Thông tin, khoản thanh toán và quyền riêng tư ở cùng một nơi.
Thông tin về Điều 15 trong GDPR
Dưới đây, bạn sẽ tìm thấy thông tin mà bạn có quyền được biết về việc xử lý dữ liệu cá nhân của bạn theo Điều 15 của Quy định chung về bảo vệ dữ liệu (GDPR). Thông tin này nhằm bổ sung và được đọc cùng với dữ liệu cá nhân đã tải xuống của bạn, để giúp bạn hiểu được quá trình xử lý dữ liệu cá nhân cụ thể cho việc sử dụng Dịch vụ Spotify cụ thể của bạn. Nếu bạn chưa yêu cầu bản sao dữ liệu cá nhân của mình, vui lòng xem phần "Nhận bản sao dữ liệu cá nhân của bạn" để biết cách thực hiện.
Xác nhận xem dữ liệu cá nhân của bạn có đang được xử lý hay không
Khi bạn sử dụng dịch vụ Spotify theo các tùy chọn miễn phí hoặc mất phí của chúng tôi (mỗi lựa chọn là một "Lựa chọn dịch vụ" và được gọi chung là "Dịch vụ Spotify"), chúng tôi sẽ xử lý dữ liệu cá nhân của bạn như được mô tả bên dưới.
Mục đích xử lý dữ liệu cá nhân của bạn
Bảng dưới đây nêu ra:
- mục đích của chúng tôi là xử lý dữ liệu cá nhân của bạn
- các lý do pháp lý của chúng tôi (mỗi lý do được gọi là một "cơ sở pháp lý") theo luật bảo vệ dữ liệu, cho từng mục đích
- loại dữ liệu cá nhân mà chúng tôi sử dụng cho từng mục đích (xem thêm về các loại dữ liệu này trong phần "Loại dữ liệu cá nhân" bên dưới)
Dưới đây là nội dung giải thích chung về từng "cơ sở pháp lý" để giúp bạn hiểu bảng bên dưới:
- Thực hiện hợp đồng: Khi Spotify (hoặc bên thứ ba) cần xử lý dữ liệu cá nhân của bạn để:
- tuân thủ các nghĩa vụ theo hợp đồng với bạn. Điều này bao gồm các nghĩa vụ của Spotify theo Điều khoản sử dụng để cung cấp Dịch vụ Spotify cho bạn, hoặc
- xác minh thông tin trước khi hợp đồng mới với bạn bắt đầu.
- Lợi ích chính đáng: Khi Spotify hoặc bên thứ ba quan tâm đến việc sử dụng dữ liệu cá nhân của bạn theo một cách nhất định, và điều này là cần thiết và hợp lý khi xem xét mọi rủi ro có thể xảy ra đối với bạn và những người dùng Spotify khác. Ví dụ: sử dụng Dữ liệu sử dụng của bạn để cải thiện Dịch vụ Spotify cho tất cả người dùng. Hãy liên hệ với chúng tôi nếu bạn muốn tìm hiểu một lý do cụ thể.
- Sự đồng ý: Khi Spotify yêu cầu bạn chủ động đồng ý việc Spotify sử dụng dữ liệu cá nhân của bạn cho một mục đích nhất định.
- Tuân thủ nghĩa vụ pháp lý: Khi Spotify phải xử lý dữ liệu cá nhân của bạn để tuân thủ luật pháp.
Mục đích xử lý dữ liệu của bạn | Cơ sở pháp lý cho phép mục đích này | Loại dữ liệu cá nhân dùng cho mục đích |
---|---|---|
Để cung cấp Dịch vụ Spotify theo hợp đồng giữa chúng tôi và bạn. Ví dụ: khi chúng tôi sử dụng dữ liệu cá nhân của bạn để:
| Thực hiện hợp đồng |
|
Để cung cấp các phần khác của Dịch vụ Spotify. Ví dụ: khi chúng tôi sử dụng dữ liệu cá nhân của bạn để cho phép bạn chia sẻ đường liên kết đến nội dung trên Spotify với người khác. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm:
|
|
Để cung cấp một số tính năng tùy chọn khác của Dịch vụ Spotify. Trong trường hợp này, chúng tôi sẽ xin phép bạn một cách rõ ràng. | Sự đồng ý |
|
Để chẩn đoán và khắc phục sự cố liên quan đến Dịch vụ Spotify. | Thực hiện hợp đồng |
|
Để đánh giá và phát triển các tính năng, công nghệ và điểm cải tiến mới cho Dịch vụ Spotify. Ví dụ:
| Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm việc phát triển và cải thiện các sản phẩm cũng như tính năng cho người dùng. |
|
Đối với hoạt động tiếp thị hoặc quảng cáo mà luật pháp yêu cầu chúng tôi phải có sự đồng ý của bạn. Ví dụ: khi chúng tôi sử dụng cookie để tìm hiểu sở thích của bạn hoặc luật yêu cầu phải có sự đồng ý đối với hoạt động tiếp thị qua email. | Sự đồng ý |
