Chính sách bảo mật

Trang này chỉ cần rất ít dữ liệu để hoạt động. Những gì được xử lý, vì sao và trong bao lâu, đều được nêu ở đây — không có màn trình diễn điều luật rườm rà.

Đơn vị chịu trách nhiệm và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho hai dịch vụ riêng biệt: trang web radio-432.com và ứng dụng „Radio 432“ của chúng tôi dành cho iPhone, iPad và Apple TV. Các mục về trang web chỉ liên quan đến việc Quý khách truy cập trang này. Nếu Quý khách sử dụng ứng dụng, mục „Xử lý dữ liệu trong ứng dụng Radio 432“ mới là mục áp dụng cho Quý khách.

Đơn vị chịu trách nhiệm xử lý dữ liệu theo Điều 4 Khoản 7 GDPR là:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com

Thông tin đầy đủ về nhà cung cấp trong Thông tin pháp lý.

Quý khách liên hệ ở đâu: Các yêu cầu liên quan đến quyền của Quý khách theo Điều 15 đến 22 GDPR xin gửi đến kontakt@radio-432.com. support@radio-432.com là địa chỉ dành cho các câu hỏi kỹ thuật về ứng dụng; các yêu cầu về bảo vệ dữ liệu gửi đến đó sẽ được chúng tôi chuyển tiếp nội bộ.

Nếu Quý khách viết email cho chúng tôi (ví dụ qua nút phản hồi), chúng tôi xử lý địa chỉ email của Quý khách, tên của Quý khách nếu có cung cấp, và nội dung tin nhắn của Quý khách để trả lời yêu cầu của Quý khách. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc xử lý các yêu cầu (Điều 6(1)(f) GDPR); nếu yêu cầu của Quý khách liên quan đến một hợp đồng với chúng tôi thì là Điều 6(1)(b) GDPR. Chúng tôi xóa tin nhắn ngay khi vấn đề được giải quyết xong, thông thường trong vòng sáu tháng, nếu không có nghĩa vụ lưu giữ theo luật định. Hộp thư email của chúng tôi do mailbox.org (Berlin, các trung tâm dữ liệu tại Đức) vận hành. Email không được mã hóa đầu cuối trong quá trình truyền. Khi nhấp vào nút, không có gì được lưu trên máy chủ của chúng tôi; chương trình email của Quý khách sẽ mở ra trên thiết bị của Quý khách.

Chúng tôi không chỉ định Cán bộ bảo vệ dữ liệu (Datenschutzbeauftragter); các điều kiện pháp lý để chỉ định chức danh này không được đáp ứng (Điều 37 GDPR, Điều 38 Luật Bảo vệ dữ liệu Liên bang Đức - BDSG).

Lưu trữ và cung cấp

Trang web này bao gồm các trang tĩnh không có cơ sở dữ liệu riêng. Trang web được cung cấp qua mạng lưới của Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Hoa Kỳ). Trong quá trình đó, Cloudflare xử lý các dữ liệu kết nối cần thiết về mặt kỹ thuật như địa chỉ IP của Quý khách, thời điểm truy cập, địa chỉ được yêu cầu cũng như thông tin về trình duyệt và hệ điều hành. Nếu không có việc xử lý này, một trang web sẽ không thể được cung cấp.

Cơ sở pháp lý là lợi ích chính đáng của chúng tôi đối với hoạt động vận hành an toàn và sẵn sàng (Điều 6 khoản 1 điểm f GDPR).

Trong quá trình đó, dữ liệu cũng được truyền sang Hoa Kỳ (một quốc gia thứ ba). Cloudflare đóng vai trò là bên xử lý dữ liệu theo ủy quyền của chúng tôi (Điều 28 GDPR) và dựa việc truyền dữ liệu này trên Điều khoản hợp đồng tiêu chuẩn của EU (Điều 46(2)(c) GDPR). Quý khách có thể nhận được một bản sao của các bảo đảm này khi có yêu cầu tại địa chỉ được nêu trong phần thông tin pháp lý.

Máy chủ riêng cho biểu mẫu và việc xóa tài khoản

Hai chức năng không được cung cấp qua Cloudflare Pages, mà do máy chủ riêng của chúng tôi cung cấp: biểu mẫu đăng ký danh sách thông báo và trang xóa tài khoản. Máy chủ này chỉ có thể truy cập thông qua một đường hầm Cloudflare (Cloudflare Tunnel); do đó các yêu cầu cũng chạy qua Cloudflare, và những thông tin về việc truyền dữ liệu sang Hoa Kỳ trong đoạn trước được áp dụng tương ứng.

Tại đó phát sinh các nhật ký truy cập kỹ thuật với thời điểm, địa chỉ được yêu cầu, phản hồi của máy chủ, lượng dữ liệu được truyền, trang giới thiệu (Referer) cũng như thông tin về trình duyệt và hệ điều hành. Địa chỉ IP của Quý khách không được đưa vào các nhật ký này.

Để ngăn chặn các yêu cầu hàng loạt tự động, địa chỉ IP của Quý khách được lưu tạm thời trong bộ nhớ của máy chủ chúng tôi — khoảng một phút — và được so sánh với số lượng yêu cầu. Nếu một yêu cầu bị từ chối vì có quá nhiều yêu cầu, chúng tôi không lưu gì về việc đó; thông tin này biến mất sau khoảng thời gian đó, chậm nhất là khi dịch vụ được khởi động lại.

Các nhật ký không bị xóa sau một thời hạn cố định, mà liên tục bị ghi đè ngay khi đạt đến một dung lượng nhất định.

