Kebijakan Privasi Spotify
Mulai berlaku 8 Juni 2022
2 Hak dan kontrol atas data pribadi Anda
3 Data pribadi yang kami kumpulkan tentang Anda
4 Tujuan kami menggunakan data pribadi Anda
8 Menjaga keamanan data pribadi Anda
10 Perubahan pada Kebijakan ini
1. Tentang Kebijakan ini
Kebijakan ini menjelaskan cara kami memproses data pribadi Anda di Spotify AB.
Kebijakan ini berlaku untuk penggunaan Anda atas:
- semua layanan streaming Spotify sebagai pengguna. Misalnya, ini mencakup:
- penggunaan Spotify oleh Anda di perangkat apa pun
- personalisasi pengalaman pengguna Anda
- infrastruktur yang diperlukan untuk menyediakan layanan kami
- koneksi akun Spotify Anda dengan app lain
- opsi streaming gratis atau berbayar kami (masing-masing disebut 'Opsi Layanan')
- layanan Spotify lainnya yang menyertakan link ke Kebijakan Privasi ini. Ini mencakup situs web Spotify, Layanan Pelanggan, dan Situs Komunitas
Mulai sekarang, kami akan secara kolektif menyebutnya sebagai 'Layanan Spotify'.
Dari waktu ke waktu, kami dapat mengembangkan layanan baru atau menawarkan layanan tambahan. Semua layanan itu juga akan tunduk pada Kebijakan ini, kecuali dinyatakan lain saat kami memperkenalkannya.
Kebijakan ini bukan...
- Persyaratan Penggunaan Spotify, yang merupakan dokumen terpisah. Persyaratan Penggunaan menguraikan kontrak hukum antara Anda dan Spotify untuk menggunakan Layanan Spotify. Dokumen tersebut juga menjelaskan aturan Spotify dan hak pengguna Anda
- tentang penggunaan Anda atas layanan Spotify lainnya, yang memiliki kebijakan privasi masing-masing. Layanan Spotify lainnya mencakup app Anchor, Soundtrap, Megaphone, dan Spotify Live.
Referensi dan pengaturan lainnya
Kebijakan ini berisi informasi penting tentang data pribadi Anda. Namun, sebaiknya Anda juga melihat sumber daya dan kontrol privasi kami yang lain:
- Pusat Privasi: Hub yang mudah digunakan dan berisi ringkasan topik penting
- Pengaturan Privasi: Mengontrol pemrosesan data pribadi tertentu, termasuk Iklan yang Disesuaikan.
- Pengaturan Notifikasi: Pengaturan komunikasi pemasaran yang Anda dapatkan dari Spotify.
- Pengaturan (ada di Spotify versi Desktop dan Seluler): Mengontrol aspek tertentu dari Layanan Spotify seperti 'Sosial' atau 'Konten Eksplisit'. Di pengaturan 'Sosial' Anda dapat:
- memulai Sesi pribadi
- memilih apakah akan membagikan konten yang sedang Anda dengarkan di Spotify ke pengikut Anda
- memilih apakah akan menampilkan artis yang terakhir diputar di profil publik Anda
Di pengaturan 'Konten Eksplisit' Anda dapat mengontrol apakah konten bertanda eksplisit dapat diputar di akun Spotify Anda.
- Kebijakan Cookie: Informasi tentang cara kami menggunakan cookie dan cara mengelola preferensi cookie Anda. Cookie adalah file yang disimpan di ponsel, tablet, atau komputer Anda saat Anda mengunjungi situs web.
2. Hak dan kontrol atas data pribadi Anda
Undang-undang privasi, termasuk Peraturan Perlindungan Data Umum ('GDPR'), memberikan hak kepada individu atas data pribadi mereka.
Beberapa hak hanya berlaku jika Spotify menggunakan 'dasar hukum' tertentu untuk memproses data Anda. Kami menjelaskan setiap dasar hukum, dan waktu Spotify menggunakannya, di Bagian 4 'Tujuan kami menggunakan data pribadi Anda'.