|
Đối với các mục đích khác về tiếp thị, khuyến mãi và quảng cáo mà pháp luật không yêu cầu phải có sự đồng ý. Ví dụ: khi chúng tôi sử dụng dữ liệu cá nhân của bạn để điều chỉnh quảng cáo cho phù hợp với sở thích của bạn. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm việc sử dụng quảng cáo để tài trợ cho Dịch vụ Spotify, nhờ vậy chúng tôi có thể cung cấp miễn phí phần lớn dịch vụ này. |
|
Tuân thủ nghĩa vụ pháp lý mà chúng tôi phải tuân theo. Đây có thể là:
Ví dụ: khi chúng tôi sử dụng ngày sinh của bạn nếu cần cho mục đích xác minh độ tuổi. | Tuân thủ các nghĩa vụ pháp lý |
|
Để tuân thủ yêu cầu của cơ quan thực thi pháp luật, tòa án hoặc các cơ quan có thẩm quyền khác. | Tuân thủ các nghĩa vụ pháp lý và lợi ích hợp pháp Lợi ích hợp pháp của chúng tôi ở đây bao gồm việc hỗ trợ các cơ quan thực thi pháp luật ngăn chặn hoặc phát hiện tội phạm nguy hiểm. |
|
Để thực hiện các nghĩa vụ theo hợp đồng với bên thứ ba. Ví dụ: khi chúng tôi cung cấp dữ liệu giả danh về hoạt động nghe của người dùng vì đã thỏa thuận làm như vậy với một chủ thể quyền của Spotify. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm:
|
|
Xử lý thích đáng các báo cáo vi phạm quyền sở hữu trí tuệ và nội dung không phù hợp. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm việc bảo vệ tài sản trí tuệ và nội dung gốc. |
|
Để xác lập căn cứ, thực hiện hoặc kháng lại khiếu nại pháp lý. Ví dụ: nếu chúng tôi tham gia vào một vụ kiện tụng và cần cung cấp cho luật sư của mình thông tin liên quan đến vụ việc pháp lý đó. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm:
|
|
Để tiến hành lập kế hoạch, báo cáo và dự báo hoạt động kinh doanh. Ví dụ: khi chúng tôi xem xét dữ liệu người dùng dạng tổng hợp (chẳng hạn như số lượt đăng ký mới ở một quốc gia) để lên kế hoạch ra mắt sản phẩm và tính năng cho các địa điểm mới. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm việc nghiên cứu và lên kế hoạch để tiếp tục điều hành doanh nghiệp thành công. |
|
Để xử lý giao dịch thanh toán của bạn. Ví dụ: khi chúng tôi sử dụng dữ liệu cá nhân của bạn để hỗ trợ bạn mua một gói đăng ký Spotify. | Thực hiện hợp đồng và sự đồng ý |
|
Để giữ an toàn cho Dịch vụ Spotify cũng như để phát hiện và ngăn chặn hành vi gian lận. Ví dụ: khi chúng tôi phân tích Dữ liệu sử dụng để kiểm tra xem việc sử dụng Dịch vụ Spotify có nhằm mục đích gian lận hay không. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm việc bảo vệ Dịch vụ Spotify và người dùng trước hành vi gian lận và hoạt động bất hợp pháp khác. |
|
Tiến hành nghiên cứu và khảo sát. Ví dụ: khi chúng tôi liên hệ với người dùng để yêu cầu đưa ra ý kiến phản hồi. | Lợi ích chính đáng Lợi ích hợp pháp của chúng tôi ở đây bao gồm việc hiểu thêm về cách người dùng suy nghĩ và sử dụng Dịch vụ Spotify. |
|
Loại dữ liệu cá nhân
Bảng bên dưới mô tả các loại dữ liệu cá nhân chúng tôi xử lý và sử dụng. Như mô tả chi tiết bên dưới, việc thu thập và xử lý một số dữ liệu cá nhân phụ thuộc vào Lựa chọn dịch vụ của bạn (ví dụ: Free hoặc Premium) và các tính năng bạn chọn sử dụng (chẳng hạn như tạo danh sách phát hoặc bật tính năng thoại). Nếu bạn không chắc chắn về dữ liệu được mô tả nào đã được xử lý trong việc sử dụng Dịch vụ Spotify cụ thể của mình, vui lòng xem phần tải xuống dữ liệu cá nhân của bạn để hiểu các mục dữ liệu cụ thể mà chúng tôi đã thu thập và xử lý trong trường hợp của bạn hoặc liên hệ với chúng tôi.
