Bảo vệ dữ liệu
Cập nhật ngày 09/09/2026
Chính sách này mô tả những dữ liệu cá nhân nào được xử lý khi sử dụng Music is my Life, cho mục đích gì, trên cơ sở pháp lý nào và trong bao lâu. Chính sách được lập theo Điều 13 và Điều 14 của Quy định chung về bảo vệ dữ liệu (GDPR).
1. Bên kiểm soát dữ liệu
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Đức (DE)
Email cho các vấn đề về bảo vệ dữ liệu: privacy@musicismylife.eu
2. Cán bộ bảo vệ dữ liệu
Không có cán bộ bảo vệ dữ liệu nào được chỉ định, và theo luật cũng không bắt buộc phải chỉ định. Nhà cung cấp không sử dụng tới hai mươi người thường xuyên làm công việc xử lý tự động dữ liệu cá nhân (§ 38 khoản 1 câu 1 BDSG, Luật Liên bang về bảo vệ dữ liệu của Đức).
Hai lý do còn lại theo § 38 khoản 1 câu 2 BDSG cũng không tồn tại: không có dữ liệu nào được xử lý một cách chuyên nghiệp nhằm mục đích chuyển giao hoặc cho mục đích nghiên cứu thị trường hay thăm dò ý kiến, và việc xử lý không thuộc diện phải đánh giá tác động bảo vệ dữ liệu theo Điều 35 GDPR. Dữ liệu giấy tờ tuỳ thân trong quá trình xác minh nghệ sĩ không thuộc các loại dữ liệu cá nhân đặc biệt theo Điều 9 GDPR; chúng không được phân tích trên quy mô lớn hay một cách có hệ thống, các hình ảnh bị xoá cùng lúc với quyết định về đơn đăng ký (mục 15), không có việc lập hồ sơ cá nhân có hệ quả pháp lý (mục 23), và không có khu vực công cộng nào bị giám sát một cách có hệ thống. Vì vậy không có trường hợp nào của Điều 35 khoản 3 GDPR được áp dụng.
Vui lòng gửi các vấn đề về bảo vệ dữ liệu đến privacy@musicismylife.eu.
3. Cơ quan giám sát có thẩm quyền
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Điện thoại 0611 1408-0
poststelle@datenschutz.hessen.de
Ngoài ra, bạn có quyền khiếu nại với bất kỳ cơ quan giám sát nào, đặc biệt là cơ quan giám sát tại nơi bạn cư trú thường xuyên (Điều 77 GDPR).
4. Nguyên tắc của nền tảng này
Để bạn dễ hiểu các mục sau, trước hết là bốn nguyên tắc áp dụng cho toàn bộ nền tảng:
- Không sử dụng công cụ đo lường lượt truy cập, không theo dõi và không lập hồ sơ cá nhân cho mục đích quảng cáo. Không có dữ liệu nào bị bán và không có dữ liệu nào được chuyển giao cho mục đích quảng cáo.
- Trên mọi trang, trừ trang thanh toán, không có nội dung của bên thứ ba nào được tải về. Phông chữ, tập lệnh và hình ảnh đều nằm trên máy chủ của chúng tôi. Khi mở các trang này, không có kết nối nào đến nhà cung cấp bên ngoài.
- Trên trang thanh toán thì khác. Tại đó, các thành phần của nhà cung cấp dịch vụ thanh toán và của một dịch vụ chống bot được tải về, và khi đó dữ liệu được chuyển đến các nhà cung cấp này, kể cả sang Hoa Kỳ. Đó là những nhà cung cấp nào và việc chuyển diễn ra trên cơ sở nào được nêu tại các mục 10, 20 và 22.
- Ngoài quá trình thanh toán, không có việc chuyển dữ liệu sang các quốc gia ngoài Liên minh châu Âu.
5. Truy cập trang web và nhật ký máy chủ
Khi truy cập trang web, các dữ liệu kỹ thuật do trình duyệt của bạn gửi đi được xử lý: địa chỉ IP, ngày và giờ, địa chỉ được truy cập, lượng dữ liệu được truyền, mã trạng thái, trang dẫn đến cũng như thông tin về trình duyệt và hệ điều hành.
Mục đích: hiển thị trang, bảo đảm an toàn vận hành, phát hiện và ngăn chặn các cuộc tấn công và sự cố. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR. Lợi ích hợp pháp là vận hành an toàn và không bị gián đoạn. Thời hạn lưu trữ: tối đa 14 ngày, sau đó tự động xoá. Khi có một sự cố an ninh cụ thể, lưu trữ trong thời gian cần thiết để làm rõ sự cố.
Xác định quốc gia để chọn ngôn ngữ
Để trang hiển thị bằng một ngôn ngữ mà bạn hiểu, khi bạn truy cập lần đầu, hệ thống xác định một lần duy nhất địa chỉ IP của bạn thuộc quốc gia nào. Việc tra cứu chỉ được thực hiện với một tệp nằm trên máy chủ của chính chúng tôi. Không có dịch vụ bên ngoài nào được hỏi, và địa chỉ IP của bạn không rời khỏi máy chủ của chúng tôi. Chỉ quốc gia được xác định, không phải nơi ở, không phải thành phố và không phải toạ độ của bạn.
Địa chỉ IP không được lưu trữ hay ghi nhật ký cho mục đích này. Dựa trên kết quả, một ngôn ngữ được đề xuất. Sau đó, lựa chọn của bạn được ghi lại trong một cookie để không phải đoán lại mỗi lần truy cập.
Thứ tự như sau: ngôn ngữ bạn đã lưu trong phần cài đặt, sau đó là lựa chọn gần nhất của bạn trong cookie, sau đó là cài đặt ngôn ngữ của trình duyệt, sau đó là quốc gia được xác định từ địa chỉ IP. Nếu không có yếu tố nào áp dụng, trang hiển thị bằng tiếng Đức.
Mục đích: hiển thị trang bằng một ngôn ngữ dễ hiểu. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR. Lợi ích hợp pháp là hiển thị cho khách truy cập một trang bằng ngôn ngữ của họ. Phản đối: Bạn có thể đổi ngôn ngữ bất cứ lúc nào ở phần chân trang phía dưới. Lựa chọn của bạn được ưu tiên hơn việc xác định tự động. Thời hạn lưu trữ: không có. Không có gì được lưu trữ ngoài ngôn ngữ bạn đã chọn.
6. Đăng ký và tài khoản người dùng
Đối với một tài khoản, các dữ liệu sau được xử lý: tên người dùng, địa chỉ email, mật khẩu, ngày sinh và quốc tịch. Ngoài ra còn phát sinh một mã tài khoản nội bộ, thời điểm đăng ký và lần đăng nhập gần nhất, cũng như bằng chứng về các xác nhận bạn đã đưa ra khi đăng ký.
Mật khẩu chỉ được lưu dưới dạng giá trị băm theo phương pháp Argon2id. Không thể khôi phục mật khẩu từ giá trị đó.
Mục đích: thiết lập và thực hiện quan hệ sử dụng, đăng nhập, gắn nội dung với tài khoản của bạn, tuân thủ quy định bảo vệ trẻ em và thanh thiếu niên. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR (hợp đồng). Đối với thông tin độ tuổi, thêm Điều 6 khoản 1 điểm c GDPR kết hợp với các quy định về bảo vệ thanh thiếu niên trên phương tiện truyền thông. Thời hạn lưu trữ: trong suốt thời gian tồn tại của tài khoản. Điều gì xảy ra sau khi xoá, những thông tin nào phải được lưu giữ có thời hạn vì lý do pháp lý và trong bao lâu được nêu tại mục 7.
Vì sao ngày sinh được thu thập
Nền tảng có thể chứa những nội dung không phù hợp với trẻ em và thanh thiếu niên. Bài hát và ảnh bìa được gắn phân loại độ tuổi. Nếu không có ngày sinh, không thể kiểm soát việc phát nội dung.
Thông tin này là thông tin tự khai. Không có việc xác minh độ tuổi bằng kỹ thuật. Thông tin này chỉ có thể được thay đổi sau đó qua một thủ tục riêng, vì nếu không nó có thể bị dùng để lách quy định bảo vệ thanh thiếu niên.
Vì sao quốc tịch được thu thập
Thông tin này quyết định nền tảng hiển thị bằng ngôn ngữ nào khi bạn truy cập lần đầu. Sau đó bạn có thể tự đổi ngôn ngữ bất cứ lúc nào.
Thông tin này không công khai. Nó không xuất hiện trong bất kỳ hồ sơ nào, trong bất kỳ kết quả tìm kiếm nào hay trong bất kỳ giao diện lập trình nào, mà chỉ xuất hiện trong tài khoản của chính bạn tại “Tài khoản của tôi”.
Thông tin này không quyết định đơn vị tiền tệ. Đơn vị tiền tệ hiển thị cho bạn phụ thuộc vào quốc gia mà từ đó bạn truy cập nền tảng và vào lựa chọn của chính bạn (mục 20).
7. Xoá tài khoản của bạn và lưu giữ theo luật định
Bạn có thể tự xoá tài khoản của mình bất cứ lúc nào. Cách thực hiện được nêu trên trang “Tài khoản của tôi”. Trước khi xoá, các hệ quả dưới đây sẽ được hiển thị lại cho bạn.
Những gì bị xoá ngay lập tức
Quyền truy cập của bạn, hồ sơ công khai, ảnh hồ sơ, danh sách phát, bài hát yêu thích, các nghệ sĩ bạn theo dõi, lịch sử nghe, việc tham gia so sánh bài hát và trò chơi đoán bài của bạn, cũng như các thiết bị đã đăng nhập của bạn. Một hồ sơ nghệ sĩ hiện có sẽ bị ngừng hoạt động; từ thời điểm đó, các bài hát bạn đã phát hành không còn truy cập được nữa.
Bản ghi tài khoản của bạn vẫn còn ở dạng đã được làm cho không nhận diện được. Sau đó bản ghi không còn chứa tên, địa chỉ email, ngày sinh hay mật khẩu của bạn và không còn cho phép suy ra bạn. Bản ghi được giữ lại vì các tuyên bố về quyền và sự đồng ý của các nghệ sĩ khác có liên quan gắn với nó. Những bằng chứng này không thuộc về chúng tôi và không chỉ thuộc về riêng bạn; nếu xoá chúng cùng lúc, bên thứ ba sẽ mất đi phương tiện chứng minh của họ.
Địa chỉ email của bạn khi đó được giải phóng. Bạn có thể đăng ký lại bằng chính địa chỉ đó bất cứ lúc nào.
Những gì được lưu giữ có thời hạn
Một phần nhỏ dữ liệu của bạn không bị xoá mà bị hạn chế xử lý và được lưu giữ ở dạng mã hoá, tách biệt khỏi hoạt động thường ngày:
- tên, họ và tên người dùng,
- địa chỉ email,
- ngày sinh,
- thời điểm đăng ký và thời điểm xoá,
- dữ liệu hợp đồng của các gói thành viên của bạn,
- bằng chứng về các tuyên bố bạn đã đưa ra, mỗi bằng chứng kèm phiên bản và giá trị băm.
Những dữ liệu này chỉ được giữ để thực hiện nghĩa vụ lưu giữ theo luật định và để xác lập, thực hiện hoặc bảo vệ các quyền yêu cầu pháp lý. Chúng không được sử dụng cho bất kỳ mục đích nào khác.
Cơ sở pháp lý: Điều 17 khoản 3 điểm b và điểm e GDPR kết hợp với Điều 6 khoản 1 điểm c GDPR.
Trong bao lâu
Việc lưu giữ kết thúc ba năm sau khi kết thúc năm dương lịch mà bạn đã xoá tài khoản. Điều này tương ứng với thời hiệu thông thường theo §§ 195, 199 khoản 1 BGB (Bộ luật Dân sự Đức).
Nếu đã có một hợp đồng có trả phí, các tài liệu liên quan có thời hạn dài hơn:
- sáu năm đối với thư từ thương mại và kinh doanh cũng như các tài liệu khác có ý nghĩa về thuế (§ 147 khoản 1 số 2, 3 và 5 kết hợp với khoản 3 câu 1 AO, Bộ luật Thuế của Đức),
- tám năm đối với chứng từ kế toán và hoá đơn (§ 147 khoản 3 AO, § 257 khoản 4 HGB, Bộ luật Thương mại Đức).
Thời hạn tám năm áp dụng từ ngày 1 tháng 1 năm 2025. Trước đó thời hạn là mười năm; thời hạn này đã được rút ngắn bởi Luật Giảm bớt thủ tục hành chính lần thứ tư. Ngoại lệ sau đó đưa thời hạn trở lại mười năm chỉ áp dụng cho ngân hàng, công ty bảo hiểm và công ty chứng khoán, và do đó không áp dụng cho nền tảng này.
