Chính sách quyền riêng tư

1. Giới thiệu và phạm vi

MuseHey (“chúng tôi”) vận hành dịch vụ trên web giúp người dùng tạo bài hát và nhạc nền với sự hỗ trợ của AI. Bên kiểm soát dữ liệu là đơn vị vận hành được nêu trong thông tin pháp lý hoặc liên hệ hiện hành của Nền tảng. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ, lưu giữ và bảo vệ thông tin cá nhân khi bạn dùng Nền tảng.

Chính sách áp dụng cho trang web MuseHey, khu vực tài khoản, công cụ tạo nhạc, lịch sử tạo, quy trình thanh toán, tương tác hỗ trợ và dịch vụ liên quan. Không áp dụng cho dịch vụ độc lập có chính sách riêng.

Khi dùng Dịch vụ, bạn xác nhận đã biết Chính sách này. Khi cần sự đồng ý, chúng tôi yêu cầu riêng và không xem việc tiếp tục duyệt là đồng ý. Nếu không chấp thuận xử lý cần thiết cho một tính năng, tính năng đó có thể không hoạt động.

“Thông tin cá nhân” là thông tin xác định, liên quan hoặc có thể được liên kết hợp lý với một cá nhân, trực tiếp hoặc gián tiếp.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản và hồ sơ

• Email, tên hiển thị, mã định danh xác thực, ngôn ngữ ưu tiên và trạng thái tài khoản.
• Thông tin bạn cung cấp khi liên hệ hỗ trợ hoặc quản lý hồ sơ.
• Chúng tôi nhận thông tin hạn chế từ dịch vụ đăng nhập khi bạn chọn tùy chọn đăng nhập bên ngoài.

2.2 Dữ liệu sáng tạo và nội dung được tạo

• Prompt, câu chuyện, lời bài hát, cảnh, tâm trạng, thể loại, lựa chọn nhạc cụ, tùy chọn giọng hát và Dữ liệu đầu vào sáng tạo khác.
• Âm thanh, hình ảnh, văn bản hoặc tệp tham chiếu được tải lên, cùng tên, loại, kích thước, thời lượng và trạng thái xử lý.
• Âm thanh, lời bài hát, hình ảnh minh họa, siêu dữ liệu được tạo, mã tác vụ tạo, trạng thái tạo, chi tiết lỗi, cài đặt đã chọn và lịch sử tải xuống. Với lần tạo lại, chúng tôi còn ghi loại tạo lại, nguồn lời bài hát, lời bài hát đã sửa, trạng thái xác nhận quyền, thời điểm xác nhận và phiên bản thông báo áp dụng.

2.3 Thông tin giao dịch và sử dụng

• Số dư điểm, điểm tiêu hao khi tạo và tạo lại, gói đã chọn, mã đơn hàng, số tiền, tiền tệ, trạng thái hoàn tiền và kết quả thanh toán.
• Chúng tôi dùng đơn vị xử lý thanh toán cho thông tin thẻ hoặc ví và không lưu số thẻ thanh toán đầy đủ.
• Việc dùng tính năng, dấu thời gian yêu cầu, chi phí ước tính hoặc bản ghi sử dụng dịch vụ và giới hạn tài khoản.

2.4 Thông tin thiết bị, nhật ký và bảo mật

• Địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, ngôn ngữ, múi giờ, trang dẫn bạn đến Nền tảng và dữ liệu chẩn đoán cơ bản.
• Nhật ký truy cập, mã phiên, cookie, sự kiện bảo mật, sự kiện giới hạn tần suất và thông tin dùng để phát hiện gian lận hoặc lạm dụng.

3. Cách dùng thông tin và cơ sở pháp lý

Chúng tôi chỉ dùng thông tin trong phạm vi cần thiết hợp lý cho các mục đích dưới đây, dựa trên cơ sở pháp lý có tại nơi bạn dùng Dịch vụ.

