Quyền riêng tư

Tiêu chuẩn quyền riêng tư cho dịch vụ web EG Tone

EG Tone chỉ xử lý thông tin cá nhân tối thiểu cần thiết cho việc tạo tài khoản, bán có phí tại Hàn Quốc, tải xuống, hỗ trợ khách hàng và vận hành cộng đồng.

Ngày hiệu lực2026.10.27
Phạm vi hiện tạiTài khoản · bán hàng quốc tế · tải xuống · cộng đồng

1. Chính sách này bao quát những gì

Chính sách này áp dụng cho website EG Tone, đăng nhập bằng Google, đăng ký mã quà tặng, cấp quyền tải xuống, cộng đồng, mẫu âm của người dùng và khu vực Chơi (bảng xếp hạng), cũng như liên kết thiết bị, kiểm tra giấy phép và phản hồi trong ứng dụng EG Tone (plug-in và ứng dụng độc lập).

Với bán hàng có phí, thông tin đơn hàng, thanh toán, hoàn tiền, tải xuống, quyền giấy phép và thuế được xử lý cùng với các thông báo hiển thị khi thanh toán. Đơn hàng quốc tế được bán qua Polar (Merchant of Record của chúng tôi), việc xử lý thẻ do Stripe thực hiện, và cả hai đơn vị xử lý dữ liệu thanh toán và lập hóa đơn liên quan. Đơn hàng trong nước tại Hàn Quốc được thanh toán qua Toss Payments.

2. Các nhóm thông tin cá nhân chúng tôi xử lý

  • Dữ liệu đăng nhập và định danh tài khoản: mã định danh đăng nhập Google, địa chỉ email và mã định danh người dùng Supabase
  • Dữ liệu hồ sơ và môi trường: biệt danh, ngôn ngữ ưu tiên, mã thị trường ưu tiên, ảnh đại diện và thông tin khác bạn chọn kết nối hoặc nhập
  • Dữ liệu vận hành truy cập và tải xuống: lịch sử đăng ký mã quà tặng, trạng thái quyền sử dụng, lịch sử tải xuống, bản ghi liên kết thiết bị và bản ghi truy cập offline
  • Dữ liệu cộng đồng, mẫu âm và Chơi: bài đăng, bình luận, lượt đề xuất, siêu dữ liệu mẫu âm, dữ liệu vận hành phát sinh trong quá trình tải lên, cùng điểm số và bản ghi lượt chơi trên bảng xếp hạng Chơi (biệt danh, ảnh hồ sơ và điểm số của bạn được hiển thị công khai trên bảng xếp hạng)
  • Dữ liệu hỗ trợ: email hỏi đáp, lịch sử phản hồi và tài liệu bổ sung bạn cung cấp để xử lý sự cố
  • Dữ liệu sử dụng kỹ thuật: thời điểm truy cập, địa chỉ IP, thông tin trình duyệt hoặc thiết bị, chi tiết hệ điều hành/DAW/lỗi cần cho hỗ trợ cài đặt và nhật ký bảo mật hoặc vận hành
  • Dữ liệu nội dung preset: tiêu đề, mô tả, thẻ, ảnh bìa, preset JSON, phiên bản, số lượt tải/lưu/đề xuất/bình luận của preset công khai đã tải lên và mã định danh liên kết tài khoản của preset riêng tư đã lưu
  • Dữ liệu dùng thử miễn phí: thời điểm bắt đầu và kết thúc dùng thử, trang nơi bắt đầu dùng thử, và các giá trị được tạo từ địa chỉ email, mã định danh tài khoản đăng nhập và địa chỉ IP của bạn bằng hàm băm một chiều có khóa bí mật, dùng để ngăn dùng thử lặp lại (bản ghi dùng thử không lưu giá trị gốc)
  • Phản hồi trong ứng dụng: loại phản hồi, nội dung và thời điểm nhận; nếu bạn chọn kèm thông tin ứng dụng thì có chi tiết ứng dụng (phiên bản ứng dụng, hệ điều hành, chế độ độc lập hoặc DAW, ngôn ngữ, tần số lấy mẫu và kích thước bộ đệm); mã định danh của tài khoản gửi và liên kết thiết bị; và địa chỉ email tài khoản dùng để trả lời
  • Hồ sơ bảo vệ giấy phép: thời điểm và kết quả của mỗi lần ứng dụng làm mới giấy phép, phiên bản ứng dụng, nền tảng, kết quả kiểm tra tính toàn vẹn (kiểm tra chữ ký và mã băm của tệp ứng dụng, và có trình gỡ lỗi đang kết nối hay không), quốc gia truy cập, và giá trị băm của dải mạng (không lưu địa chỉ IP gốc), cùng mã định danh tài khoản và liên kết thiết bị
  • Hồ sơ hợp tác và phát mã quà tặng: tên hoặc tên kênh, email liên hệ và URL kênh của nhà sáng tạo nội dung hợp tác, cách chuyển mã, và hồ sơ phát mã quà tặng

