隱私政策
更新於 2026 年 9 月 9 日
本政策說明使用 Music is my Life 時會處理哪些個人資料、為了什麼目的、依據什麼法律基礎，以及保存多久。本政策依《一般資料保護規則》（GDPR）第 13 條及第 14 條制定。
1. 控管者
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
德國（DE）
資料保護事務的電子郵件：privacy@musicismylife.eu
2. 資料保護長
本平台未指定資料保護長，依法也無須指定。提供者並未僱用 20 名經常從事個人資料自動化處理的人員（德國聯邦資料保護法（BDSG）第 38 條第 1 項第 1 句）。
BDSG 第 38 條第 1 項第 2 句所列的另外兩項事由也不存在：本平台不以傳輸為目的、也不為市場調查或民意調查而營業性地處理資料，且此處理不須依 GDPR 第 35 條進行資料保護影響評估。藝人認證中的身分證件資料，並不屬於 GDPR 第 9 條所定的特種個人資料；這些資料既不會被大規模分析，也不會被系統性分析，證件影像會在對申請作出決定時刪除（第 15 節），不會進行具有法律效果的剖析（第 23 節），也不會對任何公眾可進入的區域進行系統性監控。因此，GDPR 第 35 條第 3 項所列的情形均不適用。
資料保護相關事務，請寄至 privacy@musicismylife.eu。
3. 主管監管機關
黑森邦資料保護與資訊自由專員（Der Hessische Beauftragte für Datenschutz und Informationsfreiheit）
Postfach 31 63, 65021 Wiesbaden
電話 0611 1408-0
poststelle@datenschutz.hessen.de
此外，你也有權向任何監管機關申訴，尤其是你慣常居所地的監管機關（GDPR 第 77 條）。
4. 本平台的基本原則
為了讓你理解以下各節，先說明四項適用於整個平台的原則：
- 本平台不使用任何流量統計工具，不進行追蹤，也不為廣告目的建立剖析。本平台不出售資料，也不為廣告目的提供資料。
- 除付款頁面外，所有頁面都不會載入第三方內容。字型、指令碼及圖片都存放在我們自己的伺服器上。瀏覽這些頁面時，不會與外部提供者建立連線。
- **付款頁面則不同。**付款頁面會載入金流服務提供者及一項機器人防護服務的元件，並在過程中將資料傳輸給這些提供者，其中也包括傳輸至美國。具體是哪些提供者、依據什麼進行，請見第 10 節、第 20 節及第 22 節。
- 在付款流程之外，不會將資料傳輸至歐盟以外的國家。
5. 瀏覽網站與伺服器日誌
瀏覽本網站時，會處理你的瀏覽器所傳送的技術資料：IP 位址、日期與時間、所瀏覽的網址、傳輸的資料量、狀態碼、來源頁面，以及瀏覽器與作業系統資訊。
**目的：**提供頁面、維護營運安全、偵測及防禦攻擊與故障。 **法律依據：**GDPR 第 6 條第 1 項第 f 款。正當利益在於安全且無故障的營運。 **保存期間：**最多 14 天，之後自動刪除。發生具體的資安事件時，保存至調查完成為止。
為選擇語言而判定國家
為了以你看得懂的語言顯示頁面，首次瀏覽時會一次性判定你的 IP 位址來自哪個國家。此查詢只針對我們自己伺服器上的一個檔案進行。不會詢問任何外部服務，你的 IP 位址在過程中也不會離開我們的伺服器。判定的只有國家，不是你的住所、不是你的城市，也不是任何座標。
IP 位址不會為此目的被儲存或記錄。系統會根據結果建議一種語言。之後你的選擇會記錄在一個 Cookie 中，以免每次瀏覽都要重新推測。
順序如下：你在設定中儲存的語言，其次是 Cookie 中你上一次的選擇，再來是你瀏覽器的語言設定，最後是依 IP 位址判定的國家。以上皆不適用時，頁面以德文顯示。