• Cung cấp và cá nhân hóa các tính năng tài khoản, tạo nhạc, phát, tải xuống, lịch sử, điểm, thanh toán và hỗ trợ (thực hiện hợp đồng).
• Gửi Dữ liệu đầu vào và siêu dữ liệu cần thiết đến nhà cung cấp bên ngoài phục vụ yêu cầu, lưu tệp, theo dõi tác vụ và trả Kết quả được tạo (thực hiện hợp đồng).
• Bảo vệ Nền tảng, ngăn gian lận, điều tra lạm dụng, khắc phục lỗi và bảo vệ người dùng (lợi ích hợp pháp và nghĩa vụ pháp lý).
• Đo độ tin cậy, cải thiện hướng dẫn viết prompt và thiết kế giao diện, lập kế hoạch năng lực bằng thông tin tổng hợp, đã bỏ định danh hoặc được giới hạn phù hợp (lợi ích hợp pháp hoặc sự đồng ý khi cần).
• Gửi thông báo dịch vụ, thông báo thanh toán và cập nhật chính sách quan trọng; thông điệp tiếp thị tùy chọn chỉ được gửi khi được phép và bạn có thể dừng nhận.

4. Cookie và công nghệ theo dõi

Chúng tôi dùng cookie, lưu trữ cục bộ và công nghệ tương tự để duy trì trạng thái đăng nhập, ghi nhớ cài đặt, bảo vệ biểu mẫu và hiểu hiệu năng cơ bản của dịch vụ. Nếu công nghệ không thiết yếu cần có sự đồng ý, chúng tôi sẽ xin sự đồng ý trước khi dùng và giải thích cách thay đổi lựa chọn của bạn.

4.1 Công nghệ thiết yếu

Các công nghệ này hỗ trợ xác thực, lựa chọn ngôn ngữ, bảo mật, duy trì tài khoản, thanh toán và điều hướng cơ bản. Nếu tắt, một số chức năng của Dịch vụ thường sẽ không hoạt động bình thường.

4.2 Công nghệ lưu tùy chọn

Các công nghệ này ghi nhớ các lựa chọn như ngôn ngữ/khu vực, trạng thái phát hoặc tùy chọn giao diện để bạn không phải đặt lại.

4.3 Công nghệ đo lường

Nếu phân tích được bật và hợp pháp, dữ liệu hạn chế có thể giúp chúng tôi hiểu lỗi trang, mức dùng tính năng và hiệu năng. Chúng tôi không dùng dữ liệu này để bán hồ sơ về sở thích âm nhạc của bạn.

4.4 Quyền kiểm soát của bạn

Bạn có thể quản lý cookie qua trình duyệt và công cụ đồng ý của Nền tảng nếu có. Chặn cookie thiết yếu có thể khiến đăng nhập hoặc thanh toán không hoạt động.

Chúng tôi có thể ghi lại tùy chọn quyền riêng tư để áp dụng lại lựa chọn đó trong các lần truy cập sau.

5. Chia sẻ và tiết lộ thông tin

Chúng tôi không bán thông tin cá nhân dưới dạng sản phẩm dữ liệu độc lập. Chúng tôi chỉ chia sẻ thông tin cho các mục đích kinh doanh được mô tả dưới đây, với biện pháp bảo vệ phù hợp về hợp đồng hoặc kỹ thuật khi cần. Nếu một cách dùng thông tin được luật áp dụng xem là bán hoặc chia sẻ, chúng tôi sẽ cung cấp các thông báo và lựa chọn bắt buộc.

