Chính sách Bảo mật

📅 Cập nhật lần cuối: Tháng 9 năm 2026 🔒 100% Riêng tư • Không theo dõi • Không Cookie

1. Tóm tắt về Quyền riêng tư

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của SongFlip. Chính sách bảo mật này giải thích dữ liệu được xử lý khi sử dụng trang web (songflip.link) và ứng dụng di động SongFlip cho Android và iOS.

2. Bên kiểm soát dữ liệu

Chịu trách nhiệm xử lý dữ liệu trên trang web và trong ứng dụng:

Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
Email: hey@goork.de

3. Xử lý dữ liệu trong ứng dụng SongFlip (Android & iOS)

a) Chính sách Không thu thập dữ liệu & Không cần tài khoản

SongFlip hoạt động nghiêm ngặt theo nguyên tắc tối thiểu hóa dữ liệu. Ứng dụng hoạt động 100% không cần tài khoản hay đăng ký. Không có dữ liệu cá nhân, tên người dùng, thông tin liên hệ, vị trí hoặc ID quảng cáo nào bị thu thập, lưu trữ hay bán cho bên thứ ba.

b) Dịch vụ bên thứ ba & Giao diện (Giải quyết URL & Dự phòng)

Khi bạn nhấn hoặc chia sẻ liên kết nhạc (ví dụ: từ Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp hoặc Shazam) trên thiết bị Android hoặc iOS, SongFlip sẽ chặn URL cục bộ. Để tìm bài hát phù hợp trong trình phát bạn chọn, SongFlip kết nối với các giao diện sau:

• Odesli / Songlink (api.song.link / song.link):
  Mục đích: Giải quyết và đối sánh URL âm nhạc giữa các dịch vụ phát trực tuyến được hỗ trợ.
  Dữ liệu: Chỉ gồm URL bài hát được gửi. Vì lý do kỹ thuật, khi thiết lập kết nối đến các API, địa chỉ IP của thiết bị của bạn sẽ được truyền đến máy chủ của các nhà cung cấp giao diện tương ứng để gửi phản hồi. SongFlip không kết hợp với hồ sơ người dùng hoặc lưu trữ bất kỳ dữ liệu nào.
• Điểm cuối siêu dữ liệu công khai (Giao diện dự phòng):
  Nếu cần thêm thông tin, SongFlip sẽ truy vấn các điểm cuối công khai được chuẩn hóa:
  • Apple iTunes Search & Podcast Lookup API (itunes.apple.com): Apple API công khai cho tên bài hát và album.
  • Spotify OEmbed (open.spotify.com/oembed): Tiêu chuẩn Spotify công khai cho thông tin bản nhạc.
  • Deezer API (api.deezer.com): Siêu dữ liệu cho các bài hát và danh sách phát Deezer.
  • YouTube OEmbed (youtube.com/oembed): Siêu dữ liệu bản nhạc và kênh.

Trong các yêu cầu API này, chỉ các mã định danh kỹ thuật được truyền qua kết nối HTTPS được mã hóa. Lịch sử nghe nhạc không bao giờ bị theo dõi. Cơ sở pháp lý là Điều 6 (1) (b) GDPR.

c) Bộ đệm máy chủ ẩn danh tốc độ cao (L2) & liên kết thông minh phổ quát (songflip.link/s/... & songflip.link/p/...)

Để tăng tốc truy vấn (bộ nhớ đệm L2) và cung cấp liên kết web phổ quát (songflip.link/s/... & songflip.link/p/...), chỉ siêu dữ liệu bài hát công khai phi cá nhân (tiêu đề, nghệ sĩ, URL ảnh bìa, liên kết phát nhạc) được lưu vào bộ đệm dưới dạng mã băm ẩn danh. Không có địa chỉ IP nào được lưu trữ vĩnh viễn. Các liên kết được chia sẻ vẫn hoạt động trong ít nhất 90 ngày kể từ lần truy cập gần nhất; mỗi lượt nhấp sẽ tự động gia hạn thêm 90 ngày. Các liên kết không hoạt động trong hơn 90 ngày sẽ tự động bị xóa.

d) Tích hợp iOS: Menu chia sẻ, App Intents, Khay nhớ tạm tự động & Lịch sử cục bộ

e) Mua hàng trong ứng dụng (Google Play & Apple App Store)

Nếu bạn mua các tính năng SongFlip PRO tùy chọn, việc xử lý thanh toán và giao dịch sẽ được thực hiện thông qua hệ thống mua hàng trong ứng dụng của Google (Google Commerce Limited) hoặc Apple (Apple Inc.). Bản thân SongFlip không thu thập hoặc lưu trữ bất kỳ dữ liệu thanh toán nào (như thông tin thẻ tín dụng hoặc ngân hàng). Ứng dụng chỉ nhận được xác nhận giao dịch ẩn danh (biên lai mua hàng / receipt token) để kích hoạt cục bộ các tính năng PRO trên thiết bị của bạn. Cơ sở pháp lý là Điều 6(1)(b) GDPR (thực hiện hợp đồng).

f) Quyền hệ thống (Android & iOS)

SongFlip không yêu cầu quyền nhạy cảm trên iOS (không truy cập danh bạ, ảnh, máy ảnh, vị trí hoặc micrô). Trên Android, chỉ các quyền tối thiểu để xử lý liên kết và mạng được yêu cầu.

4. Xử lý dữ liệu trên Trang web này

a) Lưu trữ & Cơ sở hạ tầng máy chủ

Trang web này được lưu trữ trên máy chủ của Contabo GmbH (Đức). Khi truy cập, nhật ký kỹ thuật và địa chỉ IP được xử lý bởi nhà cung cấp.

Việc xử lý dựa trên lợi ích hợp pháp của chúng tôi nhằm cung cấp dịch vụ an toàn và ổn định (Điều 6 (1) (f) GDPR). Chúng tôi đã ký thỏa thuận DPA với Contabo GmbH.

b) Tệp nhật ký máy chủ

Máy chủ web của chúng tôi tự động thu thập thông tin kỹ thuật tiêu chuẩn từ trình duyệt của bạn. Dữ liệu này chỉ được xử lý để đảm bảo an ninh hệ thống.

c) Phân tích tôn trọng quyền riêng tư (Umami)

Chúng tôi sử dụng Umami Analytics tự lưu trữ để đo lường lượng truy cập ẩn danh. Umami không sử dụng cookie theo dõi và không theo dõi người dùng giữa các trang web. Địa chỉ IP của bạn được ẩn danh ngay lập tức.

5. Quyền của bạn

Theo GDPR, bạn có quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), chuyển giao dữ liệu (Điều 20) và quyền phản đối (Điều 21).