Trong các nhật ký này không có địa chỉ IP của khách truy cập, vì máy chủ của chúng tôi chỉ thấy địa chỉ nội bộ của chương trình đường hầm trong mạng riêng của chúng tôi, chứ không thấy địa chỉ của Quý khách. Chương trình đường hầm không ghi nhật ký cho từng yêu cầu. Bản thân Cloudflare thấy địa chỉ IP của Quý khách, như đã mô tả ở trên. Vì nhật ký của chúng tôi không chứa địa chỉ IP, chúng tôi không đặt ra thời hạn xóa cố định cho chúng.

Trình phát demo được nhúng

Trang web này nhúng một trình phát demo. Trình phát này được cung cấp bởi máy chủ riêng của chúng tôi; bên chịu trách nhiệm là cùng nhà cung cấp như đối với trang web này. Trình phát không được tải tự động: ban đầu Quý khách chỉ thấy ô “Dùng thử ngay” cùng nút “Bắt đầu demo”. Chỉ khi Quý khách nhấp vào “Bắt đầu demo”, trình duyệt của Quý khách mới tải trình phát từ demo.radio-432.com; trước đó không có kết nối nào tới đó. Quý khách không cần tài khoản để dùng trình phát, và chúng tôi không tạo hồ sơ người dùng. Ngay khi trình phát tải xong, trình duyệt của Quý khách thiết lập các kết nối, qua đó vì lý do kỹ thuật địa chỉ IP của Quý khách sẽ được truyền đi.

a) Lấy trình phát và danh sách đài

Trình phát và danh sách đài cố định do chúng tôi biên soạn được tải từ máy chủ của chúng tôi. Trước máy chủ của chúng tôi có kết nối với Cloudflare (Cloudflare, Inc., Hoa Kỳ) với vai trò là bên xử lý dữ liệu theo ủy quyền của chúng tôi (Điều 28 GDPR). Trong quá trình đó, dữ liệu có thể đến Hoa Kỳ; Cloudflare dựa trên EU-US Data Privacy Framework, và nếu khung này không áp dụng, thì dựa trên Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (Điều 45, Điều 46(2)(c) GDPR). Quý khách có thể yêu cầu chúng tôi cung cấp một bản sao của các bảo đảm này.

b) Tìm kiếm đài

Từ khóa tìm kiếm của Quý khách được truyền đến máy chủ của chúng tôi, máy chủ này sẽ dùng từ khóa đó để truy vấn danh bạ đài công khai radio-browser.info. Trong quá trình đó, radio-browser.info nhận được từ khóa tìm kiếm và địa chỉ máy chủ của chúng tôi, chứ không phải địa chỉ IP của Quý khách.

c) Nghe đài

Âm thanh được trình duyệt của Quý khách tải trực tiếp từ máy chủ của đài tương ứng; trong quá trình đó, đài sẽ biết địa chỉ IP của Quý khách, giống như khi truy cập một trang web thông thường. Máy chủ của chúng tôi không tham gia vào việc này và không lưu trữ âm thanh.

d) Hiển thị tên bài hát

Trong khi Quý khách nghe một đài, máy chủ của chúng tôi sẽ kết nối ngắn với luồng phát của đài đó khoảng mỗi 15 giây để đọc tên bài hát và nghệ sĩ của bản nhạc đang phát. Bản thân âm thanh không được lưu trữ trong quá trình này và không được chuyển tiếp đến Quý khách — chỉ có tên bài hát và nghệ sĩ dưới dạng văn bản. Trong quá trình đó, đài sẽ biết địa chỉ máy chủ của chúng tôi, chứ không phải địa chỉ của Quý khách.

e) Cao độ âm thanh

Quý khách có thể thay đổi cao độ âm thanh trong khi phát trên trình duyệt của mình (ví dụ: sang 432 Hz). Việc này chỉ diễn ra trên thiết bị của Quý khách; không có bản sao đã thay đổi nào được lưu trữ hoặc truyền đến chúng tôi.

f) Logo đài và ảnh bìa

Logo đài được trình duyệt của Quý khách tải trực tiếp từ trang web của đài tương ứng. Nếu thiếu logo, hệ thống sẽ truy vấn dịch vụ favicon của Google (www.google.com/s2/favicons); ảnh bìa được trình phát tìm kiếm thông qua công cụ tìm kiếm công khai của Apple (itunes.apple.com). Trong quá trình đó, Google hoặc Apple sẽ biết địa chỉ IP của Quý khách. Dịch vụ của Google được cung cấp từ Hoa Kỳ; chúng tôi không thể xác định chắc chắn liệu quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu có áp dụng cho dịch vụ này hay không, và chúng tôi không có hợp đồng riêng với các bảo đảm theo Điều 46 GDPR. Các bên này tự chịu trách nhiệm về việc xử lý dữ liệu của chính mình.

g) Nhật ký và bảo vệ chống lạm dụng

Máy chủ của chúng tôi ghi lại thời điểm, địa chỉ được yêu cầu (trong tìm kiếm đài bao gồm cả từ khóa tìm kiếm của Quý khách), phản hồi, dung lượng dữ liệu và thông tin trình duyệt, nhưng không ghi lại địa chỉ IP của Quý khách. Các nhật ký bị giới hạn theo dung lượng; thời gian lưu lại bao lâu phụ thuộc vào số lượng yêu cầu. Để ngăn chặn số lượng yêu cầu quá nhiều, máy chủ của chúng tôi phân tích ngắn gọn các yêu cầu theo địa chỉ IP trong bộ nhớ làm việc; việc phân tích này không được ghi vào phương tiện lưu trữ và sẽ bị loại bỏ chậm nhất là khi dịch vụ khởi động lại.

h) Lưu trữ trong trình duyệt của Quý khách

Ngay khi Quý khách phát một đài, trình phát sẽ lưu hai thông tin trong bộ nhớ cục bộ (localStorage) của trình duyệt: liệu Quý khách đã đóng thông báo cài đặt hay chưa, và đối với mỗi đài mà Quý khách đã phát, cao độ âm thanh đã đo được tại đó. Những thông tin này vẫn ở trên thiết bị của Quý khách và không được truyền đến chúng tôi. Trình phát này không đặt cookie.

