隱私權政策

誰負責

你個人資料的控管者是 music-box 的營運者，一位位於日本的個人開發者。如有需要，我們會揭露營運者的姓名和郵寄地址，只要寫信到 support@music-box.app 即可。

任何隱私相關問題或請求，請寫信到 support@music-box.app。

我們蒐集什麼

• 帳號資料：你的電子郵件地址。如果你使用 Google 登入，還包括 Google 與我們分享的姓名、個人檔案照片和帳號 ID，以及你選擇的顯示名稱和帳號代稱。
• 你的內容：提示、歌詞、故事、照片、風格選擇、傳給歌曲助理的訊息，以及我們為你製作的歌詞、歌曲、封面和影片。
• 活動：你的點數餘額與紀錄、你製作、修改和分享的歌曲、你公開歌曲的播放次數，以及你送出的檢舉。
• 技術資料：IP 位址、瀏覽器和裝置資訊，以及伺服器日誌（時間、請求、錯誤），用於運行、保護和修復本服務。
• 訊息：你寄給我們的電子郵件，以及我們寄給你的登入驗證碼。

我們不會要求敏感資訊。請不要在提示、歌詞或照片中放入這類資訊，例如健康狀況或其他人的私人資訊。

我們如何使用，以及原因

• 運行 music-box：建立你的帳號、讓你登入、製作、儲存和修改你的歌、運行助理，以及展示你分享的歌。（法律依據：履行我們與你之間的契約。）
• 維護安全：防止濫用和詐欺、依我們的政策檢查內容，以及處理檢舉和下架請求。（我們的正當利益及法律義務。）
• 與你溝通：登入驗證碼、關於本服務的重要通知，以及回覆你的訊息。（契約及正當利益。）
• 改善服務：使用日誌和彙整資料，找出錯誤並了解功能表現。（正當利益。）
• 履行法律義務，例如回應主管機關的合法要求。

我們不會出售你的個人資料，也不會為了精準廣告而分享。我們不會用你的內容訓練我們自己的 AI 模型。自動檢查可能會將內容標記以供審查，但我們不會僅依自動化處理，就對你作出具有法律效果或類似重大影響的決定。

AI 處理

為了製作你的歌，我們會將每項任務所需的內容（提示、歌詞、風格描述、助理訊息，以及修改時你歌曲的音訊）傳送給第三方 AI 供應商，由他們處理並傳回結果。你的提示和歌詞會傳送給你所選音樂模型的供應商：

• Google 的 Lyria 音樂模型，透過 OpenRouter 存取
• MiniMax 和 ElevenLabs 音樂模型，透過 Cloudflare 存取
• aimusicapi，為可逐段修改的歌曲運行可編輯（以 Suno 為基礎）模型
• DeepSeek 和 MiniMax，用於撰寫歌詞、聊天助理及安全檢查：提示、歌詞、留言和顯示名稱在使用或顯示前，都會依我們的規則進行檢查

這些供應商可能在你所在國家以外處理資料，包括美國和亞洲（例如中國）。他們保留輸入內容的時間長短，以及是否用於改善其服務，依他們自己的條款和隱私權政策而定。我們只傳送任務所需的內容，絕不傳送你的密碼（music-box 不使用密碼）或付款資訊。

服務供應商

• Railway：我們的應用程式伺服器、資料庫（MySQL）和快取（Redis），位於美國。
• Cloudflare：網站託管與傳遞、音訊、封面和上傳檔案的儲存（R2），以及寄送電子郵件。
• Google：使用 Google 登入。

在法律要求、為保護他人的權利與安全，或 music-box 被出售或合併時，我們也會分享資料；若是後者，我們會通知你。你設為公開的歌曲任何人都能看到。

國際傳輸

我們和我們的供應商會在美國及其他國家處理資料，這些國家的資料保護法律可能與你所在地不同。在適用歐盟或英國法律的情況下，我們依賴公認的保障措施，例如適足性認定（包括適用於已認證供應商的歐盟–美國資料隱私框架），或歐盟執委會的標準契約條款。

對於位於日本的使用者，我們依《個人資料保護法》（個人情報保護法）處理資料傳輸。你可以詢問我們資料會傳送到哪些國家，以及如何受到保護。

我們保留多久

• 你的帳號和歌曲：在你的帳號存在期間保留。
• 刪除歌曲會讓它從所有頁面消失，並立即刪除其音訊、封面、WAV 和影片檔案。其餘紀錄（歌詞、提示、助理訊息、修改紀錄）會在 30 天後永久刪除。
• 刪除你的帳號（設定 → 刪除帳號）會對你所有的歌曲執行相同處理，刪除你的個人檔案照片和背景，移除你的電子郵件、顯示名稱和簡介，移除你的按讚和追蹤，讓你在所有裝置上登出，並停止仍在製作中的歌曲。你在其他人歌曲下的留言會保留，但不會顯示你的名字。
• 檢舉：我們會保留檢舉者的 IP 位址 90 天，以處理濫用檢舉的情況。
• 備份：除了託管供應商（Railway）的短期復原期間外，我們目前不保留資料庫備份。
• 日誌：我們的託管供應商（Railway、Cloudflare）會依其標準期間保留伺服器日誌。登入驗證碼會在幾分鐘內失效。

在法律要求或為處理法律請求時，我們可能會將部分資料保留更久。

你的權利

依你居住地的不同，你可以要求我們提供你的資料副本、更正、刪除，或以可攜式格式傳送給你，也可以反對或要求我們限制某些用途。在我們依賴你的同意的情況下，你可以隨時撤回同意。

你可以自行在「設定」中刪除帳號。如需資料副本，請用你的帳號電子郵件寫信到 support@music-box.app，我們會在 30 天內寄給你。其他請求也請以相同方式寫信給我們；我們會在一個月內回覆，若法律有要求則會更快。

在歐盟或英國，你也可以向當地的資料保護主管機關申訴。在日本，你可以聯絡個人情報保護委員會。

加州居民有權知悉、刪除及更正其個人資訊，且不因行使這些權利而受到差別待遇。我們不會出售或分享 CCPA 所定義的個人資訊。

Cookie 與本機儲存空間

我們只儲存 music-box 運作所需的資料：

• 你的登入權杖，存在瀏覽器的本機儲存空間；
• 你的主題選擇，存在本機儲存空間；
• 你的語言選擇，存在 Cookie 中（music-box-locale）。

我們不使用分析或廣告 Cookie，也不使用追蹤器。如果日後有所變更，我們會更新本政策，並在必要時徵求你的同意。

兒童

music-box 不適用於未滿 13 歲的兒童（若法律有規定則為未滿 16 歲）。我們不會在知情的情況下蒐集他們的資料。如果你認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。

安全性

我們使用加密連線（HTTPS）、存取控制，以及成熟的基礎架構供應商。沒有任何系統是絕對安全的。如果發生影響你資料的外洩事件，我們會依法律要求通知你及主管機關。

本政策的變更

我們可能會更新本政策。如果是重要變更，我們會在生效前透過 App 或電子郵件通知你。

聯絡我們

music-box（由一位位於日本的個人開發者營運）

電子郵件：support@music-box.app