Bảo vệ dữ liệu
Tình trạng 09.09.2026
1. Mở đầu
Tuyên bố này mô tả dữ liệu cá nhân nào được dùng như thế nào khi sử dụng nền tảng Music is my Life, dùng để làm gì, và bạn có những quyền nào.
Tuyên bố này áp dụng cho musicismylife.eu và mọi trang con của nó.
2. Bên chịu trách nhiệm
Bên chịu trách nhiệm theo Điều 4 số 7 Quy định chung về bảo vệ dữ liệu:
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Đức (DE)
Không có cán bộ bảo vệ dữ liệu nào được chỉ định, vì các điều kiện của Điều 38 Luật Liên bang Đức về bảo vệ dữ liệu không được đáp ứng.
3. Cơ sở pháp lý
Mọi việc sử dụng dữ liệu đều dựa trên một trong các cơ sở sau:
| Cơ sở | Ví dụ |
|---|---|
| Điều 6 khoản 1 điểm a (sự đồng ý) | cookie không cần thiết, bản tin |
| Điều 6 khoản 1 điểm b (hợp đồng) | cung cấp tài khoản, dịch vụ có trả tiền |
| Điều 6 khoản 1 điểm c (nghĩa vụ pháp lý) | thời hạn lưu trữ theo luật thuế |
| Điều 6 khoản 1 điểm f (lợi ích chính đáng) | an toàn hệ thống, phòng chống lạm dụng |
4. Dữ liệu được thu thập khi nào
4.1 Khi mở trang
Mỗi lần, máy chủ ghi lại địa chỉ IP, thời điểm, trang được yêu cầu, phản hồi đã trả và loại trình duyệt. Cơ sở là Điều 6 khoản 1 điểm f: không có dữ liệu này thì không nhận diện được các cuộc tấn công. Các bản ghi đó bị xoá chậm nhất sau bảy ngày.
4.2 Khi đăng ký
Để mở một tài khoản cần tên người dùng, địa chỉ email và mật khẩu. Mật khẩu chỉ được lưu ở dạng băm; nó không đọc lại được nữa.
Khi đăng ký, bạn thừa nhận rằng bạn ít nhất mười sáu tuổi. Tuyên bố đó được lưu làm bằng chứng cùng với dấu thời gian.
4.3 Trang cá nhân
Ảnh, đôi lời về mình, tên nghệ sĩ và liên kết thêm vào được tuỳ ý. Ngay khi trang cá nhân là công khai, mọi thứ bạn viết ở đó đều được người khác nhìn thấy.
4.4 Khi gửi nội dung
Khi gửi một bài hát, tệp âm thanh, ảnh bìa, tên bài hát, các thông tin đi kèm và thời điểm được lưu lại. Ngoài ra, tuyên bố về quyền mà bạn đưa ra cũng được lưu.
4.5 Liên hệ
Nếu bạn viết cho chúng tôi, địa chỉ của bạn và nội dung thư được lưu để trả lời. Cơ sở là Điều 6 khoản 1 điểm b hoặc f.
5. Cookie và việc lưu trữ trên thiết bị
5.1 Hiện nền tảng chỉ dùng những cookie cần thiết: cookie phiên và một dấu chống lại các cuộc tấn công giữa các trang. Không có chúng thì không đăng nhập được.
5.2 Cơ sở pháp lý cho việc truy cập thiết bị nằm ở Điều 25 khoản 2 số 2 Luật Đức về bảo vệ dữ liệu trong viễn thông và dịch vụ số. Ở Việt Nam, thay vào đó áp dụng Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Với việc lưu trữ thực sự cần thiết thì không cần sự đồng ý.
5.3 Không dùng cookie nào cho việc phân tích hay quảng cáo. Không có dữ liệu nào được gửi tới mạng lưới quảng cáo nào.
5.4 Trình duyệt của bạn giữ lựa chọn ngôn ngữ và đơn vị tiền tệ của bạn ở ngay trên máy. Những giá trị đó không rời khỏi thiết bị của bạn.
6. Dịch vụ bên ngoài
6.1 Máy chủ. Nền tảng này nằm trên một máy chủ ở Đức. Với nhà cung cấp lưu trữ có một hợp đồng xử lý dữ liệu theo Điều 28 Quy định chung về bảo vệ dữ liệu.
6.2 Thanh toán. Để xử lý thanh toán, chúng tôi dùng Stripe. Những dữ liệu cần cho việc thanh toán đến với Stripe. Nhà cung cấp không bao giờ nhìn thấy dữ liệu thẻ đầy đủ. Quy trình thanh toán hiện đang ở trạng thái thử nghiệm.