Danh mục | Mô tả |
---|---|
Dữ liệu người dùng | Dữ liệu cá nhân mà chúng tôi cần để tạo tài khoản Spotify của bạn và cho phép bạn sử dụng Dịch vụ Spotify. Loại dữ liệu được thu thập và sử dụng tùy thuộc vào loại Lựa chọn dịch vụ mà bạn có, cách bạn tạo tài khoản, quốc gia bạn đang ở và nếu bạn sử dụng dịch vụ của bên thứ ba để đăng nhập. Dữ liệu đó có thể bao gồm:
Chúng tôi nhận được một số dữ liệu trong số này từ bạn từ biểu mẫu đăng ký hoặc trang tài khoản. Chúng tôi cũng thu thập một số dữ liệu trong số này từ thiết bị của bạn, ví dụ: quốc gia hoặc khu vực. Để biết thêm thông tin về cách chúng tôi thu thập và sử dụng dữ liệu này, hãy xem "Vị trí khái quát (không chính xác) của bạn" trong danh mục Dữ liệu sử dụng. |
Dữ liệu địa chỉ đường phố | Nếu Dữ liệu địa chỉ đường phố của bạn được bao gồm trong dữ liệu đã tải xuống của bạn, chúng tôi sẽ xử lý dữ liệu đó vì những lý do sau:
Trong một số trường hợp, chúng tôi có thể sử dụng ứng dụng của bên thứ ba để giúp bạn xác minh địa chỉ của mình, chẳng hạn như Google Maps. |
Dữ liệu sử dụng | Dữ liệu cá nhân về bạn mà chúng tôi xử lý khi bạn truy cập hoặc sử dụng Dịch vụ Spotify. Dữ liệu đó bao gồm một số loại thông tin được liệt kê trong các phần sau và bạn sẽ tìm thấy khi tải dữ liệu của mình xuống. Thông tin về cách bạn sử dụng Spotify Ví dụ:
Dữ liệu kỹ thuật của bạn Ví dụ:
Vị trí khái quát (không chính xác) của bạn Vị trí khái quát của bạn bao gồm quốc gia, khu vực hoặc tiểu bang. Chúng tôi có thể biết thông tin này từ dữ liệu kỹ thuật (ví dụ: địa chỉ IP của bạn, chế độ cài đặt ngôn ngữ của thiết bị) hoặc đơn vị tiền tệ thanh toán. Chúng tôi cần thông tin này để
Dữ liệu cảm biến thiết bị của bạn Dữ liệu cảm biến của thiết bị do chuyển động hoặc sự định hướng tạo ra (nếu cần) để cung cấp các tính năng của Dịch vụ Spotify yêu cầu dữ liệu này. Đây là dữ liệu mà thiết bị của bạn thu thập về cách bạn di chuyển hoặc cầm thiết bị. |
Dữ liệu giọng nói | Nếu tính năng thoại có thể dùng được ở thị trường của bạn và nơi bạn đã chọn sử dụng tính năng thoại, thì chúng tôi sẽ thu thập và xử lý dữ liệu giọng nói. Dữ liệu giọng nói có nghĩa là các bản ghi âm giọng nói của bạn và bản chép lời của những bản ghi âm đó. Để biết thêm thông tin về cách hoạt động khác nhau của các tính năng thoại cũng như cách bạn có thể kiểm soát và tắt chúng, hãy xem Chính sách về tính năng Điều khiển bằng giọng nói của chúng tôi. |
Dữ liệu thanh toán và mua hàng | Nếu bạn thực hiện bất kỳ giao dịch mua nào với Spotify hoặc đăng ký Lựa chọn dịch vụ trả phí hay bản dùng thử, chúng tôi sẽ xử lý dữ liệu thanh toán của bạn. Dữ liệu cá nhân chính xác được thu thập và sử dụng sẽ khác nhau tùy thuộc vào phương thức thanh toán. Dữ liệu đó sẽ bao gồm thông tin như:
|
Dữ liệu về khảo sát và nghiên cứu | Khi bạn trả lời một bài khảo sát hoặc tham gia nghiên cứu người dùng, chúng tôi sẽ thu thập và sử dụng dữ liệu cá nhân mà bạn cung cấp. |
Loại người nhận mà dữ liệu cá nhân có thể được tiết lộ cho họ
Phần này nêu rõ đối tượng sẽ nhận được dữ liệu cá nhân đã thu thập hoặc tạo thông qua việc bạn sử dụng Dịch vụ Spotify
Thông tin công khai
Dữ liệu cá nhân sau sẽ luôn được công khai trên Dịch vụ Spotify:
- tên hồ sơ của bạn
- ảnh hồ sơ của bạn
- danh sách phát công khai của bạn
- nội dung khác mà bạn đăng trên Dịch vụ Spotify cũng như mọi tiêu đề, thông tin mô tả và hình ảnh liên quan
- những người bạn theo dõi trên Dịch vụ Spotify
- những người theo dõi bạn trên Dịch vụ Spotify
Bạn hoặc người dùng khác có thể chia sẻ một số thông tin nhất định có sẵn công khai trên các dịch vụ của bên thứ ba, như mạng xã hội hoặc nền tảng nhắn tin. Thông tin này bao gồm:
- hồ sơ của bạn
- bất kỳ nội dung nào bạn đăng trên Spotify và thông tin chi tiết về nội dung đó
- danh sách phát của bạn và mọi tiêu đề, nội dung mô tả và hình ảnh liên quan
Khi bạn hoặc người dùng khác chia sẻ thông tin, dịch vụ của bên thứ ba có thể lưu trữ một bản sao của nó để hỗ trợ các tính năng của họ.