Chúng tôi tự xác định danh sách yêu thích của trình phát demo; Quý khách không thể thay đổi, lưu hoặc xóa danh sách này.

Cơ sở pháp lý cho mục a) đến h): lợi ích hợp pháp của chúng tôi trong việc cho Quý khách xem, theo yêu cầu của Quý khách, một bản xem trước hoạt động được của ứng dụng chúng tôi và trong việc vận hành dịch vụ một cách an toàn (Điều 6(1)(f) GDPR). Quý khách có thể phản đối việc xử lý này bất cứ lúc nào vì lý do liên quan đến tình huống đặc biệt của mình (Điều 21 GDPR); một tin nhắn đến địa chỉ được nêu trong phần thông tin pháp lý là đủ. Đối với mục f), Quý khách cũng có thể thực hiện việc này thông qua bên vận hành dịch vụ tương ứng.

Phông chữ và nội dung bên ngoài

Tất cả phông chữ được lưu trữ cục bộ trên máy chủ. Không có Google Fonts hay bất kỳ nội dung bên ngoài nào khác được tải thêm — khi chỉ đọc trang này, không có dữ liệu nào được gửi đến bên thứ ba ngoài nhà cung cấp lưu trữ.

Cookie và việc lưu trữ trên thiết bị của Quý khách

Trang web này không đặt cookie cho mục đích phân tích hoặc quảng cáo, và không tích hợp bất kỳ dịch vụ phân tích nào.

Chúng tôi lưu lựa chọn giao diện của Quý khách trong bộ nhớ cục bộ của trình duyệt (localStorage) của Quý khách. Thông tin này không rời khỏi thiết bị của Quý khách.

Tương tự, chúng tôi cũng lưu trong bộ nhớ cục bộ của trình duyệt (localStorage) của Quý khách: liệu Quý khách đã xem lựa chọn ngôn ngữ hay chưa và đã chọn ngôn ngữ nào, cũng như liệu Quý khách đã đóng thông báo về nhạc do AI tạo ra hay chưa. Những thông tin này cũng không rời khỏi thiết bị của Quý khách.

Trang web này được cung cấp thông qua mạng lưới của Cloudflare. Trong quá trình đó, Cloudflare có thể đặt một cookie cần thiết về mặt kỹ thuật nhằm ngăn chặn các truy cập tự động. Việc này không cần có sự đồng ý (Điều 25 Khoản 2 Số 2 Luật Bảo vệ Dữ liệu Viễn thông Đức TDDDG); cơ sở pháp lý cho việc xử lý liên quan đến việc này là lợi ích hợp pháp của chúng tôi trong việc vận hành an toàn (Điều 6 Khoản 1 điểm f GDPR).

Cookie này có tên là `cf_clearance`. Nó chỉ được đặt khi tính năng chống bot thực sự thực hiện kiểm tra an ninh như vậy, và trong một số trường hợp có thể đi kèm với một câu hỏi bảo mật (CAPTCHA).

Danh sách nhận thông báo

Ngay khi mở một trang có biểu mẫu đăng ký, trình duyệt của Quý khách sẽ hỏi máy chủ của chúng tôi (app.radio-432.com) xem việc đăng ký có đang mở hay không và còn chỗ trống hay không. Trong quá trình này không có thông tin nào từ biểu mẫu được truyền đi, và không có gì được lưu trên thiết bị của Quý khách. Yêu cầu này chạy qua Cloudflare (xem “Lưu trữ và cung cấp”); vì lý do kỹ thuật, Cloudflare và máy chủ của chúng tôi sẽ thấy địa chỉ IP của Quý khách. Địa chỉ này không được lưu trong nhật ký của máy chủ chúng tôi; tại đó nó chỉ được xử lý trong thời gian ngắn để ngăn chặn các yêu cầu quá nhiều. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiển thị biểu mẫu đúng cách và bảo vệ dịch vụ khỏi bị lạm dụng (Điều 6(1)(f) GDPR).

Khi Quý khách đăng ký, chúng tôi truyền tới máy chủ riêng của mình: họ tên, địa chỉ email, lựa chọn nền tảng, thông tin về việc quan tâm đến phiên bản Android cũng như các sự đồng ý của Quý khách. Ngoài ra, chúng tôi còn lưu trữ thời điểm của mỗi lần đồng ý, phiên bản văn bản đồng ý, thời điểm đăng ký và trạng thái của việc đăng ký. Mục đích của các thông tin này là quản lý danh sách: thông báo ngay khi ứng dụng có mặt trên nền tảng Quý khách đã chọn (đối với iPhone, iPad và Apple TV là trên App Store, đối với Android là ngay khi có phiên bản Android), và — chỉ khi có sự đồng ý riêng — những tin tức thỉnh thoảng về Radio432.

Máy chủ này do chính chúng tôi vận hành. Vì chỉ có thể truy cập thông qua một đường hầm Cloudflare (Cloudflare Tunnel), nên các thông tin Quý khách nhập khi đăng ký cũng đi qua Cloudflare; việc truyền dữ liệu sang Hoa Kỳ diễn ra trong phạm vi được mô tả tại mục “Lưu trữ và cung cấp” (xử lý dữ liệu theo Điều 28 GDPR, Điều khoản hợp đồng tiêu chuẩn của EU).

