Quy định Bảo vệ Dữ liệu Chung (GDPR)

Cập nhật lần cuối: 13 tháng 5 năm 2026

Trang này giải thích cách InterSpace Distribution tuân thủ Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (Quy định (EU) 2016/679, "GDPR") và GDPR tương đương của Vương quốc Anh. Trang này được thiết kế để đọc cùng với Chính sách Quyền riêng tư, mô tả chi tiết về dữ liệu cá nhân mà chúng tôi thu thập, cách chúng tôi sử dụng, người mà chúng tôi chia sẻ và thời gian chúng tôi lưu trữ. Khi có sự khác biệt giữa trang này và Chính sách Quyền riêng tư, Chính sách Quyền riêng tư chứa chi tiết vận hành và trang này mô tả quyền pháp lý của bạn cùng các cam kết pháp lý của chúng tôi theo GDPR.

1. Trang này áp dụng cho ai

GDPR áp dụng cho bất kỳ cá nhân nào nằm trong Khu vực Kinh tế Châu Âu (EEA), và GDPR của Anh áp dụng cho các cá nhân nằm tại Vương quốc Anh, mà chúng tôi xử lý dữ liệu cá nhân — cho dù bạn là nghệ sĩ, hãng đĩa, quản lý, nhà phân phối phụ, người hâm mộ, nhân viên, ứng viên, khách hàng tiềm năng hay khách truy cập vào các trang web và ứng dụng của chúng tôi. Các quyền và nghĩa vụ được mô tả trên trang này áp dụng cho những cá nhân đó. Người dùng ngoài EEA và Anh được bảo vệ bởi Chính sách Quyền riêng tư và bởi bất kỳ luật bảo vệ dữ liệu địa phương hiện hành nào (ví dụ: Đạo luật Bảo vệ Dữ liệu Nigeria 2023, Đạo luật Quyền riêng tư của Người tiêu dùng California, hoặc LGPD của Brazil).

2. Chúng tôi là ai (bên kiểm soát dữ liệu)

Bên kiểm soát dữ liệu cá nhân của bạn là:

InterSpace Distribution Ltd
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102
Nigeria
Email: [email protected] · [email protected]

InterSpace Distribution Ltd quyết định các mục đích và phương thức xử lý dữ liệu cá nhân thông qua Dịch vụ của chúng tôi và do đó là bên kiểm soát dữ liệu theo mục đích của GDPR. Nếu có câu hỏi về trang này hoặc muốn thực hiện bất kỳ quyền nào của bạn, hãy liên hệ với chúng tôi bằng thông tin chi tiết ở trên. Chúng tôi cố gắng phản hồi mọi yêu cầu của chủ dữ liệu trong vòng ba mươi (30) ngày.

3. Đại diện EU và Anh của chúng tôi

Vì InterSpace Distribution được thành lập tại Nigeria nhưng cung cấp dịch vụ cho cá nhân ở Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh, Điều 27 GDPR (và quy định tương đương UK GDPR) có thể yêu cầu chúng tôi chỉ định một đại diện tại EEA và Vương quốc Anh. Cho đến khi một đại diện chuyên trách được chỉ định, mọi thắc mắc và thông báo thường được gửi đến đại diện đó có thể được gửi đến [email protected], và chúng tôi sẽ chuyển chúng đến người phù hợp trong công ty. Chúng tôi sẽ cập nhật phần này khi một đại diện được chính thức chỉ định.

4. Dữ liệu cá nhân mà chúng tôi xử lý

Các danh mục dữ liệu cá nhân mà chúng tôi xử lý được mô tả trong phần 1 của Chính sách Quyền riêng tư. Tóm lại, chúng bao gồm: dữ liệu nhận dạng và liên lạc, dữ liệu xác thực và bảo mật, dữ liệu thiết bị và thông báo đẩy, nội dung âm nhạc do nghệ sĩ tải lên, dữ liệu KYC và quy định (chỉ khi bạn yêu cầu rút tiền), dữ liệu tài chính và tiền bản quyền, dữ liệu phát trực tuyến và phân tích, dữ liệu truyền thông và quyền thiết bị hạn chế trên ứng dụng di động của chúng tôi.

