Chính sách quyền riêng tư
Cập nhật lần cuối:
Bản dịch này được cung cấp chỉ nhằm thuận tiện, và nếu có khác biệt thì bản tiếng Anh sẽ được ưu tiên áp dụng.
Total WebRadio Player được xây dựng để hoạt động không cần tài khoản, không hồ sơ và không theo dõi. Chính sách này giải thích một cách rõ ràng dữ liệu nào được truyền đi khi bạn dùng ứng dụng iOS, ứng dụng Android hoặc trình phát web, ai nhận được dữ liệu đó, và bạn có những quyền gì theo Quy định chung về bảo vệ dữ liệu (GDPR, Quy định (EU) 2016/679) và Luật Bỉ ngày 30 tháng 7 năm 2018.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là:
- Apalala SRL, công ty trách nhiệm hữu hạn tư nhân theo luật Bỉ
- Trụ sở đăng ký: Chaumont-Gistoux, Bỉ
- Email: info@apalala.be
- Trung tâm hỗ trợ: helpdesk.apalala.be
Apalala SRL không chỉ định cán bộ bảo vệ dữ liệu vì hoạt động xử lý được mô tả ở đây không đòi hỏi điều đó. Mọi câu hỏi về chính sách này có thể gửi tới thông tin liên hệ nêu trên.
2. Phạm vi
Chính sách này áp dụng cho:
- ứng dụng Total WebRadio Player cho iOS (iPhone, iPad, CarPlay, Apple Watch), phân phối trên App Store;
- ứng dụng Total WebRadio Player cho Android (điện thoại, máy tính bảng, Android Auto), sắp được phân phối trên Google Play;
- trình phát web và trang web công khai webradio.apalala.be, bao gồm danh bạ các đài và các trang liên hệ.
Chính sách này không áp dụng cho trang web của các đài radio, các cửa hàng ứng dụng hay các dịch vụ bên thứ ba mà chúng tôi liên kết tới: mỗi bên áp dụng chính sách quyền riêng tư riêng.
3. Những gì chúng tôi không thu thập
Nguyên tắc nền tảng của ứng dụng rất đơn giản: không có dữ liệu cá nhân nào được gửi đến Apalala hay lưu trên máy chủ của chúng tôi để trình phát hoạt động.
- Không có tài khoản người dùng: không đăng ký, không tên người dùng, không mật khẩu.
- Thư viện của bạn (mục yêu thích, cài đặt sẵn, âm lượng và cài đặt bộ cân bằng âm), lịch sử nghe (các đài và bài đã nghe), báo thức, bản ghi âm và cài đặt của bạn chỉ được lưu trên thiết bị của bạn. Chúng không bao giờ được đồng bộ lên máy chủ của chúng tôi. Nếu hệ điều hành sao lưu chúng (ví dụ qua iCloud hoặc sao lưu của Google), việc đó diễn ra trong tài khoản của bạn với Apple hoặc Google, thuộc trách nhiệm của họ và theo cài đặt của bạn.
- Chúng tôi không nhúng công cụ phân tích, SDK quảng cáo hay trình theo dõi nào, và không dùng mã định danh quảng cáo.
- Chúng tôi không biết vị trí, danh bạ, sổ địa chỉ hay nội dung thiết bị của bạn. Ứng dụng chỉ yêu cầu những quyền thực sự cần thiết cho các tính năng của nó (phát âm thanh nền, thông báo cho báo thức, mạng cục bộ cho các trình phát mạng).
4. Kết nối mạng và những gì chúng tiết lộ
Trình phát radio web phải kết nối Internet để phát một luồng. Dưới đây là, theo từng kết nối, những gì được truyền đi về mặt kỹ thuật và truyền cho ai.