**目的：**以看得懂的語言提供頁面。 **法律依據：**GDPR 第 6 條第 1 項第 f 款。正當利益在於以訪客的語言顯示頁面。 **反對：**你可以隨時在頁面下方的頁尾變更語言。你的選擇優先於自動判定。 **保存期間：**不保存。除了你所選擇的語言之外，不儲存任何資料。
6. 註冊與使用者帳戶
建立帳戶時會處理：使用者名稱、電子郵件地址、密碼、出生日期及國籍。此外還會產生一個內部帳戶識別碼、註冊時間與最後登入時間，以及你在註冊時所作確認的證明。
密碼只會以 Argon2id 演算法產生的雜湊值儲存，無法從中還原密碼。
**目的：**建立及履行使用關係、登入、將內容歸屬於你、遵守青少年保護規定。 **法律依據：**GDPR 第 6 條第 1 項第 b 款（契約）。年齡資料另依 GDPR 第 6 條第 1 項第 c 款，並結合媒體青少年保護的相關規定。 **保存期間：**帳戶存續期間。刪除帳戶後會發生什麼、哪些資料因法律原因必須限期保存以及保存多久，請見第 7 節。
為什麼蒐集出生日期
本平台可能含有不適合兒童及青少年的內容。曲目及封面都附有年齡分級。沒有出生日期，就無法控制向誰提供哪些內容。
此項資料屬於自我申報。本平台不進行技術性的年齡驗證。日後只能透過另外的程序變更此項資料，否則它可能被用來規避青少年保護。
為什麼蒐集國籍
此項資料決定你首次瀏覽時平台以哪種語言顯示。之後你可以隨時自行變更語言。
此項資料不公開。它不會出現在任何主頁、任何搜尋結果或任何介面中，只會出現在你自己帳戶的「我的帳戶」中。
此項資料不決定貨幣。向你顯示哪種貨幣，取決於你從哪個國家瀏覽本平台，以及你自己的選擇（第 20 節）。
7. 刪除帳戶與法定保存
你可以隨時自行刪除帳戶。操作方式請見「我的帳戶」頁面。刪除前，會再次向你顯示以下後果。
立即刪除的資料
你的使用權、你的公開主頁、你的頭像、你的播放列表、你的最愛歌曲、你追蹤的藝人、你的收聽紀錄、你參與曲目對決與猜歌遊戲的紀錄，以及你已登入的裝置。既有的藝人主頁會被停用；自此時起，你發布的曲目將無法再被存取。
你的帳戶紀錄本身會以去識別化的形式保留。此後它不再包含你的姓名、電子郵件地址、出生日期或密碼，也無法再推知你的身分。保留它的原因是，其他參與的藝人所作的權利聲明與同意都與它相連。這些證明不屬於我們，也不只屬於你；一併刪除，將使第三人失去其證據。
你的電子郵件地址會因此重新釋出。你隨時可以用同一個地址重新註冊。
限期保存的資料
你的一小部分資料不會被刪除，而是限制處理，並與日常營運分開、加密保存：
- 名字、姓氏與使用者名稱，
- 電子郵件地址，
- 出生日期，
- 註冊與刪除的時間，
- 你的會員資格的契約資料，
- 你所作聲明的證明，各附版本及雜湊值。
這些資料只為履行法定保存義務，以及為主張、行使或防禦法律上請求權而保留，不會用於任何其他目的。
**法律依據：**GDPR 第 17 條第 3 項第 b 款及第 e 款，結合 GDPR 第 6 條第 1 項第 c 款。
保存多久
保存期間於你刪除帳戶那一曆年結束後滿 3 年時屆滿。這相當於德國民法（BGB）第 195 條、第 199 條第 1 項所定的一般消滅時效期間。
如曾有付費契約，相關文件適用較長的期間：
- 商業書信及其他具有稅務意義的文件為 6 年（德國租稅通則（AO）第 147 條第 1 項第 2 款、第 3 款及第 5 款，結合同條第 3 項第 1 句），
- 會計憑證及發票為 8 年（AO 第 147 條第 3 項，德國商法（HGB）第 257 條第 4 項）。
8 年的期間自 2025 年 1 月 1 日起適用。此前為 10 年，後經《第四次減少官僚負擔法》縮短。其後恢復為 10 年的例外規定，只適用於銀行、保險公司及證券機構，因此與本平台無關。
上述各期間均自相關事項完結那一曆年結束時起算（AO 第 147 條第 4 項，HGB 第 257 條第 5 項）。以適用期間中最長者為準。期間屆滿後，所保存的資料會自動且無須另行申請地永久刪除。每日檢查可確保不會逾越任何期間。
你的權利仍然存在
