Kebijakan Privasi Spotify
Mulai berlaku 10 Oktober 2024
2. Hak dan kontrol atas data pribadi Anda
3. Data pribadi yang kami kumpulkan tentang Anda
4. Tujuan kami menggunakan data pribadi Anda
8. Menjaga keamanan data pribadi Anda
10. Perubahan pada Kebijakan ini
1. Tentang Kebijakan ini
Kebijakan ini menjelaskan cara kami memproses data pribadi Anda di Spotify AB.
Kebijakan ini berlaku untuk penggunaan Anda atas:
- semua layanan streaming Spotify sebagai pengguna. Misalnya, ini mencakup:
- penggunaan Spotify oleh Anda di perangkat apa pun
- personalisasi pengalaman Anda sebagai pengguna
- infrastruktur yang diperlukan untuk menyediakan layanan kami
- koneksi akun Spotify Anda dengan aplikasi lain
- opsi streaming gratis atau berbayar kami (masing-masing disebut 'Opsi Layanan')
- layanan Spotify lain yang menyertakan link ke Kebijakan Privasi ini. Ini mencakup situs web Spotify, Layanan Pelanggan, dan Situs Komunitas
Mulai sekarang, kami akan secara kolektif menyebutnya sebagai 'Layanan Spotify'.
Dari waktu ke waktu, kami dapat mengembangkan layanan baru atau menawarkan layanan tambahan. Semua layanan itu juga akan tunduk pada Kebijakan ini, kecuali jika dinyatakan lain saat kami memperkenalkannya.
Kebijakan ini bukan...
- Persyaratan Penggunaan Spotify, yang merupakan dokumen terpisah. Persyaratan Penggunaan menguraikan kontrak hukum antara Anda dan Spotify untuk menggunakan Layanan Spotify. Dokumen tersebut juga menjelaskan aturan Spotify dan hak Anda sebagai pengguna
- tentang penggunaan Anda atas layanan Spotify lain, yang memiliki kebijakan privasi masing-masing. Layanan Spotify lain mencakup aplikasi Anchor, Soundtrap, Megaphone, dan Spotify Live.
Referensi dan pengaturan lain
Kebijakan ini berisi informasi penting tentang data pribadi Anda. Namun, sebaiknya Anda juga melihat referensi dan kontrol privasi kami yang lain:
- Pusat Privasi: Hub yang mudah digunakan dan berisi ringkasan topik penting.
- Privasi Akun: Mengontrol pemrosesan data pribadi tertentu, termasuk iklan yang disesuaikan.
- Pengaturan Notifikasi: Mengatur komunikasi pemasaran yang Anda dapatkan dari Spotify.
- Pengaturan (ada di Spotify versi Desktop dan Seluler): Mengontrol aspek tertentu pada Layanan Spotify seperti 'Sosial' atau 'Konten Eksplisit'. Di pengaturan 'Sosial' Anda dapat:
- memulai Sesi pribadi
- memilih apakah akan membagikan konten yang sedang Anda dengarkan di Spotify ke pengikut Anda
- memilih apakah akan menampilkan artis yang terakhir diputar di profil publik Anda
Di pengaturan 'Konten Eksplisit' Anda dapat mengontrol apakah konten bertanda eksplisit dapat diputar di akun Spotify Anda.
- Kebijakan Cookie: Informasi tentang cara kami menggunakan cookie dan cara mengelola preferensi cookie Anda. Cookie adalah file yang disimpan di ponsel, tablet, atau komputer Anda saat Anda mengunjungi situs web.
2. Hak dan kontrol atas data pribadi Anda
Banyak undang-undang privasi memberikan hak kepada individu atas data pribadi mereka. Undang-undang tersebut mencakup Peraturan Perlindungan Data Umum, atau 'GDPR'.
Beberapa hak hanya berlaku jika Spotify menggunakan 'dasar hukum' tertentu untuk memproses data Anda. Kami menjelaskan setiap dasar hukum, dan waktu Spotify menggunakannya, di Bagian 4 'Tujuan kami menggunakan data pribadi Anda'.