Mỗi thời hạn này bắt đầu từ khi kết thúc năm dương lịch mà giao dịch được hoàn tất (§ 147 khoản 4 AO, § 257 khoản 5 HGB). Thời hạn dài nhất có liên quan là thời hạn quyết định. Sau khi hết thời hạn, dữ liệu được lưu giữ sẽ bị xoá vĩnh viễn một cách tự động mà không cần yêu cầu thêm. Một đợt kiểm tra hằng ngày bảo đảm rằng không có thời hạn nào bị vượt quá.
Quyền của bạn vẫn được giữ nguyên
Ngay cả trong thời gian lưu giữ, bạn vẫn giữ các quyền theo Điều 15 đến Điều 21 GDPR, đặc biệt là quyền được biết thông tin về dữ liệu đang được lưu giữ. Vui lòng gửi yêu cầu đến privacy@musicismylife.eu.
Nếu bạn cho rằng dữ liệu bị lưu giữ lâu hơn mức cần thiết, bạn có thể phản đối việc xử lý theo Điều 21 GDPR và khiếu nại với một cơ quan giám sát theo Điều 77 GDPR.
8. Chấm dứt hợp đồng qua nút chấm dứt
Để chấm dứt các hợp đồng có trả phí, có sẵn nút chấm dứt hợp đồng theo § 312k BGB. Nút này có liên kết ở phần chân trang của mọi trang và có thể truy cập mà không cần đăng nhập.
Dữ liệu được xử lý: loại chấm dứt và, trong trường hợp chấm dứt bất thường, lý do được nêu, tên, họ, địa chỉ email của tài khoản, mã khách hàng hoặc số hợp đồng nếu có nêu, tên gọi của hợp đồng, thời điểm kết thúc mong muốn, địa chỉ email để nhận xác nhận cũng như ngày và giờ nhận được. Ngoài ra, một giá trị băm của địa chỉ IP và mã nhận dạng trình duyệt của bạn được lưu trữ.
Địa chỉ IP của bạn không được lưu ở dạng văn bản rõ mà chỉ được lưu dưới dạng giá trị băm không thể tính ngược.
Mục đích: tiếp nhận và xử lý việc chấm dứt hợp đồng cũng như xác nhận việc nhận được theo quy định của pháp luật. Cơ sở pháp lý: Điều 6 khoản 1 điểm c GDPR kết hợp với § 312k khoản 6 BGB cho việc xác nhận, Điều 6 khoản 1 điểm b GDPR cho việc thực hiện quan hệ hợp đồng và Điều 6 khoản 1 điểm f GDPR cho giá trị băm của địa chỉ IP; lợi ích hợp pháp là ngăn chặn việc gửi hàng loạt mang tính lạm dụng.
Thời hạn lưu trữ: cho đến khi hết thời hiệu đối với các quyền yêu cầu phát sinh từ quan hệ hợp đồng đã chấm dứt, tối đa theo các thời hạn nêu tại mục 7.
Việc đăng nhập rõ ràng là không cần thiết để chấm dứt hợp đồng. Bạn không phải nhập mật khẩu để chấm dứt hợp đồng.
9. Đăng nhập, phiên làm việc và quản lý thiết bị
Sau khi đăng nhập, một phiên làm việc được thiết lập và một cookie phiên được đặt trong trình duyệt. Ngoài ra, với mỗi thiết bị đã đăng nhập, một mục ghi được lưu với mã nhận dạng, thời điểm, thông tin rút gọn về trình duyệt và hoạt động gần nhất, để bạn có thể xem và kết thúc các lần đăng nhập đang hoạt động, và để giới hạn số lần phát đồng thời theo từng gói được tuân thủ.
Mục đích: đăng nhập, bảo mật tài khoản, tuân thủ giới hạn của gói. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR. Thời hạn lưu trữ: cho đến khi đăng xuất, cho đến khi phiên hết hạn hoặc cho đến khi bạn tự gỡ thiết bị.
Trạng thái trực tuyến và lần trực tuyến gần nhất
Trong khi bạn đăng nhập, thời điểm bạn hoạt động gần nhất trên nền tảng được ghi lại. Từ đó xác định bạn có đang trực tuyến hay không. Người dùng đã đăng nhập nhận biết điều này qua viền nhấp nháy quanh ảnh hồ sơ của bạn; thời điểm chính xác của lần hoạt động gần nhất chỉ bộ phận quản trị nền tảng mới xem được. Trong phần cài đặt, bạn có thể ẩn thông tin này đối với các thành viên khác; bộ phận quản trị vẫn xem được trạng thái.
Mục đích: hiển thị sự hiện diện trong cộng đồng, bảo mật tài khoản. Cơ sở pháp lý: Điều 6 khoản 1 điểm b và điểm f GDPR. Thời hạn lưu trữ: mỗi lần chỉ thời điểm gần nhất được lưu, trong suốt thời gian tồn tại của tài khoản.
Địa chỉ IP của tài khoản của bạn
Mỗi địa chỉ IP mà từ đó bạn truy cập nền tảng khi đã đăng nhập đều được gắn với tài khoản của bạn và được lưu cùng thời điểm sử dụng lần đầu và lần cuối. Một địa chỉ bạn đã dùng trước đó sẽ không được tạo lại. Danh sách này chỉ bộ phận quản trị nền tảng mới xem được và dùng để phát hiện lạm dụng và thực thi các lệnh chặn. Nếu một tài khoản bị chặn vì vi phạm, các địa chỉ IP đã được dùng cho tài khoản đó cũng có thể bị chặn.
Mục đích: lưu trữ địa chỉ IP, thời điểm, mã tài khoản và các thông tin kỹ thuật liên quan để phát hiện và ngăn chặn lạm dụng, gian lận, dùng chung tài khoản, lách các hạn chế truy cập và vi phạm Điều khoản sử dụng, cũng như để thực thi các quyền yêu cầu chính đáng. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR; lợi ích hợp pháp là ngăn chặn lạm dụng và ngăn những người đã bị chặn quay lại nền tảng. Thời hạn lưu trữ: năm năm sau lần sử dụng cuối cùng của địa chỉ, sau đó tự động xoá. Đối với các tài khoản đã bị khoá hoặc bị chặn, các địa chỉ được lưu vĩnh viễn.