Việc đăng ký chỉ có hiệu lực khi Quý khách xác nhận qua đường liên kết trong email xác nhận (xác nhận kép, double opt-in). Cơ sở pháp lý là sự đồng ý của Quý khách (Điều 6(1)(a) GDPR). Quý khách có thể thu hồi sự đồng ý này bất cứ lúc nào và yêu cầu xóa dữ liệu của mình — chỉ cần gửi một email đến địa chỉ được nêu trong phần thông tin pháp lý (Impressum).

Để gửi email xác nhận và — khi có sự đồng ý riêng — các email tin tức, chúng tôi sử dụng nhà cung cấp dịch vụ email của mình là Brevo (Sendinblue GmbH). Để đảm bảo việc xử lý phù hợp với bảo vệ dữ liệu, chúng tôi đã ký hợp đồng xử lý dữ liệu theo Điều 28 GDPR với cả Cloudflare và Brevo.

Nếu khi đăng ký Quý khách tích vào ô „Tôi muốn thỉnh thoảng nhận tin tức về Radio 432 qua email“, chúng tôi sẽ sử dụng thêm địa chỉ email của Quý khách để thỉnh thoảng gửi tin tức về Radio 432 cho Quý khách. Cơ sở pháp lý là sự đồng ý của Quý khách (Điều 6(1)(a) GDPR), mà Quý khách có thể thu hồi bất cứ lúc nào và miễn phí — qua đường liên kết hủy đăng ký trong mỗi email hoặc bằng tin nhắn gửi đến địa chỉ được nêu trong phần thông tin pháp lý (Impressum). Sau khi thu hồi, chúng tôi sẽ xóa thông tin đăng ký của Quý khách; chúng tôi không duy trì danh sách đen.

Thời gian lưu trữ

Nếu Quý khách chưa đồng ý nhận tin tức thỉnh thoảng và không bày tỏ sự quan tâm đến phiên bản Android, chúng tôi sẽ xóa thông tin đăng ký của Quý khách chậm nhất là ba tháng dương lịch sau khi có quyết định về đăng ký đó (mời hoặc từ chối), hoặc chậm nhất là ba tháng sau khi ứng dụng phát hành nếu đến lúc đó vẫn chưa có quyết định. Nếu tại thời điểm đó Quý khách có quyền truy cập dùng thử đang hoạt động, thời hạn này sẽ được dời sang ba tháng sau khi quyền truy cập đó kết thúc.

Nếu Quý khách đồng ý thêm việc nhận tin tức thỉnh thoảng, chúng tôi sẽ lưu trữ thông tin đăng ký của Quý khách sau thời hạn đó cho đến khi Quý khách thu hồi sự đồng ý này.

Nếu Quý khách đã bày tỏ sự quan tâm đến phiên bản Android, chúng tôi lưu thông tin đăng ký của Quý khách cho đến khi phiên bản Android được phát hành và chúng tôi đã thông báo cho Quý khách; sau đó chúng tôi xóa trong vòng ba tháng. Để thông tin đăng ký không bị lưu trữ vô thời hạn, chúng tôi hỏi qua email sau mười hai tháng kể từ khi Quý khách đăng ký và sau đó cứ mười hai tháng một lần xem sự quan tâm của Quý khách có còn hay không. Nếu Quý khách không xác nhận trong vòng 30 ngày, chúng tôi sẽ xóa thông tin đăng ký của Quý khách. Nếu Quý khách đã đồng ý thêm việc nhận tin tức thỉnh thoảng, đối với sự đồng ý này áp dụng đoạn trước.

Các lượt đăng ký chưa được xác nhận — chưa nhấp vào đường liên kết xác nhận — sẽ tự động bị xóa sau một thời gian ngắn.

Để đảm bảo độ tin cậy vận hành, chúng tôi thường xuyên sao lưu cơ sở dữ liệu của mình; chúng tôi lưu giữ các bản sao lưu này tối đa 14 ngày rồi tự động xóa.

Xử lý dữ liệu trong ứng dụng „Radio 432“

Mục này áp dụng cho ứng dụng „Radio 432“ của chúng tôi dành cho iPhone, iPad và Apple TV. Để nghe đài, Quý khách không cần tài khoản cũng như không cần đăng nhập. Ứng dụng không chứa bất kỳ quảng cáo nào, không có dịch vụ phân tích nào, không có công cụ báo cáo sự cố nào và không có thành phần theo dõi nào của bên thứ ba. Chúng tôi không tạo hồ sơ người dùng và không chia sẻ dữ liệu cho mục đích quảng cáo. Các đài phát thanh mà Quý khách chọn có thể phát quảng cáo riêng của họ trong chương trình của mình; chúng tôi không có bất kỳ ảnh hưởng nào đối với việc này.

Nhiều chức năng của ứng dụng kết nối với các máy chủ không thuộc sở hữu của chúng tôi. Trong mỗi kết nối như vậy, về mặt kỹ thuật, nhà điều hành liên quan sẽ không thể tránh khỏi việc biết được địa chỉ IP của thiết bị Quý khách. Chúng tôi không có ảnh hưởng gì đến việc này; nhà điều hành liên quan chịu trách nhiệm độc lập về việc xử lý tại đó (Điều 4(7) GDPR). Cụ thể đó là những đơn vị nào được nêu trong các mục tiếp theo.

a) Nghe đài

Các đài phát thanh không do chúng tôi vận hành. Khi Quý khách mở một đài, thiết bị của Quý khách sẽ thiết lập kết nối trực tiếp với máy chủ của đài đó. Khi đó, địa chỉ IP của Quý khách và định danh của ứng dụng chúng tôi („Radio432CarPlayApp/1.0“) sẽ được truyền đến máy chủ này. Kết nối này không đi qua máy chủ của chúng tôi. Chúng tôi không biết Quý khách đang nghe đài nào và cũng không lưu trữ thông tin đó. Cơ sở pháp lý là việc thực hiện hợp đồng sử dụng ứng dụng (Điều 6(1)(b) GDPR): nếu không có kết nối này thì sẽ không có âm thanh.

