CHÍNH SÁCH BẢO MẬT

Chào mừng bạn đến với Exclusive Digital Music (sau đây gọi tắt là "EDM", vận hành thông qua trang web chính thức: exclusivedigitalmusic.io.vn).

Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ tuyệt đối dữ liệu cá nhân của Người dùng (bao gồm Nghệ sĩ, Nhóm nhạc, Nhà sản xuất, Nhãn đĩa độc lập và các Đối tác liên quan) phù hợp với các quy định pháp luật của Việt Nam.

Văn bản này cấu thành một thỏa thuận pháp lý giữa EDM và Người dùng liên quan đến việc thu thập, lưu trữ, xử lý, chuyển giao và bảo mật dữ liệu.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ phân phối nhạc số nào của chúng tôi, bạn khẳng định đã đọc, hiểu rõ và hoàn toàn đồng ý với toàn bộ nội dung của Chính sách này nhằm đảm bảo tuân thủ quy định pháp luật của Việt Nam.

ĐIỀU 1: ĐỊNH NGHĨA VÀ THUẬT NGỮ KHÁI NIỆM

Trong khuôn khổ Chính sách này, các thuật ngữ dưới đây được hiểu và áp dụng theo quy định pháp luật của Việt Nam:

Dữ liệu cá nhân: Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Chủ thể dữ liệu: Là cá nhân được dữ liệu cá nhân phản ánh (trong trường hợp này là cá nhân người dùng, đại diện tổ chức sử dụng dịch vụ của EDM).

Xử lý dữ liệu cá nhân: Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, tiết lộ, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chuyển giao, xóa, hủy dữ liệu cá nhân.

Nền tảng phát hành nhạc số (DSPs - Digital Service Providers): Là các đối tác quốc tế tiếp nhận nội dung âm nhạc từ EDM, bao gồm nhưng không giới hạn: Spotify, Apple Music, YouTube Music, Amazon Music, TikTok, Meta, Deezer, Tidal, Tencent Music, v.v.

Metadata (Dữ liệu đặc tả): Là thông tin kỹ thuật đi kèm bài hát bao gồm tên bài hát, tên nghệ sĩ, nhạc sĩ sáng tác, hòa âm phối khí, mã ISRC, mã UPC, hình ảnh ảnh bìa (Cover Art), v.v.

ĐIỀU 2: CHI TIẾT CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

Để đảm bảo tính hợp pháp trong việc phân phối tác phẩm và thực hiện nghĩa vụ tài chính, EDM sẽ thu thập và xử lý các danh mục dữ liệu sau:

2.1. Dữ liệu cá nhân cơ bản

• Thông tin định danh: Họ và tên khai sinh, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ thư điện tử cá nhân/tổ chức (Email), số điện thoại di động, địa chỉ liên lạc, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài khoản dịch vụ: Tên đăng nhập (Username), mật khẩu đã được mã hóa, ảnh đại diện (Avatar), tên nghệ danh (Artist Name) công khai.
• Dữ liệu kỹ thuật số tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành của thiết bị, thời gian truy cập, các trang web liên kết, cookies và lịch sử tương tác trên hệ thống website exclusivedigitalmusic.io.vn.

2.2. Dữ liệu cá nhân phục vụ xác minh tài chính và bản quyền

• Thông tin xác minh danh tính cá nhân: Ảnh chụp giấy tờ tùy thân hợp pháp còn hiệu lực (chẳng hạn như Chứng minh nhân dân, Thẻ Căn cước công dân hoặc Hộ chiếu) nhằm mục đích định danh và ngăn chặn các hành vi gian lận.
• Thông tin tài chính và thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, chi nhánh, mã số định danh tài chính liên quan để thực hiện đối soát và chi trả doanh thu bản quyền.
• Thông tin nghĩa vụ thuế: Mã số thuế cá nhân hoặc mã số thuế doanh nghiệp nhằm thực hiện các nghĩa vụ kê khai, khấu trừ theo quy định pháp luật của Việt Nam.

ĐIỀU 3: PHƯƠNG THỨC VÀ NGUỒN THU THẬP DỮ LIỆU

EDM thực hiện thu thập dữ liệu cá nhân thông qua các phương thức minh bạch sau:

• Người dùng trực tiếp cung cấp: Khi người dùng điền biểu mẫu đăng ký tài khoản, cập nhật hồ sơ nghệ sĩ, tải lên (upload) các tệp âm thanh, hình ảnh, văn bản chứng minh quyền sở hữu hoặc khi gửi yêu cầu hỗ trợ tới email contact@exclusivedigitalmusic.io.vn.
• Thu thập tự động từ hệ thống: Thông qua các công cụ phân tích dữ liệu web, tệp nhật ký (log files) và công nghệ Cookie khi Người dùng duyệt web hoặc thực hiện các thao tác quản trị trên trang website.
• Từ các bên thứ ba hợp pháp: Nhận thông tin thông qua việc người dùng lựa chọn đăng nhập bằng các tài khoản liên kết, hoặc dữ liệu đối soát lượt nghe, lượt tải và báo cáo doanh thu được gửi về từ các nền tảng phát hành nhạc số quốc tế.