3. Lý do chúng tôi dùng thông tin cá nhân

  • Để định danh thành viên, duy trì phiên đăng nhập và xác minh bảo mật tài khoản
  • Để quản lý đổi mã beta, cấp quyền tải xuống, liên kết thiết bị và trạng thái truy cập
  • Để vận hành cộng đồng, chia sẻ mẫu âm của người dùng và bảng xếp hạng Chơi (hiển thị công khai biệt danh, ảnh hồ sơ và điểm số), bao gồm báo cáo và xử lý tranh chấp
  • Để trả lời câu hỏi hỗ trợ, gửi thông báo và liên hệ người dùng khi cần cho vận hành dịch vụ
  • Để phát hiện lạm dụng, ứng phó sự cố bảo mật, phân tích lỗi và ổn định dịch vụ
  • Để cải thiện chất lượng dịch vụ qua thống kê và phân tích vận hành
  • Tìm kiếm, hiển thị, chia sẻ, tải xuống, đề xuất, bình luận, phân tích thống kê và cải thiện chất lượng dịch vụ cho preset công khai đã tải lên
  • Việc phân tích thiết lập của preset riêng tư đã lưu chỉ giới hạn ở thống kê khó nhận dạng cá nhân và chỉ khi người dùng đồng ý riêng
  • Để cung cấp và kết thúc dùng thử miễn phí, và ngăn lạm dụng bằng cách giới hạn dùng thử miễn phí ở mức một lần cho mỗi người, dựa trên lợi ích chính đáng của chúng tôi trong việc ngăn chặn lạm dụng bản dùng thử
  • Để trả lời yêu cầu và phản hồi trong ứng dụng (thực hiện hợp đồng, Điều 15(1)(4) Luật Bảo vệ Thông tin Cá nhân Hàn Quốc), và để sửa lỗi, sửa bản dịch và cải thiện dịch vụ dựa trên phản hồi (lợi ích hợp pháp, Điều 15(1)(6))
  • Để phát hiện và xử lý việc lạm dụng giấy phép, chia sẻ tài khoản và can thiệp ứng dụng (thực hiện hợp đồng và lợi ích hợp pháp, Điều 15(1)(4) và (6)). Chỉ riêng các hồ sơ này không bao giờ tự động chặn việc sử dụng của bạn; quản trị viên xem xét chúng trước khi hành động theo các quy trình hiện có.
  • Dữ liệu cá nhân được xử lý không cần sự đồng ý và cơ sở pháp lý (Điều 22(3)): tài khoản, đăng nhập, mua hàng, tải xuống, liên kết thiết bị, cung cấp dùng thử miễn phí, chia sẻ cộng đồng và mẫu âm, bảng xếp hạng Chơi, trả lời yêu cầu và phản hồi, cũng như phát mã quà tặng theo thỏa thuận hợp tác dựa trên việc thực hiện hợp đồng (Điều 15(1)(4)); bảo mật, bảo vệ giấy phép, ngăn lạm dụng dùng thử, các cải tiến theo phản hồi, và lưu hồ sơ hợp tác và phát mã quà tặng dựa trên lợi ích hợp pháp (Điều 15(1)(6)); và việc lưu hồ sơ giao dịch dựa trên nghĩa vụ pháp lý (Điều 15(1)(2)). Cookie phân tích và phân tích thống kê mẫu âm riêng tư cần sự đồng ý riêng của bạn trên màn hình liên quan.
  • Để quản lý hợp tác với nhà sáng tạo nội dung và lưu hồ sơ về các mã quà tặng chúng tôi phát và thu hồi (thực hiện thỏa thuận hợp tác và lợi ích hợp pháp, Điều 15(1)(4) và (6))

4. Dịch vụ bên ngoài, bên xử lý và công bố

EG Tone giao các công việc dưới đây cho các dịch vụ bên ngoài xử lý dữ liệu cá nhân thay mặt chúng tôi. Với bên nhận ở ngoài Hàn Quốc, các mục được chuyển và thông tin liên hệ được liệt kê trong Mục 6.

  • Vận hành xác thực, cơ sở dữ liệu và lưu trữ: Supabase (dữ liệu được lưu tại Seoul, Đại Hàn Dân Quốc)
  • Triển khai và hosting web: Vercel
  • Nhà cung cấp đăng nhập mạng xã hội: Google
  • Thanh toán: với đơn hàng quốc tế, Polar Software, Inc. (Merchant of Record của chúng tôi) và đơn vị xử lý thanh toán Stripe của họ xử lý thông tin thanh toán, thanh toán hóa đơn và thuế cần thiết cho việc ủy quyền, quyết toán, thuế, xuất hóa đơn, hoàn tiền và xử lý tranh chấp. Với đơn hàng trong nước tại Hàn Quốc, Toss Payments xử lý thông tin thanh toán cần thiết cho việc ủy quyền, quyết toán, hoàn tiền, biên lai tiền mặt và xử lý tranh chấp. Khi màn hình hoặc mô-đun thanh toán được tải, dịch vụ thanh toán có thể nhận thông tin kết nối của bạn (địa chỉ IP và thông tin trình duyệt). Với đơn hàng trong nước, mô-đun Toss Payments có thể được tải trước khi bạn mở trang mua hàng; với đơn hàng quốc tế, trang thanh toán của Polar (bao gồm đơn vị xử lý thẻ Stripe) được tải khi bạn bắt đầu thanh toán.
  • Hộp thư hỗ trợ (nhận và lưu email thông báo phản hồi và yêu cầu qua email): Google LLC (Gmail)
  • Phân phối tệp tải xuống trình cài đặt: Cloudflare, Inc. (lưu trữ R2)
  • Video của nhà sáng tạo: video trên trang web của chúng tôi không kết nối với bất kỳ dịch vụ bên ngoài nào cho đến khi bạn bấm phát. Khi bạn bấm phát, trình phát của nền tảng đó (YouTube của Google, Instagram của Meta hoặc TikTok) được tải, và nền tảng đó xử lý thông tin kết nối của bạn (địa chỉ IP và thông tin trình duyệt) cùng cookie của mình theo chính sách quyền riêng tư riêng của nền tảng.

