การคุ้มครองข้อมูล

ข้อมูล ณ วันที่ 9 กันยายน 2026

นโยบายนี้อธิบายว่าข้อมูลส่วนบุคคลใดบ้างที่ถูกประมวลผลเมื่อใช้งาน Music is my Life เพื่อวัตถุประสงค์ใด บนฐานทางกฎหมายใด และเป็นระยะเวลานานเท่าใด นโยบายนี้เป็นไปตามมาตรา 13 และ 14 ของระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR)

1. ผู้ควบคุมข้อมูล

Music is my Life

Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
เยอรมนี (DE)

อีเมลสำหรับเรื่องการคุ้มครองข้อมูล: privacy@musicismylife.eu

2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และตามกฎหมายก็ไม่ต้องแต่งตั้ง ผู้ให้บริการไม่ได้มีบุคคลถึงยี่สิบคนที่ทำงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติเป็นประจำ (มาตรา 38 วรรค 1 ประโยค 1 BDSG)

เหตุอีกสองประการตามมาตรา 38 วรรค 1 ประโยค 2 BDSG ก็ไม่มีเช่นกัน: ไม่มีการประมวลผลข้อมูลในเชิงธุรกิจเพื่อวัตถุประสงค์ในการส่งต่อ หรือเพื่อการวิจัยตลาดหรือการสำรวจความคิดเห็น และการประมวลผลไม่อยู่ภายใต้การประเมินผลกระทบด้านการคุ้มครองข้อมูลตามมาตรา 35 GDPR ข้อมูลเอกสารแสดงตนในการรับรองตัวตนศิลปินไม่ใช่ข้อมูลส่วนบุคคลประเภทพิเศษตามมาตรา 9 GDPR ข้อมูลนี้ไม่ถูกวิเคราะห์ในวงกว้างหรืออย่างเป็นระบบ ภาพจะถูกลบพร้อมกับการตัดสินคำขอ (ส่วนที่ 15) ไม่มีการสร้างโปรไฟล์ที่มีผลทางกฎหมาย (ส่วนที่ 23) และไม่มีการเฝ้าติดตามพื้นที่ที่สาธารณะเข้าถึงได้อย่างเป็นระบบ ดังนั้นจึงไม่เข้ากรณีใดตามมาตรา 35 วรรค 3 GDPR

กรุณาส่งเรื่องเกี่ยวกับการคุ้มครองข้อมูลมาที่ privacy@musicismylife.eu

3. หน่วยงานกำกับดูแลที่มีอำนาจ

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
โทรศัพท์ 0611 1408-0
poststelle@datenschutz.hessen.de

นอกจากนี้ คุณยังมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลใดก็ได้ โดยเฉพาะหน่วยงานในถิ่นที่คุณพำนักอยู่เป็นปกติ (มาตรา 77 GDPR)

4. หลักการของแพลตฟอร์มนี้

เพื่อให้คุณเข้าใจส่วนต่อไปได้ง่ายขึ้น ขอระบุข้อกำหนดสี่ข้อที่ใช้กับทั้งแพลตฟอร์มไว้ก่อน:

1. ไม่มีการใช้เครื่องมือวัดจำนวนผู้เข้าชม ไม่มีการติดตามผู้ใช้ และไม่มีการสร้างโปรไฟล์เพื่อการโฆษณา ไม่มีการขายข้อมูล และไม่มีการส่งต่อข้อมูลเพื่อการโฆษณา
2. ในทุกหน้ายกเว้นหน้าชำระเงิน ไม่มีการโหลดเนื้อหาของบุคคลภายนอก แบบอักษร สคริปต์ และรูปภาพอยู่บนเซิร์ฟเวอร์ของเราเอง การเปิดหน้าเหล่านี้ไม่ก่อให้เกิดการเชื่อมต่อกับผู้ให้บริการภายนอก
3. หน้าชำระเงินแตกต่างออกไป ที่หน้านั้นจะมีการโหลดส่วนประกอบของผู้ให้บริการด้านการชำระเงินและของระบบป้องกันบอต และในการนี้จะมีการส่งข้อมูลไปยังผู้ให้บริการเหล่านั้น รวมถึงไปยังสหรัฐอเมริกาด้วย ผู้ให้บริการเหล่านั้นคือใครและการส่งเกิดขึ้นบนฐานใด ระบุไว้ในส่วนที่ 10, 20 และ 22
4. นอกกระบวนการชำระเงิน ไม่มีการส่งข้อมูลไปยังประเทศนอกสหภาพยุโรป

5. การเปิดเว็บไซต์และบันทึกของเซิร์ฟเวอร์

เมื่อเปิดเว็บไซต์ จะมีการประมวลผลข้อมูลทางเทคนิคที่เบราว์เซอร์ของคุณส่งมา ได้แก่ ที่อยู่ IP วันที่และเวลา ที่อยู่ที่เรียกดู ปริมาณข้อมูลที่ส่ง รหัสสถานะ หน้าที่อ้างอิงมา ตลอดจนข้อมูลเบราว์เซอร์และระบบปฏิบัติการ

วัตถุประสงค์: การส่งหน้าเว็บ ความปลอดภัยในการดำเนินงาน การตรวจจับและป้องกันการโจมตีและการขัดข้อง ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร f GDPR ประโยชน์อันชอบธรรมคือการดำเนินงานอย่างปลอดภัยและไม่ขัดข้อง ระยะเวลาการเก็บรักษา: ไม่เกิน 14 วัน หลังจากนั้นลบโดยอัตโนมัติ หากเกิดเหตุการณ์ด้านความปลอดภัยที่เฉพาะเจาะจง จะเก็บไว้ตราบเท่าที่การสืบสวนยังดำเนินอยู่

การระบุประเทศเพื่อเลือกภาษา

เพื่อให้หน้าเว็บแสดงเป็นภาษาที่คุณเข้าใจ เมื่อเปิดครั้งแรกจะมีการระบุเพียงครั้งเดียวว่าที่อยู่ IP ของคุณมาจากประเทศใด การค้นหานี้ทำกับไฟล์บนเซิร์ฟเวอร์ของเราเองเท่านั้น ไม่มีการสอบถามบริการของบุคคลภายนอก และที่อยู่ IP ของคุณไม่ออกจากเซิร์ฟเวอร์ของเราในการนี้ สิ่งที่ระบุมีเพียงประเทศเท่านั้น ไม่ใช่ถิ่นที่อยู่ ไม่ใช่เมือง และไม่ใช่พิกัดใด

ที่อยู่ IP ไม่ถูกเก็บและไม่ถูกบันทึกเพื่อวัตถุประสงค์นี้ จากผลลัพธ์จะมีการเสนอภาษาหนึ่งภาษา จากนั้นตัวเลือกของคุณจะถูกบันทึกไว้ในคุกกี้ เพื่อไม่ต้องคาดเดาใหม่ทุกครั้งที่เปิด

ลำดับคือ ภาษาที่คุณตั้งไว้ในการตั้งค่า ต่อมาคือตัวเลือกล่าสุดของคุณจากคุกกี้ ต่อมาคือการตั้งค่าภาษาของเบราว์เซอร์ของคุณ และต่อมาคือประเทศที่ระบุจากที่อยู่ IP หากไม่มีข้อใดใช้ได้ หน้าเว็บจะแสดงเป็นภาษาเยอรมัน

วัตถุประสงค์: การส่งหน้าเว็บในภาษาที่เข้าใจได้ ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร f GDPR ประโยชน์อันชอบธรรมคือการแสดงหน้าเว็บในภาษาของผู้เยี่ยมชม การคัดค้าน: คุณเปลี่ยนภาษาได้ทุกเมื่อที่ส่วนท้ายของหน้า ตัวเลือกของคุณมีลำดับความสำคัญเหนือการระบุนี้ ระยะเวลาการเก็บรักษา: ไม่มี ไม่มีการเก็บสิ่งใดนอกจากภาษาที่คุณเลือก

6. การลงทะเบียนและบัญชีผู้ใช้

สำหรับบัญชีจะมีการประมวลผล: ชื่อผู้ใช้ ที่อยู่อีเมล รหัสผ่าน วันเกิด และสัญชาติ นอกจากนี้ยังเกิดรหัสบัญชีภายใน เวลาที่ลงทะเบียนและเวลาที่เข้าสู่ระบบครั้งล่าสุด ตลอดจนหลักฐานการยืนยันที่ให้ไว้ขณะลงทะเบียน