Tabel di bawah ini menjelaskan:
- hak Anda
- keadaan saat hak berlaku (seperti dasar hukum yang diperlukan)
- cara menggunakannya
| Anda berhak untuk... | Caranya? | |
|---|---|---|
|
Menerima informasi |
Menerima informasi tentang data pribadi yang kami proses tentang Anda dan cara kami memprosesnya. |
Kami akan memberi Anda informasi:
|
|
Akses |
Meminta akses ke data pribadi tentang Anda yang kami proses. |
Untuk meminta salinan data pribadi Anda dari Spotify:
Saat men-download data, Anda akan menerima informasi tentang data Anda yang harus disediakan Spotify berdasarkan Pasal 15 GDPR. Jika Anda ingin informasi selengkapnya tentang cara kami memproses data pribadi Anda, Anda dapat menghubungi kami. |
|
Pembetulan |
Meminta agar kami mengubah atau memperbarui data pribadi Anda jika tidak akurat atau tidak lengkap. |
Anda dapat mengedit Data Pengguna milik Anda di bagian 'Edit profil' di akun atau dengan menghubungi kami. |
|
Penghapusan |
Meminta kami menghapus beberapa data pribadi Anda. Misalnya, Anda dapat meminta kami menghapus data pribadi:
Ada situasi saat Spotify tidak dapat menghapus data Anda, misalnya saat:
|
Ada beberapa cara untuk menghapus data pribadi dari Spotify:
|
|
Pembatasan |
Meminta kami berhenti memproses semua atau sebagian data pribadi Anda. Anda dapat melakukan ini jika:
Anda dapat meminta kami menghentikan pemrosesan ini untuk sementara atau selamanya. |
Anda dapat menggunakan hak pembatasan dengan menghubungi kami. |
|
Penolakan |
Menolak pemrosesan data pribadi Anda oleh kami. Anda dapat melakukan ini jika:
|
Untuk menggunakan hak penolakan, Anda dapat:
|
|
Portabilitas data |
Meminta salinan data pribadi Anda dalam format elektronik dan hak untuk mengirimkan data pribadi tersebut untuk digunakan di layanan pihak lain. Anda dapat meminta kami mengirimkan data Anda saat kami memproses data pribadi Anda atas dasar hukum persetujuan atau pelaksanaan kontrak. Namun, Spotify akan berusaha memenuhi setiap permintaan sejauh yang dimungkinkan. |
Untuk informasi tentang cara menggunakan hak atas portabilitas, lihat bagian 'Akses' di atas. |
|
Tidak terdampak oleh pengambilan keputusan otomatis |
Tidak terdampak oleh keputusan yang semata-mata didasarkan pada pengambilan keputusan otomatis (keputusan tanpa keterlibatan manusia), termasuk pembuatan profil, bila keputusan tersebut akan memiliki dampak hukum terhadap Anda atau menimbulkan efek signifikan yang serupa. |
Spotify tidak melaksanakan jenis pengambilan keputusan otomatis ini di Layanan Spotify. |
|
Penarikan persetujuan |
Menarik persetujuan Anda atas pengumpulan atau penggunaan data pribadi Anda oleh kami. Anda dapat melakukan ini jika Spotify memproses data pribadi Anda atas dasar hukum persetujuan. |
Untuk menarik persetujuan, Anda dapat:
|
|
Hak untuk mengajukan pengaduan |
Menghubungi Otoritas Swedia untuk Perlindungan Privasi atau otoritas perlindungan data lokal Anda untuk mengajukan pertanyaan atau masalah apa pun. |
Anda dapat menemukan detail tentang Otoritas Swedia di sini. Anda juga dapat mengunjungi situs web otoritas perlindungan data lokal Anda. |
Kontrol iklan yang disesuaikan
Apa itu iklan yang disesuaikan?
- Ini adalah saat kami menggunakan informasi tentang Anda untuk menyesuaikan iklan agar lebih relevan bagi Anda. Ini juga dikenal sebagai iklan berbasis minat.
- Contoh iklan yang disesuaikan adalah saat mitra iklan memiliki informasi yang menyatakan bahwa Anda menyukai mobil. Ini memungkinkan kami menampilkan iklan tentang mobil kepada Anda.
Cara mengontrol iklan yang disesuaikan:
- Anda dapat mengontrol iklan yang disesuaikan melalui halaman Privasi Akun Anda di bagian 'Iklan yang Disesuaikan'.
- Anda juga dapat mengontrol iklan yang disesuaikan untuk podcast tertentu menggunakan link di deskripsi acara episode. Ini berlaku bila penyedia konten menyisipkan iklan untuk mendanai podcast. Penyedia hosting, yang mungkin bukan Spotify, mengelola kontrol ini untuk podcast.
Jika Anda tidak mengaktifkan Iklan yang Disesuaikan di halaman Privasi Akun, Anda mungkin masih mendapatkan iklan. Ini dapat termasuk Opsi Layanan gratis, serta Opsi Layanan berbayar kami, sebagaimana berlaku (misalnya, iklan di podcast). Iklan jenis ini didasarkan pada informasi pendaftaran Anda dan apa yang sedang Anda dengarkan di layanan kami. Misalnya, jika Anda mendengarkan podcast memasak, Anda mungkin mendengar iklan blender.
3. Data pribadi yang kami kumpulkan tentang Anda
Tabel ini menjabarkan kategori data pribadi yang kami kumpulkan dari Anda.
