隐私政策
最后更新：2025年11月1日
本隐私政策说明 Singing Coach AI（“Singing Coach AI”、“我们”或“我们的”）在您使用我们的移动应用、网页应用、网站以及浏览器内演示版本（统称为“服务”）时，如何收集、使用、共享和保护个人信息。我们坚持隐私优先设计，不出售您的个人信息，也不投放第三方广告。
1. 我们是谁以及如何联系我们
- 数据控制者： Singing Coach AI
- 电子邮件： hello@singingcoach.ai
如果您有任何问题或疑虑，请通过电子邮件联系我们。如果您居住在欧洲经济区或英国，您也可以向当地监管机构提出投诉。
2. 适用范围
本政策适用于：
- 移动应用（iOS 和 Android）
- 网页应用和网站，包括浏览器内演示版本
- 相关客户支持和沟通
3. 收集时通知（CPRA）— 类别、目的、保留、共享
我们出于下述目的收集以下类别的个人信息，按所示期限保留，并仅向所列类型的接收方披露。我们不会出售或“共享”个人信息用于跨情境行为广告。
| 类别（示例） | 来源 | 使用目的 | 保留期限 | 披露对象（不出售/共享） |
|---|---|---|---|---|
| 标识符（姓名、电子邮件、账户 ID、设备 ID） | 您；身份验证提供商；设备/应用 | 创建账户；身份验证；支持；安全；防欺诈；沟通 | 账户存续期间 + 删除后最长 24 个月（用于安全、防欺诈和法律记录保存） | 服务提供商（云托管、身份验证、电子邮件/推送）；平台提供商（Apple/Google） |
| 受保护分类数据（默认不要求/不收集） | 您（仅在您选择提供时） | 不使用；我们不请求此类数据 | 不适用 | 不适用 |
| 商业信息（套餐类型、订阅状态、收据） | 您；应用商店 | 提供和管理订阅；税务和会计 | 依法保留（通常为 7 年） | 应用商店/平台；支付处理合作伙伴 |
| 互联网/电子活动（使用事件、日志、崩溃数据、Cookie） | 设备/应用；浏览器 | 提供、保护、调试和改进服务；分析（汇总） | 最长 24 个月 | 服务提供商（分析、崩溃报告、CDN） |
| 大致地理位置（通过 IP 获取城市/地区） | 设备/应用 | 本地化（语言/时区）；反滥用/安全 | 最长 24 个月 | 服务提供商（CDN/反滥用） |
| 音频/视觉和用户内容（您创建/上传的声音录音；聊天消息/笔记） | 您 | 核心辅导功能；反馈；您的练习历史；支持 | 直到您删除该项目或账户；约 30 天内从备份中删除 | 云存储/处理提供商；按我们指示处理的 AI 推理处理方 |
| 推断/衍生数据（声音档案、音域、音区、技术指标、推荐） | 由服务生成 | 个性化；课程规划；推荐；功能质量 | 账户存续期间；或直到您删除个人资料/内容 | 代表我们执行处理的服务提供商 |
| 敏感个人信息（在某些司法辖区，声音可能被视为敏感信息） | 您 | 提供您请求的辅导和分析 | 同上述用户内容 | 合同约束下的服务提供商；不出售/共享 |
跟踪： 我们不会将数据用于跨应用跟踪或第三方定向广告。
4. 我们收集的信息（详情）
- A. 账户和身份验证 — 姓名、电子邮件、密码（哈希处理）、个人资料照片（可选）；使用 Apple/Google 登录会返回身份验证令牌和账户电子邮件/姓名；我们不会收到您的第三方凭据。
- B. 个人资料和偏好 — 曲风、声乐属性（音域、声部类型、音区）、练习目标和设置。
- C. 您提供的内容 — 音频录音/上传；聊天消息/笔记；课程反馈、评分、调查回复。
- D. 衍生/分析数据 — 音高跟踪、节奏网格、颤音速度/深度、呼吸支持模式、元音共鸣、换声区映射、风格标记、声音档案（舒适音域、音区、灵活性、音色）、技术趋势、歌曲/调性/艺人推荐。
