隐私政策

1. 简介

本隐私政策说明 SingThem（以下简称“SingThem”“我们”或“本服务”）在您使用我们的网页应用（singthem.com）、通过 Google Play 提供的 Android 应用、通过 App Store 提供的 iOS 应用及相关服务时，如何处理您的个人数据。 您的账号、积分和歌曲在 SingThem 的所有模式（CookThem、WooThem、HypeThem、PrankThem、ThankThem 和 CelebrateThem）中都是通用的。

本政策适用于所有用户，无论注册与否。如您选择创建账户，即同时接受我们的《使用条款》。如您不同意其中任何内容，请勿使用本服务。

使用本服务即表示您已知悉并接受本政策。生效日期载于本文件页眉；未来的修改将通过应用内醒目通知告知，如影响注册用户，还将通过电子邮件通知。

2. 数据控制者

您个人数据的处理责任人（数据控制者）为 SingThem 项目的所有者。有关本政策、行使您的权利或安全事件的任何咨询，请通过以下方式联系我们：

电子邮件：privacy@cookthem.com 网站：https://singthem.com 邮寄地址：西班牙（欧盟）。

如您居住在欧盟或欧洲经济区，您有权向西班牙数据保护局（www.aepd.es）或您居住国的监管机构提出投诉。

3. 收集的数据

我们仅收集提供本服务所严格必需的数据，并将其分为以下几类：

账户数据：注册时，我们收集您的电子邮件地址和用户名；如您通过 Google 或 Apple 登录，还包括这些提供商向我们提供的唯一标识符。如您使用邮箱和密码注册，我们以加密形式（bcrypt 哈希）存储密码——绝不以明文存储。

设备识别数据：为限制匿名免费使用（每台设备一首免费歌曲），我们通过 FingerprintJS Pro 生成浏览器或设备的数字指纹。该指纹并非直接的个人数据，但可用于稳定地识别您。我们还会保存平台类型（web/iOS/Android），并在原生应用中保存用于向您发送推送通知的 Firebase Cloud Messaging 令牌。

使用数据：在征得同意后，我们通过 Google Analytics 4 记录使用事件（访问的页面、歌曲创建操作、购买、错误）。这些数据以汇总形式用于改进产品。

用户生成内容：歌曲所针对之人的描述、所选的语气、您提供的社交媒体资料（Instagram、LinkedIn、YouTube）、生成的歌词以及最终的音频文件。如果您选择上传照片（例如歌曲所献给之人的照片），我们也会处理这些图片，用于分析照片、为歌词提供灵感，以及在您启用 AI 封面时生成封面图片。请仅上传您有权分享的照片。

支付数据：当您进行购买时，银行卡数据绝不会经过我们的服务器，而是由 Stripe（网页端）或通过 RevenueCat 由 Apple/Google（原生应用）直接处理。我们仅保存交易标识符和您的订阅状态。

通信数据：如您致信客服，我们会存储消息内容、您的邮箱和日期；当我们通过电子邮件或 WhatsApp 发送歌曲时，我们会出于审计目的保存发送标识符。

4. 法律依据

我们依据《通用数据保护条例》（GDPR，欧盟 2016/679）规定的下列法律依据之一处理您的数据：

履行合同（第 6.1.b 条）：为向您提供本服务、管理您的账户并处理您的购买，我们需要处理必要的账户和支付数据。

同意（第 6.1.a 条）：发送商业通讯、非必要的分析 Cookie 及个性化营销均基于您的同意，您可随时撤回。

合法利益（第 6.1.f 条）：欺诈检测（FingerprintJS Pro）、服务安全和产品改进基于我们的合法利益，并已与您的权利进行充分权衡。

法律义务（第 6.1.c 条）：我们在西班牙和欧盟法律要求的期限内保留税务和交易信息（会计数据通常为 6 年）。

5. 与第三方共享

为运营本服务，我们与下列数据处理者共享严格必要的数据。所有处理者均受合同约束，须保证同等的安全措施，并在适用时签署用于国际传输的标准合同条款（SCC）：

Google Cloud / Google Analytics 4（美国）：产品使用分析。当您接受分析 Cookie 时，接收浏览事件和匿名化标识符。

FingerprintJS Pro（欧盟/美国）：设备识别，用于检测欺诈并执行免费歌曲限制。接收浏览器的技术指纹。

Google Gemini（Google，美国）和 OpenAI（美国）：通过人工智能生成歌词并分析照片。Google Gemini 是我们的主要服务商，OpenAI 在 Gemini 不可用时作为备用。它们会收到您撰写的描述、所选的语气，以及您上传的照片（如有）。它们不会收到您的电子邮件或账户数据。

