隐私政策

1. 处理的个人信息及使用目的

• 账户：邮箱、Supabase用户标识、注册与条款同意时间及版本，用于身份确认、登录、权限检查及客服，在账户和合同履行所需范围内处理。
• 既有分析：自行录制或上传的音频、原始文件名、所选音域标准及结果，用于查看已提供的记录和处理错误。新分析是否开放以功能页面为准；本次修订不新增上传或AI训练授权。
• 教师方案交易：账户及交易引用值、订单、商品、金额、币种、支付标识与状态、批准/期限/退款时间与金额、退款请求及处理记录、收据网址和条件版本。用于购买核对、权限发放或撤回、防止重复付款、退款争议和法定保存。测试订单与实际付款、权限区分记录。
• Toss Payments支付页面直接输入的支付方式信息由支付机构处理。SongLab新教师方案账本不存储完整卡号、CVC或卡密码。旧PayApp、Lemon Squeezy资料仅用于对应旧交易、退款及法定保存，不作为新商品的支付方式宣传。
• 私密日志：教师填写的学生昵称、目标、归档状态、日期、重点、观察记录、练习目标、下次检查及所选资料，用于该教师自己的记录。不自动创建学生账户或机构成员，不自动向学生或其他教师公开、发送。既有机构成员、角色、指导关系和评语为原有功能及权限另行处理。
• 服务改进：账户标识符、所选使用目的（培训教师／机构运营者／个人练习／跳过）、使用模拟和教材的日期及功能类型、自愿提交的课堂使用反馈 — 确认重复使用情况及改进功能。此项汇总不收集录音或学员信息。提供使用目的和课堂反馈均为可选。
• 连接及浏览器存储：除应用防滥用的IP哈希、请求时间及错误记录外，托管还处理IP地址、User-Agent、请求URL等。登录本地存储保留至退出登录或在浏览器删除；服务器认证HttpOnly Cookie自发放或更新起最长1小时；sessionStorage中防重复下单的请求标识保留于该标签页会话期间。可在浏览器设置删除或禁用Cookie及网站数据，但可能限制登录或付款。这些存储不保存完整支付卡资料。
• 密码由 Supabase Auth 作为加密认证数据处理，不会以明文形式存储在 SONGLAB 服务器或运营日志中。

2. 保存与使用期限

• 用于服务改进的使用日期、功能记录及课堂反馈：按韩国时间保存最近 90 天的数据，之后自动删除。使用目的及首次使用日期保存至注销会员。删除账户时，此类信息也一并删除。可通过下方联系方式申请删除或暂停处理。
• 账户、分析结果、使用权记录及私密日志在账户存续期间保留，注销时删除。使用权到期或退款后日志只读保留，归档学生也保留旧课堂记录。法定交易资料另行处理；删除操作所需记录在目的实现后删除。
• 机构归属、指定教练关系、教练评语：保存至解除归属关系或注销会员。学员注销会员时，该学员分析记录附带的评语也一并删除。
• 已同意存入账户的语音音频：以非公开方式保存，直至您自行删除音频和分析记录或注销会员。视频分析仅单独保留音频，原始视频在分析后删除。依据此前 30 天存储同意而分析的语音音频，除非另行选择继续保存，否则沿用原保存期限。上传失败或已取消的文件会被删除，未完成的上传在 3 小时后清理。
• 结果分享：接收链接的人只能查看用户为其创建了分享链接的分析结果摘要。接收者可能将链接转发给其他人。关闭分享或删除相关分析记录或账户后，便无法再通过该链接查看结果。语音音频、原始文件名及账户信息不会分享。
• 运营者电脑中的分析语音音频副本：为检查分析质量及重现错误，最多保存 30 天，之后自动删除；注销会员时，通过删除请求队列优先删除。
• 依韩国电子商务法施行令第6条，合同/撤回及付款/服务提供记录保存5年，消费者投诉/争议3年，广告6个月。注销后仅保留为此所需的交易识别资料，与一般账户数据分离，期限结束后销毁。
• 其他法律规定保存义务时，相关资料将单独存放，且仅保存规定的期限。

