Chính sách bảo vệ dữ liệu cá nhân
Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ nhạc nền và thực hiện nghĩa vụ đối soát tiền bản quyền. Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu cho quảng cáo của bên thứ ba. Nền tảng không thu thập dữ liệu của khách vào cửa hàng nghe nhạc — người nghe không có tài khoản và không tương tác với hệ thống.
1.Giới thiệu
1.1. Chính sách này mô tả cách Công ty Cổ phần Giải pháp Âm nhạc Copyrights thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng website copyrights.vn, trình phát tại player.copyrights.vn và các dịch vụ liên quan.
1.2. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và các quy định pháp luật Việt Nam có liên quan.
1.3. Chính sách áp dụng cho: người đại diện và nhân sự của doanh nghiệp khách hàng có tài khoản trên hệ thống; người liên hệ qua biểu mẫu trên website; và khách hàng tiềm năng sử dụng công cụ báo giá.
1.4. Chính sách này là một phần không tách rời của Điều khoản sử dụng.
2.Bên Kiểm soát dữ liệu cá nhân
| Tên tổ chức | CÔNG TY CỔ PHẦN GIẢI PHÁP ÂM NHẠC COPYRIGHTS |
|---|---|
| Mã số doanh nghiệp | 0111235504 |
| Địa chỉ | Tầng 2, Toà nhà Golden West, số 2 Lê Văn Thiêm, phường Thanh Xuân, thành phố Hà Nội |
| Người đại diện theo pháp luật | Bà Phạm Trần Thanh — Giám đốc |
| Đầu mối về dữ liệu cá nhân | info@copyrights.vn — 0981 588 972 |
Theo NĐ 13/2023, Công ty giữ vai trò Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu tài khoản và dữ liệu liên hệ; đồng thời là Bên Xử lý dữ liệu đối với dữ liệu mà khách hàng doanh nghiệp đưa lên hệ thống về nhân sự của họ.
3.Dữ liệu cá nhân chúng tôi thu thập
| Nhóm dữ liệu | Chi tiết | Nguồn |
|---|---|---|
| Dữ liệu định danh cơ bản | Họ tên, chức vụ, tên doanh nghiệp, email công việc, số điện thoại | Bạn cung cấp khi đăng ký, ký hợp đồng hoặc liên hệ |
| Dữ liệu tài khoản | Tên đăng nhập, mật khẩu ở dạng đã mã hoá một chiều, vai trò phân quyền, lịch sử đăng nhập | Tạo ra khi vận hành hệ thống |
| Dữ liệu thiết bị & kỹ thuật | Mã định danh thiết bị phát, loại trình duyệt, hệ điều hành, địa chỉ IP, thời điểm truy cập, trạng thái kết nối | Tự động ghi nhận khi bạn dùng dịch vụ |
| Dữ liệu vận hành | Nhật ký phát nhạc, thao tác điều khiển từ xa, lịch phát tự động, cấu hình khu vực phát | Tự động ghi nhận khi hệ thống hoạt động |
| Dữ liệu giao dịch | Thông tin hợp đồng, hoá đơn, lịch sử thanh toán, thông tin xuất hoá đơn của doanh nghiệp | Bạn cung cấp và phát sinh trong quá trình giao dịch |
| Dữ liệu địa điểm kinh doanh | Địa chỉ cơ sở, diện tích, ngành nghề, số khu vực phát nhạc | Bạn khai báo để tính phí theo NĐ 17/2023 |
Dữ liệu cá nhân nhạy cảm theo Điều 2 NĐ 13/2023 (tình trạng sức khoẻ, quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học, đời sống tình dục, dữ liệu tội phạm); âm thanh hoặc hình ảnh ghi lại từ không gian kinh doanh của bạn; và bất kỳ dữ liệu nào của khách hàng cuối đang nghe nhạc tại cơ sở của bạn.