รหัสผ่านถูกเก็บเป็นค่าตรวจสอบตามวิธี Argon2id เท่านั้น ไม่สามารถกู้คืนรหัสผ่านจากค่านั้นได้

วัตถุประสงค์: การก่อตั้งและดำเนินความสัมพันธ์ในการใช้งาน การเข้าสู่ระบบ การเชื่อมโยงเนื้อหาของคุณ การปฏิบัติตามการคุ้มครองเยาวชน ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR (สัญญา) สำหรับการระบุอายุ ใช้มาตรา 6 วรรค 1 อักษร c GDPR ประกอบกับบทบัญญัติว่าด้วยการคุ้มครองเยาวชนในสื่อด้วย ระยะเวลาการเก็บรักษา: ตลอดระยะเวลาที่บัญชียังอยู่ สิ่งที่เกิดขึ้นหลังการลบ ข้อมูลใดต้องเก็บรักษาไว้ชั่วระยะเวลาหนึ่งด้วยเหตุผลทางกฎหมาย และนานเท่าใด ระบุไว้ในส่วนที่ 7

เหตุใดจึงเก็บวันเกิด

แพลตฟอร์มอาจมีเนื้อหาที่ไม่เหมาะสมสำหรับเด็กและเยาวชน เพลงและภาพปกจะได้รับการจัดระดับอายุ หากไม่มีวันเกิดก็ไม่สามารถควบคุมการแสดงเนื้อหาได้

ข้อมูลนี้เป็นการแจ้งด้วยตนเอง ไม่มีการตรวจสอบอายุทางเทคนิค การเปลี่ยนข้อมูลนี้ในภายหลังทำได้ผ่านขั้นตอนแยกต่างหากเท่านั้น เพราะมิฉะนั้นอาจกลายเป็นการหลีกเลี่ยงการคุ้มครองเยาวชน

เหตุใดจึงเก็บสัญชาติ

ข้อมูลนี้กำหนดว่าแพลตฟอร์มจะแสดงต่อคุณเป็นภาษาใดเมื่อเปิดครั้งแรก หลังจากนั้นคุณเปลี่ยนภาษาเองได้ทุกเมื่อ

ข้อมูลนี้ไม่เปิดเผยต่อสาธารณะ ไม่ปรากฏในโปรไฟล์ใด ในการค้นหาใด หรือในอินเทอร์เฟซใด แต่ปรากฏเฉพาะในบัญชีของคุณเองที่ “บัญชีของฉัน” เท่านั้น

ข้อมูลนี้ ไม่ได้ กำหนดสกุลเงิน สกุลเงินที่แสดงต่อคุณขึ้นอยู่กับประเทศที่คุณเปิดแพลตฟอร์ม และตัวเลือกของคุณเอง (ส่วนที่ 20)

7. การลบบัญชีของคุณและการเก็บรักษาตามกฎหมาย

คุณลบบัญชีของคุณเองได้ทุกเมื่อ วิธีการอยู่ที่หน้า “บัญชีของฉัน” ก่อนการลบ ผลที่ตามมาดังต่อไปนี้จะแสดงต่อคุณอีกครั้ง

สิ่งที่ถูกลบทันที

การเข้าถึงของคุณ โปรไฟล์สาธารณะของคุณ รูปโปรไฟล์ของคุณ เพลย์ลิสต์ของคุณ เพลงโปรดของคุณ ศิลปินที่คุณติดตาม ประวัติการฟังของคุณ การเข้าร่วมเพลงปะทะเพลงและเกมทายเพลงของคุณ ตลอดจนอุปกรณ์ที่ลงทะเบียนไว้ของคุณ โปรไฟล์ศิลปินที่มีอยู่จะถูกระงับการใช้งาน เพลงที่คุณเผยแพร่จะไม่สามารถเข้าถึงได้อีกนับจากเวลานั้น

ตัวระเบียนบัญชีของคุณยังคงอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ หลังจากนั้นระเบียนนี้จะไม่มีชื่อ ที่อยู่อีเมล วันเกิด หรือรหัสผ่านของคุณ และไม่สามารถสืบย้อนกลับมาถึงคุณได้อีก ระเบียนนี้ยังคงอยู่เพราะมีคำแถลงเรื่องสิทธิ์และความยินยอมของศิลปินอื่นที่เกี่ยวข้องผูกอยู่ หลักฐานเหล่านี้ไม่ได้เป็นของเราและไม่ได้เป็นของคุณแต่ผู้เดียว การลบหลักฐานเหล่านี้ไปด้วยจะทำให้บุคคลภายนอกสูญเสียพยานหลักฐานของตน

ในการนี้ ที่อยู่อีเมลของคุณจะว่างลงอีกครั้ง คุณลงทะเบียนใหม่ด้วยที่อยู่เดิมได้ทุกเมื่อ

สิ่งที่ถูกเก็บรักษาไว้ชั่วระยะเวลาหนึ่ง

ข้อมูลส่วนน้อยของคุณจะไม่ถูกลบ แต่จะถูกจำกัดการประมวลผล และเก็บรักษาไว้โดยเข้ารหัสแยกจากการดำเนินงานปกติ:

• ชื่อ นามสกุล และชื่อผู้ใช้
• ที่อยู่อีเมล
• วันเกิด
• เวลาที่ลงทะเบียนและเวลาที่ลบ
• ข้อมูลสัญญาของการเป็นสมาชิกของคุณ
• หลักฐานคำแถลงที่คุณให้ไว้ แต่ละรายการพร้อมฉบับของข้อความและค่าตรวจสอบ

ข้อมูลเหล่านี้ถูกเก็บไว้เพื่อปฏิบัติตามหน้าที่ในการเก็บรักษาตามกฎหมาย และเพื่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องทางกฎหมายเท่านั้น และไม่ถูกใช้เพื่อวัตถุประสงค์อื่นใด

ฐานทางกฎหมาย: มาตรา 17 วรรค 3 อักษร b และอักษร e GDPR ประกอบกับมาตรา 6 วรรค 1 อักษร c GDPR

นานเท่าใด

การเก็บรักษาสิ้นสุดลงสามปีหลังจากสิ้นปีปฏิทินที่คุณลบบัญชี ซึ่งตรงกับอายุความปกติตามมาตรา 195, 199 วรรค 1 BGB

หากมีสัญญาแบบมีค่าตอบแทน เอกสารที่เกี่ยวข้องจะมีระยะเวลาที่ยาวกว่า:

• หกปีสำหรับจดหมายทางการค้าและทางธุรกิจ ตลอดจนเอกสารอื่นที่มีความสำคัญทางภาษี (มาตรา 147 วรรค 1 ข้อ 2, 3 และ 5 ประกอบกับวรรค 3 ประโยค 1 AO)
• แปดปีสำหรับหลักฐานการบันทึกบัญชีและใบแจ้งหนี้ (มาตรา 147 วรรค 3 AO, มาตรา 257 วรรค 4 HGB)

ระยะเวลาแปดปีใช้บังคับตั้งแต่วันที่ 1 มกราคม 2025 ก่อนหน้านั้นคือสิบปี และถูกย่นลงโดยกฎหมายลดภาระทางราชการฉบับที่สี่ของเยอรมนี ข้อยกเว้นที่กลับไปใช้สิบปีซึ่งออกมาภายหลังใช้กับธนาคาร บริษัทประกันภัย และสถาบันหลักทรัพย์เท่านั้น จึงไม่ใช้กับแพลตฟอร์มนี้

ระยะเวลาแต่ละข้อเริ่มนับเมื่อสิ้นปีปฏิทินที่เรื่องนั้นเสร็จสิ้น (มาตรา 147 วรรค 4 AO, มาตรา 257 วรรค 5 HGB) ระยะเวลาที่ยาวที่สุดที่เกี่ยวข้องเป็นเกณฑ์ เมื่อพ้นระยะเวลานั้น ข้อมูลที่เก็บรักษาไว้จะถูกลบอย่างถาวรโดยอัตโนมัติโดยไม่ต้องยื่นคำขอเพิ่มเติม การตรวจสอบรายวันช่วยให้มั่นใจว่าไม่มีระยะเวลาใดถูกเกิน