|
Dikumpulkan saat Anda mendaftar ke Layanan Spotify
atau saat Anda memperbarui akun Anda
|
|
|---|---|
|
Kategori |
Deskripsi |
|
Data Pengguna |
Data pribadi yang kami butuhkan untuk membuat akun Spotify Anda dan yang memungkinkan Anda untuk menggunakan Layanan Spotify. Jenis data yang dikumpulkan dan digunakan tergantung pada jenis Opsi Layanan yang Anda miliki, cara Anda membuat akun, negara tempat Anda berada, dan apakah Anda menggunakan layanan pihak ketiga untuk masuk. Data tersebut dapat meliputi:
Kami menerima sebagian data ini dari Anda, misalnya dari formulir pendaftaran atau halaman akun. Kami juga mengumpulkan sebagian data ini dari perangkat Anda, misalnya: negara atau wilayah. Untuk informasi selengkapnya tentang cara kami mengumpulkan dan menggunakan data ini, lihat 'Lokasi umum Anda (perkiraan)’ dalam kategori Data Penggunaan. |
|
Data Alamat Tempat Tinggal |
Kami mungkin meminta dan memproses alamat tempat tinggal Anda karena alasan berikut:
Dalam kasus tertentu, kami mungkin menggunakan aplikasi pihak ketiga untuk membantu Anda memverifikasi alamat Anda, misalnya Google Maps. |
| Dikumpulkan melalui penggunaan Layanan Spotify oleh Anda | |
|---|---|
|
Kategori |
Deskripsi |
|
Data Penggunaan |
Data pribadi tentang Anda yang dikumpulkan dan diproses saat Anda mengakses atau menggunakan Layanan Spotify. Ada beberapa jenis informasi yang disertakan, tercantum dalam bagian berikut. Informasi tentang cara Anda menggunakan Spotify Contohnya mencakup:
Data teknis Anda Contohnya mencakup:
Lokasi umum Anda (perkiraan) Lokasi umum Anda mencakup negara, wilayah, atau negara bagian/provinsi. Kami dapat mempelajari ini dari data teknis (misalnya, alamat IP, pengaturan bahasa perangkat) atau mata uang pembayaran. Kami membutuhkan ini untuk:
Data sensor perangkat Anda Data sensor perangkat yang dihasilkan gerakan atau orientasi jika diperlukan untuk menyediakan fitur Layanan Spotify yang memerlukan data ini. Ini adalah data yang dikumpulkan perangkat Anda tentang cara Anda menggerakkan atau memegang perangkat Anda. |
|
Data tambahan yang dapat Anda pilih untuk diberikan kepada kami
|
|
|---|---|
|
Kategori |
Deskripsi |
|
Data Suara |
Jika fitur suara tersedia di pasar Anda dan Anda memilih untuk menggunakan fitur suara, maka kami akan mengumpulkan memproses data suara. Data suara berarti rekaman audio dari suara Anda dan transkrip rekaman tersebut. Untuk informasi selengkapnya tentang cara kerja berbagai fitur suara, serta cara untuk mengontrol dan menonaktifkannya, lihat Kebijakan Kontrol Suara kami. |
|
Data Pembayaran dan Pembelian |
Jika Anda melakukan pembelian apa pun dari Spotify atau mendaftar untuk Opsi Layanan berbayar atau uji coba, kami perlu memproses data pembayaran Anda. Data pribadi yang dikumpulkan dan digunakan akan beragam, tergantung pada metode pembayaran. Data tersebut akan mencakup informasi seperti:
|
|
Data Survei dan Penelitian |
Saat Anda menanggapi survei atau berpartisipasi dalam riset pengguna, kami mengumpulkan dan menggunakan data pribadi yang Anda berikan. |
Kami menerima beberapa data yang disebutkan di atas dari pihak ketiga. Tabel di bawah ini menjelaskan kategori pihak ketiga tersebut.
|
Sumber pihak ketiga yang membagikan data Anda kepada kami
|
||
|---|---|---|
|
Kategori pihak ketiga |
Deskripsi |
Kategori data |
|
Mitra autentikasi |
Jika Anda mendaftar atau masuk ke Layanan Spotify menggunakan layanan lain, layanan tersebut akan mengirimkan informasi Anda kepada kami. Informasi ini membantu Anda membuat akun dengan kami. |
Data Pengguna |
|
Aplikasi, layanan, dan perangkat pihak ketiga yang Anda sambungkan ke akun Spotify Anda |
Jika Anda menghubungkan akun Spotify Anda ke aplikasi, layanan, atau perangkat pihak ketiga, kami dapat mengumpulkan dan menggunakan informasi dari mereka. Pengumpulan ini bertujuan agar integrasi dapat dilakukan. Aplikasi, layanan, atau perangkat pihak ketiga ini dapat mencakup:
Kami akan meminta izin Anda sebelum mengumpulkan informasi Anda dari pihak ketiga tertentu. |
Data Pengguna Data Penggunaan |
|
Mitra layanan teknis |
Kami bekerja sama dengan mitra layanan teknis yang memberi kami data tertentu. Ini termasuk pemetaan alamat IP ke perkiraan data lokasi (misalnya, negara atau wilayah, kota, negara bagian/provinsi). Hal ini memungkinkan Spotify untuk menyediakan Layanan, konten, dan fitur Spotify. Kami juga bekerja sama dengan penyedia layanan keamanan yang membantu kami melindungi akun pengguna. |
Data Pengguna Data Penggunaan |
|
Mitra pembayaran dan Pedagang |
Jika Anda memilih untuk membayar melalui pihak ketiga (misalnya, operator telekomunikasi) atau melalui tagihan, kami dapat memperoleh data dari mitra pembayaran kami. Hal ini memungkinkan kami untuk:
Jika kami mengarahkan Anda ke pedagang, kami akan menerima data dari pedagang yang terkait dengan pembelian Anda. Misalnya, kami mungkin mengarahkan Anda ke toko merchandise artis di platform pihak ketiga atau ke situs web penjualan tiket pihak ketiga. Menerima data ini memungkinkan kami untuk:
|
Data Pembayaran dan Pembelian |
|
Mitra periklanan dan pemasaran |
Kami menerima kesimpulan dari mitra iklan atau pemasaran tertentu. Kesimpulan tersebut adalah pemahaman mitra tentang minat dan preferensi Anda. Ini memungkinkan kami untuk menayangkan iklan dan pemasaran yang lebih relevan. |
Data Penggunaan |
|
Perusahaan yang diakuisisi |
Kami mungkin menerima data tentang Anda dari perusahaan yang kami akuisisi. Ini dilakukan untuk meningkatkan layanan, produk, dan penawaran kami. |
Data Pengguna Data Penggunaan |
Jika Anda men-download aplikasi seluler Spotify dan mencoba Spotify menggunakan pengalaman pengguna tanpa masuk, kami akan mengumpulkan informasi terbatas tentang penggunaan Anda atas Layanan Spotify, termasuk Data Penggunaan. Kami melakukan ini untuk memahami cara Anda mengakses dan menggunakan Layanan tersebut. Kami juga melakukannya untuk memastikan kami memberikan pengalaman yang tepat untuk Anda, misalnya, berdasarkan negara atau wilayah Anda. Jika Anda memutuskan untuk membuat akun Spotify agar dapat merasakan layanan kami secara penuh, maka kami akan menggabungkan data ini dengan data akun Spotify Anda.