ĐIỀU 4: MỤC ĐÍCH XỬ LÝ DỮ LIỆU CHI TIẾT

Chúng tôi cam kết sử dụng dữ liệu thu thập được duy nhất cho các mục đích vận hành hợp pháp sau đây:

• Thực thi và quản lý hợp đồng dịch vụ: Xác nhận việc khởi tạo tài khoản; xử lý, kiểm duyệt thông tin và phân phối các sản phẩm âm nhạc lên các kho nhạc số theo đúng yêu cầu của người dùng.
• Vận hành hệ thống tài chính và thanh toán: Tính toán chính xác doanh thu bản quyền dựa trên dữ liệu đối soát; thực hiện lệnh chuyển khoản thanh toán định kỳ về tài khoản ngân hàng do người dùng cung cấp; xuất hóa đơn hoặc biên lai chứng từ liên quan.
• Bảo vệ tác quyền và xử lý tranh chấp: Xác minh tư cách pháp lý chủ sở hữu tác phẩm nhằm chống lại các hành vi xâm phạm quyền sở hữu trí tuệ; hỗ trợ gỡ bỏ nội dung vi phạm; cung cấp bằng chứng chứng minh quyền sở hữu khi có tranh chấp, khiếu nại.
• An ninh hệ thống và ngăn ngừa gian lận: Phát hiện, ngăn chặn và xử lý kịp thời các hành vi gian lận lượt nghe, tạo tài khoản ảo, hoặc các hành vi phá hoại hệ thống an toàn thông tin của website.
• Chăm sóc khách hàng và truyền thông: Gửi thông báo hệ thống, cập nhật tiến độ phân phối, phản hồi các khiếu nại, giải quyết các sự cố kỹ thuật qua hòm thư điện tử contact@exclusivedigitalmusic.io.vn.

ĐIỀU 5: CƠ SỞ PHÁP LÝ CHO VIỆC XỬ LÝ DỮ LIỆU

EDM thực hiện xử lý dữ liệu dựa trên các cơ sở hợp pháp, đảm bảo tuân thủ quy định pháp luật của Việt Nam bao gồm:

• Có sự đồng ý rõ ràng, tự nguyện bằng hành động xác nhận điện tử của Chủ thể dữ liệu.
• Việc xử lý dữ liệu là bắt buộc nhằm thực hiện nghĩa vụ trong Hợp đồng cung cấp dịch vụ phân phối nhạc số giữa EDM và Người dùng.
• Việc xử lý dữ liệu nhằm tuân thủ các nghĩa vụ được quy định tại các văn bản quy phạm pháp luật hiện hành của Việt Nam.

ĐIỀU 6: CHUYỂN GIAO DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

Đặc thù của ngành phân phối nhạc số là đưa tác phẩm tiếp cận thị trường toàn cầu.

Do đó, Người dùng đồng ý rằng EDM được quyền chuyển giao một phần dữ liệu liên quan ra nước ngoài theo quy trình sau:

• Phạm vi và mục đích: Gửi thông tin Metadata (Tên nghệ sĩ, Nghệ danh, Hình ảnh Cover Art, Tên bài hát) tới máy chủ của các nền tảng phát hành nhạc số quốc tế để hiển thị thông tin bài hát trên ứng dụng phát nhạc công cộng và tính toán số liệu doanh thu.
• Cam kết bảo mật: EDM yêu cầu các bên nhận dữ liệu phải thiết lập các biện pháp kỹ thuật an toàn để bảo vệ dữ liệu cá nhân, không sử dụng sai mục đích đã thỏa thuận, đảm bảo các thủ tục hồ sơ phát sinh tuân thủ quy định pháp luật của Việt Nam.

ĐIỀU 7: CHIA SẺ DỮ LIỆU VỚI CÁC BÊN THỨ BA TRONG NƯỚC

EDM tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của Người dùng cho các bên không liên quan.

