hangga't tumatagal ang pagsisiyasat.
Pagtukoy sa bansa para sa pagpili ng wika
Para lumabas ang pahina sa wikang naiintindihan mo, isang beses na tinutukoy sa unang pagbubukas kung saang bansa galing ang IP address mo. Ang tanong ay ginagawa lamang laban sa isang file sa sarili naming server. Walang ibang serbisyong tinatanong, at hindi umaalis sa server namin ang IP address mo. Ang bansa lamang ang tinutukoy, hindi ang tirahan mo, hindi ang lungsod mo at walang coordinate.
Hindi iniimbak at hindi itinatala ang IP address para sa layuning ito. Mula sa resulta, nagmumungkahi ng isang wika. Pagkatapos, itinatala ang pinili mo sa isang cookie, para hindi na kailangang manghula muli sa bawat pagbubukas.
Ganito ang pagkakasunod-sunod: ang wikang itinakda mo sa mga setting, pagkatapos ang huli mong pinili na nasa cookie, pagkatapos ang setting ng wika ng browser mo, pagkatapos ang bansang natukoy mula sa IP address. Kung wala sa mga ito ang umiiral, lalabas ang pahina sa wikang Aleman.
Layunin: paghahatid ng pahina sa wikang naiintindihan. Batayan sa batas: Artikulo 6 talata 1 titik f ng GDPR. Ang makatwirang interes ay ang pagpapakita sa mga bisita ng pahina sa kanilang wika. Pagtutol: Maaari mong palitan ang wika anumang oras sa footer sa ibaba. Ang pinili mo ang nangingibabaw sa pagtukoy. Tagal ng pag-iimbak: wala. Walang iniimbak maliban sa wikang pinili mo.
6. Pagpaparehistro at account ng user
Para sa isang account, pinoproseso ang: username, email address, password, petsa ng kapanganakan at nasyonalidad. Bukod dito, nabubuo ang isang internal na ID ng account, ang oras ng pagpaparehistro at ng huling pag-login, at ang mga patunay ng mga kumpirmasyong ibinigay sa pagpaparehistro.
Iniimbak lamang ang password bilang check value ayon sa pamamaraang Argon2id. Hindi na ito maibabalik mula roon.
Layunin: pagbuo at pagsasagawa ng ugnayan ng paggamit, pag-login, pag-uugnay ng nilalaman mo, pagsunod sa proteksyon ng mga kabataan. Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR (kontrata). Para sa datos ng edad, dagdag pa ang Artikulo 6 talata 1 titik c ng GDPR kaugnay ng mga probisyon tungkol sa proteksyon ng mga kabataan sa media. Tagal ng pag-iimbak: habang umiiral ang account. Kung ano ang nangyayari pagkatapos ng pagbura, kung aling datos ang kailangang itago nang may takdang panahon dahil sa batas at gaano katagal, ay nakasaad sa bahagi 7.
Bakit kinokolekta ang petsa ng kapanganakan
Maaaring may nilalaman ang plataporma na hindi angkop para sa mga bata at kabataan. Binibigyan ng klasipikasyon ng edad ang mga kanta at larawan ng cover. Kung walang petsa ng kapanganakan, hindi makokontrol kung ano ang ipinapakita.
Sariling pahayag ang datos na ito. Walang teknikal na beripikasyon ng edad. Mababago lamang ang datos sa kalaunan sa pamamagitan ng hiwalay na proseso, dahil kung hindi ay maaari itong magsilbing paraan para malusutan ang proteksyon ng mga kabataan.
Bakit kinokolekta ang nasyonalidad
Itinatakda ng datos na ito kung saang wika lalabas sa iyo ang plataporma sa unang pagbubukas. Pagkatapos, maaari mong palitan ang wika anumang oras.
Hindi pampubliko ang datos na ito. Hindi ito lumalabas sa anumang profile, sa anumang paghahanap o sa anumang interface, kundi sa sarili mong account lamang sa ilalim ng “Ang account ko”.
Hindi itinatakda ng datos na ito ang salapi. Kung aling salapi ang ipinapakita sa iyo ay nakabatay sa bansa kung saan mo binubuksan ang plataporma at sa sarili mong pinili (bahagi 20).
7. Pagbura ng account mo at pag-iimbak ayon sa batas
Maaari mong burahin ang account mo anumang oras. Nakasaad ang paraan sa pahinang “Ang account ko”. Bago ang pagbura, ipapakita muli sa iyo ang mga sumusunod na bunga.
Ang agad na binubura
Ang access mo, ang pampublikong profile mo, ang larawan mo sa profile, ang mga playlist mo, ang mga paboritong kanta mo, ang mga artist na sinusundan mo, ang kasaysayan mo ng pakikinig, ang pakikilahok mo sa paghahambing ng mga kanta at sa larong panghuhula, at ang mga naka-login mong device. Isasara ang umiiral na profile bilang artist; mula sa sandaling iyon, hindi na mabubuksan ang mga kantang inilathala mo.
Nananatili ang talaan mismo ng account mo sa anyong hindi na makikilala. Pagkatapos nito, wala na itong pangalan mo, email address, petsa ng kapanganakan o password at hindi na ito maiuugnay sa iyo. Nananatili ito dahil nakakabit dito ang mga pahayag tungkol sa karapatan at mga pahintulot ng ibang kasaling artist. Ang mga patunay na ito ay hindi sa amin at hindi lamang sa iyo; kung buburahin din ang mga ito, mawawalan ng ebidensya ang ibang tao.
Magiging malaya muli ang email address mo. Maaari kang magparehistro muli gamit ang parehong address anumang oras.