4. Tujuan kami menggunakan data pribadi Anda
Tabel di bawah ini menjelaskan:
- tujuan kami memproses data pribadi Anda
- justifikasi hukum kami (masing-masing disebut 'dasar hukum') berdasarkan undang-undang perlindungan data, untuk setiap tujuan
- kategori data pribadi yang kami gunakan untuk setiap tujuan. Lihat selengkapnya tentang kategori ini di Bagian 3 'Data pribadi yang kami kumpulkan tentang Anda'
Berikut adalah penjelasan umum setiap 'dasar hukum' untuk membantu Anda memahami tabel tersebut:
- Pelaksanaan Kontrak: Saat Spotify (atau pihak ketiga) perlu memproses data pribadi Anda untuk:
- mematuhi kewajiban berdasarkan kontrak dengan Anda. Ini termasuk kewajiban Spotify berdasarkan Persyaratan Penggunaan untuk menyediakan Layanan Spotify kepada Anda, atau
- memverifikasi informasi sebelum kontrak baru dengan Anda dimulai.
- Kepentingan yang Sah: Saat Spotify atau pihak ketiga memiliki kepentingan untuk menggunakan data pribadi Anda dengan cara tertentu, yang diperlukan dan dibenarkan dengan mempertimbangkan segala kemungkinan risiko bagi Anda dan pengguna Spotify lain. Misalnya, menggunakan Data Penggunaan Anda untuk meningkatkan Layanan Spotify bagi semua pengguna. Hubungi kami jika Anda ingin memahami justifikasi tertentu.
- Persetujuan: Saat Spotify meminta Anda untuk secara aktif menunjukkan persetujuan Anda atas penggunaan data pribadi Anda oleh Spotify untuk tujuan tertentu.
- Kepatuhan terhadap Kewajiban Hukum: Saat Spotify harus memproses data pribadi Anda untuk mematuhi undang-undang.
|
Tujuan pemrosesan data Anda
|
Dasar hukum yang mengizinkan tujuan tersebut
|
Kategori data pribadi yang digunakan untuk tujuan tersebut
|
|---|---|---|
|
Untuk menyediakan Layanan Spotify sesuai dengan kontrak kami dengan Anda. Misalnya, saat kami menggunakan data pribadi Anda untuk:
|
Pelaksanaan Kontrak |
|
|
Untuk menyediakan bagian lain dari Layanan Spotify. Misalnya, saat kami menggunakan data pribadi Anda untuk memungkinkan Anda membagikan link ke konten Spotify kepada orang lain. |
Kepentingan yang Sah Kepentingan sah kami di sini meliputi:
|
|
|
Menyediakan fitur sukarela tambahan tertentu pada Layanan Spotify. Jika ini tujuannya, kami akan meminta persetujuan Anda dengan jelas. |
Persetujuan |
|
|
Untuk mendiagnosis, menyelidiki, dan memperbaiki masalah pada Layanan Spotify. |
Pelaksanaan Kontrak |
|
|
Untuk mengevaluasi dan mengembangkan fitur, teknologi, dan peningkatan baru pada Layanan Spotify. Misalnya:
|
Kepentingan yang Sah Kepentingan sah kami di sini meliputi pengembangan dan peningkatan produk dan fitur untuk pengguna kami. |
|
|
Untuk pemasaran atau periklanan bila undang-undang mewajibkan kami untuk mengumpulkan persetujuan Anda. Misalnya, saat kami menggunakan cookie untuk memahami minat Anda atau undang-undang mengharuskan persetujuan untuk melakukan pemasaran melalui email. |
Persetujuan |
|
|
Untuk tujuan pemasaran, promosi, dan periklanan lain bila undang-undang tidak mengharuskan persetujuan. Misalnya, saat kami menggunakan data pribadi Anda untuk menyesuaikan iklan dengan minat Anda. |
Kepentingan yang Sah Kepentingan sah kami di sini meliputi penggunaan iklan untuk mendanai Layanan Spotify, sehingga kami dapat menawarkan beberapa layanan secara gratis. |
|
|
Untuk memenuhi kewajiban hukum yang harus kami patuhi. Ini mungkin mencakup:
Misalnya, saat kami menggunakan tanggal lahir Anda ketika diperlukan untuk tujuan verifikasi usia. |