Tabel di bawah ini menjelaskan:
- hak Anda
- keadaan saat hak berlaku (seperti dasar hukum yang diperlukan)
- cara menggunakannya
| Anda berhak untuk... | Caranya? | |
|---|---|---|
| Menerima informasi | Menerima informasi tentang data pribadi yang kami proses tentang Anda dan cara kami memprosesnya. | Kami akan memberi Anda informasi:
|
| Akses | Meminta akses ke data pribadi tentang Anda yang kami proses. |
Untuk meminta salinan data pribadi Anda dari Spotify:
Saat men-download data, Anda akan menerima informasi tentang data Anda yang harus disediakan Spotify berdasarkan Pasal 15 GDPR. Jika Anda ingin informasi selengkapnya tentang cara kami memproses data pribadi Anda, Anda dapat menghubungi kami. |
| Pembetulan | Meminta agar kami mengubah atau memperbarui data pribadi Anda jika tidak akurat atau tidak lengkap. | Anda dapat mengedit Data Pengguna Anda di bagian 'Edit profil' di akun atau dengan menghubungi kami. |
| Penghapusan | Meminta kami menghapus beberapa data pribadi Anda. Misalnya, Anda dapat meminta kami menghapus data pribadi:
Ada situasi saat Spotify tidak dapat menghapus data Anda, misalnya saat:
|
Ada beberapa cara untuk menghapus data pribadi dari Spotify:
|
| Pembatasan | Meminta kami berhenti memproses semua atau sebagian data pribadi Anda. Anda dapat melakukan ini jika:
Anda dapat meminta kami menghentikan pemrosesan ini untuk sementara atau selamanya. |
Anda dapat menggunakan hak pembatasan dengan menghubungi kami. |
| Penolakan | Menolak pemrosesan data pribadi Anda oleh kami. Anda dapat melakukan ini jika:
|
Untuk menggunakan hak penolakan:
|
| Portabilitas data | Meminta salinan data pribadi Anda dalam format elektronik dan hak untuk mengirimkan data pribadi tersebut untuk digunakan di layanan pihak lain. Anda dapat meminta kami mengirimkan data Anda saat kami memproses data pribadi Anda atas dasar hukum persetujuan atau pelaksanaan kontrak. Namun, Spotify akan berusaha memenuhi setiap permintaan sejauh yang dimungkinkan. |
Untuk informasi tentang cara menggunakan hak atas portabilitas, lihat bagian 'Akses' di atas. |
| Tidak terdampak oleh pengambilan keputusan otomatis | Tidak terdampak oleh keputusan yang semata-mata didasarkan pada pengambilan keputusan otomatis (keputusan tanpa keterlibatan manusia), termasuk pembuatan profil, bila keputusan tersebut akan memiliki dampak hukum terhadap Anda atau menimbulkan efek signifikan yang serupa. | Spotify tidak melaksanakan jenis pengambilan keputusan otomatis ini di Layanan Spotify. |
| Penarikan persetujuan | Menarik persetujuan Anda atas pengumpulan atau penggunaan data pribadi Anda oleh kami. Anda dapat melakukan ini jika Spotify memproses data pribadi Anda atas dasar hukum persetujuan. |
Untuk menarik persetujuan, Anda dapat:
|
| Hak untuk mengajukan pengaduan | Menghubungi Otoritas Swedia untuk Perlindungan Privasi atau otoritas perlindungan data lokal Anda untuk mengajukan pertanyaan atau masalah apa pun. | Anda dapat menemukan detail tentang Otoritas Swedia di sini, atau mengunjungi situs web otoritas perlindungan data lokal Anda. |
3. Data pribadi yang kami kumpulkan tentang Anda
Tabel ini menjabarkan kategori data pribadi yang kami kumpulkan dan gunakan.
