隐私政策

1. 处理的个人信息及使用目的

• 账户：电子邮箱、Supabase 用户标识符、注册及同意条款的时间与版本 — 身份确认、登录、发放免费分析次数及客户支持
• 分析：用户录制或上传的语音音频、原始文件名、所选音域参考、分析结果 — 提供歌声分析及处理错误
• 韩国境内支付：手机号码、订单号、商品、金额、支付状态、交易标识符 — PayApp 支付处理、退款、争议处理及依法保存记录
• 境外支付：电子邮箱、在 Lemon Squeezy 结账页面输入的支付和账单信息、订单号、商品、金额、支付状态、交易标识符 — 境外银行卡支付处理、退款、税务处理、争议处理及依法保存记录
• 机构服务：机构归属及角色（负责人／教练／学员）、指定教练关系、显示名称、教练留下的评语 — 提供机构功能（指定教练和负责人查看学员记录、显示评语）及结算机构分析次数
• 服务改进：账户标识符、所选使用目的（培训教师／机构运营者／个人练习／跳过）、使用模拟和教材的日期及功能类型、自愿提交的课堂使用反馈 — 确认重复使用情况及改进功能。此项汇总不收集录音或学员信息。提供使用目的和课堂反馈均为可选。
• 安全：访问 IP 的单向哈希值、请求时间、错误日志 — 防止异常使用及处理故障
• 密码由 Supabase Auth 作为加密认证数据处理，不会以明文形式存储在 SONGLAB 服务器或运营日志中。

2. 保存与使用期限

• 用于服务改进的使用日期、功能记录及课堂反馈：按韩国时间保存最近 90 天的数据，之后自动删除。使用目的及首次使用日期保存至注销会员。删除账户时，此类信息也一并删除。可通过下方联系方式申请删除或暂停处理。
• 账户、分析结果、分析次数余额：保存至注销会员。注销时及时删除，但依法须保存的项目及删除行为本身的记录除外。
• 机构归属、指定教练关系、教练评语：保存至解除归属关系或注销会员。学员注销会员时，该学员分析记录附带的评语也一并删除。
• 已同意存入账户的语音音频：以非公开方式保存，直至您自行删除音频和分析记录或注销会员。视频分析仅单独保留音频，原始视频在分析后删除。依据此前 30 天存储同意而分析的语音音频，除非另行选择继续保存，否则沿用原保存期限。上传失败或已取消的文件会被删除，未完成的上传在 3 小时后清理。
• 结果分享：接收链接的人只能查看用户为其创建了分享链接的分析结果摘要。接收者可能将链接转发给其他人。关闭分享或删除相关分析记录或账户后，便无法再通过该链接查看结果。语音音频、原始文件名及账户信息不会分享。
• 运营者电脑中的分析语音音频副本：为检查分析质量及重现错误，最多保存 30 天，之后自动删除；注销会员时，通过删除请求队列优先删除。
• 合同及撤回购买要约、付款与商品供应记录：5 年／消费者投诉及争议处理记录：3 年／展示与广告记录：6 个月（韩国电子商务相关法律）。
• 其他法律规定保存义务时，相关资料将单独存放，且仅保存规定的期限。

3. 委托处理与境外处理

• Supabase Inc.：会员认证、数据库、非公开语音存储及 Edge Function 运行。数据在注册和分析时通过加密网络传输，并在账户存续期间或上述保存期限内处理。
• Vercel Inc.：网站内容分发、部署及安全日志处理。访问网站时通过加密网络传输数据，并按照服务商的安全及日志政策处理。
• PayApp 及韩国境内支付相关企业：提供境内支付窗口，处理支付批准、取消及退款。在请求支付时传输必要的订单、手机及支付信息。
• 接收方：Sold through Link, LLC f/k/a Lemon Squeezy LLC（Lemon Squeezy）。转移目的地国家：美国，以及该公司及其合作伙伴设施所在的国家。转移目的：境外银行卡支付、退款、税务及防范欺诈。转移项目：订单、商品及账户参考值；姓名、电子邮箱、账单地址及支付方式相关信息；设备及访问信息。转移时间与方式：请求境外支付时通过加密网络传输。保存与使用期限：提供支付服务及履行法律、会计和争议解决义务所需的期限；不再需要时予以删除或匿名化。如拒绝此项转移，将无法使用境外支付，但仍可使用韩国境内 PayApp 支付。
• 上述企业的基础设施可能包括大韩民国境外地区。若服务商或处理方式发生变更，将通过本政策公告。

4. 销毁方式

• 电子文件采用难以恢复的方式删除，清理数据库关联后，再删除认证账户。
• 依法须保存的资料与一般会员数据分开存储，不用于任何其他目的。

5. 用户权利

• 用户可要求查阅、更正、删除其个人信息及暂停处理，并可撤回同意。
• 登录后可直接在账户管理中申请注销会员。如付款或退款正在处理中，将在安全结算后办理。
• 不接受未满 14 岁儿童注册。如发现误注册，核实后将删除账户及个人信息。

6. 安全保护措施

• 语音存储不对外公开，通过账户所有权核验及短期有效的签名 URL 限制访问。结果分享链接不包含语音音频或语音播放地址。将录音分享给指定教练的功能，仅在已取得单独同意的情况下提供。
• 仅向浏览器提供可公开的密钥；Supabase 秘密密钥及 GPU 工作进程令牌仅保存在服务器和本地环境中。
• 密码、认证令牌及支付集成秘密信息不会写入应用程序日志。

7. 泄露事件应对

• 如得知个人信息泄露或类似事件，将及时向受影响用户通知所涉信息项目、发生时间与经过、减少损害的方法、应对措施及联系渠道，并依照适用法律报告。

8. 将语音与声学特征用于 AI 改进 — 拟另行征求自愿同意

• 分析功能开放时，计划针对每次上传另行征求自愿同意，以确认是否可以将上传的语音及衍生声学特征用于歌声分析和 AI 质量改进。将事先说明使用项目、目的、保存期限及撤回方式；不同意不会影响基本分析的使用权益。本次登录同意变更并不授权或启动语音训练。分析功能恢复前，将另行建立上传同意及处理程序。
• 不会追溯使用已有录音。上传学员等第三方录音的人须取得该当事人的合法同意；账户所有者的营销同意并不授权使用学员的声音。

9. 可选的营销使用与接收广告邮件

• 取得可选同意后，将使用账户电子邮箱发送新功能、分析功能开放、教学材料、活动及优惠的通知。个人信息用于营销的同意与接收广告邮件的同意分别征求，两者初始状态均为未同意。只有同意营销使用后，才能选择接收邮件。
• 不同意不会影响免费模拟及教学材料的使用。您可随时在账户管理中变更或撤回同意；撤回同意或注销会员后，营销使用即停止。现有会员不会被视为已自动同意。
• 为核查已同意及已撤回的项目、告知版本及处理时间，此历史记录保存至注销会员。这与语音使用同意相互独立；仅凭此项选择，不会将录音或学员资料用于 AI 改进。

9. 隐私负责人及联系方式

负责人：SONGLAB 隐私保护负责人
电子邮箱：hello@songlab.kr

10. 生效日期与变更

生效日期：2026-07-16 · 修订日期：2026-10-13（区分韩国境内与境外支付处理，并增加 Lemon Squeezy 境外处理详情）。重大变更将在生效前于服务页面公告。