Chính sách Bảo mật

Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu: Pianotify. Liên hệ về quyền riêng tư: privacypianotify.com. Hỗ trợ: contactpianotify.com. Cơ quan giám sát: CNIL.

Phạm vi

Chính sách này áp dụng cho pianotify.com, dành cho khách truy cập, chủ tài khoản và người đóng góp nội dung do người dùng tạo.

Dữ liệu cá nhân chúng tôi xử lý

Tài khoản: email, tên người dùng, tùy chọn, trạng thái đăng ký, lịch sử mua hàng qua mã định danh Stripe. Sử dụng: địa chỉ IP, user-agent, dấu thời gian, trang và sự kiện, nhật ký lỗi. Nội dung người dùng: tệp MIDI, PDF và MuseScore đã tải lên, URL YouTube, siêu dữ liệu liên quan và hình thu nhỏ. Hỗ trợ: tin nhắn và tệp đính kèm. Thanh toán: mã thông báo và biên lai Stripe. Pianotify không lưu số thẻ.

Chúng tôi cũng lưu, tùy trường hợp: một chuỗi băm một chiều của địa chỉ email của quý vị cùng IP và trình duyệt quý vị đã dùng để đăng ký, nhằm ngăn cùng một người dùng lại bản dùng thử miễn phí nhiều lần; một cờ đánh dấu khi tài khoản bị shadowban; bản ghi mọi thao tác quản trị trên tài khoản của quý vị, kể cả việc quản trị viên đăng nhập thay quý vị; đăng ký nhận thông báo đẩy của quý vị — endpoint do trình duyệt cấp và các khóa của nó — nếu quý vị đã bật; và họ tên của quý vị nếu quý vị đăng nhập bằng Google, bên chuyển chúng cho chúng tôi.

Mục đích và cơ sở pháp lý

Cung cấp và bảo mật Dịch vụ: hợp đồng và lợi ích chính đáng. Thanh toán và kế toán: nghĩa vụ pháp lý và hợp đồng. Liên lạc về sản phẩm (khách hàng hiện tại): lợi ích chính đáng kèm tùy chọn từ chối dễ dàng. Liên lạc về sản phẩm (người dùng tiềm năng): sự đồng ý trước khi gửi email tiếp thị. Phân tích và tiếp thị không thiết yếu: sự đồng ý. Tuân thủ và yêu cầu từ cơ quan chức năng: nghĩa vụ pháp lý.

Bên xử lý và bên nhận dữ liệu

AWS, khu vực eu-west-1 (Ireland). Stripe cho thanh toán. Google Analytics và Search Console để đo lường. Customer.io cho email giao dịch và, nếu quý vị đồng ý, email tiếp thị. Sentry (Functional Software, Inc.) để giám sát lỗi, với dữ liệu lưu trữ trong EU. Thỏa thuận Xử lý Dữ liệu và Điều khoản Hợp đồng Tiêu chuẩn được áp dụng khi có chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu.

Chuyển dữ liệu quốc tế

Máy chủ chính đặt tại EU. Một số bên xử lý có thể xử lý dữ liệu ngoài Khu vực Kinh tế châu Âu. Chúng tôi sử dụng Điều khoản Hợp đồng Tiêu chuẩn và các biện pháp bảo vệ bổ sung khi cần. Khi nhà cung cấp của chúng tôi đặt ngoài Khu vực Kinh tế châu Âu, chúng tôi dựa vào EU-US Data Privacy Framework (nếu áp dụng) hoặc Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu, cùng với Đánh giá Tác động Chuyển dữ liệu và các biện pháp bổ sung. Đối với Vương quốc Anh: khi chuyển dữ liệu cá nhân tới các tổ chức tham gia UK Extension to the EU-US Data Privacy Framework, chúng tôi dựa vào quyết định đầy đủ đó. Đối với các chuyển giao hạn chế khác từ Vương quốc Anh tới quốc gia chưa có quyết định đầy đủ, chúng tôi dùng UK Addendum kèm Điều khoản Hợp đồng Tiêu chuẩn của EU hoặc UK IDTA, tùy trường hợp.

Nguồn dữ liệu

Chúng tôi có thể xử lý HTTP referrer, tham số UTM, vị trí gần đúng suy ra từ IP, và siêu dữ liệu nhúng YouTube (nếu quý vị mở video của bên thứ ba). Nội dung nhúng của bên thứ ba có thể đặt cookie riêng, tùy theo sự đồng ý của quý vị. Vị trí gần đúng được lấy từ cơ sở dữ liệu GeoLite2 do MaxMind tạo, có tại maxmind.com. Chúng tôi chỉ dùng nó để chọn đơn vị tiền tệ và xác định xem có cần hiển thị biểu ngữ cookie hay không; quốc gia suy ra không được lưu lại.