即使在保存期間，你仍享有 GDPR 第 15 條至第 21 條的權利，尤其是查閱所保存資料的權利。相關請求請寄至 privacy@musicismylife.eu。
如果你認為資料的保存超過必要的期間，你可以依 GDPR 第 21 條反對處理，並依 GDPR 第 77 條向監管機關申訴。
8. 透過解約按鈕終止契約
為終止付費契約，本平台依德國民法（BGB）第 312k 條提供解約按鈕。每個頁面的頁尾都有連結，無須登入即可使用。
**處理的資料：**終止的類型，以及在基於重大事由終止時所填寫的理由、名字、姓氏、帳戶的電子郵件地址、如有填寫則包括客戶編號或契約編號、契約名稱、希望的終止時間、用於接收確認的電子郵件地址，以及到達的日期與時間。此外還會儲存你 IP 位址的雜湊值及你瀏覽器的識別資訊。
你的 IP 位址不會以明文儲存，只會儲存為無法還原的雜湊值。
**目的：**受理及處理終止契約，以及法律規定的到達確認。 **法律依據：**確認部分為 GDPR 第 6 條第 1 項第 c 款結合 BGB 第 312k 條第 6 項，履行契約關係部分為 GDPR 第 6 條第 1 項第 b 款，IP 位址雜湊值部分為 GDPR 第 6 條第 1 項第 f 款；正當利益在於防禦濫用的大量提交。
**保存期間：**至被終止的契約關係所生請求權的消滅時效屆滿為止，最長依第 7 節所列的期間。
終止契約明確無須登入。你終止契約時無須提供密碼。
9. 登入、工作階段與裝置管理
登入後會建立一個工作階段，並在瀏覽器中設定一個工作階段 Cookie。此外，每一台已登入的裝置都會有一筆紀錄，包含識別碼、時間、簡化的瀏覽器資訊及最後活動時間，讓你可以查看並結束自己的有效登入，並確保遵守各套餐的同時播放數量。
**目的：**登入、帳戶安全、遵守套餐限制。 **法律依據：**GDPR 第 6 條第 1 項第 b 款。 **保存期間：**至登出、工作階段逾期，或你自行移除該裝置為止。
線上狀態與最後上線時間
在你登入期間，系統會記錄你最後一次在平台上活動的時間，並據此判斷你目前是否在線上。已登入的使用者會從你頭像周圍閃動的外框看出這一點；你最後一次活動的確切時間，只有平台管理團隊看得到。你可以在設定中對其他會員隱藏此項顯示；管理團隊仍然看得到你的狀態。
**目的：**在社群中顯示上線狀態、帳戶安全。 **法律依據：**GDPR 第 6 條第 1 項第 b 款及第 f 款。 **保存期間：**只儲存最後一次的時間，於帳戶存續期間保存。
你帳戶的 IP 位址
你在登入狀態下存取本平台所使用的每一個 IP 位址，都會歸屬於你的帳戶，並連同首次及最後一次使用的時間一起儲存。你已經使用過的位址不會重複建立。這份清單只有平台管理團隊可以查看，用於偵測濫用及執行封鎖。帳戶因違規被封鎖時，其所使用的 IP 位址也可能被封鎖。
**目的：**儲存 IP 位址、時間、帳戶 ID 及相關技術資訊，以偵測及防止濫用、詐欺、帳戶共用、規避存取限制及違反使用條款的行為，並執行正當的請求權。 **法律依據：**GDPR 第 6 條第 1 項第 f 款；正當利益在於防止濫用，並讓被封鎖的人無法再使用本平台。 **保存期間：**自最後一次使用該位址起 5 年，之後自動刪除。帳戶已被封鎖或停用者，其位址會永久保存。
10. Cookie 與在你裝置上的儲存
本平台只會在你的裝置上儲存或讀取為提供你明確要求的服務所絕對必要的資訊。依德國《電信與數位服務資料保護法》（TDDDG）第 25 條第 2 項第 2 款，此舉無須取得同意。但告知你的義務仍然存在，本節即在履行此項義務。
本平台不會為統計、分析或廣告目的儲存任何資訊，也不會進行跨網站的識別。
首次瀏覽時會出現一個提示視窗，其中列有同一份清單。你可以隨時透過頁尾的「Cookie 設定」再次開啟它。日後一旦新增任何非必要的項目，這個視窗就會成為同意視窗：這類項目預設為關閉，只有在你明確同意後才會設定。
本網站自行儲存的資訊
| 名稱 | 類型 | 期間 | 用途 |
