Chính sách bảo mật

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp

• Dữ liệu tài khoản: Name, ethư address, company name, phone number, billing address, Và payment information when you register for ToneGrid.
• Dữ liệu nội dung: Audio files, metadata (artist names, track titles, ISRC mã sốs, UPC mã sốs), Và artwork uploaded for phân bổ.
• Truyền thông: Tin nhắn, phiếu hỗ trợ và thư từ bạn gửi cho chúng tôi.
• Xác minh danh tính: Giấy tờ tùy thân do chính phủ cấp hoặc giấy tờ đăng ký kinh doanh cần thiết để ngăn chặn gian lận hoặc xử lý khoản thanh toán.

1.2 Thông tin được thu thập tự động

• Dữ liệu sử dụng: Các trang đã truy cập, các tính năng được sử dụng, số lần nhấp, thời lượng phiên và kiểu tương tác trong Nền tảng.
• Dữ liệu thiết bị: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và số nhận dạng thiết bị.
• Dữ liệu nhật ký: Server logs including API request timestamps, endpoints accessed, response mã sốs, Và request payloads (excluding sensitive content).

1.3 Thông tin từ bên thứ ba

• DSP Reports: Truyền dữ liệu, số liệu doanh thu và phân tích lãnh thổ do các nhà cung cấp dịch vụ kỹ thuật số cung cấp.
• Bộ xử lý thanh toán: Xác nhận giao dịch và kết quả sàng lọc gian lận từ các đối tác thanh toán của chúng tôi.

2. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

• Cung cấp dịch vụ: Xử lý Và delivering your music to DSPs, calculating royalties, Và managing payouts.
• Quản lý tài khoản: Tạo và duy trì tài khoản của bạn, xác thực quyền truy cập và cung cấp hỗ trợ khách hàng.
• Phân tích & Improvement: Hiểu cách sử dụng nền tảng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các luồng lừa đảo, truy cập trái phép và vi phạm nội dung.
• Truyền thông: Gửi thông tin cập nhật dịch vụ, thông báo tiền bản quyền, cảnh báo bảo mật và thông tin tiếp thị (có sự đồng ý).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, nghĩa vụ thuế và đáp ứng các yêu cầu hợp pháp từ cơ quan chức năng.

3. Cơ sở pháp lý để xử lý

Chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý sau:

4. Chia sẻ dữ liệu & Disclosure

Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi cần thiết và với các loại người nhận sau:

• DSPs: Metadata Và content required for phân bổ (artist names, track info, ISRC/UPC mã sốs).
• Bộ xử lý thanh toán: Billing Và payout information necessary to process transactions (e.g., Stripe, Paystack, Flutterwave).
• Cơ sở hạ tầng đám mây: Data cửa hàngd on secure, certified đám mây providers (AWS, GCP) under data processing agreements.
• Khách hàng nhãn trắng: End-user data is shared with the Client operating the Tenant under which the end user registered, subject to the Client’s own privacy chính sách.
• Cơ quan pháp luật: Khi luật pháp, lệnh của tòa án yêu cầu hoặc để bảo vệ các quyền hợp pháp của chúng tôi.

chúng tôi làm không bán dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo.

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này:

• Dữ liệu tài khoản: Thời hạn đăng ký của bạn cộng thêm 12 tháng sau khi chấm dứt.
• Dữ liệu nội dung: Thời hạn phân phối cộng thêm 60 ngày sau khi gỡ xuống hoặc chấm dứt tài khoản.
• Tiền bản quyền & financial records: 7 năm, theo yêu cầu của các quy định về thuế và tài chính.
• Nhật ký máy chủ: 90 ngày cho mục đích hoạt động; 12 tháng cho việc điều tra an ninh.
• Hồ sơ chấp thuận tiếp thị: Thời hạn đồng ý cộng thêm 3 năm sau khi rút tiền.

