隐私政策

1. 引言与适用范围

MuseHey（以下简称“我们”）提供基于网页的歌曲和背景音乐生成服务。负责处理您个人信息的运营主体，以平台公布的法律或联系信息为准。本隐私政策说明您使用平台时，我们如何收集、使用、披露、保存和保护个人信息。

本政策适用于 MuseHey 网站、账户区域、音乐生成器、生成历史、支付流程、支持沟通及相关服务。不适用于拥有独立隐私政策的其他独立服务。

使用服务即表示您已阅读本政策。法律要求取得同意时，我们会单独向您征求同意，不会把继续浏览视为同意。如果您不同意某项功能所必需的信息处理，该功能可能无法使用。

“个人信息”是指能够直接或间接识别个人、与个人相关或可合理关联到个人的信息。

2. 信息收集

2.1 账户和资料信息

• 邮箱地址、显示名称、身份验证标识、语言偏好和账户状态。
• 您联系支持团队或管理资料时提供的信息。
• 当您选择外部登录方式时，我们会从登录服务获得有限信息。

2.2 创作和生成内容

• 提示词、故事、歌词、场景、情绪、曲风、乐器选择、人声偏好及其他创作输入。
• 上传的音频、图片、文本或参考文件，以及文件名、类型、大小、时长和处理状态。
• 生成的音频、歌词、封面、元数据、生成任务标识、生成状态、错误详情、选择的设置和下载历史。对于重新生成，还会记录重新生成类型、歌词来源、修改后的歌词、权利确认状态、确认时间和适用的告知版本。

2.3 交易和使用信息

• 积分余额、生成和重新生成消耗、所选套餐、订单标识、金额、币种、退款状态和支付结果。
• 银行卡或钱包信息由支付处理商处理，我们不存储完整的支付卡号。
• 功能使用、请求时间、近似成本或服务使用记录以及账户限制。

2.4 设备、日志和安全信息

• IP 地址、浏览器和设备类型、操作系统、语言、时区、来源页面和基本诊断数据。
• 访问日志、会话标识、Cookie、安全事件、速率限制事件以及用于检测欺诈或滥用的信息。

3. 信息使用方式与法律依据

我们只会在实现本政策所述目的所需的范围内使用信息，并依据您所在地区适用的法律依据进行处理。

• 提供账户、生成、播放、下载、历史、积分、支付和支持功能，并对这些功能进行个性化设置（履行合同）。
• 将创作输入和必要元数据发送给完成请求所需的外部服务提供方，存储文件、跟踪任务状态并返回生成作品（履行合同）。
• 保障平台安全、预防欺诈、调查滥用、排查故障并保护用户（合法利益和法律义务）。
• 使用汇总、去标识化或适当限制的信息衡量可靠性、改进提示引导和界面、规划容量（合法利益，或在需要时取得同意）。
• 发送服务通知、账单通知和重要政策更新；在法律允许时发送可随时停止的可选营销信息。

4. Cookie 与跟踪技术

我们使用 Cookie、本地存储及类似技术来保持登录、记住设置、保护表单并了解基本服务性能。如果非必要技术依法需要取得同意，我们会在使用前请求同意，并说明如何修改选择。

4.1 必要技术

这些技术用于身份验证、语言选择、安全防护、保持账户访问、支付和主要页面导航。禁用后，部分服务通常无法运行。

4.2 偏好技术

这些技术会记住区域/语言设置、播放状态或界面偏好，避免您每次重新设置。

4.3 衡量技术

如果平台启用了统计功能且法律允许，有限的分析数据可以帮助我们了解页面错误、功能使用和性能。我们不会据此出售您的音乐偏好画像。

4.4 您的控制

您可以通过浏览器以及平台提供的同意设置管理 Cookie。阻止必要 Cookie 可能导致登录或结算无法使用。

我们可能记录您的隐私偏好，以便您下次访问时仍适用相同选择。

5. 信息共享与披露

我们不会将个人信息作为独立数据产品出售。我们仅为以下业务目的共享信息，并在需要时采取适当的合同或技术保护措施。如果信息使用构成适用法律所称的出售或共享，我们会提供法律要求的通知和选择。