Nội dung công khai và lập chỉ mục

Các nội dung tải lên công khai (tệp MIDI, bản nhạc, tệp MuseScore và video cover), tiêu đề, mô tả, hình thu nhỏ, thẻ và tên người dùng công khai của quý vị có thể được công cụ tìm kiếm thu thập và xuất hiện trong kết quả tìm kiếm của bên thứ ba. Quý vị có thể xóa chúng bất cứ lúc nào; việc gỡ khỏi kết quả tìm kiếm phụ thuộc vào trình thu thập của bên thứ ba. Nếu quý vị liên kết hoặc nhúng nội dung của bên thứ ba (ví dụ YouTube), việc lập chỉ mục nội dung đó tuân theo chính sách của bên thứ ba.

Thông báo bản quyền

Bất kỳ ai, là thành viên hay không, đều có thể gửi thông báo gỡ nội dung qua biểu mẫu trên trang DMCA của chúng tôi. Những gì biểu mẫu đó thu thập — họ tên, email, số điện thoại và địa chỉ bưu chính tùy chọn, chữ ký điện tử, tác phẩm và các địa chỉ liên quan, cùng IP nơi gửi — được giữ đúng như đã gửi: đó là hồ sơ biện minh cho việc gỡ nội dung, và một hồ sơ có thể sửa lại thì không biện minh được gì. Chúng tôi chỉ dùng nó để xử lý thông báo, báo kết quả cho người gửi và bảo vệ quyết định nếu bị phản đối. Chúng tôi giữ một thông báo trong năm năm kể từ quyết định về nó — khoảng thời gian mà cả người gửi lẫn người có nội dung bị nêu vẫn còn có thể khởi kiện — và xóa IP gửi sau mười hai tháng, vì địa chỉ đó chỉ dùng để phát hiện làn sóng lạm dụng và kiểm tra thông báo đến từ đâu.

Phân tích email

Email tiếp thị của chúng tôi có chứa pixel theo dõi lượt mở và lượt nhấp. Quý vị có thể hủy đăng ký bất cứ lúc nào qua liên kết hủy đăng ký hoặc trung tâm tùy chọn.

Danh sách chặn gửi

Nếu quý vị hủy đăng ký, chúng tôi sẽ giữ email của quý vị trong danh sách chặn gửi để bảo đảm quý vị không nhận thêm thư tiếp thị.

Thời gian lưu trữ

Tài khoản đang hoạt động: lưu trong thời gian sử dụng. Tài khoản đã xóa: dữ liệu đang hoạt động được xóa ngay; bản sao lưu luân phiên giữ tối đa 30 ngày. Nhật ký: tối đa 12 tháng. Hồ sơ thanh toán: 10 năm. Hỗ trợ: 24 tháng. Nội dung công khai của người dùng: cho đến khi quý vị xóa hoặc kiểm duyệt gỡ bỏ. Danh sách chặn gửi: lưu vô thời hạn để bảo đảm không gửi thêm email tiếp thị.

Xóa tài khoản sẽ ẩn danh nó thay vì xóa sạch mọi dấu vết, vì một số bản ghi phải tồn tại lâu hơn tài khoản. Các nội dung tải lên của quý vị vẫn còn trừ khi quý vị yêu cầu khác — ô giữ lại được tick sẵn — và trang của chúng khi đó hiển thị tác giả ẩn danh. Nhật ký tải xuống giữ IP và trình duyệt trong 12 tháng (luật LCEN của Pháp). Hóa đơn được giữ 10 năm, bằng chứng đồng ý 5 năm, tin nhắn hỗ trợ 24 tháng, và chuỗi băm chống lạm dụng 12 tháng. Tài khoản bị shadowban giữ lại dạng chuẩn hóa của địa chỉ để cùng hộp thư đó không thể đăng ký lại một cách đơn giản. Bản sao lưu hết hạn trong vòng 30 ngày.

Quyền của quý vị

Quý vị có thể thực hiện quyền của mình bằng cách gửi email tới privacypianotify.com. Truy cập, đính chính, xóa, hạn chế, di chuyển dữ liệu, phản đối và rút lại sự đồng ý. Chúng tôi phản hồi trong vòng một tháng, có thể gia hạn thêm hai tháng với yêu cầu phức tạp.