Việc chỉnh về tần số 432 Hz và mọi xử lý âm thanh khác đều diễn ra hoàn toàn trên thiết bị của Quý khách. Âm thanh không bao giờ được truyền qua máy chủ của chúng tôi.

b) Danh mục đài

Ứng dụng không có danh sách đài riêng. Để tìm kiếm và hiển thị các đài, ứng dụng truy vấn danh mục công khai radio-browser.info (các địa chỉ all.api.radio-browser.info và de1.api.radio-browser.info). Khi đó, thiết bị của Quý khách sẽ truyền địa chỉ IP, định danh ứng dụng của chúng tôi và từ khóa tìm kiếm của Quý khách đến nhà điều hành dịch vụ đó, người chịu trách nhiệm độc lập về việc này. Nếu không có truy vấn này, sẽ không thể chọn được đài nào; do đó cơ sở pháp lý là Điều 6(1)(b) GDPR.

c) Logo đài

Để logo xuất hiện trong danh sách đài, ứng dụng tìm kiếm logo tại bốn nguồn: danh sách logo trên máy chủ riêng của chúng tôi, trang web của chính đài đó, danh mục radio-browser.info, và dịch vụ favicon của Google.

Khi Quý khách tải danh sách logo từ chúng tôi, địa chỉ IP của Quý khách sẽ đến với chúng tôi trong quá trình đó. Cách thức hoạt động của nhật ký của chúng tôi được mô tả ở mục l.

Danh sách đài bao gồm các đài từ khắp nơi trên thế giới. Nếu ứng dụng tìm kiếm logo trên trang web của một đài, thiết bị của Quý khách sẽ kết nối trực tiếp với máy chủ của đài đó — ngay cả khi máy chủ này nằm ngoài Liên minh Châu Âu. Khi đó, nhà điều hành sẽ biết địa chỉ IP, vị trí gần đúng và thời điểm của Quý khách. Chúng tôi không có ảnh hưởng gì đến các nhà điều hành này, không lựa chọn họ và không thể đưa ra bảo đảm hợp đồng theo Điều 46 GDPR cho các việc truyền dữ liệu này. Kết nối được thiết lập tự động ngay khi cần đến logo của một đài và công tắc „Tải logo đài“ đang bật.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiển thị các đài trong danh sách có thể nhận diện được bằng logo của đài (Điều 6(1)(f) GDPR). Quý khách có thể phản đối việc xử lý này bất cứ lúc nào (Điều 21 GDPR): hãy tắt công tắc „Tải logo đài“ trong cài đặt của ứng dụng. Khi đó ứng dụng sẽ không còn truy vấn bất kỳ nơi nào trong bốn nơi đã nêu. Theo mặc định từ nhà sản xuất, công tắc này được bật.

d) Truy xuất logo từ dịch vụ favicon của Google

Nếu ứng dụng không tìm thấy logo phù hợp trong danh sách logo riêng của chúng tôi, ứng dụng sẽ truy vấn dịch vụ favicon của Google. Việc này diễn ra tự động khi cần đến logo của một đài và công tắc „Tải logo đài“ đang bật — mà Quý khách không cần thực hiện bất kỳ thao tác nào với Google.

Khi đó, địa chỉ IP của thiết bị Quý khách và tên miền của đài sẽ được truyền đi. Từ đó có thể suy ra những đài nào được hiển thị cho Quý khách và Quý khách đang nghe đài nào.

Ứng dụng không chấp nhận cũng như không gửi bất kỳ cookie nào trong yêu cầu này. Chúng tôi cũng không có ảnh hưởng đến việc hệ điều hành gửi thêm những dữ liệu tiêu chuẩn nào trong một yêu cầu như vậy.

Bên nhận là một công ty thuộc tập đoàn Google (nhóm: nhà cung cấp dịch vụ hình ảnh), với tư cách là đơn vị vận hành dịch vụ favicon này.

Truyền dữ liệu sang Hoa Kỳ: Dịch vụ này được cung cấp từ Hoa Kỳ; địa chỉ IP của Quý khách có thể đến đó. Đối với Hoa Kỳ có một quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu, nhưng quyết định này chỉ áp dụng cho các công ty được chứng nhận tại đó. Chúng tôi không thể xác định chắc chắn liệu quyết định này có áp dụng cho dịch vụ này hay không. Chúng tôi không có hợp đồng riêng với các bảo đảm theo Điều 46 GDPR. Do đó, chúng tôi không thể đưa ra cam kết nào về những gì xảy ra với dữ liệu tại đó.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiển thị logo đài (Điều 6(1)(f) GDPR). Quý khách có thể phản đối việc xử lý này bất cứ lúc nào (Điều 21 GDPR): hãy tắt công tắc „Tải logo đài“ trong cài đặt của ứng dụng. Khi đó ứng dụng sẽ không còn truy vấn dịch vụ favicon của Google nữa.

e) Ảnh bìa bài hát (Cover)

Nếu đài gửi kèm tên bài hát và nghệ sĩ của bản nhạc đang phát, ứng dụng sẽ tìm kiếm ảnh bìa trong công cụ tìm kiếm công khai của Apple (iTunes). Khi đó, từ khóa tìm kiếm gồm tên bài hát và nghệ sĩ, cài đặt ngôn ngữ của thiết bị Quý khách và địa chỉ IP của Quý khách sẽ được truyền đến Apple. Apple chịu trách nhiệm độc lập về việc này.