Kepatuhan terhadap kewajiban hukum |
|
|
Untuk memenuhi permintaan dari penegak hukum, pengadilan, atau otoritas berwenang lain. |
Kepatuhan terhadap kewajiban hukum dan kepentingan yang sah Kepentingan sah kami di sini meliputi membantu otoritas penegak hukum untuk mencegah atau mendeteksi kejahatan serius. |
|
|
Untuk memenuhi kewajiban kontraktual dengan pihak ketiga. Misalnya, saat kami menyediakan data pseudonim tentang apa yang didengar pengguna kami karena kami memiliki perjanjian dengan pemegang hak Spotify untuk melakukannya. |
Kepentingan yang sah Kepentingan sah kami di sini meliputi:
|
|
|
Untuk mengambil tindakan yang sesuai sehubungan dengan laporan pelanggaran kekayaan intelektual dan konten yang tidak patut. |
Kepentingan yang sah Kepentingan sah kami di sini meliputi melindungi kekayaan intelektual dan konten asli. |
|
|
Untuk menetapkan, melaksanakan, atau membela tuntutan hukum. Misalnya, jika kami terlibat dalam litigasi dan kami perlu menyediakan informasi kepada pengacara kami sehubungan dengan kasus hukum tersebut. |
Kepentingan yang sah Kepentingan sah kami di sini meliputi:
|
|
|
Untuk melaksanakan perencanaan, pelaporan, dan prakiraan bisnis. Misalnya, saat kami melihat data pengguna gabungan seperti jumlah pendaftaran baru di suatu negara untuk merencanakan lokasi baru untuk meluncurkan produk dan fitur kami. |
Kepentingan yang Sah Kepentingan sah kami di sini meliputi penelitian dan perencanaan agar kami dapat terus menjalankan bisnis kami dengan sukses. |
|
|
Untuk memproses pembayaran Anda. Misalnya, saat kami menggunakan data pribadi Anda agar Anda dapat membeli langganan Spotify. |
Pelaksanaan Kontrak, dan persetujuan |
|
|
Untuk menjaga keamanan Layanan Spotify serta mendeteksi dan mencegah penipuan. Misalnya, saat kami menganalisis Data Penggunaan untuk memeriksa kecurangan penggunaan Layanan Spotify. |
Kepentingan yang Sah Kepentingan sah kami di sini termasuk melindungi Layanan Spotify dan pengguna kami dari penipuan dan aktivitas ilegal lain. |
|
|
Untuk melakukan penelitian dan survei. Misalnya, saat kami menghubungi pengguna kami untuk meminta masukan Anda. |
Kepentingan yang Sah Kepentingan sah kami di sini termasuk untuk lebih memahami tentang cara pengguna memikirkan dan menggunakan Layanan Spotify. |
|
Di yurisdiksi tempat kepentingan yang sah tidak diakui sebagai dasar hukum, kami mengandalkan kebutuhan kontrak atau persetujuan.
5. Berbagi data pribadi Anda
Bagian ini menetapkan pihak penerima data pribadi yang dikumpulkan atau dihasilkan melalui penggunaan Layanan Spotify oleh Anda.
Informasi yang tersedia untuk umum
Data pribadi berikut akan selalu tersedia untuk umum di Layanan Spotify (kecuali untuk pengguna apa pun yang telah Anda blokir):
- nama profil Anda
- foto profil Anda
- playlist publik Anda
- konten lain yang Anda posting di Layanan Spotify, serta setiap judul, deskripsi, dan gambar terkait
- akun yang Anda ikuti di Layanan Spotify
- akun yang mengikuti Anda di Layanan Spotify
Anda atau pengguna lain dapat membagikan informasi tertentu pada layanan pihak ketiga, seperti media sosial atau platform olah pesan. Ini mencakup:
- profil Anda
- konten apa pun yang Anda posting di Spotify dan detail tentang konten tersebut
- playlist Anda dan semua judul, deskripsi, dan gambar terkait
Bila berbagi ini terjadi, layanan pihak ketiga dapat menyimpan salinannya untuk mendukung fitur mereka.
