Chính sách bảo mật

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp

• Dữ liệu tài khoản: Tên, địa chỉ email, tên công ty, số điện thoại, địa chỉ thanh toán và thông tin thanh toán khi bạn đăng ký ToneGrid.
• Dữ liệu nội dung: Tệp âm thanh, siêu dữ liệu (tên nghệ sĩ, tên bản nhạc, mã ISRC, mã UPC) và tác phẩm nghệ thuật được tải lên để phân phối.
• Truyền thông: Tin nhắn, phiếu hỗ trợ và thư từ bạn gửi cho chúng tôi.
• Xác minh danh tính: Giấy tờ tùy thân do chính phủ cấp hoặc giấy tờ đăng ký kinh doanh cần thiết để ngăn chặn gian lận hoặc xử lý khoản thanh toán.

1.2 Thông tin được thu thập tự động

• Dữ liệu sử dụng: Các trang đã truy cập, các tính năng được sử dụng, số lần nhấp, thời lượng phiên và kiểu tương tác trong Nền tảng.
• Dữ liệu thiết bị: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và số nhận dạng thiết bị.
• Dữ liệu nhật ký: Nhật ký máy chủ bao gồm dấu thời gian yêu cầu API, điểm cuối được truy cập, mã phản hồi và tải trọng yêu cầu (không bao gồm nội dung nhạy cảm).

1.3 Thông tin từ bên thứ ba

• Báo cáo DSP: Truyền dữ liệu, số liệu doanh thu và phân tích lãnh thổ do các nhà cung cấp dịch vụ kỹ thuật số cung cấp.
• Bộ xử lý thanh toán: Xác nhận giao dịch và kết quả sàng lọc gian lận từ các đối tác thanh toán của chúng tôi.

2. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

• Cung cấp dịch vụ: Xử lý và phân phối nhạc của bạn tới DSP, tính toán tiền bản quyền và quản lý các khoản thanh toán.
• Quản lý tài khoản: Tạo và duy trì tài khoản của bạn, xác thực quyền truy cập và cung cấp hỗ trợ khách hàng.
• Phân tích & Cải tiến: Hiểu cách sử dụng nền tảng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các luồng lừa đảo, truy cập trái phép và vi phạm nội dung.
• Truyền thông: Gửi thông tin cập nhật dịch vụ, thông báo tiền bản quyền, cảnh báo bảo mật và thông tin tiếp thị (có sự đồng ý).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, nghĩa vụ thuế và đáp ứng các yêu cầu hợp pháp từ cơ quan chức năng.

3. Cơ sở pháp lý để xử lý

Chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý sau:

4. Chia sẻ và tiết lộ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi cần thiết và với các loại người nhận sau:

• DSP: Siêu dữ liệu và nội dung cần thiết để phân phối (tên nghệ sĩ, thông tin bản nhạc, mã ISRC/UPC).
• Bộ xử lý thanh toán: Thông tin thanh toán và thanh toán cần thiết để xử lý các giao dịch (ví dụ: Stripe, Paystack, Flutterwave).
• Cơ sở hạ tầng đám mây: Dữ liệu được lưu trữ trên các nhà cung cấp đám mây được chứng nhận, an toàn (AWS, GCP) theo thỏa thuận xử lý dữ liệu.
• Khách hàng nhãn trắng: Dữ liệu của người dùng cuối được chia sẻ với Khách hàng điều hành Người thuê mà người dùng cuối đã đăng ký, tuân theo chính sách quyền riêng tư của Khách hàng.
• Cơ quan pháp luật: Khi luật pháp, lệnh của tòa án yêu cầu hoặc để bảo vệ các quyền hợp pháp của chúng tôi.

chúng tôi làm không bán dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo.

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này:

• Dữ liệu tài khoản: Thời hạn đăng ký của bạn cộng thêm 12 tháng sau khi chấm dứt.
• Dữ liệu nội dung: Thời hạn phân phối cộng thêm 60 ngày sau khi gỡ xuống hoặc chấm dứt tài khoản.
• Hồ sơ tiền bản quyền và tài chính: 7 năm, theo yêu cầu của các quy định về thuế và tài chính.
• Nhật ký máy chủ: 90 ngày cho mục đích hoạt động; 12 tháng cho việc điều tra an ninh.
• Hồ sơ chấp thuận tiếp thị: Thời hạn đồng ý cộng thêm 3 năm sau khi rút tiền.