| Dikumpulkan saat Anda mendaftar ke Layanan Spotify atau saat Anda memperbarui akun Anda | |
|---|---|
| Kategori | Deskripsi |
| Data Pengguna | Data pribadi yang kami butuhkan untuk membuat akun Spotify Anda dan yang memungkinkan Anda untuk menggunakan Layanan Spotify. Jenis data yang dikumpulkan dan digunakan tergantung pada jenis Opsi Layanan yang Anda miliki, cara Anda membuat akun, negara tempat Anda berada, dan apakah Anda menggunakan layanan pihak ketiga untuk masuk. Data tersebut dapat meliputi:
Kami menerima sebagian data ini dari Anda, misalnya dari formulir pendaftaran atau halaman akun. Kami juga mengumpulkan sebagian data ini dari perangkat Anda, misalnya: negara atau wilayah. Untuk informasi selengkapnya tentang cara kami mengumpulkan dan menggunakan data ini, lihat 'Lokasi umum Anda (perkiraan)’ dalam kategori Data Penggunaan. |
| Data Alamat Tempat Tinggal | Kami mungkin meminta dan memproses alamat tempat tinggal Anda karena alasan berikut:
Dalam kasus tertentu, kami mungkin menggunakan app pihak ketiga untuk membantu Anda memverifikasi alamat Anda, misalnya Google Maps. |
| Dikumpulkan melalui penggunaan Layanan Spotify oleh Anda | |
|---|---|
| Kategori | Deskripsi |
| Data Penggunaan |
Data pribadi tentang Anda yang dikumpulkan dan diproses saat Anda mengakses atau menggunakan Layanan Spotify. Ada beberapa jenis informasi yang disertakan, tercantum dalam bagian berikut. Informasi tentang cara Anda menggunakan Spotify Contohnya mencakup:
Data teknis Anda Contohnya mencakup:
Lokasi umum Anda (perkiraan) Lokasi umum Anda mencakup negara, wilayah, atau negara bagian/provinsi. Kami dapat mempelajari ini dari data teknis (misalnya, alamat IP, pengaturan bahasa perangkat) atau mata uang pembayaran. Kami membutuhkan ini untuk:
Data sensor perangkat Anda Data sensor seluler yang dihasilkan oleh gerakan atau orientasi (misalnya, akselerometer atau giroskop) jika diperlukan untuk menyediakan fitur Layanan Spotify yang memerlukan data ini. |
| Data tambahan yang dapat Anda pilih untuk diberikan kepada kami | |
|---|---|
| Kategori | Deskripsi |
| Data Suara |
Jika fitur suara tersedia di pasar Anda dan Anda memilih untuk menggunakan fitur suara, maka kami akan mengumpulkan dan memproses data suara. Data suara berarti rekaman audio dari suara Anda dan transkrip rekaman tersebut. Untuk informasi selengkapnya tentang cara kerja berbagai fitur suara, serta cara untuk mengontrol dan menonaktifkannya, lihat Kebijakan Kontrol Suara kami. |
| Data Pembayaran dan Pembelian | Jika Anda melakukan pembelian apa pun dari Spotify atau mendaftar untuk uji coba, kami perlu memproses data pembayaran Anda. Ini termasuk jika Anda membeli Opsi Layanan berbayar. Data pribadi yang dikumpulkan dan digunakan akan beragam, tergantung pada metode pembayaran. Data tersebut akan mencakup informasi seperti:
|
| Data Survei dan Penelitian | Saat Anda menanggapi survei atau berpartisipasi dalam riset pengguna, kami mengumpulkan dan menggunakan data pribadi yang Anda berikan. |
| Sumber pihak ketiga yang membagikan data Anda kepada kami | |
|---|---|
| Kategori pihak ketiga | Deskripsi |
| Mitra autentikasi | Jika Anda mendaftar atau masuk ke Layanan Spotify menggunakan layanan lain, kami akan mengambil informasi Anda dari layanan tersebut untuk membantu Anda membuat akun dengan kami. |
| App, layanan, dan perangkat pihak ketiga yang Anda sambungkan ke akun Spotify Anda | Jika Anda menghubungkan akun Spotify Anda ke app, layanan, atau perangkat pihak ketiga, kami dapat mengumpulkan dan menggunakan informasi tertentu dari mereka untuk memungkinkan integrasi. App, layanan, atau perangkat pihak ketiga ini dapat mencakup:
|
| Mitra layanan teknis | Kami bekerja sama dengan mitra layanan teknis yang memberi kami data tertentu. Ini termasuk pemetaan alamat IP ke perkiraan data lokasi (misalnya, negara atau wilayah, kota, negara bagian/provinsi). Hal ini memungkinkan Spotify untuk menyediakan Layanan, konten, dan fitur Spotify. |
| Mitra pembayaran dan Pedagang | Jika Anda memilih untuk membayar melalui pihak ketiga (misalnya, operator telekomunikasi) atau melalui tagihan, kami dapat memperoleh data dari mitra pembayaran kami. Hal ini memungkinkan kami untuk:
Jika kami mengarahkan Anda ke pedagang, kami akan menerima data dari pedagang yang terkait dengan pembelian Anda. Misalnya, kami mungkin mengarahkan Anda ke toko merchandise artis di platform pihak ketiga atau ke situs web penjualan tiket pihak ketiga. Menerima data ini memungkinkan kami untuk:
|
| Mitra periklanan dan pemasaran | Dari mitra periklanan atau pemasaran tertentu, kami menerima kesimpulan (yakni, pemahaman mereka) tentang minat dan preferensi Anda. Ini memungkinkan kami untuk menayangkan iklan dan pemasaran yang lebih relevan. |
Jika Anda men-download app seluler Spotify dan mencoba Spotify menggunakan pengalaman pengguna tanpa masuk, kami akan mengumpulkan informasi terbatas tentang penggunaan Anda atas Layanan Spotify, termasuk Data Penggunaan. Kami melakukan ini untuk memahami cara Anda mengakses dan menggunakan Layanan tersebut. Kami juga melakukannya untuk memastikan kami memberikan pengalaman yang tepat untuk Anda, misalnya, berdasarkan negara atau wilayah Anda. Jika Anda memutuskan untuk membuat akun Spotify agar dapat merasakan layanan kami secara penuh, maka kami akan menggabungkan data ini dengan data akun Spotify Anda.
4. Tujuan kami menggunakan data pribadi Anda
Tabel di bawah ini menjelaskan:
- tujuan kami memproses data pribadi Anda
- justifikasi hukum kami (masing-masing disebut 'dasar hukum') berdasarkan undang-undang perlindungan data, untuk setiap tujuan
- kategori data pribadi yang kami gunakan untuk setiap tujuan. Lihat selengkapnya tentang kategori ini di Bagian 3 'Data pribadi yang kami kumpulkan tentang Anda'
Berikut adalah penjelasan umum dari setiap 'dasar hukum' untuk membantu Anda memahami tabel tersebut:
- Pelaksanaan Kontrak: Saat Spotify (atau pihak ketiga) perlu memproses data pribadi Anda untuk:
- mematuhi kewajiban berdasarkan kontrak dengan Anda. Ini termasuk kewajiban Spotify berdasarkan Persyaratan Penggunaan untuk menyediakan Layanan Spotify kepada Anda, atau
- memverifikasi informasi sebelum kontrak baru dengan Anda dimulai.
- Kepentingan yang Sah: Saat Spotify atau pihak ketiga memiliki kepentingan dalam menggunakan data pribadi Anda dengan cara tertentu, yang diperlukan dan dibenarkan dengan mempertimbangkan segala kemungkinan risiko bagi Anda dan pengguna Spotify lainnya. Misalnya, menggunakan Data Penggunaan Anda untuk meningkatkan Layanan Spotify bagi semua pengguna. Hubungi kami jika Anda ingin memahami justifikasi tertentu.
- Persetujuan: Saat Spotify meminta Anda untuk secara aktif menunjukkan persetujuan Anda atas penggunaan data pribadi Anda oleh Spotify untuk tujuan tertentu.
- Kepatuhan terhadap Kewajiban Hukum: Saat Spotify harus memproses data pribadi Anda untuk mematuhi undang-undang.
| Tujuan pemrosesan data Anda | Dasar hukum yang mengizinkan tujuan tersebut | Kategori data pribadi yang digunakan untuk tujuan tersebut |
|---|---|---|
| Untuk menyediakan Layanan Spotify (sebagaimana didefinisikan dalam Bagian 1 'Tentang Kebijakan ini'.) |
|
|
| Untuk memahami, mendiagnosis, memecahkan masalah, dan memperbaiki masalah pada Layanan Spotify. |
|
|
| Untuk mengevaluasi dan mengembangkan fitur, teknologi, dan peningkatan baru pada Layanan Spotify. |
|
|
| Untuk pemasaran atau periklanan bila undang-undang mewajibkan kami untuk mengumpulkan persetujuan Anda. Misalnya, saat kami menggunakan cookie untuk memahami minat Anda atau undang-undang mengharuskan persetujuan untuk melakukan pemasaran melalui email. |
|
|
| Untuk tujuan pemasaran, promosi, dan periklanan lainnya bila undang-undang tidak mengharuskan persetujuan. Misalnya, saat kami menggunakan data pribadi Anda untuk menyesuaikan iklan dengan minat Anda. |
|
|
| Untuk memenuhi kewajiban hukum yang harus kami patuhi. Ini mungkin mencakup:
|
|
|
| Untuk memenuhi permintaan dari penegak hukum. Ini hanya akan berlaku bila otoritas penegak hukum yang kompeten menghubungi kami. Otoritas ini termasuk polisi, pengadilan, atau lembaga pemasyarakatan. |
|
|
| Untuk memenuhi kewajiban kontraktual dengan pihak ketiga. Misalnya, perjanjian kami dengan pemilik konten di Layanan Spotify. |
|
|
| Untuk mengambil tindakan yang sesuai sehubungan dengan laporan pelanggaran kekayaan intelektual dan konten yang tidak patut. |
|
|
| Untuk menetapkan, melaksanakan, atau membela tuntutan hukum. |
|
|
| Untuk melaksanakan perencanaan, pelaporan, dan prakiraan bisnis. |
|
|
| Untuk memproses pembayaran Anda. |
|
|
| Untuk mendeteksi dan mencegah penipuan. Misalnya, penipuan pembayaran dan penipuan penggunaan Layanan Spotify. |
|
|
| Untuk melakukan penelitian dan survei. |
|
|
Di yurisdiksi tempat kepentingan yang sah tidak diakui sebagai dasar hukum, kami mengandalkan kebutuhan kontrak atau persetujuan.