Ang itinatago nang may takdang panahon
Ang maliit na bahagi ng datos mo ay hindi binubura, kundi hinihigpitan sa pagproseso at itinatago nang naka-encrypt at hiwalay sa pang-araw-araw na operasyon:
- pangalan, apelyido at username,
- email address,
- petsa ng kapanganakan,
- oras ng pagpaparehistro at ng pagbura,
- ang datos ng kontrata ng mga membership mo,
- ang mga patunay ng mga pahayag na ibinigay mo, bawat isa ay may bersyon at check value.
Itinatabi lamang ang datos na ito para tuparin ang mga obligasyong mag-imbak ayon sa batas at para igiit, gamitin o ipagtanggol ang mga legal na paghahabol. Hindi ito ginagamit para sa anumang ibang layunin.
Batayan sa batas: Artikulo 17 talata 3 titik b at titik e ng GDPR kaugnay ng Artikulo 6 talata 1 titik c ng GDPR.
Gaano katagal
Natatapos ang pag-iimbak tatlong taon pagkatapos ng katapusan ng taon ng kalendaryo kung kailan mo binura ang account mo. Katumbas ito ng karaniwang panahon ng preskripsyon ayon sa §§ 195, 199 talata 1 ng BGB (Kodigo Sibil ng Alemanya).
Kung nagkaroon ng bayad na kontrata, mas mahahabang panahon ang umiiral para sa mga kaugnay na dokumento:
- anim na taon para sa mga liham pangkalakalan at pangnegosyo at iba pang dokumentong may kinalaman sa buwis (§ 147 talata 1 bilang 2, 3 at 5 kaugnay ng talata 3 pangungusap 1 ng AO, ang Kodigo sa Buwis ng Alemanya),
- walong taon para sa mga resibo ng accounting at mga invoice (§ 147 talata 3 ng AO, § 257 talata 4 ng HGB, ang Kodigo Pangkalakalan ng Alemanya).
Umiiral ang panahong walong taon mula noong Enero 1, 2025. Dati itong sampung taon; pinaikli ito ng Ikaapat na Batas sa Pagbabawas ng Burukrasya. Ang sumunod na pagbabalik sa sampung taon ay para lamang sa mga bangko, kompanya ng seguro at institusyon ng securities, kaya hindi sakop ang platapormang ito.
Nagsisimula ang bawat isa sa mga panahong ito sa katapusan ng taon ng kalendaryo kung kailan natapos ang transaksyon (§ 147 talata 4 ng AO, § 257 talata 5 ng HGB). Ang pinakamahabang naaangkop na panahon ang umiiral. Pagkatapos nito, awtomatiko at tuluyang binubura ang itinagong datos nang hindi na kailangan ng kahilingan. Tinitiyak ng isang araw-araw na pagsusuri na walang panahong nalalampasan.
Nananatili ang mga karapatan mo
Habang itinatago ang datos, nananatili sa iyo ang mga karapatan mo ayon sa mga Artikulo 15 hanggang 21 ng GDPR, lalo na ang karapatang makakuha ng impormasyon tungkol sa itinagong datos. Pakipadala ang mga kahilingan sa privacy@musicismylife.eu.
Kung sa palagay mo ay itinatago ang datos nang mas matagal kaysa kailangan, maaari kang tumutol sa pagproseso ayon sa Artikulo 21 ng GDPR at magreklamo sa isang awtoridad na nangangasiwa ayon sa Artikulo 77 ng GDPR.
8. Pagwawakas sa pamamagitan ng button ng pagwawakas
Para sa pagwawakas ng mga bayad na kontrata, may button ng pagwawakas ayon sa § 312k ng BGB. May link dito sa footer ng bawat pahina at maaabot ito nang hindi naka-login.
Pinoprosesong datos: uri ng pagwawakas at, kung pambihirang pagwawakas, ang ibinigay na dahilan, pangalan, apelyido, email address ng account, customer number o contract number kung ibinigay, ang pangalan ng kontrata, ang ninanais na petsa ng pagtatapos, ang email address para sa kumpirmasyon, at ang petsa at oras ng pagtanggap. Bukod dito, iniimbak ang isang check value ng IP address mo at ang pagkakakilanlan ng browser mo.
Hindi iniimbak ang IP address mo sa malinaw na anyo, kundi bilang check value lamang na hindi na maibabalik sa orihinal.
Layunin: pagtanggap at pag-asikaso ng pagwawakas at ang kumpirmasyon ng pagtanggap na hinihingi ng batas. Batayan sa batas: Artikulo 6 talata 1 titik c ng GDPR kaugnay ng § 312k talata 6 ng BGB para sa kumpirmasyon, Artikulo 6 talata 1 titik b ng GDPR para sa pagsasagawa ng ugnayan ng kontrata, at Artikulo 6 talata 1 titik f ng GDPR para sa check value ng IP address; ang makatwirang interes ay ang pagtaboy sa mapang-abusong maramihang pagpapadala.
Tagal ng pag-iimbak: hanggang matapos ang panahon ng preskripsyon para sa mga paghahabol mula sa winakasang ugnayan ng kontrata, hindi lalampas sa mga panahong nakasaad sa bahagi 7.
Malinaw na hindi kailangang mag-login para magwakas. Hindi mo kailangang ibigay ang password mo para magwakas.
9. Pag-login, session at pamamahala ng mga device
Pagkatapos mag-login, nagbubukas ng session at naglalagay ng session cookie sa browser. Bukod dito, may talaan para sa bawat naka-login na device na may ID, oras, pinaikling impormasyon tungkol sa browser at huling aktibidad, para makita at matapos mo ang mga aktibo mong pag-login at para masunod ang bilang ng sabay na pag-play ayon sa plano.