สิทธิ์ของคุณยังคงอยู่

แม้ในระหว่างการเก็บรักษา คุณยังคงมีสิทธิ์ตามมาตรา 15 ถึง 21 GDPR โดยเฉพาะสิทธิ์ในการเข้าถึงข้อมูลที่เก็บรักษาไว้ กรุณาส่งคำขอมาที่ privacy@musicismylife.eu

หากคุณเห็นว่าข้อมูลถูกเก็บรักษาไว้นานเกินกว่าที่จำเป็น คุณคัดค้านการประมวลผลได้ตามมาตรา 21 GDPR และร้องเรียนต่อหน่วยงานกำกับดูแลได้ตามมาตรา 77 GDPR

8. การบอกเลิกสัญญาผ่านปุ่มบอกเลิกสัญญา

สำหรับการบอกเลิกสัญญาแบบมีค่าตอบแทน มีปุ่มบอกเลิกสัญญาตามมาตรา 312k BGB ให้ใช้ ปุ่มนี้มีลิงก์อยู่ที่ส่วนท้ายของทุกหน้า และเข้าถึงได้โดยไม่ต้องเข้าสู่ระบบ

ข้อมูลที่ประมวลผล: ประเภทของการบอกเลิกสัญญา และในกรณีการบอกเลิกสัญญาเป็นกรณีพิเศษ เหตุผลที่ระบุ ชื่อ นามสกุล ที่อยู่อีเมลของบัญชี หมายเลขลูกค้าหรือหมายเลขสัญญาหากระบุไว้ ชื่อของสัญญา เวลาสิ้นสุดที่ต้องการ ที่อยู่อีเมลสำหรับการยืนยัน ตลอดจนวันที่และเวลาที่ได้รับ นอกจากนี้ยังเก็บค่าตรวจสอบของที่อยู่ IP ของคุณและรหัสระบุเบราว์เซอร์ของคุณ

ที่อยู่ IP ของคุณไม่ถูกเก็บเป็นข้อความธรรมดา แต่เก็บเป็นค่าตรวจสอบที่ไม่สามารถคำนวณย้อนกลับได้เท่านั้น

วัตถุประสงค์: การรับและดำเนินการบอกเลิกสัญญา ตลอดจนการยืนยันการได้รับตามที่กฎหมายกำหนด ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร c GDPR ประกอบกับมาตรา 312k วรรค 6 BGB สำหรับการยืนยัน มาตรา 6 วรรค 1 อักษร b GDPR สำหรับการดำเนินความสัมพันธ์ตามสัญญา และมาตรา 6 วรรค 1 อักษร f GDPR สำหรับค่าตรวจสอบของที่อยู่ IP ประโยชน์อันชอบธรรมคือการป้องกันการส่งข้อมูลจำนวนมากโดยมิชอบ

ระยะเวลาการเก็บรักษา: จนกว่าอายุความของสิทธิเรียกร้องจากความสัมพันธ์ตามสัญญาที่ถูกบอกเลิกจะสิ้นสุดลง อย่างนานที่สุดตามระยะเวลาที่ระบุในส่วนที่ 7

ขอระบุอย่างชัดแจ้งว่าการบอกเลิกสัญญาไม่จำเป็นต้องเข้าสู่ระบบ คุณไม่ต้องใส่รหัสผ่านเพื่อบอกเลิกสัญญา

9. การเข้าสู่ระบบ เซสชัน และการจัดการอุปกรณ์

หลังจากเข้าสู่ระบบ จะมีการสร้างเซสชันและตั้งคุกกี้เซสชันในเบราว์เซอร์ นอกจากนี้ยังมีการเก็บรายการสำหรับแต่ละอุปกรณ์ที่เข้าสู่ระบบ ซึ่งประกอบด้วยรหัสระบุ เวลา ข้อมูลเบราว์เซอร์แบบย่อ และกิจกรรมล่าสุด เพื่อให้คุณเห็นและยุติการเข้าสู่ระบบที่ใช้งานอยู่ได้ และเพื่อให้จำนวนการเล่นพร้อมกันในแต่ละแพ็กเกจเป็นไปตามที่กำหนด

วัตถุประสงค์: การเข้าสู่ระบบ ความปลอดภัยของบัญชี การปฏิบัติตามขีดจำกัดของแพ็กเกจ ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR ระยะเวลาการเก็บรักษา: จนกว่าจะออกจากระบบ จนกว่าเซสชันจะหมดอายุ หรือจนกว่าคุณจะนำอุปกรณ์นั้นออกเอง

สถานะออนไลน์และออนไลน์ล่าสุด

ตราบที่คุณเข้าสู่ระบบอยู่ จะมีการบันทึกว่าคุณใช้งานแพลตฟอร์มครั้งล่าสุดเมื่อใด จากข้อมูลนี้จะทราบว่าขณะนี้คุณออนไลน์อยู่หรือไม่ ผู้ใช้ที่เข้าสู่ระบบจะเห็นสิ่งนี้จากกรอบที่เต้นเป็นจังหวะรอบรูปโปรไฟล์ของคุณ เวลาที่แน่นอนของกิจกรรมล่าสุดของคุณมองเห็นได้เฉพาะฝ่ายบริหารของแพลตฟอร์มเท่านั้น ในการตั้งค่า คุณซ่อนการแสดงนี้จากสมาชิกคนอื่นได้ ฝ่ายบริหารยังคงเห็นสถานะนี้

วัตถุประสงค์: การแสดงการอยู่ในระบบภายในชุมชน ความปลอดภัยของบัญชี ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b และอักษร f GDPR ระยะเวลาการเก็บรักษา: เก็บเพียงเวลาล่าสุดเท่านั้น ตลอดระยะเวลาที่บัญชียังอยู่

ที่อยู่ IP ของบัญชีของคุณ

ที่อยู่ IP ทุกที่อยู่ที่คุณใช้เข้าถึงแพลตฟอร์มขณะเข้าสู่ระบบ จะถูกผูกกับบัญชีของคุณและเก็บไว้พร้อมเวลาที่ใช้ครั้งแรกและครั้งล่าสุด ที่อยู่ที่คุณเคยใช้แล้วจะไม่ถูกสร้างรายการซ้ำ รายการนี้มองเห็นได้เฉพาะฝ่ายบริหารของแพลตฟอร์มเท่านั้น และใช้เพื่อตรวจจับการใช้ในทางที่ผิดและบังคับใช้การระงับ หากบัญชีถูกระงับเนื่องจากการละเมิด ที่อยู่ IP ที่ใช้กับบัญชีนั้นก็อาจถูกระงับได้เช่นกัน

วัตถุประสงค์: การเก็บที่อยู่ IP เวลา รหัสบัญชี และข้อมูลทางเทคนิคที่เกี่ยวข้อง เพื่อตรวจจับและป้องกันการใช้ในทางที่ผิด การฉ้อโกง การใช้บัญชีร่วมกัน การหลีกเลี่ยงข้อจำกัดการเข้าถึง และการละเมิดข้อกำหนดการใช้งาน ตลอดจนเพื่อบังคับใช้สิทธิเรียกร้องอันชอบธรรม ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร f GDPR ประโยชน์อันชอบธรรมคือการป้องกันการใช้ในทางที่ผิด และการกันบุคคลที่ถูกระงับไม่ให้เข้ามาในแพลตฟอร์ม ระยะเวลาการเก็บรักษา: ห้าปีหลังจากใช้ที่อยู่นั้นครั้งล่าสุด หลังจากนั้นลบโดยอัตโนมัติ สำหรับบัญชีที่ถูกระงับหรือถูกบล็อก ที่อยู่จะถูกเก็บไว้อย่างถาวร

10. คุกกี้และการเก็บข้อมูลบนอุปกรณ์ของคุณ

บนอุปกรณ์ของคุณ จะมีการเก็บหรืออ่านเฉพาะข้อมูลที่จำเป็นอย่างยิ่งสำหรับบริการที่คุณร้องขออย่างชัดแจ้งเท่านั้น ตามมาตรา 25 วรรค 2 ข้อ 2 ของกฎหมายเยอรมันว่าด้วยการคุ้มครองข้อมูลในโทรคมนาคมและบริการดิจิทัล (TDDDG) การนี้ไม่ต้องได้รับความยินยอม สำหรับผู้ที่อยู่ในประเทศไทย อาจใช้บังคับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพิ่มเติมด้วย อย่างไรก็ตาม ยังคงมีหน้าที่ต้องแจ้งให้คุณทราบ และส่วนนี้ปฏิบัติตามหน้าที่นั้น

