Chúng tôi giữ gì, và giữ bao lâu.

1. Chúng tôi là ai

Mazmazika do Berativ - Almalt, Rorschach, Switzerland (CHE-161.844.223) vận hành. Toàn bộ thông tin nằm ở thông tin pháp lý. Chúng tôi là bên kiểm soát dữ liệu cho mọi điều mô tả ở đây, và bạn có thể liên hệ qua info@mazmazika.com.

Vì đặt trụ sở tại Thụy Sĩ và phục vụ người dùng ở EEA và Vương quốc Anh, chúng tôi áp dụng cả Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ (FADP) lẫn GDPR.

2. Chúng tôi thu thập gì

Nếu bạn tạo tài khoản

Địa chỉ email và tên hiển thị của bạn, cùng bản băm mật khẩu nếu bạn đăng ký bằng mật khẩu. Nếu đăng nhập bằng Google, chúng tôi nhận địa chỉ email, tên và URL ảnh đại diện từ mã định danh của Google — mật khẩu Google của bạn thì chúng tôi không bao giờ thấy.

Nếu bạn chưa đăng nhập

Bậc miễn phí có hạn mức theo ngày, và việc áp dụng hạn mức mà không có tài khoản đồng nghĩa với việc nhận ra một người truy cập quay lại. Vì vậy chúng tôi lưu một bản ghi khách gồm địa chỉ IP, mã định danh thiết bị, chuỗi user-agent của trình duyệt, cùng lần đầu và lần gần nhất chúng tôi thấy bạn. Địa chỉ IPv6 được cắt còn khối /64 thay vì lưu đầy đủ. Chúng tôi cũng lưu tạm theo từng IP một vị trí địa lý và kết luận về VPN để không lặp lại cùng một truy vấn ở mỗi yêu cầu.

Nếu sau đó bạn tạo tài khoản, bản ghi khách sẽ được nối vào tài khoản để mức sử dụng chuyển tiếp thay vì bị tính hai lần.

Nếu bạn đăng ký gói

Thanh toán do Stripe hoặc PayPal xử lý. Số thẻ không bao giờ đến máy chủ của chúng tôi. Thứ chúng tôi lưu là bản ghi gói — gói cước, trạng thái, ngày gia hạn, việc tự động gia hạn có bật hay không — và phản hồi của đơn vị thanh toán cho mỗi giao dịch, trong đó có mã khách hàng và mã gói của họ cùng email nhận hóa đơn bạn đã cung cấp cho họ.

Trong lúc bạn dùng công cụ

Chúng tôi ghi lại công cụ nào được dùng, khi nào, bởi tài khoản hay khách nào, lượt chạy có thành công không, và có chạm hạn mức bậc miễn phí không. Hạn mức theo ngày được tính từ đây, và đây cũng là thứ cho chúng tôi biết khi có gì đó hỏng.

Tùy chọn

Giao diện, ngôn ngữ, thiết lập chuyển động và các lựa chọn tương tự nằm lại trong trình duyệt của bạn, không phải trên máy chủ của chúng tôi.

3. Âm thanh và liên kết của bạn

Nhiều công cụ làm việc trên tài liệu bạn cung cấp — tệp bạn tải lên hoặc liên kết bạn dán vào. Tài liệu đó được xử lý trên máy chủ của chúng tôi để tạo ra kết quả bạn yêu cầu: các bè tách rời, bảng hợp âm, tệp MP3, bản ký âm.

Ba cam kết về việc đó:

• Chúng tôi không nghe nó, và không ai ở Mazmazika xem xét nó như một việc thường lệ.
• Chúng tôi không bán nó, và không dùng nó để huấn luyện mô hình.
• Chúng tôi không công bố nó. Kết quả là riêng tư trong tài khoản của bạn, trừ khi chính bạn chọn chia sẻ.

Bạn có trách nhiệm có quyền xử lý những gì mình tải lên — xem điều khoản.

4. Chúng tôi giữ trong bao lâu

Đây là các giá trị mặc định mà nền tảng đang chạy hôm nay. Quản trị viên có thể thay đổi, và nếu thay đổi đáng kể chúng tôi sẽ cập nhật trang này.

