1. Chúng tôi là ai

Labelmaster (“Labelmaster”, “chúng tôi”, “của chúng tôi”) cung cấp nền tảng B2B cho các record label, nhà phân phối và đội ngũ dịch vụ nghệ sĩ để phân phối bản phát hành tới DSP, đối soát tiền bản quyền và quản lý vận hành danh mục nhạc. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn sử dụng nền tảng, website của chúng tôi, hoặc các công cụ được lưu trữ trên tên miền tùy chỉnh của riêng bạn.

Theo GDPR / UK GDPR, chúng tôi đóng vai trò là bên xử lý dữ liệu đối với dữ liệu danh mục nhạc bạn tải lên (nghệ sĩ, người đóng góp, bên nhận thanh toán), và là bên kiểm soát dữ liệu đối với dữ liệu tài khoản của người dùng đăng nhập vào nền tảng.

2. Chúng tôi thu thập những gì

Dữ liệu tài khoản — tên, email công việc, công ty, vai trò, hash mật khẩu, ngôn ngữ, múi giờ.
Dữ liệu danh mục nhạc — mọi thứ bạn tải lên: sản phẩm, bản nhạc, nghệ sĩ, người đóng góp, UPC/ISRC, ảnh bìa, tệp âm thanh, báo cáo tiền bản quyền.
Dữ liệu sử dụng — sự kiện audit, địa chỉ IP, trình duyệt, phiên bản bản dựng, đường dẫn tài nguyên được truy cập, dấu thời gian.
Dữ liệu thanh toán — tên pháp lý của công ty, mã số thuế/VAT, địa chỉ thanh toán. Thông tin thẻ thanh toán do đơn vị xử lý thanh toán của chúng tôi quản lý và không bao giờ được lưu trữ trên máy chủ của chúng tôi.
Dữ liệu hỗ trợ — tin nhắn bạn gửi cho chúng tôi, tệp đính kèm bạn chia sẻ, bản ghi cuộc gọi (khi có sự đồng ý).

3. Cách chúng tôi sử dụng

Vận hành nền tảng — phân phối, phân tích, các lượt chạy tiền bản quyền, liên kết chia sẻ.
Xác thực người dùng và thực thi quyền hạn.
Cung cấp hỗ trợ, khắc phục lỗi và điều tra hành vi lạm dụng.
Lập hóa đơn cho tài khoản của bạn và tuân thủ các quy định về thuế/kế toán.
Gửi email vận hành (biên nhận, cảnh báo bảo mật, thông báo bản phát hành). Email tiếp thị là tùy chọn đăng ký và luôn kèm liên kết hủy đăng ký trong mọi tin nhắn.
Cải thiện chất lượng sản phẩm bằng cách sử dụng các chỉ số tổng hợp, đã ẩn danh.

Chúng tôi không huấn luyện các mô hình AI của bên thứ ba trên dữ liệu danh mục nhạc của bạn. Chúng tôi không bán dữ liệu cá nhân.

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ những gì cần thiết để cung cấp dịch vụ:

DSP và đối tác tiếp nhận — Spotify, Apple Music, YouTube Music, TikTok, và các đối tác khác được liệt kê tại labelmaster.app/#partners nhận metadata DDEX + âm thanh + ảnh bìa cần thiết để tiếp nhận một bản phát hành.
Bên xử lý phụ — lưu trữ đám mây, gửi email, theo dõi lỗi, công cụ hỗ trợ khách hàng, đơn vị xử lý thanh toán. Danh sách hiện tại có sẵn theo yêu cầu.
Cơ quan chức năng — khi pháp luật, lệnh của tòa án, hoặc trát hợp lệ yêu cầu. Chúng tôi phản đối các yêu cầu vượt quá phạm vi.

5. Chuyển dữ liệu quốc tế

Dữ liệu có thể được xử lý tại EU, UK hoặc US tùy thuộc vào bên xử lý phụ nào lưu trữ dữ liệu đó. Đối với việc chuyển dữ liệu ra ngoài EEA/UK, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu hoặc một quyết định công nhận đầy đủ khi có.

6. Lưu giữ dữ liệu

Dữ liệu tài khoản + danh mục nhạc được lưu giữ trong suốt thời hạn đăng ký của bạn cộng thêm 30 ngày để cho phép xuất dữ liệu. Nhật ký audit được lưu giữ trong 24 tháng. Hồ sơ thanh toán được lưu giữ trong 7 năm để đáp ứng các quy định kế toán. Bản sao lưu được luân chuyển theo chu kỳ 30 ngày.

7. Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân mà chúng tôi lưu giữ về bạn. Bạn có thể phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và bạn có thể yêu cầu một bản sao ở định dạng máy đọc được để chuyển giao dữ liệu. Gửi email tới [email protected] — chúng tôi phản hồi trong vòng 30 ngày.

8. Bảo mật

TLS 1.2+ khi truyền, AES-256 khi lưu trữ. Băm mật khẩu bằng Argon2. SSO + 2FA có sẵn trên gói Business và Enterprise. Quyền hạn dựa trên vai trò và nhật ký audit đầy đủ cho mọi hành động. Chúng tôi tiến hành kiểm thử thâm nhập hàng năm và công bố các vi phạm đã xác nhận tới khách hàng bị ảnh hưởng trong vòng 72 giờ.

9. Cookie

Chúng tôi sử dụng cookie của bên thứ nhất cho việc xác thực (session id) và tùy chọn (giao diện, ngôn ngữ). Chúng tôi không nhúng cookie quảng cáo của bên thứ ba trên sản phẩm khi đã đăng nhập. Trang tiếp thị có thể đặt một cookie phân tích bảo vệ quyền riêng tư.

10. Trẻ em

Labelmaster không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ các em.

11. Thay đổi đối với chính sách này

Các thay đổi quan trọng được thông báo qua thông báo trong ứng dụng và email ít nhất 30 ngày trước khi chúng có hiệu lực. Các phiên bản cũ hơn được lưu trữ và có sẵn theo yêu cầu.

12. Liên hệ

Câu hỏi về quyền riêng tư: [email protected].
Cán bộ bảo vệ dữ liệu: cùng địa chỉ, attn. DPO.
Bưu điện: Labelmaster — Attn. Privacy, 1 Mercer Way, London SE1, UK.