ไม่มีการเก็บข้อมูลเพื่อวัตถุประสงค์ทางสถิติ การวิเคราะห์ หรือการโฆษณา และไม่มีการจดจำคุณข้ามเว็บไซต์

เมื่อเปิดครั้งแรกจะมีหน้าต่างแจ้งข้อมูลปรากฏขึ้น ซึ่งมีรายการเดียวกันนี้ คุณเปิดหน้าต่างนี้อีกครั้งได้ทุกเมื่อผ่านรายการ “การตั้งค่าคุกกี้” ที่ส่วนท้ายของหน้า หากในอนาคตมีสิ่งที่ไม่จำเป็นเพิ่มเข้ามา หน้าต่างนี้จะกลายเป็นหน้าต่างขอความยินยอม: ข้อมูลเช่นนั้นจะถูกปิดไว้เป็นค่าเริ่มต้น และจะถูกตั้งหลังจากที่คุณให้ความยินยอมอย่างชัดแจ้งแล้วเท่านั้น

ข้อมูลที่เว็บไซต์นี้จัดเก็บเอง

ชื่อ	ประเภท	ระยะเวลา	วัตถุประสงค์
music-is-my-life-session	คุกกี้ เข้ารหัส httpOnly, SameSite Lax	จนกว่าจะปิดเบราว์เซอร์	ทำให้คุณยังคงอยู่ในระบบและเชื่อมโยงสิ่งที่คุณป้อน
XSRF-TOKEN	คุกกี้	จนกว่าจะปิดเบราว์เซอร์	ป้องกันไม่ให้หน้าเว็บอื่นส่งแบบฟอร์มในนามของคุณ
mml_sprache	คุกกี้	หนึ่งปี	จดจำภาษาที่คุณเลือก
mml_cookies	คุกกี้	หนึ่งปี	บันทึกว่าคุณได้รับแจ้งเรื่องใดและคุณตัดสินใจอย่างไร
mml_erscheinung	พื้นที่จัดเก็บในเครื่อง	จนกว่าคุณจะลบข้อมูลเว็บไซต์	จดจำมุมมองแบบสว่างหรือแบบมืด
mml_geraeteklasse	พื้นที่จัดเก็บในเครื่อง	จนกว่าคุณจะลบข้อมูลเว็บไซต์	จดจำประเภทหน้าจอ เพื่อไม่ให้หน้าเว็บกระตุกขณะโหลด
mml_leistenhoehe	พื้นที่จัดเก็บในเครื่อง	จนกว่าคุณจะลบข้อมูลเว็บไซต์	จดจำความสูงของแถบเล่นเพลง เพื่อไม่ให้เนื้อหาถูกบัง
mml_volume, mml_muted, mml_repeat, mml_shuffle	พื้นที่จัดเก็บในเครื่อง	จนกว่าคุณจะลบข้อมูลเว็บไซต์	จดจำระดับเสียง การปิดเสียง การเล่นซ้ำ และการเล่นแบบสุ่ม
mml_player	พื้นที่จัดเก็บของเซสชัน	จนกว่าจะปิดแท็บ	บันทึกเพลงที่กำลังเล่น เพื่อให้การเล่นต่อเนื่องแม้เปลี่ยนหน้า
mml_listen_session	พื้นที่จัดเก็บของเซสชัน	จนกว่าจะปิดแท็บ	เชื่อมโยงการเล่นเข้ากับเซสชันการฟังหนึ่ง เพื่อไม่ให้การเล่นครั้งเดียวถูกนับซ้ำ

ข้อมูลในพื้นที่จัดเก็บในเครื่องและพื้นที่จัดเก็บของเซสชันจะอยู่ในเบราว์เซอร์ของคุณ ไม่ถูกส่งไปยังเซิร์ฟเวอร์และไม่ถูกนำไปวิเคราะห์ คุณลบข้อมูลเหล่านี้ได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์ของคุณ

ข้อมูลที่เพิ่มเข้ามาเมื่อชำระเงินเท่านั้น

คุกกี้ต่อไปนี้ถูกตั้งเฉพาะบนหน้าชำระเงินเท่านั้น โดยผู้ให้บริการที่ฝังอยู่ในหน้านั้น บนหน้าอื่นทั้งหมดของแพลตฟอร์มจะไม่มีการตั้งคุกกี้เหล่านี้

ชื่อ	ผู้ให้บริการ	ระยะเวลา	วัตถุประสงค์
__stripe_mid	Stripe	หนึ่งปี	ตรวจจับความพยายามชำระเงินที่เป็นการฉ้อโกง
__stripe_sid	Stripe	จนกว่าจะปิดเบราว์เซอร์	ตรวจจับความพยายามชำระเงินที่เป็นการฉ้อโกง
m	Stripe	สูงสุดสองปี	ตรวจจับความพยายามชำระเงินที่เป็นการฉ้อโกง
__cf_bm	hCaptcha	จนกว่าจะปิดเบราว์เซอร์	แยกแยะมนุษย์ออกจากการเข้าถึงแบบอัตโนมัติ

คุกกี้เหล่านี้ก็จำเป็นสำหรับการดำเนินการชำระเงินที่คุณต้องการเช่นกัน ผู้ให้บริการด้านการชำระเงินไม่รับการชำระเงินที่ไม่มีการป้องกันการฉ้อโกง ข้อมูลใดส่งไปยังผู้ใดในการนี้ ระบุไว้ในส่วนที่ 22

11. การใช้คลังเพลง

เมื่อคุณเพิ่มเพลงเป็นรายการโปรด กด “ถูกใจ” เพิ่มลงในเพลย์ลิสต์ หรือบันทึกผลงานที่จะเผยแพร่ไว้ล่วงหน้า การเชื่อมโยงเหล่านี้จะถูกเก็บไว้ในบัญชีของคุณ คุณตั้งเพลย์ลิสต์เป็นสาธารณะหรือส่วนตัวได้

วัตถุประสงค์: การให้บริการฟังก์ชันที่คุณใช้ ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR ระยะเวลาการเก็บรักษา: จนกว่าคุณจะยกเลิกการเชื่อมโยงหรือลบบัญชี

12. การเล่นและสถิติการเล่น

สำหรับการเล่นแต่ละครั้ง จะมีการเก็บเหตุการณ์หนึ่งรายการ ได้แก่ เพลง เวลา ช่วงที่ฟัง การข้ามไปข้างหน้าและย้อนกลับ การหยุดชั่วคราว การหยุดกลางคัน และความเร็วในการเล่น จากข้อมูลนี้จะประเมินว่าการเล่นครั้งนั้นนับเป็นการฟังหรือไม่

วัตถุประสงค์: การคิดคำนวณผลการฟังต่อศิลปิน การตรวจจับการบิดเบือน การจัดทำผลการประเมินและชาร์ตอันดับ การแสดงประวัติการฟังของคุณเอง ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR สำหรับการแสดงประวัติของคุณและการให้บริการ มาตรา 6 วรรค 1 อักษร f GDPR สำหรับการตรวจจับการบิดเบือน ระยะเวลาการเก็บรักษา: เหตุการณ์แต่ละรายการจะถูกลบหลังจาก 90 วัน ก่อนหน้านั้นจะถูกรวมเป็นค่ารายวันต่อเพลง ข้อมูลที่รวมแล้วนี้ไม่มีความเชื่อมโยงกับบุคคลใดอีก

ศิลปินเห็นเฉพาะตัวเลขที่รวมแล้วเท่านั้น และไม่ทราบว่าใครฟังเพลงใด

13. การเปรียบเทียบเพลง (เพลงปะทะเพลง)

ในการเปรียบเทียบเพลง จะมีการเก็บเวลาที่ฟังของแต่ละเพลงภายในเซสชันปัจจุบันและตัวเลือกของคุณ คะแนนโหวตที่ให้จะถูกผูกกับบัญชีของคุณ เพื่อให้จำนวนคะแนนโหวตในแต่ละแพ็กเกจเป็นไปตามที่กำหนดและป้องกันการนับซ้ำ