Trẻ em

Pianotify dành cho người từ 16 tuổi trở lên, hoặc đủ tuổi đồng ý kỹ thuật số ở nước họ nếu mức đó thấp hơn. Chúng tôi đề nghị quý vị xác nhận điều này khi tạo tài khoản. Nếu quý vị cho rằng một trẻ em đang có tài khoản ở đây, xin vui lòng viết thư cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.

Bảo mật

TLS khi truyền, mã hóa AWS khi lưu trữ, quyền truy cập tối thiểu, xác thực hai yếu tố cho quản trị viên, ghi nhật ký và cảnh báo, sao lưu kèm kiểm thử khôi phục.

Lựa chọn tiếp thị

Liên kết hủy đăng ký trong mọi email tiếp thị. Email giao dịch hoặc email dịch vụ vẫn có thể được gửi.

Ra quyết định tự động

Không quyết định nào gây hậu quả pháp lý hoặc hậu quả tương tự đáng kể được đưa ra về quý vị chỉ bằng phương thức tự động. Vẫn có những kiểm tra tự động: nội dung tải lên mới, bình luận và tin nhắn liên hệ được chấm điểm chống thư rác; mười lần đăng nhập thất bại trong mười lăm phút sẽ khóa tài khoản đến hết khoảng thời gian đó, bất kể từ địa chỉ nào; và bản dùng thử miễn phí có thể bị từ chối khi chuỗi băm chống lạm dụng khớp với một lần đăng ký trước. Mỗi việc đều có thể đảo ngược và sẽ được một người xem xét nếu quý vị yêu cầu — xin vui lòng viết thư cho chúng tôi và trình bày sự việc.

Chính sách cookie

Đây là tất cả những gì Pianotify lưu trong trình duyệt của quý vị. Nhóm đầu hoạt động dù quý vị chọn thế nào; phần còn lại chỉ khi quý vị đồng ý, ở nơi sự đồng ý là bắt buộc.

Thiết yếu

• p_session — đăng nhập, kiểm tra bảo mật và thông báo một lần; kéo dài phiên làm việc, tối đa 24 giờ. Pianotify
• REMEMBERME — giữ đăng nhập giữa các lần truy cập; 14 ngày. Pianotify
• cc_pianotify — ghi nhớ lựa chọn cookie quý vị đã đưa ra; 180 ngày. Pianotify
• pianotify_locale, pianotify_currency — ngôn ngữ và đơn vị tiền tệ quý vị đã chọn; mỗi loại 1 năm. Pianotify

Tùy chọn

• theme, sidebar_state, browse_view — cách bố trí giao diện — sáng hay tối, thanh bên, lưới hay danh sách; mỗi loại 1 năm. Pianotify
• unverified_popup_dismissed — ẩn lời nhắc “xác nhận địa chỉ của bạn” sau khi quý vị đóng lời nhắc đó; 24 giờ. Pianotify
• pn_pref_*, pianotify:pdf-viewer — thiết lập trình phát và trình đọc PDF của quý vị — nhịp độ, âm lượng, rãnh, thu phóng, chế độ đêm, vị trí cuối. Lưu trữ cục bộ trên thiết bị của quý vị, không phải cookie, không bao giờ gửi cho chúng tôi; cho đến khi quý vị xóa dữ liệu trình duyệt. Pianotify

Đo lường

• _ga, _ga_* — đo lường cách trang được sử dụng, ở dạng tổng hợp; tối đa 2 năm. Google Analytics 4

Tiếp thị và nội dung nhúng

• Customer.io — nhận ra quý vị giữa các lần truy cập để những thông điệp gửi hoặc hiển thị đúng trọng tâm, gồm cả tin trong ứng dụng tải từ gist.build; tối đa 1 năm. Customer.io
• YouTube — phát một bản cover video nhúng; do Google đặt theo chính sách riêng của họ. YouTube (Google)

Ở nơi luật yêu cầu sự đồng ý — Khu vực Kinh tế châu Âu và Vương quốc Anh — không gì trong ba nhóm cuối được tải trước khi quý vị chấp nhận, và chúng tôi hỏi ý kiến quý vị ngay lần truy cập đầu tiên. Ở nơi khác, chúng tôi không hiển thị biểu ngữ và phần đo lường tải theo mặc định; quý vị có thể từ chối bất cứ lúc nào qua liên kết Cookie ở chân mỗi trang, lựa chọn được giữ trong cc_pianotify.

Quý vị có thể đổi ý bất cứ lúc nào qua chính liên kết đó, hoặc xóa các cookie này trong trình duyệt.

Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách này. Chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” và thông báo cho quý vị về các thay đổi quan trọng qua email hoặc thông báo trong sản phẩm.