• Dịch vụ tạo nhạc được dùng cho yêu cầu của bạn sẽ nhận dữ liệu đầu vào và siêu dữ liệu tác vụ cần thiết để tạo kết quả được yêu cầu.
• Đơn vị xử lý thanh toán nhận thông tin đơn hàng và thông tin thanh toán cần thiết để phê duyệt, quyết toán, hoàn tiền hoặc điều tra giao dịch.
• Dịch vụ lưu trữ đám mây, hosting, xác thực, giám sát, email, phân tích và hỗ trợ chỉ xử lý thông tin để cung cấp tính năng liên quan và theo điều khoản áp dụng.
• Chúng tôi có thể tiết lộ thông tin để tuân thủ luật, thủ tục tòa án, yêu cầu hợp pháp hoặc bảo vệ quyền, an toàn và tính toàn vẹn của Nền tảng.
• Nếu chúng tôi trải qua sáp nhập, huy động vốn, tái cấu trúc hoặc chuyển giao tài sản, hồ sơ liên quan có thể được chuyển giao với điều kiện tuân thủ nghĩa vụ bảo mật và luật áp dụng.

6. Tùy chọn đăng nhập

Nếu bạn chọn tùy chọn đăng nhập do dịch vụ định danh bên ngoài cung cấp, dịch vụ đó có thể xác nhận thông tin tài khoản hạn chế như mã định danh, địa chỉ email hoặc tên hiển thị. Chúng tôi dùng thông tin cần thiết để tạo hoặc liên kết tài khoản MuseHey của bạn.

• Chúng tôi không nhận mật khẩu đăng nhập của bạn.
• Dịch vụ đăng nhập có thể xử lý thông tin độc lập theo chính sách riêng.
• Bạn thường có thể ngắt kết nối dịch vụ đăng nhập trong cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ, nhưng có thể cần một phương thức đăng nhập khác để duy trì quyền truy cập.

Các tùy chọn đăng nhập khả dụng được hiển thị trên Nền tảng.

7. Vận hành dịch vụ và công nghệ hỗ trợ

Nền tảng có thể dùng phần mềm và hạ tầng hỗ trợ để vận hành ổn định. Các dịch vụ cụ thể có thể thay đổi khi sản phẩm phát triển.

7.1 Tạo nhạc

• Nhận cài đặt đã chọn, prompt, tệp tải lên và mã tác vụ cần để xử lý yêu cầu.
• Có thể trả âm thanh, lời, siêu dữ liệu, trạng thái, kết quả kiểm duyệt hoặc lỗi kỹ thuật.

7.2 Lưu trữ và phân phối

• Tệp riêng tư tải lên và tệp được tạo có thể được lưu trong kho đối tượng và phân phối bằng liên kết có chữ ký, giới hạn thời gian.
• Hệ thống lưu trữ có thể ghi mã tệp, kích thước, loại và sự kiện truy cập.

7.3 Dịch vụ thanh toán và tài khoản

• Dịch vụ thanh toán và xác thực xử lý thông tin cần thiết cho quy trình thanh toán, đăng nhập, phòng chống gian lận và khôi phục tài khoản.
• Các dịch vụ đó có thể đặt cookie riêng hoặc lưu hồ sơ theo chính sách và nghĩa vụ pháp lý của họ.

7.4 Vận hành và hỗ trợ

• Hosting, ghi nhật ký, giám sát lỗi, email và công cụ hỗ trợ giúp chúng tôi chẩn đoán sự cố và trả lời yêu cầu.
• Chúng tôi giới hạn truy cập theo vai trò và cố gắng giới hạn việc dùng nội dung vào tính năng được yêu cầu và thỏa thuận áp dụng.

Các dịch vụ kỹ thuật và hạ tầng dùng để vận hành Nền tảng có thể xử lý thông tin ở quốc gia khác với nơi bạn cư trú. Chúng tôi không trực tiếp kiểm soát khả năng cung cấp dịch vụ và cách thức hoạt động của các bên này; bạn nên tham khảo chính sách của họ khi cần.

8. Quyết định tự động và lập hồ sơ

MuseHey dùng hệ thống tự động để chuyển dữ liệu nhập của bạn thành âm thanh và theo dõi trạng thái tác vụ, mức tiêu hao Credits, tín hiệu độ tin cậy và dấu hiệu lạm dụng tiềm ẩn.