6. Quyền của bạn

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh lưu: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Xóa: Yêu cầu xóa dữ liệu của bạn (“quyền được lãng quên”), tuân theo các yêu cầu lưu giữ hợp pháp.
• Tính di động: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được (JSON hoặc CSV).
• Sự hạn chế: Yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm cả việc lập hồ sơ.
• Rút lại sự đồng ý: Rút lại sự đồng ý về thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại dpo@tonegrid.pro. Chúng tôi sẽ phản hồi trong vòng 30 ngày (hoặc 72 giờ đối với yêu cầu NDPR).

7. Tuân thủ NDPR

Là một thực thể ở Nigeria, InterSpace Distribution Limited tuân thủ Quy định bảo vệ dữ liệu Nigeria (NDPR) 2019 do Cơ quan phát triển công nghệ thông tin quốc gia (NITDA) ban hành. Cụ thể:

• Chúng tôi đã bổ nhiệm Nhân viên bảo vệ dữ liệu (DPO) theo yêu cầu của NDPR.
• Chúng tôi tiến hành Kiểm tra bảo vệ dữ liệu hàng năm và gửi báo cáo cho NITDA.
• Chúng tôi có được sự đồng ý hợp pháp trước khi xử lý dữ liệu cá nhân của các chủ thể dữ liệu ở Nigeria và cung cấp các cơ chế chọn không tham gia rõ ràng.
• Chúng tôi duy trì sổ đăng ký xử lý dữ liệu ghi lại tất cả các hoạt động xử lý.
• Thông báo vi phạm dữ liệu được gửi tới NITDA và các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Tài liệu tuân thủ NDPR của chúng tôi được cung cấp theo yêu cầu từ DPO.

8. Cookie & Theo dõi

Chúng tôi sử dụng các loại cookie sau:

Chúng tôi không sử dụng cookie theo dõi quảng cáo hoặc trang web chéo. Dữ liệu phân tích được xử lý với tính năng ẩn danh IP được bật.

9. Các biện pháp an ninh

Chúng tôi thực hiện các biện pháp tổ chức và kỹ thuật theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân:

• Mã hóa AES-256 ở trạng thái lưu trữ và TLS 1.3 khi truyền cho tất cả dữ liệu
• Cách ly dữ liệu nhiều người thuê với các khóa mã hóa cho mỗi người thuê
• Kiểm tra thâm nhập thường xuyên và đánh giá lỗ hổng
• Kiểm soát truy cập dựa trên vai trò (RBAC) với xác thực đa yếu tố
• Sao lưu tự động với sự dư thừa về mặt địa lý
• Quy trình giám sát an ninh và ứng phó sự cố 24/7

Mặc dù chúng tôi thực hiện mọi biện pháp phòng ngừa hợp lý nhưng không có hệ thống nào an toàn 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và bật xác thực hai yếu tố trên tài khoản của mình.

10. Truyền dữ liệu quốc tế

Là một nền tảng toàn cầu, dữ liệu có thể được chuyển đến và xử lý ở các quốc gia ngoài Nigeria, bao gồm Hoa Kỳ và Liên minh Châu Âu. Chúng tôi đảm bảo sự bảo vệ đầy đủ thông qua:

• Các điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt
• Thỏa thuận xử lý dữ liệu với tất cả các bên xử lý phụ
• Đánh giá mức độ đầy đủ của việc bảo vệ dữ liệu ở các nước tiếp nhận
• Tuân thủ các yêu cầu chuyển giao xuyên biên giới của NDPR, bao gồm cả phê duyệt của NITDA khi cần thiết

11. Quyền riêng tư của trẻ em

ToneGrid là một nền tảng giữa doanh nghiệp với doanh nghiệp và không dành cho các cá nhân dưới 18 tuổi sử dụng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ ngay với DPO của chúng tôi.

12. Nhân viên liên hệ và bảo vệ dữ liệu

Nếu không hài lòng với phản hồi của chúng tôi đối với vấn đề về quyền riêng tư, bạn có quyền khiếu nại với NITDA (Nigeria) hoặc cơ quan giám sát địa phương (EU) của bạn.