|---|---|---|---|
| music-is-my-life-session | Cookie，加密，httpOnly，SameSite Lax | 至關閉瀏覽器為止 | 維持你的登入狀態，並將你的輸入歸屬於你 |
| XSRF-TOKEN | Cookie | 至關閉瀏覽器為止 | 防止其他網站以你的名義提交表單 |
| mml_sprache | Cookie | 1 年 | 記住你選擇的語言 |
| mml_cookies | Cookie | 1 年 | 記錄已告知你哪些事項以及你的決定 |
| mml_erscheinung | 本機儲存空間 | 至你清除網站資料為止 | 記住淺色或深色顯示 |
| mml_geraeteklasse | 本機儲存空間 | 至你清除網站資料為止 | 記住螢幕類別，讓頁面載入時不會跳動 |
| mml_leistenhoehe | 本機儲存空間 | 至你清除網站資料為止 | 記住播放列的高度，讓內容不會被遮住 |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | 本機儲存空間 | 至你清除網站資料為止 | 記住音量、靜音、重複播放及隨機播放 |
| mml_player | 工作階段儲存空間 | 至關閉分頁為止 | 記住正在播放的曲目，讓換頁後仍能繼續播放 |
| mml_listen_session | 工作階段儲存空間 | 至關閉分頁為止 | 將播放歸屬於一次收聽工作階段，避免同一次播放被重複計算 |
本機儲存空間及工作階段儲存空間中的資訊會留在你的瀏覽器中，不會傳輸到伺服器，也不會被分析。你可以隨時透過瀏覽器設定刪除這些資訊。
付款時才會新增的資訊
以下 Cookie 只會在付款頁面上設定，且是由嵌入該頁面的提供者設定。在平台的其他頁面上都不會設定。
| 名稱 | 提供者 | 期間 | 用途 |
|---|---|---|---|
| __stripe_mid | Stripe | 1 年 | 識別詐欺性的付款嘗試 |
| __stripe_sid | Stripe | 至關閉瀏覽器為止 | 識別詐欺性的付款嘗試 |
| m | Stripe | 最長 2 年 | 識別詐欺性的付款嘗試 |
| __cf_bm | hCaptcha | 至關閉瀏覽器為止 | 區分真人與自動化存取 |
這些 Cookie 同樣是執行你所要求的付款所必要的。金流服務提供者不接受沒有詐欺防範的付款。其中哪些資料流向何處，請見第 22 節。
11. 音樂庫的使用
當你收藏曲目、按「喜歡」、將曲目加入播放列表或預約發行作品時，這些關聯會儲存在你的帳戶中。播放列表可以設為公開或私人。
**目的：**提供你所使用的功能。 **法律依據：**GDPR 第 6 條第 1 項第 b 款。 **保存期間：**至你取消該關聯或刪除帳戶為止。
12. 播放與播放統計
每次播放都會儲存一筆事件：曲目、時間、聽過的片段、向前及向後跳轉、暫停、中斷及播放速度。據此判斷一次播放是否算作已收聽。
**目的：**向藝人結算收聽量、偵測操縱行為、產生統計與排行榜、顯示你自己的收聽紀錄。 **法律依據：**顯示你的紀錄及提供服務部分為 GDPR 第 6 條第 1 項第 b 款，偵測操縱行為部分為 GDPR 第 6 條第 1 項第 f 款。 **保存期間：**個別事件於 90 天後刪除。在此之前，它們會被彙整為每首曲目的每日數值。彙整後的資料不再與任何個人相關聯。
藝人只能看到彙整後的數字，不會知道是誰聽了某首曲目。
13. 曲目對決（Song vs Song）
在曲目對決中，會儲存目前工作階段內每首曲目的收聽時間及你的選擇。你所投的票會歸屬於你的帳戶，以遵守各套餐的票數限制並防止重複計票。
**法律依據：**GDPR 第 6 條第 1 項第 b 款。 **保存期間：**票會保留以供統計。目前這一組對決的收聽進度只保存在工作階段中。
14. 公開主頁