5. Tiêu chuẩn cung cấp cho bên thứ ba

EG Tone không cung cấp thông tin cá nhân của người dùng cho bên ngoài nhằm mục đích bán quảng cáo hoặc tiếp thị bên ngoài.

  • Tuy nhiên, dữ liệu có thể được cung cấp trong phạm vi pháp luật cho phép khi có căn cứ pháp lý, yêu cầu hợp pháp từ cơ quan điều tra hoặc giám sát, hoặc nhu cầu thực sự để xử lý tranh chấp.
  • Đối với các đơn hàng quốc tế, Polar (Merchant of Record) và Stripe xử lý thông tin thanh toán và lập hóa đơn cần thiết cho việc xử lý thanh toán, thuế, quyết toán, hoàn tiền, lập hóa đơn và ứng phó gian lận/tranh chấp.
  • Việc xử lý bởi các nhà cung cấp dịch vụ và việc cung cấp trực tiếp cho bên thứ ba được quản lý riêng biệt, và danh sách dịch vụ được công bố ở đây tập trung vào vai trò xử lý hoặc hỗ trợ vận hành.

6. Chuyển giao, lưu trữ và xử lý ở nước ngoài

EG Tone chuyển dữ liệu cá nhân ra ngoài Hàn Quốc khi cần giao việc xử lý hoặc lưu trữ để giao kết và thực hiện hợp đồng của chúng tôi với bạn, và công bố những nội dung sau theo Điều 28-8(1)(3)(a) của Luật Bảo vệ Thông tin Cá nhân Hàn Quốc (Personal Information Protection Act). Trừ khi một mục nêu khác, dữ liệu được gửi qua kết nối được mã hóa mỗi khi cần trong lúc bạn dùng dịch vụ, và mỗi bên nhận lưu giữ dữ liệu cho đến khi việc giao xử lý kết thúc hoặc thời hạn lưu giữ tại Mục 7 hết.

Dữ liệu cơ sở dữ liệu, xác thực và lưu trữ tệp được lưu tại khu vực Seoul của Đại Hàn Dân Quốc, và các hàm máy chủ web của chúng tôi chạy tại Seoul (icn1). Nếu bạn không muốn dữ liệu của mình bị chuyển ra nước ngoài, bạn có thể yêu cầu chúng tôi dừng việc này qua kênh liên hệ tại Mục 11. Tuy nhiên, đăng nhập, mua hàng và tải xuống không thể được cung cấp nếu thiếu các lần chuyển này, nên việc bạn sử dụng dịch vụ sẽ bị hạn chế. Việc từ chối đối với hộp thư hỗ trợ tuân theo mục riêng bên dưới.