5. Cookie và lưu trữ cục bộ

Cách chính Google xử lý dữ liệu phân tích và quảng cáo được điều chỉnh bởi chính sách quyền riêng tư của Google. Bạn có thể từ chối quảng cáo cá nhân hóa của Google tại cài đặt quảng cáo Google của bạn, và chặn cookie nói chung trong thiết lập trình duyệt — các công cụ vẫn hoạt động.

6. Căn cứ pháp lý

Theo GDPR, căn cứ pháp lý của chúng tôi là:

• Thực hiện hợp đồng với bạn — vận hành tài khoản của bạn, xử lý các tệp bạn gửi, thu tiền.
• Lợi ích hợp pháp — áp dụng hạn mức bậc miễn phí, ngăn lạm dụng, giữ dịch vụ hoạt động và cải thiện nó. Chúng tôi đã cân nhắc những lợi ích này với lợi ích của bạn, và dữ liệu nhận diện khách chỉ tồn tại vì thiếu nó thì bậc miễn phí không thể vận hành.
• Nghĩa vụ pháp lý — lưu giữ sổ sách kế toán.
• Sự đồng ý — ở những nơi chúng tôi xin phép; bạn có thể rút lại bất cứ lúc nào.

7. Còn ai nhìn thấy

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với những nhà cung cấp giúp dịch vụ vận hành:

Chúng tôi cũng có thể tiết lộ dữ liệu khi luật yêu cầu, hoặc để xác lập hay bảo vệ một yêu cầu pháp lý.

8. Dữ liệu đi đâu

Máy chủ của chúng tôi đặt tại châu Âu. Một số nhà cung cấp nêu trên có trụ sở tại Hoa Kỳ, nên việc sử dụng họ kéo theo chuyển dữ liệu sang đó. Các lần chuyển này dựa trên điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu và các Khung Quyền riêng tư Dữ liệu EU–Hoa Kỳ và Thụy Sĩ–Hoa Kỳ.

9. Bảo mật

Trang được phục vụ hoàn toàn qua HTTPS. Mật khẩu được lưu ở dạng băm, không bao giờ ở dạng văn bản thuần. Thông tin thẻ không bao giờ chạm tới hạ tầng của chúng tôi. Quyền truy cập cơ sở dữ liệu vận hành chỉ dành cho những người điều hành dịch vụ.

Không hệ thống nào an toàn tuyệt đối, và chúng tôi thà nói thẳng còn hơn ngụ ý ngược lại. Nếu bạn tìm thấy lỗ hổng, xin báo về info@mazmazika.com trước khi công bố.

10. Quyền của bạn

Bạn có thể yêu cầu chúng tôi:

• cho bạn biết chúng tôi đang lưu gì về bạn và cấp một bản sao;
• sửa bất cứ điều gì sai;
• xóa tài khoản và dữ liệu của nó, trừ các sổ sách kế toán nêu trên;
• hạn chế một mục đích sử dụng cụ thể hoặc để bạn phản đối nó, bao gồm việc xử lý dựa trên lợi ích hợp pháp;
• xuất dữ liệu của bạn ở định dạng có thể chuyển đi;
• rút lại sự đồng ý ở nơi chúng tôi đã dựa vào nó.

Gửi email tới info@mazmazika.com, chúng tôi sẽ trả lời trong vòng 30 ngày. Hoàn toàn miễn phí.

Phần lớn việc này bạn có thể tự làm: tệp có thể xóa từ Tệp của tôi, còn gói đăng ký được quản lý ở trang tài khoản.

Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn không đúng, bạn có thể khiếu nại tới Ủy viên Liên bang Thụy Sĩ về Bảo vệ Dữ liệu và Thông tin, hoặc tới cơ quan giám sát địa phương của bạn ở EEA hay Vương quốc Anh. Dù vậy chúng tôi rất mong có cơ hội khắc phục trước.

11. Trẻ em

Mazmazika không hướng tới trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Nếu bạn tin rằng một trẻ đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa.

12. Thay đổi

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Nếu một thay đổi ảnh hưởng đáng kể tới cách chúng tôi xử lý dữ liệu của bạn, chúng tôi sẽ nói rõ trên trang thay vì trông chờ bạn để ý thấy một ngày mới.