Chính sách Quyền riêng tư

Cập nhật lần cuối: 6 tháng 8 năm 2026

InterSpace Distribution (“InterSpace Distribution”, “chúng tôi”, “với chúng tôi” và/hoặc “của chúng tôi”) cung cấp dịch vụ phân phối âm nhạc và các dịch vụ liên quan (cùng với trang web của chúng tôi tại www.interspacemusic.com và các ứng dụng di động và web InterSpace, gọi chung là “Dịch vụ”). Chính sách Quyền riêng tư này mô tả dữ liệu cá nhân mà chúng tôi thu thập, cách chúng tôi sử dụng và chia sẻ, thời gian lưu giữ và các quyền bạn có đối với dữ liệu đó.

Bằng cách cung cấp cho chúng tôi dữ liệu cá nhân của bạn, truy cập Trang web hoặc sử dụng Dịch vụ, bạn đồng ý với các thực tiễn được mô tả trong Chính sách Quyền riêng tư này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ. Nếu có bất kỳ câu hỏi nào, liên hệ [email protected] hoặc Cán bộ Bảo vệ Dữ liệu của chúng tôi tại [email protected].

1. Các loại dữ liệu chúng tôi thu thập

Nhận dạng & liên hệ

• Địa chỉ email (đăng ký, đăng nhập, gửi OTP, email giao dịch)
• Họ và tên (đăng ký)
• Tên hiển thị / tên nghệ sĩ (hồ sơ)
• Ảnh hồ sơ (tùy chọn, người dùng tải lên)
• Vị trí — thành phố / quốc gia nhập tự do (tùy chọn)

Xác thực & bảo mật

• Mật khẩu — được lưu trữ dưới dạng hash một chiều có thêm salt; không bao giờ lưu trữ dưới dạng văn bản thuần túy
• Token xác thực Bearer — được hash khi lưu trữ
• Mã dùng một lần — được hash khi lưu trữ, sử dụng một lần, với thời hạn ngắn
• Địa chỉ IP — giới hạn tỷ lệ, tín hiệu gian lận, nhật ký kiểm toán
• Chuỗi User-agent — nhật ký kiểm toán
• Dấu thời gian đăng nhập và nhãn thiết bị

Thiết bị & thông báo đẩy

• Token thông báo đẩy (mỗi thiết bị)
• Nền tảng (iOS / Android)
• Phiên bản ứng dụng
• Dấu thời gian nhìn thấy lần cuối (lưu giữ luân phiên 90 ngày)

Nội dung âm nhạc (nghệ sĩ tải lên)

• Tệp âm thanh — WAV / FLAC / MP3, được lưu trữ trong bộ nhớ đám mây an toàn
• Ảnh bìa — JPG / PNG
• Ảnh nghệ sĩ
• Siêu dữ liệu bản phát hành: tiêu đề, ISRC, UPC, lời bài hát, thông tin người biểu diễn và người sáng tác, chủ sở hữu bản quyền và năm, ngôn ngữ, thể loại, ngày phát hành, lựa chọn nền tảng phân phối
• Tên nghệ sĩ hợp tác / nghệ sĩ bổ sung
• Đường dẫn SmartLink (interspace.ink/<slug>)

Dữ liệu KYC / quy định (chỉ thu thập khi bạn yêu cầu rút tiền)

• Hình ảnh giấy tờ tùy thân do chính phủ cấp — NIN, hộ chiếu, giấy phép lái xe, CMND quốc gia, hoặc thẻ cử tri
• Ảnh tự cầm giấy tờ tùy thân (không bắt buộc nhưng được khuyến nghị)
• Họ tên pháp lý đầy đủ và số giấy tờ
• Ngày sinh, quốc tịch, quốc gia, địa chỉ (không bắt buộc)
• Dấu vân tay không thể đảo ngược được tạo từ mỗi tài liệu tải lên, lưu giữ để phòng ngừa gian lận và lạm dụng

Dữ liệu tài chính

• Thông tin tài khoản ngân hàng — tên chủ tài khoản, số tài khoản, tên ngân hàng
• Mã SWIFT / BIC chuyển khoản (khi áp dụng)
• Email PayPal / Wise (khi áp dụng)
• Tiền bản quyền kiếm được và phân bổ theo từng kỳ
• Lịch sử rút tiền, trạng thái và ghi chú xử lý

Phát trực tuyến & phân tích

• Lượt phát theo từng bài hát / từng album được nhập từ file CSV của DSP (Spotify, Apple Music, v.v.)
• Phân tích theo từng khu vực và từng nền tảng
• Tổng số tích lũy toàn thời gian và xu hướng theo từng kỳ