使用者名稱、頭像、簡介、最愛歌曲、公開的播放列表及追蹤者人數，其他已登入的使用者都看得到。你的追蹤者清單是否公開，由你自行決定。
你的真實姓名、電子郵件地址、出生日期及帳戶識別碼永遠不會公開顯示。
如果你在設定中選擇了一種心情，它會以圖示顯示在你主頁上的頭像旁。你可以隨時變更或移除。你目前是否在線上，可以從你頭像的外框看出（見第 9 節）。
**法律依據：**GDPR 第 6 條第 1 項第 b 款。
15. 藝人認證
想要發布音樂的人，須通過身分核驗。此時會處理：真實姓名、地址、出生日期、身分證件的種類與號碼，以及證件正反面的影本。
此程序以你的同意為依據（GDPR 第 6 條第 1 項第 a 款），身分證影本另依德國身分證法（PAuswG）第 20 條第 2 項。你會在三份分開的聲明中表示同意，每一份都須個別確認。
**此項同意是自願的。**以聽眾身分使用本平台完全不受影響，也沒有任何限制。你可以隨時撤回同意，撤回自撤回時起向將來發生效力（GDPR 第 7 條第 3 項）。撤回不影響撤回前所進行處理的合法性。
證件影像如何處理
| 儲存位置 | 位於可經網際網路存取的目錄之外的獨立區域 |
| 可存取性 | 沒有公開網址，連你自己也無法存取 |
| 查看 | 只有負責審核的人員可以查看，每次調閱都會被記錄 |
| 刪除 | 對申請作出決定時立即刪除，無法復原 |
| 擱置的申請 | 30 天後自動刪除 |
| 備份 | 此區域不在備份範圍內 |
刪除後會留下一份不含影像內容的證明：被刪除檔案的雜湊值、時間及執行人員。它證明刪除確實已經進行。
關於身分證件號碼
號碼會加密儲存，另外也會儲存為雜湊值。雜湊值只用於判斷同一份證件是否已被用於另一個帳戶。
本平台不會以證件自動調取個人資料，號碼也不會被用來整合來自不同來源的資料；因此 PAuswG 第 20 條第 3 項並不妨礙此種使用。兩種儲存形式可以各自獨立關閉。
**保存期間：**身分資料於藝人主頁存續期間保存。你所作聲明的證明會保存更久，因為它們證明處理的合法性（GDPR 第 5 條第 2 項）。
16. 發布音樂
上傳時會處理：音訊檔案及其技術特性、封面、曲名、說明、曲風、選填的歌詞、ISRC 等識別碼，以及你關於權利歸屬的說明，和人工智慧是否參與及參與程度的說明。
對每首曲目及每份填寫的歌詞，你都會另外作出聲明。這些聲明會連同版本、文字雜湊值、時間、你 IP 位址的雜湊值及瀏覽器資訊，以不可變更的方式記錄下來。
**目的：**提供服務、證明權利歸屬、履行德國《著作權服務提供者法》（UrhDaG）及 (EU) 2022/2065 號規則所定的義務。 **法律依據：**GDPR 第 6 條第 1 項第 b 款及第 c 款。 **保存期間：**於曲目發布期間保存。聲明的證明在仍可主張請求權的期間內會繼續保存。
16a. MIML 識別碼與作品資料包
每首上傳的曲目都會取得一個提供者的 MIML 識別碼（簡稱 MIML）。它只在本平台有效，並不是 ISRC、UPC 或 EAN。每個 MIML 識別碼都會建立一個加密的資料包。
資料包中包含：藝人名稱、曲名、曲目長度、所填寫的識別碼、首次上傳的時間、發行日期，以及上傳帳戶的使用者名稱與電子郵件地址。音訊檔案及封面不包含在內。
資料包以一把金鑰保護，這把金鑰由 MIML 識別碼及伺服器的一項機密共同產生。缺少其中任何一項，就無法讀取其內容。
**目的：**辨識作品，並在發生爭議時證明著作人身分；此外也用於將重新上傳的曲目對應到已在本平台發表過的作品。 **法律依據：**GDPR 第 6 條第 1 項第 f 款。正當利益在於保全著作權請求權的證據。 **保存期間：**自上傳起 10 年。此期間相當於德國民法（BGB）第 199 條第 4 項所定、與是否知悉無關的最長期間。
你可以隨時要求刪除資料包。請向客服提出申請。刪除後只保留「已刪除」的註記。MIML 識別碼本身仍保持已核發狀態，以免日後被用來指稱另一部作品。