  • Google LLC (Hoa Kỳ; 1600 Amphitheatre Parkway, Mountain View, CA 94043; liên hệ về quyền riêng tư: https://support.google.com/policies/contact/general_privacy_form): xử lý dữ liệu xác thực tài khoản khi đăng nhập bằng Google (địa chỉ email và mã định danh tài khoản Google) và, nếu bạn đồng ý với phân tích, thống kê sử dụng web (Google Analytics 4) tại Hoa Kỳ và các quốc gia khác nơi Google vận hành trung tâm dữ liệu.
  • Vercel Inc. (Hoa Kỳ; 440 N Barranca Avenue #4133, Covina, CA 91723; privacy@vercel.com): lưu trữ website, hàm máy chủ và CDN. Xử lý nhật ký kết nối (địa chỉ IP, thông tin trình duyệt, đường dẫn được yêu cầu) và dữ liệu tài khoản hoặc đơn hàng đi qua các yêu cầu. Các hàm máy chủ chạy tại Seoul, Đại Hàn Dân Quốc (icn1), và các tệp tĩnh có thể được phân phối qua CDN toàn cầu.
  • Supabase Pte. Ltd. (Singapore; 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; privacy@supabase.com): vận hành xác thực, cơ sở dữ liệu và lưu trữ tệp cho dữ liệu dịch vụ như tài khoản, giao dịch mua, giấy phép, liên kết thiết bị, bài đăng cộng đồng, mẫu âm và phản hồi. Dữ liệu được lưu tại Seoul, Đại Hàn Dân Quốc (ap-northeast-2).
  • Polar Software, Inc. (Hoa Kỳ; 3500 South DuPont Highway, Dover, DE 19901; privacy@polar.sh): Merchant of Record cho đơn hàng quốc tế, phụ trách thanh toán, thuế, hóa đơn và hoàn tiền. Khi đơn hàng được tạo, chúng tôi gửi email tài khoản, mã định danh tài khoản, số đơn hàng của bạn và địa chỉ IP của thiết bị bạn dùng để bắt đầu thanh toán (để Polar xác định quốc gia của bạn cho mục đích thuế và tiền tệ), và Polar xử lý thông tin kết nối của bạn (địa chỉ IP và thông tin trình duyệt) khi trang thanh toán của họ được tải, cũng như thông tin thanh toán và thanh toán hóa đơn mà bạn nhập trên trang đó. Thanh toán bằng thẻ được xử lý bởi đơn vị xử lý thanh toán của Polar là Stripe (Hoa Kỳ), và Polar với tư cách là bên bán có thể lưu hồ sơ giao dịch trong thời hạn mà luật thuế và kế toán yêu cầu.
  • Cloudflare, Inc. (Hoa Kỳ; 101 Townsend St., San Francisco, CA 94107; privacyquestions@cloudflare.com): phân phối tệp tải xuống trình cài đặt (lưu trữ R2). Khi bạn tải xuống, địa chỉ IP và thông tin trình duyệt của yêu cầu được xử lý trên mạng của Cloudflare, bao gồm cả tại Hoa Kỳ; không có dữ liệu cá nhân nào được lưu trong kho lưu trữ trình cài đặt.
  • Hộp thư hỗ trợ (Gmail): bên nhận là Google LLC (Hoa Kỳ; địa chỉ và liên hệ về quyền riêng tư như trên). Các mục được chuyển: số, loại, nội dung và thời điểm nhận của phản hồi trong ứng dụng; thông tin ứng dụng nếu bạn chọn kèm theo; địa chỉ email tài khoản dùng để trả lời; và nội dung yêu cầu qua email cùng phản hồi của chúng tôi. Quốc gia: Hoa Kỳ và các quốc gia khác nơi Google vận hành trung tâm dữ liệu. Phản hồi được gửi ngay sau khi nhận (thử lại nếu gửi thất bại) từ máy chủ của EG Tone tại Seoul đến Gmail qua Gmail API được mã hóa, và yêu cầu qua email được lưu trong Gmail khi bạn gửi. Mục đích: nhận thông báo phản hồi, trả lời và lưu hồ sơ. Email thông báo phản hồi được xóa sau 1 năm kể từ khi nhận hoặc khi tài khoản người gửi bị xóa, tùy trường hợp nào đến trước, và yêu cầu qua email được xóa sau 1 năm kể từ khi xử lý xong (3 năm đối với khiếu nại hoặc tranh chấp liên quan đến giao dịch mua). Nếu bạn không muốn việc chuyển này, bạn có thể liên hệ chúng tôi qua điện thoại (070-8064-1275) thay vì dùng phản hồi trong ứng dụng hoặc email; trong trường hợp đó bạn không dùng được phản hồi trong ứng dụng và yêu cầu qua email.
  • Dành cho người dùng tại Nhật Bản: EG Tone là doanh nghiệp tại Đại Hàn Dân Quốc, và dữ liệu cá nhân được xử lý và lưu tại Hàn Quốc và tại quốc gia của các bên nhận nêu trên (Hoa Kỳ và Singapore). Thông tin về hệ thống bảo vệ dữ liệu cá nhân của từng quốc gia có thể xem tại Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản (Personal Information Protection Commission, https://www.ppc.go.jp/enforcement/infoprovision/laws/), và EG Tone áp dụng các biện pháp bảo mật tại Mục 10 có tính đến các hệ thống đó.