4.Mục đích và cơ sở pháp lý của việc xử lý
| Mục đích | Cơ sở pháp lý |
|---|---|
| Tạo và quản lý tài khoản, xác thực đăng nhập, phân quyền truy cập | Thực hiện hợp đồng dịch vụ |
| Cung cấp dịch vụ phát nhạc: đồng bộ playlist, điều khiển từ xa, lịch phát tự động | Thực hiện hợp đồng dịch vụ |
| Ghi nhận nhật ký phát nhạc để đối soát và phân chia tiền bản quyền cho chủ sở hữu quyền | Thực hiện nghĩa vụ pháp lý theo NĐ 17/2023 và hợp đồng với chủ sở hữu quyền |
| Tính phí bản quyền theo diện tích, ngành nghề, địa bàn; lập hoá đơn và thu phí | Thực hiện hợp đồng và nghĩa vụ thuế, kế toán |
| Hỗ trợ kỹ thuật, xử lý sự cố, bảo trì hệ thống | Thực hiện hợp đồng dịch vụ |
| Bảo đảm an toàn hệ thống, phát hiện truy cập trái phép, chống gian lận | Lợi ích hợp pháp của Công ty và bảo vệ quyền của chủ sở hữu quyền |
| Chứng minh việc tuân thủ khi có khiếu nại từ VCPMC, IPCC hoặc cơ quan nhà nước | Thực hiện nghĩa vụ pháp lý |
| Gửi thông báo vận hành, thông báo thay đổi điều khoản, nhắc thanh toán | Thực hiện hợp đồng dịch vụ |
| Gửi thông tin về sản phẩm, dịch vụ mới, khảo sát mức độ hài lòng | Sự đồng ý của bạn — có thể rút lại bất kỳ lúc nào |
| Thống kê nội bộ để cải thiện chất lượng thư viện nhạc và trải nghiệm sản phẩm | Lợi ích hợp pháp — dữ liệu được tổng hợp, không định danh cá nhân |
Chúng tôi không sử dụng dữ liệu cá nhân để ra quyết định tự động có ảnh hưởng pháp lý đối với bạn, và không thực hiện lập hồ sơ hành vi cho mục đích quảng cáo.
5.Cookie và dữ liệu lưu trên trình duyệt
Trình phát hoạt động được trên môi trường mạng không ổn định nhờ lưu một số dữ liệu ngay trên thiết bị của bạn:
| Loại | Dùng để làm gì | Thời gian tồn tại |
|---|---|---|
| Cookie phiên đăng nhập | Giữ trạng thái đăng nhập an toàn. Cookie được đặt ở chế độ chỉ máy chủ đọc được, trình duyệt không cho phép mã JavaScript truy cập. | Ngắn hạn, tự làm mới trong suốt phiên làm việc |
| Cookie duy trì đăng nhập | Cho phép thiết bị phát tại cửa hàng giữ đăng nhập lâu dài mà không phải nhập lại mật khẩu mỗi ngày. Có thể thu hồi từ phía máy chủ. | Tối đa 90 ngày, hoặc đến khi bạn đăng xuất |
| Bộ nhớ cục bộ của trình duyệt | Ghi nhớ khu vực phát đang chọn, mã thiết bị và tuỳ chọn hiển thị. | Đến khi bạn xoá dữ liệu trình duyệt hoặc đăng xuất |
| Bộ nhớ đệm nội dung | Lưu tạm một số bản nhạc và giao diện để nhạc không ngắt khi mất Internet. | Tự động thay thế theo cơ chế của hệ thống |
| Hàng đợi đồng bộ | Lưu nhật ký phát nhạc phát sinh khi mất mạng, gửi về máy chủ khi có kết nối trở lại. | Xoá sau khi đồng bộ thành công |
Các dữ liệu trên đều cần thiết để dịch vụ hoạt động. Chúng tôi không đặt cookie quảng cáo và không cho phép bên thứ ba đặt cookie theo dõi trên nền tảng. Bạn có thể xoá toàn bộ dữ liệu này bằng chức năng đăng xuất trên trình phát hoặc bằng cách xoá dữ liệu duyệt web của trình duyệt — lưu ý việc này sẽ làm mất khả năng phát nhạc khi ngoại tuyến.