4.1 Luồng của các đài radio
Khi bạn bắt đầu một đài, thiết bị của bạn kết nối trực tiếp với máy chủ phát luồng của đài đó. Luồng âm thanh không đi qua Apalala. Như mọi kết nối Internet khác, đơn vị phát sóng (hoặc nhà cung cấp dịch vụ phát luồng của họ) nhận được địa chỉ IP của bạn, mã nhận dạng kỹ thuật của ứng dụng (user agent), thời điểm kết nối và thời lượng nghe. Dữ liệu này do đơn vị phát sóng xử lý theo chính sách quyền riêng tư của họ, mà chúng tôi không kiểm soát được. Một số đơn vị chỉ cung cấp luồng không mã hóa (http://); trong trường hợp đó, kết nối tới đơn vị ấy không được mã hóa.
4.2 Danh mục và ảnh bìa trên webradio.apalala.be
Ứng dụng và trình phát web tải danh mục đài (tên, luồng, phong cách, logo) từ máy chủ của chúng tôi tại webradio.apalala.be và định kỳ kiểm tra xem danh mục đã được cập nhật chưa. Như mọi máy chủ web, máy chủ của chúng tôi lưu nhật ký kỹ thuật gồm địa chỉ IP, ngày giờ, tài nguyên được yêu cầu và user agent. Các nhật ký này chỉ được dùng cho an ninh, khắc phục sự cố và lập kế hoạch dung lượng; chúng không được đối chiếu với dữ liệu khác và được tự động xóa sau tối đa 30 ngày.
4.3 Siêu dữ liệu bài hát trong trình phát web
Trong ứng dụng iOS và Android, tên bài và nghệ sĩ hiện tại được đọc trực tiếp từ luồng của đài, không qua trung gian. Trình phát web trên trang này lấy chúng từ trình duyệt của bạn, trực tiếp từ nhà cung cấp phát luồng của đài (dịch vụ siêu dữ liệu của họ, hoặc chính luồng đó); không có yêu cầu nào đi qua Apalala. Do đó nhà cung cấp ấy nhận được địa chỉ IP của bạn và đài bạn đang nghe, theo chính sách quyền riêng tư của họ.
4.4 Danh bạ Radio Browser
Khi bạn tìm một đài không có trong danh mục của chúng tôi, các ứng dụng truy vấn danh bạ cộng đồng Radio Browser (api.radio-browser.info), một dịch vụ bên thứ ba độc lập với Apalala. Từ khóa tìm kiếm và địa chỉ IP của bạn khi đó được gửi tới máy chủ của Radio Browser, do các tình nguyện viên vận hành và chịu sự điều chỉnh của quy tắc riêng của họ. Trình phát web không dùng Radio Browser.
4.5 Trình phát mạng
Nếu bạn gửi một luồng tới trình phát mạng (Volumio, moOde, Cambridge Audio, v.v.), ứng dụng chỉ giao tiếp với thiết bị đó trong mạng cục bộ của bạn. Không có thông tin nào về các thiết bị của bạn được truyền tới Apalala.
4.6 Báo cáo sự cố
Chúng tôi không nhúng công cụ báo cáo sự cố nào. Nếu ứng dụng đóng đột ngột, chỉ hệ điều hành mới có thể gửi báo cáo cho chúng tôi, và chỉ khi bạn đã bật việc chia sẻ dữ liệu đó với Apple hoặc Google trong cài đặt thiết bị. Các báo cáo này đến với chúng tôi qua App Store Connect hoặc Google Play Console, ở dạng tổng hợp và không có dữ liệu trực tiếp nhận dạng bạn; chúng tôi chỉ dùng chúng để sửa lỗi.
4.7 Các cửa hàng ứng dụng
Việc tải về và cập nhật đi qua App Store của Apple và Google Play. Nhân dịp đó, Apple và Google xử lý dữ liệu gắn với tài khoản của bạn tại họ (mã định danh, thiết bị, quốc gia, các khoản thanh toán nếu có) theo chính sách của họ. Apalala chỉ nhận từ họ các thống kê tổng hợp, ẩn danh (ví dụ số lượt tải theo quốc gia).
5. Trình phát web và trang web: bộ nhớ cục bộ, không cookie
Trang web webradio.apalala.be là một trang tĩnh. Trang không dùng cookie nào, dù của bên thứ nhất hay bên thứ ba, và không nhúng dịch vụ phân tích, phông chữ web bên ngoài hay nút chia sẻ nào.