10. Cookie và lưu trữ trên thiết bị của bạn
Trên thiết bị của bạn, chỉ những thông tin thực sự cần thiết cho dịch vụ mà bạn yêu cầu rõ ràng mới được lưu trữ hoặc đọc ra. Theo § 25 khoản 2 số 2 Luật Đức về bảo vệ dữ liệu trong viễn thông và dịch vụ số, việc này không cần sự đồng ý. Tuy vậy, nghĩa vụ thông báo cho bạn vẫn tồn tại, và mục này thực hiện nghĩa vụ đó.
Đối với người ở Việt Nam, Luật Bảo vệ dữ liệu cá nhân năm 2025 cũng có thể được áp dụng thêm.
Không có thông tin nào được lưu trữ cho mục đích thống kê, phân tích hay quảng cáo, và không có việc nhận diện lại giữa các trang web.
Khi truy cập lần đầu, một cửa sổ thông báo hiện ra với cùng danh sách này. Bạn có thể mở lại cửa sổ này bất cứ lúc nào qua mục “Cài đặt cookie” ở phần chân trang. Ngay khi sau này có thêm điều gì không cần thiết, cửa sổ này sẽ trở thành cửa sổ xin sự đồng ý: những thông tin như vậy khi đó mặc định bị tắt và chỉ được đặt sau khi bạn đồng ý rõ ràng.
Thông tin do chính trang web này lưu
| Tên | Loại | Thời hạn | Mục đích |
|---|---|---|---|
| music-is-my-life-session | Cookie, mã hoá, httpOnly, SameSite Lax | Cho đến khi đóng trình duyệt | Giữ bạn ở trạng thái đăng nhập và gắn các thao tác nhập liệu với bạn |
| XSRF-TOKEN | Cookie | Cho đến khi đóng trình duyệt | Ngăn các trang khác gửi biểu mẫu thay mặt bạn |
| mml_sprache | Cookie | Một năm | Ghi nhớ ngôn ngữ bạn đã chọn |
| mml_cookies | Cookie | Một năm | Ghi lại những gì bạn đã được thông báo và bạn đã quyết định thế nào |
| mml_erscheinung | Bộ nhớ cục bộ | Cho đến khi bạn xoá dữ liệu trang web | Ghi nhớ giao diện sáng hoặc tối |
| mml_geraeteklasse | Bộ nhớ cục bộ | Cho đến khi bạn xoá dữ liệu trang web | Ghi nhớ loại màn hình để trang không bị nhảy khi tải |
| mml_leistenhoehe | Bộ nhớ cục bộ | Cho đến khi bạn xoá dữ liệu trang web | Ghi nhớ chiều cao của thanh phát nhạc để nội dung không bị che |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Bộ nhớ cục bộ | Cho đến khi bạn xoá dữ liệu trang web | Ghi nhớ âm lượng, chế độ tắt tiếng, phát lặp lại và phát ngẫu nhiên |
| mml_player | Bộ nhớ phiên | Cho đến khi đóng thẻ | Giữ bài hát đang phát để việc phát nhạc tiếp tục khi chuyển trang |
| mml_listen_session | Bộ nhớ phiên | Cho đến khi đóng thẻ | Gắn các lượt phát với một phiên nghe để một lượt phát không bị tính hai lần |
Các thông tin trong bộ nhớ cục bộ và bộ nhớ phiên nằm lại trong trình duyệt của bạn. Chúng không được gửi đến máy chủ và không được phân tích. Bạn có thể xoá chúng bất cứ lúc nào trong phần cài đặt của trình duyệt.
Thông tin chỉ được thêm vào khi thanh toán
Các cookie sau đây chỉ được đặt trên trang thanh toán, và do các nhà cung cấp được tích hợp tại đó đặt. Trên tất cả các trang khác của nền tảng, chúng không được đặt.
| Tên | Nhà cung cấp | Thời hạn | Mục đích |
|---|---|---|---|
| __stripe_mid | Stripe | Một năm | Phát hiện các lần thanh toán gian lận |
| __stripe_sid | Stripe | Cho đến khi đóng trình duyệt | Phát hiện các lần thanh toán gian lận |
| m | Stripe | Tối đa hai năm | Phát hiện các lần thanh toán gian lận |
| __cf_bm | hCaptcha | Cho đến khi đóng trình duyệt | Phân biệt con người với truy cập tự động |
Các cookie này cũng cần thiết để thực hiện khoản thanh toán mà bạn yêu cầu. Các nhà cung cấp dịch vụ thanh toán không chấp nhận thanh toán khi không có biện pháp chống gian lận. Những dữ liệu nào được chuyển đến ai được nêu tại mục 22.
11. Sử dụng thư viện
Khi bạn đánh dấu bài hát yêu thích, đánh dấu “thích”, thêm bài hát vào danh sách phát hoặc đặt trước các bản phát hành, các liên kết này được lưu vào tài khoản của bạn. Bạn có thể đặt danh sách phát ở chế độ công khai hoặc riêng tư.
Mục đích: cung cấp các chức năng bạn sử dụng. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR. Thời hạn lưu trữ: cho đến khi bạn huỷ liên kết hoặc xoá tài khoản.
12. Phát nhạc và thống kê lượt phát
Với mỗi lượt phát, một sự kiện được lưu: bài hát, thời điểm, các đoạn đã nghe, việc tua tới và tua lui, tạm dừng, dừng giữa chừng và tốc độ phát. Từ đó đánh giá xem một lượt phát có được tính là đã nghe hay không.
Mục đích: tính toán lượng nghe đối với nghệ sĩ, phát hiện thao túng, lập thống kê và bảng xếp hạng, hiển thị lịch sử nghe của chính bạn. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR cho việc hiển thị lịch sử của bạn và việc cung cấp dịch vụ, Điều 6 khoản 1 điểm f GDPR cho việc phát hiện thao túng. Thời hạn lưu trữ: các sự kiện riêng lẻ bị xoá sau 90 ngày. Trước đó, chúng được tổng hợp thành số liệu theo ngày cho từng bài hát. Số liệu tổng hợp này không còn liên hệ với cá nhân nào.
Nghệ sĩ chỉ xem được các con số đã tổng hợp. Họ không biết ai đã nghe một bài hát.
13. So sánh bài hát (bài hát đối đầu bài hát)
Khi so sánh bài hát, thời gian đã nghe của mỗi bài hát trong phiên đang diễn ra và lựa chọn của bạn được lưu. Phiếu bầu đã bỏ được gắn với tài khoản của bạn, để giới hạn số phiếu theo từng gói được tuân thủ và ngăn việc tính phiếu nhiều lần.
Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR. Thời hạn lưu trữ: phiếu bầu được giữ lại để thống kê. Tiến độ nghe của cặp bài hát đang diễn ra chỉ được giữ trong phiên.
14. Hồ sơ công khai
Tên người dùng, ảnh hồ sơ, phần giới thiệu ngắn, bài hát yêu thích, danh sách phát công khai và số người theo dõi hiển thị cho những người dùng đã đăng nhập khác. Danh sách những người bạn theo dõi có hiển thị hay không là do bạn tự quyết định.
Họ tên thật, địa chỉ email, ngày sinh và mã tài khoản của bạn không bao giờ được hiển thị công khai.
Nếu bạn chọn một tâm trạng trong phần cài đặt, tâm trạng đó sẽ hiển thị dưới dạng biểu tượng trên ảnh hồ sơ trong hồ sơ của bạn. Bạn có thể thay đổi hoặc gỡ bỏ nó bất cứ lúc nào. Việc bạn có đang trực tuyến hay không có thể nhận biết qua viền quanh ảnh hồ sơ của bạn (xem mục 9).
Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR.
15. Xác minh nghệ sĩ
Ai muốn phát hành nhạc phải trải qua bước xác minh danh tính. Khi đó các dữ liệu sau được xử lý: họ tên thật, địa chỉ, ngày sinh, loại và số giấy tờ tuỳ thân cũng như bản chụp mặt trước và mặt sau.
Quá trình này dựa trên sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR), đối với bản chụp thẻ căn cước còn dựa trên § 20 khoản 2 Luật Thẻ căn cước của Đức. Bạn đưa ra sự đồng ý trong ba tuyên bố riêng biệt, mỗi tuyên bố được xác nhận riêng.
Sự đồng ý là tự nguyện. Với tư cách người nghe, bạn có thể sử dụng nền tảng đầy đủ và không có gì thay đổi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai (Điều 7 khoản 3 GDPR). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
Điều gì xảy ra với hình ảnh giấy tờ tuỳ thân
| Nơi lưu trữ | khu vực riêng nằm ngoài thư mục có thể truy cập qua internet |
| Khả năng truy cập | không có địa chỉ công khai, kể cả đối với chính bạn |
| Người xem | chỉ người thực hiện kiểm tra, mỗi lần truy cập đều được ghi nhật ký |
| Xoá | ngay khi có quyết định về đơn đăng ký, không thể khôi phục |
| Đơn bị bỏ dở | tự động xoá sau 30 ngày |
| Sao lưu | khu vực này được loại trừ khỏi quá trình sao lưu |
Sau khi xoá, chỉ còn lại một bằng chứng không có nội dung hình ảnh: một giá trị băm của tệp đã xoá, thời điểm và người thực hiện. Bằng chứng này chứng minh rằng việc xoá đã diễn ra.
Về số giấy tờ tuỳ thân
Số giấy tờ được lưu ở dạng mã hoá và ngoài ra được lưu dưới dạng giá trị băm. Giá trị băm chỉ dùng để xác định xem cùng một giấy tờ đã được dùng cho một tài khoản khác hay chưa.
Không có việc truy xuất tự động dữ liệu cá nhân dựa trên giấy tờ tuỳ thân, và số giấy tờ không được dùng để kết hợp dữ liệu từ các nguồn khác nhau; vì vậy § 20 khoản 3 Luật Thẻ căn cước của Đức không cản trở việc sử dụng này. Hai hình thức lưu trữ có thể được tắt độc lập với nhau.
Thời hạn lưu trữ: dữ liệu danh tính được lưu trữ chừng nào hồ sơ nghệ sĩ còn tồn tại. Bằng chứng về các tuyên bố đã đưa ra được lưu giữ lâu hơn, vì chúng chứng minh tính hợp pháp của việc xử lý (Điều 5 khoản 2 GDPR).
16. Phát hành nhạc
Khi tải lên, các dữ liệu sau được xử lý: tệp âm thanh và các đặc tính kỹ thuật của nó, ảnh bìa, tên bài hát, phần mô tả, thể loại, lời bài hát không bắt buộc, các mã định danh như ISRC cũng như thông tin của bạn về quyền sở hữu và về việc trí tuệ nhân tạo có tham gia hay không và ở mức độ nào.
Với mỗi bài hát và mỗi lời bài hát được cung cấp, bạn đưa ra các tuyên bố riêng. Những tuyên bố này được ghi lại không thể thay đổi, kèm phiên bản, giá trị băm của nội dung văn bản, thời điểm, một giá trị băm của địa chỉ IP và thông tin trình duyệt của bạn.
Mục đích: cung cấp dịch vụ, chứng minh quyền sở hữu, thực hiện các nghĩa vụ theo Luật Đức về trách nhiệm bản quyền của nhà cung cấp dịch vụ chia sẻ nội dung và theo Quy định (EU) 2022/2065. Cơ sở pháp lý: Điều 6 khoản 1 điểm b và điểm c GDPR. Thời hạn lưu trữ: chừng nào bài hát còn được phát hành. Bằng chứng về các tuyên bố được lưu giữ lâu hơn, chừng nào các quyền yêu cầu còn có thể được thực hiện.
16a. Mã MIML và gói tác phẩm
Mỗi bài hát được đăng tải nhận một mã MIML của nhà cung cấp (gọi tắt: MIML). Mã này chỉ có giá trị trên nền tảng này và không phải là mã ISRC, UPC hay EAN. Với mỗi mã MIML, một gói dữ liệu được mã hoá được tạo ra.
Gói này chứa: tên nghệ sĩ, tên bài hát, độ dài bài hát, các mã định danh đã khai báo, thời điểm tải lên lần đầu, ngày phát hành cũng như tên người dùng và địa chỉ email của tài khoản tải lên. Tệp âm thanh và ảnh bìa không thuộc gói này.
Gói dữ liệu được bảo vệ bằng một khoá được tạo từ mã MIML và một bí mật của máy chủ. Nếu không có cả hai, nội dung không thể đọc được.
Mục đích: nhận diện lại một tác phẩm và chứng minh quyền tác giả khi có tranh chấp, ngoài ra gắn một bài hát được đăng tải lại với một tác phẩm đã phát hành trên nền tảng này. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR. Lợi ích hợp pháp là bảo toàn chứng cứ cho các quyền yêu cầu phát sinh từ quyền tác giả. Thời hạn lưu trữ: mười năm kể từ khi tải lên. Thời hạn này tương ứng với thời hạn tối đa không phụ thuộc vào việc biết thông tin theo § 199 khoản 4 BGB.