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR ระยะเวลาการเก็บรักษา: คะแนนโหวตจะคงอยู่เพื่อการประเมินผล ความคืบหน้าในการฟังของคู่ที่กำลังเปรียบเทียบจะถูกเก็บไว้ในเซสชันเท่านั้น

14. โปรไฟล์สาธารณะ

ชื่อผู้ใช้ รูปโปรไฟล์ คำอธิบายสั้น เพลงโปรด เพลย์ลิสต์สาธารณะ และจำนวนผู้ติดตาม มองเห็นได้โดยผู้ใช้อื่นที่เข้าสู่ระบบ คุณตัดสินใจเองว่ารายชื่อผู้ติดตามของคุณจะมองเห็นได้หรือไม่

ชื่อจริงของคุณ ที่อยู่อีเมล วันเกิด และรหัสบัญชีของคุณจะไม่แสดงต่อสาธารณะเลย

หากคุณเลือกอารมณ์ในการตั้งค่า อารมณ์นั้นจะแสดงเป็นสัญลักษณ์ที่รูปโปรไฟล์บนโปรไฟล์ของคุณ คุณเปลี่ยนหรือนำออกได้ทุกเมื่อ ว่าขณะนี้คุณออนไลน์อยู่หรือไม่ ดูได้จากกรอบรอบรูปโปรไฟล์ของคุณ (ดูส่วนที่ 9)

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR

15. การรับรองตัวตนศิลปิน

ผู้ที่ต้องการเผยแพร่เพลงต้องผ่านการตรวจสอบตัวตน ในการนี้จะมีการประมวลผล: ชื่อจริง ที่อยู่ วันเกิด ประเภทและหมายเลขของเอกสารแสดงตน ตลอดจนสำเนาด้านหน้าและด้านหลัง

ขั้นตอนนี้อาศัย ความยินยอม ของคุณ (มาตรา 6 วรรค 1 อักษร a GDPR) และสำหรับสำเนาบัตรประจำตัวประชาชนเยอรมัน อาศัยมาตรา 20 วรรค 2 ของกฎหมายเยอรมันว่าด้วยบัตรประจำตัวประชาชนด้วย คุณให้ความยินยอมในคำแถลงแยกกันสามฉบับ ซึ่งต้องยืนยันทีละฉบับ

ความยินยอมเป็นไปโดยสมัครใจ แพลตฟอร์มนี้ใช้งานในฐานะผู้ฟังได้อย่างครบถ้วนและไม่มีข้อจำกัดใดเปลี่ยนไป คุณถอนความยินยอมได้ทุกเมื่อโดยมีผลในอนาคต (มาตรา 7 วรรค 3 GDPR) การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ทำไปแล้วก่อนหน้านั้น

สิ่งที่เกิดขึ้นกับภาพเอกสารแสดงตน

ที่จัดเก็บ	พื้นที่แยกต่างหากนอกไดเรกทอรีที่เข้าถึงได้ทางอินเทอร์เน็ต
การเรียกดู	ไม่มีที่อยู่สาธารณะ แม้แต่สำหรับตัวคุณเอง
การเข้าดู	เฉพาะผู้ตรวจสอบเท่านั้น ทุกการเรียกดูถูกบันทึกไว้
การลบ	ทันทีพร้อมกับการตัดสินคำขอ โดยไม่สามารถย้อนกลับได้
คำขอที่ค้างอยู่	ลบโดยอัตโนมัติหลังจาก 30 วัน
การสำรองข้อมูล	พื้นที่นี้ไม่รวมอยู่ในการสำรองข้อมูล

หลังการลบ จะเหลือหลักฐานที่ไม่มีเนื้อหาภาพ ได้แก่ ค่าตรวจสอบของไฟล์ที่ถูกลบ เวลา และบุคคลที่ดำเนินการ หลักฐานนี้พิสูจน์ว่าการลบได้เกิดขึ้นแล้ว

เกี่ยวกับหมายเลขของเอกสารแสดงตน

หมายเลขถูกเก็บแบบเข้ารหัส และเก็บเป็นค่าตรวจสอบเพิ่มเติมด้วย ค่าตรวจสอบนี้ใช้เพียงเพื่อตรวจว่าเอกสารฉบับเดียวกันเคยถูกใช้กับบัญชีอื่นแล้วหรือไม่

ไม่มีการเรียกข้อมูลส่วนบุคคลโดยอัตโนมัติโดยอาศัยเอกสารแสดงตน และหมายเลขนี้ไม่ถูกใช้เพื่อรวมข้อมูลจากแหล่งต่าง ๆ เข้าด้วยกัน ดังนั้นมาตรา 20 วรรค 3 ของกฎหมายเยอรมันว่าด้วยบัตรประจำตัวประชาชนจึงไม่ขัดต่อการใช้นี้ รูปแบบการจัดเก็บทั้งสองแบบปิดได้โดยอิสระจากกัน

ระยะเวลาการเก็บรักษา: ข้อมูลตัวตนจะถูกเก็บไว้ตราบที่โปรไฟล์ศิลปินยังอยู่ หลักฐานคำแถลงที่ให้ไว้จะถูกเก็บรักษาไว้นานกว่านั้น เพราะเป็นหลักฐานยืนยันความชอบด้วยกฎหมายของการประมวลผล (มาตรา 5 วรรค 2 GDPR)

16. การเผยแพร่เพลง

เมื่ออัปโหลด จะมีการประมวลผล: ไฟล์เสียงและคุณสมบัติทางเทคนิคของไฟล์ ภาพปก ชื่อเพลง คำอธิบาย แนวเพลง เนื้อเพลง (ถ้ามี) รหัสระบุเช่น ISRC ตลอดจนข้อมูลที่คุณระบุเกี่ยวกับความเป็นเจ้าของสิทธิ์ และเกี่ยวกับคำถามว่ามีการใช้ปัญญาประดิษฐ์หรือไม่และในระดับใด

สำหรับแต่ละเพลงและเนื้อเพลงแต่ละรายการที่ระบุ คุณให้คำแถลงแยกต่างหาก คำแถลงเหล่านี้ถูกบันทึกไว้อย่างเปลี่ยนแปลงไม่ได้ พร้อมฉบับของข้อความ ค่าตรวจสอบของถ้อยคำ เวลา ค่าตรวจสอบของที่อยู่ IP ของคุณ และข้อมูลเบราว์เซอร์

วัตถุประสงค์: การให้บริการ การพิสูจน์ความเป็นเจ้าของสิทธิ์ การปฏิบัติตามหน้าที่ตามกฎหมายเยอรมันว่าด้วยความรับผิดชอบด้านลิขสิทธิ์ของผู้ให้บริการแบ่งปันเนื้อหา (UrhDaG) และระเบียบ (EU) 2022/2065 ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b และอักษร c GDPR ระยะเวลาการเก็บรักษา: ตราบที่เพลงยังเผยแพร่อยู่ หลักฐานคำแถลงจะถูกเก็บรักษาไว้นานกว่านั้น ตราบที่ยังสามารถใช้สิทธิเรียกร้องได้

16a. รหัส MIML และชุดข้อมูลผลงาน

เพลงทุกเพลงที่นำขึ้นจะได้รับรหัส MIML ของผู้ให้บริการ (เรียกสั้น ๆ ว่า MIML) รหัสนี้ใช้ได้เฉพาะบนแพลตฟอร์มนี้ และไม่ใช่ ISRC, UPC หรือ EAN สำหรับรหัส MIML แต่ละรหัส จะมีการสร้างชุดข้อมูลที่เข้ารหัสไว้

ชุดข้อมูลนี้ประกอบด้วย: ชื่อศิลปิน ชื่อเพลง ความยาวของเพลง รหัสระบุที่ระบุไว้ เวลาที่อัปโหลดครั้งแรก วันที่เผยแพร่ ตลอดจนชื่อผู้ใช้และที่อยู่อีเมลของบัญชีที่อัปโหลด ไฟล์เสียงและภาพปกไม่รวมอยู่ด้วย

ชุดข้อมูลได้รับการปกป้องด้วยกุญแจที่สร้างจากรหัส MIML และความลับของเซิร์ฟเวอร์ หากไม่มีทั้งสองอย่าง จะอ่านเนื้อหาไม่ได้

