Chính sách quyền riêng tư

Chúng tôi là ai

One-Tap Studio là dịch vụ do UNIHOLIX OÜ vận hành, một công ty trách nhiệm hữu hạn tư nhân đăng ký tại Estonia (mã đăng ký 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Chúng tôi là bên kiểm soát dữ liệu (controller) đối với dữ liệu cá nhân được mô tả trong chính sách này. Liên hệ: ceo@uniholix.com.

Chúng tôi xử lý gì và vì sao

Các studio được xây dựng để những gì bạn tạo ra luôn ở lại với bạn. Phần lớn công việc diễn ra trong trình duyệt của bạn, và chúng tôi nhận càng ít dữ liệu càng tốt.

• Camera, micro, ảnh và bản ghi âm. Camera, micro của bạn, những bức ảnh bạn chụp, âm thanh bạn ghi và các tệp bạn mở được xử lý trong trình duyệt trên thiết bị của bạn. Chúng không bao giờ được tải lên cho chúng tôi hay cho bất kỳ ai khác.
• Lựa chọn âm nhạc. Khi bạn sáng tác nhạc, trang gửi tới máy chủ của chúng tôi các lựa chọn của bạn trong menu: thể loại, tâm trạng, nhịp độ, giọng (tông), độ dài và một số ngẫu nhiên giúp có thể tạo lại đúng bản nhạc đó. Máy chủ của chúng tôi viết bản nhạc từ các lựa chọn này rồi gửi lại. Các lựa chọn này không chứa dữ liệu cá nhân, và chúng tôi không lưu chúng sau khi bản nhạc đã được gửi đi.
• Dữ liệu thanh toán. Nếu bạn mua thẻ 24 giờ, bên xử lý thanh toán của chúng tôi xử lý khoản thanh toán của bạn. Chúng tôi nhận địa chỉ email, quốc gia, số tiền, loại tiền tệ và trạng thái thanh toán của bạn, cùng với thẻ bạn đã chọn và xác nhận của bạn rằng bạn muốn thẻ bắt đầu ngay. Sau đó, máy chủ của chúng tôi cấp cho trình duyệt của bạn một thẻ mà trình duyệt có thể kiểm tra trong 24 giờ. Thông tin thẻ thanh toán của bạn chỉ đến bên xử lý thanh toán và không bao giờ đến chỗ chúng tôi.
• Tài khoản UNIHOLIX của bạn. Bạn chỉ cần tài khoản cho Studio Pass Monthly. Khi bạn đăng nhập, chúng tôi nhận địa chỉ email của bạn và, nếu bạn đăng nhập bằng một tài khoản bên ngoài do bạn chọn, tên và địa chỉ email mà tài khoản đó chia sẻ với chúng tôi. Chúng tôi lưu giữ tài khoản của bạn, mã định danh khách hàng mà bên xử lý thanh toán cấp cho bạn, cùng trạng thái, giá và ngày gia hạn của từng gói đăng ký của bạn. Thông tin thẻ thanh toán của bạn chỉ được gửi đến bên xử lý thanh toán và không bao giờ đến tay chúng tôi.
• Dùng thẻ trên thiết bị khác. Sau khi thanh toán, trang hiển thị mã khôi phục và mã QR cho thẻ của bạn. Nếu bạn yêu cầu chúng tôi gửi lại thẻ, bạn nhập địa chỉ email đã dùng để thanh toán. Chúng tôi đối chiếu địa chỉ đó với hồ sơ thanh toán của bạn tại đơn vị xử lý thanh toán và, nếu trong 24 giờ qua có thẻ được thanh toán bằng địa chỉ đó, chúng tôi gửi email cho bạn liên kết đến thẻ đó. Chúng tôi không lưu địa chỉ email này. Để hạn chế lạm dụng, máy chủ của chúng tôi chỉ giữ một dạng đã mã hóa một chiều của địa chỉ trong bộ nhớ, tối đa một giờ.
• Mã định danh thiết bị. Để một thẻ dùng được trên tối đa hai thiết bị, trang tạo một mã định danh ngẫu nhiên trong bộ nhớ trình duyệt của bạn. Mã này không lấy từ thiết bị của bạn và không nhận dạng bạn. Một dạng đã mã hóa của mã được lưu cùng hồ sơ thanh toán của bạn tại đơn vị xử lý thanh toán.
• Email gửi cho chúng tôi. Nếu bạn viết thư cho chúng tôi, chúng tôi dùng địa chỉ email và nội dung thư của bạn để trả lời bạn.
• Dữ liệu kỹ thuật. Máy chủ của chúng tôi dùng địa chỉ IP của bạn trong thời gian ngắn để giới hạn số lượng yêu cầu và giữ an toàn cho dịch vụ. Nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi giữ nhật ký yêu cầu tiêu chuẩn, chẳng hạn địa chỉ IP, thời gian và trang được yêu cầu. Các nhật ký này không chứa ảnh, bản ghi âm hay tệp nào của bạn.
• Dữ liệu trên thiết bị của bạn. Trang lưu ngôn ngữ, các thẻ của bạn và những tác phẩm bạn chọn giữ trong Thư viện của tôi vào bộ nhớ của trình duyệt trên thiết bị của bạn. Dữ liệu này nằm lại trên thiết bị của bạn. Bạn có thể xóa nó bất cứ lúc nào ngay trên trang hoặc trong phần cài đặt trình duyệt.
• Không theo dõi. Chúng tôi không dùng cookie phân tích hay quảng cáo, và không dùng bất kỳ công cụ theo dõi phân tích hay quảng cáo nào.