6.3 Thư điện tử. Thư của hệ thống được gửi từ chính máy chủ của nền tảng này. Các địa chỉ không được chuyển cho dịch vụ tiếp thị nào.
6.4 Hiển thị đơn vị tiền tệ. Để đề xuất đơn vị tiền tệ, chúng tôi dùng một cơ sở dữ liệu quốc gia (DB-IP Lite) nằm trên chính máy chủ của mình. Không có truy vấn nào đi tới bên thứ ba. Cho việc đó, địa chỉ IP không được lưu.
6.5 Không dùng dấu phân tích nào, không có kết nối mạng xã hội nào và không dùng phông chữ từ bên ngoài.
7. Chuyển sang nước thứ ba
Về nguyên tắc, dữ liệu được dùng trong Liên minh châu Âu. Nếu Stripe dùng dữ liệu ngoài Liên minh thì việc đó dựa trên các điều khoản hợp đồng mẫu đã được Uỷ ban châu Âu phê duyệt.
8. Thời hạn lưu trữ
| Dữ liệu | Thời hạn |
|---|---|
| Bản ghi máy chủ | 7 ngày |
| Dữ liệu tài khoản | chừng nào tài khoản còn tồn tại |
| Nội dung đã gửi | cho tới khi được gỡ bỏ |
| Tuyên bố về quyền | tới 10 năm sau khi hợp đồng kết thúc |
| Chứng từ kế toán | 10 năm theo luật thuế Đức |
| Bản sao lưu | nhiều nhất 30 ngày |
9. Quyền của bạn
Đối với dữ liệu của bạn, bạn có các quyền sau:
- Được biết thông tin (Điều 15): những dữ liệu nào về bạn đang được lưu.
- Sửa đổi (Điều 16): yêu cầu sửa dữ liệu sai.
- Xoá (Điều 17): yêu cầu gỡ bỏ dữ liệu của bạn.
- Hạn chế (Điều 18): yêu cầu dừng việc sử dụng.
- Chuyển dữ liệu (Điều 20): nhận dữ liệu của bạn ở dạng đọc được.
- Phản đối (Điều 21): phản đối việc sử dụng dựa trên lợi ích chính đáng.
- Rút lại sự đồng ý (Điều 7 khoản 3): bất cứ lúc nào, không đụng tới quá khứ.
Hãy gửi yêu cầu tới privacy@musicismylife.eu. Trả lời đến trong vòng một tháng.
10. Xoá tài khoản
Trong cài đặt tài khoản, bạn tự xoá được. Để xác nhận, phải gõ một từ nhất định. Trang cá nhân của bạn và nội dung của bạn biến mất ngay; các bản sao lưu tan biến trong vòng ba mươi ngày.
Những chứng từ mà theo luật chúng tôi phải giữ, đặc biệt là chứng từ kế toán và các tuyên bố về quyền, vẫn còn lại.
11. An toàn dữ liệu
Việc truyền dữ liệu được mã hoá bằng TLS. Mật khẩu được lưu ở dạng băm theo phương pháp hiện đại. Việc truy cập hệ thống bị hạn chế và được ghi lại.
12. Quyết định tự động
Không có quyết định nào có hệ quả pháp lý đối với bạn được đưa ra một cách tự động. Đơn xin làm nghệ sĩ được kiểm tra bằng tay.
13. Nghĩa vụ cung cấp dữ liệu
Những dữ liệu thu thập khi đăng ký là cần thiết để thực hiện hợp đồng. Không có chúng thì tài khoản không hình thành được. Mọi dữ liệu khác đều tự nguyện.
14. Người chưa thành niên
Nền tảng này dành cho người từ mười sáu tuổi trở lên. Dữ liệu của người trẻ hơn không được thu thập một cách có chủ ý. Nếu dữ liệu như vậy đến với hiểu biết của chúng tôi, dữ liệu đó bị gỡ bỏ ngay.
15. Trang cá nhân công khai
Nếu bạn để trang cá nhân của mình ở chế độ công khai, ai trên internet cũng xem được, kể cả các công cụ tìm kiếm. Trang cá nhân đổi thành riêng tư được bất cứ lúc nào trong cài đặt.
16. Thống kê lượt phát
Số lần một bài hát được phát sẽ được đếm. Con số đó được lưu ở dạng tổng hợp, không gắn với tên của bạn. Nghệ sĩ chỉ nhìn thấy con số tổng.