17. 內容檢舉
你可以透過檢舉表單檢舉曲目、封面、主頁及播放列表。會處理你的帳戶識別碼、被檢舉的內容、所填寫的理由、你的說明及時間。所附的證明會存放在獨立且無法公開存取的區域。
**目的：**審查檢舉，並履行 (EU) 2022/2065 號規則第 16 條所定的義務。 **法律依據：**GDPR 第 6 條第 1 項第 c 款。 **保存期間：**至該案件處理完畢為止，之後在仍可據此主張請求權的期間內繼續保存。
內容被移除或封鎖時，受影響的人會收到理由說明（(EU) 2022/2065 號規則第 17 條）。
18. 警告與措施
違反使用條款時，可能會發出警告。會儲存事由、內容、時間及受影響者的確認。
**法律依據：**GDPR 第 6 條第 1 項第 b 款及第 f 款。
19. 安全相關作業的記錄
需要較高保護的作業會被記錄，尤其是每一次調閱證件影像、每一次刪除、每一次認證狀態或帳戶狀態的變更，以及管理團隊的每一項措施。日誌記載執行人員、時間及作業內容，但不包含任何內容資料。此外也會記錄登入相關作業：登入成功、登入失敗、登出、帳戶被封鎖時的登入拒絕，以及首次註冊。登入失敗時，會一併記錄所輸入的電子郵件地址；所輸入的密碼不會以任何形式儲存，也不會儲存為雜湊值。
每筆紀錄都以兩種形式包含 IP 位址：一是無法還原出位址的雜湊值，一是明文。**明文會在 90 天後自動移除。**雜湊值及紀錄的其餘部分會保留，因為不完整的日誌將失去其證明作用，而第 7 節所定的舉證義務期間要長得多。
日誌只有平台管理團隊可以查看。
**目的：**向監管機關提出證明、查明濫用行為，以及防禦針對帳戶的攻擊。 **法律依據：**GDPR 第 5 條第 2 項，以及 GDPR 第 6 條第 1 項第 c 款及第 f 款。 **保存期間：**明文 IP 位址 90 天。紀錄的其餘部分於第 7 節所定舉證義務的期間內保存。
使用者日誌
除上述日誌外，每個帳戶另有一份使用者日誌。其中記錄與你帳戶有關或由你帳戶發起的作業，例如登入、登出、登入失敗、帳戶的變更、管理團隊的措施、封鎖、首次使用新的 IP 位址，以及瀏覽平台上個別頁面的紀錄。每筆紀錄包含時間、作業內容、執行人員、明文 IP 位址及瀏覽器資訊，但不包含任何內容資料，也不包含密碼。
**與上述日誌不同，此處的 IP 位址不會在 90 天後移除。**使用者日誌只有平台管理團隊可以查看。
**目的：**儲存 IP 位址、時間、帳戶 ID 及相關技術資訊，以偵測及防止濫用、詐欺、帳戶共用、規避存取限制及違反使用條款的行為，並執行正當的請求權。 **法律依據：**GDPR 第 6 條第 1 項第 f 款。 **保存期間：**5 年，之後自動刪除。帳戶已被封鎖或停用者，其紀錄會永久保存。
封鎖
帳戶、電子郵件地址或 IP 位址被封鎖時，會儲存被封鎖的項目、期間、理由、執行封鎖的人員，以及日後的解除。被封鎖的帳戶會立即被登出。被封鎖的電子郵件地址無法用於註冊，也無法用於登入。
**目的：**執行使用條款、保護社群。 **法律依據：**GDPR 第 6 條第 1 項第 b 款及第 f 款。 **保存期間：**永久保存，解除後亦同，以便辨識重複違規。
20. 會員資格與付款
本平台設有服務範圍不同的套餐。會儲存所選的套餐、開始與結束時間、已預約的變更，以及約定的貨幣。
付款處理由位於愛爾蘭都柏林的 Stripe Payments Europe, Ltd. 進行。你開始付款流程時，會直接在 Stripe 輸入你的付款資料。卡號、帳號及類似的付款資料不會到達我們的伺服器，也不會儲存在我們這裡。
我們這裡只儲存對應所需的識別碼：Stripe 的客戶識別碼、訂閱識別碼、付款識別碼、金額、貨幣、時間及狀態。此外還有發票上必須載明的資料。
Stripe 為防範詐欺，會自行處理其他資料，尤其是你的 IP 位址及你裝置的技術特徵。就此範圍而言，Stripe 自行負責。詳情請見 Stripe 的隱私政策。