- E. 设备、应用和使用数据 — 设备类型、操作系统/应用版本、语言、时区、粗略位置（城市/地区级 IP）、事件和诊断数据、性能指标、崩溃日志、网页端用于记住偏好和衡量汇总使用情况的 Cookie/唯一 ID。
- F. 购买和订阅 — 套餐类型、收据/令牌、订阅状态、时间戳；付款由 Apple App Store/Google Play 处理；我们不存储完整的支付卡号。
- G. 支持和沟通 — 您发送给支持团队的消息；用于处理请求的元数据；沟通偏好（电子邮件、推送）。
- H. 浏览器内演示 — 默认情况下，麦克风音频会在您的浏览器本地处理且不会上传。如果您选择将结果保存到账户，我们会上传相关指标以及您选择保存的任何音频。
敏感数据说明： 在某些司法辖区，声音录音可能被视为敏感数据。我们仅为提供辅导、分析和推荐而处理您的音频。我们不会使用您的声音来唯一识别您的身份。
5. 我们为何使用信息（目的和法律依据）
目的：
- 提供和运营服务（声乐分析、反馈、课程路径、推荐）
- 创建并维护不断更新的声音档案和练习历史
- 支持您与 AI 教练进行聊天互动
- 处理订阅、验证购买并管理访问权限
- 就账户更新、训练提示、产品变更和服务相关通知进行沟通
- 维护安全、防欺诈和服务完整性
- 调试、衡量性能、修复错误并改进可用性/功能
- 遵守法律义务并执行我们的条款
法律依据（欧洲经济区/英国及类似司法辖区）：
- 合同 — 为提供您请求的服务
- 合法利益 — 为保护、维护和改进服务；防止欺诈；了解汇总使用情况
- 同意 — 用于可选功能（例如营销沟通；模型改进选择加入）
- 法律义务 — 为遵守法律和监管要求
模型改进（选择加入）： 我们可能会请求您选择加入，允许我们使用去标识化的音频和/或转录文本来训练和改进模型。这是可选的，您可以随时在设置中或通过联系我们撤回。
无广告、不出售/共享： 我们不投放第三方广告，也不出售或“共享”个人信息用于跨情境行为广告（依照 CPRA 和类似法律的定义）。
6. 我们如何共享信息
我们不出售个人信息。我们仅按以下方式披露信息：
- 服务提供商（处理方）： 云托管、存储、内容分发、分析、崩溃报告、电子邮件/推送通知，以及按照我们的指示行事并受合同约束的 AI 推理/处理提供商。
- 身份验证和平台提供商： Apple 和 Google，用于登录和应用商店购买。
- 支付平台： App Store 和 Google Play，用于订阅管理和收据。
- 团队管理员（仅限 Teams 套餐）： 根据管理员配置，为团队环境提供练习摘要和相关内容。
- 法律/合规： 在法律要求或为保护权利、安全和安保时。
- 业务转让： 与合并、收购、融资、重组或资产出售相关，并受持续保护措施约束。
我们不允许提供商在服务之外为其自身独立目的使用您的数据。
7. 数据保留
- 账户数据： 账户存续期间保留；账户删除后在合理期限内（通常 90 天内）删除或匿名化，除非法律要求保留或出于安全/防欺诈目的需要保留。
- 音频和聊天内容： 保留至您删除它们或删除账户。如果您删除录音，我们会及时从活动系统中移除，并在约 30 天内从备份中删除。
- 使用/诊断日志和分析： 最长 24 个月。
- 购买记录和法律记录： 依法保留（通常最长 7 年）。
- 浏览器内演示： 音频在本地处理；除非您选择将结果保存到账户，否则不会上传。
8. Cookie、SDK 和类似技术
- 网页： 我们使用必要 Cookie 来实现功能，并使用可选的第一方/处理方分析来了解汇总使用情况。不使用第三方广告 Cookie。在适用情况下，我们会尊重网页互动中的 Global Privacy Control（GPC）信号。
- 移动应用： 我们可能使用设备标识符和分析/崩溃 SDK 来衡量性能和可靠性。
- 控制： 您可以在浏览器中管理 Cookie；在设备设置中限制广告跟踪/ID。
9. 您的隐私选择和权利
您的控制方式：
- 应用内： 查看、下载和删除录音、聊天线程和您的账户。
