Vocal2Melody 隐私政策

一、适用范围与我们处理的信息

• 处理者与适用范围：深圳市科米奈特信息技术有限责任公司是 Vocal2Melody 相关个人信息的个人信息处理者，并在适用数据保护法律下作为相应数据控制者，注册地址为深圳市南山区桃源街道桃源社区北环大道方大广场（二期）1、2号研发楼1号楼908。本政策适用于全球用户通过 vocal2melody.com 使用服务的情形。
• 账户与联系信息：邮箱、账户标识、显示名称、认证状态和登录安全记录；选择 Google 登录时，我们会接收完成登录所需的账户标识及基本资料；联系支持时，我们会处理你主动提供的姓名、消息和附件。
• 用户内容与任务信息：你上传的音频，以及文件名、媒体类型、大小、时长、任务标题、处理模式、状态和错误记录；服务生成的分离后人声音频、旋律、谱面、时间线、MIDI、结果 JSON 及相关文件。音频、任务和结果默认仅对相应账户可见。
• 订阅与交易信息：方案、额度、订阅状态、订单号、交易金额、币种、付款和退款状态。完整银行卡信息由 Paddle 等付款服务商处理，我们不直接保存。
• 技术与分析信息：IP 地址、浏览器和设备类型、语言、时间戳、请求路径、必要 Cookie 或本地存储标识、功能使用、实验分组、转化事件以及经脱敏的故障和安全日志。我们的分析服务会接收经隐私脱敏的链接、按钮和表单交互，失效点击或重复点击信号，滚动与热图测量，Core Web Vitals，页面与会话数据、来源域名和 UTM 活动数据。我们不会主动向这些服务发送请求正文、音频、文件名、任务标题、邮箱、令牌、临时签名链接、元素文本或元素属性，并始终关闭会话录像。

二、处理目的与依据

我们为创建和管理账户、接收上传、执行自动转录、保存和交付结果、管理订阅与额度、提供支持而处理履行服务合同所需的信息；为遵守税务、会计、消费者保护和其他法律义务保存必要记录；基于保障账户与系统安全、预防欺诈、排查故障、统计服务使用和改进产品的正当利益处理最少必要的技术及脱敏分析信息；在适用法律要求时，就非必要 Cookie 或本地存储、营销、特定跨境传输或其他活动另行取得同意。除非我们另行清楚说明并取得必要授权，我们不会将能够识别到你的原始音频或转录结果用于训练通用人工智能模型，也不会基于用户内容作出对你具有法律或类似重大影响的自动化决定。

三、服务提供商、付款与跨境处理

我们使用 Supabase 提供认证、数据库和私有文件存储，使用 Upstash QStash 调度异步任务，使用 Modal 执行模型推理，使用 Netlify 托管网页和服务端接口，使用第三方分析服务提供受限的产品分析、功能开关、实验和脱敏异常报告；选择 Google 登录时，Google 处理相应认证信息；付费功能启用后，Paddle 作为 Merchant of Record 独立处理结账、付款、税费、收据、订阅管理和款项退款。这些服务商可能在你所在国家或地区之外处理信息，并分别受其隐私政策约束。我们仅向其提供完成相应服务所需的信息，并会根据适用法律采用数据最小化、访问控制、合同条款及其他适当跨境保护措施。

四、共享、公开与出售

你的音频、任务和结果默认不公开。我们仅在提供服务所必需、按你的指示、处理公司重组交易、保护用户和平台安全、处理权利主张，或法律法规、法院及主管机关依法要求时，向服务提供商、专业顾问、交易相关方或主管机关披露最少必要的信息。我们不出售个人信息，也不为跨情境行为广告共享个人信息，不会将你的私有音频或结果提供给无关第三方。你主动下载、导出或分享文件后，该副本将由你和接收方自行控制。

五、Cookie、本地存储与安全措施

我们使用必要 Cookie 或浏览器本地存储维持登录会话、记住语言和界面设置；我们会使用受限标识统计服务使用情况，并尊重浏览器的 Do Not Track 设置。你可通过浏览器限制或清除相关数据，但可能需要重新登录。业务表采用行级访问控制，文件存储默认私有，上传和结果链接采用限时授权，内部回调使用服务身份验证，服务端密钥不暴露给客户端；我们还采用传输加密、权限分离、最少日志、依赖更新和异常监控等合理措施。任何网络传输或存储都无法保证绝对安全；发生依法需要通知的个人信息事件时，我们会按适用法律通知受影响用户和主管机关。

六、保存期限与删除

我们仅在实现本政策所述目的所需期间保存个人信息，并根据数据类型、账户或服务是否持续、处理目的、风险以及税务、会计、反欺诈和争议处理等法定义务确定具体期限。账户信息通常保存至账户注销或服务关系结束；用户音频、任务和结果通常保存至你删除相关内容、申请注销或我们不再需要提供服务；技术、安全和分析记录仅在排障、安全及改进所需期间保存；交易记录按适用法律要求保存。信息进入备份后可能在有限的滚动周期内继续存在并仅用于安全恢复。保存目的结束后，我们会删除或匿名化相关信息，但未决争议、反欺诈、安全事件、法律保全或法定义务要求继续保存的除外。

七、你的权利与未成年人

在适用法律规定的范围内，你可以请求访问、复制、更正、补充、删除或限制处理个人信息，撤回基于同意的处理，反对特定处理，申请注销账户、获取可携带副本，或就处理决定提出申诉。请通过本页联系邮箱提交请求；我们可能核验账户身份，并会在适用法律规定的期限内答复。撤回同意不影响撤回前处理的合法性；某些信息因法律义务或权利主张可能无法立即删除。服务不以未满 13 周岁儿童为对象；如果当地法律规定更高的最低年龄，以该年龄为准。未达到可独立同意年龄的用户应在监护人同意和监督下使用；发现未经适当同意处理儿童信息后，我们会尽快删除或采取法律要求的措施。

八、地区权利、政策更新与联系

不同国家或地区的用户可能享有当地数据保护法律规定的附加权利；如强制性法律提供更高保护，以该法律为准，你也可以向所在地有权的数据保护或消费者保护机关投诉。我们可能因功能、服务商或法律要求变化更新本政策；重大不利变更会通过网站、产品内提示或账户邮箱合理通知并更新生效日期，不会追溯减损已产生的权利。有关个人信息、数据删除、儿童信息或本政策的问题，请使用本页公布的联系邮箱；为保护隐私，请勿在普通邮件中发送密码、完整付款卡号或访问令牌。