如果你的裝置支援 Apple Pay，你的瀏覽器會為此與 Apple 建立連線。沒有 Apple Pay 時，不會建立此連線。
**目的：**履行契約、結算、防範詐欺、履行商法及稅法上的義務。 **法律依據：**處理付款部分為 GDPR 第 6 條第 1 項第 b 款，保存部分為 GDPR 第 6 條第 1 項第 c 款，防範詐欺部分為 GDPR 第 6 條第 1 項第 f 款。 **保存期間：**結算文件自產生起，適用商法及稅法上最長 10 年的保存期間（AO 第 147 條，HGB 第 257 條）。在此之前，這些文件會被限制處理，且只為此目的使用。
**目前狀態說明：**付款處理目前處於測試模式。不會收取任何費用。
為顯示貨幣而判定國家
為了以適合你的貨幣顯示價格，你的 IP 位址會與存放在本平台伺服器上的國家資料庫進行比對。
此查詢完全在本地進行。你的 IP 位址不會因此傳輸給任何第三人，也不會為此目的被儲存。判定的只有國家；國家也不會被長期保存。
你可以隨時自行選擇貨幣。你的選擇優先於依 IP 位址所作的判定。如果已有進行中的付費訂閱，其貨幣在期間結束前維持不變；在期間內，你和提供者都無法變更。
**目的：**以適合你的貨幣顯示價格。 **法律依據：**GDPR 第 6 條第 1 項第 b 款。 **保存期間：**不儲存。
所使用的國家資料庫已在版權說明中列明。
21. 電子郵件寄送
電子郵件地址確認、密碼重設或程序通知等系統訊息，會透過我們自己的郵件伺服器寄送。本平台不使用外部的寄送服務提供者。
**法律依據：**GDPR 第 6 條第 1 項第 b 款。
22. 接收者與受託處理者
日常營運
| 接收者 | 服務 | 地點 | 依據 |
|---|---|---|---|
| Hetzner Online GmbH，Gunzenhausen，德國 | 伺服器營運及媒體檔案的儲存空間 | 德國 | 依 GDPR 第 28 條的受託處理 |
只要你只是使用本平台，你的資料就不會離開這些資料中心。此過程中不會將資料傳輸至歐盟以外的國家。
付款時
你開始付款流程時，你的瀏覽器會載入下列提供者的元件。此時你的 IP 位址會傳輸給這些提供者，因為沒有它就無法建立連線。在其他所有頁面上都不會發生這種情況。
| 接收者 | 服務 | 地點 | 依據 |
|---|---|---|---|
| Stripe Payments Europe, Ltd.，都柏林，愛爾蘭 | 付款處理、防範詐欺、開立發票 | 愛爾蘭，並傳輸至美國的 Stripe, LLC | 付款部分為 GDPR 第 6 條第 1 項第 b 款；防範詐欺部分為 GDPR 第 6 條第 1 項第 f 款 |
| Intuition Machines, Inc.（hCaptcha），美國 | 區分真人與自動化存取 | 美國 | GDPR 第 6 條第 1 項第 f 款。正當利益在於防禦自動化攻擊 |
| Apple Inc.，美國 | 在你的裝置支援此付款方式時，提供 Apple Pay | 美國 | GDPR 第 6 條第 1 項第 b 款 |
與 Apple 的連線由你的瀏覽器自行建立，前提是它支援 Apple Pay。在不支援 Apple Pay 的裝置上，不會建立此連線。
傳輸至美國
美國不是歐盟成員國。傳輸至美國適用下列規定：
歐盟執委會於 2023 年 7 月 10 日作出適足性決定，認定傳輸至依《歐盟與美國資料隱私框架》（EU-US Data Privacy Framework）取得認證的企業時，具有 GDPR 第 45 條所定的適足保護水準。
Stripe, LLC 已依此框架取得認證。傳輸至 Stripe 即以此為依據。此外也適用歐盟執委會的標準契約條款，這些條款是與 Stripe 所簽訂受託處理協議的一部分。
對於 Intuition Machines, Inc. 及 Apple Inc.，在相關企業未依《歐盟與美國資料隱私框架》取得認證的範圍內，傳輸依據歐盟執委會依 GDPR 第 46 條第 2 項第 c 款所定的標準契約條款。
