1.解释与定义
如何理解本文件以及术语含义
1.1 解释
首字母大写的术语含义见下文。单数形式包含复数；提及一种性别均涵盖所有性别。标题仅为方便阅读，不影响解释。
1.2 定义
- 账户 —— 你注册使用本服务时创建的唯一标识。
- 个人数据 —— 可识别或可合理识别你身份的信息。
- 服务 —— AISongGen 网站、移动应用与 API。
- 用户内容 —— 与你的账户相关的提示词、歌词、音频参考与生成输出。
2.第三方 AI 服务与数据共享
我们使用哪些服务商，以及哪些数据会到达它们
2.1 共享的数据与服务商
AISongGen 依赖少量上游模型服务商来处理生成的部分环节。为了得到结果，你的提示词与歌词草稿可能会被发送给这些服务商。我们不会向它们共享你的账户邮箱、账单详情或音乐库元数据。
2.2 第三方如何使用你的数据
每个服务商按各自的条款运作。我们只选择在合同中承诺：不在完成请求所需时间之外保留你的内容，且不将其用于训练通用模型的服务商。
2.3 数据保护与匿名化
在可行的情况下，我们会从上游请求中剥离账户标识，让第三方只看到完成任务所需的内容。我们会监控服务商的合规情况，如果其数据实践发生我们不接受的变化，会更换服务商。
3.你的个人数据的使用
我们收集什么、为何收集、之后会发生什么
3.1 收集的数据类型
我们收集：账户邮箱、经哈希处理的认证令牌、支付元数据（由 Stripe 处理——我们看不到你的卡号）、生成提示词、输出元数据，以及请求次数、生成时延等聚合用量统计。
3.2 个人数据的留存
账户数据在你的账户活跃期间保留，并在删除后最长保留 90 天，以满足法律与会计义务。生成提示词与输出仅在它们是你音乐库一部分的期间保留。
3.3 个人数据的传输
你的数据在 Cloudflare 边缘网络上处理，覆盖多个区域。跨境传输基于相关数据保护机构认可的标准合同条款进行。
3.4 个人数据的披露
仅在法律要求、为捍卫我方权利所必须，或你已显式同意时，我们才披露你的数据。除非法律明令禁止，我们将就政府数据请求向你发出告知。
3.5 个人数据的安全
传输中的数据由 TLS 1.3 保护。静态数据在我们托管的数据库中加密。生产系统访问需基于硬件密钥的认证，并被记录。
4.本隐私政策的变更
我们可能不定期更新本隐私政策。重大变更将至少在生效前 14 天通过邮件与服务内横幅公告。
5.你的选择
你可以：
- 下载与你账户绑定的所有数据的导出；
- 在设置中删除单条生成或整个账户；
- 在同一设置页关闭可选的分析统计；
- 联系我们以行使你所在地数据保护法授予的任何权利。
6.联系我们
隐私问题请联系 privacy@aisonggen.net。我们力争在 5 个工作日内回复。
7.数据分析与子处理方
为了解产品使用情况并改进本服务，我们将汇总的、可选参与的分析数据路由至以下提供商。你可随时通过 Cookie 横幅拒绝分析统计——拒绝后，将不再发送任何分析事件。
- PostHog Inc.（美国）——产品分析，对元素点击和页面浏览进行 autocapture（自动捕获）。Session replay（会话回放）已禁用。详见 PostHog 的隐私声明。数据存储于 PostHog 美国区域，并依据标准合同条款（Standard Contractual Clauses）进行跨境传输。
- Cloudflare, Inc.（美国 / 全球边缘网络）——Cloudflare Web Analytics，用于统计流量和 Web Vitals 指标；不设置任何 Cookie。详见 Cloudflare 的隐私声明。
- Google LLC（美国）——Google Tag Manager 与 Google Analytics 4，用于转化衡量，受 Google Consent Mode v2（Google 同意模式 v2）管控（未授予分析同意时，不传输任何数据）。详见 Google 的隐私声明。