17. Thư của hệ thống
Nền tảng gửi những thư cần thiết cho dịch vụ, ví dụ thư xác nhận, việc đổi mật khẩu và tin về quyết định đối với một khiếu nại. Chừng nào tài khoản còn tồn tại, những thư này không tắt được.
18. Bản tin
Hiện không có bản tin nào được gửi. Nếu sau này có, việc đó chỉ diễn ra với sự đồng ý rõ ràng của bạn, và tắt được chỉ bằng một lần bấm.
19. Dữ liệu thanh toán
Nền tảng không lưu dữ liệu thẻ. Dữ liệu đó nằm ở Stripe. Nhà cung cấp chỉ nhìn thấy số giao dịch, số tiền, đơn vị tiền tệ và trạng thái.
20. Cookie của bên khác
Nền tảng không đặt cookie của bên khác. Nếu điều đó thay đổi, việc đó chỉ diễn ra cùng một danh sách đồng ý và với lựa chọn rõ ràng của bạn.
21. Mang dữ liệu của bạn ra ngoài
Tại privacy@musicismylife.eu bạn xin được một bản sao dữ liệu của mình. Bản sao đó được cung cấp ở dạng có cấu trúc và máy đọc được.
22. Vi phạm dữ liệu
Nếu xảy ra một vi phạm có rủi ro lớn với bạn, bạn được thông báo ngay và cơ quan giám sát có thẩm quyền được báo trong vòng bảy mươi hai giờ theo Điều 33 và 34 Quy định chung về bảo vệ dữ liệu.
23. Liên kết tới trang khác
Các trang này có thể chứa liên kết ra ngoài. Nếu mở một liên kết, tuyên bố bảo vệ dữ liệu của trang đó sẽ áp dụng. Chúng tôi không có ảnh hưởng tới điều đó.
24. Thay đổi tuyên bố này
Nếu tình trạng pháp luật thay đổi hoặc có dịch vụ mới trên nền tảng, tuyên bố này sẽ được cập nhật. Tình trạng đang áp dụng ghi ở trên.
25. Quyền khiếu nại
Bạn có quyền khiếu nại tới bất kỳ cơ quan giám sát bảo vệ dữ liệu nào, đặc biệt là ở nước thành viên nơi bạn cư trú hoặc làm việc.
Cơ quan có thẩm quyền đối với nhà cung cấp:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Đức
26. Cơ quan ở Việt Nam
Nếu bạn ở Việt Nam, bạn cũng liên hệ được với cơ quan có thẩm quyền ở đó. Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân điều chỉnh việc bảo vệ dữ liệu cá nhân tại Việt Nam.
27. Thông tin cho người ở Việt Nam
Nhà cung cấp ở Đức và dùng dữ liệu trong Liên minh châu Âu, vì vậy việc sử dụng dữ liệu được mô tả ở đây chịu sự điều chỉnh của Quy định chung về bảo vệ dữ liệu.
Ở Việt Nam áp dụng Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Theo pháp luật Việt Nam, người dưới mười sáu tuổi là trẻ em, và việc xử lý dữ liệu của trẻ em cần sự đồng ý của cha mẹ hoặc người giám hộ. Nền tảng này đặt độ tuổi thấp nhất là mười sáu tuổi và ngoài ra còn yêu cầu mọi người dùng dưới mười tám tuổi xác nhận rằng họ có sự đồng ý của người giám hộ theo pháp luật. Nhờ vậy cả hai quy định đều đi cùng một hướng.
Hợp đồng với nhà cung cấp chịu sự điều chỉnh của luật Đức. Điều đó không cản trở việc bạn dùng quyền của mình ở nước bạn: bạn liên hệ được với cơ quan có thẩm quyền ở đó và, theo Điều 79 Quy định chung về bảo vệ dữ liệu, khởi kiện được tại toà án nơi bạn cư trú.
Ngoài việc bảo vệ dữ liệu, với các câu hỏi về quyền của người tiêu dùng ở Việt Nam, bạn liên hệ được với Uỷ ban Cạnh tranh Quốc gia và các cơ quan bảo vệ quyền lợi người tiêu dùng.
28. Liên hệ về bảo vệ dữ liệu
Mọi câu hỏi được trả lời trong vòng một tháng. Nếu vụ việc phức tạp, thời hạn đó kéo dài thêm được hai tháng; bạn sẽ được thông báo về điều đó.
Về bản ngôn ngữ này
Bản tiếng Việt này là bản dịch của văn bản tiếng Đức, để dễ hiểu hơn. Nếu có khác biệt, văn bản tiếng Đức là bản có hiệu lực; hợp đồng được ký với một nhà cung cấp ở Đức theo luật Đức.