6.Chia sẻ dữ liệu với bên thứ ba
6.1. Chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
| Bên nhận | Dữ liệu được chia sẻ | Lý do |
|---|---|---|
| Tổ chức đại diện tập thể quyền tác giả (VCPMC, IPCC) và chủ sở hữu quyền | Báo cáo đối soát dạng tổng hợp: bản ghi nào được phát, số lượt, nhóm ngành, khu vực. Không kèm họ tên hay thông tin liên hệ cá nhân. | Nghĩa vụ phân chia tiền bản quyền theo NĐ 17/2023 |
| Nhà cung cấp hạ tầng máy chủ và lưu trữ | Dữ liệu được lưu trữ trên hệ thống máy chủ do đối tác vận hành | Vận hành kỹ thuật, có hợp đồng ràng buộc về bảo mật |
| Đơn vị thanh toán, ngân hàng, đơn vị phát hành hoá đơn điện tử | Thông tin thanh toán và xuất hoá đơn của doanh nghiệp | Xử lý giao dịch và nghĩa vụ thuế |
| Đơn vị tư vấn pháp lý, kiểm toán | Dữ liệu cần thiết cho từng vụ việc cụ thể | Bảo vệ quyền lợi hợp pháp, tuân thủ nghĩa vụ kế toán |
| Cơ quan nhà nước có thẩm quyền | Theo phạm vi yêu cầu hợp pháp bằng văn bản | Tuân thủ pháp luật |
6.2. Trường hợp Công ty tái cơ cấu, sáp nhập hoặc chuyển nhượng, dữ liệu có thể được chuyển giao cho bên nhận với điều kiện bên đó cam kết tiếp tục tuân thủ Chính sách này. Bạn sẽ được thông báo trước khi việc chuyển giao có hiệu lực.
7.Chuyển dữ liệu ra nước ngoài
7.1. Toàn bộ dữ liệu cá nhân của người dùng Việt Nam được lưu trữ và xử lý trên máy chủ đặt tại Việt Nam.
7.2. Nếu trong tương lai phát sinh nhu cầu chuyển dữ liệu ra nước ngoài, Công ty sẽ lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện thủ tục thông báo với Bộ Công an theo Điều 25 NĐ 13/2023 trước khi thực hiện, đồng thời thông báo cho bạn.
8.Thời gian lưu trữ
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản và liên hệ | Trong suốt thời gian hợp đồng còn hiệu lực và 24 tháng sau khi chấm dứt |
| Nhật ký phát nhạc phục vụ đối soát bản quyền | 05 năm, theo thời hiệu khiếu nại về quyền tác giả và yêu cầu đối soát của chủ sở hữu quyền |
| Chứng từ kế toán, hợp đồng, hoá đơn | 10 năm, theo Luật Kế toán |
| Nhật ký kỹ thuật, nhật ký truy cập hệ thống | 12 tháng |
| Thông tin từ biểu mẫu liên hệ của khách hàng tiềm năng | 12 tháng kể từ lần tương tác gần nhất |
Sau thời hạn trên, dữ liệu được xoá hoặc chuyển sang dạng ẩn danh không còn khả năng định danh cá nhân.
9.Quyền của bạn đối với dữ liệu cá nhân
Theo Điều 9 NĐ 13/2023, bạn có các quyền sau:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;
- Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình;
- Quyền rút lại sự đồng ý — việc rút lại không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó;
- Quyền xoá dữ liệu, trừ dữ liệu mà pháp luật yêu cầu phải lưu giữ;
- Quyền hạn chế xử lý dữ liệu cá nhân;
- Quyền yêu cầu cung cấp dữ liệu của mình dưới dạng có thể đọc được;
- Quyền phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu, hoặc sử dụng cho mục đích quảng cáo, tiếp thị;
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật;
- Quyền yêu cầu bồi thường thiệt hại khi có vi phạm về bảo vệ dữ liệu cá nhân;
- Quyền tự bảo vệ theo Bộ luật Dân sự và pháp luật có liên quan.