Chúng tôi không cố ý thu thập dữ liệu danh mục đặc biệt (chẳng hạn như dữ liệu tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo, tư cách thành viên công đoàn, dữ liệu di truyền hoặc sinh trắc học, sức khỏe, đời sống tình dục hoặc xu hướng tính dục). Nếu bạn tải lên một tài liệu nhận dạng vô tình chứa thông tin đó cho mục đích KYC, chúng tôi coi nó là bảo mật và chỉ sử dụng nó cho việc xác minh danh tính và phòng ngừa gian lận.

5. Cơ sở pháp lý mà chúng tôi dựa vào

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi một trong các cơ sở pháp lý được quy định trong Điều 6 GDPR được áp dụng:

• Thực hiện hợp đồng (Điều 6(1)(b)). Để tạo tài khoản của bạn, phân phối âm nhạc bạn gửi đến các nhà cung cấp dịch vụ kỹ thuật số, thanh toán tiền bản quyền cho bạn và cung cấp phần còn lại của các Dịch vụ được mô tả trong Điều khoản của chúng tôi.
• Lợi ích hợp pháp (Điều 6(1)(f)). Để giữ cho Dịch vụ của chúng tôi an toàn, ngăn ngừa gian lận, lạm dụng, vi phạm bản quyền và mạo danh, vận hành nhật ký kiểm toán, phát hiện nội dung do AI tạo ra hoặc bị sao chép, quản lý doanh nghiệp của chúng tôi, giao tiếp với bạn về các thay đổi dịch vụ và cải thiện Dịch vụ của chúng tôi. Chúng tôi cân bằng các lợi ích này với quyền và tự do của bạn và ghi lại sự cân bằng này nội bộ.
• Nghĩa vụ pháp lý (Điều 6(1)(c)). Để tuân thủ các nghĩa vụ chống rửa tiền, sàng lọc chế tài, báo cáo thuế, kế toán và các nghĩa vụ khác áp dụng cho một doanh nghiệp phân phối âm nhạc được thành lập tại Nigeria hoạt động quốc tế; để phản hồi các yêu cầu hợp pháp từ tòa án và cơ quan quản lý; và để thực thi các nghĩa vụ gỡ bỏ nội dung theo luật bản quyền.
• Sự đồng ý (Điều 6(1)(a)). Đối với các email tiếp thị tùy chọn, đối với cookie không thiết yếu và các công nghệ tương tự, đối với bất kỳ tích hợp tùy chọn nào bạn cho phép (ví dụ: kết nối tài khoản mạng xã hội của bên thứ ba) và cho bất kỳ mục đích nào khác mà chúng tôi mô tả cho bạn tại thời điểm thu thập. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.
• Lợi ích thiết yếu (Điều 6(1)(d)) và lợi ích công cộng / thẩm quyền chính thức (Điều 6(1)(e)) có thể được áp dụng trong các trường hợp hạn hẹp, ví dụ như phản hồi lại một mối đe dọa đáng tin cậy đến tính mạng hoặc hợp tác với lệnh của tòa án.

6. Mục đích sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn để: đăng ký và xác thực tài khoản của bạn; phân phối âm nhạc, video âm nhạc và siêu dữ liệu cho các nhà cung cấp dịch vụ kỹ thuật số (Spotify, Apple Music, YouTube, TikTok, Audiomack, Boomplay và những nơi khác); tính toán và thanh toán tiền bản quyền, bao gồm các khoản thanh toán chia sẻ tự động; cung cấp liên kết pre-save, liên kết thông minh và các công cụ quảng bá khác; xác minh danh tính và ngăn ngừa gian lận, rửa tiền và trốn tránh chế tài; cung cấp hỗ trợ khách hàng; gửi thông báo dịch vụ và, nơi bạn đã đồng ý, truyền thông tiếp thị; tuân thủ các nghĩa vụ pháp lý; bảo vệ, thực thi và thiết lập các khiếu nại pháp lý; và vận hành, bảo mật và cải thiện Dịch vụ của chúng tôi. Chúng tôi không bán dữ liệu cá nhân và không sử dụng nó cho quảng cáo hành vi trên các nền tảng của bên thứ ba.