Thông tin liên lạc

• Thông báo trong ứng dụng — trạng thái bản phát hành, tiền bản quyền, rút tiền, KYC, yêu cầu gỡ xuống / cập nhật
• Bản ghi giao thông báo đẩy
• Email giao dịch — mã đăng nhập, xác nhận rút tiền, biên lai tiền bản quyền, v.v.
• Đồng ý nhận email cho danh sách tiếp thị tùy chọn của chúng tôi

Quyền được yêu cầu bởi ứng dụng iOS

• Máy ảnh — ảnh tự KYC, ảnh nghệ sĩ, chụp ảnh bìa
• Thư viện ảnh — chọn ảnh bìa / ảnh hồ sơ
• Thông báo đẩy
• Phiên âm thanh — phát thử bài hát
• Mạng

2. Bên xử lý bên thứ ba

Chúng tôi sử dụng một số lượng hạn chế các bên xử lý bên thứ ba đã được kiểm tra kỹ lưỡng để vận hành các Dịch vụ. Mỗi bên chỉ hoạt động theo hướng dẫn được ghi nhận của chúng tôi, theo thỏa thuận xử lý dữ liệu bằng văn bản, và chỉ cho các mục đích được mô tả trong chính sách này. Theo danh mục, chúng bao gồm: lưu trữ đám mây và kho lưu trữ, phân phối nội dung, email giao dịch, giao thông báo đẩy, xử lý thanh toán và đăng ký, dịch vụ xác minh danh tính (KYC) và phòng ngừa gian lận, SmartLink và bổ sung siêu dữ liệu, và các nhà cung cấp dịch vụ kỹ thuật số (DSP) mà chúng tôi giao bản phát hành của bạn tới. Chúng tôi không bán dữ liệu cá nhân của bạn, và thông tin thanh toán thẻ được mã hóa token và không bao giờ đến máy chủ của chúng tôi. Danh sách hiện tại các bên xử lý cụ thể mà chúng tôi sử dụng có sẵn cho các cơ quan quản lý và, theo yêu cầu hợp lệ, cho các chủ thể dữ liệu, bằng cách gửi email đến [email protected].

3. Thời gian lưu giữ

• Tài khoản, hồ sơ, danh mục, SmartLink — trong thời gian tài khoản còn hoạt động
• Báo cáo tiền bản quyền, hồ sơ KYC, biểu mẫu thuế, lịch sử rút tiền — 7 năm (yêu cầu của quy định tài chính, được lưu giữ ngay cả sau khi xóa tài khoản)
• Token đẩy — 90 ngày luân chuyển
• Nhật ký sự cố và nhật ký kiểm toán — 24 tháng
• Token API — cho đến khi bị thu hồi hoặc sau 90 ngày không hoạt động
• OTP — 15 phút
• Token MagicLink (nếu được kích hoạt lại) — 15 phút

4. Cơ sở pháp lý cho việc xử lý (GDPR và các luật tương tự)

• Thực hiện hợp đồng — phân phối nhạc của bạn, thanh toán tiền bản quyền, đăng nhập tài khoản
• Nghĩa vụ pháp lý — KYC, AML, báo cáo thuế, tranh chấp bản quyền
• Quyền lợi hợp pháp — phòng ngừa gian lận, phát hiện lạm dụng, phân tích bảo mật
• Sự đồng ý — email tiếp thị, thông báo đẩy, các trường KYC tùy chọn như ngày sinh

5. Quyền của bạn

• Quyền truy cập, chỉnh sửa, xóa và chuyển dữ liệu cá nhân của bạn
• Xóa tài khoản trong ứng dụng — Cài đặt → Xóa tài khoản, được xử lý trong vòng 30 ngày; các hồ sơ được yêu cầu theo quy định pháp luật sẽ được lưu giữ theo khung thời gian 7 năm nêu trên
• Email [email protected] cho các yêu cầu GDPR / CCPA / NDPR
• Quyền khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của bạn

6. Chuyển giao quốc tế

Dữ liệu của bạn có thể được xử lý tại Hoa Kỳ (AWS, Apple, Google), Vương quốc Anh, Liên minh Châu Âu và Nigeria. Khi dữ liệu rời khỏi khu vực pháp lý của bạn, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn hoặc các biện pháp bảo vệ tương đương.

7. Trẻ em

Các Dịch vụ dành cho người dùng từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới độ tuổi đó. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ [email protected] và chúng tôi sẽ xóa nó.

8. Liên hệ

• Hỗ trợ: [email protected]
• Cán bộ Bảo vệ Dữ liệu: [email protected]
• Địa chỉ thư tín: Suite 12, DDS Complex, 24 Airport Rd, Rukpokwu, 500102, Port Harcourt, Nigeria