วัตถุประสงค์: การจดจำผลงานและการพิสูจน์ความเป็นผู้สร้างสรรค์เมื่อเกิดข้อพิพาท นอกจากนี้ยังใช้เพื่อเชื่อมโยงเพลงที่นำขึ้นใหม่เข้ากับผลงานที่เคยเผยแพร่ที่นี่แล้ว ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร f GDPR ประโยชน์อันชอบธรรมคือการรักษาพยานหลักฐานสำหรับสิทธิเรียกร้องตามกฎหมายลิขสิทธิ์ ระยะเวลาการเก็บรักษา: สิบปีนับจากการอัปโหลด ระยะเวลานี้ตรงกับระยะเวลาสูงสุดที่ไม่ขึ้นกับการรู้ถึงข้อเท็จจริงตามมาตรา 199 วรรค 4 BGB

คุณขอให้ลบชุดข้อมูลได้ทุกเมื่อ โดยยื่นคำขอต่อฝ่ายสนับสนุน หลังการลบจะเหลือเพียงบันทึกว่ามีการลบแล้ว ตัวรหัส MIML ยังคงถูกใช้ไปแล้ว เพื่อไม่ให้รหัสนี้ถูกใช้ระบุผลงานอื่นในภายหลัง

17. การแจ้งเกี่ยวกับเนื้อหา

ผ่านแบบฟอร์มการแจ้ง คุณแจ้งเพลง ภาพปก โปรไฟล์ และเพลย์ลิสต์ได้ ข้อมูลที่ประมวลผลได้แก่ รหัสบัญชีของคุณ เนื้อหาที่ถูกแจ้ง เหตุผลที่ระบุ คำอธิบายของคุณ และเวลา หลักฐานที่แนบมาจะถูกเก็บไว้ในพื้นที่แยกต่างหากที่สาธารณะเข้าถึงไม่ได้

วัตถุประสงค์: การตรวจสอบการแจ้งและการปฏิบัติตามหน้าที่ตามมาตรา 16 ของระเบียบ (EU) 2022/2065 ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร c GDPR ระยะเวลาการเก็บรักษา: จนกว่าเรื่องจะเสร็จสิ้น และหลังจากนั้นตราบที่ยังสามารถใช้สิทธิเรียกร้องที่เกิดจากเรื่องนั้นได้

หากเนื้อหาถูกนำออกหรือถูกระงับ บุคคลที่ได้รับผลกระทบจะได้รับคำชี้แจงเหตุผล (มาตรา 17 ของระเบียบ (EU) 2022/2065)

18. การตักเตือนและมาตรการ

เมื่อมีการละเมิดข้อกำหนดการใช้งาน อาจมีการตักเตือน ข้อมูลที่เก็บได้แก่ เหตุ ถ้อยคำ เวลา และการยืนยันรับทราบของบุคคลที่ได้รับผลกระทบ

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b และอักษร f GDPR

19. การบันทึกเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย

เหตุการณ์ที่ต้องการการคุ้มครองในระดับสูงจะถูกบันทึกไว้ โดยเฉพาะการเรียกดูภาพเอกสารแสดงตนทุกครั้ง การลบทุกครั้ง การเปลี่ยนแปลงสถานะการรับรองตัวตนหรือสถานะบัญชีทุกครั้ง และมาตรการทุกอย่างของฝ่ายบริหาร บันทึกประกอบด้วยบุคคลที่ดำเนินการ เวลา และเหตุการณ์ แต่ไม่มีเนื้อหา นอกจากนี้ยังบันทึกการเข้าสู่ระบบด้วย ได้แก่ การเข้าสู่ระบบที่สำเร็จ การเข้าสู่ระบบที่ล้มเหลว การออกจากระบบ การปฏิเสธการเข้าสู่ระบบของบัญชีที่ถูกระงับ และการลงทะเบียนครั้งแรก ในกรณีที่เข้าสู่ระบบล้มเหลว ที่อยู่อีเมลที่ป้อนจะถูกบันทึกไว้ด้วย ส่วนรหัสผ่านที่ป้อนจะไม่ถูกเก็บในรูปแบบใดเลย แม้แต่เป็นค่าตรวจสอบ

แต่ละรายการมีที่อยู่ IP ในสองรูปแบบ คือเป็นค่าตรวจสอบที่ไม่สามารถคำนวณย้อนกลับเป็นที่อยู่ได้ และเป็นข้อความธรรมดา ข้อความธรรมดาจะถูกนำออกโดยอัตโนมัติหลังจาก 90 วัน ค่าตรวจสอบและส่วนที่เหลือของรายการยังคงอยู่ เพราะบันทึกที่ไม่ครบถ้วนจะสูญเสียวัตถุประสงค์ในการเป็นหลักฐาน และหน้าที่ในการเก็บหลักฐานตามส่วนที่ 7 มีระยะเวลานานกว่ามาก

บันทึกนี้มองเห็นได้เฉพาะฝ่ายบริหารของแพลตฟอร์มเท่านั้น

วัตถุประสงค์: การพิสูจน์ต่อหน่วยงานกำกับดูแล การสืบสวนการใช้ในทางที่ผิด และการป้องกันการโจมตีบัญชี ฐานทางกฎหมาย: มาตรา 5 วรรค 2 และมาตรา 6 วรรค 1 อักษร c และอักษร f GDPR ระยะเวลาการเก็บรักษา: ที่อยู่ IP แบบข้อความธรรมดา 90 วัน ส่วนที่เหลือของรายการเก็บไว้ตลอดระยะเวลาของหน้าที่ในการเก็บหลักฐานตามส่วนที่ 7

บันทึกของผู้ใช้

แยกต่างหากจากบันทึกที่อธิบายไว้ข้างต้น จะมีการจัดทำบันทึกของผู้ใช้สำหรับแต่ละบัญชี บันทึกนี้ประกอบด้วยเหตุการณ์ที่เกี่ยวกับบัญชีของคุณหรือที่เกิดจากบัญชีของคุณ เช่น การเข้าสู่ระบบ การออกจากระบบ การเข้าสู่ระบบที่ล้มเหลว การเปลี่ยนแปลงบัญชีของคุณ มาตรการของฝ่ายบริหาร การระงับ การใช้ที่อยู่ IP ใหม่ครั้งแรก และการเปิดหน้าต่าง ๆ ของแพลตฟอร์ม แต่ละรายการประกอบด้วยเวลา เหตุการณ์ บุคคลที่ดำเนินการ ที่อยู่ IP แบบข้อความธรรมดา และข้อมูลเบราว์เซอร์ แต่ไม่มีเนื้อหาและไม่มีรหัสผ่าน

ต่างจากบันทึกที่อธิบายไว้ข้างต้น ที่อยู่ IP ในบันทึกนี้จะไม่ถูกนำออกหลังจาก 90 วัน บันทึกของผู้ใช้มองเห็นได้เฉพาะฝ่ายบริหารของแพลตฟอร์มเท่านั้น

วัตถุประสงค์: การเก็บที่อยู่ IP เวลา รหัสบัญชี และข้อมูลทางเทคนิคที่เกี่ยวข้อง เพื่อตรวจจับและป้องกันการใช้ในทางที่ผิด การฉ้อโกง การใช้บัญชีร่วมกัน การหลีกเลี่ยงข้อจำกัดการเข้าถึง และการละเมิดข้อกำหนดการใช้งาน ตลอดจนเพื่อบังคับใช้สิทธิเรียกร้องอันชอบธรรม ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร f GDPR ระยะเวลาการเก็บรักษา: ห้าปี หลังจากนั้นลบโดยอัตโนมัติ สำหรับบัญชีที่ถูกระงับหรือถูกบล็อก รายการจะถูกเก็บไว้อย่างถาวร

การระงับ

หากบัญชี ที่อยู่อีเมล หรือที่อยู่ IP ถูกระงับ จะมีการเก็บข้อมูลที่ถูกระงับ ช่วงเวลา เหตุผล บุคคลที่ระงับ และการยกเลิกการระงับในภายหลัง บัญชีที่ถูกระงับจะถูกออกจากระบบทันที ที่อยู่อีเมลที่ถูกระงับไม่สามารถใช้ลงทะเบียนหรือเข้าสู่ระบบได้

