隱私權政策

1. 處理的個人資料及使用目的

• 帳戶：電郵、Supabase使用者識別碼、註冊與條款同意時間及版本，用於身分確認、登入、權限檢查與客服，在帳戶及契約履行所需範圍內處理。
• 既有分析：自行錄製或上傳的音訊、原始檔名、所選音域標準及結果，用於查看已提供的紀錄及處理錯誤。新分析是否開放以功能畫面為準；本次修訂不新增上傳或AI訓練授權。
• 教師方案交易：帳戶及交易參照值、訂單、商品、金額、幣別、付款識別與狀態、批准/期限/退款時間與金額、退款請求及處理紀錄、收據網址及條件版本。用於購買核對、權限發放或撤回、防止重複付款、退款爭議及法定保存。測試訂單與實際付款、權限分開記錄。
• Toss Payments付款畫面直接輸入的支付方式資訊由支付機構處理。SongLab新教師方案帳本不儲存完整卡號、CVC或卡片密碼。舊PayApp、Lemon Squeezy資料只用於對應舊交易、退款及法定保存，不宣傳為新商品支付方式。
• 私人日誌：教師填寫的學生暱稱、目標、封存狀態、日期、重點、觀察紀錄、練習目標、下次檢查與所選教材，用於該教師自己的紀錄。不自動建立學生帳戶或教室成員，不自動向學生或其他教師公開、傳送。既有教室成員、角色、指導關係及評語為原有功能與權限另行處理。
• 服務改善：帳戶識別碼、所選使用目的（培訓教師／機構經營者／個人練習／略過）、使用模擬與教材的日期及功能類型、自願提交的課堂使用回饋 — 確認重複使用情形及改善功能。此項彙整不蒐集錄音或學員資訊。提供使用目的與課堂回饋均為選填。
• 連線及瀏覽器儲存：除應用程式防濫用的IP雜湊、請求時間及錯誤紀錄外，託管亦處理IP位址、User-Agent、請求URL等。登入本機儲存保留至登出或在瀏覽器刪除；伺服器驗證HttpOnly Cookie自發放或更新起最長1小時；sessionStorage中防重複下單的請求識別保留於該分頁工作階段。可在瀏覽器設定刪除或封鎖Cookie及網站資料，但可能限制登入或付款。這些儲存不保存完整支付卡資料。
• 密碼由 Supabase Auth 作為加密驗證資料處理，不會以明文形式儲存在 SONGLAB 伺服器或營運日誌中。

2. 保存與使用期限

• 用於服務改善的使用日期、功能紀錄及課堂回饋：按韓國時間保存最近 90 天的資料，之後自動刪除。使用目的及首次使用日期保存至註銷會員。刪除帳戶時，此類資訊也一併刪除。可透過下方聯絡方式申請刪除或暫停處理。
• 帳戶、分析結果、使用權紀錄及私人日誌於帳戶存續期間保留，刪除帳戶時刪除。使用權到期或退款後日誌唯讀保留，封存學生亦保留舊課堂紀錄。法定交易資料另行處理；刪除作業所需紀錄於目的達成後刪除。
• 機構隸屬、指定教練關係、教練評語：保存至解除隸屬關係或註銷會員。學員註銷會員時，該學員分析紀錄附帶的評語也一併刪除。
• 已同意存入帳戶的語音音訊：以非公開方式保存，直到您自行刪除音訊與分析紀錄或註銷會員。影片分析僅另行保留音訊，原始影片在分析後刪除。依據先前 30 天儲存同意而分析的語音音訊，除非另行選擇繼續保存，否則沿用原保存期限。上傳失敗或已取消的檔案會被刪除，未完成的上傳在 3 小時後清理。
• 結果分享：收到連結的人只能查看使用者為其建立分享連結的分析結果摘要。接收者可能將連結轉傳給其他人。關閉分享或刪除相關分析紀錄或帳戶後，便無法再透過該連結查看結果。語音音訊、原始檔名及帳戶資訊不會分享。
• 營運者電腦中的分析語音音訊副本：為檢查分析品質及重現錯誤，最多保存 30 天，之後自動刪除；註銷會員時，透過刪除請求佇列優先刪除。
• 依韓國電子商務法施行令第6條，契約/撤回及付款/服務提供紀錄保存5年，消費者投訴/爭議3年，廣告6個月。刪除帳戶後只保留為此所需的交易識別資料，與一般帳戶資料分離，期限結束後銷毀。
• 其他法律規定保存義務時，相關資料將分開存放，且僅保存規定的期限。