Dữ liệu cá nhân bạn có thể chọn chia sẻ
Chúng tôi sẽ chỉ chia sẻ dữ liệu cá nhân sau với những người nhận nêu trong bảng dưới đây:
- trường hợp chúng tôi cần chia sẻ dữ liệu cá nhân để kích hoạt một tính năng của Dịch vụ Spotify hay một ứng dụng, dịch vụ hoặc thiết bị của bên thứ ba mà bạn đã chọn sử dụng, hoặc
- nếu bạn cấp cho chúng tôi quyền chia sẻ dữ liệu cá nhân. Ví dụ: bạn có thể làm điều đó bằng cách chọn cài đặt thích hợp trong Dịch vụ Spotify hoặc bằng cách đồng ý
Danh mục người nhận | Loại dữ liệu bạn có thể chọn chia sẻ | Lý do chia sẻ |
---|---|---|
Các ứng dụng, dịch vụ và thiết bị của bên thứ ba mà bạn kết nối với Tài khoản Spotify của mình |
| Để kết nối tài khoản Spotify của bạn hoặc cho phép bạn sử dụng Dịch vụ Spotify cùng với các ứng dụng, dịch vụ hoặc thiết bị của bên thứ ba. Ví dụ về các ứng dụng, dịch vụ và thiết bị của bên thứ ba bao gồm:
Bạn có thể xem và xóa nhiều kết nối của bên thứ ba trong phần "Ứng dụng" của tài khoản. |
Cộng đồng hỗ trợ |
| Cho phép bạn sử dụng dịch vụ Cộng đồng hỗ trợ Spotify. Khi bạn đăng ký tài khoản trên Cộng đồng hỗ trợ Spotify, chúng tôi sẽ yêu cầu bạn tạo tên hồ sơ. Thông tin này sẽ hiển thị cho bất kỳ ai sử dụng Cộng đồng hỗ trợ Spotify. Chúng tôi cũng sẽ hiển thị bất kỳ câu hỏi hoặc nhận xét nào bạn đăng. Chúng tôi cũng sẽ hiển thị bất kỳ câu hỏi hoặc nhận xét nào bạn đăng. |
Những người dùng Spotify khác |
| Để chia sẻ thông tin về việc bạn sử dụng Dịch vụ Spotify với những người dùng Spotify khác, gồm cả những người theo dõi bạn trên Spotify. Ví dụ: trong phần cài đặt "Mạng xã hội", bạn có thể chọn chia sẻ thông tin về các nghệ sĩ đã nghe gần đây và danh sách phát trên hồ sơ của bạn. Bạn cũng có thể chọn tạo hoặc tham gia danh sách phát chia sẻ với những người dùng khác. Danh sách phát chia sẻ cung cấp cho bạn các nội dung đề xuất chung dựa trên hoạt động nghe của bạn. |
Nghệ sĩ và hãng thu âm |
| Nhận tin tức hoặc ưu đãi khuyến mãi từ nghệ sĩ, hãng thu âm hoặc các đối tác khác. Bạn có thể chọn chia sẻ Dữ liệu người dùng của mình cho mục đích này. Bạn có thể thay đổi quyết định và rút lại sự đồng ý của mình bất kỳ lúc nào. |
Thông tin chúng tôi có thể chia sẻ
Xem bảng này để biết thông tin chi tiết về những người chúng tôi chia sẻ và lý do chia sẻ.
Danh mục người nhận | Loại dữ liệu | Lý do chia sẻ |
---|---|---|
Nhà cung cấp dịch vụ |
| Họ có thể cung cấp dịch vụ của mình cho Spotify. Các nhà cung cấp dịch vụ này bao gồm những người mà chúng tôi thuê để:
|
Đối tác thanh toán |
| Họ có thể xử lý các khoản thanh toán của bạn và chống gian lận. |
Đối tác quảng cáo |
| Họ có thể giúp chúng tôi cung cấp quảng cáo phù hợp hơn cho bạn trên Dịch vụ Spotify, đồng thời giúp đo lường hiệu quả của quảng cáo. Ví dụ: các đối tác quảng cáo giúp chúng tôi dễ dàng cung cấp quảng cáo được cá nhân hóa. Xem phần "Quyền của bạn" để biết thêm thông tin về quảng cáo được cá nhân hóa. |
Đối tác tiếp thị |
| Quảng cáo Spotify thông qua các đối tác của chúng tôi. Chúng tôi chia sẻ một số Dữ liệu người dùng và Dữ liệu sử dụng nhất định với các đối tác này khi cần thiết để:
Ví dụ về các đối tác bao gồm:
Các đối tác của chúng tôi cũng có thể kết hợp dữ liệu cá nhân mà chúng tôi chia sẻ với họ với dữ liệu khác mà họ thu thập về bạn, ví dụ: việc bạn sử dụng các dịch vụ của họ. Chúng tôi và các đối tác của mình có thể sử dụng thông tin này để cung cấp cho bạn những ưu đãi, chương trình khuyến mãi hoặc hoạt động tiếp thị khác mà chúng tôi cho rằng sẽ phù hợp với bạn. |
Nền tảng lưu trữ |
| Các nền tảng lưu trữ lưu trữ podcast để họ có thể phân phối dữ liệu cho bạn. Chúng tôi chia sẻ một số dữ liệu nhất định, chẳng hạn như địa chỉ IP của bạn, với các nền tảng lưu trữ khi bạn phát podcast. Chúng tôi cũng cho phép bạn nghe trực tuyến podcast có sẵn từ các nền tảng lưu trữ khác không thuộc sở hữu của Spotify. Các nhà cung cấp podcast nên giải thích về nền tảng đang lưu trữ podcast trong phần mô tả chương trình hoặc tập. Hãy xem chính sách quyền riêng tư của nền tảng lưu trữ nói về cách họ sử dụng dữ liệu được chia sẻ với họ. |
Nhà nghiên cứu học thuật |