Một số quyền có thể bị hạn chế khi việc lưu trữ dữ liệu là nghĩa vụ pháp lý bắt buộc — ví dụ nhật ký phát nhạc phục vụ đối soát tiền bản quyền và chứng từ kế toán. Trong các trường hợp đó, chúng tôi sẽ giải thích rõ căn cứ pháp lý bằng văn bản khi trả lời yêu cầu của bạn.
10.Cách thực hiện quyền của bạn
10.1. Gửi yêu cầu tới info@copyrights.vn hoặc gọi 0981 588 972, nêu rõ: họ tên, doanh nghiệp, tài khoản liên quan và nội dung yêu cầu.
10.2. Chúng tôi có thể yêu cầu xác minh danh tính để bảo đảm không tiết lộ dữ liệu cho người không có quyền.
10.3. Thời hạn phản hồi: 72 giờ đối với yêu cầu truy cập, chỉnh sửa, rút lại sự đồng ý, xoá hoặc hạn chế xử lý, theo quy định tại NĐ 13/2023. Với yêu cầu phức tạp cần rà soát nhiều hệ thống, chúng tôi sẽ thông báo tiến độ và lý do gia hạn.
10.4. Dịch vụ này miễn phí. Chúng tôi chỉ tính chi phí hợp lý đối với yêu cầu lặp lại nhiều lần một cách rõ ràng không có cơ sở.
11.Biện pháp bảo vệ dữ liệu
- Toàn bộ kết nối tới nền tảng được mã hoá bằng giao thức bảo mật HTTPS;
- Mật khẩu được băm một chiều, không lưu ở dạng đọc được — kể cả quản trị viên cũng không xem được mật khẩu của bạn;
- Phiên đăng nhập có thời hạn ngắn và được làm mới tự động; máy chủ có thể thu hồi phiên bất kỳ lúc nào;
- Phân quyền truy cập theo vai trò — nhân sự chỉ tiếp cận dữ liệu cần thiết cho công việc của mình;
- Giới hạn số lần thử đăng nhập nhằm ngăn chặn tấn công dò mật khẩu;
- Sao lưu dữ liệu định kỳ và có quy trình khôi phục sau sự cố;
- Nhân sự tiếp cận dữ liệu đều ký cam kết bảo mật.
Trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho Bộ Công an trong vòng 72 giờ kể từ khi phát hiện theo Điều 23 NĐ 13/2023, đồng thời thông báo cho bạn về phạm vi ảnh hưởng và biện pháp khắc phục.
12.Dữ liệu của trẻ em
Dịch vụ dành cho tổ chức, doanh nghiệp và người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá ngay khi nhận được thông báo.
13.Hậu quả khi không cung cấp dữ liệu
Một số dữ liệu là bắt buộc để chúng tôi có thể cung cấp dịch vụ hợp pháp — cụ thể là thông tin doanh nghiệp, địa chỉ và diện tích cơ sở dùng để tính phí bản quyền theo NĐ 17/2023. Nếu bạn không cung cấp hoặc yêu cầu xoá các dữ liệu này trong khi hợp đồng còn hiệu lực, chúng tôi không thể tiếp tục cung cấp dịch vụ. Đối với dữ liệu dựa trên sự đồng ý (ví dụ nhận thông tin sản phẩm mới), việc từ chối không ảnh hưởng tới dịch vụ chính.
14.Thay đổi Chính sách
Chính sách có thể được cập nhật khi pháp luật hoặc dịch vụ thay đổi. Thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo trên nền tảng. Ngày hiệu lực của phiên bản đang áp dụng luôn được hiển thị ở đầu trang này.
15.Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, vui lòng liên hệ:
| Đơn vị | CÔNG TY CỔ PHẦN GIẢI PHÁP ÂM NHẠC COPYRIGHTS |
|---|---|
| Địa chỉ | Tầng 2, Toà nhà Golden West, số 2 Lê Văn Thiêm, phường Thanh Xuân, thành phố Hà Nội |
| info@copyrights.vn | |
| Hotline | 0981 588 972 |
Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, là cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo NĐ 13/2023.
Chính sách bảo vệ dữ liệu cá nhân — Phiên bản 1.0, hiệu lực từ 01/07/2026.