Layunin: pag-login, seguridad ng account, pagsunod sa mga hangganan ng plano. Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR. Tagal ng pag-iimbak: hanggang mag-logout, hanggang mag-expire ang session o hanggang ikaw mismo ang mag-alis ng device.
Online na katayuan at huling online
Habang naka-login ka, itinatala kung kailan ka huling aktibo sa plataporma. Mula roon nalalaman kung online ka ngayon. Nakikita ito ng mga naka-login na user sa kumikislap na gilid ng larawan mo sa profile; ang eksaktong oras ng huli mong aktibidad ay nakikita lamang ng pamamahala ng plataporma. Sa mga setting, maaari mong itago ang pagpapakitang ito sa ibang miyembro; nakikita pa rin ng pamamahala ang katayuan.
Layunin: pagpapakita ng presensya sa loob ng komunidad, seguridad ng account. Batayan sa batas: Artikulo 6 talata 1 titik b at titik f ng GDPR. Tagal ng pag-iimbak: ang pinakahuling oras lamang ang iniimbak, habang umiiral ang account.
Mga IP address ng account mo
Ang bawat IP address na ginagamit mo kapag naka-login ka sa plataporma ay iniuugnay sa account mo at iniimbak kasama ang oras ng una at huling paggamit. Ang address na nagamit mo na ay hindi na muling itinatala. Ang listahang ito ay nakikita lamang ng pamamahala ng plataporma at ginagamit para matukoy ang pang-aabuso at maipatupad ang mga pag-block. Kapag bina-block ang isang account dahil sa paglabag, maaari ring i-block ang mga IP address na ginamit para rito.
Layunin: pag-iimbak ng IP address, oras, account ID at mahalagang teknikal na impormasyon para matukoy at mapigilan ang pang-aabuso, pandaraya, pagbabahagi ng account, paglusot sa mga paghihigpit sa access at paglabag sa mga tuntunin ng paggamit, at para maipatupad ang mga makatwirang paghahabol. Batayan sa batas: Artikulo 6 talata 1 titik f ng GDPR; ang makatwirang interes ay ang pagpigil sa pang-aabuso at ang paglayo sa plataporma ng mga taong naka-block. Tagal ng pag-iimbak: limang taon pagkatapos ng huling paggamit ng address, pagkatapos ay awtomatikong binubura. Sa mga account na na-block o hinarangan, permanenteng iniimbak ang mga address.
10. Mga cookie at pag-iimbak sa device mo
Sa device mo, iniimbak o binabasa lamang ang impormasyong talagang kailangan para sa serbisyong malinaw mong hiniling. Ayon sa § 25 talata 2 bilang 2 ng batas Aleman sa proteksyon ng datos sa telekomunikasyon at digital na serbisyo, hindi kailangan ng pahintulot para dito. Gayunpaman, may obligasyong ipaalam ito sa iyo, at tinutupad ito ng bahaging ito.
Para sa mga nasa Pilipinas, maaari ring umiral, bilang karagdagan, ang Republic Act Blg. 10173, ang Data Privacy Act of 2012. Para sa imbakang talagang kailangan, hindi kailangan ng pahintulot.
Walang iniimbak na impormasyon para sa estadistika, pagsusuri o patalastas, at walang pagkilala sa iyo sa iba't ibang site.
Sa unang pagbubukas, lumalabas ang isang window ng paunawa na may parehong listahan. Maaari mo itong buksan muli anumang oras sa pamamagitan ng “Mga setting ng cookie” sa footer. Kapag sa hinaharap ay may idinagdag na hindi kailangan, magiging window ng pahintulot ang window na ito: nakapatay na bilang default ang ganitong impormasyon at ilalagay lamang pagkatapos ng malinaw mong pahintulot.
Impormasyong inilalagay mismo ng website na ito
| Pangalan | Uri | Tagal | Layunin |
|---|---|---|---|
| music-is-my-life-session | Cookie, naka-encrypt, httpOnly, SameSite Lax | Hanggang isara ang browser | Pinapanatili kang naka-login at iniuugnay ang mga inilalagay mo |
| XSRF-TOKEN | Cookie | Hanggang isara ang browser | Pumipigil sa ibang site na magpadala ng mga porma sa ngalan mo |
| mml_sprache | Cookie | Isang taon | Inaalala ang wikang pinili mo |
| mml_cookies | Cookie | Isang taon | Itinatala kung tungkol saan ka inabisuhan at kung ano ang pinasya mo |
| mml_erscheinung | Lokal na imbakan | Hanggang burahin mo ang datos ng website | Inaalala ang maliwanag o madilim na anyo |
| mml_geraeteklasse | Lokal na imbakan | Hanggang burahin mo ang datos ng website | Inaalala ang klase ng screen, para hindi tumalon ang pahina habang naglo-load |
| mml_leistenhoehe | Lokal na imbakan | Hanggang burahin mo ang datos ng website | Inaalala ang taas ng bar ng player, para hindi matakpan ang nilalaman |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokal na imbakan | Hanggang burahin mo ang datos ng website | Inaalala ang lakas ng tunog, pag-mute, pag-uulit at random na pagkakasunod-sunod |
| mml_player | Imbakan ng session | Hanggang isara ang tab | Itinatala ang tumutugtog na kanta, para magpatuloy ang pag-play kahit lumipat ng pahina |
| mml_listen_session | Imbakan ng session | Hanggang isara ang tab | Iniuugnay ang mga pag-play sa isang session ng pakikinig, para hindi mabilang nang dalawang beses ang isang pagtugtog |
Nananatili sa browser mo ang impormasyon sa lokal na imbakan at sa imbakan ng session. Hindi ito ipinapadala sa server at hindi sinusuri. Maaari mo itong burahin anumang oras sa mga setting ng browser mo.