5. Berbagi data pribadi Anda
Bagian ini menetapkan kategori penerima data pribadi yang dikumpulkan atau dihasilkan melalui penggunaan Layanan Spotify oleh Anda.
Informasi yang tersedia untuk umum
Data pribadi berikut akan selalu tersedia untuk umum di Layanan Spotify:
- nama profil Anda
- foto profil Anda
- playlist publik Anda
- konten lain yang Anda posting di Layanan Spotify, serta setiap judul, deskripsi, dan gambar terkait
- akun yang Anda ikuti di Layanan Spotify
- akun yang mengikuti Anda di Layanan Spotify (Anda dapat memblokir pengikut)
Anda atau pengguna lain dapat membagikan informasi tertentu pada layanan pihak ketiga, seperti media sosial atau platform olah pesan. Ini mencakup:
- profil Anda
- konten apa pun yang Anda posting di Spotify dan detail tentang konten tersebut
- playlist publik Anda
Bila berbagi ini terjadi, layanan pihak ketiga dapat menyimpan salinannya untuk mendukung fitur mereka.
Data pribadi yang dapat Anda pilih untuk dibagikan
Kami hanya akan membagikan data pribadi berikut dengan pihak yang disebutkan dalam tabel di bawah ini:
- bila kami perlu membagikan data pribadi untuk penggunaan fitur Layanan Spotify, ataupun app, layanan, atau perangkat pihak ketiga, yang telah Anda pilih untuk digunakan, atau
- jika Anda memberikan izin kepada kami untuk membagikan data pribadi tersebut. Misalnya, Anda dapat melakukannya dengan memilih pengaturan yang sesuai di Layanan Spotify atau dengan memberikan persetujuan Anda
| Kategori penerima | Kategori data yang dapat Anda pilih untuk dibagikan | Alasan untuk berbagi |
|---|---|---|
| App, layanan, dan perangkat pihak ketiga yang Anda hubungkan ke Akun Spotify Anda |
|
Untuk menghubungkan akun Spotify Anda, atau mengizinkan Anda menggunakan Layanan Spotify yang terhubung dengan app, layanan, atau perangkat pihak ketiga. Contoh app, layanan, dan perangkat pihak ketiga tersebut mencakup:
Anda dapat melihat dan menghapus berbagai sambungan pihak ketiga di bagian 'App' di akun Anda. |
| Komunitas dukungan |
|
Untuk memungkinkan Anda menggunakan layanan Komunitas Dukungan Spotify. Saat Anda membuat akun di Komunitas Dukungan Spotify, kami akan meminta Anda membuat nama profil. Nama tersebut akan ditampilkan secara publik kepada siapa saja yang menggunakan Komunitas Dukungan Spotify. Kami juga akan menampilkan pertanyaan atau komentar yang Anda posting. |
| Pengguna Spotify lainnya |
|
Untuk membagikan informasi tentang penggunaan Layanan Spotify oleh Anda kepada pengguna Spotify lainnya. Pengguna ini dapat mencakup pengikut Anda di Spotify. Misalnya, di bagian pengaturan 'Sosial', Anda dapat memilih untuk membagikan artis yang terakhir diputar dan playlist Anda di profil. Anda juga dapat memilih untuk membuat atau bergabung ke playlist bersama dengan pengguna lain. Playlist bersama memberi Anda rekomendasi sosial berdasarkan aktivitas mendengarkan Anda. |
| Artis dan label rekaman |
|
Untuk menerima berita atau penawaran promosi dari artis, label rekaman, atau mitra lainnya. Anda dapat memilih untuk membagikan Data Pengguna Anda untuk tujuan ini. Anda selalu dapat mengubah keputusan dan menarik persetujuan Anda kapan saja. |
Informasi yang mungkin kami bagikan
Lihat tabel ini untuk detail tentang dengan siapa kami berbagi dan alasannya.
| Kategori penerima | Kategori data | Alasan untuk berbagi |
|---|---|---|
| Penyedia layanan |
|
Agar mereka dapat memberikan layanan ke Spotify. Penyedia layanan ini termasuk pihak yang kami sewa untuk:
|
| Mitra pembayaran |
|
Agar mereka dapat memproses pembayaran Anda, dan untuk tujuan anti penipuan. |
| Mitra periklanan |
|
Agar mereka dapat membantu kami menampilkan iklan yang lebih relevan kepada Anda di Layanan Spotify, dan membantu mengukur efektivitas iklan. Misalnya, mitra iklan kami membantu kami memfasilitasi iklan yang disesuaikan. Apa itu iklan yang disesuaikan?
Cara mengontrol iklan yang disesuaikan:
Jika Anda tidak mengaktifkan Iklan yang Disesuaikan di Pengaturan Privasi, Anda mungkin masih mendapatkan iklan di layanan yang didukung iklan (misalnya, podcast atau Opsi Layanan Gratis). Iklan tersebut didasarkan pada informasi pendaftaran Anda dan konten yang sedang Anda streaming di layanan kami. Misalnya, jika Anda mendengarkan podcast memasak, Anda mungkin mendengar iklan pengolah makanan. |
| Mitra Pemasaran |
|
Untuk mempromosikan Spotify bersama mitra kami. Kami membagikan Data Pengguna dan Data Penggunaan tertentu kepada mitra ini jika diperlukan untuk:
Contoh mitra mencakup:
Mitra kami juga dapat menggabungkan data pribadi yang kami bagikan kepada mereka dengan data lain yang mereka kumpulkan tentang Anda, misalnya: penggunaan layanan mereka oleh Anda. Kami dan mitra kami dapat menggunakan informasi ini untuk memberi Anda penawaran, promosi, atau aktivitas pemasaran lainnya yang kami yakini akan relevan bagi Anda. |
| Platform Hosting |
|
Platform hosting meng-hosting podcast agar mereka dapat menayangkan podcast kepada Anda. Kami membagikan data tertentu, seperti alamat IP Anda, dengan platform hosting saat Anda memutar podcast. Spotify memiliki dua platform hosting, Megaphone dan Anchor. Kami juga mengizinkan Anda untuk streaming podcast yang tersedia dari platform hosting lain yang tidak dimiliki oleh Spotify. Penyedia podcast harus menjelaskan dalam deskripsi acara atau episode tentang platform apa yang meng-hosting podcast mereka. Lihat kebijakan privasi masing-masing platform hosting untuk mengetahui cara mereka menggunakan data yang dibagikan kepada mereka. |
| Mitra berbagi lainnya |
|
Untuk membantu kami memahami dan meningkatkan performa produk dan kemitraan kami. Anda dapat melihat dan menghapus berbagai sambungan mitra di bagian 'App' di akun Anda. |
| Peneliti akademis |
|
Untuk kegiatan seperti analisis statistik dan studi akademis, tetapi hanya dalam format pseudonim. Data pseudonim adalah saat data Anda diidentifikasi dengan kode dan bukan nama Anda atau informasi lain yang secara langsung mengidentifikasi Anda. |
| Perusahaan Pengukuran Spotify |
|
Kami membagikan data kepada perusahaan Spotify berikut untuk mengukur efektivitas kampanye iklan yang berjalan di Layanan Spotify:
|
| Perusahaan grup Spotify lainnya |
|
Untuk menjalankan operasi bisnis kami sehari-hari agar kami dapat memelihara dan menyediakan Layanan Spotify kepada Anda. |
| Penegak hukum dan otoritas lainnya |
|
Saat kami dengan iktikad baik meyakini bahwa kami perlu melakukan beberapa hal, misalnya:
|
| Pembeli bisnis kami |
|
Jika kami menjual atau bernegosiasi untuk menjual bisnis kami kepada pembeli atau calon pembeli. Dalam kasus ini, kami dapat mentransfer data pribadi Anda kepada penerus atau afiliasi sebagai bagian dari transaksi tersebut. |
6. Penyimpanan
Kami menyimpan data pribadi Anda hanya selama yang diperlukan untuk menyediakan Layanan Spotify serta untuk tujuan bisnis Spotify yang sah dan penting, seperti:
- mempertahankan performa Layanan Spotify
- membuat keputusan bisnis berdasarkan data tentang fitur dan penawaran baru
- mematuhi kewajiban hukum
- menyelesaikan sengketa
Kriteria yang digunakan untuk menentukan periode penyimpanan meliputi:
- Bagaimana kami dapat meminimalkan periode penyimpanan data? Sistem kami dirancang untuk menghapus data pribadi setelah 90 hari, kecuali periode lain dipilih untuk alasan bisnis yang sah.
- Apakah kami perlu menyimpan data untuk memastikan layanan diberikan sesuai harapan pengguna? Kami menyimpan data pribadi selama periode yang sesuai untuk memberikan layanan yang dipersonalisasi kepada pelanggan kami dari waktu ke waktu. Kami biasanya menyimpan riwayat streaming selama masa pakai akun, misalnya, untuk memberikan playlist retrospektif yang disukai pengguna (misalnya, Your Summer Rewind dan kampanye Kilas Balik di akhir tahun) serta rekomendasi yang dipersonalisasi berdasarkan kebiasaan mendengarkan saat ini.
- Apakah pengguna dapat memperbarui atau menghapus data sendiri? Untuk data pribadi yang dapat dilihat dan diperbarui sendiri oleh pengguna, kami menyimpan informasi ini sesuai keinginan pengguna. Misalnya, kami menyimpan alamat email Spotify Anda dan informasi profil lainnya hingga Anda memilih untuk mengubah atau menghapusnya sendiri.
- Apakah kami perlu menyimpan data untuk menegakkan aturan dan menjaga keamanan layanan kami? Untuk membantu memastikan keamanan pengguna, melindungi dari konten berbahaya di platform kami, dan mengambil tindakan terhadap laporan pelanggaran kekayaan intelektual, kami dapat menyimpan data yang telah dihapus dari Layanan Spotify selama jangka waktu terbatas. Ini membantu kami menyelidiki potensi pelanggaran terhadap Panduan Pengguna dan Aturan Platform kami.
- Apakah Spotify tunduk pada kewajiban hukum atau kontraktual untuk menyimpan atau menghapus data? Contohnya termasuk undang-undang penyimpanan data wajib, perintah pemerintah untuk menyimpan data yang relevan dengan penyelidikan, atau data yang disimpan untuk tujuan litigasi. Sebaliknya, kami akan menghapus konten yang melanggar hukum jika undang-undang mewajibkan kami melakukannya.
7. Transfer ke negara lain
Karena bisnis kami bersifat global, Spotify membagikan data pribadi secara internasional kepada perusahaan grup Spotify, subkontraktor, dan mitra dalam rangka menyediakan Layanan Spotify kepada Anda. Perusahaan tersebut dapat memproses data Anda di negara-negara yang undang-undang perlindungan datanya tidak dianggap sekuat undang-undang di UE atau undang-undang yang berlaku di tempat Anda tinggal. Misalnya, negara-negara tersebut mungkin tidak memberi Anda hak yang sama atas data Anda.
Setiap kali kami mentransfer data pribadi secara internasional, kami menggunakan alat untuk:
- memastikan transfer data sesuai dengan undang-undang yang berlaku
- membantu memberikan tingkat perlindungan yang sama seperti yang di UE kepada data Anda
Untuk memastikan setiap transfer data mematuhi undang-undang yang berlaku di UE, kami menggunakan mekanisme hukum berikut:
- Klausul Kontrak Standar ('SCC'). Klausul ini mengharuskan pihak lainnya untuk melindungi data Anda dan memberi Anda hak dan tingkat perlindungan seperti di UE. Misalnya, kami menggunakan SCC untuk mentransfer data pribadi yang dijelaskan di Bagian 3 'Data pribadi yang kami kumpulkan tentang Anda' ke penyedia hosting kami yang menggunakan server di AS. Anda dapat menggunakan hak Anda berdasarkan Klausul Kontrak Standar dengan menghubungi kami atau pihak ketiga yang memproses data pribadi Anda.
- Keputusan Kecukupan . Ini berarti bahwa kami mentransfer data pribadi ke negara-negara di luar Wilayah Ekonomi Eropa yang memiliki undang-undang yang memadai untuk melindungi data pribadi, sebagaimana ditentukan oleh Komisi Eropa. Misalnya, kami mentransfer data pribadi yang dijelaskan di Bagian 3 'Data pribadi yang kami kumpulkan tentang Anda' ke vendor yang berbasis di Inggris, Kanada, Jepang, Republik Korea, dan Swiss.
