Chính sách Bảo mật

Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu: Pianotify. Liên hệ về quyền riêng tư: privacypianotify.com. Hỗ trợ: contactpianotify.com. Cơ quan giám sát: CNIL.

Phạm vi

Chính sách này áp dụng cho pianotify.com, dành cho khách truy cập, chủ tài khoản và người đóng góp nội dung do người dùng tạo.

Dữ liệu cá nhân chúng tôi xử lý

Tài khoản: email, tên người dùng, tùy chọn, trạng thái đăng ký, lịch sử mua hàng qua mã định danh Stripe. Sử dụng: địa chỉ IP, user-agent, dấu thời gian, trang và sự kiện, nhật ký lỗi. Nội dung người dùng: tệp MIDI và PDF đã tải lên, URL YouTube, siêu dữ liệu liên quan và hình thu nhỏ. Hỗ trợ: tin nhắn và tệp đính kèm. Thanh toán: mã thông báo và biên lai Stripe. Pianotify không lưu số thẻ.

Mục đích và cơ sở pháp lý

Cung cấp và bảo mật Dịch vụ: hợp đồng và lợi ích chính đáng. Thanh toán và kế toán: nghĩa vụ pháp lý và hợp đồng. Liên lạc về sản phẩm (khách hàng hiện tại): lợi ích chính đáng kèm tùy chọn từ chối dễ dàng. Liên lạc về sản phẩm (người dùng tiềm năng): sự đồng ý trước khi gửi email tiếp thị. Phân tích và tiếp thị không thiết yếu: sự đồng ý. Tuân thủ và yêu cầu từ cơ quan chức năng: nghĩa vụ pháp lý.

Bên xử lý và bên nhận dữ liệu

AWS, khu vực eu-west-1 (Ireland). Stripe cho thanh toán. Google Analytics và Search Console để đo lường. Customer.io cho email giao dịch và, nếu bạn đồng ý, email tiếp thị. Sentry (Functional Software, Inc.) để giám sát lỗi, với dữ liệu lưu trữ trong EU. Thỏa thuận Xử lý Dữ liệu và Điều khoản Hợp đồng Tiêu chuẩn được áp dụng khi có chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu.

Chuyển dữ liệu quốc tế

Máy chủ chính đặt tại EU. Một số bên xử lý có thể xử lý dữ liệu ngoài Khu vực Kinh tế châu Âu. Chúng tôi sử dụng Điều khoản Hợp đồng Tiêu chuẩn và các biện pháp bảo vệ bổ sung khi cần. Khi nhà cung cấp của chúng tôi đặt ngoài Khu vực Kinh tế châu Âu, chúng tôi dựa vào EU-US Data Privacy Framework (nếu áp dụng) hoặc Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu, cùng với Đánh giá Tác động Chuyển dữ liệu và các biện pháp bổ sung. Đối với Vương quốc Anh: khi chuyển dữ liệu cá nhân tới các tổ chức tham gia UK Extension to the EU-US Data Privacy Framework, chúng tôi dựa vào quyết định đầy đủ đó. Đối với các chuyển giao hạn chế khác từ Vương quốc Anh tới quốc gia chưa có quyết định đầy đủ, chúng tôi dùng UK Addendum kèm Điều khoản Hợp đồng Tiêu chuẩn của EU hoặc UK IDTA, tùy trường hợp.

Nguồn dữ liệu

Chúng tôi có thể xử lý HTTP referrer, tham số UTM, vị trí gần đúng suy ra từ IP, và siêu dữ liệu nhúng YouTube (nếu bạn mở video của bên thứ ba). Nội dung nhúng của bên thứ ba có thể đặt cookie riêng, tùy theo sự đồng ý của bạn.

Nội dung công khai và lập chỉ mục

Các nội dung tải lên công khai (MIDI, PDF, ảnh bìa), tiêu đề, mô tả, hình thu nhỏ, thẻ và tên người dùng công khai của bạn có thể được công cụ tìm kiếm thu thập và xuất hiện trong kết quả tìm kiếm của bên thứ ba. Bạn có thể xóa chúng bất cứ lúc nào; việc gỡ khỏi kết quả tìm kiếm phụ thuộc vào trình thu thập của bên thứ ba. Nếu bạn liên kết hoặc nhúng nội dung của bên thứ ba (ví dụ YouTube), việc lập chỉ mục nội dung đó tuân theo chính sách của bên thứ ba.

Phân tích email

Email tiếp thị của chúng tôi có chứa pixel theo dõi lượt mở và lượt nhấp. Bạn có thể hủy đăng ký bất cứ lúc nào qua liên kết hủy đăng ký hoặc trung tâm Tùy chọn.

Danh sách chặn gửi

Nếu bạn hủy đăng ký, chúng tôi sẽ giữ email của bạn trong danh sách chặn gửi để bảo đảm bạn không nhận thêm thư tiếp thị.

Thời gian lưu trữ

Tài khoản đang hoạt động: lưu trong thời gian sử dụng. Tài khoản đã xóa: dữ liệu đang hoạt động được xóa ngay; bản sao lưu luân phiên giữ tối đa 30 ngày. Nhật ký: tối đa 12 tháng. Hồ sơ thanh toán: 10 năm. Hỗ trợ: 24 tháng. Nội dung công khai của người dùng: cho đến khi bạn xóa hoặc kiểm duyệt gỡ bỏ. Danh sách chặn gửi: lưu vô thời hạn để bảo đảm không gửi thêm email tiếp thị.

Quyền của bạn

Bạn có thể thực hiện quyền của mình bằng cách gửi email tới privacypianotify.com. Truy cập, đính chính, xóa, hạn chế, di chuyển dữ liệu, phản đối và rút lại sự đồng ý. Chúng tôi phản hồi trong vòng một tháng, có thể gia hạn thêm hai tháng với yêu cầu phức tạp.

Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

Bảo mật

TLS khi truyền, mã hóa AWS khi lưu trữ, quyền truy cập tối thiểu, xác thực hai yếu tố cho quản trị viên, ghi nhật ký và cảnh báo, sao lưu kèm kiểm thử khôi phục.

Lựa chọn tiếp thị

Liên kết hủy đăng ký trong mọi email tiếp thị. Email giao dịch hoặc email dịch vụ vẫn có thể được gửi.

Ra quyết định tự động

Không có việc ra quyết định tự động tạo ra hậu quả pháp lý hoặc hậu quả đáng kể tương tự.

Chính sách cookie

Thiết yếu (không cần đồng ý): phiên làm việc, xác thực, bảo mật, cân bằng tải. Phân tích (dựa trên sự đồng ý): đo lường mức sử dụng sản phẩm (Google Analytics). Ở lần truy cập đầu tiên, chúng tôi xin sự đồng ý của bạn. Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong phần Tùy chọn hoặc xóa cookie trong trình duyệt. Phân tích chỉ chạy sau khi có sự đồng ý.

Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách này. Chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” và thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong sản phẩm.