3. 委托处理与境外处理

• Supabase Pte. Ltd. (privacy@supabase.com)：受托提供认证、数据库、私密文件及服务器功能。数据库存储地区为韩国首尔（ap-northeast-2）。注册、登录、保存记录和交易所需数据经加密连接处理，适用上列保存期限。数据库位于韩国不表示全部认证、服务器功能和支持处理均限于韩国。
• Vercel Inc. (privacy@vercel.com)：受托提供网站托管、部署、服务器请求及安全日志处理。访问时连接与请求信息经加密传输。当前服务器执行地区为美国弗吉尼亚（iad1），并使用全球分发网络。日志保存与删除依据适用服务设置及供应商政策。 当前为Hobby方案，未启用Observability Plus或外部日志传输（Drain），因此应用运行日志可查询及保存1小时。这不代表独立安全、支持或备份资料的全部保存期限。
• Toss Payments Co., Ltd.：处理新教师方案电子支付、批准核对、取消、退款及相关争议。订单号、商品名、金额及必要支付标识经加密传送，SongLab接收批准/取消结果及交易标识。支付页面直接收集的信息和权利请同时参阅该页面的收集使用说明。
• 旧支付机构：如有PayApp或Sold through Link, LLC f/k/a Lemon Squeezy LLC的既往交易，其核对、退款及法定保存仍涉及当时告知。旧版文件保存原付款及境外处理说明。本次修订不会向这些机构新增传送新教师方案信息。
• 委托Plus Five Five, Inc.（Resend，privacy@resend.com）处理账户邮箱确认、密码重置等验证邮件的发送和投递。请求验证邮件时，Supabase通过加密连接向Resend传送必要的发件人及收件人邮箱、主题及正文（含验证或重置链接）、发送时间和投递或失败结果。发送区域为日本东京（ap-northeast-1），Resend的主要处理和存储国家为美国。选择日本发送区域不会把已存储的正文、邮件元数据或日志迁移至日本。按Resend说明，Free套餐邮件及日志保存30天，备份保存7天；SONGLAB终止其Resend服务账户后，剩余客户数据在90天内删除。终止该服务账户与SONGLAB会员注销是不同程序，并不意味着会员注销时Resend全部记录会立即删除。此接入不会向Resend发送明文密码、录音或分析结果，也不会新增或变更广告接收或语音使用同意。 委托限于合同履行和服务运营。供应商、移转信息、处理国家或期限等重要事项变化时，更新公开告知并履行法定告知、同意程序。可通过下方联系方式申请境外处理信息查阅、停止或撤回；停止必要认证或托管可能导致无法使用相关在线服务。 쏭랩单独的投递状态记录不保存原始邮箱地址、邮件正文、认证链接或服务商原始错误，仅保留HMAC标识、临时查询值和浏览器值的哈希、投递状态、固定错误类型、相关时间及查询和请求限制计数，每15分钟清理创建后已超过24小时的记录。

4. 销毁方式

• 电子文件采用难以恢复的方式删除，清理数据库关联后，再删除认证账户。
• 依法须保存的资料与一般会员数据分开存储，不用于任何其他目的。

5. 用户权利

• 用户可要求查阅、更正、删除其个人信息及暂停处理，并可撤回同意。
• 登录后可在账户管理申请注销。处理中付款、退款或有效付费使用权将获安全结算指导和客服支持。不一概拒绝对法定保存范围以外资料行使个人信息权利。
• 不接受未满 14 岁儿童注册。如发现误注册，核实后将删除账户及个人信息。

6. 安全保护措施

• 语音存储不对外公开，通过账户所有权核验及短期有效的签名 URL 限制访问。结果分享链接不包含语音音频或语音播放地址。将录音分享给指定教练的功能，仅在已取得单独同意的情况下提供。
• 仅向浏览器提供可公开的密钥；Supabase 秘密密钥及 GPU 工作进程令牌仅保存在服务器和本地环境中。
• 密码、认证令牌及支付集成秘密信息不会写入应用程序日志。

7. 泄露事件应对

• 如得知个人信息泄露或类似事件，将及时向受影响用户通知所涉信息项目、发生时间与经过、减少损害的方法、应对措施及联系渠道，并依照适用法律报告。

8. 将语音与声学特征用于 AI 改进 — 拟另行征求自愿同意

• 分析功能开放时，计划针对每次上传另行征求自愿同意，以确认是否可以将上传的语音及衍生声学特征用于歌声分析和 AI 质量改进。将事先说明使用项目、目的、保存期限及撤回方式；不同意不会影响基本分析的使用权益。本次登录同意变更并不授权或启动语音训练。分析功能恢复前，将另行建立上传同意及处理程序。
• 不会追溯使用已有录音。上传学员等第三方录音的人须取得该当事人的合法同意；账户所有者的营销同意并不授权使用学员的声音。

9. 可选的营销使用与接收广告邮件

• 取得可选同意后，将使用账户电子邮箱发送新功能、分析功能开放、教学材料、活动及优惠的通知。个人信息用于营销的同意与接收广告邮件的同意分别征求，两者初始状态均为未同意。只有同意营销使用后，才能选择接收邮件。
• 不同意不会影响免费模拟及教学材料的使用。您可随时在账户管理中变更或撤回同意；撤回同意或注销会员后，营销使用即停止。现有会员不会被视为已自动同意。
• 为核查已同意及已撤回的项目、告知版本及处理时间，此历史记录保存至注销会员。这与语音使用同意相互独立；仅凭此项选择，不会将录音或学员资料用于 AI 改进。

10. 个人信息保护负责人及联系

负责人：최상일（Choi Sang-il）· 电话：+82-10-9936-3075。可咨询查阅、更正、删除、停止处理及救济。韩国隐私侵害咨询：118；个人信息争议调解委员会：1833-6972。
电子邮箱：hello@songlab.kr

11. 生效与变更

修订日期：2026-10-30（新增Resend验证邮件受托处理、境外处理及保存说明）。既往修订记录：最初生效：2026-07-16 · 修订：2026-10-28（教师方案、私密日志、Toss Payments交易及法定保存）。旧版见下方链接。重要变更提前告知并依法另行取得必要同意，不自动更改已有自愿同意或扩大旧录音使用。