Bạn có thể yêu cầu xoá gói dữ liệu bất cứ lúc nào. Hãy gửi yêu cầu đến bộ phận hỗ trợ. Sau khi xoá, chỉ còn lại ghi chú rằng gói đã bị xoá. Bản thân mã MIML vẫn giữ trạng thái đã cấp, để sau này mã không chỉ định một tác phẩm khác.
17. Báo cáo về nội dung
Qua biểu mẫu báo cáo, bạn có thể báo cáo bài hát, ảnh bìa, hồ sơ và danh sách phát. Các dữ liệu được xử lý là mã tài khoản của bạn, nội dung bị báo cáo, lý do được nêu, phần mô tả của bạn và thời điểm. Các bằng chứng kèm theo được lưu trong một khu vực riêng, không thể truy cập công khai.
Mục đích: kiểm tra báo cáo và thực hiện các nghĩa vụ theo Điều 16 Quy định (EU) 2022/2065. Cơ sở pháp lý: Điều 6 khoản 1 điểm c GDPR. Thời hạn lưu trữ: cho đến khi kết thúc vụ việc và lâu hơn nữa, chừng nào các quyền yêu cầu phát sinh từ đó còn có thể được thực hiện.
Nếu một nội dung bị gỡ bỏ hoặc bị chặn, người chịu tác động nhận được bản giải thích lý do (Điều 17 Quy định (EU) 2022/2065).
18. Cảnh cáo và biện pháp
Khi vi phạm Điều khoản sử dụng, có thể đưa ra cảnh cáo. Các thông tin được lưu là lý do, nội dung văn bản, thời điểm và xác nhận của người chịu tác động.
Cơ sở pháp lý: Điều 6 khoản 1 điểm b và điểm f GDPR.
19. Ghi nhật ký các thao tác liên quan đến an ninh
Các thao tác cần mức bảo vệ cao hơn được ghi nhật ký, đặc biệt là mỗi lần truy cập một hình ảnh giấy tờ tuỳ thân, mỗi lần xoá, mỗi thay đổi trạng thái xác minh hoặc trạng thái tài khoản và mỗi biện pháp của bộ phận quản trị. Nhật ký chứa người thực hiện, thời điểm và thao tác, nhưng không chứa nội dung. Ngoài ra, các thao tác đăng nhập cũng được ghi lại: đăng nhập thành công, đăng nhập thất bại, đăng xuất, việc từ chối đăng nhập khi tài khoản bị khoá và việc đăng ký lần đầu. Khi đăng nhập thất bại, địa chỉ email đã nhập được ghi lại; mật khẩu đã nhập không được lưu dưới bất kỳ hình thức nào, kể cả dưới dạng giá trị băm.
Mỗi mục ghi chứa địa chỉ IP ở hai dạng: dạng giá trị băm, từ đó không thể tính ngược ra địa chỉ, và dạng văn bản rõ. Dạng văn bản rõ tự động bị xoá sau 90 ngày. Giá trị băm và phần còn lại của mục ghi được giữ lại, vì một nhật ký có chỗ trống sẽ mất đi giá trị chứng minh và các nghĩa vụ chứng minh theo mục 7 kéo dài lâu hơn nhiều.
Chỉ bộ phận quản trị nền tảng mới xem được nhật ký này.
Mục đích: chứng minh với cơ quan giám sát, làm rõ các hành vi lạm dụng và ngăn chặn các cuộc tấn công vào tài khoản. Cơ sở pháp lý: Điều 5 khoản 2 và Điều 6 khoản 1 điểm c và điểm f GDPR. Thời hạn lưu trữ: địa chỉ IP ở dạng văn bản rõ 90 ngày. Phần còn lại của mục ghi trong suốt thời hạn của các nghĩa vụ chứng minh theo mục 7.
Nhật ký người dùng
Tách biệt với nhật ký mô tả ở trên, mỗi tài khoản có một nhật ký người dùng. Nhật ký này chứa các thao tác liên quan đến tài khoản của bạn hoặc xuất phát từ tài khoản của bạn, chẳng hạn như đăng nhập, đăng xuất, đăng nhập thất bại, thay đổi đối với tài khoản của bạn, biện pháp của bộ phận quản trị, lệnh chặn, việc sử dụng lần đầu một địa chỉ IP mới và việc mở từng trang của nền tảng. Mỗi mục ghi chứa thời điểm, thao tác, người thực hiện, địa chỉ IP ở dạng văn bản rõ và thông tin trình duyệt, nhưng không chứa nội dung và mật khẩu.
Khác với nhật ký mô tả ở trên, địa chỉ IP ở đây không bị xoá sau 90 ngày. Chỉ bộ phận quản trị nền tảng mới xem được nhật ký người dùng.
Mục đích: lưu trữ địa chỉ IP, thời điểm, mã tài khoản và các thông tin kỹ thuật liên quan để phát hiện và ngăn chặn lạm dụng, gian lận, dùng chung tài khoản, lách các hạn chế truy cập và vi phạm Điều khoản sử dụng, cũng như để thực thi các quyền yêu cầu chính đáng. Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR. Thời hạn lưu trữ: năm năm, sau đó tự động xoá. Đối với các tài khoản đã bị khoá hoặc bị chặn, các mục ghi được lưu vĩnh viễn.
Lệnh chặn
Khi một tài khoản, một địa chỉ email hoặc một địa chỉ IP bị chặn, các thông tin sau được lưu: thông tin bị chặn, khoảng thời gian, lý do, người thực hiện lệnh chặn và việc huỷ bỏ lệnh chặn về sau. Một tài khoản bị chặn sẽ bị đăng xuất ngay lập tức. Với một địa chỉ email bị chặn, không thể đăng ký và không thể đăng nhập.
Mục đích: thực thi Điều khoản sử dụng, bảo vệ cộng đồng. Cơ sở pháp lý: Điều 6 khoản 1 điểm b và điểm f GDPR. Thời hạn lưu trữ: vĩnh viễn, kể cả sau khi huỷ bỏ lệnh chặn, để các vi phạm lặp lại vẫn có thể được nhận biết.
20. Gói thành viên và thanh toán
Nền tảng dự kiến có các gói với phạm vi dịch vụ khác nhau. Các thông tin được lưu là gói đã chọn, thời điểm bắt đầu và kết thúc, các thay đổi gói đã đặt trước cũng như đơn vị tiền tệ đã thoả thuận.
