隐私政策
本隐私政策说明 
（"SongReveal"、"我们"）在您使用 songreveal.com（"服务"）时收集哪些个人数据、用于什么目的以及如何加以保护。
1. 我们收集哪些数据
下单时您提供的数据
- 您的电子邮箱地址（用于向您交付歌曲）。
- 创作简介：姓名、场合、回忆、风格、语言以及您愿意分享的其他细节。
- 如您使用编辑器，则包括您对歌词的编辑内容。
- 交付后您可选填的反馈意见。
访问网站时自动收集的数据
- 标准服务器日志：IP 地址、user agent、来源页、时间戳。出于安全和防滥用目的，最多保留 30 天。
- 匿名使用事件（页面浏览、点击），用于改进产品。
来自支付处理方的数据
- Lemon Squeezy 传回的订单元数据：订单 ID、国家、支付状态、银行卡末四位数字。我们不会看到也不会存储完整的卡号。
2. 我们如何使用这些数据
- 用于生成、编辑并交付您的歌曲。
- 用于向您发送试听片段、交付通知和收据等邮件。
- 用于回应客户支持请求。
- 用于检测欺诈并执行我们的服务条款。
- 用于以汇总且无法识别的方式提升歌词与音频质量。
3. 子处理方
我们仅向以下供应商共享最低必要的数据：
- Lemon Squeezy, LLC — 支付处理。
- OpenAI / Anthropic — 用于生成歌词的语言模型。我们仅发送创作简介，不发送邮箱或支付信息。
- Suno / Mureka (KIE.AI) — 音频渲染。我们发送文本和风格元数据，不发送联系方式。
- 邮件服务提供商 — 用于发送交易邮件（试听片段就绪、歌曲已交付、收据）。
- 云托管服务 — 用于运行网站并存储生成的文件。
我们不会出售或出租您的个人数据，也不会将其用于广告画像。
4. 数据保留期限
- 订单数据与生成的歌曲：自下单之日起最长保留 24 个月，以便您再次下载。
- 服务器日志：最长 30 天。
- 用于改进产品的创作简介内容：90 天后匿名化处理。
- 您可以要求我们提前删除您的数据 — 见"您的权利"。
5. 您的权利
根据适用法律（包括欧盟 GDPR、UK GDPR 和 CCPA），您有权：
- 访问我们持有的关于您的个人数据；
- 更正这些数据；
- 请求删除这些数据；
- 获取可携带副本；
- 反对某些类型的处理；
- 在我们依赖您的同意时随时撤回同意。
如需行使上述权利，请写信至 
。我们将在 30 天内回复。
6. Cookie
我们使用少量严格必要的 cookie，以在您下单期间维持会话并记住试听片段状态。为了解网站的使用情况并加以改进，我们使用部署在自有基础设施上的（self-hosted）自有分析工具，包括产品分析和会话回放；这可能会记录页面浏览、点击、导航以及您在歌曲创作简介中输入的文本。密码字段绝不会被记录，支付信息在支付处理方的域名内输入，因此不会被记录。我们还使用 Google Ads 转化跟踪。我们不会出售您的个人数据。
7. 未成年人
本服务不面向 13 岁以下用户（在欧洲经济区/英国为 16 岁以下）。我们不会有意收集未成年人的个人数据。如果您认为有未成年人在未经父母同意的情况下使用了本服务，请联系我们，我们会删除相关数据。
8. 国际传输
我们的基础设施和部分子处理方位于美国和欧盟。使用本服务即表示您接受您的数据可能被传输至这些地区并在那里进行处理，并受本政策所述保障措施的保护。
9. 安全
我们对所有流量使用 HTTPS，对音频采用加密存储，限制数据库访问权限，并遵循标准的加固实践。没有任何系统是绝对安全的，但我们会采取与所处理数据类型相称的措施。
10. 变更
如本政策发生实质性修改，我们将更新"最后更新"日期，必要时通过电子邮件通知您。
11. 数据控制方与联系方式
- 数据控制方
- 电子邮箱