隱私權政策

1. 我們是誰

Labelmaster（“Labelmaster”、“我們”、 “我們的”）為 record label、發行商與藝人服務團隊提供一個 B2B 平台， 用以將作品發行至 DSP、對帳版稅，並管理曲庫營運。本政策 說明當你使用本平台、我們的網站，或託管於你自有自訂網域上的工具時，我們如何處理個人資料。

就 GDPR / UK GDPR 而言，對於你上傳的曲庫資料（藝人、貢獻者、收款人），我們作為資料處理者；而對於登入本平台之使用者的帳戶資料，我們作為資料控管者。

2. 我們收集哪些資料

• 帳戶資料 — 姓名、工作電子郵件、公司、角色、 密碼雜湊、語系、時區。
• 曲庫資料 — 你上傳的所有內容：產品、 曲目、藝人、貢獻者、UPC/ISRC、封面圖、音訊檔案、 版稅報表。
• 使用資料 — audit 事件、IP 位址、瀏覽器、 建置版本、所存取的資源路徑、時間戳記。
• 帳單資料 — 公司法定名稱、VAT/稅務編號、 帳單地址。付款卡詳細資料由我們的付款處理商處理， 絕不會儲存於我們的伺服器上。
• 支援資料 — 你傳送給我們的訊息、你分享的附件、 通話錄音（經同意）。

3. 我們如何使用

• 運行平台 — 發行、分析、版稅計算、分享連結。
• 驗證使用者並執行權限。
• 提供支援、排除錯誤並調查濫用行為。
• 為你的帳戶開立帳單並遵守稅務/會計規範。
• 傳送營運電子郵件（收據、安全警示、發行 通知）。行銷電子郵件採選擇加入制，且每封訊息中 均包含取消訂閱連結。
• 使用彙總、去識別化的指標來提升產品品質。

我們不會以你的曲庫資料訓練第三方 AI 模型。我們不販售個人資料。

4. 我們與誰分享資料

我們僅分享提供服務所必需的內容：

• DSP 與接收夥伴 — Spotify、Apple Music、 YouTube Music、TikTok，以及列於 labelmaster.app/#partners 的其他夥伴，會收到接收一件作品所需的 DDEX metadata + 音訊 + 封面圖。
• 次處理者 — 雲端託管、電子郵件遞送、 錯誤追蹤、客戶支援工具、付款處理商。目前的 清單可依要求提供。
• 主管機關 — 當法律、法院命令或 有效傳票要求時。我們會對範圍過廣的要求提出異議。

5. 國際傳輸

資料可能在 EU、UK 或 US 進行處理，視哪一個 次處理者儲存該資料而定。對於傳出 EEA/UK 的傳輸，我們依據 歐盟執委會的標準契約條款，或在適用時依據 適足性決定。

6. 保留

帳戶 + 曲庫資料在你的訂閱期間加上 30 天內予以保留， 以供匯出。Audit 紀錄保留 24 個月。 帳單紀錄保留 7 年以符合會計規範。 備份以 30 天為週期輪替。

7. 你的權利

你可以要求存取、更正或刪除我們持有關於你的 個人資料。你可以反對或限制某些 處理，並可要求一份機器可讀的副本以便 攜帶。請來信 [email protected] — 我們會在 30 天內回覆。

8. 安全

傳輸時採 TLS 1.2+，靜態儲存採 AES-256。密碼以 Argon2 雜湊。 Business 與 Enterprise 方案提供 SSO + 2FA。每項操作均有以角色為基礎的 權限與完整的 audit 紀錄。我們每年進行滲透 測試，並在 72 小時內向受影響的客戶揭露 已確認的資料外洩。

9. Cookie

我們使用第一方 cookie 進行驗證（session id）與 偏好設定（佈景主題、語系）。我們不會在已登入的產品上嵌入第三方廣告 cookie。行銷網站可能會設定一個 保護隱私的分析 cookie。

10. 兒童

Labelmaster 並非針對 16 歲以下兒童。我們不會在知情的情況下 收集他們的個人資料。

11. 本政策之變更

重大變更會在生效前至少 30 天透過應用程式內通知與電子郵件 公告。較舊的版本會予以封存，並 可依要求提供。

12. 聯絡方式

隱私權問題： [email protected]。
資料保護長：同一地址，attn. DPO。
郵寄：Labelmaster — Attn. Privacy, 1 Mercer Way, London SE1, UK.