Data pribadi yang dapat Anda pilih untuk dibagikan
Kami hanya akan membagikan data pribadi berikut kepada pihak yang disebutkan dalam tabel di bawah ini:
- jika Anda telah memilih untuk menggunakan fitur Layanan Spotify, atau aplikasi, layanan, atau perangkat pihak ketiga, dan kami perlu membagikan data pribadi untuk memungkinkan hal tersebut, atau
- jika Anda memberikan izin kepada kami untuk membagikan data pribadi tersebut. Misalnya, Anda dapat melakukannya dengan memilih pengaturan yang sesuai di Layanan Spotify atau dengan memberikan persetujuan Anda
| Kategori penerima |
Kategori data yang dapat Anda pilih untuk dibagikan
|
Alasan untuk berbagi
|
|---|---|---|
|
Aplikasi, layanan, dan perangkat pihak ketiga yang Anda hubungkan ke Akun Spotify Anda |
|
Untuk menghubungkan akun Spotify Anda, atau agar Anda dapat menggunakan Layanan Spotify yang terhubung dengan aplikasi, layanan, atau perangkat pihak ketiga. Contoh aplikasi, layanan, dan perangkat pihak ketiga tersebut mencakup:
Anda dapat melihat dan menghapus berbagai sambungan pihak ketiga di bagian 'Aplikasi' di akun Anda. |
|
Komunitas dukungan |
|
Untuk memungkinkan Anda menggunakan layanan Komunitas Dukungan Spotify. Saat Anda membuat akun di Komunitas Dukungan Spotify, kami akan meminta Anda membuat nama profil. Nama tersebut akan ditampilkan secara publik kepada siapa saja yang menggunakan Komunitas Dukungan Spotify. Kami juga akan menampilkan pertanyaan atau komentar yang Anda posting. |
|
Pengguna Spotify lain |
|
Untuk membagikan informasi tentang penggunaan Layanan Spotify oleh Anda kepada pengguna Spotify lain. Pengguna ini dapat mencakup pengikut Anda di Spotify. Misalnya, di bagian pengaturan 'Sosial', Anda dapat memilih untuk membagikan artis yang terakhir diputar dan playlist Anda di profil. Anda juga dapat memilih untuk membuat atau bergabung ke playlist bersama dengan pengguna lain. Playlist bersama memberi Anda rekomendasi sosial berdasarkan aktivitas mendengarkan Anda. |
|
Artis dan label rekaman |
|
Untuk menerima berita atau penawaran promosi dari artis, label rekaman, atau mitra lain. Anda dapat memilih untuk membagikan Data Pengguna milik Anda untuk tujuan ini. Anda selalu dapat mengubah keputusan dan menarik persetujuan Anda kapan saja. |
Informasi yang mungkin kami bagikan
Lihat tabel ini untuk mengetahui detail tentang dengan siapa kami berbagi dan alasannya.
|
Kategori penerima
|
Kategori data
|
Alasan untuk berbagi
|
|---|---|---|
|
Penyedia layanan |
|
Agar mereka dapat memberikan layanan ke Spotify. Penyedia layanan ini termasuk pihak yang kami sewa untuk:
|
|
Mitra pembayaran |
|
Agar mereka dapat memproses pembayaran Anda, dan untuk tujuan anti penipuan. |
|
Mitra periklanan |
|
Agar mereka dapat membantu kami menampilkan iklan yang lebih relevan kepada Anda di Layanan Spotify, dan membantu mengukur efektivitas iklan. Misalnya, mitra iklan kami membantu kami memfasilitasi iklan yang disesuaikan. |
|
Mitra Pemasaran |
|
Untuk mempromosikan Spotify bersama mitra kami. Kami membagikan Data Pengguna dan Data Penggunaan tertentu kepada mitra ini jika diperlukan untuk:
Contoh mitra mencakup:
Mitra kami juga dapat menggabungkan data pribadi yang kami bagikan kepada mereka dengan data lain yang mereka kumpulkan tentang Anda, misalnya penggunaan layanan mereka oleh Anda. Kami dan mitra kami dapat menggunakan informasi ini untuk memberi Anda penawaran, promosi, atau pemasaran lain yang kami pikir akan relevan bagi Anda. |
|
Platform Hosting |
|
Platform hosting meng-hosting podcast agar mereka dapat menayangkan podcast kepada Anda. Kami membagikan data tertentu, seperti alamat IP Anda, kepada platform hosting saat Anda memutar podcast. Kami juga mengizinkan Anda untuk streaming podcast yang tersedia dari platform hosting lain yang tidak dimiliki oleh Spotify. Penyedia podcast harus menjelaskan dalam deskripsi acara atau episode tentang platform apa yang meng-hosting podcast mereka. Lihat kebijakan privasi masing-masing platform hosting untuk mengetahui cara mereka menggunakan data yang dibagikan kepada mereka. |
|
Peneliti akademis |
|
Untuk kegiatan seperti analisis statistik dan studi akademis, tetapi hanya dalam format pseudonim. Data pseudonim artinya data Anda diidentifikasi dengan kode dan bukan nama Anda atau informasi lain yang secara langsung mengidentifikasi Anda. |
|
Perusahaan lain dalam grup Spotify, termasuk perusahaan yang diakuisisi Spotify |
|
Untuk menjalankan operasi bisnis kami sehari-hari dan agar kami dapat mempertahankan, meningkatkan, dan menyediakan Layanan Spotify serta layanan perusahaan yang diakuisisi kepada Anda. Misalnya:
|
|
Penegak hukum dan otoritas lain, atau pihak lain untuk litigasi |
|
Saat kami dengan iktikad baik meyakini bahwa kami perlu melakukan beberapa hal, misalnya:
|
|
Pembeli bisnis kami |
|
Jika kami menjual atau bernegosiasi untuk menjual bisnis kami kepada pembeli atau calon pembeli. Dalam kasus ini, kami dapat mentransfer data pribadi Anda kepada penerus atau afiliasi sebagai bagian dari transaksi tersebut. |
6. Penyimpanan data
Kami menyimpan data pribadi Anda hanya selama yang diperlukan untuk menyediakan Layanan Spotify serta untuk tujuan bisnis Spotify yang sah dan penting, seperti:
- mempertahankan performa Layanan Spotify
- membuat keputusan bisnis berdasarkan data tentang fitur dan penawaran baru
- mematuhi kewajiban hukum
- menyelesaikan sengketa
Berikut beberapa kategori periode penyimpanan kami, dan kriteria yang kami gunakan untuk menentukannya:
- Data disimpan hingga Anda menghapusnya
Anda berhak untuk meminta kami menghapus bagian tertentu dalam data pribadi Anda. Lihat bagian 'Penghapusan' di Bagian 2 'Hak dan kontrol data pribadi Anda' untuk informasi selengkapnya dan mengetahui kondisi di mana kami dapat bertindak atas permintaan Anda.