7. Nguyên tắc lưu giữ và xóa

  • Dữ liệu liên quan đến tài khoản, hồ sơ, cộng đồng và preset về nguyên tắc sẽ được xóa, ẩn danh hoặc hủy theo cách khó khôi phục khi tài khoản bị đóng hoặc mục đích xử lý đã hoàn tất.
  • Một số hồ sơ cần thiết cho bảo mật, ngăn chặn lạm dụng, xử lý tranh chấp hoặc để chứng minh cách chúng tôi xử lý các yêu cầu của bạn được lưu riêng trong các thời hạn sau rồi bị xóa: hồ sơ giới hạn tần suất yêu cầu và các yêu cầu liên kết thiết bị đã hoàn tất, 7 ngày; hồ sơ tải xuống và cập nhật cùng hồ sơ bảo mật về đăng ký mã quà tặng, 1 năm; hồ sơ gia hạn giấy phép đã hết hạn, 90 ngày sau khi hết hạn; hồ sơ kiểm toán bảo mật và vận hành, 3 năm; hồ sơ báo cáo đã giải quyết và yêu cầu xóa đã xử lý, 3 năm sau khi xử lý; và hồ sơ bảo vệ giấy phép, 180 ngày sau khi thu thập (1 năm đối với các sự cố mà quản trị viên đã xem xét và xử lý). Khi pháp luật yêu cầu thời hạn dài hơn, chúng tôi tuân theo thời hạn đó.
  • Hồ sơ đơn hàng, thanh toán, hoàn tiền và các giao dịch liên quan được lưu riêng trong thời hạn pháp luật yêu cầu (Nghị định thi hành Luật Thương mại điện tử của Hàn Quốc). Hồ sơ hợp đồng, rút lại đơn hàng, thanh toán và cung cấp hàng hóa được lưu 5 năm, và hồ sơ tranh chấp thanh toán được nêu qua đơn vị cung cấp dịch vụ thanh toán (như yêu cầu hoàn trả giao dịch) cũng được lưu 5 năm như một phần của hồ sơ thanh toán. Hồ sơ khiếu nại và tranh chấp của người tiêu dùng nhận qua phản hồi trong ứng dụng hoặc yêu cầu được lưu 3 năm. Nếu bạn xóa tài khoản, hồ sơ đơn hàng, thanh toán, hoàn tiền và tranh chấp có bản ghi thanh toán tại đơn vị cung cấp dịch vụ thanh toán sẽ được tách khỏi tài khoản của bạn, và chỉ thông tin cần thiết để xác minh giao dịch (như số đơn hàng, số tiền, lịch sử thanh toán và hoàn tiền, và email người mua) được lưu riêng trong 5 năm kể từ ngày giao dịch rồi bị xóa. Đơn hàng không có bản ghi thanh toán tại đơn vị cung cấp dịch vụ thanh toán sẽ bị xóa cùng tài khoản. Hồ sơ thuế được lưu trong thời hạn do luật thuế quy định.
  • Khi hết thời hạn lưu giữ, dữ liệu được xóa, ẩn danh hoặc hủy bằng phương thức phù hợp với phương tiện lưu trữ.
  • Khi tài khoản bị xóa, các mẫu âm riêng tư đã lưu và dữ liệu mẫu âm chỉ thuộc về tài khoản sẽ bị xóa.
  • Khi tài khoản bị xóa, các bài đăng mẫu âm công khai của tài khoản đó và các bình luận trên những bài đăng ấy (kể cả bình luận do người dùng khác viết) cũng bị xóa. Chúng tôi không giữ chúng trên web dưới tên tác giả đã ẩn danh.
  • Bản ghi dùng thử miễn phí được lưu giữ khi tài khoản còn tồn tại và bị xóa cùng tài khoản. Các giá trị đã chuyển đổi của email và mã định danh đăng nhập dùng để ngăn dùng thử lặp lại được lưu giữ 2 năm kể từ khi bắt đầu dùng thử, kể cả sau khi tài khoản bị xóa, rồi bị hủy; giá trị đã chuyển đổi của địa chỉ IP bị hủy sau 30 ngày kể từ khi thu thập.
  • Phản hồi trong ứng dụng: phản hồi chung như báo lỗi, đề xuất và lỗi bản dịch được xóa sau 1 năm kể từ khi xử lý xong. Phản hồi được phân loại là khiếu nại hoặc tranh chấp liên quan đến giao dịch mua (hoàn tiền, thanh toán, cấp giấy phép, liên kết thiết bị thất bại, yêu cầu đền bù hoặc tranh chấp) được lưu riêng 3 năm sau khi xử lý xong, theo yêu cầu của Nghị định thi hành Luật Thương mại điện tử Hàn Quốc, rồi xóa. Khi bạn xóa tài khoản, chúng tôi ngay lập tức hủy liên kết phản hồi của bạn với tài khoản, che dữ liệu cá nhân trong nội dung và chỉ lưu trong các thời hạn nêu trên.
  • Hộp thư hỗ trợ (Gmail): email thông báo phản hồi được xóa sau 1 năm kể từ khi nhận hoặc khi tài khoản người gửi bị xóa, tùy trường hợp nào đến trước. Yêu cầu qua email và phản hồi của chúng tôi được xóa sau 1 năm kể từ khi xử lý xong (3 năm đối với khiếu nại hoặc tranh chấp liên quan đến giao dịch mua).
  • Hồ sơ bảo vệ giấy phép: xóa sau 180 ngày kể từ khi thu thập. Hồ sơ về các sự cố mà quản trị viên đã xem xét và xử lý được lưu 1 năm sau khi thu thập rồi xóa.
  • Hồ sơ hợp tác và phát mã quà tặng: được lưu trong thời gian quyền truy cập do mã quà tặng cấp còn hiệu lực, và bị xóa 1 năm sau khi các quyền đó kết thúc.
  • Bảng xếp hạng Chơi: biệt danh, ảnh hồ sơ và điểm số của bạn được hiển thị công khai trên bảng xếp hạng. Điểm theo tuần bị xóa sau 8 tuần, và bản ghi lượt chơi sau 7 ngày (các lượt chơi chưa từng được gửi bị xóa 1 ngày sau khi hết hạn). Điểm mọi thời đại được lưu trong thời gian tài khoản của bạn còn tồn tại và bị xóa cùng tài khoản.
  • Sao lưu: chúng tôi sao lưu cơ sở dữ liệu dịch vụ và các tệp đã tải lên để có thể phục hồi sau sự cố. Bản sao lưu được mã hóa và lưu tại Hàn Quốc trên thiết bị lưu trữ do bên vận hành quản lý (ổ đĩa ngoài và máy tính làm việc của bên vận hành); chúng không được chuyển ra nước ngoài. Bản sao lưu hằng ngày bị xóa sau 35 ngày và bản sao lưu hằng tháng sau 5 năm, phù hợp với thời hạn lưu hồ sơ giao dịch là 5 năm. Thông tin đã bị xóa khỏi dịch vụ, ví dụ qua việc xóa tài khoản, có thể vẫn còn trong bản sao lưu trong các khoảng thời gian này. Bản sao lưu chỉ được dùng để phục hồi sau sự cố, và khi khôi phục từ bản sao lưu, chúng tôi xóa lại thông tin đã bị xóa trước đó.