• 处理您请求的音乐生成服务会接收生成所需的输入和任务元数据。
• 支付处理商接收授权、结算、退款或调查交易所需的订单和支付信息。
• 云存储、托管、身份验证、监控、邮件、分析和客户支持服务仅会出于提供相应功能的目的，并按照适用条款处理信息。
• 为遵守法律、法院程序或合法请求，或保护权利、安全和平台完整性，我们可能披露信息。
• 如果发生合并、融资、重组或资产转让，相关记录可能在保密和适用法律约束下转移。

6. 登录方式

如果您选择由外部身份服务提供的登录方式，该服务可能会确认有限的账户信息，例如标识、邮箱或显示名称。我们仅使用创建或关联 MuseHey 账户所需的信息。

• 我们不会获得您用于登录该外部服务的密码。
• 登录服务可能根据其自身隐私政策独立处理信息。
• 通常可以通过账户设置或联系支持解除关联，但您可能需要其他登录方式来保持访问。

当前可用的登录方式以平台页面显示为准。

7. 服务运行与支持技术

平台可能使用支持性软件和基础设施来可靠运行服务。随着产品发展，具体服务可能发生变化。

7.1 音乐生成服务

• 接收处理请求所需的设置、提示词、上传文件和任务标识。
• 可能返回音频、歌词、元数据、状态、审核结果或技术错误。

7.2 存储与交付

• 私有上传文件和生成文件可能存储在对象存储中，并通过有时效的签名链接交付。
• 存储系统可能记录文件标识、大小、类型和访问事件。

7.3 支付与账户服务

• 支付和身份验证服务处理结算、登录、防欺诈和账户恢复所需的信息。
• 这些服务可能根据其政策和法律义务设置 Cookie 或保留记录。

7.4 运营与支持

• 托管、日志、错误监控、邮件和支持工具帮助我们排查问题和回复请求。
• 我们按角色限制访问，并尽力将您内容的使用限制在所请求的功能和适用协议范围内。

为运行服务而使用的技术服务和基础设施可能在您所在国家之外处理信息。相关服务的可用性和做法不受我们直接控制，适当时请查看其政策。

8. 自动化决策与画像

MuseHey 使用自动化系统将您的输入转换为音频，并跟踪任务状态、积分消耗、可靠性信号和潜在滥用。

• 生成并不是关于您的资格、身份、就业、信用、住房或其他法律或类似重大事项的决定。
• 当信号显示存在安全、支付或政策风险时，自动化保护措施可能延迟、拒绝、限速请求或要求人工审核。
• 您可以联系支持，请求复核账户限制或疑似错误，但须进行合理验证。

我们不会使用您的私有提示词或生成文件，进行与敏感特征相关的广告推断。

9. 国际数据传输

相关支持服务和基础设施可能位于您居住国家以外。这意味着个人信息以及上传或生成文件可能被跨境传输，以便运行服务。

在法律要求时，我们会使用适当的传输机制、合同保护、同意或其他合法依据。您可以通过平台联系我们，了解特定传输适用的保护措施。

任何在线传输或存储方式都不能完全消除风险，但我们会采取本政策所述的安全措施。

10. 数据保存

我们会在实现本政策所述目的所需的期限内保存信息。具体期限取决于信息类型、相关功能、账户状态、安全和争议处理需要，以及法律或会计义务；不同数据不会使用同一个固定期限。

• 账户和资料信息在账户有效期间保存；关闭后，如出于安全、账单或法律原因需要，我们会在有限期限内保留。
• 创作输入、上传文件和生成作品会按照相关功能说明、账户控制项以及使用目的保存。
• 支付、积分、退款和税务记录可能按照财务及法律义务要求保存。
• 备份和安全日志可能在安全删除或匿名化前额外保留有限时间。为权利确认、处理投诉和争议以及保障安全所需的有限审计记录，也可能在删除内容后继续保留必要期限。

11. 数据安全

我们会根据信息性质和在线 AI 服务的风险，采取合理的管理、技术和组织保护措施。

11.1 平台保护措施

• 访问控制、基于角色的权限、身份验证保护以及异常活动监控。
• 在支持的情况下使用传输加密、私有对象存储，以及用于受保护文件的限时签名访问链接。
• 速率限制、输入校验、恶意软件检查、备份和事件响应流程。

11.2 您的保护措施

• 使用独立密码，保护登录验证码，不要在共享设备上保持登录。
• 除非必要且已获授权，避免在提示词或上传文件中填写敏感个人信息。
• 如怀疑账户被未授权访问或文件链接泄露，请及时告知我们。