7. Người nhận và bên xử lý

Chúng tôi chia sẻ dữ liệu cá nhân với các danh mục người nhận được mô tả trong phần 2 của Chính sách Quyền riêng tư, bao gồm các nhà cung cấp dịch vụ kỹ thuật số (DSP), các nhà cung cấp đám mây và cơ sở hạ tầng, bộ xử lý thanh toán, nhà cung cấp email và phân tích, nhà cung cấp KYC, cố vấn chuyên nghiệp và, nơi luật pháp yêu cầu, tòa án và cơ quan quản lý. Mỗi bộ xử lý hoạt động theo hướng dẫn bằng văn bản của chúng tôi và bị ràng buộc bởi một hợp đồng bằng văn bản chứa các biện pháp bảo vệ được yêu cầu bởi Điều 28 GDPR.

8. Chuyển giao quốc tế

InterSpace Distribution có trụ sở chính tại Nigeria, và nhiều bộ xử lý cũng như DSP của chúng tôi nằm ở Hoa Kỳ, Vương quốc Anh, Liên minh Châu Âu và những nơi khác. Do đó, dữ liệu cá nhân mà chúng tôi xử lý về bạn có thể được chuyển ra ngoài EEA hoặc Vương quốc Anh.

Khi chúng tôi chuyển dữ liệu cá nhân ra ngoài EEA hoặc Vương quốc Anh đến một quốc gia chưa nhận được quyết định về mức độ bảo đảm từ Ủy ban Châu Âu hoặc Chính phủ Vương quốc Anh, chúng tôi dựa vào một trong các biện pháp bảo vệ sau theo Điều 45 đến 49 GDPR:

• Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) — SCCs năm 2021 của Ủy ban Châu Âu và, đối với dữ liệu Vương quốc Anh, Thỏa thuận Chuyển giao Dữ liệu Quốc tế Vương quốc Anh hoặc Phụ lục Vương quốc Anh cho EU SCCs.
• Quyết định về mức độ bảo đảm nơi quốc gia đích được công nhận là cung cấp mức độ bảo vệ đầy đủ.
• Các ngoại lệ theo Điều 49 GDPR cho các tình huống cụ thể (ví dụ: sự đồng ý rõ ràng của bạn, hoặc việc chuyển giao cần thiết cho việc thực hiện hợp đồng với bạn).

Chúng tôi thực hiện đánh giá tác động chuyển giao khi phù hợp và áp dụng các biện pháp hợp đồng, tổ chức và kỹ thuật bổ sung (như mã hóa trong quá trình truyền và khi lưu trữ, kiểm soát truy cập dựa trên vai trò và ghi nhật ký kiểm toán) để bảo vệ dữ liệu được chuyển. Bạn có thể yêu cầu một bản sao của các biện pháp bảo vệ mà chúng tôi sử dụng cho một lần chuyển giao cụ thể bằng cách gửi email đến [email protected].

9. Thời gian lưu trữ

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích mà nó được thu thập, bao gồm cho các mục đích đáp ứng các yêu cầu pháp lý, kế toán, thuế hoặc báo cáo. Khoảng thời gian lưu trữ cho mỗi danh mục dữ liệu được liệt kê trong phần 3 của Chính sách Quyền riêng tư. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh nó. Các bản sao lưu chứa dữ liệu cá nhân được luân chuyển theo một lịch trình đã định và dữ liệu bị xóa khỏi các bản sao lưu trong quá trình hết hạn sao lưu thông thường.

10. Bảo mật

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Các biện pháp bao gồm mã hóa TLS trong quá trình truyền, mã hóa khi lưu trữ cho các cửa hàng nhạc số nhạy cảm, mật khẩu băm và mã thông báo bearer, kiểm soát truy cập dựa trên vai trò, ghi nhật ký kiểm toán, phân đoạn mạng, giới hạn tỷ lệ, phát hiện gian lận tự động, thẩm định vendor và quy trình phản hồi sự cố được ghi chép lại. Trong trường hợp vi phạm dữ liệu cá nhân có thể dẫn đến rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng bảy mươi hai (72) giờ khi được yêu cầu bởi Điều 33 GDPR, và chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng không chậm trễ khi vi phạm có thể dẫn đến rủi ro cao cho quyền và tự do của họ (Điều 34 GDPR).

11. Quyền GDPR của bạn

Chịu sự điều chỉnh của các điều kiện và ngoại lệ được quy định trong GDPR, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được thông báo (Điều 13–14). Để nhận thông tin rõ ràng về cách chúng tôi sử dụng dữ liệu của bạn — được đáp ứng bởi trang này và Chính sách Quyền riêng tư của chúng tôi.
• Quyền truy cập (Điều 15). Để nhận được xác nhận về việc chúng tôi có xử lý dữ liệu về bạn hay không và một bản sao của dữ liệu đó.
• Quyền được sửa đổi (Điều 16). Để yêu cầu sửa đổi hoặc bổ sung dữ liệu cá nhân không chính xác hoặc chưa hoàn chỉnh.
• Quyền được xóa (“quyền được quên lãng”, Điều 17). Để yêu cầu xóa dữ liệu cá nhân khi một trong các căn cứ được liệt kê tại Điều 17(1) được áp dụng và không có ngoại lệ nào tại Điều 17(3) (ví dụ: nhu cầu lưu trữ dữ liệu cho mục đích thuế hoặc khiếu nại pháp lý) được ưu tiên áp dụng.
• Quyền hạn chế xử lý (Điều 18). Để yêu cầu giới hạn việc xử lý chỉ ở mức lưu trữ trong những trường hợp nhất định, ví dụ trong khi chúng tôi xác minh tính chính xác của dữ liệu đang tranh chấp.
• Quyền chuyển dữ liệu (Điều 20). Để nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thường được sử dụng và có thể đọc bằng máy, đồng thời yêu cầu truyền dữ liệu đó cho một bên kiểm soát khác khi có khả năng về mặt kỹ thuật.
• Quyền phản đối (Điều 21). Để phản đối bất cứ lúc nào đối với việc xử lý được thực hiện trên cơ sở lợi ích hợp pháp, bao gồm lập hồ sơ, và tuyệt đối phản đối việc xử lý cho mục đích tiếp thị trực tiếp.
• Các quyền liên quan đến ra quyết định tự động và lập hồ sơ (Điều 22). Không phải chịu quyết định dựa hoàn toàn trên việc xử lý tự động — bao gồm lập hồ sơ — tạo ra các hiệu ứng pháp lý hoặc có tác động tương tự đáng kể đối với bạn, ngoại trừ trong một số trường hợp hạn chế được cho phép bởi Điều 22(2).
• Quyền rút lại sự đồng ý (Điều 7(3)). Khi chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.
• Quyền khiếu nại lên cơ quan giám sát (Điều 77). Xem mục 13 bên dưới.

12. Cách thực hiện quyền của bạn

Để thực thi bất kỳ quyền nào được liệt kê ở trên, hãy gửi email đến [email protected] từ địa chỉ email liên kết với tài khoản của bạn, hoặc liên hệ [email protected]. Để chúng tôi có thể tìm đúng hồ sơ và ngăn chặn gian lận danh tính, chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính của bạn. Không có phí nào để thực thi quyền của bạn, trừ khi yêu cầu của bạn rõ ràng là vô căn cứ hoặc quá mức, trong trường hợp đó chúng tôi có thể tính một khoản phí hợp lý hoặc từ chối hành động theo Điều 12(5) GDPR. Chúng tôi sẽ phản hồi trong vòng một tháng kể từ khi nhận được yêu cầu hợp lệ và có thể gia hạn thời gian phản hồi thêm tối đa hai tháng nếu cần thiết, có tính đến mức độ phức tạp và số lượng yêu cầu.

13. Quyền khiếu nại

Nếu bạn cho rằng việc chúng tôi xử lý dữ liệu cá nhân của bạn vi phạm GDPR hoặc UK GDPR, bạn có quyền khiếu nại lên cơ quan giám sát. Bạn có thể khiếu nại đến cơ quan giám sát tại Quốc gia Thành viên EU nơi bạn cư trú thường xuyên, nơi bạn làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc, hoặc đến Văn phòng Ủy viên Thông tin Vương quốc Anh (UK Information Commissioner’s Office) đối với dữ liệu cá nhân tại Vương quốc Anh. Danh sách các cơ quan bảo vệ dữ liệu của EU có sẵn tại edpb.europa.eu/about-edpb/about-edpb/members_en. UK ICO có thể được liên hệ tại ico.org.uk. Tuy nhiên, chúng tôi rất mong có cơ hội giải quyết trực tiếp các vấn đề của bạn trước khi bạn tiếp cận một cơ quan giám sát, vì vậy hãy cân nhắc liên hệ với chúng tôi trước.

14. Ra quyết định tự động và lập hồ sơ

Chúng tôi sử dụng các hệ thống tự động để chấm điểm rủi ro mà một bản phát hành hoặc tài khoản có thể liên quan đến gian lận, mạo danh, nội dung do AI tạo ra, âm thanh trùng lặp hoặc các hình thức lạm dụng khác. Những điểm số này cung cấp thông tin cho những người đánh giá con người đưa ra quyết định cuối cùng; bản thân chúng không tạo ra hiệu ứng pháp lý hoặc có tác động tương tự đáng kể đối với bạn trong ý nghĩa của Điều 22 GDPR. Khi một quyết định tự động được đưa ra mà không có sự tham gia đáng kể của con người — ví dụ: tự động giới hạn tốc độ của một nỗ lực đăng nhập lạm dụng — bạn có quyền yêu cầu sự can thiệp của con người, bày tỏ quan điểm của mình và tranh chấp quyết định bằng cách liên hệ [email protected].

15. Cookie và các công nghệ tương tự

Các trang web của chúng tôi sử dụng một số lượng nhỏ cookie và các công nghệ tương tự. Cookie hoàn toàn cần thiết (ví dụ: những cookie giữ cho bạn luôn đăng nhập) được thiết lập trên cơ sở lợi ích hợp pháp. Cookie không cần thiết (ví dụ: cookie phân tích hoặc tiếp thị) chỉ được thiết lập khi có sự đồng ý của bạn, và bạn có thể cấp hoặc rút lại sự đồng ý này bất cứ lúc nào thông qua biểu ngữ cookie hiển thị trong lần truy cập đầu tiên và thông qua liên kết “Cài đặt cookie” ở chân trang web của chúng tôi.

16. Trẻ em

Các Dịch vụ của chúng tôi không dành cho trẻ em dưới mười sáu (16) tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi đó. Nếu bạn cho rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ [email protected] và chúng tôi sẽ xóa nó.

17. Thay đổi đối với trang này

Chúng tôi có thể cập nhật trang này theo thời gian để phản ánh những thay đổi trong thực tiễn của chúng tôi, trong GDPR hoặc trong hướng dẫn quản lý. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở đầu trang và, khi phù hợp, thông báo cho bạn qua email hoặc thông báo trong ứng dụng. Chúng tôi khuyến khích bạn xem xét trang này định kỳ.

18. Liên hệ

Đối với bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào về trang này hoặc về việc chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

InterSpace Distribution Ltd — Pháp lý & Bảo vệ Dữ liệu
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102, Nigeria
Email: [email protected] · [email protected]