Trình phát web ghi nhớ tùy chọn của bạn trong bộ nhớ cục bộ của trình duyệt (localStorage), chỉ trên thiết bị của bạn:
- các đài yêu thích và đài bạn phát gần nhất;
- lịch sử nghe của bạn (phiên và bài hát);
- âm lượng;
- một bản sao danh mục, để hiển thị tức thì và dùng ngoại tuyến;
- giao diện (sáng hoặc tối) và ngôn ngữ bạn đã chọn.
Dữ liệu này không bao giờ được truyền tới Apalala và chỉ mình bạn đọc được. Bạn có thể xóa nó bất cứ lúc nào từ trình phát (nút “Xóa lịch sử”, gỡ các mục yêu thích) hoặc bằng cách xóa dữ liệu trang web trong cài đặt trình duyệt.
6. Khi bạn liên hệ với chúng tôi
Nếu bạn viết email cho chúng tôi hoặc mở phiếu hỗ trợ trên trung tâm hỗ trợ, chúng tôi xử lý dữ liệu bạn cung cấp (tên, địa chỉ email, nội dung tin nhắn, ảnh chụp màn hình nếu có) chỉ nhằm mục đích trả lời bạn và giải quyết yêu cầu của bạn. Các trao đổi này được lưu giữ tối đa 24 tháng sau khi yêu cầu được đóng, rồi bị xóa, trừ khi pháp luật yêu cầu khác hoặc đang có tranh chấp.
Nếu bạn đề xuất một đài, chúng tôi có thể liên hệ với đơn vị phát sóng liên quan để xác minh quyền của họ; chúng tôi không chuyển thông tin liên hệ của bạn cho họ nếu không có sự đồng ý của bạn.
7. Cơ sở pháp lý
Theo Điều 6 của GDPR, hoạt động xử lý nêu trên dựa trên:
- việc thực hiện dịch vụ bạn yêu cầu (Điều 6(1)(b)): thiết lập các kết nối cần thiết để phát một đài, tải danh mục và hiển thị siêu dữ liệu;
- lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)): giữ cho máy chủ an toàn và sẵn sàng thông qua nhật ký kỹ thuật, sửa các lỗi được báo cáo qua báo cáo sự cố, trả lời các yêu cầu hỗ trợ của bạn;
- sự đồng ý của bạn (Điều 6(1)(a)), được đưa ra trong cài đặt thiết bị, để chia sẻ báo cáo sự cố với Apple hoặc Google, và bạn có thể rút lại bất cứ lúc nào ở cùng nơi đó;
- nghĩa vụ pháp lý (Điều 6(1)(c)) khi pháp luật buộc chúng tôi phải lưu giữ một số trao đổi nhất định.
Chúng tôi không đưa ra quyết định tự động nào tạo ra hệ quả pháp lý đối với bạn và không thực hiện việc lập hồ sơ cá nhân.
8. Bên nhận và việc chuyển dữ liệu ra ngoài Liên minh châu Âu
Apalala không bán, cho thuê hay chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích thương mại. Những bên nhận dữ liệu duy nhất là các bên được liệt kê ở mục 4, mỗi bên hành động với tư cách bên kiểm soát đối với hoạt động xử lý của mình: các đơn vị phát sóng của những đài bạn chọn nghe, Radio Browser khi bạn truy vấn, Apple và Google cho việc phân phối và báo cáo sự cố.
Máy chủ của chúng tôi được đặt tại Bỉ. Chúng tôi không chuyển dữ liệu nào ra ngoài Liên minh châu Âu. Tuy nhiên, các đơn vị phát sóng radio có mặt khắp thế giới: khi phát một đài đặt ngoài Khu vực kinh tế châu Âu, thiết bị của bạn kết nối với một máy chủ ở quốc gia đó, nơi việc bảo vệ dữ liệu có thể khác với quy định đang áp dụng tại châu Âu.