วัตถุประสงค์: การบังคับใช้ข้อกำหนดการใช้งาน การปกป้องชุมชน ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b และอักษร f GDPR ระยะเวลาการเก็บรักษา: อย่างถาวร แม้หลังการยกเลิกการระงับ เพื่อให้ยังตรวจพบการละเมิดซ้ำได้

20. การเป็นสมาชิกและการชำระเงิน

แพลตฟอร์มมีแพ็กเกจที่มีขอบเขตบริการแตกต่างกัน ข้อมูลที่เก็บได้แก่ แพ็กเกจที่เลือก วันเริ่มต้นและวันสิ้นสุด การเปลี่ยนแพ็กเกจที่กำหนดไว้ล่วงหน้า ตลอดจนสกุลเงินที่ตกลงกัน

การชำระเงินดำเนินการผ่าน Stripe Payments Europe, Ltd., ดับลิน, ไอร์แลนด์ เมื่อคุณเริ่มกระบวนการชำระเงิน คุณป้อนข้อมูลการชำระเงินของคุณที่ Stripe โดยตรง หมายเลขบัตร หมายเลขบัญชี และข้อมูลการชำระเงินที่คล้ายกัน ไม่มาถึงเซิร์ฟเวอร์ของเราและไม่ถูกเก็บไว้ที่เรา

ข้อมูลที่เก็บไว้ที่เรามีเพียงรหัสระบุที่จำเป็นสำหรับการเชื่อมโยง ได้แก่ รหัสลูกค้าที่ Stripe รหัสของการสมัครสมาชิก รหัสของการชำระเงิน จำนวนเงิน สกุลเงิน เวลา และสถานะ รวมถึงข้อมูลที่ต้องปรากฏในใบแจ้งหนี้

Stripe ประมวลผลข้อมูลเพิ่มเติมด้วยตนเองเพื่อการป้องกันการฉ้อโกง โดยเฉพาะที่อยู่ IP ของคุณและลักษณะทางเทคนิคของอุปกรณ์ของคุณ ในส่วนนี้ Stripe ดำเนินการในฐานะผู้รับผิดชอบด้วยตนเอง รายละเอียดดูได้ในนโยบายความเป็นส่วนตัวของ Stripe

หากอุปกรณ์ของคุณรองรับ Apple Pay เบราว์เซอร์ของคุณจะเชื่อมต่อกับ Apple เพื่อการนี้ หากไม่มี Apple Pay การเชื่อมต่อนี้จะไม่เกิดขึ้น

วัตถุประสงค์: การปฏิบัติตามสัญญา การเรียกเก็บเงิน การป้องกันการฉ้อโกง การปฏิบัติตามหน้าที่ตามกฎหมายพาณิชย์และกฎหมายภาษี ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR สำหรับการดำเนินการชำระเงิน มาตรา 6 วรรค 1 อักษร c GDPR สำหรับการเก็บรักษา มาตรา 6 วรรค 1 อักษร f GDPR สำหรับการป้องกันการฉ้อโกง ระยะเวลาการเก็บรักษา: เอกสารทางบัญชีหลังจากเกิดขึ้นแล้วอยู่ภายใต้ระยะเวลาการเก็บรักษาตามกฎหมายพาณิชย์และกฎหมายภาษีสูงสุดสิบปี (มาตรา 147 AO, มาตรา 257 HGB) จนถึงเวลานั้นเอกสารจะถูกระงับการใช้ และใช้เพื่อวัตถุประสงค์นี้เท่านั้น

หมายเหตุเกี่ยวกับสถานะ: ขณะนี้การชำระเงินอยู่ในช่วงทดลองใช้งาน ไม่มีการเรียกเก็บค่าบริการ

การระบุประเทศเพื่อแสดงสกุลเงิน

เพื่อให้แสดงราคาในสกุลเงินที่เหมาะสมกับคุณ ที่อยู่ IP ของคุณจะถูกเทียบกับฐานข้อมูลประเทศที่อยู่บนเซิร์ฟเวอร์ของแพลตฟอร์มนี้

การค้นหานี้ทำภายในเซิร์ฟเวอร์เท่านั้น ที่อยู่ IP ของคุณจะไม่ถูกส่งไปยังบุคคลภายนอกใด และไม่ถูกเก็บไว้เพื่อวัตถุประสงค์นี้ สิ่งที่ระบุมีเพียงประเทศ และประเทศนั้นก็ไม่ถูกบันทึกไว้อย่างถาวรเช่นกัน

คุณเลือกสกุลเงินเองได้ทุกเมื่อ ตัวเลือกของคุณมีลำดับความสำคัญเหนือการระบุผ่านที่อยู่ IP หากมีการสมัครสมาชิกแบบมีค่าใช้จ่ายอยู่แล้ว สกุลเงินของการสมัครสมาชิกนั้นจะไม่เปลี่ยนแปลงจนกว่าจะสิ้นสุดระยะเวลา ในระหว่างระยะเวลานั้น ทั้งคุณและผู้ให้บริการไม่สามารถเปลี่ยนสกุลเงินได้

วัตถุประสงค์: การแสดงราคาในสกุลเงินที่เหมาะสมกับคุณ ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR ระยะเวลาการเก็บรักษา: ไม่มีการเก็บ

ฐานข้อมูลประเทศที่ใช้ระบุชื่อไว้ในหน้าข้อมูลเกี่ยวกับผู้ให้บริการ

21. การส่งอีเมล

ข้อความของระบบ เช่น การยืนยันที่อยู่อีเมล การรีเซ็ตรหัสผ่าน หรือการแจ้งเกี่ยวกับขั้นตอนดำเนินการ ส่งผ่านเซิร์ฟเวอร์อีเมลของเราเอง ไม่มีการใช้ผู้ให้บริการส่งอีเมลภายนอก

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 อักษร b GDPR

22. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล

การดำเนินงานตามปกติ

ผู้รับ	บริการ	สถานที่	ฐาน
Hetzner Online GmbH, Gunzenhausen, เยอรมนี	การดำเนินงานเซิร์ฟเวอร์และพื้นที่จัดเก็บไฟล์สื่อ	เยอรมนี	การประมวลผลข้อมูลแทนตามมาตรา 28 GDPR

ตราบที่คุณเพียงใช้งานแพลตฟอร์ม ข้อมูลของคุณจะไม่ออกจากศูนย์ข้อมูลเหล่านี้ และไม่มีการส่งข้อมูลไปยังประเทศนอกสหภาพยุโรปในการนี้

เมื่อชำระเงิน

ทันทีที่คุณเริ่มกระบวนการชำระเงิน เบราว์เซอร์ของคุณจะโหลดส่วนประกอบของผู้ให้บริการต่อไปนี้ ในการนี้ ที่อยู่ IP ของคุณจะถูกส่งไปยังผู้ให้บริการเหล่านั้น เพราะหากไม่มีที่อยู่ IP ก็ไม่สามารถเชื่อมต่อได้ บนหน้าอื่นทั้งหมดจะไม่เกิดสิ่งนี้

ผู้รับ	บริการ	สถานที่	ฐาน
Stripe Payments Europe, Ltd., ดับลิน, ไอร์แลนด์	การดำเนินการชำระเงิน การป้องกันการฉ้อโกง การออกใบแจ้งหนี้	ไอร์แลนด์ โดยมีการส่งไปยังสหรัฐอเมริกาให้แก่ Stripe, LLC	มาตรา 6 วรรค 1 อักษร b GDPR สำหรับการชำระเงิน มาตรา 6 วรรค 1 อักษร f GDPR สำหรับการป้องกันการฉ้อโกง
Intuition Machines, Inc. (hCaptcha), สหรัฐอเมริกา	การแยกแยะมนุษย์ออกจากการเข้าถึงแบบอัตโนมัติ	สหรัฐอเมริกา	มาตรา 6 วรรค 1 อักษร f GDPR ประโยชน์อันชอบธรรมคือการป้องกันการโจมตีแบบอัตโนมัติ
Apple Inc., สหรัฐอเมริกา	การให้บริการ Apple Pay หากอุปกรณ์ของคุณรองรับวิธีการชำระเงินนี้	สหรัฐอเมริกา	มาตรา 6 วรรค 1 อักษร b GDPR