Việc thanh toán được xử lý qua Stripe Payments Europe, Ltd., Dublin, Ireland. Khi bạn bắt đầu thanh toán, bạn nhập dữ liệu thanh toán trực tiếp tại Stripe. Số thẻ, số tài khoản ngân hàng và các dữ liệu thanh toán tương tự không đến máy chủ của chúng tôi và không được lưu tại chúng tôi.
Tại chúng tôi chỉ lưu các mã định danh cần thiết để đối chiếu: mã khách hàng tại Stripe, mã gói đăng ký, mã giao dịch thanh toán, số tiền, đơn vị tiền tệ, thời điểm và trạng thái. Ngoài ra còn có các thông tin bắt buộc phải có trên hoá đơn.
Để chống gian lận, Stripe tự xử lý thêm các thông tin khác, đặc biệt là địa chỉ IP của bạn và các đặc điểm kỹ thuật của thiết bị của bạn. Trong phạm vi này, Stripe hoạt động với tư cách bên tự chịu trách nhiệm. Chi tiết được nêu trong chính sách bảo vệ dữ liệu của Stripe.
Nếu thiết bị của bạn hỗ trợ Apple Pay, trình duyệt của bạn sẽ kết nối với Apple cho mục đích đó. Nếu không có Apple Pay, kết nối này không diễn ra.
Mục đích: thực hiện hợp đồng, lập hoá đơn, chống gian lận, thực hiện các nghĩa vụ theo luật thương mại và luật thuế. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR cho việc xử lý thanh toán, Điều 6 khoản 1 điểm c GDPR cho việc lưu giữ, Điều 6 khoản 1 điểm f GDPR cho việc chống gian lận. Thời hạn lưu trữ: sau khi được lập, các tài liệu thanh toán chịu các thời hạn lưu giữ theo luật thương mại và luật thuế lên đến mười năm (§ 147 AO, § 257 HGB). Đến lúc đó, chúng bị hạn chế xử lý và chỉ được sử dụng cho mục đích này.
Lưu ý về tình trạng hiện tại: hệ thống thanh toán hiện đang ở chế độ chạy thử. Không có khoản phí nào bị thu.
Xác định quốc gia để hiển thị đơn vị tiền tệ
Để giá được hiển thị bằng một đơn vị tiền tệ phù hợp với bạn, địa chỉ IP của bạn được đối chiếu với một cơ sở dữ liệu quốc gia nằm trên máy chủ của nền tảng này.
Việc tra cứu chỉ được thực hiện tại chỗ. Địa chỉ IP của bạn không được chuyển cho bất kỳ bên thứ ba nào và không được lưu trữ cho mục đích này. Chỉ quốc gia được xác định; thông tin này cũng không được ghi lại lâu dài.
Bạn có thể tự chọn đơn vị tiền tệ bất cứ lúc nào. Lựa chọn của bạn được ưu tiên hơn việc xác định qua địa chỉ IP. Nếu một gói đăng ký có trả phí đang chạy, đơn vị tiền tệ của gói đó giữ nguyên cho đến hết thời hạn; trong thời hạn đó, cả bạn lẫn nhà cung cấp đều không thể thay đổi đơn vị tiền tệ.
Mục đích: hiển thị giá bằng một đơn vị tiền tệ phù hợp với bạn. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR. Thời hạn lưu trữ: không lưu trữ.
Cơ sở dữ liệu quốc gia được sử dụng được nêu tên trong trang Thông tin pháp lý về nhà cung cấp.
21. Gửi email
Các thư của hệ thống như xác nhận địa chỉ email, đặt lại mật khẩu hoặc thông báo về quy trình được gửi qua máy chủ thư của chính chúng tôi. Không sử dụng nhà cung cấp dịch vụ gửi thư bên ngoài.
Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR.
22. Bên nhận và bên xử lý dữ liệu
Hoạt động thường ngày
| Bên nhận | Dịch vụ | Địa điểm | Cơ sở |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Đức | Vận hành máy chủ và dung lượng lưu trữ cho tệp đa phương tiện | Đức | Xử lý dữ liệu theo uỷ quyền theo Điều 28 GDPR |
Chừng nào bạn chỉ sử dụng nền tảng, dữ liệu của bạn không rời khỏi các trung tâm dữ liệu này. Khi đó không có việc chuyển dữ liệu sang các quốc gia ngoài Liên minh châu Âu.
Khi thanh toán
Ngay khi bạn bắt đầu thanh toán, trình duyệt của bạn tải các thành phần của những nhà cung cấp sau. Khi đó địa chỉ IP của bạn được chuyển đến các nhà cung cấp này, vì nếu không có nó thì không thể thiết lập kết nối. Trên tất cả các trang khác, điều này không xảy ra.
| Bên nhận | Dịch vụ | Địa điểm | Cơ sở |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Ireland | Xử lý thanh toán, chống gian lận, lập hoá đơn | Ireland, có chuyển dữ liệu sang Hoa Kỳ cho Stripe, LLC | Điều 6 khoản 1 điểm b GDPR cho việc thanh toán; Điều 6 khoản 1 điểm f GDPR cho việc chống gian lận |
| Intuition Machines, Inc. (hCaptcha), Hoa Kỳ | Phân biệt con người với truy cập tự động | Hoa Kỳ | Điều 6 khoản 1 điểm f GDPR. Lợi ích hợp pháp là ngăn chặn các cuộc tấn công tự động |
| Apple Inc., Hoa Kỳ | Cung cấp Apple Pay, nếu thiết bị của bạn hỗ trợ phương thức thanh toán này | Hoa Kỳ | Điều 6 khoản 1 điểm b GDPR |
Trình duyệt của bạn tự kết nối với Apple nếu nó hỗ trợ Apple Pay. Trên một thiết bị không có Apple Pay, kết nối này không diễn ra.
Chuyển dữ liệu sang Hoa Kỳ
Hoa Kỳ không phải là quốc gia thành viên của Liên minh châu Âu. Đối với việc chuyển dữ liệu sang đó, áp dụng những điều sau:
Với quyết định về mức độ bảo vệ tương xứng ngày 10 tháng 7 năm 2023, Uỷ ban châu Âu đã xác định rằng khi chuyển dữ liệu cho các doanh nghiệp được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), mức độ bảo vệ tương xứng theo nghĩa của Điều 45 GDPR được bảo đảm.