• Việc tạo nhạc không phải là quyết định về tư cách đủ điều kiện, danh tính, việc làm, tín dụng, nhà ở hay vấn đề pháp lý hoặc quan trọng tương đương của bạn.
• Biện pháp tự động có thể trì hoãn, từ chối, giới hạn tần suất hoặc yêu cầu xem xét khi tín hiệu cho thấy rủi ro bảo mật, thanh toán hoặc chính sách.
• Bạn có thể liên hệ hỗ trợ để yêu cầu xem xét lại hạn chế tài khoản hoặc lỗi nghi ngờ, với điều kiện xác minh hợp lý.

Chúng tôi không dùng prompt riêng tư hoặc tệp được tạo để suy luận đặc điểm nhạy cảm phục vụ quảng cáo.

9. Chuyển dữ liệu quốc tế

Dịch vụ và hạ tầng hỗ trợ có thể đặt ở quốc gia khác với quốc gia nơi bạn sống. Vì vậy, thông tin cá nhân và tệp tải lên hoặc được tạo có thể được chuyển qua biên giới để vận hành Dịch vụ.

Khi cần, chúng tôi dùng cơ chế chuyển phù hợp, biện pháp bảo vệ theo hợp đồng, sự đồng ý hoặc cơ sở hợp pháp khác. Bạn có thể liên hệ qua Nền tảng để hỏi về các biện pháp bảo vệ áp dụng cho một lần chuyển cụ thể.

Không phương thức truyền hoặc lưu trữ trực tuyến nào hoàn toàn không có rủi ro, nhưng chúng tôi áp dụng các biện pháp bảo mật được mô tả trong Chính sách này.

10. Lưu giữ dữ liệu

Chúng tôi lưu thông tin trong thời gian cần cho mục đích đã nêu. Thời gian phụ thuộc loại dữ liệu, tính năng, trạng thái tài khoản, nhu cầu bảo mật/tranh chấp và nghĩa vụ pháp lý/kế toán; không có một thời hạn chung cho mọi dữ liệu.

• Thông tin tài khoản và hồ sơ được lưu giữ trong thời gian tài khoản còn hoạt động và trong một thời gian hạn chế sau khi đóng nếu cần vì lý do bảo mật, thanh toán hoặc pháp lý.
• Dữ liệu đầu vào, tệp tải lên và Kết quả được tạo được lưu theo thông tin tính năng, kiểm soát tài khoản và mục đích sử dụng.
• Hồ sơ thanh toán, Credits, hoàn tiền và thuế có thể được lưu giữ trong thời hạn mà nghĩa vụ tài chính và pháp lý yêu cầu.
• Bản sao lưu và nhật ký bảo mật có thể tồn tại thêm một thời gian hạn chế trước khi xóa an toàn hoặc ẩn danh. Hồ sơ kiểm toán giới hạn phục vụ xác nhận quyền, khiếu nại, tranh chấp và bảo mật cũng có thể được giữ trong thời gian cần thiết sau khi xóa nội dung.

11. Bảo mật dữ liệu

Chúng tôi dùng biện pháp hành chính, kỹ thuật và tổ chức hợp lý, phù hợp tính chất thông tin và rủi ro dịch vụ AI trực tuyến.

11.1 Biện pháp bảo vệ của Nền tảng

• Kiểm soát truy cập, quyền theo vai trò, bảo vệ xác thực và giám sát hoạt động bất thường.
• Mã hóa khi truyền nếu được hỗ trợ, lưu trữ đối tượng riêng tư và liên kết truy cập có chữ ký giới hạn thời gian cho tệp được bảo vệ.
• Giới hạn tần suất, xác thực dữ liệu, kiểm tra mã độc, sao lưu và quy trình ứng phó sự cố.

11.2 Biện pháp bảo vệ của bạn

• Dùng mật khẩu riêng biệt, bảo vệ mã đăng nhập và đăng xuất khỏi thiết bị chung.
• Tránh đưa thông tin cá nhân nhạy cảm vào prompt hoặc tệp trừ khi cần thiết và được phép.
• Báo ngay nếu nghi ngờ truy cập trái phép hoặc lộ liên kết tệp.