- 选择加入/退出： 随时更改营销同意和模型改进权限。
- 权限： 在设备设置中控制麦克风和通知访问权限。
您的权利（取决于您的所在地）：
访问；更正；删除；可携带；限制/反对；撤回同意。
如何行使权利：
请使用可用的应用内工具，或发送电子邮件至 hello@singingcoach.ai。我们可能需要验证您的身份。我们会在法律要求的期限内回复（例如 30-45 天）。
申诉（适用的美国州法律）： 如果我们拒绝您的请求，您可以回复我们的决定邮件提出申诉；如果仍未解决，您可以联系您所在州的总检察长。
加利福尼亚州（CPRA）具体说明：
- 不出售/共享： 我们不会出售或共享 CPRA 所定义的个人信息。
- 敏感个人信息： 除 CPRA 允许的目的（例如提供服务）外，我们不会使用/披露敏感个人信息。
- 不歧视： 我们不会因您行使权利而歧视您。
欧洲经济区/英国： 您可以向当地数据保护机构提出投诉。我们致力于与您合作解决相关疑虑。
我们不会使用会对您产生法律或类似重大影响的自动化决策。
10. 安全
我们实施技术和组织措施，包括传输中和静态加密；访问控制；最小权限；日志记录和监控；漏洞管理；员工培训。任何传输或存储方式都无法保证 100% 安全；我们无法保证绝对安全。
如果您认为您的账户已被盗用，请立即联系 hello@singingcoach.ai。
11. 国际数据传输
我们可能会在您所在国家/地区以外的国家/地区处理数据。在需要时，我们会使用适当的保障措施（例如欧盟委员会标准合同条款和英国国际数据传输附录）来保护跨境传输中的个人数据。
12. 儿童隐私
我们的服务不面向 16 岁以下儿童（在美国也不允许 13 岁以下儿童使用）。我们不会故意收集儿童的个人信息。如果您认为儿童提供了个人信息，请联系 hello@singingcoach.ai，我们将采取适当措施予以删除。
13. 数据删除请求
如需请求删除您的数据或账户：
- 使用应用内删除工具，或
- 发送电子邮件至 hello@singingcoach.ai，主题为“数据删除请求”。
我们将验证您的身份，并按照适用法律处理您的请求。某些信息可能会依法保留，或为防止欺诈、解决争议而保留。
14. 沟通
我们可能向您发送：
- 服务/交易类消息（例如功能变更、安全提醒）
- 经您同意的营销消息（您可以在设置中或通过退订链接退订）
15. 第三方链接和服务
我们的服务可能包含指向第三方网站或服务的链接。本政策不适用于这些第三方；请查看其隐私政策。
16. 本政策的变更
我们可能会不时更新本政策。我们将在此处发布更新并调整最后更新日期。如果变更属于重大变更，我们将按要求提供额外通知（例如在应用内或通过电子邮件）。
17. 联系方式
有隐私方面的问题或疑虑？请联系 hello@singingcoach.ai。
18. App Store/Play Store 披露和摘要
以下摘要用于协助 Apple App Privacy 和 Google Play Data Safety 披露。商店中的实际披露必须与您当前的构建版本和 SDK 配置相匹配。
与您关联的数据（示例）：
- 联系信息（姓名、电子邮件）
- 用户内容（您创建/上传的音频录音；聊天消息/笔记）
- 标识符（账户 ID、设备标识符）
- 使用数据（应用互动、诊断/崩溃日志）
- 购买（订阅状态、收据）
不与您关联的数据（示例）：
- 用于本地化和安全的大致位置（通过 IP 获取城市/地区）
跟踪： 我们不会将您的数据用于出于广告目的在应用或网站之间跟踪您。
可选数据处理： 模型改进仅在您选择加入时使用去标识化的音频/转录文本（默认关闭；可撤回）。
应用权限（典型）： 麦克风（录音/辅导）；通知（提醒/提示）；网络（在线功能）；照片/文件（可选导入/上传）。拒绝权限可能会限制相关功能。
重要： 如果数据流或 SDK 发生变化（例如分析、崩溃报告、A/B 测试、远程配置），请保持商店披露为最新状态。