| Dành cho các hoạt động như phân tích thống kê và nghiên cứu học thuật, nhưng chỉ ở định dạng giả danh. Dữ liệu giả danh là dữ liệu được nhận dạng bằng mã thay vì tên hoặc thông tin nhận dạng trực tiếp khác của bạn. |
Công ty khác thuộc Tập đoàn Spotify, bao gồm cả công ty mà Spotify mua lại |
| Để thực hiện các hoạt động kinh doanh hằng ngày của chúng tôi và để chúng tôi có thể duy trì, cải thiện cũng như cung cấp cho bạn Dịch vụ Spotify cùng với các dịch vụ của những công ty đã mua lại. Ví dụ:
|
Cơ quan thực thi pháp luật và các cơ quan có thẩm quyền khác hoặc các bên khác trong vụ kiện |
| Khi chúng tôi thực sự tin rằng cần làm như vậy, ví dụ:
|
Người mua doanh nghiệp của chúng tôi |
| Nếu chúng tôi bán hoặc thương lượng để bán doanh nghiệp của mình cho một người mua hoặc người mua có thể có. Trong trường hợp này, chúng tôi có thể chuyển dữ liệu cá nhân của bạn cho bên kế nhiệm hoặc đơn vị liên kết như một phần của giao dịch đó. |
Các tiêu chí lưu giữ dữ liệu cá nhân
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp cho bạn Dịch vụ Spotify cũng như cho các mục đích kinh doanh hợp pháp và thiết yếu của Spotify, chẳng hạn như:
- duy trì hiệu suất của Dịch vụ Spotify
- ra quyết định kinh doanh dựa trên dữ liệu về các tính năng và dịch vụ mới
- tuân thủ các nghĩa vụ pháp lý của chúng tôi
- giải quyết tranh chấp
Dưới đây là một số danh mục về thời gian lưu giữ của chúng tôi và tiêu chí chúng tôi sử dụng để xác định các danh mục đó:
- Dữ liệu được lưu giữ cho đến khi bạn xóa
Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn. Xem phần "Quyền của bạn" để biết thêm thông tin về "Xóa" và các trường hợp chúng tôi có thể hành động theo yêu cầu của bạn.
Bạn cũng có thể xóa một số dữ liệu cá nhân nhất định trực tiếp từ Dịch vụ Spotify: chẳng hạn như bạn có thể chỉnh sửa hoặc xóa ảnh hồ sơ của mình. Trường hợp người dùng có thể tự xem và cập nhật dữ liệu cá nhân, chúng tôi lưu giữ thông tin trong thời gian người dùng muốn, trừ phi áp dụng một trong các mục đích giới hạn được mô tả bên dưới. - Dữ liệu hết hạn sau một khoảng thời gian cụ thể
Chúng tôi đặt ra các khoảng thời gian lưu giữ nhất định để một số dữ liệu hết hạn sau một khoảng thời gian cụ thể. Ví dụ: dữ liệu cá nhân bạn có thể nhập như một phần của truy vấn tìm kiếm thường bị xóa sau 90 ngày. - Dữ liệu được lưu giữ cho đến khi tài khoản Spotify của bạn bị xóa
Chúng tôi lưu giữ một số dữ liệu cho đến khi tài khoản Spotify của bạn bị xóa. Một số ví dụ bao gồm thông tin hồ sơ và tên người dùng Spotify của bạn. Chúng tôi cũng thường giữ nhật ký nghe trực tuyến trong suốt thời gian sử dụng của tài khoản, chẳng hạn như để cung cấp danh sách phát hồi tưởng mà người dùng yêu thích và các đề xuất được cá nhân hóa dựa trên thói quen nghe (ví dụ: danh sách phát Quay ngược thời gian hoặc Hồi tưởng mùa hè của bạn). Khi tài khoản Spotify của bạn bị xóa, danh mục dữ liệu này sẽ bị xóa hoặc được xác định lại. - Dữ liệu được lưu giữ trong khoảng thời gian dài cho mục đích giới hạn
Sau khi tài khoản của bạn bị xóa, chúng tôi sẽ lưu giữ một số dữ liệu trong một khoảng thời gian dài nhưng chỉ dành cho những mục đích rất giới hạn. Ví dụ: chúng tôi có thể phải tuân theo các nghĩa vụ pháp lý hoặc hợp đồng yêu cầu điều này. Các nghĩa vụ này có thể bao gồm luật lưu giữ dữ liệu bắt buộc, lệnh của chính phủ để lưu giữ dữ liệu liên quan đến cuộc điều tra hoặc dữ liệu được lưu giữ cho mục đích kiện tụng. Chúng tôi cũng có thể lưu giữ dữ liệu đã bị xóa khỏi Dịch vụ Spotify trong một khoảng thời gian giới hạn. Điều này có thể:- để giúp đảm bảo an toàn cho người dùng, hoặc
- để bảo vệ khỏi nội dung độc hại trên nền tảng của chúng tôi.
Điều này giúp chúng tôi điều tra khả năng vi phạm Nguyên tắc sử dụng và Quy tắc trên nền tảng của mình. Mặt khác, chúng tôi sẽ xóa nội dung bất hợp pháp nếu luật pháp yêu cầu chúng tôi làm như vậy.
Điều này giúp chúng tôi điều tra khả năng vi phạm Nguyên tắc sử dụng và Quy tắc trên nền tảng của mình. Mặt khác, chúng tôi sẽ xóa nội dung bất hợp pháp nếu luật pháp yêu cầu chúng tôi làm như vậy.
Quyền của bạn
Các luật về quyền riêng tư, bao gồm GDPR, trao quyền cho các cá nhân đối với dữ liệu cá nhân của họ.
Một số quyền chỉ áp dụng khi Spotify sử dụng một "cơ sở pháp lý" nhất định để xử lý dữ liệu của bạn. Chúng tôi giải thích từng cơ sở pháp lý và khi Spotify sử dụng từng cơ sở đó, trong Phần 4 của Chính sách quyền riêng tư.
Bảng dưới đây giải thích:
- quyền của bạn
- trường hợp các quyền đó áp dụng (chẳng hạn như cơ sở pháp lý cần thiết)
- cách dùng các quyền đó
Bạn có quyền… | Cách thức | |
---|---|---|
Nhận thông báo | Nhận thông báo về dữ liệu cá nhân mà chúng tôi xử lý về bạn và cách chúng tôi xử lý dữ liệu đó. | Chúng tôi thông báo cho bạn:
|
Quyền truy cập | Yêu cầu quyền truy cập vào dữ liệu cá nhân mà chúng tôi xử lý về bạn. | Cách yêu cầu bản sao dữ liệu cá nhân của bạn từ Spotify:
Để biết thêm thông tin về dữ liệu nào bạn có thể yêu cầu quyền truy cập, hãy xem phần "Nhận bản sao dữ liệu cá nhân của bạn". |
Chỉnh sửa | Yêu cầu chúng tôi sửa đổi hoặc cập nhật dữ liệu cá nhân của bạn nếu dữ liệu đó không chính xác hoặc không đầy đủ. | Bạn có thể chỉnh sửa Dữ liệu người dùng của mình trong phần "Chỉnh sửa hồ sơ" của tài khoản hoặc bằng cách liên hệ với chúng tôi. |
Xóa | Yêu cầu chúng tôi xóa một số dữ liệu cá nhân của bạn. Ví dụ: bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân:
Có những tình huống mà Spotify không thể xóa dữ liệu của bạn, chẳng hạn như khi:
| Có một số cách để bạn có thể xóa dữ liệu cá nhân khỏi Spotify:
|
Hạn chế | Yêu cầu chúng tôi ngừng xử lý tất cả hoặc một số dữ liệu cá nhân của bạn. Bạn có thể làm điều này nếu:
Bạn có thể yêu cầu chúng tôi ngừng quá trình xử lý này tạm thời hoặc vĩnh viễn. | Bạn có thể thực hiện quyền hạn chế của mình bằng cách liên hệ với chúng tôi. |
Phản đối | Phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn. Bạn có thể làm điều này nếu:
| Để thực hiện quyền phản đối, bạn có thể:
|
Di chuyển dữ liệu | Yêu cầu bản sao dữ liệu cá nhân của bạn ở định dạng điện tử và quyền chuyển dữ liệu cá nhân đó để sử dụng trong dịch vụ của bên khác. Bạn có thể yêu cầu chúng tôi chuyển dữ liệu của bạn khi chúng tôi đang xử lý dữ liệu cá nhân của bạn trên cơ sở pháp lý là sự đồng ý hoặc việc thực hiện hợp đồng. Tuy nhiên, Spotify sẽ cố gắng đáp ứng mọi yêu cầu trong phạm vi có thể. | Để biết thông tin về cách thực hiện quyền di chuyển dữ liệu, hãy xem phần "Truy cập" ở trên. |
Không tuân theo việc ra quyết định tự động | Không phải tuân theo một quyết định chỉ dựa trên việc ra quyết định tự động (quyết định không có sự tham gia của con người), bao gồm cả việc lập hồ sơ, trong đó quyết định sẽ có hiệu lực pháp lý đối với bạn hoặc tạo ra ảnh hưởng đáng kể tương tự. | Spotify không thực hiện loại quyết định tự động này trong Dịch vụ Spotify. |
Rút lại sự đồng ý | Rút lại sự đồng ý của bạn đối với việc chúng tôi thu thập hoặc sử dụng dữ liệu cá nhân của bạn. Bạn có thể làm điều này nếu Spotify đang xử lý dữ liệu cá nhân của bạn trên cơ sở pháp lý là sự đồng ý. | Để rút lại sự đồng ý của mình, bạn có thể:
|
Quyền khiếu nại | Liên hệ với Cơ quan Bảo vệ quyền riêng tư của Thụy Điển hoặc cơ quan bảo vệ dữ liệu tại địa phương của bạn nếu có bất kỳ câu hỏi hoặc thắc mắc nào. | Bạn có thể tìm thấy thông tin chi tiết của Cơ quan Thụy Điển tại đây. Bạn cũng có thể truy cập vào trang web của cơ quan bảo vệ dữ liệu tại địa phương của bạn. |
Kiểm soát quảng cáo được cá nhân hóa
Quảng cáo được cá nhân hóa là gì?
- Đó là khi chúng tôi sử dụng thông tin của bên thứ ba về bạn để điều chỉnh quảng cáo phù hợp hơn với bạn. Quảng cáo này còn gọi là quảng cáo dựa trên mối quan tâm.
- Ví dụ về quảng cáo được cá nhân hóa là khi đối tác quảng cáo có thông tin gợi ý rằng bạn thích ô tô. Điều này có thể giúp chúng tôi cho bạn thấy các quảng cáo về ô tô.
Cách kiểm soát quảng cáo được cá nhân hóa:
- Bạn có thể kiểm soát quảng cáo được cá nhân hóa trong phần Cài đặt quyền riêng tư của tài khoản > "Quảng cáo được cá nhân hóa".
- Bạn cũng có thể kiểm soát quảng cáo được cá nhân hóa cho một số podcast bằng cách sử dụng đường liên kết trong phần mô tả chương trình của tập. Điều này áp dụng khi nhà cung cấp nội dung chèn quảng cáo vào podcast để tài trợ cho podcast đó. Nhà cung cấp dịch vụ lưu trữ (có thể không phải là Spotify) sẽ quản lý các chế độ kiểm soát này.
Nếu "chọn không nhận" Quảng cáo được cá nhân hóa trong phần Cài đặt quyền riêng tư, bạn vẫn có thể nhận được quảng cáo. Quảng cáo có thể xuất hiện trong Lựa chọn dịch vụ miễn phí, cũng như Lựa chọn dịch vụ có tính phí của chúng tôi nếu có (ví dụ: quảng cáo trong podcast). Loại quảng cáo này dựa trên thông tin đăng ký của bạn và nội dung bạn đang nghe trên các dịch vụ của chúng tôi. Ví dụ: nếu đang nghe podcast về nấu ăn, bạn có thể nghe thấy quảng cáo về máy xay đa năng.
Thông tin liên quan đến nguồn dữ liệu cá nhân
Ngoài dữ liệu chúng tôi thu thập từ bạn khi bạn đăng ký Dịch vụ Spotify, cập nhật tài khoản của bạn hoặc trong suốt quá trình sử dụng Dịch vụ Spotify, chúng tôi có thể nhận được dữ liệu nhất định từ các nguồn khác ("bên thứ ba"). Bảng dưới đây đưa ra các danh mục của các bên thứ ba và mô tả về họ.
Danh mục bên thứ ba | Mô tả | Danh mục dữ liệu |
---|---|---|
Đối tác xác thực | Nếu bạn đăng ký hoặc đăng nhập vào các dịch vụ của chúng tôi bằng một dịch vụ khác, dịch vụ đó sẽ gửi thông tin của bạn cho chúng tôi. Thông tin này giúp tạo tài khoản của bạn với chúng tôi. | Dữ liệu người dùng |
Các ứng dụng, dịch vụ và thiết bị của bên thứ ba mà bạn kết nối với tài khoản Spotify của mình | Nếu bạn kết nối tài khoản Spotify của mình với ứng dụng, dịch vụ hoặc thiết bị của bên thứ ba, chúng tôi có thể thu thập và sử dụng thông tin từ họ. Việc thu thập này nhằm giúp thực hiện quá trình tích hợp. Ứng dụng, dịch vụ hoặc thiết bị của bên thứ ba này có thể bao gồm:
Chúng tôi sẽ xin phép bạn trước khi thu thập thông tin của bạn từ một số bên thứ ba. | Dữ liệu người dùng Dữ liệu sử dụng |
Đối tác dịch vụ kỹ thuật | Chúng tôi làm việc với các đối tác dịch vụ kỹ thuật cung cấp cho chúng tôi dữ liệu nhất định. Chúng tôi có thể ánh xạ địa chỉ IP đến dữ liệu vị trí không chính xác (ví dụ: quốc gia hoặc khu vực, thành phố, tiểu bang). Điều này giúp Spotify có thể cung cấp Dịch vụ Spotify, nội dung và tính năng. Chúng tôi cũng hợp tác với các nhà cung cấp dịch vụ bảo mật giúp chúng tôi bảo vệ tài khoản người dùng. | Dữ liệu người dùng Dữ liệu sử dụng |
Đối tác thanh toán và Người bán | Nếu bạn chọn thanh toán thông qua các bên thứ ba (ví dụ: các hãng viễn thông) hoặc theo hóa đơn, chúng tôi có thể lấy dữ liệu từ các đối tác thanh toán của mình. Điều này cho phép chúng tôi:
Nếu hướng bạn đến một người bán, chúng tôi sẽ nhận được dữ liệu từ người bán có liên quan đến việc mua hàng của bạn. Ví dụ: chúng tôi có thể hướng bạn đến cửa hàng hàng hóa của nghệ sĩ trên nền tảng của bên thứ ba hoặc đến trang web bán vé của bên thứ ba. Việc nhận dữ liệu này cho phép chúng tôi:
| Dữ liệu thanh toán và mua hàng |
Đối tác quảng cáo và tiếp thị | Chúng tôi nhận được suy luận từ một số đối tác quảng cáo hoặc tiếp thị. Những suy luận này là sự hiểu biết của đối tác về mối quan tâm và sở thích của bạn. Điều này cho phép chúng tôi cung cấp thông tin tiếp thị và quảng cáo có liên quan hơn. | Dữ liệu sử dụng |
Công ty được mua lại | Chúng tôi có thể nhận được dữ liệu về bạn từ các công ty mà chúng tôi mua lại. Dữ liệu này giúp chúng tôi nâng cấp các dịch vụ, sản phẩm của mình. | Dữ liệu người dùng Dữ liệu sử dụng |
Chuyển dữ liệu quốc tế
Do hoạt động kinh doanh trên toàn cầu, Spotify chia sẻ dữ liệu cá nhân trên toàn cầu với các công ty thuộc tập đoàn Spotify, nhà thầu phụ và đối tác khi thực hiện các hoạt động được mô tả trong Chính sách quyền riêng tư của chúng tôi. Họ có thể xử lý dữ liệu của bạn ở các quốc gia có luật bảo vệ dữ liệu không được coi là mạnh như luật của Liên minh Châu Âu hoặc luật áp dụng tại nơi bạn sinh sống. Ví dụ: họ có thể không cấp cho bạn các quyền tương tự đối với dữ liệu của bạn.