8. Quyền của bạn và cách thực hiện

  • Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc rút lại sự đồng ý đối với thông tin cá nhân của mình khi áp dụng. Chúng tôi xử lý các yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý trong vòng 10 ngày kể từ ngày chúng tôi nhận được. Nếu có lý do chính đáng khiến chúng tôi không thể làm vậy trong thời hạn đó, chúng tôi sẽ cho bạn biết lý do và thời điểm dự kiến hoàn tất yêu cầu.
  • Chi tiết tài khoản có thể tự chỉnh sửa trực tiếp có thể được thay đổi từ màn hình tài khoản sau khi đăng nhập.
  • Yêu cầu xóa tài khoản có thể được gửi từ màn hình tài khoản sau khi đăng nhập, và bạn có thể xóa tài khoản ngay cả khi đã hoàn tất giao dịch mua. Nếu có khoản thanh toán đang xử lý, việc xóa sẽ chờ cho đến khi khoản thanh toán đó được xác nhận hoặc hủy, và trong lúc việc xóa đang được xử lý, bạn không thể mua hàng hoặc tải lên mới. Hồ sơ giao dịch mà pháp luật yêu cầu chúng tôi lưu giữ được lưu riêng khỏi tài khoản của bạn như mô tả tại Mục 7. Khi việc xóa được xử lý, quyền truy cập máy chủ chấm dứt ngay, nhưng các liên kết tải xuống đã được cấp (tối đa 5 phút) và quyền dùng ngoại tuyến lưu trên thiết bị (tối đa 24 giờ sau lần kiểm tra cuối) có thể vẫn còn cho đến khi hết hạn.
  • Khi không thể xóa ngay vì lý do pháp lý, bảo mật hoặc xử lý tranh chấp, dữ liệu có thể được lưu giữ riêng hoặc đặt dưới chế độ hạn chế xử lý.
  • Câu hỏi về quyền riêng tư và yêu cầu quyền có thể được gửi qua kênh liên hệ chính thức bên dưới.
  • Xóa tài khoản cũng xóa các bài đăng mẫu âm công khai của bạn và các bình luận trên đó, và việc này không thể hoàn tác. Nếu muốn giữ mẫu âm nào, hãy tải xuống trước khi bạn yêu cầu xóa tài khoản.
Gửi yêu cầu xóa từ trang Tài khoản

9. Cookie và công nghệ tương tự

EG Tone có thể dùng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, xác nhận trạng thái bảo mật, lưu cài đặt ngôn ngữ, hỗ trợ chức năng cốt lõi và phân tích chất lượng dịch vụ.

  • Cookie xác thực để duy trì phiên đăng nhập và xác minh bảo mật
  • Cookie chức năng dùng để nhớ lựa chọn ngôn ngữ và các tùy chọn nền tảng tương tự
  • Bạn có thể từ chối hoặc xóa cookie qua cài đặt trình duyệt, nhưng khi đó một số tính năng như duy trì đăng nhập có thể chỉ hoạt động hạn chế.
  • Google Analytics 4 có thể được dùng để thu thập thống kê sử dụng như lượt xem trang, lượt bấm nút kêu gọi hành động và lượt bấm nút tải xuống nhằm cải thiện dịch vụ, trong khi lưu trữ cá nhân hóa quảng cáo bị từ chối theo mặc định.
  • Việc thu thập phân tích tuân theo lựa chọn đồng ý hiển thị trong giao diện, và việc xóa bộ nhớ trình duyệt có thể đặt lại lựa chọn đó.

10. Biện pháp bảo mật

  • Chúng tôi duy trì kiểm soát nội bộ như quyền truy cập tối thiểu, ranh giới xác thực tách biệt và ghi nhật ký vận hành.
  • Chúng tôi áp dụng biện pháp kỹ thuật như truyền tải được bảo vệ, bí mật tách biệt và ranh giới tin cậy chỉ phía máy chủ.
  • Chúng tôi giới hạn phạm vi xử lý dữ liệu cá nhân ở mức mỗi công việc cần, và khi chọn dịch vụ bên ngoài, chúng tôi xem xét các cam kết về quyền riêng tư và bảo mật mà các công ty đó công bố. Tuy nhiên, tài khoản Gmail cá nhân mà chúng tôi dùng làm hộp thư hỗ trợ thuộc phạm vi điều khoản dịch vụ chung và chính sách quyền riêng tư của Google, không có thỏa thuận xử lý dữ liệu riêng. Tài khoản này dùng xác minh 2 bước, và máy chủ của chúng tôi chỉ có quyền chỉ-gửi đối với tài khoản này.
  • Nếu phát hiện sự cố bảo mật hoặc tín hiệu bất thường, chúng tôi điều tra phạm vi ảnh hưởng và thực hiện các bước phản hồi và thông báo cần thiết.