Stripe, LLC được chứng nhận theo khung này. Việc chuyển dữ liệu cho Stripe dựa trên đó. Ngoài ra, áp dụng các điều khoản hợp đồng mẫu của Uỷ ban châu Âu, là một phần của thoả thuận xử lý dữ liệu theo uỷ quyền đã ký với Stripe.
Đối với Intuition Machines, Inc. và Apple Inc., việc chuyển dữ liệu dựa trên các điều khoản hợp đồng mẫu của Uỷ ban châu Âu theo Điều 46 khoản 2 điểm c GDPR, trong chừng mực doanh nghiệp tương ứng không có chứng nhận theo EU-US Data Privacy Framework.
Những doanh nghiệp nào được chứng nhận có thể xem trong danh sách công khai của Bộ Thương mại Hoa Kỳ tại dataprivacyframework.gov.
Mặc dù có những cơ sở này, chúng tôi lưu ý bạn rằng các cơ quan nhà nước Hoa Kỳ trong những điều kiện nhất định có thể truy cập dữ liệu, và tại đó bạn không phải lúc nào cũng có được các biện pháp khắc phục pháp lý giống như trong Liên minh châu Âu.
Ngoài ra
Các dữ liệu khác chỉ được chuyển giao khi có nghĩa vụ theo luật định hoặc khi cần thiết để xác lập, thực hiện hoặc bảo vệ các quyền yêu cầu pháp lý, chẳng hạn đối với cơ quan điều tra hình sự hoặc chủ sở hữu quyền trong một thủ tục yêu cầu cung cấp thông tin.
Không có việc bán dữ liệu. Không có việc chuyển giao dữ liệu cho mục đích quảng cáo.
23. Không có quyết định tự động trong từng trường hợp cá nhân
Không có việc ra quyết định tự động, kể cả lập hồ sơ cá nhân, có hệ quả pháp lý hoặc gây ảnh hưởng đáng kể tương tự (Điều 22 GDPR). Việc quyết định về các đơn xác minh, các báo cáo và các biện pháp luôn do một con người thực hiện.
Việc đánh giá các lượt phát và kiểm tra ảnh bìa được thực hiện bằng máy, nhưng không dẫn đến bất kỳ quyết định nào về cá nhân bạn. Những điểm bất thường được chuyển cho một người kiểm tra.
24. Quyền của bạn
Theo GDPR, bạn có các quyền sau:
| Quyền | Cơ sở |
|---|---|
| Được biết thông tin về dữ liệu của bạn đang được xử lý | Điều 15 |
| Chỉnh sửa dữ liệu không chính xác | Điều 16 |
| Xoá dữ liệu | Điều 17 |
| Hạn chế xử lý | Điều 18 |
| Chuyển dữ liệu | Điều 20 |
| Phản đối việc xử lý dựa trên lợi ích hợp pháp | Điều 21 |
| Rút lại sự đồng ý đã đưa ra với hiệu lực cho tương lai | Điều 7 khoản 3 |
| Khiếu nại với cơ quan giám sát | Điều 77 |
Để thực hiện các quyền này, hãy liên hệ privacy@musicismylife.eu. Yêu cầu được trả lời không chậm trễ một cách bất hợp lý, chậm nhất trong vòng một tháng.
Để xử lý yêu cầu, cần đối chiếu được với tài khoản của bạn. Khi có nghi ngờ về danh tính của bạn, có thể yêu cầu cung cấp thêm thông tin (Điều 12 khoản 6 GDPR). Không yêu cầu bản sao giấy tờ tuỳ thân cho việc này.
25. Tính cần thiết của việc cung cấp dữ liệu
Tên người dùng, địa chỉ email, mật khẩu và ngày sinh là cần thiết để thiết lập tài khoản. Nếu không có các thông tin này, không thể tạo tài khoản.
Mọi thông tin khác đều tự nguyện. Dữ liệu danh tính chỉ cần thiết cho việc xác minh nghệ sĩ, không cần cho việc sử dụng với tư cách người nghe.
26. Thay đổi chính sách này
Chính sách này được điều chỉnh khi việc xử lý thay đổi, đặc biệt là khi tích hợp một dịch vụ thanh toán. Phiên bản được đăng trên trang này tại từng thời điểm là phiên bản có giá trị quyết định.
27. Cơ quan ở Việt Nam
Nếu bạn ở Việt Nam, bạn cũng có thể liên hệ với cơ quan có thẩm quyền tại đó. Luật Bảo vệ dữ liệu cá nhân năm 2025 điều chỉnh việc bảo vệ dữ liệu cá nhân tại Việt Nam.
28. Thông tin cho người ở Việt Nam
Nhà cung cấp có trụ sở tại Đức và xử lý dữ liệu trong Liên minh châu Âu, vì vậy việc xử lý dữ liệu được mô tả ở đây chịu sự điều chỉnh của GDPR.
Tại Việt Nam áp dụng Luật Bảo vệ dữ liệu cá nhân năm 2025. Theo pháp luật Việt Nam, người dưới mười sáu tuổi là trẻ em, và việc xử lý dữ liệu của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nền tảng này đặt độ tuổi tối thiểu là mười sáu tuổi và ngoài ra còn yêu cầu mọi người dùng dưới mười tám tuổi xác nhận rằng họ có sự đồng ý của người đại diện theo pháp luật. Nhờ vậy cả hai quy định đều đi theo cùng một hướng.
Hợp đồng với nhà cung cấp chịu sự điều chỉnh của pháp luật Đức. Điều đó không ngăn cản bạn thực hiện quyền của mình tại quốc gia của bạn: bạn có thể liên hệ với cơ quan có thẩm quyền tại đó. Theo Điều 79 GDPR, bạn có thể khởi kiện nhà cung cấp tại toà án ở Đức. Việc bạn có thể khởi kiện cả tại quốc gia của mình hay không phụ thuộc vào pháp luật của quốc gia bạn.
Ngoài lĩnh vực bảo vệ dữ liệu, đối với các câu hỏi về quyền của người tiêu dùng tại Việt Nam, bạn có thể liên hệ với Uỷ ban Cạnh tranh Quốc gia và các cơ quan bảo vệ quyền lợi người tiêu dùng.
Về bản ngôn ngữ này
Bản tiếng Việt này là bản dịch của văn bản tiếng Đức, nhằm giúp bạn dễ hiểu hơn. Nếu có khác biệt, văn bản tiếng Đức là bản có giá trị quyết định; hợp đồng được giao kết với một nhà cung cấp tại Đức theo pháp luật Đức.