Không biện pháp bảo mật nào có thể loại bỏ mọi rủi ro. Chúng tôi sẽ ứng phó với các sự cố đã được xác nhận theo các yêu cầu thông báo áp dụng.

12. Quyền của bạn (GDPR)

Nếu GDPR hoặc luật tương tự áp dụng cho bạn, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc nhận bản sao có tính di động của thông tin cá nhân của mình, cũng như phản đối hoặc giới hạn một số hoạt động xử lý. Khi áp dụng, bạn cũng có thể có quyền phản đối các quyết định hoàn toàn tự động tạo ra tác động pháp lý hoặc tác động quan trọng tương tự.

• Bạn có thể cập nhật các thông tin hồ sơ hiện có và quản lý nội dung được tạo đủ điều kiện trong tài khoản của mình.
• Bạn có thể rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý; việc này không ảnh hưởng đến hoạt động xử lý hợp pháp trước đó.
• Bạn có thể phản đối tiếp thị trực tiếp bất cứ lúc nào và có thể phản đối hoạt động xử lý dựa trên lợi ích hợp pháp khi hoàn cảnh của bạn cho thấy có căn cứ phù hợp.
• Bạn có thể khiếu nại đến cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sinh sống hoặc làm việc.

Chúng tôi có thể yêu cầu xác minh và có thể lưu giữ thông tin mà chúng tôi bắt buộc phải giữ cho mục đích pháp lý, bảo mật hoặc tranh chấp. Hãy liên hệ với chúng tôi qua kênh hỗ trợ hoặc kênh quyền riêng tư của Nền tảng để thực hiện quyền.

13. Quyền của cư dân California (CCPA/CPRA)

Cư dân California có thể có quyền biết về thông tin cá nhân được thu thập, truy cập hoặc xóa thông tin đó, sửa thông tin không chính xác, nhận bản sao có tính di động và giới hạn hoặc từ chối một số cách sử dụng khi áp dụng, bao gồm bán hoặc chia sẻ nếu các hoạt động đó diễn ra.

• Chúng tôi thu thập thông tin tài khoản, sáng tạo, giao dịch, sử dụng, thiết bị, nhật ký và bảo mật nêu ở Mục 2.
• Chúng tôi dùng các loại thông tin này để cung cấp, bảo vệ, cải thiện và hỗ trợ Dịch vụ, chứ không bán thông tin cá nhân như một sản phẩm môi giới dữ liệu.
• Chúng tôi không phân biệt đối xử với bạn vì bạn thực hiện quyền riêng tư, trừ trường hợp sự khác biệt có liên hệ hợp lý với thông tin hoặc dịch vụ liên quan.

Yêu cầu

Hãy dùng thông tin liên hệ hỗ trợ hoặc liên hệ về quyền riêng tư được hiển thị trên Nền tảng. Chúng tôi có thể xác minh danh tính của bạn, giới hạn số lượng yêu cầu theo luật cho phép và giải thích mọi thông tin mà chúng tôi phải lưu giữ. Chúng tôi sẽ xử lý yêu cầu hợp lệ trong thời hạn do luật áp dụng quy định.

Đại diện được ủy quyền

Đại diện được ủy quyền có thể gửi yêu cầu khi luật California cho phép, với điều kiện phải có bằng chứng về quyền đại diện và xác minh danh tính.

Mục này không tạo ra các quyền vượt ngoài những quyền được luật California áp dụng quy định.

14. Tóm tắt hoạt động xử lý

Để bảo đảm trách nhiệm giải trình, hồ sơ xử lý của chúng tôi có thể mô tả các hoạt động sau:

• Quản lý tài khoản và xác thực: mã định danh, chi tiết hồ sơ, sự kiện đăng nhập và dữ liệu bảo mật.
• Tạo nhạc và phân phối tệp: prompt, tệp tải lên, cài đặt, siêu dữ liệu tác vụ, kết quả đầu ra và sự kiện truy cập.
• Thanh toán và Credits: mã đơn hàng, gói, số tiền, tiền tệ, mức sử dụng, hoàn tiền và tín hiệu gian lận.
• Vận hành và hỗ trợ: chẩn đoán, trao đổi, yêu cầu và hồ sơ sự cố.