哪些企業已取得認證，可以在美國商務部的公開名單 dataprivacyframework.gov 上查詢。
儘管有上述依據，我們仍提醒你：美國主管機關在特定條件下可以存取資料，而且你在美國未必都能享有與歐盟境內相同的救濟途徑。
除此之外
只有在負有法定義務，或為主張、行使或防禦法律上請求權所必要時，才會提供其他資料，例如向刑事追訴機關提供，或在資訊揭露程序中向權利人提供。
本平台不出售資料，也不為廣告目的提供資料。
23. 個案中不進行自動化決策
本平台不進行具有法律效果或類似重大影響的自動化決策，包括剖析在內（GDPR 第 22 條）。認證申請、檢舉及措施一律由人員決定。
播放的判定及封面的檢查由機器進行，但不會導致任何針對你個人的決定。異常情況會交由審核人員處理。
24. 你的權利
依 GDPR，你享有下列權利：
| 權利 | 依據 |
|---|---|
| 查閱與你有關的已處理資料 | 第 15 條 |
| 更正不正確的資料 | 第 16 條 |
| 刪除 | 第 17 條 |
| 限制處理 | 第 18 條 |
| 資料可攜 | 第 20 條 |
| 反對基於正當利益的處理 | 第 21 條 |
| 撤回已給予的同意，自撤回時起向將來發生效力 | 第 7 條第 3 項 |
| 向監管機關申訴 | 第 77 條 |
請就此聯絡 privacy@musicismylife.eu。請求會在無不當延遲的情況下，最遲於 1 個月內回覆。
處理請求時，須能將請求對應到你的帳戶。對你的身分有疑慮時，可能會要求提供額外資料（GDPR 第 12 條第 6 項）。為此不會要求提供證件影本。
25. 提供資料的必要性
使用者名稱、電子郵件地址、密碼及出生日期是建立帳戶所必需的。沒有這些資料，就無法建立帳戶。
其他所有資料均為自願提供。身分資料只在藝人認證時才是必需的，以聽眾身分使用時則不需要。
26. 本政策的變更
處理方式有所變更時，尤其是導入付款服務時，本政策會隨之調整。以本頁面當時公布的版本為準。
27. 致臺灣、香港、澳門與新加坡使用者的補充說明
**本平台在德國營運，資料處理在德國進行。**因此適用《一般資料保護規則》（GDPR）與德國法律，主管監管機關為第 3 節所列的機關。
**本平台不進行資料在地化。**你的資料不會儲存在臺灣、香港、澳門或新加坡，而是儲存在第 22 節所列的資料中心。若你所在法域的法律要求其居民的資料須留存於境內，本平台並不符合該項要求。我們把這一點明白寫出來，讓你在知情的前提下決定。
**GDPR 第 77 條所指的是你慣常居所地的監管機關。**臺灣、香港、澳門與新加坡都不屬於歐洲聯盟，也不屬於歐洲經濟區，當地並沒有 GDPR 意義上的監管機關。第 3 節所列的黑森邦機關對你仍然開放，你也可以另行向下列你所在法域的機關提出。
在你所在法域的資料保護法律適用於我們的處理的範圍內，這些法律賦予你的權利，在第 24 節所列權利之外繼續有效：
- 臺灣：《個人資料保護法》。你享有查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用以及刪除的權利（第 3 條）。主管機關依行業別而定，個人資料保護委員會為統籌機關。
- 香港：《個人資料（私隱）條例》（第 486 章）。你享有查閱及改正的權利。監管機關為個人資料私隱專員公署。
- 澳門：第 8/2005 號法律《個人資料保護法》。監管機關為個人資料保護辦公室。
- 新加坡：《個人資料保護法》。監管機關為個人資料保護委員會。
實際做法是：無論你居住在哪裡，我們都給予你第 24 節所列的權利。凡你所在法域的法律賦予你更廣的權利之處，適用較廣的那一項。兩種情況下的聯絡地址都是 privacy@musicismylife.eu。
關於這個語言版本
本中文版本是德文文本的譯文，供理解之用。如有歧異，以德文版本為準。