隱私權政策

1. 簡介與適用範圍

MuseHey（「我們」）經營一項網頁版服務，協助使用者透過 AI 輔助產生歌曲與背景音樂。資料控制者為本平台現行法律資訊或聯絡資訊中所列明的營運者。本隱私權政策說明您使用本平台時，我們如何蒐集、使用、揭露、保留及保護個人資訊。

本政策適用於 MuseHey 網站、帳戶區域、音樂產生器、產生紀錄、付款流程、客服互動及相關服務。本政策不適用於擁有其自身隱私權政策的獨立服務。

使用本服務即表示您已知悉本政策。在需要同意的情況下，我們會另行請求您的同意，且不會將您持續瀏覽視為同意。若您不同意某項功能所必要的處理，該功能可能無法運作。

「個人資訊」是指可直接或間接識別、關聯到，或可合理連結至特定個人的資訊。

2. 我們蒐集的資訊

2.1 帳號與個人檔案資訊

• 電子郵件地址、顯示名稱、身分驗證識別碼、語言偏好，以及帳號狀態。
• 您聯絡客服或管理個人檔案時提供的資訊。
• 當您選擇外部登入選項時，我們會從該登入服務接收有限的資訊。

2.2 創作與產生的內容

• 提示詞、故事、歌詞、場景、情緒、曲風、樂器選擇、人聲偏好，以及其他創作輸入內容。
• 上傳的音訊、圖片、文字或參考檔案，以及檔案名稱、類型、大小、長度與處理狀態。
• 產生的音訊、歌詞、圖像、中繼資料、產生任務識別碼、產生狀態、錯誤詳細資訊、已選設定，以及下載紀錄。若為重新產生，我們也會記錄重新產生類型、歌詞來源、已編輯歌詞、權利確認狀態、確認時間，以及適用的通知版本。

2.3 交易與使用資訊

• 點數餘額、產生與重新產生的消耗量、所選方案、訂單識別碼、金額、幣別、退款狀態，以及付款結果。
• 我們會使用付款處理商處理信用卡或電子錢包資料，且不會儲存完整的付款卡號。
• 功能使用情形、請求時間戳記、約略成本或服務使用紀錄，以及帳號限制。

2.4 裝置、紀錄與安全資訊

• IP 位址、瀏覽器與裝置類型、作業系統、語言、時區、來源頁面，以及基本診斷資料。
• 存取紀錄、工作階段識別碼、Cookie、安全事件、頻率限制事件，以及用於偵測詐欺或濫用的資訊。

3. 我們如何使用您的資訊及法律依據

我們僅會在下列目的合理所需的範圍內使用資訊，並依據您使用服務所在地可適用的法律依據處理。

• 提供並個人化帳號、產生、播放、下載、歷史紀錄、點數、付款與客服功能（履行契約）。
• 將創作輸入內容與請求所需的必要中繼資料傳送給外部服務供應商、儲存檔案、監控任務狀態，並回傳產生的輸出內容（履行契約）。
• 保護平台安全、防止詐欺、調查濫用行為、排除故障，並保護使用者（正當利益與法律義務）。
• 使用彙總、去識別化或經適當限制的資訊，衡量可靠性、改善提示詞引導與介面設計，並規劃容量（正當利益，或於需要時取得同意）。
• 傳送服務訊息、帳務通知與重要政策更新；選擇性的行銷訊息只會在允許的情況下傳送，且可停止接收。

4. Cookie 與追蹤技術

我們使用 Cookie、本機儲存空間與類似技術，讓您保持登入、記住設定、保護表單，並了解基本服務效能。若非必要技術依法需要取得同意，我們會在使用前徵求您的同意，並說明如何變更您的選擇。

4.1 必要技術

這些技術支援身分驗證、語言選擇、安全、維持帳號使用狀態、結帳與核心導覽。一般而言，若停用這些技術，服務的部分功能將無法正常運作。

4.2 偏好設定技術

這些技術會記住您的地區設定、播放狀態或介面偏好等選擇，讓您不必重新設定。

4.3 衡量技術

若分析功能已啟用且符合法律規定，有限資料可能會協助我們了解頁面錯誤、功能使用情形與效能。我們不會用這些資料來出售您的音樂偏好側寫資料。

4.4 您的控制選項

您可以透過瀏覽器管理 Cookie；若平台提供同意控制項，也可透過該控制項管理。封鎖必要 Cookie 可能會導致登入或結帳無法運作。

我們可能會記錄您的隱私偏好設定，以便您日後造訪時套用相同選擇。

5. 資訊分享與揭露

我們不會將個人資訊作為獨立的資料產品出售。我們僅會為下列商業目的分享資訊，並在需要時採取適當的契約或技術保護措施。若某項資訊使用方式依適用法律被規範為出售或分享，我們將提供所需通知與選擇。

