Chính Sách Bảo Mật

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp và bảo vệ dịch vụ. Chúng tôi không yêu cầu và không lưu trữ thông tin cá nhân như tên, email, số điện thoại hay thông tin thanh toán của bạn.

• Không có dữ liệu tài khoản: dịch vụ hoạt động mà không cần đăng ký hay đăng nhập, vì vậy chúng tôi không bao giờ thu thập thông tin đăng ký, mật khẩu hay thông tin hồ sơ.
• Nhật ký yêu cầu máy chủ: địa chỉ IP, user agent trình duyệt và ngôn ngữ ưa thích của bạn được nhà cung cấp lưu trữ tự động ghi lại nhằm mục đích bảo mật, gỡ lỗi và ngăn chặn lạm dụng. Các nhật ký này được lưu giữ tối đa 30 ngày.
• Lịch sử chuyển đổi: khi bạn chuyển đổi link Spotify, chúng tôi lưu URL đã gửi, trạng thái chuyển đổi, số lượng bài hát và thời gian xử lý trong cơ sở dữ liệu. Bản ghi này được lưu tối đa 90 ngày để ngăn chặn lạm dụng và cải thiện độ tin cậy.
• Cookie và định danh phân tích: các định danh ẩn danh được đặt bởi các dịch vụ phân tích bên thứ ba (xem phần Cookie bên dưới).

Chúng tôi chỉ sử dụng dữ liệu thu thập được cho các mục đích sau:

• Vận hành dịch vụ chuyển đổi: lấy siêu dữ liệu Spotify, tạo file MP3 và cung cấp cho trình duyệt của bạn.
• Ngăn chặn lạm dụng: phát hiện thu thập tự động, yêu cầu quá mức và các sự cố bảo mật thông qua giới hạn tốc độ theo IP.
• Cải thiện dịch vụ: đo lường các mẫu sử dụng tổng hợp, tỷ lệ áp dụng tính năng, tỷ lệ lỗi và hiệu suất.
• Tuân thủ nghĩa vụ pháp lý: phản hồi các yêu cầu pháp lý hợp lệ, thực thi Điều Khoản Dịch Vụ và bảo vệ quyền lợi và sự an toàn của người dùng.

Chúng tôi sử dụng một số dịch vụ bên thứ ba để vận hành và phân tích trang. Mỗi dịch vụ đặt cookie hoặc định danh riêng. Bạn có thể chặn hoặc xóa các cookie này trong trình duyệt bất cứ lúc nào; tính năng chuyển đổi chính không phụ thuộc vào chúng.

• Google Analytics 4 (GA4) — đo lường lượt xem trang, phiên truy cập và nguồn lưu lượng tổng hợp. Dữ liệu được Google xử lý; xem tài liệu quyền riêng tư của Google để biết thêm chi tiết.
• Microsoft Clarity — ghi lại bản đồ nhiệt phiên ẩn danh và các mẫu tương tác để giúp chúng tôi cải thiện trải nghiệm người dùng. Địa chỉ IP được ẩn bớt.
• Google Tag Manager — tải các tập lệnh phân tích theo cách có tính đến sự đồng ý của người dùng.
• Widget quyên góp Ko-fi — chỉ tải khi bạn tương tác với nút quyên góp; tuân theo chính sách bảo mật riêng của Ko-fi.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu của bạn với bên quảng cáo hay môi giới dữ liệu. Dữ liệu hạn chế thu thập được có thể được xử lý bởi các nhà cung cấp dịch vụ sau chỉ để vận hành trang:

• Cloudflare — cung cấp dịch vụ lưu trữ, điện toán biên (Workers), cơ sở dữ liệu (D1) và bảo vệ DDoS. Nhật ký yêu cầu và bản ghi chuyển đổi được lưu trong cơ sở hạ tầng Cloudflare.
• Google và Microsoft — xử lý các sự kiện phân tích ẩn danh thay mặt chúng tôi theo các thỏa thuận bảo vệ dữ liệu tương ứng.
• Cơ quan thực thi pháp luật hoặc cơ quan quản lý — chỉ khi được yêu cầu bởi quy trình pháp lý hợp lệ, và chỉ ở mức tối thiểu cần thiết.

Nhật ký yêu cầu máy chủ được lưu giữ tối đa 30 ngày. Bản ghi chuyển đổi được lưu giữ tối đa 90 ngày. Cookie phân tích tuân theo thời gian lưu giữ mặc định của từng nhà cung cấp (thường là 2 năm với GA4 và 1 năm với Clarity). Sau các khoảng thời gian này, dữ liệu sẽ tự động bị xóa hoặc ẩn danh. Chúng tôi không lưu giữ các file MP3 do công cụ tạo ra — chúng được chuyển thẳng tới trình duyệt và bị loại bỏ khỏi hệ thống của chúng tôi ngay lập tức.

Tùy theo khu vực pháp lý của bạn (đặc biệt là EU, Vương quốc Anh và California), bạn có các quyền sau đối với thông tin cá nhân. Vì chúng tôi thu thập rất ít dữ liệu và không yêu cầu tài khoản, hầu hết các yêu cầu có thể được giải quyết bằng cách xóa trạng thái trình duyệt, nhưng chúng tôi sẽ tôn trọng mọi yêu cầu hợp lệ:

• Quyền truy cập — yêu cầu bản sao dữ liệu chúng tôi lưu về hoạt động gần đây của bạn.
• Quyền chỉnh sửa — yêu cầu chúng tôi sửa dữ liệu không chính xác.
• Quyền xóa — yêu cầu xóa lịch sử chuyển đổi hoặc các mục nhật ký liên quan đến IP của bạn.
• Quyền hạn chế xử lý — yêu cầu chúng tôi ngừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền mang theo dữ liệu — nhận dữ liệu của bạn ở định dạng phổ biến, có thể đọc bằng máy.
• Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm cả phân tích.

MusicFab không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu tương đương theo khu vực pháp lý của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa ngay.

MusicFab được lưu trữ trên mạng lưới toàn cầu của Cloudflare, có nghĩa là yêu cầu của bạn có thể được xử lý tại các trung tâm dữ liệu ngoài quốc gia bạn. Khi dữ liệu được chuyển ra khỏi EU, Vương quốc Anh hoặc các khu vực được quản lý khác, chúng tôi dựa vào Điều Khoản Hợp Đồng Tiêu Chuẩn và các chương trình tuân thủ của các nhà cung cấp dịch vụ để duy trì mức bảo vệ tương đương.

Toàn bộ lưu lượng đến và đi từ MusicFab đều được mã hóa khi truyền bằng HTTPS. Chúng tôi áp dụng kiểm soát truy cập với quyền tối thiểu đối với dịch vụ lưu trữ và cơ sở dữ liệu, và không lưu trữ các file MP3 do công cụ tạo ra. Không có phương pháp truyền hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi liên tục xem xét các thực tiễn để giảm thiểu rủi ro.

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn, công nghệ hoặc yêu cầu pháp lý. Ngày «Cập nhật lần cuối» ở đầu trang cho biết thời điểm thay đổi gần nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa với việc chấp nhận chính sách đã sửa đổi.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ với chúng tôi tại privacy@MusicFab. Chúng tôi sẽ phản hồi các yêu cầu hợp lệ trong vòng 30 ngày.