Impormasyong idinadagdag lamang kapag nagbabayad
Ang mga sumusunod na cookie ay inilalagay lamang sa pahina ng pagbabayad, at ng mga tagapagbigay na nakakabit doon. Hindi inilalagay ang mga ito sa lahat ng iba pang pahina ng plataporma.
| Pangalan | Tagapagbigay | Tagal | Layunin |
|---|---|---|---|
| __stripe_mid | Stripe | Isang taon | Tinutukoy ang mapanlinlang na pagtatangkang magbayad |
| __stripe_sid | Stripe | Hanggang isara ang browser | Tinutukoy ang mapanlinlang na pagtatangkang magbayad |
| m | Stripe | Hanggang dalawang taon | Tinutukoy ang mapanlinlang na pagtatangkang magbayad |
| __cf_bm | hCaptcha | Hanggang isara ang browser | Pinag-iiba ang mga tao sa awtomatikong access |
Kailangan din ang mga cookie na ito para maisagawa ang pagbabayad na hiniling mo. Hindi tinatanggap ng mga tagapagbigay ng serbisyo sa pagbabayad ang pagbabayad na walang proteksyon laban sa pandaraya. Kung aling datos ang napupunta kanino ay nakasaad sa bahagi 22.
11. Paggamit ng library
Kapag nilagyan mo ng paborito ang mga kanta, minarkahan ng “like”, isinama sa mga playlist o itinala ang mga paglabas, iniimbak ang mga ugnayang ito sa account mo. Maaari mong gawing pampubliko o pribado ang mga playlist.
Layunin: pagbibigay ng mga tungkuling ginagamit mo. Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR. Tagal ng pag-iimbak: hanggang alisin mo ang ugnayan o burahin ang account.
12. Pag-play at estadistika ng pag-play
Para sa bawat pag-play, iniimbak ang isang pangyayari: kanta, oras, mga bahaging napakinggan, mga paglaktaw pasulong at paatras, mga paghinto, mga pagtigil at bilis ng pag-play. Mula rito, tinatasa kung ang isang pag-play ay binibilang na napakinggan.
Layunin: pagkuwenta ng pakikinig para sa mga artist, pagtukoy ng manipulasyon, paggawa ng mga pagsusuri at chart, pagpapakita ng sarili mong kasaysayan ng pakikinig. Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR para sa pagpapakita ng kasaysayan mo at sa pagbibigay ng serbisyo, Artikulo 6 talata 1 titik f ng GDPR para sa pagtukoy ng manipulasyon. Tagal ng pag-iimbak: Binubura ang bawat pangyayari pagkatapos ng 90 araw. Bago nito, pinagsasama-sama ang mga ito sa araw-araw na bilang para sa bawat kanta. Wala nang kaugnayan sa sinumang tao ang pinagsama-samang datos na ito.
Pinagsama-samang bilang lamang ang nakikita ng mga artist. Hindi nila nalalaman kung sino ang nakinig sa isang kanta.
13. Paghahambing ng mga kanta (kanta laban sa kanta)
Sa paghahambing ng mga kanta, iniimbak ang oras ng pakikinig sa bawat kanta sa loob ng tumatakbong session at ang pinili mo. Iniuugnay ang ibinigay na boto sa account mo, para masunod ang bilang ng boto ayon sa plano at mapigilan ang maramihang pagboto.
Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR. Tagal ng pag-iimbak: Nananatili ang boto para sa pagsusuri. Ang progreso ng pakikinig sa tumatakbong pares ay nasa session lamang.
14. Pampublikong profile
Ang username, larawan sa profile, maikling paglalarawan, mga paboritong kanta, mga pampublikong playlist at bilang ng mga follower ay nakikita ng ibang naka-login na user. Ikaw ang nagpapasya kung makikita ang listahan ng mga sinusundan mo.
Ang tunay mong pangalan, ang email address mo, ang petsa ng kapanganakan mo at ang ID ng account mo ay hindi kailanman ipinapakita sa publiko.
Kapag pumili ka ng mood sa mga setting, ipinapakita ito bilang simbolo sa larawan mo sa profile sa profile mo. Maaari mo itong baguhin o alisin anumang oras. Kung online ka ngayon ay makikita sa gilid ng larawan mo sa profile (tingnan ang bahagi 9).
Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR.
15. Beripikasyon ng artist
Ang gustong maglathala ng musika ay dumadaan sa pagsusuri ng pagkakakilanlan. Sa prosesong ito, pinoproseso ang: tunay na pangalan, address, petsa ng kapanganakan, uri at numero ng dokumento ng pagkakakilanlan, at kopya ng harap at likod nito.
Nakabatay ang prosesong ito sa iyong pahintulot (Artikulo 6 talata 1 titik a ng GDPR), at para sa kopya ng ID card ng Alemanya (Personalausweis), dagdag pa ang § 20 talata 2 ng batas Aleman sa ID card. Ibinibigay mo ang pahintulot sa tatlong hiwalay na pahayag na isa-isang kinukumpirma.
Kusang-loob ang pahintulot. Magagamit nang buo at walang pagbabago ang plataporma bilang tagapakinig. Maaari mong bawiin ang pahintulot anumang oras na may bisa para sa hinaharap (Artikulo 7 talata 3 ng GDPR). Hindi naaapektuhan ng pagbawi ang pagiging legal ng pagprosesong naganap hanggang noon.
Ang nangyayari sa mga larawan ng ID
| Lugar ng imbakan | hiwalay na lugar sa labas ng direktoryong maaabot sa internet |
| Pagbubukas | walang pampublikong address, kahit para sa iyo |
| Pagtingin | ng taong nagsusuri lamang, itinatala ang bawat pagbubukas |
| Pagbura | kaagad kasabay ng pasya sa aplikasyon, hindi na maibabalik |
| Mga naiwang aplikasyon | awtomatikong pagbura pagkatapos ng 30 araw |
| Backup | hindi kasama ang lugar na ito sa backup |
Pagkatapos ng pagbura, may natitirang patunay na walang laman na larawan: isang check value ng binurang file, ang oras at ang taong gumawa nito. Pinapatunayan nito na naganap ang pagbura.