• 用於處理您請求的音樂產生服務，會接收為產生所請求輸出內容所需的輸入內容與任務中繼資料。
• 付款處理商會接收為授權、結算、退款或調查交易所需的訂單與付款詳細資料。
• 雲端儲存、主機代管、身分驗證、監控、電子郵件、分析與客戶支援服務，僅會為提供相關功能而處理資訊，並遵循適用條款。
• 我們可能會為遵守法律、法院程序、合法請求，或為保護權利、安全與平台完整性而揭露資訊。
• 若我們進行合併、融資、重組或資產移轉，相關紀錄可能會在保密義務與適用法律的約束下移轉。

6. 登入選項

如果您選擇使用外部身分驗證服務提供的登入選項，該服務可能會確認有限的帳號資訊，例如識別碼、電子郵件地址或顯示名稱。我們會使用建立或連結您的 MuseHey 帳號所需的資訊。

• 我們不會收到您的登入密碼。
• 該登入服務可能會依其自身的隱私權政策，獨立處理資訊。
• 您通常可以透過帳號設定或聯絡客服，中斷與登入服務的連結；但您可能需要另一種登入方式，才能維持帳號存取權。

您可使用的登入選項會顯示在平台上。

7. 服務營運與支援技術

平台可能會使用支援軟體與基礎架構，以維持可靠運作。隨著產品發展，具體使用的服務可能會變更。

7.1 音樂產生

• 接收處理請求所需的所選設定、提示詞、上傳內容與任務識別碼。
• 可能回傳音訊、歌詞、中繼資料、狀態、審核結果或技術錯誤。

7.2 儲存與傳遞

• 私人上傳內容與產生的檔案可能會儲存在物件儲存空間中，並透過有時效限制的簽署連結提供。
• 儲存系統可能會記錄檔案識別碼、大小、類型與存取事件。

7.3 付款與帳號服務

• 付款與驗證服務會處理結帳、登入、防詐欺與帳號復原所需的資訊。
• 這些服務可能會依其政策與法律義務，自行設定 Cookie 或保留紀錄。

7.4 營運與支援

• 主機代管、記錄、錯誤監控、電子郵件與客服工具，可協助我們診斷問題並回覆請求。
• 我們會依角色限制存取權限，並力求將對您內容的使用限制在您請求的功能與適用協議範圍內。

用於運作平台的技術服務與基礎架構，可能會在您所在地以外的國家或地區處理資訊。其可用性與作業方式並非我們能直接控制，因此請在適當情況下查閱其政策。

8. 自動化決策與剖析

MuseHey 使用自動化系統將您的輸入轉換為音訊，並追蹤任務狀態、點數消耗、可靠性訊號與潛在濫用情形。

• 產生作業並非針對您的資格、身分、就業、信用、住宅，或其他法律上或類似重大事項所作的決定。
• 當訊號顯示有安全、付款或政策風險時，自動化防護措施可能會延遲、拒絕、限制請求速率，或要求進行審查。
• 在合理驗證的前提下，您可以聯絡客服，要求審查帳戶限制或疑似錯誤。

我們不會使用您的私人提示詞或產生的檔案，來進行與敏感特徵相關的廣告推論。

9. 國際資料傳輸

支援服務與基礎架構可能位於您所在地以外的國家或地區。這表示，為了營運服務，個人資訊以及上傳或產生的檔案可能會被跨境傳輸。

在法律要求的情況下，我們會使用適當的傳輸機制、契約保障、同意或其他合法依據。您可以透過平台聯絡我們，詢問特定傳輸所適用的保障措施。

任何線上傳輸或儲存方式都不可能完全沒有風險，但我們會採取本政策所述的安全措施。

10. 資料保留

我們會在達成本政策所述目的所需的期間內保留資訊。保留期間取決於資訊類型、涉及的功能、帳戶狀態、安全與爭議處理需求，以及法律或會計義務；並不存在適用於所有資料的單一保留期間。

• 帳號與個人檔案資訊會在帳號有效期間保留；帳號關閉後，如因安全、帳務或法律原因有需要，會再保留一段有限期間。
• 創作輸入、上傳內容與產生輸出，會依相關功能資訊、帳號控制設定，以及其使用目的加以保留。
• 付款、點數、退款與稅務紀錄可能會在財務與法律義務要求的期間內保留。
• 備份與安全紀錄可能會在安全刪除或匿名化之前，額外保留一段有限期間。為權利確認、申訴、爭議與安全所需的有限稽核紀錄，也可能會在內容刪除後於必要期間內保留。

11. 資料安全

我們會依資訊性質與線上 AI 服務的風險，採取合理且適當的行政、技術與組織防護措施。

11.1 平台防護措施

• 存取控制、角色權限、驗證保護，以及異常活動監控。
• 在支援的情況下進行傳輸加密、使用私有物件儲存空間，並為受保護檔案提供有時效限制的簽署存取連結。
• 速率限制、驗證、惡意軟體檢查、備份，以及事件應變程序。

11.2 您的防護措施

• 使用不重複的密碼，保護您的登入驗證碼，並在使用共用裝置後登出。
• 除非必要且已獲授權，請避免在提示詞或上傳內容中放入敏感個人資訊。
• 如果您懷疑有未經授權的存取，或檔案連結已外洩，請立即通知我們。

