隐私政策

谁负责

你的个人数据的控制者是 music-box 的运营者，一位居住在日本的个人开发者。如有需要，我们会披露运营者的姓名和邮寄地址——只需发送邮件至 support@music-box.app。

如有任何隐私问题或请求，请发送邮件至 support@music-box.app。

我们收集什么

• 账户数据：你的邮箱地址。如果你通过 Google 登录，还包括 Google 与我们共享的姓名、头像和账户 ID，以及你选择的显示名称和用户名。
• 你的内容：提示词、歌词、故事、照片、风格选择、发给歌曲助手的消息，以及我们为你制作的歌词、歌曲、封面和视频。
• 活动数据：你的积分余额和记录、你创作、编辑和分享的歌曲、你的公开歌曲的播放情况，以及你提交的举报。
• 技术数据：IP 地址、浏览器和设备信息以及服务器日志（时间、请求、错误），用于运行、保护和修复本服务。
• 消息：你发给我们的邮件，以及我们通过邮件发送给你的登录验证码。

我们不会要求你提供敏感信息。请不要在提示词、歌词或照片中放入此类信息——例如健康状况或他人的隐私信息。

我们如何使用以及为什么

• 运营 music-box：创建你的账户、让你登录、制作、存储和编辑你的歌曲、运行助手，以及展示你分享的歌曲。（法律依据：履行我们与你之间的合同。）
• 保障安全：防止滥用和欺诈、依据我们的政策审核内容，以及处理举报和删除请求。（我们的正当利益和法定义务。）
• 与你沟通：登录验证码、关于本服务的重要通知，以及回复你的消息。（合同和正当利益。）
• 改进服务：通过日志和汇总数据查找错误、了解功能表现。（正当利益。）
• 履行法定义务，例如回应主管机关的合法要求。

我们不会出售你的个人数据，也不会为定向广告而共享这些数据。我们不会用你的内容训练我们自己的 AI 模型。自动检查可能会标记内容以供人工审核，但我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定。

AI 处理

为了生成你的歌曲，我们会将每项任务所需的内容——提示词、歌词、风格描述、助手消息，以及在修改时你的歌曲音频——发送给第三方 AI 提供商，由其处理后返回结果。你的提示词和歌词会发送给你所选音乐模型的提供商：

• Google 的 Lyria 音乐模型，通过 OpenRouter 访问
• MiniMax 和 ElevenLabs 音乐模型，通过 Cloudflare 访问
• aimusicapi，为可按段落修改的歌曲运行可编辑模型（基于 Suno）
• DeepSeek 和 MiniMax，用于写歌词、聊天助手和安全检查：提示词、歌词、评论和显示名称在被使用或展示之前，都会依据我们的规则进行检查

这些提供商可能在你所在国家以外处理数据，包括在美国和亚洲（例如中国）。它们各自的条款和隐私政策决定其保留输入内容的时长，以及是否用这些内容改进其服务。我们只发送任务所需的内容，绝不会发送你的密码（music-box 没有密码）或付款信息。

服务提供商

• Railway：我们的应用服务器、数据库（MySQL）和缓存（Redis），位于美国。
• Cloudflare：网站托管与分发、音频、封面和上传文件的存储（R2），以及邮件发送。
• Google：通过 Google 登录。

在法律要求时、为保护他人的权利和安全时，或在 music-box 被出售或合并时，我们也会共享数据——出现后一种情况时我们会通知你。你设为公开的歌曲任何人都能看到。

跨境传输

我们和我们的提供商会在美国及其他国家处理数据，这些国家的数据保护法律可能与你所在地不同。在适用欧盟或英国法律的情况下，我们依赖公认的保障措施，例如充分性认定（包括适用于已认证提供商的欧盟—美国数据隐私框架）或欧盟委员会的标准合同条款。

对于日本用户，我们依照《个人信息保护法》处理跨境传输。你可以询问我们数据会被传输到哪些国家，以及如何受到保护。

我们保留多久

• 你的账户和歌曲：在你的账户存续期间一直保留。
• 删除一首歌后，它会立即从所有页面下架，其音频、封面、WAV 和视频文件也会立即删除。其余记录（歌词、提示词、助手消息、修改历史）将在 30 天后被永久删除。
• 删除你的账户（设置 → 删除账户）会对你所有的歌曲执行同样的操作，删除你的头像和背景图，移除你的邮箱、显示名称和简介，移除你的喜欢和关注，在所有设备上退出登录，并停止仍在制作中的歌曲。你在他人歌曲下留下的评论会保留，但不再显示你的名字。
• 举报：我们会将举报人的 IP 地址保留 90 天，用于处理滥用举报的情况。
• 备份：除托管服务商（Railway）的短期恢复期外，我们目前不另行保留数据库备份。
• 日志：我们的托管服务商（Railway、Cloudflare）按其标准期限保留服务器日志。登录验证码会在几分钟内失效。

在法律要求或为处理法律索赔时，我们可能会将部分数据保留更长时间。

你的权利

根据你所在的地区，你可以要求我们向你提供你的数据副本、更正或删除你的数据，或以可携带的格式发送给你；你也可以反对或要求我们限制某些使用。在我们基于你的同意处理数据的情况下，你可以随时撤回同意。

你可以在“设置”中自行删除账户。如需数据副本，请用你的账户邮箱发送邮件至 support@music-box.app，我们会在 30 天内发送给你。如有其他请求，请以同样方式发邮件给我们；我们会在一个月内回复，法律有更短期限要求的从其规定。

在欧盟或英国，你也可以向当地的数据保护机构投诉。在日本，你可以联系个人信息保护委员会。

加利福尼亚州居民有权了解、删除和更正其个人信息，并有权不因行使这些权利而受到差别对待。我们不会出售或共享 CCPA 所定义的个人信息。

Cookie 和本地存储

我们只存储 music-box 正常运行所需的内容：

• 你的登录令牌，存储在浏览器的本地存储中；
• 你的主题选择，存储在本地存储中；
• 你的语言选择，存储在 Cookie（music-box-locale）中。

我们不使用分析或广告类 Cookie 或追踪器。如果情况有变，我们会更新本政策，并在需要时征得你的同意。

儿童

music-box 不面向 13 岁以下的儿童（法律有要求的地区为 16 岁以下）。我们不会在知情的情况下收集他们的数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

安全

我们使用加密连接（HTTPS）、访问控制和成熟的基础设施提供商。没有任何系统是绝对安全的。如果发生影响你数据的泄露事件，我们会依法通知你和主管机关。

本政策的变更

我们可能会更新本政策。如果变更较为重要，我们会在变更生效前通过 App 或邮件通知你。

联系我们

music-box（由一位居住在日本的个人开发者运营）

邮箱：support@music-box.app