Trong quá trình này, dữ liệu cũng có thể được xử lý ngoài Liên minh Châu Âu; Apple tự chịu trách nhiệm độc lập về việc đó.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiển thị chương trình đang phát một cách hấp dẫn (Điều 6(1)(f) GDPR). Quý khách có thể phản đối việc xử lý này bất cứ lúc nào (Điều 21 GDPR): để làm điều đó, hãy tắt công tắc „Tải ảnh bìa album“ trong cài đặt của ứng dụng. Khi đó ứng dụng sẽ không gửi yêu cầu nào đến Apple, và tên bài hát, nghệ sĩ cũng như cài đặt quốc gia sẽ không được truyền đi. Theo mặc định từ nhà sản xuất, công tắc này được bật.

f) Cài đặt, mục yêu thích và iCloud

Danh sách yêu thích, mức chỉnh tần số đã chọn cho từng đài, cài đặt ứng dụng, vị trí nghe và ngày bắt đầu tuần dùng thử (xem mục o) của Quý khách được đồng bộ hóa giữa các thiết bị của Quý khách thông qua tài khoản iCloud riêng của Quý khách (kho lưu trữ khóa-giá trị của Apple). Các dữ liệu này nằm trong tài khoản iCloud của Quý khách; chúng tôi không có quyền truy cập vào đó. Apple chịu trách nhiệm về iCloud. Quý khách có thể tắt tính năng đồng bộ hóa trong cài đặt iOS cho ứng dụng này. Cơ sở pháp lý là việc cung cấp các chức năng ứng dụng mà Quý khách sử dụng (Điều 6(1)(b) GDPR).

Âm lượng, cài đặt hiển thị và đài đã nghe gần nhất chỉ được lưu trên từng thiết bị và không được đồng bộ.

g) Danh sách chặn các đài đã được báo cáo

Chúng tôi duy trì một danh sách các đài đã được báo cáo cho chúng tôi và chúng tôi không còn cung cấp nữa, chẳng hạn vì chính đài đó yêu cầu gỡ bỏ hoặc vì nội dung trái pháp luật đã được báo cáo cho chúng tôi. Để ứng dụng ẩn các đài này, ứng dụng tải danh sách từ máy chủ của chúng tôi (sperrliste.radio-432.com, dự phòng là app.radio-432.com): mỗi lần khởi động và, trong khi ứng dụng đang được sử dụng, bất cứ khi nào lần truy xuất thành công gần nhất đã quá sáu giờ. Ứng dụng kiểm tra điều này khi Quý khách đưa nó trở lại nền trước, khi Quý khách bắt đầu phát một đài, và mỗi giờ một lần. Ứng dụng lưu danh sách được tải gần nhất và thời điểm của lần truy xuất thành công gần nhất trên thiết bị của Quý khách. Yêu cầu không chứa mã định danh nào của thiết bị hay của cá nhân Quý khách và không chứa cookie; ứng dụng của chúng tôi chỉ tự nhận diện bằng tên của nó ("Radio432CarPlayApp"). Ứng dụng không cho chúng tôi biết Quý khách nghe những đài nào. Bản thân danh sách chỉ chứa thông tin về các đài, không chứa thông tin về người dùng.

Trên các máy chủ của chúng tôi, địa chỉ IP của Quý khách trong lần truy xuất này không được ghi lại và cũng không được đánh giá để hạn chế việc có quá nhiều yêu cầu. Nội dung của nhật ký và việc dịch vụ Cloudflare được đặt phía trước các máy chủ của chúng tôi được nêu tại mục l.

Việc truy vấn này không thể tắt, kể cả bằng công tắc logo đài, vì nếu không ứng dụng sẽ tiếp tục hiển thị các đài đã được báo cáo. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc không cung cấp nội dung đã được báo cáo và có thể trái pháp luật, cũng như thực hiện đáng tin cậy các yêu cầu gỡ bỏ của các đài (Điều 6(1)(f) GDPR). Quý khách có thể phản đối việc xử lý này theo Điều 21 GDPR. Vì việc truy xuất diễn ra không có mã định danh, về mặt kỹ thuật chúng tôi không thể gán một sự phản đối cho một thiết bị riêng lẻ. Việc truy vấn kết thúc khi Quý khách không còn sử dụng ứng dụng hoặc xóa ứng dụng.

i) Phát trong nhiều phòng

Để phát trên nhiều thiết bị, ứng dụng chỉ tìm kiếm trong mạng cục bộ của Quý khách (ví dụ: Wi-Fi tại nhà) các thiết bị khác có cài ứng dụng này, thông qua công nghệ Bonjour của Apple. Khi đó, âm thanh cũng như tên bài hát và nghệ sĩ của bản nhạc đang phát sẽ được truyền giữa các thiết bị của Quý khách. Âm thanh cũng như tên bài hát và nghệ sĩ khi đó được truyền trực tiếp giữa các thiết bị của Quý khách và không được lưu trữ tại chúng tôi. Máy chủ của chúng tôi không tham gia vào việc này. Cơ sở pháp lý là việc cung cấp tính năng phát trên nhiều phòng mà Quý khách đã chọn (Điều 6(1)(b) GDPR).

j) Mục yêu thích — không cần tài khoản tại chúng tôi

Ứng dụng không cung cấp kết nối nào với tài khoản tại chúng tôi. Ứng dụng lưu trữ mục yêu thích của Quý khách trên thiết bị của Quý khách; vì mục đích này, ứng dụng không truyền bất kỳ dữ liệu nào đến máy chủ của chúng tôi. Việc mục yêu thích của Quý khách có được đồng bộ hóa thêm giữa các thiết bị thông qua tài khoản iCloud riêng của Quý khách hay không và cách tắt tính năng này được nêu tại mục f. Chúng tôi không có quyền truy cập vào dữ liệu này.

k) Dữ liệu sự cố và chẩn đoán, báo cáo sự cố

Dữ liệu về sự cố và dữ liệu chẩn đoán được lưu trữ hoàn toàn trên thiết bị của Quý khách và không tự động được truyền đến chúng tôi. Chúng tôi không sử dụng dịch vụ của bên thứ ba nào cho việc này.

Thông qua "Báo cáo sự cố", Quý khách có thể mô tả lỗi cho chúng tôi. Để làm điều này, ứng dụng sẽ soạn một văn bản gồm các dữ liệu kỹ thuật: phiên bản ứng dụng và hệ thống, mã định danh kiểu thiết bị của Quý khách (ví dụ: "iPhone14,5" — không phải tên thiết bị của Quý khách), cài đặt ngôn ngữ và quốc gia, thời điểm, liệu lúc đó có đang phát gì không và từ loại nguồn nào, tần số mục tiêu đã cài đặt, số lượng thiết bị được kết nối, cũng như các giá trị đo về giới hạn hiệu năng, nhiệt độ và chế độ tiết kiệm năng lượng. Cố ý không bao gồm tên thiết bị, đài đang phát, tên bài hát và nghệ sĩ, mục yêu thích của Quý khách.

Quý khách xem toàn bộ văn bản trước khi nó rời khỏi thiết bị, có thể rút gọn nó và tự mình gửi đi — không có gì được truyền đi ngầm ở chế độ nền. Chỉ khi Quý khách gửi email, chúng tôi mới nhận được các thông tin này cùng với địa chỉ người gửi của Quý khách. Cơ sở pháp lý là việc xử lý yêu cầu của Quý khách (Điều 6(1)(b) GDPR; đối với các yêu cầu không có quan hệ sử dụng thì theo điểm (f) — lợi ích hợp pháp của chúng tôi là trả lời yêu cầu của Quý khách và khắc phục lỗi đã báo cáo).

Tin nhắn của Quý khách và câu trả lời của chúng tôi được lưu giữ trong bao lâu tùy thuộc vào việc yêu cầu của Quý khách đã được giải quyết xong hay chưa và liệu có thể có các câu hỏi tiếp theo về cùng một lỗi hay không; trong phạm vi việc trao đổi thư từ có ý nghĩa về thuế, các thời hạn lưu trữ theo luật thuế (Điều 147 Bộ luật Thuế Đức, AO) sẽ được áp dụng. Hiện tại chưa có quy tắc xóa tự động nào cho hộp thư; chúng tôi thực hiện việc xóa thủ công.

l) Nhật ký (log) máy chủ của chúng tôi

Ứng dụng liên hệ với máy chủ của chúng tôi vì hai mục đích: để lấy danh sách logo (mục c) và để lấy danh sách chặn các đài đã được báo cáo (mục g). Với mỗi lần truy xuất, máy chủ ghi lại một mục nhật ký: thời gian, địa chỉ được yêu cầu, phản hồi của máy chủ, dung lượng dữ liệu được truyền, nếu có thì trang giới thiệu và thông tin thiết bị. Trên các máy chủ của chúng tôi, địa chỉ IP của Quý khách không được ghi lại: trong dòng nhật ký hiển thị địa chỉ của dịch vụ trung gian của chúng tôi, không phải địa chỉ của Quý khách.

Trong nội bộ máy chủ của chúng tôi, địa chỉ IP của Quý khách được đánh giá (không phải khi truy xuất danh sách chặn, mục g) nhằm hạn chế việc có quá nhiều yêu cầu trong thời gian ngắn; địa chỉ này được lưu tối đa 60 giây trong bộ nhớ tạm thời và chỉ được ghi vào nhật ký trong trường hợp lạm dụng. Đối với mục nhật ký này cũng áp dụng cùng giới hạn như trên: mục này nằm trong nhật ký ứng dụng, cũng được ghi đè theo dung lượng — ở đây cũng không có một thời hạn cố định tính theo ngày.

Các nhật ký không bị giới hạn theo thời gian, mà theo dung lượng: chúng chạy trong một bộ nhớ vòng (ring buffer) có dung lượng cố định — khi đầy, phần cũ nhất sẽ bị ghi đè. Do đó, các nhật ký lưu lại bao lâu tùy thuộc vào mức độ sử dụng máy chủ; không có một thời hạn cố định. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc vận hành an toàn và ổn định (Điều 6(1)(f) GDPR); Quý khách có thể phản đối việc xử lý này theo Điều 21 GDPR.

Dịch vụ Cloudflare (Cloudflare, Inc., Hoa Kỳ) được đặt phía trước các máy chủ của chúng tôi. Qua đó, dữ liệu kết nối, bao gồm cả địa chỉ IP của Quý khách, được dẫn qua các máy chủ của Cloudflare và được xử lý tại đó. Trong phạm vi này, Cloudflare đóng vai trò là bên xử lý dữ liệu theo ủy quyền cho chúng tôi (Điều 28 GDPR). Có thể xảy ra việc truyền dữ liệu sang Hoa Kỳ; Cloudflare dựa việc truyền dữ liệu này trên Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (Điều 46(2)(c) GDPR). Cloudflare lưu những nhật ký nào ở phía họ tùy thuộc vào thông tin do chính Cloudflare cung cấp; nội dung nêu trên chỉ liên quan đến nhật ký của riêng chúng tôi. Quý khách có thể nhận được một bản sao của Điều khoản hợp đồng tiêu chuẩn này khi có yêu cầu qua kontakt@radio-432.com.

m) Mua hàng trên App Store

Việc mua ứng dụng được thực hiện hoàn toàn thông qua App Store; Apple chịu trách nhiệm về việc này. Chúng tôi không tham gia vào quá trình xử lý thanh toán. Từ Apple, chúng tôi nhận được báo cáo thanh toán và doanh số với các thông tin tổng hợp — ví dụ khoảng thời gian, quốc gia, số lượng và doanh thu. Chúng tôi không nhận được tên, địa chỉ, email hay thông tin thanh toán của người mua từ các báo cáo này.

Các báo cáo sự cố do chính Apple thu thập tuân theo các quy định bảo mật riêng của Apple; việc Quý khách có tham gia hay không do Quý khách quyết định trong cài đặt thiết bị của mình.

n) Hỗ trợ

Đối với các câu hỏi về ứng dụng, Quý khách có thể liên hệ với chúng tôi qua trang hỗ trợ của chúng tôi hoặc qua support@radio-432.com. Việc lưu trữ tin nhắn của Quý khách áp dụng tương tự như ở mục k: yếu tố quyết định là việc yêu cầu của Quý khách đã hoàn tất, các câu hỏi tiếp theo có thể xảy ra và, trong phạm vi việc trao đổi thư từ có ý nghĩa về thuế, các thời hạn lưu trữ theo luật thuế (Điều 147 AO); hiện tại chưa có quy tắc xóa tự động nào cho hộp thư. Cơ sở pháp lý là việc xử lý yêu cầu của Quý khách (Điều 6(1)(b) GDPR; đối với các yêu cầu không có quan hệ sử dụng thì theo điểm (f) — lợi ích hợp pháp trong việc trả lời).

o) Tuần dùng thử miễn phí

Radio 432 có thể được dùng thử bảy ngày mà không cần gói đăng ký và không cần phương thức thanh toán. Tuần dùng thử chỉ bắt đầu khi Quý khách chạm vào “Dùng thử miễn phí 7 ngày” trong ứng dụng. Để tuần dùng thử không bắt đầu lại từ đầu sau khi xóa và tải lại ứng dụng hoặc trên một thiết bị khác có cùng ID Apple, ứng dụng khi đó lưu ngày bắt đầu (chỉ riêng ngày này) tại hai nơi: (1) trong một mục thuộc Chuỗi khóa của thiết bị Quý khách, mục này có thể vẫn được giữ lại ngay cả sau khi xóa ứng dụng, và (2) trong kho lưu trữ khóa-giá trị iCloud của Quý khách (mục f). Để kiểm tra, ứng dụng lấy ngày sớm hơn trong hai ngày đó. Ngày này không được truyền cho chúng tôi; chúng tôi không có quyền truy cập vào ngày này. Ứng dụng không xóa mục này; mục này vẫn được lưu giữ chừng nào còn tồn tại trên thiết bị của Quý khách hoặc trong tài khoản iCloud của Quý khách. Nếu Quý khách tắt đồng bộ hóa iCloud cho ứng dụng này, (2) không còn áp dụng. Cơ sở pháp lý là việc cung cấp tuần dùng thử mà Quý khách đã bắt đầu (Điều 6(1)(b) GDPR).

Quyền phản đối

Quý khách có thể phản đối bất cứ lúc nào đối với việc xử lý theo mục c), d), e), g) và l) (Điều 21 GDPR). Đây là các xử lý mà chúng tôi dựa trên lợi ích hợp pháp; điều này cũng áp dụng cho mục k) và n), trong chừng mực chúng tôi ở đó — đối với các yêu cầu không có quan hệ sử dụng hiện có — dựa trên lợi ích hợp pháp. Đối với logo đài (c, d) và ảnh bìa (e), Quý khách thực hiện quyền này trực tiếp trong ứng dụng: tắt công tắc "Tải logo đài" hoặc "Tải ảnh bìa" trong phần cài đặt. Kể từ thời điểm đó, các yêu cầu tương ứng sẽ không còn được thực hiện nữa, mà không cần lý do. Nếu thiếu công tắc trong ứng dụng của Quý khách, vui lòng cập nhật ứng dụng qua App Store. Để phản đối việc truy vấn danh sách chặn (g), nhật ký của máy chủ chúng tôi (l) cũng như mục k) và n), chỉ cần một tin nhắn không chính thức đến kontakt@radio-432.com. Về điểm đặc biệt ở g), xem tại mục đó.

Quý khách có bắt buộc phải cung cấp dữ liệu cho chúng tôi không?

Không có tài khoản nào tại chúng tôi. Tuy nhiên, nếu không có các kết nối nêu trên, một số chức năng sẽ không hoạt động — ví dụ, không có kết nối đến đài thì sẽ không có âm thanh.

Quyết định tự động

Việc ra quyết định tự động, bao gồm cả việc lập hồ sơ (profiling) theo Điều 22 GDPR không diễn ra.

Quyền của Quý khách với tư cách là chủ thể dữ liệu và quyền khiếu nại của Quý khách lên cơ quan giám sát được nêu trong các mục tiếp theo của chính sách này.

Quyền của Quý khách

Quý khách có quyền truy cập vào dữ liệu đã lưu trữ của mình, quyền yêu cầu chỉnh sửa, xóa, hạn chế xử lý và quyền chuyển dữ liệu, cũng như quyền thu hồi một sự đồng ý đã cấp bất cứ lúc nào. Ngoài ra, Quý khách có thể khiếu nại lên cơ quan giám sát bảo vệ dữ liệu. Đối với tất cả những vấn đề này, xin liên hệ địa chỉ được nêu trong phần thông tin pháp lý. Trong phạm vi việc xử lý dựa trên lợi ích hợp pháp (nhật ký máy chủ), Quý khách còn có quyền phản đối theo Điều 21 GDPR.

Quyền khiếu nại

Quý khách có quyền khiếu nại lên một cơ quan giám sát bảo vệ dữ liệu — cơ quan có thẩm quyền là Ủy viên Bảo vệ Dữ liệu và Tự do Thông tin của Bang Baden-Württemberg (LfDI BW).