沒有任何安全措施能完全排除所有風險。我們會依適用的通知要求，處理已確認的事件。

12. 您的權利（GDPR）

如果 GDPR 或類似法律適用於您，您可能有權存取、更正、刪除、限制處理或取得您的個人資訊可攜副本，並可反對或限制特定處理。在適用情況下，您也可能有權反對僅以自動化方式作成，且會產生法律效果或類似重大影響的決定。

• 您可以在帳號中更新可編輯的個人檔案資料，並管理符合資格的已產生內容。
• 若處理是以同意為依據，您可以撤回同意；這不影響先前已合法進行的處理。
• 您可以隨時反對直接行銷；在您的情況有正當理由時，也可以反對基於正當利益的處理。
• 您可以向您居住或工作的國家／地區之資料保護主管機關提出申訴。

我們可能會要求驗證身分，並可能保留因法律、安全或爭議目的而必須保存的資訊。若要行使權利，請透過平台的支援或隱私管道與我們聯絡。

13. 加州居民權利（CCPA/CPRA）

加州居民可能有權了解我們所蒐集的個人資訊、存取或刪除該資訊、更正不正確資訊、取得可攜副本，並在適用情況下限制或選擇退出特定使用，包括在該等活動發生時選擇退出出售或分享。

• 我們會蒐集第 2 節所述的帳號、創作、交易、使用情形、裝置、紀錄與安全資訊。
• 我們使用這些類別的資訊，是為了提供、保護、改善並支援服務，而非將個人資訊作為資料仲介產品出售。
• 我們不會因您行使隱私權而歧視您，但差異待遇與所涉資訊或服務有合理關聯者除外。

請求

請使用平台上顯示的支援或隱私聯絡方式。我們可能會驗證您的身分、在法律允許範圍內限制請求次數，並說明我們必須保留的任何資訊。我們會在適用法律要求的期間內處理有效請求。

授權代理人

在加州法律允許的情況下，授權代理人可以提交請求，但須提出授權證明並完成身分驗證。

本節不會創設超出適用加州法律所提供範圍的權利。

14. 處理活動摘要

為了落實問責，我們的處理紀錄可能描述以下活動：

• 帳號與驗證管理：識別資料、個人檔案資料、登入事件，以及安全資料。
• 音樂產生與檔案提供：提示詞、上傳內容、設定、任務中繼資料、輸出內容，以及存取事件。
• 帳單與點數：訂單識別碼、方案、金額、幣別、使用情形、退款，以及詐欺訊號。
• 服務營運與支援：診斷資料、通訊、請求，以及事件紀錄。

處理目的、接收者、保存期間與防護措施均於本政策中說明，並可能依要求記錄於內部紀錄。

15. 兒童隱私

本服務並非以無法依法同意線上處理的兒童為對象。若未有合法有效的父母或監護人參與，我們不會在知情情況下蒐集此類兒童的個人資訊。

如果您認為有兒童在未取得適當許可的情況下提供了個人資訊，請透過平台與我們聯絡，以便我們調查，並在需要時刪除該資訊。

16. 帳號刪除與資料移除

您可以透過可用的帳號設定或平台支援管道請求刪除帳號。在採取行動前，我們可能需要驗證該請求。

刪除通常會移除帳號資料與符合資格的創作檔案，或使其去識別化；但仍受產品控管機制與技術處理時間影響。

• 我們可能會在法律要求或合理必要的期間內，保留付款、稅務、詐欺、安全、備份或爭議紀錄。
• 如果檔案已由其他使用者分享，或已納入合法紀錄，刪除可能無法移除該人已持有的副本。
• 刪除請求不會取消尚未結案的付款爭議，也不會抹除帳號關閉前已產生的義務。

我們會說明刪除上的任何重大限制，且不會因所述例外而將資訊保留超過必要期間。

17. 政策更新

當服務、技術安排、法律要求或我們的資訊實務有所變更時，我們可能會更新本政策。最新版本將附上修訂日期並公布。

• 若有重大變更，我們會在法律要求的範圍內，透過合理管道通知您。
• 在生效日後繼續使用，即表示您在法律允許的範圍內接受更新後的政策。
• 如果您不同意，請停止使用服務，並聯絡我們了解帳號或刪除選項。

18. 聯絡我們

如有隱私問題、資料權利請求、安全疑慮或申訴，請寄信至 [email protected]。為協助我們處理您的請求，請提供您的帳號電子郵件、請求類型及必要詳細資訊。除非與請求相關且您有權提供，請不要提交他人的個人資訊。

在揭露、更正或刪除個人資訊前，我們可能會要求合理驗證。如果您對我們的回覆不滿意，您可能有權聯絡您所在地的資料保護或消費者保護主管機關。

本政策說明 MuseHey 在發布時如何處理個人資訊。當我們的服務、技術或法律要求有所變更時，我們可能會更新本政策，並發布載有新生效日期的修訂版本。