Anda juga dapat menghapus data pribadi tertentu langsung dari Layanan Spotify: misalnya, Anda dapat mengedit atau menghapus gambar profil Anda. Untuk data pribadi yang dapat dilihat dan diperbarui sendiri oleh pengguna, kami menyimpan informasi ini sesuai keinginan pengguna, kecuali salah satu tujuan terbatas yang dijelaskan di bawah ini berlaku. - Data yang kedaluwarsa setelah jangka waktu tertentu
Kami telah menetapkan periode penyimpanan tertentu, sehingga beberapa data akan kedaluwarsa setelah periode waktu tertentu. Misalnya, data pribadi yang mungkin Anda berikan sebagai bagian dari pertanyaan pencarian biasanya akan dihapus setelah 90 hari. - Data disimpan hingga akun Spotify Anda dihapus
Kami menyimpan beberapa data hingga akun Spotify Anda dihapus. Contohnya termasuk nama pengguna dan informasi profil Spotify Anda. Kami juga biasanya menyimpan riwayat streaming selama masa pakai akun, misalnya, untuk menunjukkan playlist yang pernah dinikmati pengguna dan rekomendasi yang dipersonalisasi yang mempertimbangkan kebiasaan mendengarkan (misalnya, Kapsul Waktu atau Summer Rewind). Saat akun Spotify Anda dihapus, kategori data ini akan dihapus atau tidak diidentifikasikan. - Data disimpan untuk jangka waktu lama untuk tujuan terbatas
Setelah akun Anda dihapus, kami menyimpan beberapa data untuk jangka waktu yang lebih lama, tetapi untuk tujuan yang sangat terbatas. Misalnya, kami mungkin tunduk pada kewajiban hukum atau kontrak yang mengharuskan hal ini. Ini mungkin termasuk undang-undang penyimpanan data wajib, perintah pemerintah untuk menyimpan data yang relevan dengan suatu penyelidikan, atau data yang disimpan untuk tujuan litigasi. Kami mungkin juga menyimpan data yang telah dihapus dari Layanan Spotify selama jangka waktu terbatas. Ini dilakukan:- untuk membantu memastikan keamanan pengguna, atau
- untuk melindungi dari konten berbahaya di platform kami.
Ini membantu kami menyelidiki potensi pelanggaran terhadap Panduan Pengguna dan Aturan Platform kami. Sebaliknya, kami akan menghapus konten yang melanggar hukum jika undang-undang mewajibkan kami melakukannya.
7. Transfer ke negara lain
Karena bisnis kami bersifat global, Spotify membagikan data pribadi secara internasional kepada perusahaan dalam grup Spotify, subkontraktor, dan mitra dalam rangka menyediakan Layanan Spotify kepada Anda. Perusahaan tersebut dapat memproses data Anda di negara-negara yang undang-undang perlindungan datanya tidak dianggap sekuat undang-undang di UE atau undang-undang yang berlaku di tempat Anda tinggal. Misalnya, negara-negara tersebut mungkin tidak memberi Anda hak yang sama atas data Anda.
Setiap kali kami mentransfer data pribadi secara internasional, kami menggunakan alat untuk:
- memastikan transfer data sesuai dengan undang-undang yang berlaku
- membantu memberikan tingkat perlindungan yang sama seperti yang di UE kepada data Anda
Untuk memastikan setiap transfer data mematuhi undang-undang yang berlaku di UE, kami menggunakan mekanisme hukum berikut:
- Klausul Kontrak Standar ('SCC'). Klausul ini mengharuskan pihak lain untuk melindungi data Anda dan memberi Anda hak dan tingkat perlindungan seperti di UE. Misalnya, kami menggunakan SCC untuk mentransfer data pribadi yang dijelaskan di Bagian 3 'Data pribadi yang kami kumpulkan tentang Anda' ke penyedia hosting kami yang menggunakan server di AS. Anda dapat menggunakan hak Anda berdasarkan Klausul Kontrak Standar dengan menghubungi kami atau pihak ketiga yang memproses data pribadi Anda.