Tungkol sa numero ng dokumento ng pagkakakilanlan
Iniimbak nang naka-encrypt ang numero at itinatabi rin bilang check value. Ang check value ay ginagamit lamang para malaman kung nagamit na ang parehong dokumento para sa ibang account.
Walang awtomatikong pagkuha ng personal na datos gamit ang ID, at hindi ginagamit ang numero para pagsamahin ang datos mula sa iba't ibang pinagmulan; kaya hindi hinahadlangan ng § 20 talata 3 ng batas Aleman sa ID card ang paggamit na ito. Maaaring patayin nang magkahiwalay ang dalawang anyo ng pag-iimbak.
Tagal ng pag-iimbak: Iniimbak ang datos ng pagkakakilanlan habang umiiral ang profile ng artist. Itinatago pa nang mas matagal ang mga patunay ng mga ibinigay na pahayag, dahil pinapatunayan ng mga ito ang pagiging legal ng pagproseso (Artikulo 5 talata 2 ng GDPR).
16. Paglalathala ng musika
Sa pag-upload, pinoproseso ang: ang audio file at ang mga teknikal na katangian nito, ang larawan ng cover, pamagat, paglalarawan, genre, opsyonal na liriko ng kanta, mga ID gaya ng ISRC, at ang mga pahayag mo tungkol sa pagmamay-ari ng karapatan at kung ginamit ang artificial intelligence at kung hanggang saan.
Para sa bawat kanta at bawat ibinigay na liriko, nagbibigay ka ng hiwalay na mga pahayag. Itinatala ang mga ito nang hindi na mababago kasama ang bersyon, check value ng eksaktong teksto, oras, isang check value ng IP address mo at ang impormasyon tungkol sa browser.
Layunin: pagbibigay ng serbisyo, patunay ng pagmamay-ari ng karapatan, pagtupad ng mga obligasyon ayon sa batas Aleman sa pananagutan sa karapatang-ari ng mga tagapagbigay ng serbisyo at sa Regulasyon (EU) 2022/2065. Batayan sa batas: Artikulo 6 talata 1 titik b at titik c ng GDPR. Tagal ng pag-iimbak: habang nakalathala ang kanta. Itinatago pa nang mas matagal ang mga patunay ng pahayag, hangga't maaari pang igiit ang mga paghahabol.
16a. MIML ID at pakete ng akda
Tumatanggap ang bawat na-upload na kanta ng MIML ID ng tagapagbigay (maikli: MIML). Sa platapormang ito lamang ito may bisa at hindi ito ISRC, UPC o EAN. Para sa bawat MIML ID, gumagawa ng isang naka-encrypt na pakete ng datos.
Nilalaman nito ang: pangalan ng artist, pamagat, haba ng kanta, mga ibinigay na ID, ang oras ng unang pag-upload, ang petsa ng paglabas, at ang username at email address ng account na nag-upload. Hindi kasama ang audio file at ang larawan ng cover.
Protektado ang pakete ng datos ng isang susi na binubuo mula sa MIML ID at sa isang lihim ng server. Kung wala ang dalawa, hindi mababasa ang nilalaman.
Layunin: pagkilala sa isang akda at patunay ng pagiging may-akda kapag may alitan, at ang pag-uugnay ng muling na-upload na kanta sa isang akdang nailathala na rito. Batayan sa batas: Artikulo 6 talata 1 titik f ng GDPR. Ang makatwirang interes ay ang pag-iingat ng ebidensya para sa mga paghahabol ayon sa batas sa karapatang-ari. Tagal ng pag-iimbak: sampung taon mula sa pag-upload. Katumbas ito ng pinakamahabang panahon na hindi nakadepende sa pagkaalam ayon sa § 199 talata 4 ng BGB.
Maaari mong hilingin ang pagbura ng pakete ng datos anumang oras. Ipadala ang kahilingan sa support. Pagkatapos ng pagbura, ang tala lamang na may binura ang nananatili. Nananatiling nakatalaga ang MIML ID mismo, para hindi ito tumukoy sa ibang akda sa kalaunan.
17. Mga ulat tungkol sa nilalaman
Sa pamamagitan ng porma ng pag-uulat, maaari mong iulat ang mga kanta, larawan ng cover, profile at playlist. Pinoproseso ang ID ng account mo, ang iniulat na nilalaman, ang ibinigay na dahilan, ang paglalarawan mo at ang oras. Iniimbak ang mga nakalakip na patunay sa isang hiwalay na lugar na hindi maaabot ng publiko.
Layunin: pagsusuri ng ulat at pagtupad ng mga obligasyon ayon sa Artikulo 16 ng Regulasyon (EU) 2022/2065. Batayan sa batas: Artikulo 6 talata 1 titik c ng GDPR. Tagal ng pag-iimbak: hanggang matapos ang proseso at higit pa roon, hangga't maaaring igiit ang mga paghahabol mula rito.
Kapag inalis o hinarangan ang isang nilalaman, tumatanggap ng paliwanag ang taong naaapektuhan (Artikulo 17 ng Regulasyon (EU) 2022/2065).
18. Mga babala at hakbang
Kapag may paglabag sa mga tuntunin ng paggamit, maaaring magbigay ng babala. Iniimbak ang dahilan, ang eksaktong teksto, ang oras at ang kumpirmasyon ng taong naaapektuhan.