Dữ liệu chỉ được chia sẻ cho các tổ chức, cá nhân nội địa trong các trường hợp giới hạn sau:

• Đơn vị cung ứng dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ lưu trữ đám mây, dịch vụ bảo mật website, hoặc đơn vị tích hợp cổng thanh toán ngân hàng tại Việt Nam nhằm đảm bảo hệ thống vận hành ổn định và an toàn.
• Đối tác trong dịch vụ phân phối nhạc số: EDM có thể cung cấp thông tin cần thiết của bạn cho các đối tác của EDM trong chuỗi cung ứng và dịch vụ phân phối nhạc số (bao gồm các đại lý phối hợp, nhãn đĩa đối tác, hoặc tổ chức đại diện quản lý quyền sở hữu trí tuệ liên kết trong nước) nhằm mục đích thực hiện việc kiểm duyệt, phát hành tác phẩm, bảo vệ tác quyền và đối soát dòng tiền doanh thu. Các đối tác này có trách nhiệm và nghĩa vụ bảo mật dữ liệu nghiêm ngặt theo các thỏa thuận hợp tác ký kết với EDM.
• Cơ quan quản lý Nhà nước: Khi có yêu cầu bằng văn bản mang tính chất bắt buộc từ các cơ quan chức năng, tòa án, hoặc cơ quan quản lý có thẩm quyền liên quan đến các hành vi vi phạm hoặc tranh chấp quyền tác giả nhằm tuân thủ quy định pháp luật của Việt Nam.

ĐIỀU 8: QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

Để đảm bảo quyền lợi hợp pháp, bạn có đầy đủ các quyền và nghĩa vụ đối với dữ liệu cá nhân của mình, tuân thủ quy định pháp luật của Việt Nam, cụ thể bao gồm:

8.1. Quyền của bạn

• Quyền được biết và Quyền đồng ý: Được biết về hoạt động xử lý dữ liệu và có quyền đồng ý hoặc từ chối cho phép xử lý.
• Quyền truy cập và Chỉnh sửa: Có quyền đăng nhập hệ thống để xem, kiểm tra, tải về hoặc yêu cầu sửa đổi, bổ sung thông tin cá nhân bị sai sót.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu (EDM sẽ ngừng cung cấp dịch vụ phân phối nhạc ngay khi yêu cầu này được thực thi).
• Quyền yêu cầu xóa dữ liệu: Yêu cầu xóa bỏ hoàn toàn dữ liệu cá nhân trên hệ thống của chúng tôi sau khi đã hoàn tất các nghĩa vụ.
• Quyền hạn chế xử lý dữ liệu và Quyền phản đối: Yêu cầu EDM ngưng phân tích hoặc sử dụng dữ liệu vào các mục đích không mong muốn.
• Quyền khiếu nại hoặc khởi kiện: Theo quy định pháp luật của Việt Nam nếu phát hiện EDM có hành vi vi phạm cam kết bảo mật.

8.2. Nghĩa vụ của bạn

• Cung cấp đầy đủ, chính xác, trung thực dữ liệu cá nhân được yêu cầu.
• Tự chịu trách nhiệm pháp lý nếu cung cấp thông tin giả mạo, mạo danh cá nhân/tổ chức khác hoặc xâm phạm dữ liệu của người khác.
• Tự bảo mật thông tin tài khoản đăng nhập (Username/Password), không chia sẻ cho bên thứ ba để tránh rủi ro lộ lọt thông tin cá nhân.

ĐIỀU 9: THỜI GIAN LƯU TRỮ VÀ TIÊU HỦY DỮ LIỆU

• Thời gian lưu trữ: Dữ liệu cá nhân sẽ được lưu trữ an toàn trong suốt thời gian tài khoản của Người dùng hoạt động trên website.
• Lưu trữ bắt buộc hậu chấm dứt dịch vụ: Khi người dùng đóng tài khoản, một số dữ liệu liên quan đến lịch sử giao dịch tài chính, thông tin đối soát doanh thu, thông tin hợp đồng và xác minh danh tính vẫn sẽ tiếp tục được lưu trữ trong một khoảng thời gian nhất định theo quy định pháp luật của Việt Nam để phục vụ mục đích kiểm tra, đối soát và báo cáo nghĩa vụ tài chính.
• Biện pháp tiêu hủy: Sau khi hết thời hạn lưu trữ bắt buộc, EDM sẽ tiến hành xóa bỏ hoàn toàn dữ liệu khỏi hệ thống hoặc hủy bỏ vĩnh viễn các bản sao bằng các phương pháp công nghệ không thể khôi phục lại.

ĐIỀU 10: ĐIỀU KHOẢN THI HÀNH VÀ THÔNG TIN LIÊN HỆ

Sửa đổi chính sách: EDM có quyền sửa đổi, bổ sung nội dung của Chính sách bảo mật này bất kỳ lúc nào mà không cần thông báo trước, để phù hợp với sự thay đổi của công nghệ vận hành hoặc sự thay đổi của môi trường pháp lý. Vì vậy, bạn phải thường xuyên kiểm tra.

Thông tin liên hệ xử lý dữ liệu: Nếu bạn có bất kỳ câu hỏi, khiếu nại, hoặc muốn thực hiện các quyền của chủ thể dữ liệu (sửa, xóa, rút lại sự đồng ý), vui lòng liên hệ trực tiếp với chúng tôi theo thông tin duy nhất dưới đây: