นโยบายความเป็นส่วนตัวของ Spotify
มีผลบังคับใช้ตั้งแต่วันที่ 22 กุมภาพันธ์ 2023
2. สิทธิ์และการควบคุมข้อมูลส่วนบุคคลของคุณ
3. ข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราเก็บรวบรวม
4. วัตถุประสงค์ของเราในการใช้ข้อมูลส่วนบุคคลของคุณ
5. การแชร์ข้อมูลส่วนบุคคลของคุณ
7. การถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นๆ
8. การรักษาความปลอดภัยข้อมูลส่วนบุคคลของคุณ
10. การเปลี่ยนแปลงที่เกิดขึ้นกับนโยบายนี้
1. เกี่ยวกับนโยบายนี้
นโยบายนี้อธิบายวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณที่ Spotify AB
โดยมีผลกับการใช้งานต่อไปนี้
- บริการสตรีมมิงของ Spotify ทั้งหมดในฐานะผู้ใช้ ตัวอย่างเช่น
- การใช้ Spotify ของคุณในทุกอุปกรณ์
- การปรับแต่งประสบการณ์ผู้ใช้ให้เหมาะกับคุณ
- โครงสร้างพื้นฐานที่จำเป็นต่อการให้บริการของเรา
- การเชื่อมต่อบัญชี Spotify ของคุณกับแอปพลิเคชันอื่น
- ตัวเลือกการสตรีมทั้งแบบฟรีและจ่ายเงินของเรา (แต่ละตัวเลือกจะเรียกว่า "ตัวเลือกบริการ")
- บริการ Spotify อื่นๆ ที่มีลิงก์ไปยังนโยบายความเป็นส่วนตัวนี้ ซึ่งรวมถึงเว็บไซต์ การบริการลูกค้า และเว็บไซต์ชุมชนของ Spotify
จากนี้ไป เราจะเรียกสิ่งเหล่านี้รวมกันว่า "บริการ Spotify"
เราอาจพัฒนาบริการใหม่หรือเสนอบริการเพิ่มเติมเป็นครั้งคราว ซึ่งทั้งหมดจะอยู่ภายใต้นโยบายนี้เช่นกัน เว้นแต่จะระบุไว้เป็นอย่างอื่นเมื่อเราเปิดตัวบริการเหล่านั้น
นโยบายนี้ ไม่ใช่...
- ข้อกำหนดการใช้งานของ Spotify ซึ่งเป็นเอกสารแยกต่างหาก ซึ่งข้อกำหนดการใช้งานจะสรุปสัญญาทางกฎหมายระหว่างคุณและ Spotify สำหรับการใช้บริการ Spotify นอกจากนี้ยังอธิบายถึงกฎของ Spotify และสิทธิ์ผู้ใช้ของคุณ
- เกี่ยวกับการใช้บริการ Spotify อื่นๆ ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง โดยบริการ Spotify อื่นๆ ได้แก่ Anchor, Soundtrap, Megaphone และแอป Spotify Live
แหล่งข้อมูลและการตั้งค่าอื่นๆ
ข้อมูลสำคัญเกี่ยวกับข้อมูลส่วนบุคคลของคุณอยู่ในนโยบายนี้ อย่างไรก็ตาม คุณอาจต้องการดูแหล่งข้อมูลและการควบคุมความเป็นส่วนตัวอื่นๆ ของเรา ได้แก่
- ศูนย์ความเป็นส่วนตัว: ศูนย์กลางที่ใช้งานง่ายพร้อมสรุปหัวข้อสำคัญ
- การตั้งค่าความเป็นส่วนตัว: ควบคุมการประมวลผลข้อมูลส่วนบุคคลบางส่วน รวมถึงการโฆษณาแบบปรับแต่ง
- การตั้งค่าการแจ้งเตือน: ตั้งค่าการสื่อสารทางการตลาดที่คุณได้รับจาก Spotify
- การตั้งค่า (พบได้ใน Spotify เวอร์ชันเดสก์ท็อปและมือถือ): ควบคุมบางส่วนของบริการ Spotify เช่น "โซเชียล" หรือ "เนื้อหาโจ่งแจ้ง" ในการตั้งค่า "โซเชียล" คุณสามารถดำเนินการดังต่อไปนี้ได้
- เริ่มต้นเซสชันส่วนตัว
- เลือกว่าจะแชร์สิ่งที่คุณฟังบน Spotify กับผู้ติดตามของคุณหรือไม่
- เลือกว่าจะแสดงศิลปินที่เล่นล่าสุดบนโปรไฟล์สาธารณะของคุณหรือไม่
ในการตั้งค่า "เนื้อหาโจ่งแจ้ง" คุณสามารถควบคุมได้ว่าจะให้เล่นเนื้อหาโจ่งแจ้งบนบัญชี Spotify ของคุณหรือไม่
- นโยบายคุกกี้: ข้อมูลเกี่ยวกับวิธีที่เราใช้คุกกี้และวิธีจัดการการตั้งค่าคุกกี้ของคุณ คุกกี้คือไฟล์ที่บันทึกไว้ในโทรศัพท์ แท็บเล็ต หรือคอมพิวเตอร์ของคุณ เมื่อคุณเข้าชมเว็บไซต์
2. สิทธิ์และการควบคุมข้อมูลส่วนบุคคลของคุณ
กฎหมายความเป็นส่วนตัวหลายฉบับให้บุคคลมีสิทธิ์ในข้อมูลส่วนบุคคลของตน กฎหมายเหล่านี้รวมถึงกฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภคหรือ "GDPR"
บางสิทธิ์จะมีผลเฉพาะเมื่อ Spotify ใช้ "พื้นฐานทางกฎหมาย" บางข้อในการประมวลผลข้อมูลของคุณ เราอธิบายพื้นฐานทางกฎหมายแต่ละข้อและกรณีที่ Spotify จะใช้ไว้ในส่วนที่ 4 "วัตถุประสงค์ของเราในการใช้ข้อมูลส่วนบุคคลของคุณ"
ตารางด้านล่างจะอธิบายสิ่งต่อไปนี้
- สิทธิ์ของคุณ
- สถานการณ์ที่มีการใช้สิทธิ์เหล่านั้น (เช่น พื้นฐานทางกฎหมายที่จำเป็น)
- วิธีการใช้สิทธิ์
| คุณมีสิทธิ์ที่จะ... | วิธีการ | |
|---|---|---|
|
รับทราบ |
รับทราบถึงข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราประมวลผลและวิธีที่เราประมวลผล |
เราจะแจ้งคุณโดย
|
|
การเข้าถึง |
ขอการเข้าถึงข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราประมวลผล |
หากต้องการขอสำเนาข้อมูลส่วนบุคคลของคุณจาก Spotify ให้ดำเนินการดังนี้
เมื่อดาวน์โหลด คุณจะได้รับรายละเอียดเกี่ยวกับข้อมูลของคุณที่ Spotify ต้องมอบให้ภายใต้มาตรา 15 ของ GDPR หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเรา |
|
การแก้ไข |
ร้องขอให้เราแก้ไขหรืออัปเดตข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่ถูกต้องหรือไม่สมบูรณ์ |
คุณสามารถแก้ไขข้อมูลผู้ใช้ของคุณได้ที่ส่วน "แก้ไขโปรไฟล์" ในบัญชีของคุณหรือติดต่อเรา |
|
การลบ |
ร้องขอให้เราลบข้อมูลส่วนบุคคลบางส่วนของคุณ ตัวอย่างเช่น คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลดังนี้
มีบางสถานการณ์ที่ Spotify ไม่สามารถลบข้อมูลของคุณได้ ตัวอย่างเช่น
|
คุณสามารถลบข้อมูลส่วนบุคคลออกจาก Spotify ได้หลากหลายวิธี ดังนี้
|
|
การจำกัด |
ร้องขอให้เราหยุดประมวลผลข้อมูลส่วนบุคคลของคุณทั้งหมดหรือบางส่วน คุณสามารถทำได้ ในกรณีต่อไปนี้
คุณสามารถร้องขอให้เราหยุดการประมวลผลนี้เป็นการชั่วคราวหรือถาวรได้ |
คุณสามารถใช้สิทธิ์ในการจำกัดได้โดยการติดต่อเรา |
|
การคัดค้าน |
คัดค้านเราในการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณสามารถทำได้ ในกรณีต่อไปนี้
|
หากต้องการใช้สิทธิ์ในการคัดค้าน คุณสามารถทำดังนี้
|
|
การเคลื่อนย้ายข้อมูล |
ร้องขอสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบอิเล็กทรอนิกส์และสิทธิ์ในการส่งข้อมูลส่วนบุคคลนั้นเพื่อใช้ในบริการของผู้ให้บริการรายอื่น คุณสามารถร้องขอให้เราส่งข้อมูลของคุณ เมื่อเราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายของความยินยอมหรือการปฏิบัติตามสัญญา อย่างไรก็ตาม Spotify จะพยายามปฏิบัติตามคำขอทั้งหมดเท่าที่สามารถทำได้ |
สำหรับข้อมูลเกี่ยวกับวิธีการใช้สิทธิ์ในการเคลื่อนย้ายข้อมูล ให้ดูที่ "การเข้าถึง" ด้านบน |
|
ไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติ |
ไม่อยู่ภายใต้การตัดสินใจที่เป็นแบบอัตโนมัติเพียงอย่างเดียว (การตัดสินใจโดยไม่ต้องให้มนุษย์เข้าไปเกี่ยวข้อง) เช่น การทำโปรไฟล์ ซึ่งการตัดสินใจดังกล่าวจะมีผลทางกฎหมายกับคุณหรือก่อให้เกิดผลกระทบอย่างมีนัยสำคัญในทำนองเดียวกัน |
Spotify ไม่ได้ทำการตัดสินใจอัตโนมัติในลักษณะนี้ในบริการ Spotify |
|
การเพิกถอนความยินยอม |
เพิกถอนความยินยอมให้เราเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของคุณ คุณสามารถทำเช่นนี้ได้หาก Spotify ประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายของการยินยอม |
หากต้องการเพิกถอนความยินยอม คุณสามารถทำได้ดังนี้
|
|
สิทธิ์ในการยื่นคำร้อง |
หากมีคำถามหรือข้อกังวลใดๆ โปรดติดต่อหน่วยงานคุ้มครองความเป็นส่วนตัวแห่งสวีเดนหรือหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ |
คุณสามารถดูรายละเอียดของหน่วยงานแห่งสวีเดนได้ที่นี่ นอกจากนี้ คุณยังสามารถไปที่เว็บไซต์ของหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณได้เช่นกัน |
การควบคุมการโฆษณาแบบปรับแต่ง
การโฆษณาที่ปรับแต่งคืออะไร
- โฆษณาที่เราใช้ข้อมูลเกี่ยวกับคุณเพื่อปรับแต่งให้เกี่ยวข้องกับคุณมากขึ้น หรือที่เรียกว่าการโฆษณาตามความสนใจ
- ตัวอย่างของการโฆษณาแบบปรับแต่งคือเมื่อคู่ค้าด้านการโฆษณามีข้อมูลที่บ่งชี้ว่าคุณชอบรถยนต์ ซึ่งจะทำให้เราสามารถแสดงโฆษณาเกี่ยวกับรถยนต์แก่คุณได้
วิธีควบคุมการโฆษณาที่ปรับแต่งมีดังนี้
- คุณสามารถควบคุมการโฆษณาที่ปรับแต่งได้ในการตั้งค่าความเป็นส่วนตัวของบัญชีที่ส่วน "โฆษณาที่ปรับแต่ง"
- คุณยังสามารถควบคุมการโฆษณาแบบปรับแต่งสำหรับบางพอดแคสต์ได้โดยใช้ลิงก์ในคำอธิบายรายการของตอน ซึ่งใช้ได้กับผู้ให้บริการเนื้อหาที่แทรกการโฆษณาแบบปรับแต่งเพื่อหารายได้จากพอดแคสต์ ผู้ให้บริการโฮสต์ซึ่งอาจไม่ใช่ Spotify จะจัดการดูแลการควบคุมเหล่านี้สำหรับพอดแคสต์
หากคุณ "ยกเลิก" โฆษณาที่ปรับแต่งในการตั้งค่าความเป็นส่วนตัว คุณอาจยังคงได้รับโฆษณา ซึ่งอาจรวมอยู่ในตัวเลือกบริการฟรี รวมไปถึงตัวเลือกบริการแบบเสียค่าใช้จ่าย หากมี (เช่น การโฆษณาในพอดแคสต์) การโฆษณาดังกล่าวขึ้นอยู่กับข้อมูลการลงทะเบียนของคุณ และสิ่งที่คุณกำลังฟังบนบริการของเรา ตัวอย่างเช่น หากคุณกำลังฟังพอดแคสต์เกี่ยวกับการทำอาหาร คุณอาจได้ยินโฆษณาของบริษัทแปรรูปอาหาร
3. ข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราเก็บรวบรวม
ตารางเหล่านี้ระบุหมวดหมู่ของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณ
| เก็บรวบรวมเมื่อคุณสมัครใช้บริการ Spotify หรือเมื่อคุณอัปเดตบัญชี | |
|---|---|
|
หมวดหมู่ |
คำอธิบาย |
|
ข้อมูลผู้ใช้ |
ข้อมูลส่วนบุคคลที่เราต้องการเพื่อสร้างบัญชี Spotify ของคุณและช่วยให้คุณใช้บริการ Spotify ได้ ประเภทของข้อมูลที่เก็บรวบรวมและใช้งานขึ้นอยู่กับประเภทของตัวเลือกบริการที่คุณมี และยังขึ้นอยู่กับวิธีที่คุณสร้างบัญชี ประเทศที่คุณอาศัยอยู่ และขึ้นอยู่กับว่าคุณใช้บริการของบุคคลที่สามในการลงชื่อเข้าใช้หรือไม่ ซึ่งข้อมูลเหล่านี้อาจรวมถึง
เราได้รับข้อมูลนี้บางส่วนจากคุณ เช่น จากแบบฟอร์มการลงทะเบียนหรือหน้าบัญชี เรายังเก็บรวบรวมข้อมูลบางส่วนนี้จากอุปกรณ์ของคุณ เช่น ประเทศหรือภูมิภาค สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราเก็บรวบรวมและใช้ข้อมูลนี้ โปรดดู "ตำแหน่งที่ตั้งทั่วไป (แบบกว้าง) ของคุณ" ในหมวดข้อมูลการใช้งาน |
|
ข้อมูลที่อยู่ |
เราอาจขอและประมวลผลที่อยู่ของคุณด้วยเหตุผลดังต่อไปนี้
ในบางกรณี เราอาจใช้แอปพลิเคชันของบุคคลที่สามเพื่อช่วยคุณยืนยันที่อยู่ เช่น Google Maps |
| เก็บรวบรวมผ่านการใช้บริการ Spotify ของคุณ | |
|---|---|
|
หมวดหมู่ |
คำอธิบาย |
|
ข้อมูลการใช้งาน |
ข้อมูลส่วนบุคคลที่เก็บรวบรวมและประมวลผลเกี่ยวกับคุณ เมื่อคุณเข้าถึงหรือใช้บริการ Spotify ซึ่งมีข้อมูลสองสามประเภทตามที่ระบุไว้ในส่วนต่อไปนี้ ข้อมูลเกี่ยวกับวิธีที่คุณใช้ Spotify ตัวอย่างมีดังนี้
ข้อมูลทางเทคนิคของคุณ ตัวอย่างมีดังนี้
ตำแหน่งที่ตั้งทั่วไป (แบบกว้าง) ของคุณ ตำแหน่งที่ตั้งทั่วไปของคุณ ได้แก่ ประเทศ ภูมิภาค หรือรัฐ เราอาจเรียนรู้สิ่งนี้จากข้อมูลทางเทคนิค (เช่น ที่อยู่ IP ของคุณ การตั้งค่าภาษาของอุปกรณ์ของคุณ) หรือสกุลเงินในการชำระเงิน เราต้องการข้อมูลนี้เพื่อการดำเนินการต่อไปนี้
ข้อมูลเซ็นเซอร์ในอุปกรณ์ของคุณ ข้อมูลเซ็นเซอร์ในอุปกรณ์ที่สร้างตามการเคลื่อนไหวหรือตามทิศทาง (หากจำเป็น) เพื่อมอบคุณสมบัติของบริการ Spotify ที่ต้องใช้ข้อมูลนี้ ซึ่งเป็นข้อมูลที่อุปกรณ์ของคุณรวบรวมจากวิธีที่คุณเคลื่อนไหวหรือถืออุปกรณ์ |
| ข้อมูลเพิ่มเติมที่คุณอาจเลือกมอบให้เรา | |
|---|---|
|
หมวดหมู่ |
คำอธิบาย |
|
ข้อมูลเสียง |
หากมีคุณสมบัติเสียงให้บริการในตลาดของคุณและในส่วนที่คุณเลือกใช้คุณสมบัติเสียง เราจะเก็บรวบรวมและประมวลผลข้อมูลเสียง ข้อมูลเสียงหมายถึงการอัดเสียงของคุณและการถอดเสียงของเสียงที่อัดเหล่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำงานของคุณสมบัติเสียงต่างๆ และวิธีที่คุณสามารถควบคุมและปิดคุณสมบัติเหล่านี้ โปรดดูนโยบายการควบคุมเสียงของเรา |
|
ข้อมูลการชำระเงินและการซื้อ |
หากคุณทำการซื้อใดๆ จาก Spotify หรือลงทะเบียนเพื่อเลือกใช้บริการแบบชำระเงินหรือทดลองใช้งาน เราจะต้องประมวลผลข้อมูลการชำระเงินของคุณ ข้อมูลส่วนบุคคลที่แน่ชัดที่เก็บรวบรวมและใช้งานนั้นจะแตกต่างกันไปตามวิธีการชำระเงิน ซึ่งจะรวมถึงข้อมูล เช่น
|
|
ข้อมูลจากการสำรวจและการวิจัย |
เมื่อคุณตอบแบบสำรวจหรือมีส่วนร่วมในการวิจัยผู้ใช้ เราจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่คุณให้ไว้ |
เราจะได้รับข้อมูลบางอย่างที่กล่าวถึงข้างต้นจากบุคคลที่สาม โดยตารางด้านล่างนี้อธิบายเกี่ยวกับหมวดหมู่ของบุคคลที่สามเหล่านั้น
| แหล่งข้อมูลของบุคคลที่สามที่เราจะได้รับข้อมูลของคุณ | ||
|---|---|---|
|
หมวดหมู่ของบุคคลที่สาม |
คำอธิบาย |
หมวดหมู่ของข้อมูล |
|
คู่ค้าในการรับรองความถูกต้อง |
หากคุณลงทะเบียนหรือเข้าสู่ระบบบริการ Spotify โดยใช้บริการอื่น บริการดังกล่าวจะส่งข้อมูลของคุณให้กับเรา ซึ่งข้อมูลนี้จะช่วยในการสร้างบัญชีของคุณกับเรา |
ข้อมูลผู้ใช้ |
|
แอปพลิเคชัน บริการ และอุปกรณ์ของบุคคลที่สามที่คุณเชื่อมต่อกับบัญชี Spotify |
หากคุณเชื่อมต่อบัญชี Spotify กับแอปพลิเคชัน บริการ หรืออุปกรณ์ของบุคคลที่สาม เราอาจเก็บรวบรวมและใช้ข้อมูลจากบุคคลเหล่านั้น ซึ่งการเก็บรวบรวมนี้เป็นไปเพื่อให้ดำเนินการผสานรวมได้ แอป บริการ หรืออุปกรณ์ของบุคคลที่สามเหล่านี้อาจรวมถึง
เราจะขออนุญาตจากคุณก่อนที่จะเก็บรวบรวมข้อมูลของคุณจากบุคคลที่สามรายใดรายหนึ่ง |
ข้อมูลผู้ใช้ ข้อมูลการใช้งาน |
|
คู่ค้าด้านบริการทางเทคนิค |
เราทำงานร่วมกับคู่ค้าด้านบริการทางเทคนิคที่ให้ข้อมูลบางอย่างแก่เรา ซึ่งรวมถึงการเชื่อมโยงที่อยู่ IP กับข้อมูลตำแหน่งที่ตั้งแบบกว้าง (เช่น ประเทศหรือภูมิภาค เมือง รัฐ) วิธีการนี้ช่วยให้ Spotify สามารถให้บริการ เนื้อหา และคุณสมบัติต่างๆ ของ Spotify ได้ นอกจากนี้ เรายังดำเนินงานร่วมกับผู้ให้บริการด้านความปลอดภัยที่ช่วยเราปกป้องบัญชีผู้ใช้เช่นกัน |
ข้อมูลผู้ใช้ ข้อมูลการใช้งาน |
|
คู่ค้าด้านการชำระเงินและผู้ขาย |
หากคุณเลือกชำระเงินผ่านบุคคลที่สาม (เช่น ผู้ให้บริการโทรคมนาคม) หรือโดยใบแจ้งหนี้ เราอาจได้รับข้อมูลจากคู่ค้าด้านการชำระเงินของเรา ซึ่งช่วยให้เราสามารถดำเนินการดังนี้
หากเรานำคุณไปยังผู้ขาย เราก็จะได้รับข้อมูลจากผู้ขายที่เกี่ยวข้องกับการซื้อของคุณ ตัวอย่างเช่น เราอาจนำคุณไปยังร้านขายสินค้าของศิลปินบนแพลตฟอร์มของบุคคลที่สามหรือไปยังเว็บไซต์จำหน่ายตั๋วของบุคคลที่สาม การได้รับข้อมูลนี้ช่วยให้เราสามารถดำเนินการดังนี้
|
ข้อมูลการชำระเงินและการซื้อ |
|
คู่ค้าด้านการโฆษณาและการตลาด |
เราจะได้รับข้อมูลอนุมานจากคู่ค้าด้านการโฆษณาและการตลาดบางราย ซึ่งข้อมูลอนุมานเหล่านี้คือความเข้าใจของคู่ค้าเกี่ยวกับความสนใจและความชอบของคุณ สิ่งนี้ช่วยให้เราสามารถแสดงโฆษณาและการตลาดที่เกี่ยวข้องมากขึ้น |
ข้อมูลการใช้งาน |
|
บริษัทที่เราเข้าซื้อกิจการ |
เราอาจจะได้รับข้อมูลเกี่ยวกับคุณจากบริษัทที่เราเข้าซื้อกิจการ ซึ่งเป็นไปเพื่อปรับปรุงบริการ ผลิตภัณฑ์ และข้อเสนอของเรา |
ข้อมูลผู้ใช้ ข้อมูลการใช้งาน |
หากคุณดาวน์โหลดแอปมือถือ Spotify และลองใช้ Spotify ด้วยประสบการณ์ผู้ใช้แบบไม่ได้เข้าสู่ระบบ เราจะจำกัดการเก็บรวบรวมข้อมูลเกี่ยวกับการใช้บริการ Spotify ของคุณ รวมถึงข้อมูลการใช้งาน เราดำเนินการเช่นนี้เพื่อทำความเข้าใจว่าคุณเข้าถึงและใช้บริการอย่างไร นอกจากนี้ยังเพื่อให้แน่ใจว่าเรามอบประสบการณ์ที่เหมาะกับคุณ ตัวอย่างเช่น ประสบการณ์ที่อิงตามประเทศหรือภูมิภาคของคุณ หากคุณตัดสินใจสร้างบัญชี Spotify เพื่อสัมผัสประสบการณ์การใช้บริการของเราอย่างเต็มรูปแบบ เราจะรวมข้อมูลนี้เข้ากับข้อมูลบัญชี Spotify ของคุณ
4. วัตถุประสงค์ของเราในการใช้ข้อมูลส่วนบุคคลของคุณ
ตารางด้านล่างจะอธิบายสิ่งต่อไปนี้
- วัตถุประสงค์ของเราในการประมวลผลข้อมูลส่วนบุคคลของคุณ
- เหตุผลทางกฎหมายของเรา (แต่ละข้อเรียกว่า "พื้นฐานทางกฎหมาย") ภายใต้กฎหมายคุ้มครองข้อมูลสำหรับแต่ละวัตถุประสงค์
- หมวดหมู่ของข้อมูลส่วนบุคคลที่เราใช้สำหรับแต่ละวัตถุประสงค์ โปรดดูเพิ่มเติมเกี่ยวกับหมวดหมู่เหล่านี้ในส่วนที่ 3 "ข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราเก็บรวบรวม"
ต่อไปนี้คือคำอธิบายทั่วไปของ "พื้นฐานทางกฎหมาย" แต่ละข้อเพื่อช่วยให้คุณเข้าใจตาราง
- การปฏิบัติตามสัญญา: เมื่อ Spotify (หรือบุคคลที่สาม) จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้
- ปฏิบัติตามข้อผูกพันภายใต้สัญญาที่ทำกับคุณ ซึ่งรวมถึงข้อผูกพันของ Spotify ภายใต้ข้อกำหนดการใช้งานเพื่อให้บริการ Spotify แก่คุณ หรือ
- ตรวจสอบข้อมูลก่อนที่สัญญาใหม่กับคุณจะเริ่มต้น
- ผลประโยชน์ที่ชอบด้วยกฎหมาย: เมื่อ Spotify หรือบุคคลที่สามมีผลประโยชน์ในการใช้ข้อมูลส่วนบุคคลของคุณไม่ว่าทางใดทางหนึ่ง ซึ่งจำเป็นและสมเหตุสมผลเมื่อพิจารณาถึงความเสี่ยงใดๆ ที่อาจเกิดขึ้นกับคุณและผู้ใช้ Spotify รายอื่น ตัวอย่างเช่น การใช้ข้อมูลการใช้งานของคุณเพื่อปรับปรุงบริการ Spotify สำหรับผู้ใช้ทั้งหมด ติดต่อเราหากคุณต้องการทำความเข้าใจเหตุผลที่เฉพาะเจาะจง
- ความยินยอม: เมื่อ Spotify ขอให้คุณแสดงความเห็นชอบอย่างตั้งใจในการใช้ข้อมูลส่วนบุคคลของคุณโดย Spotify เพื่อวัตถุประสงค์บางอย่าง
- การปฏิบัติตามข้อผูกพันทางกฎหมาย: เมื่อ Spotify ต้องประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อให้เป็นไปตามกฎหมาย
| วัตถุประสงค์ในการประมวลผลข้อมูลของคุณ | พื้นฐานทางกฎหมายที่อนุญาตตามวัตถุประสงค์ | หมวดหมู่ของข้อมูลส่วนบุคคลที่ใช้ตามวัตถุประสงค์ |
|---|---|---|
|
เพื่อมอบบริการ Spotify ให้สอดคล้องตามสัญญาที่เราทำกับคุณ ตัวอย่างเช่น เมื่อเราใช้ข้อมูลส่วนบุคคลของคุณดังนี้
|
การปฏิบัติตามสัญญา |
|
|
เพื่อให้บริการ Spotify ในส่วนอื่นๆ เพิ่มเติม ตัวอย่างเช่น เมื่อเราใช้ข้อมูลส่วนบุคคลของคุณเพื่อให้คุณสามารถแชร์ลิงก์ไปยังเนื้อหาของ Spotify กับบุคคลอื่นได้ |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่
|
|
|
เพื่อมอบคุณสมบัติเพิ่มเติมบางอย่างของบริการ Spotify ให้ตามความสมัครใจ ซึ่งในกรณีนี้ เราจะขอความยินยอมจากคุณอย่างชัดเจน |
ความยินยอม |
|
|
เพื่อวิเคราะห์และแก้ไขปัญหาเกี่ยวกับบริการ Spotify |
การปฏิบัติตามสัญญา |
|
|
เพื่อประเมินและพัฒนาคุณสมบัติใหม่ เทคโนโลยีใหม่ และการปรับปรุงบริการ Spotify เช่น
|
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่ การพัฒนาและปรับปรุงผลิตภัณฑ์และคุณสมบัติสำหรับผู้ใช้ของเรา |
|
|
เพื่อทำการตลาดหรือการโฆษณาที่กฎหมายกำหนดให้เราต้องเก็บรวบรวมความยินยอมของคุณ ตัวอย่างเช่น เมื่อเราใช้คุกกี้เพื่อทำความเข้าใจความสนใจของคุณ หรือกฎหมายกำหนดให้ต้องได้รับความยินยอมสำหรับการตลาดทางอีเมล |
ความยินยอม |
|
|
เพื่อวัตถุประสงค์ทางการตลาด การส่งเสริมการขาย และการโฆษณาอื่นๆ ที่ไม่จำเป็นต้องมีการยินยอมตามกฎหมาย ตัวอย่างเช่น เมื่อเราใช้ข้อมูลส่วนบุคคลของคุณเพื่อปรับแต่งโฆษณาให้ตรงกับความสนใจของคุณ |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่ การใช้โฆษณาในการหารายได้มาสนับสนุนบริการ Spotify เพื่อให้เราสามารถให้บริการส่วนใหญ่ได้ฟรี |
|
|
เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายที่เราจะต้องปฏิบัติตาม ซึ่งอาจรวมถึง
ตัวอย่างเช่น เมื่อเราใช้วันเกิดของคุณ (เมื่อจำเป็น) เพื่อวัตถุประสงค์ในการยืนยันอายุ |
การปฏิบัติตามข้อผูกพันทางกฎหมาย |
|
|
เพื่อปฏิบัติตามคำขอจากผู้บังคับใช้กฎหมาย ศาล หรือหน่วยงานอื่นๆ ที่มีอำนาจ |
การปฏิบัติตามข้อผูกพันทางกฎหมายและผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่ การช่วยเหลือหน่วยงานผู้บังคับใช้กฎหมายเพื่อป้องกันหรือตรวจจับอาชญากรรมร้ายแรง |
|
|
เพื่อปฏิบัติตามข้อผูกพันตามสัญญากับบุคคลที่สาม ตัวอย่างเช่น เมื่อเราให้ข้อมูลแบบนามแฝงเกี่ยวกับการฟังของผู้ใช้ของเรา เนื่องจากเรามีข้อตกลงกับผู้ถือสิทธิ์ของ Spotify ในการดำเนินการดังกล่าว |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่
|
|
|
เพื่อดำเนินการตามความเหมาะสมเกี่ยวกับการรายงานการละเมิดทรัพย์สินทางปัญญาและเนื้อหาที่ไม่เหมาะสม |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่ การปกป้องทรัพย์สินทางปัญญาและเนื้อหาต้นฉบับ |
|
|
เพื่อสร้าง ดำเนินการ หรือแก้ต่างข้อเรียกร้องทางกฎหมาย ตัวอย่างเช่น หากเรามีส่วนเกี่ยวข้องในการดำเนินคดี และเราจำเป็นต้องให้ข้อมูลเกี่ยวกับคดีความนั้นกับทนายความของเรา |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่
|
|
|
เพื่อการวางแผนธุรกิจ การรายงาน และการคาดการณ์ ตัวอย่างเช่น เมื่อเราดูข้อมูลผู้ใช้ที่รวบรวมไว้ เช่น จำนวนการลงทะเบียนใหม่ในประเทศหนึ่งๆ เพื่อวางแผนเปิดตัวผลิตภัณฑ์และคุณสมบัติต่างๆ ของเราในตำแหน่งที่ตั้งใหม่ๆ |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่ การทำวิจัยและการจัดทำแผนการเพื่อให้เราสามารถดำเนินธุรกิจได้อย่างประสบความสำเร็จ |
|
|
เพื่อประมวลผลการชำระเงินของคุณ ตัวอย่างเช่น เมื่อเราใช้ข้อมูลส่วนบุคคลของคุณเพื่อให้คุณสามารถซื้อการสมัคร Spotify ได้ |
การปฏิบัติตามสัญญาและความยินยอม |
|
|
เพื่อรักษาบริการ Spotify ให้ปลอดภัย รวมถึงเพื่อตรวจหาและป้องกันการทุจริต ตัวอย่างเช่น เมื่อเราวิเคราะห์ข้อมูลการใช้งานเพื่อตรวจสอบการใช้บริการ Spotify ที่เป็นการทุจริต |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่ การปกป้องบริการ Spotify และผู้ใช้ของเราจากการทุจริตและกิจกรรมอื่นๆ ที่ผิดกฎหมาย |
|
|
เพื่อดำเนินการวิจัยและสำรวจ ตัวอย่างเช่น เมื่อเราติดต่อผู้ใช้ของเราเพื่อขอความคิดเห็น |
ผลประโยชน์ที่ชอบด้วยกฎหมาย ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในที่นี้ ได้แก่ เพื่อทำความเข้าใจเพิ่มเติมเกี่ยวกับความคิดเห็นของผู้ใช้และการใช้บริการ Spotify |
|
ในเขตอำนาจศาลที่ผลประโยชน์ที่ชอบด้วยกฎหมายไม่ได้รับการยอมรับว่าเป็นพื้นฐานทางกฎหมาย เราจะยึดตามความจำเป็นตามสัญญาหรือความยินยอม
5. การแชร์ข้อมูลส่วนบุคคลของคุณ
ส่วนนี้จะกำหนดผู้รับข้อมูลส่วนบุคคลที่เก็บรวบรวมหรือสร้างขึ้นผ่านการใช้บริการ Spotify ของคุณ
ข้อมูลที่เปิดเผยต่อสาธารณะ
ข้อมูลส่วนบุคคลต่อไปนี้จะเปิดเผยต่อสาธารณะในบริการ Spotify เสมอ (ยกเว้นผู้ใช้ที่คุณบล็อก)
- ชื่อโปรไฟล์ของคุณ
- รูปโปรไฟล์ของคุณ
- เพลย์ลิสต์สาธารณะของคุณ
- เนื้อหาอื่นๆ ที่คุณโพสต์บนบริการ Spotify และชื่อ คำอธิบาย และรูปภาพทั้งหมดที่เกี่ยวข้อง
- ผู้ที่คุณติดตามบนบริการ Spotify
- ผู้ที่ติดตามคุณบนบริการ Spotify
คุณหรือผู้ใช้รายอื่นสามารถแชร์ข้อมูลบางอย่างเกี่ยวกับบริการของบุคคลที่สาม เช่น แพลตฟอร์มโซเชียลมีเดียหรือการส่งข้อความ ซึ่งประกอบด้วย
- โปรไฟล์ของคุณ
- เนื้อหาใดๆ ที่คุณโพสต์บน Spotify และรายละเอียดเกี่ยวกับเนื้อหานั้น
- เพลย์ลิสต์สาธารณะของคุณ
เมื่อการแชร์นี้เกิดขึ้น บริการของบุคคลที่สามอาจจัดเก็บสำเนาไว้เพื่อรองรับคุณสมบัติของตน
ข้อมูลส่วนบุคคลที่คุณอาจเลือกที่จะแชร์
เราจะแชร์ข้อมูลส่วนบุคคลต่อไปนี้กับผู้รับที่ระบุไว้ในตารางด้านล่างเท่านั้น
- เมื่อคุณได้เลือกใช้คุณสมบัติของบริการ Spotify หรือแอปพลิเคชัน บริการ หรืออุปกรณ์ของบุคคลที่สาม และเราจำเป็นต้องแชร์ข้อมูลส่วนบุคคลเพื่อให้ดำเนินการนี้ได้ หรือ
- หากคุณอนุญาตให้เราแชร์ข้อมูลส่วนบุคคล ตัวอย่างเช่น คุณสามารถทำได้โดยเลือกการตั้งค่าที่เหมาะสมในบริการ Spotify หรือโดยการให้ความยินยอม
| หมวดหมู่ของผู้รับ | หมวดหมู่ของข้อมูลที่คุณสามารถเลือกที่จะแชร์ | เหตุผลในการแชร์ |
|---|---|---|
|
แอปพลิเคชัน บริการ และอุปกรณ์ของบุคคลที่สามที่คุณเชื่อมต่อกับบัญชี Spotify |
|
เพื่อเชื่อมต่อกับบัญชี Spotify ของคุณ หรือเพื่อให้คุณใช้บริการ Spotify ร่วมกับแอปพลิเคชัน บริการ หรืออุปกรณ์ของบุคคลที่สามได้ ตัวอย่างของแอปพลิเคชัน บริการ และอุปกรณ์ของบุคคลที่สามดังกล่าว ได้แก่
คุณสามารถดูและลบการเชื่อมต่อของบุคคลที่สามได้ที่ส่วน "แอป" ในบัญชีของคุณ |
|
ชุมชนสนับสนุน |
|
เพื่อให้คุณสามารถใช้บริการชุมชนสนับสนุนของ Spotify เมื่อคุณลงทะเบียนบัญชีในชุมชนสนับสนุนของ Spotify เราจะขอให้คุณสร้างชื่อโปรไฟล์ ที่จะเปิดเผยแบบสาธารณะต่อทุกคนที่ใช้ชุมชนสนับสนุนของ Spotify โดยเราจะแสดงคำถามหรือความคิดเห็นที่คุณโพสต์อีกด้วย |
|
ผู้ใช้ Spotify รายอื่น |
|
เพื่อแชร์ข้อมูลเกี่ยวกับการใช้บริการ Spotify ของคุณกับผู้ใช้ Spotify รายอื่น อาจรวมถึงผู้ติดตามของคุณบน Spotify ตัวอย่างเช่น ในส่วนการตั้งค่า "โซเชียล" คุณสามารถเลือกแชร์ศิลปินที่ฟังล่าสุดและเพลย์ลิสต์ของคุณบนโปรไฟล์ได้ คุณยังสามารถเลือกสร้างหรือเข้าร่วมเพลย์ลิสต์ที่แชร์กับผู้ใช้รายอื่นได้ เพลย์ลิสต์ที่แชร์จะมีการแนะนำบนโซเชียลตามกิจกรรมการฟังของคุณ |
|
ศิลปินและค่ายเพลง |
|
เพื่อรับข่าวสารหรือข้อเสนอส่งเสริมการขายจากศิลปิน ค่ายเพลง หรือคู่ค้าอื่นๆ คุณอาจเลือกที่จะแชร์ข้อมูลผู้ใช้ของคุณเพื่อวัตถุประสงค์นี้ และสามารถเปลี่ยนใจหรือเพิกถอนความยินยอมได้ทุกเมื่อ |
ข้อมูลที่เราแชร์
ดูรายละเอียดเกี่ยวกับผู้ที่เราแชร์ข้อมูลให้และเหตุผลที่เราแชร์ได้ในตารางนี้
| หมวดหมู่ของผู้รับ | หมวดหมู่ของข้อมูล | เหตุผลในการแชร์ |
|---|---|---|
|
ผู้ให้บริการ |
|
เพื่อให้สามารถให้บริการกับ Spotify ได้ ผู้ให้บริการเหล่านี้รวมถึงผู้ที่เราจ้างมาเพื่อวัตถุประสงค์ต่อไปนี้
|
|
คู่ค้าด้านการชำระเงิน |
|
เพื่อให้สามารถประมวลผลการชำระเงินของคุณและเพื่อวัตถุประสงค์ในการต่อต้านการทุจริต |
|
คู่ค้าด้านการโฆษณา |
|
เพื่อให้สามารถช่วยเราแสดงโฆษณาที่ตรงความต้องการของคุณมากขึ้นบนบริการ Spotify และช่วยวัดประสิทธิภาพของโฆษณา ตัวอย่างเช่น คู่ค้าด้านการโฆษณาของเราช่วยอำนวยความสะดวกให้เราในการทำโฆษณาที่ปรับแต่ง |
|
คู่ค้าด้านการตลาด |
|
เพื่อโปรโมต Spotify กับคู่ค้าของเรา เราจะแชร์ข้อมูลผู้ใช้และข้อมูลการใช้งานบางส่วนกับคู่ค้าเหล่านี้เมื่อจำเป็นเพื่อวัตถุประสงค์ต่อไปนี้
ตัวอย่างของคู่ค้า ได้แก่
คู่ค้าของเราอาจรวมข้อมูลส่วนบุคคลที่เราแชร์เข้ากันกับข้อมูลอื่นๆ ที่คู่ค้าของเราเก็บรวบรวมเกี่ยวกับคุณ เช่น การใช้บริการของคุณ เราและคู่ค้าของเราอาจใช้ข้อมูลนี้เพื่อแสดงข้อเสนอ โปรโมชัน หรือกิจกรรมการตลาดอื่นๆ ที่เราเชื่อว่าจะเกี่ยวข้องกับคุณ |
|
แพลตฟอร์มการโฮสต์ |
|
แพลตฟอร์มการโฮสต์ดำเนินการโฮสต์พอดแคสต์เพื่อให้สามารถมอบบริการนั้นแก่คุณได้ ซึ่งเราแชร์ข้อมูลบางส่วน เช่น ที่อยู่ IP ของคุณกับแพลตฟอร์มการโฮสต์เมื่อคุณฟังพอดแคสต์ และเรายังอนุญาตให้คุณสตรีมพอดแคสต์จากแพลตฟอร์มการโฮสต์อื่นๆ ที่ไม่ใช่ของ Spotify ได้ด้วย ผู้ให้บริการพอดแคสต์ควรอธิบายในคำอธิบายรายการหรือตอนว่าแพลตฟอร์มใดที่โฮสต์พอดแคสต์นั้นๆ ดูนโยบายความเป็นส่วนตัวของแพลตฟอร์มการโฮสต์เกี่ยวกับวิธีที่แพลตฟอร์มนั้นใช้ข้อมูลที่เราแชร์ |
|
นักวิจัยทางวิชาการ |
|
สำหรับกิจกรรมต่างๆ เช่น การวิเคราะห์ทางสถิติและการศึกษาทางวิชาการ แต่เป็นในรูปแบบนามแฝงเท่านั้น ข้อมูลนามแฝงหมายถึงข้อมูลของคุณที่ระบุด้วยรหัสแทนที่จะเป็นชื่อหรือข้อมูลอื่นๆ ที่ระบุตัวตนของคุณได้โดยตรง |
|
บริษัทอื่นๆ ในกลุ่ม Spotify รวมถึงบริษัทที่ Spotify เข้าซื้อกิจการ |
|
เพื่อดำเนินธุรกิจในแต่ละวันของเรา และเพื่อให้เราสามารถรักษา ปรับปรุง และให้บริการ Spotify ตลอดจนบริการของบริษัทที่เราเข้าซื้อกิจการแก่คุณได้ เช่น
|
|
หน่วยงานบังคับใช้กฎหมายและหน่วยงานอื่นๆ หรือฝ่ายอื่นๆ ในการดำเนินคดี |
|
เมื่อเราเชื่อในความสุจริต เราจึงจำเป็นต้องดำเนินการเช่นนั้น ตัวอย่างเช่น
|
|
ผู้ซื้อธุรกิจของเรา |
|
หากเราจะขายหรือเจรจาเพื่อขายธุรกิจของเราให้กับผู้ซื้อหรือผู้มีโอกาสเป็นผู้ซื้อ ในกรณีนี้ เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับช่วงต่อหรือบริษัทในเครือซึ่งเป็นส่วนหนึ่งของธุรกรรมนั้น |
6. การเก็บรักษาข้อมูล
เราเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อการให้บริการ Spotify แก่คุณ และเพื่อวัตถุประสงค์ทางธุรกิจที่ถูกต้องตามกฎหมายและมีความจำเป็นของ Spotify เช่น
- รักษาประสิทธิภาพของบริการ Spotify
- ตัดสินใจทางธุรกิจเกี่ยวกับคุณสมบัติและข้อเสนอใหม่โดยอาศัยข้อมูล
- ปฏิบัติตามข้อผูกพันทางกฎหมายของเรา
- แก้ปัญหาข้อพิพาท
หมวดหมู่ของระยะเวลาเก็บรักษาของเราบางส่วนมีดังนี้
- ข้อมูลที่เก็บรักษาไว้จนกว่าคุณจะลบออก
คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลบางอย่างออกได้ โปรดดูส่วน "การลบ" ในส่วนที่ 2 "สิทธิ์และการควบคุมข้อมูลส่วนบุคคลของคุณ" สำหรับข้อมูลเพิ่มเติม
- ข้อมูลที่หมดอายุหลังผ่านไปช่วงระยะเวลาหนึ่ง
เราได้กำหนดระยะเวลาเก็บรักษาที่แน่นอนเอาไว้ เพื่อให้ข้อมูลบางอย่างหมดอายุหลังจากผ่านไปช่วงระยะเวลาหนึ่ง
- ข้อมูลที่เก็บรักษาไว้จนกว่าจะมีการลบบัญชี Spotify ของคุณ
เราจะเก็บข้อมูลบางส่วนไว้จนกว่าจะมีการลบบัญชี Spotify ของคุณ เมื่อมีการลบบัญชี Spotify ของคุณแล้ว เราจะลบข้อมูลของคุณหรือทำให้ไม่สามารถระบุตัวตนได้
- ข้อมูลที่เก็บรักษาไว้ต่อไปอีกระยะหนึ่งเพื่อวัตถุประสงค์ที่จำกัด
หลังจากลบบัญชีของคุณแล้ว เราจะเก็บข้อมูลบางอย่างเอาไว้ต่อไปอีกระยะ แต่เพื่อวัตถุประสงค์ที่จำกัดมากเท่านั้น
เกณฑ์ที่ใช้ในการกำหนดระยะเวลาการเก็บรักษาข้อมูลได้แก่
- ระยะเวลาเก็บรักษาที่เหมาะสมในการดำเนินการตามวัตถุประสงค์ของเราอยู่ที่เท่าใด ระบบของเราได้รับการออกแบบมาเพื่อทำให้ข้อมูลหมดอายุตามระยะเวลาเก็บรักษาที่กำหนดไว้ ซึ่งเราจะเลือกระยะเวลาเก็บรักษาตามวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมาย
- เราจำเป็นต้องเก็บข้อมูลไว้เพื่อใช้สำหรับการให้บริการตามที่ลูกค้าคาดหวังหรือไม่ เราเก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่เหมาะสมเพื่อส่งมอบบริการที่ปรับเฉพาะบุคคลให้กับผู้ใช้ของเรา โดยทั่วไปเราจะเก็บประวัติการสตรีมตามอายุการใช้งานของบัญชี ตัวอย่างเช่น เพื่อจัดสรรเพลย์ลิสต์ย้อนอดีตที่ผู้ใช้ชื่นชอบ และรายการแนะนำที่ปรับเฉพาะบุคคลตามพฤติกรรมการฟัง อาทิ เพลย์ลิสต์ "ฤดูร้อนในความทรงจำ" และแคมเปญ "ที่สุดของปี" ที่จัดทำขึ้นในช่วงปลายปี
- ผู้ใช้สามารถอัปเดตหรือลบข้อมูลด้วยตนเองได้หรือไม่ ในส่วนที่ผู้ใช้สามารถดูและอัปเดตข้อมูลส่วนบุคคลได้ด้วยตนเอง เราจะเก็บข้อมูลไว้นานเท่าที่ผู้ใช้เลือก
- เราจำเป็นต้องเก็บข้อมูลเพื่อรักษากฎและทำให้บริการของเราปลอดภัยหรือไม่ เราอาจเก็บข้อมูลที่ถูกลบออกจากบริการ Spotify ในระยะเวลาที่จำกัดเพื่อวัตถุประสงค์ดังนี้
- เพื่อช่วยให้ผู้ใช้มั่นใจในความปลอดภัย
- เพื่อป้องกันไม่ให้มีเนื้อหาอันตรายบนแพลตฟอร์มของเรา และ
- เพื่อดำเนินการรายงานการละเมิดทรัพย์สินทางปัญญา
การดำเนินการนี้ยังช่วยเราในการตรวจสอบการละเมิดคู่มือผู้ใช้และกฎของแพลตฟอร์มที่อาจเกิดขึ้นได้อีกด้วย
- Spotify อยู่ภายใต้ข้อผูกพันทางกฎหมายหรือตามสัญญาในการเก็บหรือลบข้อมูลหรือไม่ ตัวอย่างเช่น กฎหมายว่าด้วยการเก็บรักษาข้อมูลที่บังคับใช้ คำสั่งของรัฐบาลให้เก็บรักษาข้อมูลที่เกี่ยวข้องกับการสอบสวนหรือข้อมูลที่เก็บไว้เพื่อวัตถุประสงค์ในการดำเนินคดี ในทางกลับกัน เราจะลบเนื้อหาที่ผิดกฎหมายหากกฎหมายกำหนดให้เราต้องดำเนินการเช่นนั้น
7. การถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นๆ
ด้วยลักษณะธุรกิจที่ดำเนินการทั่วโลก Spotify จึงแชร์ข้อมูลส่วนบุคคลในระดับสากลกับบริษัทในกลุ่ม Spotify, ผู้รับเหมาช่วง และคู่ค้าเพื่อให้บริการ Spotify แก่คุณ ซึ่งกลุ่มบุคคลดังกล่าวอาจประมวลผลข้อมูลของคุณในประเทศที่กฎหมายคุ้มครองข้อมูลไม่เข้มงวดเท่ากับกฎหมายของสหภาพยุโรป หรือกฎหมายที่บังคับใช้ในที่ที่คุณอาศัยอยู่ ตัวอย่างเช่น ประเทศนั้นอาจไม่ให้คุณมีสิทธิ์เหนือข้อมูลของตนเองที่เหมือนกัน
เมื่อใดก็ตามที่เราถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะใช้เครื่องมือในการทำสิ่งต่อไปนี้
- ตรวจสอบว่าการถ่ายโอนข้อมูลนั้นเป็นไปตามกฎหมายที่บังคับใช้
- ช่วยให้ข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับในสหภาพยุโรป
เพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลแต่ละครั้งสอดคล้องกับกฎหมายของสหภาพยุโรปที่บังคับใช้ เราใช้กลไกทางกฎหมายต่อไปนี้
- ข้อสัญญามาตรฐาน (" SCC") ข้อสัญญาเหล่านี้กำหนดให้อีกฝ่ายหนึ่งต้องปกป้องข้อมูลของคุณและให้สิทธิ์และการปกป้องในระดับเดียวกันกับสหภาพยุโรปแก่คุณ ตัวอย่างเช่น เราใช้ SCC เพื่อถ่ายโอนข้อมูลส่วนบุคคลที่อธิบายไว้ในส่วนที่ 3 "ข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราเก็บรวบรวม" ไปยังผู้ให้บริการโฮสต์ของเราซึ่งใช้เซิร์ฟเวอร์ในสหรัฐอเมริกา คุณสามารถใช้สิทธิ์ของคุณภายใต้ข้อสัญญามาตรฐานได้โดยติดต่อเรา หรือบุคคลที่สามที่ประมวลผลข้อมูลส่วนบุคคลของคุณ
- มาตรฐานคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (Adequacy Decision) ซึ่งหมายความว่าเราถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศนอกเขตเศรษฐกิจยุโรปซึ่งมีกฎหมายที่เพียงพอในการปกป้องข้อมูลส่วนบุคคล ตามที่คณะกรรมาธิการยุโรปกำหนด ตัวอย่างเช่น เราถ่ายโอนข้อมูลส่วนบุคคลที่อธิบายไว้ในส่วนที่ 3 "ข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราเก็บรวบรวม" ไปยังผู้จัดจำหน่ายที่อยู่ในสหราชอาณาจักร แคนาดา ญี่ปุ่น สาธารณรัฐเกาหลี และสวิตเซอร์แลนด์
เรายังระบุและใช้การปกป้องข้อมูลเพิ่มเติมตามความเหมาะสมสำหรับการถ่ายโอนข้อมูลแต่ละครั้ง ตัวอย่างเช่น เราใช้เครื่องมือต่อไปนี้
- การปกป้องทางเทคนิค เช่น การเข้ารหัสและการใช้นามแฝง
- นโยบายและกระบวนการเพื่อคัดค้านคำขอของรัฐบาลที่ไม่เหมาะสมหรือไม่ชอบด้วยกฎหมาย
8. การรักษาความปลอดภัยข้อมูลส่วนบุคคลของคุณ
เรามุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของผู้ใช้ของเรา เราจึงวางมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อช่วยปกป้องความปลอดภัยข้อมูลส่วนบุคคลของคุณ แต่ถึงอย่างไรก็ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์
เราได้นำมาตรการป้องกันต่างๆ มาใช้เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการเก็บรักษาข้อมูลส่วนบุคคลที่ไม่จำเป็นในระบบของเรา ซึ่งรวมถึงนโยบายการใช้นามแฝง การเข้ารหัส การเข้าถึง และการเก็บรักษา
เพื่อปกป้องบัญชีผู้ใช้ของคุณ เราขอแนะนำให้คุณดำเนินการดังนี้
- ใช้รหัสผ่านที่คาดเดายากที่คุณใช้กับบัญชี Spotify เท่านั้น
- อย่าบอกรหัสผ่านของคุณกับใคร
- จำกัดการเข้าถึงคอมพิวเตอร์และเบราว์เซอร์ของคุณ
- ออกจากระบบเมื่อคุณใช้บริการ Spotify บนอุปกรณ์ที่ใช้ร่วมกับผู้อื่นเสร็จเรียบร้อยแล้ว
- อ่านรายละเอียดเพิ่มเติมเกี่ยวกับการปกป้องบัญชีของคุณ
คุณสามารถออกจากระบบ Spotify ได้หลายที่พร้อมกันโดยใช้ฟังก์ชัน "ออกจากระบบทุกอุปกรณ์" บนหน้าบัญชีของคุณ
หากบุคคลอื่นมีสิทธิ์เข้าถึงบัญชี Spotify ของคุณ บุคคลนั้นจะสามารถเข้าถึงข้อมูลส่วนบุคคล การควบคุม และบริการ Spotify ที่มีอยู่ในบัญชีของคุณได้ ตัวอย่างเช่น คุณอาจอนุญาตให้ใครบางคนใช้บัญชีของคุณบนอุปกรณ์ที่ใช้ร่วมกัน
เป็นความรับผิดชอบของคุณที่จะอนุญาตให้เฉพาะบุคคลที่คุณยินดีแชร์ข้อมูลส่วนบุคคลนี้ด้วยใช้บัญชีของคุณ ใครก็ตามที่ใช้บัญชี Spotify ของคุณอาจส่งผลต่อรายการแนะนำเฉพาะและการดาวน์โหลดข้อมูลของคุณ
9. เด็กๆ
หมายเหตุ: นโยบายนี้จะไม่บังคับใช้กับ Spotify Kids เว้นแต่นโยบายความเป็นส่วนตัวของ Spotify Kids จะระบุไว้เช่นนั้น เพราะ Spotify Kids เป็นแอปพลิเคชัน Spotify ที่แยกต่างหาก
บริการ Spotify มี "เกณฑ์อายุ" ขั้นต่ำในแต่ละประเทศหรือภูมิภาค บริการ Spotify ไม่ได้มีเป้าหมายเป็นเด็กที่มีอายุดังนี้
- ต่ำกว่า 13 ปี หรือ
- ผิดกฎหมายต่อการประมวลผลข้อมูลส่วนบุคคล หรือ
- ต้องได้รับความยินยอมจากผู้ปกครองในการประมวลผลข้อมูลส่วนบุคคล
เราไม่ได้เก็บรวบรวมหรือใช้งานข้อมูลส่วนบุคคลจากเด็กที่อายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา หากคุณอายุต่ำกว่าเกณฑ์ อย่าใช้บริการ Spotify และอย่ามอบข้อมูลส่วนบุคคลใดๆ แก่เรา เราขอแนะนำให้ใช้บัญชี Spotify Kids แทน
หากคุณเป็นผู้ปกครองของเด็กที่อายุต่ำกว่าเกณฑ์ และทราบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลกับ Spotify โปรดติดต่อเรา
หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่อายุต่ำกว่าเกณฑ์ เราจะดำเนินการตามสมควรเพื่อลบข้อมูลส่วนบุคคล ซึ่งอาจทำให้เราจำเป็นต้องลบบัญชี Spotify สำหรับเด็กคนดังกล่าว
เมื่อใช้อุปกรณ์ที่ใช้ร่วมกันบนบริการ Spotify หลัก โปรดระมัดระวังในการเล่นหรือแนะนำเนื้อหาใดๆ ที่ไม่เหมาะสมแก่บุคคลที่มีอายุต่ำกว่า 18 ปี
10. การเปลี่ยนแปลงที่เกิดขึ้นกับนโยบายนี้
เราอาจทำการเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว
เมื่อเราทำการเปลี่ยนแปลงเนื้อหาในนโยบายนี้ เราจะแจ้งให้คุณทราบอย่างชัดเจนตามความเหมาะสมภายใต้สถานการณ์นั้นๆ ตัวอย่างเช่น เราอาจแจ้งอย่างชัดเจนภายในบริการ Spotify หรือส่งอีเมลหรือการแจ้งเตือนบนอุปกรณ์ถึงคุณ
11. วิธีติดต่อเรา
สำหรับคำถามหรือข้อกังวลใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราด้วยวิธีใดวิธีหนึ่งต่อไปนี้
- อีเมลมาที่ privacy@spotify.com
- เขียนหาเราได้ที่ Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sweden
Spotify AB เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลภายใต้นโยบายนี้
© Spotify AB