6. Quyền của bạn

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh lưu: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Xóa: Request deletion of your data (“right to be forgotten”), subject to legal retention requirements.
• Tính di động: Receive your data in a structured, machine-readable format (JSON or CSV).
• Sự hạn chế: Yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm cả việc lập hồ sơ.
• Rút lại sự đồng ý: Rút lại sự đồng ý về thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại dpo@tonegrid.pro. Chúng tôi sẽ phản hồi trong vòng 30 ngày (hoặc 72 giờ đối với yêu cầu NDPR).

7. Tuân thủ NDPR

As a Nigerian entity, InterSpace Distribution Limited complies with the Quy định bảo vệ dữ liệu của Nigeria (NDPR) 2019, issued by the National Information Technology Development Agency (NITDA). Specifically:

• Chúng tôi đã bổ nhiệm Nhân viên bảo vệ dữ liệu (DPO) theo yêu cầu của NDPR.
• Chúng tôi tiến hành Kiểm tra bảo vệ dữ liệu hàng năm và gửi báo cáo cho NITDA.
• Chúng tôi có được sự đồng ý hợp pháp trước khi xử lý dữ liệu cá nhân của các chủ thể dữ liệu ở Nigeria và cung cấp các cơ chế chọn không tham gia rõ ràng.
• Chúng tôi duy trì sổ đăng ký xử lý dữ liệu ghi lại tất cả các hoạt động xử lý.
• Thông báo vi phạm dữ liệu được gửi tới NITDA và các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Tài liệu tuân thủ NDPR của chúng tôi được cung cấp theo yêu cầu từ DPO.

8. Bánh quy & Tracking

Chúng tôi sử dụng các loại cookie sau:

Chúng tôi không sử dụng cookie theo dõi quảng cáo hoặc trang web chéo. Dữ liệu phân tích được xử lý với tính năng ẩn danh IP được bật.

9. Các biện pháp an ninh

Chúng tôi thực hiện các biện pháp tổ chức và kỹ thuật theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân:

• Mã hóa AES-256 ở trạng thái lưu trữ và TLS 1.3 khi truyền cho tất cả dữ liệu
• Cách ly dữ liệu nhiều người thuê với các khóa mã hóa cho mỗi người thuê
• Kiểm tra thâm nhập thường xuyên và đánh giá lỗ hổng
• Kiểm soát truy cập dựa trên vai trò (RBAC) với xác thực đa yếu tố
• Sao lưu tự động với sự dư thừa về mặt địa lý
• Quy trình giám sát an ninh và ứng phó sự cố 24/7

Mặc dù chúng tôi thực hiện mọi biện pháp phòng ngừa hợp lý nhưng không có hệ thống nào an toàn 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và bật xác thực hai yếu tố trên tài khoản của mình.

10. Truyền dữ liệu quốc tế

Là một nền tảng toàn cầu, dữ liệu có thể được chuyển đến và xử lý ở các quốc gia ngoài Nigeria, bao gồm Hoa Kỳ và Liên minh Châu Âu. Chúng tôi đảm bảo sự bảo vệ đầy đủ thông qua:

• Các điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt
• Thỏa thuận xử lý dữ liệu với tất cả các bên xử lý phụ
• Đánh giá mức độ đầy đủ của việc bảo vệ dữ liệu ở các nước tiếp nhận
• Tuân thủ các yêu cầu chuyển giao xuyên biên giới của NDPR, bao gồm cả phê duyệt của NITDA khi cần thiết

11. Children’s Privacy

ToneGrid is a việc kinh doanh-to-việc kinh doanh platform Và is không intended for use by individuals under 18 years of age. chúng tôi làm không knowingly collect ngườial data from children. If you believe a child has provided us with ngườial data, contact our DPO immediately.

12. Liên hệ & Nhân viên bảo vệ dữ liệu

If you are unsatisfied with our response to a privacy concern, you have the right to lodge a complaint with NITDA (Nigeria) or your local supervisory authority (EU).