隐私政策

1. 数据控制者与联系方式

实际经营地在中国的个人运营者刘佳宇（Jiayu Liu）运营 Vocalore（https://vocalore.co），负责本政策所述个人信息的处理。服务面向全球用户。隐私请求、账户删除、安全问题及客服均可联系 jiayu.liu.nankai@gmail.com，通过邮件联系无需登录。

本政策说明使用服务时的信息处理方式，不代替特定处理活动依法需要取得的单独同意。

2. 收集的信息

• 账户信息：姓名、邮箱、账户标识、密码哈希及登录记录。选择已提供的 Google 或 GitHub 登录方式时，我们会接收你在该服务中授权的资料与认证信息。
• 歌曲内容：收件人资料、场景、故事、音乐偏好、歌词、生成音频、生成状态及分享设置。涉及他人信息时，请确保具有相应权利或许可，避免提供不必要的敏感信息。
• 交易信息：订单编号、产品、金额、币种、付款状态及支付平台交易引用。我们不保存完整支付卡号或卡安全码。
• 支持信息：你发送的消息、工单历史及自行提交的附件。
• 技术与使用信息：认证或基础设施日志相关的 IP 地址与浏览器资料、请求时间、错误，以及第一方使用事件。使用事件记录注册、创作步骤、播放、结账、付款确认、下载与分享等动作，并关联访问会话标识及相关账户、歌曲或订单编号；不包含故事正文、歌词或支付凭据。

3. 用途与处理依据

我们使用账户及歌曲信息完成登录、音乐创作、歌曲库管理及你请求的分享；使用交易信息履行购买及核对付款；使用支持信息回复请求。在合同履行依据适用时，上述活动用于提供你所请求的服务。

有限的技术记录与使用事件用于安全保护、防止欺诈及滥用、诊断故障与了解产品使用情况。运营者也会在必要范围内使用举报及相关内容或账户记录，调查内容规则违规及申诉。适用时，我们以权衡你的权利后的合法利益，或当地法律要求的其他依据开展这些活动。必要的会计、交易及监管记录用于履行法律义务。依法需要同意的处理以相应同意为依据，你可撤回对未来处理的同意。

4. 服务商与信息披露

我们不出售个人信息，也不为跨场景行为广告共享个人信息。仅在提供服务所必需的范围内披露信息：

• Cloudflare：提供托管、网络安全、Workers 与 D1 数据库服务，以及启用后的 R2 音频或附件存储。
• KIE：接收故事、歌词、音乐偏好及相关生成请求，接入 Suno 歌词生成服务，以及生成音乐与合成人声的 Suno V5。较长故事可能先通过 KIE 接入的 Google Gemini 2.5 Flash 压缩。请勿提交生成所不需要的信息。我们不使用这些内容训练自己的 AI 模型；这一说明不代表对服务商自身数据处理方式作出额外承诺。
• Waffo Pancake：处理其收银台中的购买，包括支付卡资料、账单信息及相关交易引用。支付卡资料由支付平台处理，不保存在我们的服务器上。通过 Creem 收银台完成的购买由 Creem 按相同原则处理。
• 账户与邮件服务商：Google 或 GitHub 接收你主动选择的认证请求。配置的事务邮件服务商（如 Resend 或 Cloudflare Email）接收邮箱及发送验证、密码重置或其他服务消息所需的内容。

服务商依据各自条款与隐私声明处理信息。我们也可能依法披露信息、维护合法权利，或在业务转让中提供适当通知与保护。需要同意的其他用途，将在请求相应同意时说明。

5. 私人草稿与礼物分享

草稿与原始故事通过已认证账户访问。发布为可选操作。非公开收录礼物链接会向任何持有链接的人展示收件人、歌曲标题、歌词与音频，不展示原始故事或支付资料。访问者可以保存或转发内容。

你可在歌曲库中撤销链接，停止后续通过礼物页访问，但无法删除已经下载的副本。礼物页标记为不供搜索引擎索引，并从公开站点地图中排除；这些措施不等于密码保护。

6. Cookie、浏览器存储与分析

必要 Cookie 用于维持登录，偏好存储用于记住语言或显示选择。未完成的创作草稿可能保存在浏览器中，以便登录后恢复；会话存储可能保存第一方使用事件所需的访问标识。你可以通过浏览器设置清理存储或阻止 Cookie，但阻止登录 Cookie 可能使账户功能无法使用。

服务支持可选的 Google Analytics 与 Plausible 集成，仅在运营者配置后加载。启用后，它们按 Google 隐私政策或 Plausible 数据政策处理使用与技术信息。Google 提供浏览器停用工具。当地法律要求可选追踪事先取得同意时，必须在启用该追踪前取得相应同意；本政策本身不代表你同意可选追踪。

我们不使用本政策所述信息发送未经请求的营销消息。账户、订单、安全及政策变更相关的必要消息属于服务通知。

7. 保留期限

• 账户与歌曲记录：账户保持开启期间，用于提供歌曲库。收到并完成身份核验的删除请求后，在 30 天内处理删除，依法必须保留的内容除外。
• 交易记录：自交易起保留 7 年；适用法律要求更久时，按所需期限保留，用于会计、合规与争议处理。关闭账户不删除这些记录。
• 支持记录：请求关闭后保留 2 年，仍需用于法律争议或履行法定义务的除外。
• 使用与安全日志：最长保留 12 个月，因正在进行的调查或法律义务需要保留的特定记录除外。服务商可能按各自政策另行保留基础设施记录。

期限届满后删除或去标识化记录，依法需要继续保留的除外。生成服务商托管的音频可能在 14 天后失效，与我们的数据库保留期限独立。请及时保存本地副本；保留歌曲记录不代表承诺音频永久在线。

8. 安全与跨境处理

我们使用 HTTPS、密码哈希、基于账户的访问控制及受限管理权限。任何在线服务都不能承诺绝对安全。如发生个人信息泄露，我们会评估并按适用法律要求的时限通知受影响人员及监管机构，包括适用时在 72 小时内通知监管机构的要求。

运营者位于中国，国际托管、支付及 AI 服务商可能在其他国家或地区处理信息，其中可能涉及你居住地以外的处理。适用法律要求跨境保障时，我们必须在开展受限传输前建立适用机制，例如有效的数据传输协议、标准合同条款或特定同意。如需了解与你的数据相关的传输，请联系我们。

9. 你的权利与未成年人信息

根据适用法律，你可要求了解处理情况、获取副本、更正、删除、转移数据、限制或反对处理，以及在基于同意时撤回同意。请发送邮件至 jiayu.liu.nankai@gmail.com，优先使用账户邮箱。我们可能核验身份，但不会要求不必要的信息。请求在 30 天内处理；依法需要延期或适用例外时，会说明原因。你可向有管辖权的数据保护机构投诉，依法行使权利不会受到违法歧视。

服务面向年满 18 周岁的账户持有人，不会故意向儿童提供账户或直接收集儿童信息。歌曲仅应在提交内容的成年人具有必要权限或许可时提及儿童，并应避免敏感细节。如你认为儿童信息被不当提交，请联系我们核查并在适用时删除。

10. 政策变更

政策更新时会修改上方日期。重大变更至少提前 15 天通过站内或账户邮箱通知，法律或安全要求需要提前处理的除外。政策变更不代替依法需要另行取得的同意。购买与使用规则见服务条款。