เบราว์เซอร์ของคุณเชื่อมต่อกับ Apple เองหากรองรับ Apple Pay บนอุปกรณ์ที่ไม่มี Apple Pay การเชื่อมต่อนี้จะไม่เกิดขึ้น

การส่งไปยังสหรัฐอเมริกา

สหรัฐอเมริกาไม่ใช่รัฐสมาชิกของสหภาพยุโรป สำหรับการส่งข้อมูลไปที่นั่น มีหลักเกณฑ์ดังนี้:

ด้วยคำวินิจฉัยความเพียงพอลงวันที่ 10 กรกฎาคม 2023 คณะกรรมาธิการยุโรปได้วินิจฉัยว่า การส่งข้อมูลไปยังบริษัทที่ได้รับการรับรองภายใต้ EU-US Data Privacy Framework มีระดับการคุ้มครองที่เพียงพอตามความหมายของมาตรา 45 GDPR

Stripe, LLC ได้รับการรับรองภายใต้กรอบนี้ การส่งข้อมูลไปยัง Stripe อาศัยกรอบนี้ นอกจากนี้ยังใช้ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป ซึ่งเป็นส่วนหนึ่งของข้อตกลงการประมวลผลข้อมูลแทนที่ทำไว้กับ Stripe

สำหรับ Intuition Machines, Inc. และ Apple Inc. การส่งข้อมูลอาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปตามมาตรา 46 วรรค 2 อักษร c GDPR ในกรณีที่บริษัทนั้นไม่ได้รับการรับรองภายใต้ EU-US Data Privacy Framework

บริษัทใดได้รับการรับรองบ้าง ดูได้ในรายชื่อสาธารณะของกระทรวงพาณิชย์สหรัฐอเมริกาที่ dataprivacyframework.gov

แม้จะมีฐานเหล่านี้ เราขอแจ้งให้คุณทราบว่า หน่วยงานของสหรัฐอเมริกาอาจเข้าถึงข้อมูลได้ภายใต้เงื่อนไขบางประการ และที่นั่นคุณอาจไม่มีช่องทางการเยียวยาทางกฎหมายแบบเดียวกับภายในสหภาพยุโรปในทุกกรณี

นอกเหนือจากนั้น

ข้อมูลอื่นจะถูกส่งต่อเฉพาะเมื่อมีหน้าที่ตามกฎหมาย หรือเมื่อจำเป็นเพื่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องทางกฎหมาย เช่น ต่อหน่วยงานบังคับใช้กฎหมายอาญา หรือต่อเจ้าของสิทธิ์ในกระบวนการขอข้อมูล

ไม่มีการขายข้อมูล ไม่มีการส่งต่อข้อมูลเพื่อการโฆษณา

23. ไม่มีการตัดสินใจโดยอัตโนมัติในกรณีเฉพาะราย

ไม่มีการตัดสินใจโดยอัตโนมัติ รวมถึงการสร้างโปรไฟล์ ที่มีผลทางกฎหมายหรือส่งผลกระทบในทำนองเดียวกันอย่างมีนัยสำคัญ (มาตรา 22 GDPR) มนุษย์เป็นผู้ตัดสินคำขอรับรองตัวตน การแจ้ง และมาตรการต่าง ๆ เสมอ

การประเมินการเล่นและการตรวจสอบภาพปกทำโดยเครื่อง แต่ไม่นำไปสู่การตัดสินใดเกี่ยวกับตัวคุณ ความผิดปกติจะถูกส่งให้ผู้ตรวจสอบพิจารณา

24. สิทธิ์ของคุณ

ตาม GDPR คุณมีสิทธิ์ดังต่อไปนี้:

สิทธิ์	ฐาน
การเข้าถึงข้อมูลที่ประมวลผลเกี่ยวกับคุณ	มาตรา 15
การแก้ไขข้อมูลที่ไม่ถูกต้อง	มาตรา 16
การลบ	มาตรา 17
การจำกัดการประมวลผล	มาตรา 18
การโอนย้ายข้อมูล	มาตรา 20
การคัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม	มาตรา 21
การถอนความยินยอมที่ให้ไว้โดยมีผลในอนาคต	มาตรา 7 วรรค 3
การร้องเรียนต่อหน่วยงานกำกับดูแล	มาตรา 77

ติดต่อได้ที่ privacy@musicismylife.eu คำขอจะได้รับคำตอบโดยไม่ชักช้าเกินสมควร และอย่างช้าที่สุดภายในหนึ่งเดือน

การดำเนินการต้องสามารถเชื่อมโยงกับบัญชีของคุณได้ หากมีข้อสงสัยเกี่ยวกับตัวตนของคุณ อาจมีการขอข้อมูลเพิ่มเติม (มาตรา 12 วรรค 6 GDPR) ไม่มีการขอสำเนาเอกสารแสดงตนเพื่อการนี้

25. ความจำเป็นในการให้ข้อมูล

ชื่อผู้ใช้ ที่อยู่อีเมล รหัสผ่าน และวันเกิด จำเป็นสำหรับการสร้างบัญชี หากไม่มีข้อมูลเหล่านี้ จะสร้างบัญชีไม่ได้

ข้อมูลอื่นทั้งหมดให้โดยสมัครใจ ข้อมูลตัวตนจำเป็นสำหรับการรับรองตัวตนศิลปินเท่านั้น ไม่จำเป็นสำหรับการใช้งานในฐานะผู้ฟัง

26. การเปลี่ยนแปลงนโยบายนี้

นโยบายนี้จะได้รับการปรับปรุงเมื่อการประมวลผลเปลี่ยนแปลงไป โดยเฉพาะเมื่อมีการเชื่อมต่อบริการชำระเงิน ฉบับที่เผยแพร่อยู่บนหน้านี้ในขณะนั้นเป็นฉบับที่ใช้บังคับ

27. หน่วยงานในประเทศไทย

หากคุณอยู่ในประเทศไทย คุณติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เช่นกัน สำนักงานนี้กำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

28. ข้อมูลสำหรับผู้ที่อยู่ในประเทศไทย

ผู้ให้บริการตั้งอยู่ในเยอรมนีและประมวลผลข้อมูลภายในสหภาพยุโรป ดังนั้นการประมวลผลข้อมูลที่อธิบายไว้ในนโยบายนี้จึงอยู่ภายใต้ GDPR

ในประเทศไทยใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายนี้กำหนดว่า ในกรณีของผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะ การให้ความยินยอมต้องได้รับความยินยอมของผู้ใช้อำนาจปกครองด้วย ในประเทศไทย บุคคลบรรลุนิติภาวะเมื่ออายุ ยี่สิบปี แพลตฟอร์มนี้กำหนดอายุขั้นต่ำ สิบหกปี และขอให้ผู้ใช้ทุกคนที่อายุต่ำกว่าสิบแปดปียืนยันว่ามีความยินยอมของผู้แทนโดยชอบธรรม หากคุณอายุระหว่างสิบแปดถึงยี่สิบปีและยังไม่บรรลุนิติภาวะ กรุณาขอความยินยอมจากผู้ใช้อำนาจปกครองของคุณเพิ่มเติมด้วย

สัญญากับผู้ให้บริการอยู่ภายใต้กฎหมายเยอรมัน ซึ่งไม่ขัดขวางการใช้สิทธิ์ของคุณในประเทศของคุณ คุณติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ตามมาตรา 79 GDPR คุณฟ้องคดีผู้ให้บริการต่อศาลในเยอรมนีได้ ส่วนคุณจะฟ้องคดีในประเทศของคุณได้ด้วยหรือไม่นั้น ขึ้นอยู่กับกฎหมายของประเทศของคุณ

นอกเหนือจากการคุ้มครองข้อมูล สำหรับคำถามเรื่องสิทธิ์ผู้บริโภคในประเทศไทย คุณติดต่อสำนักงานคณะกรรมการคุ้มครองผู้บริโภคได้

เกี่ยวกับฉบับภาษานี้

ฉบับภาษาไทยนี้เป็นคำแปลจากข้อความภาษาเยอรมัน เพื่อให้เข้าใจง่ายขึ้น หากมีความแตกต่าง ข้อความภาษาเยอรมันเป็นฉบับที่ใช้บังคับ สัญญาทำกับผู้ให้บริการในเยอรมนีภายใต้กฎหมายเยอรมัน