Kami juga mengidentifikasi dan menggunakan perlindungan tambahan yang sesuai untuk setiap transfer data. Misalnya, kami menggunakan:
- perlindungan teknis, seperti enkripsi dan pseudonimisasi
- kebijakan dan proses untuk menentang permintaan otoritas pemerintah yang tidak proporsional atau melanggar hukum
8. Menjaga keamanan data pribadi Anda
Kami berkomitmen untuk melindungi data pribadi pengguna kami. Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk membantu melindungi keamanan data pribadi Anda. Namun, perlu diketahui bahwa tidak ada sistem yang benar-benar aman.
Kami telah menerapkan berbagai perlindungan dari akses yang tidak sah dan penyimpanan data pribadi yang tidak perlu di sistem kami. Perlindungan ini termasuk pseudonimisasi, enkripsi, akses, dan kebijakan penyimpanan.
Untuk melindungi akun pengguna Anda, kami mendorong Anda untuk:
- menggunakan kata sandi yang kuat dan hanya digunakan untuk akun Spotify
- tidak memberikan kata sandi Anda kepada siapa pun
- membatasi akses ke komputer dan browser Anda
- keluar setelah Anda selesai menggunakan Layanan Spotify di perangkat bersama
- membaca detail selengkapnya tentang melindungi akun Anda
Anda dapat keluar dari Spotify di beberapa perangkat sekaligus dengan menggunakan fungsi 'Keluar di semua perangkat' di halaman akun Anda.
Jika orang lain memiliki akses ke akun Spotify Anda (misalnya, jika Anda telah memberi mereka izin untuk menggunakan akun Anda di perangkat bersama), maka mereka dapat mengakses data pribadi, kontrol, dan Layanan Spotify yang tersedia di akun Anda.
Adalah tanggung jawab Anda untuk hanya memberikan izin kepada orang lain untuk menggunakan akun Anda bila Anda merasa nyaman berbagi data pribadi ini dengan mereka. Penggunaan akun Spotify Anda oleh orang lain dapat memengaruhi rekomendasi yang dipersonalisasi untuk Anda dan disertakan dalam hasil download data Anda.
9. Anak-anak
Catatan: Kebijakan ini tidak berlaku untuk Spotify Kids kecuali jika Kebijakan Privasi Spotify Kids menyatakan demikian. Spotify Kids adalah app Spotify terpisah.
Layanan Spotify memiliki 'Batas Usia' minimum di setiap negara atau wilayah. Layanan Spotify tidak ditujukan untuk anak-anak yang usianya:
- di bawah 13 tahun, atau
- mengakibatkan pemrosesan data pribadi mereka menjadi melanggar hukum, atau
- memerlukan persetujuan orang tua untuk memproses data pribadi mereka
Secara sadar kami tidak mengumpulkan atau menggunakan data pribadi dari anak-anak di bawah Batas Usia yang berlaku. Jika Anda berada di bawah Batas Usia, mohon untuk tidak menggunakan Layanan Spotify, dan jangan berikan data pribadi apa pun kepada kami. Sebagai gantinya, kami sarankan untuk menggunakan akun Spotify Kids.
Jika Anda adalah orang tua dari anak di bawah Batas Usia dan mengetahui bahwa anak Anda telah memberikan data pribadi ke Spotify, harap hubungi kami.
Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi seorang anak di bawah Batas Usia yang berlaku, maka kami akan mengambil langkah-langkah yang wajar untuk menghapus data pribadi tersebut. Ini mungkin mengharuskan kami untuk menghapus akun Spotify anak tersebut.
Saat menggunakan perangkat bersama di Layanan Spotify utama, Anda harus berhati-hati dalam memutar atau merekomendasikan konten apa pun kepada individu berusia di bawah 18 tahun yang mungkin tidak pantas untuk mereka.
10. Perubahan pada Kebijakan ini
Terkadang, kami mungkin membuat perubahan pada Kebijakan ini.
Saat kami membuat perubahan material pada Kebijakan ini, kami akan memberikan pemberitahuan yang jelas kepada Anda sebagaimana yang sesuai dalam situasi tersebut. Misalnya, kami dapat menampilkan pemberitahuan penting dalam Layanan Spotify ataupun mengirimi Anda email atau notifikasi di perangkat.
11. Cara menghubungi kami
Jika Anda memiliki pertanyaan atau masalah apa pun tentang Kebijakan ini, hubungi Petugas Perlindungan Data kami dengan salah satu cara berikut:
- email ke privacy@spotify.com
- tulis surat kepada kami di: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Swedia
Spotify AB adalah pengontrol data dari data pribadi yang diproses berdasarkan Kebijakan ini.
© Spotify AB