- Keputusan Kecukupan. Ini berarti bahwa kami mentransfer data pribadi ke negara-negara di luar Wilayah Ekonomi Eropa yang memiliki undang-undang yang memadai untuk melindungi data pribadi, sebagaimana ditentukan oleh Komisi Eropa. Misalnya, kami mentransfer data pribadi yang dijelaskan di Bagian 3 'Data pribadi yang kami kumpulkan tentang Anda' ke vendor yang berbasis di Inggris, Kanada, Jepang, Republik Korea, dan Swiss.
Kami juga mengidentifikasi dan menggunakan perlindungan tambahan yang sesuai untuk setiap transfer data. Misalnya, kami menggunakan:
- perlindungan teknis, seperti enkripsi dan pseudonimisasi
- kebijakan dan proses untuk menentang permintaan otoritas pemerintah yang tidak proporsional atau melanggar hukum
8. Menjaga keamanan data pribadi Anda
Kami berkomitmen untuk melindungi data pribadi pengguna kami. Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk membantu melindungi keamanan data pribadi Anda. Namun, perlu diketahui bahwa tidak ada sistem yang benar-benar aman.
Kami telah menerapkan berbagai langkah pengamanan untuk melindungi dari akses yang tidak sah dan penyimpanan data pribadi yang tidak perlu di sistem kami. Perlindungan ini termasuk kebijakan pseudonimisasi, enkripsi, akses, dan penyimpanan.
Untuk melindungi akun Anda sebagai pengguna, kami mendorong Anda untuk:
- menggunakan kata sandi yang kuat dan hanya digunakan untuk akun Spotify
- tidak memberikan kata sandi Anda kepada siapa pun
- membatasi akses ke komputer dan browser Anda
- keluar setelah Anda selesai menggunakan Layanan Spotify di perangkat bersama
- membaca detail selengkapnya tentang melindungi akun Anda
Anda dapat keluar dari Spotify di beberapa perangkat sekaligus dengan menggunakan fungsi 'Keluar di semua perangkat' di halaman akun Anda.
Jika orang lain memiliki akses ke akun Spotify Anda, maka mereka dapat mengakses data pribadi, kontrol, dan Layanan Spotify yang tersedia di akun Anda. Misalnya, Anda mungkin mengizinkan seseorang untuk menggunakan akun Anda di perangkat bersama.
Adalah tanggung jawab Anda untuk mengizinkan orang lain menggunakan akun Anda hanya bila Anda merasa nyaman berbagi data pribadi ini dengan mereka. Penggunaan akun Spotify Anda oleh orang lain dapat memengaruhi rekomendasi yang dipersonalisasi untuk Anda dan disertakan dalam hasil download data Anda.
9. Anak-anak
Catatan: Kebijakan ini tidak berlaku untuk Spotify Kids, kecuali jika Kebijakan Privasi Spotify Kids menyatakan demikian. Spotify Kids adalah aplikasi Spotify terpisah.
Layanan Spotify memiliki 'Batas Usia' minimum di setiap negara atau wilayah. Layanan Spotify tidak ditujukan untuk anak-anak yang usianya:
- di bawah 13 tahun, atau
- mengakibatkan pemrosesan data pribadi mereka menjadi melanggar hukum, atau
- memerlukan persetujuan orang tua untuk memproses data pribadi mereka
Secara sadar kami tidak mengumpulkan atau menggunakan data pribadi dari anak-anak di bawah Batas Usia yang berlaku. Jika Anda belum mencapai Batas Usia, mohon untuk tidak menggunakan Layanan Spotify, dan jangan berikan data pribadi apa pun kepada kami. Sebagai gantinya, kami sarankan untuk menggunakan akun Spotify Kids.
Jika Anda adalah orang tua anak di bawah Batas Usia dan mengetahui bahwa anak Anda telah memberikan data pribadi ke Spotify, harap hubungi kami.
Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi seorang anak di bawah Batas Usia yang berlaku, maka kami akan mengambil langkah-langkah yang wajar untuk menghapus data pribadi tersebut. Ini mungkin mengharuskan kami untuk menghapus akun Spotify anak tersebut.
Saat menggunakan perangkat bersama di Layanan Spotify utama, Anda harus berhati-hati dalam memutar atau merekomendasikan konten tidak patut apa pun kepada individu berusia di bawah 18 tahun.
10. Perubahan pada Kebijakan ini
Terkadang, kami mungkin membuat perubahan pada Kebijakan ini.
Saat kami membuat perubahan material pada Kebijakan ini, kami akan memberikan pemberitahuan yang jelas kepada Anda sebagaimana yang sesuai dalam situasi tersebut. Misalnya, kami dapat menampilkan pemberitahuan penting dalam Layanan Spotify ataupun mengirimi Anda email atau notifikasi di perangkat.
11. Cara menghubungi kami
Jika Anda memiliki pertanyaan atau masalah apa pun tentang Kebijakan ini, hubungi Petugas Perlindungan Data kami dengan salah satu cara berikut:
- email ke privacy@spotify.com
- tulis surat kepada kami di: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Swedia
Spotify AB adalah pengontrol data untuk data pribadi yang diproses berdasarkan Kebijakan ini.
© Spotify AB