Mục đích xử lý, bên nhận, thời hạn lưu giữ và biện pháp bảo vệ được nêu trong Chính sách này và có thể được ghi trong hồ sơ nội bộ khi cần.

15. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em không thể đồng ý hợp pháp với việc xử lý trực tuyến. Chúng tôi không cố ý thu thập thông tin cá nhân từ những trẻ em đó nếu không có sự tham gia hợp lệ về mặt pháp lý của cha mẹ hoặc người giám hộ.

Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân khi chưa có sự cho phép phù hợp, hãy liên hệ với chúng tôi qua Nền tảng để chúng tôi có thể điều tra và xóa thông tin đó khi cần.

16. Xóa tài khoản và dữ liệu

Bạn có thể yêu cầu xóa tài khoản qua phần cài đặt tài khoản hiện có hoặc kênh hỗ trợ của Nền tảng. Chúng tôi có thể cần xác minh yêu cầu trước khi thực hiện.

Việc xóa thường loại bỏ hoặc bỏ định danh dữ liệu tài khoản và các tệp sáng tạo đủ điều kiện, tùy thuộc vào các kiểm soát sản phẩm và thời gian xử lý kỹ thuật.

• Chúng tôi có thể lưu giữ hồ sơ thanh toán, thuế, gian lận, bảo mật, sao lưu hoặc tranh chấp trong khoảng thời gian bắt buộc hoặc cần thiết một cách hợp lý.
• Nếu tệp được người khác chia sẻ hoặc đưa vào hồ sơ hợp pháp, việc xóa có thể không loại bỏ bản sao họ đang giữ.
• Yêu cầu xóa không hủy tranh chấp thanh toán đang mở hay xóa bỏ các nghĩa vụ đã phát sinh trước khi đóng tài khoản.

Chúng tôi sẽ giải thích mọi hạn chế đáng kể đối với việc xóa và sẽ không lưu giữ thông tin lâu hơn mức cần thiết cho ngoại lệ đã nêu.

17. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ, thiết lập kỹ thuật, yêu cầu pháp lý hoặc cách chúng tôi xử lý thông tin thay đổi. Phiên bản hiện hành sẽ được đăng kèm ngày sửa đổi.

• Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo qua một kênh hợp lý khi cần.
• Việc bạn tiếp tục sử dụng sau ngày có hiệu lực thể hiện sự chấp nhận Chính sách đã cập nhật trong phạm vi luật cho phép.
• Nếu bạn không đồng ý, hãy ngừng sử dụng Dịch vụ và liên hệ với chúng tôi về các lựa chọn liên quan đến tài khoản hoặc việc xóa.

18. Liên hệ

Nếu có câu hỏi về quyền riêng tư, yêu cầu thực hiện quyền đối với dữ liệu, lo ngại về bảo mật hoặc khiếu nại, vui lòng gửi email đến [email protected]. Hãy cung cấp email tài khoản, loại yêu cầu và các chi tiết cần thiết để chúng tôi xử lý. Chỉ gửi thông tin cá nhân của người khác khi thông tin đó có liên quan và bạn được phép cung cấp.

Chúng tôi có thể yêu cầu xác minh hợp lý trước khi tiết lộ, sửa hoặc xóa thông tin cá nhân. Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể có quyền liên hệ với cơ quan bảo vệ dữ liệu hoặc bảo vệ người tiêu dùng tại địa phương.

Chính sách này mô tả cách MuseHey xử lý thông tin cá nhân tại thời điểm được công bố. Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ, công nghệ hoặc yêu cầu pháp lý thay đổi và sẽ công bố phiên bản sửa đổi với ngày có hiệu lực mới.