没有任何安全措施能够消除全部风险。对于已确认的事件，我们会按照适用的通知要求处理。

12. 您的权利（GDPR）

如果 GDPR 或类似法律适用于您，您可能有权访问、更正、删除或限制处理您的个人信息，获取可移植副本，并反对或限制某些处理。在适用时，您还可能有权反对仅基于自动化处理且会产生法律或类似重大影响的决定。

• 您可以在账户中更新可编辑的资料并管理符合条件的生成内容。
• 如果处理依据是同意，您可以撤回同意；这不影响撤回前已进行的合法处理。
• 您可以随时反对直接营销；在您的具体情况下，也可以反对基于合法利益的处理。
• 您可以向居住或工作所在国家的数据保护机构投诉。

我们可能要求验证身份，并保留法律、安全或争议需要保留的信息。请通过平台的支持或隐私渠道行使权利。

13. 加州居民权利（CCPA/CPRA）

加州居民可能有权了解收集的个人信息、访问或删除信息、更正不准确信息、获取可携带副本，并在适用时限制或选择退出某些使用，包括在发生出售或共享时选择退出。

• 我们收集第 2 节所述的账户、创作、交易、使用、设备、日志和安全信息。
• 我们将这些类别用于提供、保护、改进和支持服务，而不是作为数据经纪产品出售个人信息。
• 除非差异与相关信息或服务有合理关系，否则我们不会因您行使隐私权而歧视您。

提出请求

请使用平台显示的支持或隐私联系方式。我们可能验证您的身份、在法律允许范围内限制请求次数，并说明我们必须保留的任何信息。我们会在适用法律规定的期限内处理有效请求。

授权代理人

在加州法律允许的情况下，授权代理人可以提交请求，但须证明授权关系并完成身份验证。

本节不产生超出适用加州法律规定范围的权利。

14. 处理活动概览

为履行问责义务，我们的处理记录可能包括以下活动：

• 账户和身份验证管理：标识、资料、登录事件和安全数据。
• 音乐生成和文件交付：提示词、上传、设置、任务元数据、作品和访问事件。
• 账单和积分：订单标识、套餐、金额、币种、消耗、退款和欺诈信号。
• 服务运营和支持：诊断数据、沟通、请求和事件记录。

处理目的、接收方、保存期限和保护措施会在本政策中说明，并可能在法律要求时记录于内部文档。

15. 儿童隐私

服务不面向依法无法同意在线处理的儿童。未经合法有效的父母或监护人参与，我们不会在知情情况下收集此类儿童的个人信息。

如果您认为儿童在没有适当许可的情况下提供了个人信息，请通过平台联系我们，以便我们调查并在需要时删除。

16. 账户删除与数据移除

您可以通过账户设置或平台支持渠道申请删除账户。我们可能在处理前验证请求。

删除通常会移除或去标识化账户数据和符合条件的创作文件，但会受产品功能控制和技术处理时间限制。

• 我们可能在法律或合理必要的期限内保留支付、税务、防欺诈、安全、备份或争议记录。
• 如果文件已被其他用户分享或纳入其合法记录，删除不一定能移除该用户已持有的副本。
• 删除请求不会取消尚未解决的支付争议，也不会抹除账户关闭前已经产生的义务。

我们会说明任何重大的删除限制，并且不会超出所述例外所需的期限保存信息。

17. 政策更新

如服务内容、技术架构、法律要求或信息处理方式发生变化，我们可能更新本政策。当前版本会在平台发布并标注新的日期。

• 对于重大变更，在法律要求时，我们会通过合理渠道通知您。
• 在生效日期后继续使用服务，表示您在法律允许范围内接受更新后的政策。
• 如果您不同意，请停止使用服务，并联系我们处理账户或删除选项。

18. 联系我们

如有隐私问题、个人信息权利请求、安全问题或投诉，请发送邮件至 [email protected]。为便于我们处理请求，请提供您的账户邮箱、请求类型以及必要的说明。仅在与请求相关且您有权提供时，才可提交他人的个人信息。

在披露、更正或删除个人信息前，我们可能要求您完成合理的身份验证。如果您对处理结果不满意，您可能有权联系所在地的数据保护或消费者保护机构。

本政策说明 MuseHey 在本政策发布时对个人信息的处理方式。随着服务、技术或法律要求的变化，我们可能更新本政策，并发布带有新生效日期的修订版本。