9. Thời hạn lưu giữ
| Dữ liệu | Nơi lưu | Thời hạn |
|---|---|---|
| Thư viện, lịch sử, báo thức, bản ghi âm, cài đặt | Thiết bị của bạn | Cho đến khi bạn xóa chúng hoặc gỡ ứng dụng |
| Tùy chọn của trình phát web | Trình duyệt của bạn (localStorage) |
Cho đến khi bạn xóa chúng |
| Nhật ký kỹ thuật của máy chủ chúng tôi | Máy chủ của Apalala (Bỉ) | Tối đa 30 ngày |
| Yêu cầu hỗ trợ và email | Hộp thư và trung tâm hỗ trợ của Apalala | Tối đa 24 tháng sau khi đóng |
| Báo cáo sự cố | App Store Connect / Google Play Console | Theo chính sách của Apple và Google |
10. Bảo mật
Việc trao đổi với máy chủ của chúng tôi diễn ra hoàn toàn qua HTTPS. Dữ liệu lưu trên thiết bị của bạn được hưởng các biện pháp bảo vệ của hệ điều hành (mã hóa thiết bị, cô lập ứng dụng). Chúng tôi giữ lượng dữ liệu mình nắm giữ ở mức tối thiểu nghiêm ngặt: cách bảo vệ tốt nhất cho một dữ liệu là không thu thập nó.
11. Quyền của bạn
Trong giới hạn do GDPR quy định, bạn có các quyền sau đối với dữ liệu liên quan đến bạn: truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu, phản đối, cũng như quyền rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý đó.
Đối với dữ liệu nằm trên thiết bị hoặc trong trình duyệt của bạn, bạn tự mình thực hiện các quyền này, trực tiếp: gỡ một mục yêu thích, xóa lịch sử, xóa một bản ghi âm, đặt lại dữ liệu trang web hoặc gỡ ứng dụng. Chúng tôi không truy cập được dữ liệu đó nên không thể cung cấp cho bạn cũng như không thể chỉnh sửa thay bạn.
Đối với dữ liệu khác (nhật ký kỹ thuật, trao đổi hỗ trợ), hãy viết cho chúng tôi tại info@apalala.be. Chúng tôi phản hồi trong vòng một tháng; chúng tôi có thể yêu cầu bạn chứng minh danh tính khi cần để bảo vệ dữ liệu của bạn. Việc thực hiện quyền của bạn là miễn phí.
Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại lên cơ quan giám sát của Bỉ:
Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA)
Rue de la Presse 35, 1000 Bruxelles, Bỉ
www.dataprotectionauthority.be — contact@apd-gba.be
Bạn cũng có thể liên hệ với cơ quan giám sát của quốc gia nơi bạn thường trú.
12. Trẻ em
Total WebRadio Player là trình phát radio dành cho đại chúng, không có nội dung chỉ dành cho người lớn, nhưng không nhắm riêng đến trẻ em và không có tính năng mạng xã hội. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 13 tuổi; thực tế, chúng tôi không thu thập dữ liệu của ai để ứng dụng hoạt động. Nội dung do các đài phát sóng thuộc trách nhiệm của nhà xuất bản của họ.
13. Thay đổi đối với chính sách này
Chúng tôi có thể điều chỉnh chính sách này khi ứng dụng phát triển hoặc quy định thay đổi. Ngày cập nhật gần nhất được ghi ở đầu trang. Trong trường hợp có thay đổi đáng kể — chẳng hạn nếu một tính năng mới liên quan đến việc xử lý dữ liệu trên máy chủ của chúng tôi — chúng tôi sẽ thông báo cho bạn trong ứng dụng và trên trang web này trước khi thay đổi có hiệu lực. Các phiên bản trước có sẵn khi có yêu cầu.
14. Liên hệ
Với mọi câu hỏi về dữ liệu cá nhân của bạn hoặc về chính sách này:
- qua email: info@apalala.be;
- qua trung tâm hỗ trợ của chúng tôi: helpdesk.apalala.be;
- qua đường bưu điện: Apalala SRL, Chaumont-Gistoux, Bỉ.