Bất cứ khi nào chuyển dữ liệu cá nhân ra quốc tế, chúng tôi sử dụng các công cụ để:
- đảm bảo việc chuyển dữ liệu tuân thủ luật hiện hành; và
- giúp cung cấp cho dữ liệu của bạn mức độ bảo vệ tương tự như ở Liên minh Châu Âu
Để đảm bảo mỗi lần chuyển dữ liệu đều tuân thủ luật hiện hành của Liên minh Châu Âu, chúng tôi sử dụng các cơ chế pháp lý sau:
- Các điều khoản tiêu chuẩn trong hợp đồng ("SCC"). Các điều khoản này yêu cầu bên thứ ba bảo vệ dữ liệu của bạn, đồng thời cung cấp cho bạn các quyền và biện pháp bảo vệ ở cấp độ Liên minh Châu Âu. Ví dụ: chúng tôi sử dụng SCC để chuyển dữ liệu cá nhân của bạn cho nhà cung cấp dịch vụ lưu trữ sử dụng máy chủ tại Hoa Kỳ. Bạn có thể thực hiện các quyền của mình theo Các điều khoản tiêu chuẩn trong hợp đồng bằng cách liên hệ với chúng tôi hoặc bên thứ ba xử lý dữ liệu cá nhân của bạn.
- Quyết định đầy đủ. Điều này có nghĩa là chúng tôi chuyển dữ liệu cá nhân đến các quốc gia bên ngoài Khu vực kinh tế Châu Âu có đầy đủ luật để bảo vệ dữ liệu cá nhân, theo quyết định của Ủy bản Châu Âu. Ví dụ: chúng tôi chuyển dữ liệu cá nhân của bạn cho các nhà cung cấp có trụ sở tại Vương quốc Anh, Canada, Nhật Bản, Hàn Quốc và Thụy Sĩ.
Chúng tôi cũng xác định và sử dụng các biện pháp bảo vệ bổ sung phù hợp cho mỗi lần truyền dữ liệu. Ví dụ như chúng tôi sử dụng:
- các biện pháp bảo vệ kỹ thuật, chẳng hạn như mã hóa và giả danh
- các chính sách và quy trình để thách thức các yêu cầu không cân xứng hoặc bất hợp pháp của cơ quan chính phủ
Nhận bản sao dữ liệu cá nhân của bạn
Bằng việc sử dụng công cụ Tải dữ liệu của bạn xuống trong phần Cài đặt quyền riêng tư của trang tài khoản hoặc bằng cách liên hệ với chúng tôi, bạn có thể tải xuống dữ liệu cá nhân của mình. Bạn có thể tải xuống 3 gói dữ liệu khác nhau, riêng biệt hoặc cùng lúc. Các gói sẽ gồm bản sao của dữ liệu sau (nếu có).
Dữ liệu tài khoản
- Playlist
- Cụm từ tìm kiếm
- Nhật ký nghe trực tuyến trong năm qua
- Danh sách các nội dung được lưu trong thư viện của bạn
- Số lượng người theo dõi bạn và số lượng tài khoản bạn theo dõi
- Dữ liệu thanh toán và dữ liệu về gói đăng ký
- Dữ liệu người dùng
- Thông tin suy đoán
- Nhập bằng giọng nói
- Hoạt động tương tác với podcast
- Tập (dữ liệu liên quan đến podcast bạn đã tạo trên Dịch vụ Spotify)
- Dữ liệu gói Family
- Dữ liệu Spotify for Artists
Nhật ký nghe trực tuyến mở rộng
- Nhật ký nghe trực tuyến mở rộng từ khi bạn tạo tài khoản
Thông tin nhật ký kỹ thuật
- Thông tin nhật ký kỹ thuật về tài khoản mà chúng tôi đã thu thập nhằm cung cấp dịch vụ Spotify và khắc phục sự cố
Nếu bạn đã yêu cầu bản sao dữ liệu cá nhân của mình thông qua công cụ Tải dữ liệu của bạn xuống hoặc thông qua nhóm hỗ trợ của chúng tôi, thì bạn sẽ nhận được một email thông báo rằng dữ liệu đó đã sẵn sàng để tải xuống hoặc sẽ sớm nhận được bản sao.
Liên hệ với chúng tôi
Khi cung cấp thông tin này, mục tiêu của chúng tôi là để bạn hiểu cách dữ liệu cá nhân của bạn được xử lý trong Dịch vụ Spotify và có thể thực hiện các quyền và lựa chọn bảo mật dành cho bạn. Nếu chúng tôi không làm được điều đó bằng bất kỳ cách nào, vui lòng liên hệ với chúng tôi! Chúng tôi sẵn lòng giải thích bất kỳ dữ liệu cá nhân nào có trong quá trình tải xuống dữ liệu của bạn, hoặc trả lời bất kỳ câu hỏi nào của bạn về thông tin chúng tôi đã cung cấp và cách thông tin đó áp dụng cho việc sử dụng Dịch vụ Spotify cụ thể của bạn.
Cách tốt nhất để liên hệ với chúng tôi là qua email tại địa chỉ privacy@spotify.com.
Các bài liên quan
Bài viết này có hữu ích không?