Batayan sa batas: Artikulo 6 talata 1 titik b at titik f ng GDPR.
19. Pagtatala ng mga pangyayaring may kinalaman sa seguridad
Itinatala ang mga pangyayaring nangangailangan ng mas mataas na proteksyon, lalo na ang bawat pagbubukas ng larawan ng ID, bawat pagbura, bawat pagbabago ng katayuan ng beripikasyon o ng account, at bawat hakbang ng pamamahala. Nilalaman ng log ang taong gumawa, ang oras at ang pangyayari, ngunit walang nilalaman. Bukod dito, itinatala ang mga pag-login: ang matagumpay na pag-login, ang nabigong pag-login, ang pag-logout, ang pagtanggi sa pag-login dahil naka-block ang account, at ang unang pagpaparehistro. Sa nabigong pag-login, itinatala ang inilagay na email address; hindi iniimbak sa anumang anyo ang inilagay na password, kahit bilang check value.
Nilalaman ng bawat talaan ang IP address sa dalawang anyo: bilang check value na hindi na maibabalik sa address, at sa malinaw na anyo. Awtomatikong inaalis ang malinaw na anyo pagkatapos ng 90 araw. Nananatili ang check value at ang iba pang bahagi ng talaan, dahil mawawalan ng silbi bilang patunay ang log na may puwang at mas matagal ang mga obligasyong magpatunay ayon sa bahagi 7.
Ang pamamahala lamang ng plataporma ang makakakita sa log.
Layunin: patunay sa awtoridad na nangangasiwa, pagsisiyasat ng pang-aabuso at pagtaboy sa mga pag-atake sa mga account. Batayan sa batas: Artikulo 5 talata 2 at Artikulo 6 talata 1 titik c at titik f ng GDPR. Tagal ng pag-iimbak: Ang IP address sa malinaw na anyo, 90 araw. Ang iba pang bahagi ng talaan, habang tumatagal ang mga obligasyong magpatunay ayon sa bahagi 7.
Log ng user
Hiwalay sa log na inilarawan sa itaas, may log ng user para sa bawat account. Nilalaman nito ang mga pangyayaring may kinalaman sa account mo o nagmumula sa account mo, gaya ng mga pag-login, pag-logout, nabigong pag-login, mga pagbabago sa account mo, mga hakbang ng pamamahala, mga pag-block, ang unang paggamit ng bagong IP address at ang pagbubukas ng mga partikular na pahina ng plataporma. Nilalaman ng bawat talaan ang oras, ang pangyayari, ang taong gumawa, ang IP address sa malinaw na anyo at ang impormasyon tungkol sa browser, ngunit walang nilalaman at walang password.
Hindi tulad sa log na inilarawan sa itaas, hindi inaalis dito ang IP address pagkatapos ng 90 araw. Ang pamamahala lamang ng plataporma ang makakakita sa log ng user.
Layunin: pag-iimbak ng IP address, oras, account ID at mahalagang teknikal na impormasyon para matukoy at mapigilan ang pang-aabuso, pandaraya, pagbabahagi ng account, paglusot sa mga paghihigpit sa access at paglabag sa mga tuntunin ng paggamit, at para maipatupad ang mga makatwirang paghahabol. Batayan sa batas: Artikulo 6 talata 1 titik f ng GDPR. Tagal ng pag-iimbak: limang taon, pagkatapos ay awtomatikong binubura. Sa mga account na na-block o hinarangan, permanenteng iniimbak ang mga talaan.
Mga pag-block
Kapag bina-block ang isang account, isang email address o isang IP address, iniimbak ang na-block na datos, ang panahon, ang dahilan, ang taong nag-block at ang anumang pag-aalis ng block sa kalaunan. Agad na nila-logout ang na-block na account. Hindi makakapagparehistro o makakapag-login gamit ang na-block na email address.
Layunin: pagpapatupad ng mga tuntunin ng paggamit, proteksyon ng komunidad. Batayan sa batas: Artikulo 6 talata 1 titik b at titik f ng GDPR. Tagal ng pag-iimbak: permanente, kahit pagkatapos alisin ang block, para manatiling makikilala ang paulit-ulit na paglabag.
20. Mga membership at pagbabayad
May nakalaang mga plano ang plataporma na may iba't ibang saklaw ng serbisyo. Iniimbak ang piniling plano, ang simula at katapusan, mga nakatakdang paglipat at ang napagkasunduang salapi.
Isinasagawa ang proseso ng pagbabayad sa pamamagitan ng Stripe Payments Europe, Ltd., Dublin, Irlanda. Kapag nagsimula ka ng pagbabayad, direkta mong inilalagay ang datos ng pagbabayad mo sa Stripe. Hindi umaabot sa server namin at hindi iniimbak sa amin ang mga numero ng card, numero ng account at katulad na datos ng pagbabayad.
Ang iniimbak lamang sa amin ay ang mga ID na kailangan para sa pag-uugnay: ang customer ID sa Stripe, ang ID ng subscription, ang ID ng pagbabayad, ang halaga, ang salapi, ang oras at ang katayuan. Kasama rito ang impormasyong kailangang nakasulat sa isang invoice.
Para sa proteksyon laban sa pandaraya, nagpoproseso ang Stripe nang sarili nito ng iba pang datos, lalo na ang IP address mo at mga teknikal na katangian ng device mo. Sa bagay na ito, kumikilos ang Stripe sa sarili nitong pananagutan. Ang mga detalye ay nasa pahayag tungkol sa proteksyon ng datos ng Stripe.
Kung nag-aalok ang device mo ng Apple Pay, nagbubukas ang browser mo ng koneksyon sa Apple para dito. Kung walang Apple Pay, walang ganitong koneksyon.