11. Liên hệ quyền riêng tư và kênh phụ trách

Câu hỏi liên quan đến quyền riêng tư được xử lý qua email hỗ trợ chính thức và số điện thoại, và người phụ trách quyền riêng tư là 염성진. Địa chỉ kinh doanh của người bán và số đăng ký bán hàng trực tuyến được hiển thị trong chân trang website và điều khoản.

  • Email liên hệ chính thức hiện tại: egtone.service@gmail.com
  • Người phụ trách quyền riêng tư: 염성진
  • Điện thoại hỗ trợ khách hàng: 070-8064-1275
  • Địa chỉ kinh doanh của người bán và số đăng ký bán hàng trực tuyến: công bố trong chân trang website và điều khoản người bán

12. Thay đổi chính sách

Chúng tôi cập nhật chính sách này khi luật áp dụng, cấu trúc dịch vụ, nhóm dữ liệu, quan hệ với bên xử lý hoặc luồng thanh toán thay đổi. Các thay đổi quan trọng sẽ được thông báo trước qua thông báo dịch vụ hoặc kênh phù hợp.

Thông báo thay đổi có hiệu lực từ 2026.10.14: Chúng tôi đã bổ sung việc xử lý cần thiết để cung cấp bản dùng thử miễn phí 7 ngày vào Mục 2 (các nhóm thông tin cá nhân chúng tôi xử lý), Mục 3 (lý do chúng tôi dùng thông tin cá nhân) và Mục 7 (nguyên tắc lưu giữ và xóa). Chúng tôi thông báo thay đổi này từ 2026.10.07, bảy ngày trước khi có hiệu lực. Phiên bản trước của chính sách này có hiệu lực từ 2026.05.13.

Thông báo thay đổi có hiệu lực từ 2026-10-20: chúng tôi đã thêm phản hồi trong ứng dụng, hộp thư hỗ trợ (Gmail) và hồ sơ bảo vệ giấy phép vào Mục 1, 2, 3, 4, 6 và 7. Mục 6 (chuyển ra nước ngoài) nay liệt kê tên, thông tin liên hệ, các mục được chuyển và quốc gia của từng bên nhận, bao gồm nơi lưu trữ của Supabase (Seoul, Đại Hàn Dân Quốc), Polar, Cloudflare và thông tin dành cho người dùng tại Nhật Bản. Mục 8 nay giải thích quyền truy cập có thể vẫn còn sau khi xóa tài khoản, Mục 10 nêu chính xác tình trạng hợp đồng của hộp thư hỗ trợ, và Mục 13 mới bổ sung thông tin cho người dùng tại EEA và Vương quốc Anh. Chúng tôi cũng thêm bảng xếp hạng Chơi (biệt danh, ảnh hồ sơ và điểm số công khai, cùng thời hạn lưu giữ) và hồ sơ quản lý hợp tác với nhà sáng tạo nội dung và phát mã quà tặng vào Mục 1, 2, 3, 7 và 13, và thông tin kết nối mà các dịch vụ thanh toán nhận khi màn hình thanh toán được tải vào Mục 4 và 6. Mục 7 nay nêu các thời hạn lưu giữ hồ sơ chính, cách chúng tôi lưu bản sao lưu đã mã hóa (trên thiết bị lưu trữ do bên vận hành quản lý tại Hàn Quốc; bản sao lưu hằng ngày 35 ngày và bản sao lưu hằng tháng 5 năm), việc mẫu âm công khai và bình luận của chúng bị xóa cùng tài khoản, cách hồ sơ giao dịch được lưu riêng và thời gian lưu hồ sơ tranh chấp. Mục 8 nay nêu thời hạn xử lý yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý (10 ngày kể từ khi nhận), và giải thích rằng bạn có thể xóa tài khoản ngay cả sau khi đã hoàn tất giao dịch mua, cũng như điều gì xảy ra khi có khoản thanh toán đang xử lý. Chúng tôi thông báo thay đổi này từ 2026-10-13. Phiên bản trước của chính sách này có hiệu lực vào 2026-10-14.

Thông báo thay đổi có hiệu lực từ 2026-10-24: Mục 6 (chuyển ra nước ngoài) nay nêu rõ rằng khi đơn hàng được tạo, chúng tôi cũng gửi cho Polar địa chỉ IP của thiết bị bạn dùng để bắt đầu thanh toán, để Polar xác định quốc gia của bạn cho mục đích thuế và tiền tệ. Thay đổi này có hiệu lực vào ngày được thông báo. Phiên bản trước của chính sách này có hiệu lực vào 2026-10-20.

Thông báo thay đổi có hiệu lực từ 2026-10-27: Mục 4 (dịch vụ bên ngoài) nay nêu rõ rằng video của nhà sáng tạo trên trang web của chúng tôi không kết nối với bất kỳ dịch vụ bên ngoài nào cho đến khi bạn bấm phát, và sau đó trình phát của nền tảng đó (YouTube, Instagram hoặc TikTok) được tải và nền tảng xử lý thông tin kết nối của bạn cùng cookie của mình. Thay đổi này có hiệu lực vào ngày được thông báo. Phiên bản trước của chính sách này có hiệu lực vào 2026-10-24.