Các studio không dùng nhà cung cấp mô hình AI: âm nhạc và họa tiết được tạo theo quy tắc, trên máy chủ của chúng tôi hoặc trong trình duyệt của bạn, còn hiệu ứng ảnh chạy trong trình duyệt của bạn.

Chúng tôi không bán dữ liệu cá nhân của bạn, không dùng nó cho quảng cáo, và không bao giờ xem hay sử dụng những gì bạn tạo ra.

Dịch vụ dành cho người từ 13 tuổi trở lên (hoặc độ tuổi tối thiểu cao hơn ở quốc gia của họ), người dưới 18 tuổi chỉ được dùng khi có sự cho phép của cha mẹ hoặc người giám hộ, và chúng tôi không cố ý xử lý dữ liệu cá nhân của trẻ nhỏ hơn.

Cơ sở pháp lý

• Hợp đồng (GDPR Điều 6(1)(b)): vận hành các studio bạn sử dụng, cung cấp thẻ cho bạn, vận hành tài khoản và gói đăng ký của bạn, nhận thanh toán của bạn và trả lời các câu hỏi của bạn về một giao dịch mua.
• Lợi ích hợp pháp (Điều 6(1)(f)): giữ an toàn cho dịch vụ, ngăn chặn gian lận và lạm dụng, và trả lời các tin nhắn khác.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ kế toán, bao gồm hồ sơ thanh toán, theo yêu cầu của luật Estonia.

Ai xử lý dữ liệu thay chúng tôi

Chúng tôi dùng các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi và theo chỉ dẫn của chúng tôi. Chúng tôi mô tả họ ở đây theo nhóm.

• Bên xử lý thanh toán: nhận thanh toán và gửi biên lai cho bạn qua email. Bên này cũng xử lý dữ liệu thanh toán với tư cách bên kiểm soát độc lập (independent controller) cho các nghĩa vụ pháp lý của chính họ, chẳng hạn phòng chống gian lận, theo chính sách quyền riêng tư của họ.
• Nhà cung cấp dịch vụ lưu trữ (hosting): vận hành trang web và máy chủ của chúng tôi, và giữ nhật ký yêu cầu.
• Nhà cung cấp tài khoản và cơ sở dữ liệu: vận hành hệ thống đăng nhập của chúng tôi và lưu trữ tài khoản cùng hồ sơ gói đăng ký của bạn.
• Nhà cung cấp email: nhận và lưu trữ các email bạn gửi cho chúng tôi. Đơn vị này cũng gửi các email bạn yêu cầu, như liên kết đến thẻ của bạn, và email xác nhận khi bạn hủy hợp đồng đối với một gói đăng ký.

Một số nhà cung cấp này xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu (European Economic Area), ví dụ tại Hoa Kỳ. Khi họ làm vậy, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng (adequacy decision) của Ủy ban Châu Âu hoặc trên Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban.

Chúng tôi bảo vệ dữ liệu như thế nào

Mọi kết nối tới dịch vụ và tới các nhà cung cấp của chúng tôi đều được mã hóa. Quyền truy cập vào hệ thống của chúng tôi chỉ dành cho những người cần đến và được bảo vệ bằng đăng nhập hai bước. Thông tin thẻ chỉ do bên xử lý thanh toán của chúng tôi xử lý.