Layunin: pagsasagawa ng kontrata, pagsingil, proteksyon laban sa pandaraya, pagtupad ng mga obligasyon ayon sa batas pangkalakalan at batas sa buwis. Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR para sa pagsasagawa, Artikulo 6 talata 1 titik c ng GDPR para sa pag-iimbak, Artikulo 6 talata 1 titik f ng GDPR para sa proteksyon laban sa pandaraya. Tagal ng pag-iimbak: Pagkatapos mabuo, saklaw ang mga dokumento ng pagsingil ng mga panahon ng pag-iimbak ayon sa batas pangkalakalan at batas sa buwis na hanggang sampung taon (§ 147 ng AO, § 257 ng HGB). Hanggang noon, nananatili itong naka-block at ginagamit lamang para sa layuning ito.
Paalala tungkol sa kasalukuyang kalagayan: Nasa kalagayan ng pagsubok ngayon ang proseso ng pagbabayad. Walang bayad na kinokolekta.
Pagtukoy sa bansa para sa pagpapakita ng salapi
Para maipakita sa iyo ang mga presyo sa angkop na salapi, inihahambing ang IP address mo sa isang database ng mga bansa na nasa server ng platapormang ito.
Lokal lamang ang tanong. Hindi ipinapadala sa anumang ibang tao ang IP address mo at hindi ito iniimbak para sa layuning ito. Ang bansa lamang ang tinutukoy; hindi rin ito permanenteng itinatala.
Maaari mong piliin ang salapi anumang oras. Ang pinili mo ang nangingibabaw sa pagtukoy batay sa IP address. Kung may tumatakbo nang bayad na subscription, hindi nagbabago ang salapi nito hanggang matapos ang tagal nito; hindi ito mababago habang tumatakbo, ikaw man o ang tagapagbigay.
Layunin: pagpapakita ng mga presyo sa salaping angkop sa iyo. Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR. Tagal ng pag-iimbak: walang pag-iimbak.
Nakasaad sa impormasyon tungkol sa tagapagbigay ang ginagamit na database ng mga bansa.
21. Pagpapadala ng email
Ang mga mensahe ng sistema, gaya ng kumpirmasyon ng email address, pag-reset ng password o mga paalala tungkol sa proseso, ay ipinapadala sa pamamagitan ng sariling mail server. Walang ginagamit na panlabas na serbisyo sa pagpapadala.
Batayan sa batas: Artikulo 6 talata 1 titik b ng GDPR.
22. Mga tatanggap at mga processor
Pang-araw-araw na operasyon
| Tatanggap | Serbisyo | Lugar | Batayan |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Alemanya | Pagpapatakbo ng server at espasyo ng imbakan para sa mga media file | Alemanya | Pagproseso sa ngalan ng controller ayon sa Artikulo 28 ng GDPR |
Hangga't ginagamit mo lamang ang plataporma, hindi umaalis sa mga data center na ito ang datos mo. Walang ipinapadalang datos sa mga bansa sa labas ng Unyong Europeo.
Kapag nagbabayad
Sa sandaling magsimula ka ng pagbabayad, nilo-load ng browser mo ang mga bahagi ng mga sumusunod na tagapagbigay. Ipinapadala sa mga tagapagbigay na ito ang IP address mo, dahil walang koneksyong mabubuo kung wala ito. Hindi ito nangyayari sa lahat ng iba pang pahina.
| Tatanggap | Serbisyo | Lugar | Batayan |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irlanda | Pagproseso ng mga bayad, proteksyon laban sa pandaraya, paggawa ng invoice | Irlanda, na may pagpapadala sa Estados Unidos sa Stripe, LLC | Artikulo 6 talata 1 titik b ng GDPR para sa pagbabayad; Artikulo 6 talata 1 titik f ng GDPR para sa proteksyon laban sa pandaraya |
| Intuition Machines, Inc. (hCaptcha), Estados Unidos | Pag-iiba ng mga tao sa awtomatikong access | Estados Unidos | Artikulo 6 talata 1 titik f ng GDPR. Ang makatwirang interes ay ang pagtaboy sa mga awtomatikong pag-atake |
| Apple Inc., Estados Unidos | Pagbibigay ng Apple Pay, kung iniaalok ng device mo ang paraang ito ng pagbabayad | Estados Unidos | Artikulo 6 talata 1 titik b ng GDPR |
Ang browser mo mismo ang nagbubukas ng koneksyon sa Apple kung sinusuportahan nito ang Apple Pay. Sa device na walang Apple Pay, hindi ito nangyayari.
Pagpapadala sa Estados Unidos
Hindi miyembrong estado ng Unyong Europeo ang Estados Unidos. Para sa pagpapadala roon, umiiral ang sumusunod:
Sa pamamagitan ng adequacy decision noong Hulyo 10, 2023, itinakda ng Komisyon ng Europa na may sapat na antas ng proteksyon ayon sa kahulugan ng Artikulo 45 ng GDPR sa pagpapadala sa mga kompanyang sertipikado sa ilalim ng EU-US Data Privacy Framework.
Sertipikado ang Stripe, LLC sa ilalim ng balangkas na ito. Nakabatay rito ang pagpapadala sa Stripe. Bukod dito, umiiral ang mga karaniwang sugnay ng kontrata ng Komisyon ng Europa na bahagi ng kasunduan sa pagproseso na ginawa kasama ang Stripe.
Para sa Intuition Machines, Inc. at para sa Apple Inc., nakabatay ang pagpapadala sa mga karaniwang sugnay ng kontrata ng Komisyon ng Europa ayon sa Artikulo 46 talata 2 titik c ng GDPR, hangga't walang sertipikasyon ang kaukulang kompanya sa ilalim ng EU-US Data Privacy Framework.