3. 委託處理與境外處理

• Supabase Pte. Ltd. (privacy@supabase.com)：受託提供驗證、資料庫、私人檔案及伺服器功能。資料庫儲存地區為韓國首爾（ap-northeast-2）。註冊、登入、儲存紀錄及交易所需資料經加密連線處理，適用上述保存期限。資料庫位於韓國不表示全部驗證、伺服器功能及支援處理均限於韓國。
• Vercel Inc. (privacy@vercel.com)：受託提供網站託管、部署、伺服器請求及安全日誌處理。使用時連線與請求資訊經加密傳輸。現行伺服器執行地區為美國維吉尼亞（iad1），並使用全球傳遞網路。日誌保存與刪除依適用服務設定及供應商政策。 現行為Hobby方案，未啟用Observability Plus或外部日誌傳送（Drain），因此應用程式執行日誌可查閱及保存1小時。這不代表獨立安全、支援或備份資料的全部保存期限。
• Toss Payments Co., Ltd.：處理新教師方案電子支付、批准核對、取消、退款及相關爭議。訂單號碼、商品名、金額及必要支付識別經加密傳送，SongLab接收批准/取消結果及交易識別。支付畫面直接收集的資訊與權利，請同時參閱該畫面的收集使用說明。
• 舊支付機構：如有PayApp或Sold through Link, LLC f/k/a Lemon Squeezy LLC的過往交易，其核對、退款及法定保存仍涉及當時告知。舊版保存原付款及境外處理說明。本次修訂不會向這些機構新增傳送新教師方案資訊。
• 委託Plus Five Five, Inc.（Resend，privacy@resend.com）處理帳戶信箱確認、密碼重設等驗證郵件的寄送與投遞。請求驗證郵件時，Supabase透過加密連線向Resend傳送必要的寄件人及收件人信箱、主旨及內文（含驗證或重設連結）、寄送時間與投遞或失敗結果。寄送區域為日本東京（ap-northeast-1），Resend的主要處理及儲存國家為美國。選擇日本寄送區域不會將已儲存的內文、郵件中繼資料或紀錄移至日本。依Resend說明，Free方案郵件與紀錄保存30天，備份保存7天；SONGLAB終止其Resend服務帳戶後，剩餘客戶資料於90天內刪除。終止該服務帳戶與SONGLAB會員註銷是不同程序，並不代表會員註銷時Resend全部紀錄會立即刪除。此串接不會向Resend傳送明文密碼、錄音或分析結果，也不會新增或變更廣告接收或語音使用同意。 委託限於契約履行及服務營運。供應商、移轉資訊、處理國家或期限等重要事項變更時，更新公開告知並履行法定告知、同意程序。可透過下方聯絡方式申請境外處理資料查閱、停止或撤回；停止必要驗證或託管可能導致無法使用相關線上服務。 쏭랩獨立的投遞狀態紀錄不儲存原始信箱地址、郵件內文、驗證連結或服務商原始錯誤，只保留HMAC識別值、臨時查詢值及瀏覽器值的雜湊、投遞狀態、固定錯誤類型、相關時間與查詢及請求限制計數，每15分鐘清理建立後已超過24小時的紀錄。

4. 銷毀方式

• 電子檔案採用難以復原的方式刪除，清理資料庫關聯後，再刪除驗證帳戶。
• 依法須保存的資料與一般會員資料分開儲存，不用於任何其他目的。

5. 使用者權利

• 使用者可要求查閱、更正、刪除其個人資料及暫停處理，並可撤回同意。
• 登入後可在帳戶管理申請刪除帳戶。處理中的付款、退款或有效付費使用權將獲安全結算指引及客服支援。不一概拒絕對法定保存範圍以外資料行使個人資料權利。
• 不接受未滿 14 歲兒童註冊。如發現誤註冊，核實後將刪除帳戶及個人資料。

6. 安全保護措施

• 語音儲存不對外公開，透過帳戶所有權核驗及短期有效的簽署 URL 限制存取。結果分享連結不包含語音音訊或語音播放位址。將錄音分享給指定教練的功能，僅在已取得個別同意的情況下提供。
• 僅向瀏覽器提供可公開的金鑰；Supabase 秘密金鑰及 GPU 工作程序權杖僅保存在伺服器與本機環境中。
• 密碼、驗證權杖及支付整合秘密資訊不會寫入應用程式日誌。

7. 洩漏事件應對

• 如得知個人資料洩漏或類似事件，將即時向受影響使用者通知涉及的資料項目、發生時間與經過、減少損害的方法、應對措施及聯絡管道，並依適用法律通報。

8. 將語音與聲學特徵用於 AI 改善 — 預計另行徵求自願同意

• 分析功能開放時，計畫針對每次上傳另行徵求自願同意，以確認是否可將上傳的語音及衍生聲學特徵用於歌聲分析與 AI 品質改善。將事先說明使用項目、目的、保存期限及撤回方式；不同意不會影響基本分析的使用權益。本次登入同意變更並不授權或啟動語音訓練。分析功能恢復前，將另行建立上傳同意及處理程序。
• 不會追溯使用既有錄音。上傳學員等第三方錄音的人須取得該當事人的合法同意；帳戶所有者的行銷同意並不授權使用學員的聲音。

9. 可選的行銷使用與接收廣告郵件

• 取得可選同意後，將使用帳戶電子郵件傳送新功能、分析功能開放、教學材料、活動及優惠的通知。個人資料用於行銷的同意與接收廣告郵件的同意分別徵求，兩者初始狀態均為未同意。只有同意行銷使用後，才能選擇接收郵件。
• 不同意不會影響免費模擬及教學材料的使用。您可隨時在帳戶管理中變更或撤回同意；撤回同意或註銷會員後，行銷使用即停止。既有會員不會被視為已自動同意。
• 為核查已同意及已撤回的項目、告知版本及處理時間，此歷程紀錄保存至註銷會員。這與語音使用同意相互獨立；僅憑此項選擇，不會將錄音或學員資料用於 AI 改善。

10. 個人資料保護負責人及聯絡

負責人：최상일（Choi Sang-il）· 電話：+82-10-9936-3075。可諮詢查閱、更正、刪除、停止處理及救濟。韓國隱私侵害諮詢：118；個人資料爭議調解委員會：1833-6972。
電子郵件：hello@songlab.kr

11. 生效與變更

修訂日期：2026-10-30（新增Resend驗證郵件受託處理、境外處理與保存說明）。既往修訂紀錄：首次生效：2026-07-16 · 修訂：2026-10-28（教師方案、私人日誌、Toss Payments交易及法定保存）。舊版見下方連結。重要變更事先告知並依法另行取得必要同意，不自動更改已有自願同意或擴大舊錄音使用。