Chúng tôi lưu giữ trong bao lâu

• Hồ sơ thanh toán, bao gồm xác nhận của bạn rằng vé cần bắt đầu ngay: 7 năm, theo yêu cầu của Luật Kế toán Estonia.
• Hồ sơ tài khoản và gói đăng ký của bạn: trong suốt thời gian tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản, chúng tôi hủy các gói đăng ký và xóa tài khoản của bạn; hồ sơ thanh toán được giữ lại 7 năm theo yêu cầu của pháp luật.
• Ảnh, bản ghi âm và tệp: chúng tôi không bao giờ nhận chúng. Những gì bạn giữ trong Thư viện của tôi nằm lại trong trình duyệt của bạn cho đến khi bạn xóa.
• Lựa chọn âm nhạc: chúng tôi không lưu chúng sau khi bản nhạc đã được gửi đi.
• Email gửi cho chúng tôi: trong thời gian chúng tôi cần để giải quyết yêu cầu của bạn, và không quá 2 năm sau khi yêu cầu được đóng, trừ khi chúng là một phần của hồ sơ kế toán.
• Nhật ký yêu cầu và bảo mật: tối đa 2 năm. Dữ liệu dùng để giới hạn yêu cầu chỉ được giữ trong bộ nhớ, trong vài phút.
• Yêu cầu gửi lại thẻ: chúng tôi không lưu địa chỉ email nào. Dạng đã mã hóa dùng để hạn chế yêu cầu được xóa khỏi bộ nhớ trong vòng một giờ. Các mã định danh thiết bị đã mã hóa được lưu cùng hồ sơ thanh toán.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho bạn truy cập dữ liệu cá nhân của bạn, chỉnh sửa hoặc xóa nó, hạn chế việc xử lý hoặc ngừng xử lý nó, và cung cấp cho bạn một bản sao ở định dạng có thể chuyển giao.

Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Chúng tôi trả lời trong vòng một tháng. Nếu yêu cầu phức tạp, chúng tôi có thể cần thêm tối đa hai tháng, và chúng tôi sẽ báo cho bạn trong tháng đầu tiên. Bạn cũng có thể tự xóa tài khoản trên trang tài khoản của mình. Nếu bạn chưa mua thẻ hay đăng ký gói nào, thông thường chúng tôi không giữ dữ liệu cá nhân nào về bạn ngoài nhật ký yêu cầu.

Bạn cũng có thể khiếu nại với Thanh tra Bảo vệ Dữ liệu Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) hoặc với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sống hoặc làm việc.

Thông báo bổ sung cho một số khu vực

California. Nếu bạn sống ở California, Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA), trao cho bạn quyền được biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, quyền yêu cầu xóa, quyền yêu cầu chỉnh sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn, theo định nghĩa của các thuật ngữ đó trong đạo luật này. Để thực hiện quyền của bạn, hãy gửi email tới ceo@uniholix.com.

Vương quốc Anh. Nếu bạn ở Vương quốc Anh, UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 (Data Protection Act 2018) trao cho bạn các quyền được mô tả ở trên. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO).

Brazil. Nếu bạn ở Brazil, Luật Bảo vệ Dữ liệu Cá nhân Tổng quát (LGPD) trao cho bạn các quyền bao gồm xác nhận rằng chúng tôi xử lý dữ liệu của bạn, truy cập, chỉnh sửa, ẩn danh hóa, chặn hoặc xóa, khả năng chuyển giao dữ liệu, và thông tin về những bên mà chúng tôi chia sẻ dữ liệu. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD).

Hàn Quốc. Nếu bạn ở Hàn Quốc, Đạo luật Bảo vệ Thông tin Cá nhân (PIPA) trao cho bạn quyền truy cập thông tin cá nhân của bạn và yêu cầu chúng tôi chỉnh sửa, xóa hoặc ngừng xử lý nó. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Thông tin cá nhân của bạn được xử lý bên ngoài Hàn Quốc bởi các nhà cung cấp dịch vụ được mô tả trong chính sách này.

Thay đổi

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản hiện hành luôn nằm trên trang này. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trên dịch vụ trước khi thay đổi có hiệu lực.