Kung aling mga kompanya ang sertipikado ay makikita sa pampublikong listahan ng Kagawaran ng Komersyo ng Estados Unidos sa dataprivacyframework.gov.
Sa kabila ng mga batayang ito, ipinapaalala namin sa iyo na sa ilalim ng ilang kondisyon ay maaaring ma-access ng mga awtoridad ng Estados Unidos ang datos at na hindi sa lahat ng kaso may parehong mga remedyong legal para sa iyo roon gaya ng sa loob ng Unyong Europeo.
Bukod dito
Ipinapasa lamang ang iba pang datos kung may obligasyon ayon sa batas o kung kailangan ito para igiit, gamitin o ipagtanggol ang mga legal na paghahabol, halimbawa sa mga awtoridad sa pag-uusig ng krimen o sa mga may hawak ng karapatan sa isang proseso ng paghingi ng impormasyon.
Walang pagbebenta ng datos. Walang pagpapasa para sa patalastas.
23. Walang awtomatikong pasya sa indibidwal na kaso
Walang awtomatikong paggawa ng pasya, kasama ang profiling, na may epektong legal o katulad na malaking epekto (Artikulo 22 ng GDPR). Laging isang tao ang nagpapasya tungkol sa mga aplikasyon ng beripikasyon, mga ulat at mga hakbang.
Ginagawa ng makina ang pagtatasa ng mga pag-play at ang pagsusuri ng mga larawan ng cover, ngunit hindi humahantong ang mga ito sa anumang pasya tungkol sa iyo. Ipinapakita sa isang taong nagsusuri ang anumang kakaiba.
24. Mga karapatan mo
Ayon sa GDPR, mayroon kang mga sumusunod na karapatan:
| Karapatan | Batayan |
|---|---|
| Impormasyon tungkol sa datos na pinoproseso tungkol sa iyo | Artikulo 15 |
| Pagtatama ng maling datos | Artikulo 16 |
| Pagbura | Artikulo 17 |
| Paghihigpit sa pagproseso | Artikulo 18 |
| Portability ng datos | Artikulo 20 |
| Pagtutol sa pagprosesong nakabatay sa makatwirang interes | Artikulo 21 |
| Pagbawi ng ibinigay na pahintulot na may bisa para sa hinaharap | Artikulo 7 talata 3 |
| Reklamo sa isang awtoridad na nangangasiwa | Artikulo 77 |
Para dito, sumulat sa privacy@musicismylife.eu. Sinasagot ang mga kahilingan nang walang hindi makatwirang pagkaantala, at hindi lalampas sa isang buwan.
Para maasikaso ito, kailangang maiugnay sa account mo ang kahilingan. Kung may duda sa pagkakakilanlan mo, maaaring humingi ng karagdagang impormasyon (Artikulo 12 talata 6 ng GDPR). Hindi hinihingi para dito ang kopya ng ID.
25. Pangangailangang magbigay ng datos
Kailangan ang username, email address, password at petsa ng kapanganakan para makagawa ng account. Kung wala ang mga ito, hindi makakagawa ng account.
Kusang-loob ang lahat ng iba pang datos. Ang datos ng pagkakakilanlan ay kailangan lamang para sa beripikasyon ng artist, hindi para sa paggamit bilang tagapakinig.
26. Mga pagbabago sa pahayag na ito
Inaayos ang pahayag na ito kapag nagbago ang pagproseso, lalo na kapag isinama ang isang serbisyo sa pagbabayad. Ang bersyong nakalathala sa pahinang ito sa kasalukuyan ang may bisa.
27. Awtoridad sa Pilipinas
Kung nasa Pilipinas ka, maaari ka ring lumapit sa National Privacy Commission. Ito ang awtoridad na nangangasiwa sa Republic Act Blg. 10173, ang Data Privacy Act of 2012.
28. Impormasyon para sa mga nasa Pilipinas
Nasa Alemanya ang tagapagbigay at pinoproseso niya ang datos sa loob ng Unyong Europeo, kaya umiiral ang GDPR para sa pagprosesong inilarawan dito.
Sa Pilipinas, umiiral ang Data Privacy Act of 2012. Sa ilalim ng batas ng Pilipinas, ang taong wala pang labing-walong taong gulang ay menor de edad, at kailangan ang pahintulot ng magulang o tagapag-alaga para sa pagproseso ng datos niya. Sa anumang kaso, itinatakda ng plataporma ang pinakamababang edad na labing-anim na taon at hinihingi sa bawat user na wala pang labing-walo ang kumpirmasyon na mayroon siyang pahintulot ng kanyang legal na kinatawan. Sa ganitong paraan, patungo sa iisang direksyon ang dalawang tuntunin.
Nasa ilalim ng batas Aleman ang kontrata sa tagapagbigay. Hindi nito hinahadlangan ang paggamit mo ng mga karapatan mo sa sarili mong bansa: maaari kang lumapit sa National Privacy Commission. Ayon sa Artikulo 79 ng GDPR, maaari kang magsampa ng kaso laban sa tagapagbigay sa mga hukuman sa Alemanya. Kung maaari ka ring magsampa ng kaso sa sarili mong bansa, nakadepende iyon sa batas ng bansa mo.
Sa labas ng proteksyon ng datos, para sa mga tanong tungkol sa mga karapatan ng mamimili sa Pilipinas, maaaring lumapit sa Department of Trade and Industry.
Tungkol sa bersyong ito ng wika
Ang bersyong Filipino na ito ay salin ng tekstong Aleman, para maging mas madaling maunawaan. Kung may pagkakaiba, ang tekstong Aleman ang may bisa; ang kontrata ay sa isang tagapagbigay sa Alemanya sa ilalim ng batas Aleman.