Kie.ai（kie.ai）：我们通过该服务商使用 Suno 的音乐模型，用于生成音乐，以及在您启用 AI 封面时生成封面图片。生成音乐时，它会收到歌词、标题和音乐风格。生成封面时，它会收到歌词和标题；如果您上传了照片，还会收到临时签名链接，使其能在有限时间内下载这些照片。它不会收到您的电子邮件或账户数据。

Apify（欧盟/美国）：在您提供公开资料（Instagram、LinkedIn、YouTube）时进行抓取。仅接收公开的用户名。

Stripe（欧盟/美国）：网页端支付处理。接收支付方式和交易所需的税务数据。

RevenueCat（美国）：管理 iOS 和 Android 的应用内购买（IAP）。接收用户标识符和购买事件。

Apple Inc. 和 Google LLC：处理应用内购买并验证收据。各自适用其自身的隐私政策。

Firebase Cloud Messaging（Google，美国）：向原生应用发送推送通知。

Resend（欧盟/美国）：发送事务性邮件（验证、密码找回、歌曲通知）。

Twilio / WhatsApp Business（美国）：在您明确要求时通过 WhatsApp 发送歌曲。

云基础设施服务商：后端托管和文件存储。您上传的照片、音频文件和封面存储在云存储服务商处（目前为 Cloudflare R2 对象存储服务）。

Cloudflare（美国/全球）：CDN、Web 前端服务，以及用于照片、音频文件和封面的对象存储（Cloudflare R2）。

MongoDB Atlas（欧盟/美国）：主数据库。

我们不出售您的个人数据，不将其提供给第三方广告商，也不进行对您产生重大法律后果的自动化画像。

6. 保留期限

我们仅在实现本政策所述目的及履行法律义务所需的期限内保留您的数据：

账户数据：在您的账户有效期间。若您删除账户，我们将立即匿名化身份识别数据（见第 7 节）。

生成的歌曲：与您的账户关联保留，直至您将其删除。删除后，内容仍可通过公开链接访问，但与您的身份脱钩。

支付数据：自最后一笔交易起 6 年，以履行会计和税务义务（西班牙《税收通则》）。

技术与安全日志：在 CloudWatch 中保留 90 天，之后归档或自动清除。

已处理的 webhook 事件：90 天（MongoDB 自动 TTL），以避免支付重复。

AI 服务商处的临时副本：生成内容的服务商可能会在我们将生成的文件复制到自有存储之前临时保留这些文件。例如，Kie.ai 会将生成的音频保留最多 14 天，并将结果链接保留约 24 小时。我们与 Kie.ai 共享的照片签名链接会在短时间后自动失效。

7. 您的权利

GDPR 和西班牙法律赋予您对个人数据的下列权利：

访问权：您可以要求我们提供所持有的关于您的数据副本。

更正权：您可以直接在个人资料中更正不准确的数据，或发送邮件至 privacy@cookthem.com 提出请求。

删除权（“被遗忘权”）：您可以通过个人资料中的“删除账户”选项删除账户。删除即时生效，并匿名化邮箱、用户名、OAuth 标识符和身份验证令牌。歌曲将以与您身份无关联的方式保留。