13. Thông tin bổ sung cho người dùng tại EEA và Vương quốc Anh

Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, GDPR hoặc UK GDPR có thể áp dụng cho dữ liệu cá nhân của bạn. Bên kiểm soát dữ liệu là EG Tone (이지톤), một doanh nghiệp tại Đại Hàn Dân Quốc (người đại diện: 염성진; 402, 46 Suyeong-ro 587beon-gil, Suyeong-gu, Busan, Republic of Korea), và bạn có thể liên hệ chúng tôi tại egtone.service@gmail.com.

Quyền phản đối (Điều 21 GDPR): bạn có thể phản đối bất cứ lúc nào, vì lý do liên quan đến tình huống cụ thể của bạn, đối với việc xử lý dựa trên lợi ích hợp pháp của chúng tôi (như bảo mật và bảo vệ giấy phép, ngăn lạm dụng dùng thử, cải thiện dịch vụ từ phản hồi và lưu bản sao trong hộp thư hỗ trợ). Nếu bạn phản đối, chúng tôi sẽ dừng việc xử lý đó, trừ khi chúng tôi có căn cứ hợp pháp xác đáng vượt trên lợi ích, quyền và tự do của bạn, hoặc cần việc xử lý đó để xác lập, thực hiện hoặc bảo vệ yêu cầu pháp lý. Hãy gửi yêu cầu của bạn đến liên hệ nêu trên.

  • Cơ sở pháp lý: tài khoản, đăng nhập, mua hàng, tải xuống, liên kết thiết bị, dùng thử miễn phí, chia sẻ cộng đồng và mẫu âm, bảng xếp hạng Chơi, trả lời yêu cầu và phản hồi, cũng như phát mã quà tặng theo thỏa thuận hợp tác dựa trên việc thực hiện hợp đồng (Điều 6(1)(b)); bảo mật, bảo vệ giấy phép, ngăn lạm dụng dùng thử, phân tích lỗi và cải thiện dịch vụ, lưu bản sao trong hộp thư hỗ trợ, lưu hồ sơ giao dịch và khiếu nại (kể cả cho yêu cầu pháp lý), và lưu hồ sơ hợp tác và phát mã quà tặng dựa trên lợi ích hợp pháp (Điều 6(1)(f)); cookie phân tích và phân tích thống kê mẫu âm riêng tư dựa trên sự đồng ý (Điều 6(1)(a)).
  • Bên nhận: Supabase (xác thực, cơ sở dữ liệu, lưu trữ), Vercel (lưu trữ web), Google LLC (đăng nhập, phân tích, hộp thư hỗ trợ), Polar Software, Inc. và Stripe (bán hàng quốc tế, thanh toán, thuế), Toss Payments (thanh toán trong nước tại Hàn Quốc) và Cloudflare (phân phối trình cài đặt). Chi tiết có trong Mục 4 và 6.
  • Chuyển giao quốc tế: dữ liệu cá nhân bạn cung cấp trực tiếp cho EG Tone từ EEA hoặc Vương quốc Anh được xử lý tại Đại Hàn Dân Quốc, nước được EU và Vương quốc Anh có quyết định về mức độ bảo vệ tương xứng. Khi chúng tôi gửi dữ liệu cho bên nhận ở các quốc gia khác như Hoa Kỳ, chúng tôi dựa vào các biện pháp bảo vệ phù hợp như chứng nhận theo EU-U.S. Data Privacy Framework (bao gồm UK Extension) hoặc Các điều khoản hợp đồng chuẩn; Google LLC, đơn vị vận hành hộp thư hỗ trợ của chúng tôi, được chứng nhận theo khuôn khổ đó.
  • Lưu giữ: chúng tôi lưu dữ liệu trong các thời hạn nêu ở Mục 7.
  • Quyền của bạn: bạn có thể thực hiện quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế (Điều 18), di chuyển dữ liệu (Điều 20), phản đối (Điều 21) và các quyền liên quan đến quyết định tự động (Điều 22). Hãy gửi yêu cầu đến liên hệ nêu trên; chúng tôi trả lời trong vòng một tháng, thời hạn này có thể được gia hạn khi GDPR cho phép.
  • Rút lại sự đồng ý: bạn có thể rút lại sự đồng ý đối với việc xử lý dựa trên sự đồng ý (như cookie phân tích) bất cứ lúc nào qua cài đặt cookie tại Mục 9. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó.
  • Khiếu nại (Điều 77): bạn có thể nộp khiếu nại cho cơ quan giám sát của quốc gia thành viên EU nơi bạn sống hoặc làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm, hoặc cho Information Commissioner's Office (ICO) của Vương quốc Anh.
  • Quyết định tự động và những gì là tùy chọn: EG Tone không đưa ra quyết định tự động theo Điều 22 GDPR (quyết định có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự), và chỉ riêng hồ sơ bảo vệ giấy phép không bao giờ tự động chặn việc sử dụng của bạn. Email tài khoản của bạn cần cho tài khoản và giao dịch mua, nhưng phản hồi trong ứng dụng và việc kèm thông tin ứng dụng là tùy chọn, và việc không gửi không hạn chế việc sử dụng của bạn.