限制处理权：在核实更正期间，您可以要求我们限制处理。

可携带权：您可以发送邮件至 privacy@cookthem.com，以结构化格式（JSON）索取您的数据。

反对权：您可以反对基于合法利益的处理。

撤回同意权：您可随时撤回对分析 Cookie 或商业通讯的同意，且不影响此前处理的合法性。

如需行使上述任何权利，请使用与账户关联的邮箱致信 privacy@cookthem.com。我们将在最长一个月内答复。

8. 未成年人

本服务不面向 13 岁以下的未成年人，我们不会有意收集该年龄以下未成年人的数据。在西班牙，处理 14 岁以下未成年人的数据须获得父母或监护人的授权。

如我们发现未经适当授权收集了未成年人的数据，将尽快予以删除。如您认为有未成年人向我们提供了数据，请致信 privacy@cookthem.com。

部分模式（如 CookThem）可能包含成人幽默。鉴于内容的敏感性，我们建议 16 岁以上人士使用。

9. 国际数据传输

我们的部分数据处理者（Google、OpenAI、Kie.ai、Stripe、Cloudflare 等）位于美国或欧洲经济区以外的其他国家。

此类传输依据公认的法律机制进行保障：适用时依据欧盟委员会的充分性认定，或与提供商签署的标准合同条款（SCC），并辅以额外的技术和组织措施（传输中和静态加密、访问控制）。

您可致信 privacy@cookthem.com 索取所适用保障措施的副本。

10. 安全

我们采取合理的技术和组织措施保护您的数据：所有通信采用 HTTPS/TLS 加密、密码以 bcrypt 存储、机密信息通过带 SSE 加密的 AWS Systems Manager Parameter Store 管理、通过 IAM 角色进行访问控制、在 CloudWatch 中审计日志并定期审查依赖项。

任何安全措施都并非万无一失。如发生影响您个人数据并对您的权利构成风险的数据泄露，我们将毫不迟延地通知您，并在适用时于 72 小时内报告西班牙数据保护局。

11. 变更

我们可能修改本政策，以反映法律变化或服务的演进。当变更属于实质性时：

我们将更新页眉中显示的版本号和生效日期。

我们将在应用内发布醒目通知，为期至少 30 天。

如您已同意接收通讯，我们将向您发送摘要邮件。

新版本生效后您继续使用本服务，即表示接受相关变更。

12. 通过 AI 助手使用 SingThem

你可以将 SingThem 连接到 ChatGPT 或 Claude 等 AI 助手（作为应用或连接器），在对话中通过文字或语音创作、收听、管理和发送你的歌曲。本节说明在这种情况下有哪些不同。

登录与权限：你在我们自己的页面上登录，而不是在助手内部登录，因此助手永远看不到你的密码。由你决定助手可以做什么（例如查看你的歌曲、用你的点数创作歌曲或以你的名义发送歌曲）。每次访问有效期为一小时，只有在你允许保持连接时才会自动续期；该续期权限在 30 天未使用后失效。

助手发送给我们的内容：仅限每项操作所需的信息——你所要求歌曲的资料（姓名、故事、风格、歌词）、你选择附加的照片、你要求我们发送歌曲时的收件人，以及对话的语言。我们不会收到你对话的其余内容。

我们返回的内容：你所询问的歌曲信息（标题、歌词、状态、封面、用于收听或下载的临时链接）以及你的可用点数。这些信息会成为你对话的一部分，并由助手提供方（ChatGPT 为 OpenAI，Claude 为 Anthropic）按照其自身的隐私政策处理；如果你使用语音模式，你的语音也是如此。SingThem 无法控制他们如何保存你的对话。

聊天中的界面：部分回复会在助手中显示一个小型 SingThem 界面（播放器、歌曲库、创作表单）。它由助手隔离运行，不使用 Cookie 或分析工具，并且只通过助手与我们的服务器通信。你从中上传的照片会通过临时签名链接直接存入我们的存储。

使用统计：对于每项操作，我们只保留每日计数（哪项操作、哪个助手、是否成功以及耗时），不包含请求内容或你的身份，并在 90 天后删除。

断开连接：你可以随时在助手的设置中断开 SingThem；此后助手不再使用该访问权限，权限会自行失效。你也可以联系我们立即撤销。你的账户和歌曲仍保留在 SingThem 中；如需删除，请使用删除账户选项（第 7 节）。

13. 联系方式

有关隐私、行使权利或安全事件的任何问题：privacy@cookthem.com。

一般支持：support@cookthem.com。

西班牙监管机构：西班牙数据保护局，www.aepd.es。