隱私權政策

1. 處理的個人資料及使用目的

• 帳戶：電子郵件、Supabase 使用者識別碼、註冊及同意條款的時間與版本 — 身分確認、登入、發放免費分析次數及客戶支援
• 分析：使用者錄製或上傳的語音音訊、原始檔名、所選音域參考、分析結果 — 提供歌聲分析及處理錯誤
• 韓國境內支付：手機號碼、訂單編號、商品、金額、支付狀態、交易識別碼 — PayApp 支付處理、退款、爭議處理及依法保存紀錄
• 境外支付：電子郵件、在 Lemon Squeezy 結帳頁面輸入的支付與帳單資訊、訂單編號、商品、金額、支付狀態、交易識別碼 — 境外卡片支付處理、退款、稅務處理、爭議處理及依法保存紀錄
• 機構服務：機構隸屬及角色（負責人／教練／學員）、指定教練關係、顯示名稱、教練留下的評語 — 提供機構功能（指定教練與負責人查看學員紀錄、顯示評語）及結算機構分析次數
• 服務改善：帳戶識別碼、所選使用目的（培訓教師／機構經營者／個人練習／略過）、使用模擬與教材的日期及功能類型、自願提交的課堂使用回饋 — 確認重複使用情形及改善功能。此項彙整不蒐集錄音或學員資訊。提供使用目的與課堂回饋均為選填。
• 安全：存取 IP 的單向雜湊值、請求時間、錯誤日誌 — 防止異常使用及處理故障
• 密碼由 Supabase Auth 作為加密驗證資料處理，不會以明文形式儲存在 SONGLAB 伺服器或營運日誌中。

2. 保存與使用期限

• 用於服務改善的使用日期、功能紀錄及課堂回饋：按韓國時間保存最近 90 天的資料，之後自動刪除。使用目的及首次使用日期保存至註銷會員。刪除帳戶時，此類資訊也一併刪除。可透過下方聯絡方式申請刪除或暫停處理。
• 帳戶、分析結果、分析次數餘額：保存至註銷會員。註銷時即時刪除，但依法須保存的項目及刪除行為本身的紀錄除外。
• 機構隸屬、指定教練關係、教練評語：保存至解除隸屬關係或註銷會員。學員註銷會員時，該學員分析紀錄附帶的評語也一併刪除。
• 已同意存入帳戶的語音音訊：以非公開方式保存，直到您自行刪除音訊與分析紀錄或註銷會員。影片分析僅另行保留音訊，原始影片在分析後刪除。依據先前 30 天儲存同意而分析的語音音訊，除非另行選擇繼續保存，否則沿用原保存期限。上傳失敗或已取消的檔案會被刪除，未完成的上傳在 3 小時後清理。
• 結果分享：收到連結的人只能查看使用者為其建立分享連結的分析結果摘要。接收者可能將連結轉傳給其他人。關閉分享或刪除相關分析紀錄或帳戶後，便無法再透過該連結查看結果。語音音訊、原始檔名及帳戶資訊不會分享。
• 營運者電腦中的分析語音音訊副本：為檢查分析品質及重現錯誤，最多保存 30 天，之後自動刪除；註銷會員時，透過刪除請求佇列優先刪除。
• 契約及撤回購買要約、付款與商品供應紀錄：5 年／消費者申訴及爭議處理紀錄：3 年／展示與廣告紀錄：6 個月（韓國電子商務相關法律）。
• 其他法律規定保存義務時，相關資料將分開存放，且僅保存規定的期限。

3. 委託處理與境外處理

• Supabase Inc.：會員驗證、資料庫、非公開語音儲存及 Edge Function 運作。資料在註冊與分析時透過加密網路傳輸，並在帳戶存續期間或上述保存期限內處理。
• Vercel Inc.：網站內容傳遞、部署及安全日誌處理。存取網站時透過加密網路傳輸資料，並依服務商的安全與日誌政策處理。
• PayApp 及韓國境內支付相關企業：提供境內支付視窗，處理支付核准、取消及退款。在請求支付時傳輸必要的訂單、手機及支付資訊。
• 接收方：Sold through Link, LLC f/k/a Lemon Squeezy LLC（Lemon Squeezy）。移轉目的地國家：美國，以及該公司及其合作夥伴設施所在的國家。移轉目的：境外卡片支付、退款、稅務及防範詐欺。移轉項目：訂單、商品及帳戶參考值；姓名、電子郵件、帳單地址及支付方式相關資訊；裝置及存取資訊。移轉時間與方式：請求境外支付時透過加密網路傳輸。保存與使用期限：提供支付服務及履行法律、會計與爭議解決義務所需的期限；不再需要時予以刪除或匿名化。如拒絕此項移轉，將無法使用境外支付，但仍可使用韓國境內 PayApp 支付。
• 上述企業的基礎設施可能包括大韓民國境外地區。若服務商或處理方式變更，將透過本政策公告。

4. 銷毀方式

• 電子檔案採用難以復原的方式刪除，清理資料庫關聯後，再刪除驗證帳戶。
• 依法須保存的資料與一般會員資料分開儲存，不用於任何其他目的。

5. 使用者權利

• 使用者可要求查閱、更正、刪除其個人資料及暫停處理，並可撤回同意。
• 登入後可直接在帳戶管理中申請註銷會員。如付款或退款正在處理中，將在安全結算後辦理。
• 不接受未滿 14 歲兒童註冊。如發現誤註冊，核實後將刪除帳戶及個人資料。

6. 安全保護措施

• 語音儲存不對外公開，透過帳戶所有權核驗及短期有效的簽署 URL 限制存取。結果分享連結不包含語音音訊或語音播放位址。將錄音分享給指定教練的功能，僅在已取得個別同意的情況下提供。
• 僅向瀏覽器提供可公開的金鑰；Supabase 秘密金鑰及 GPU 工作程序權杖僅保存在伺服器與本機環境中。
• 密碼、驗證權杖及支付整合秘密資訊不會寫入應用程式日誌。

7. 洩漏事件應對

• 如得知個人資料洩漏或類似事件，將即時向受影響使用者通知涉及的資料項目、發生時間與經過、減少損害的方法、應對措施及聯絡管道，並依適用法律通報。

8. 將語音與聲學特徵用於 AI 改善 — 預計另行徵求自願同意

• 分析功能開放時，計畫針對每次上傳另行徵求自願同意，以確認是否可將上傳的語音及衍生聲學特徵用於歌聲分析與 AI 品質改善。將事先說明使用項目、目的、保存期限及撤回方式；不同意不會影響基本分析的使用權益。本次登入同意變更並不授權或啟動語音訓練。分析功能恢復前，將另行建立上傳同意及處理程序。
• 不會追溯使用既有錄音。上傳學員等第三方錄音的人須取得該當事人的合法同意；帳戶所有者的行銷同意並不授權使用學員的聲音。

9. 可選的行銷使用與接收廣告郵件

• 取得可選同意後，將使用帳戶電子郵件傳送新功能、分析功能開放、教學材料、活動及優惠的通知。個人資料用於行銷的同意與接收廣告郵件的同意分別徵求，兩者初始狀態均為未同意。只有同意行銷使用後，才能選擇接收郵件。
• 不同意不會影響免費模擬及教學材料的使用。您可隨時在帳戶管理中變更或撤回同意；撤回同意或註銷會員後，行銷使用即停止。既有會員不會被視為已自動同意。
• 為核查已同意及已撤回的項目、告知版本及處理時間，此歷程紀錄保存至註銷會員。這與語音使用同意相互獨立；僅憑此項選擇，不會將錄音或學員資料用於 AI 改善。

9. 隱私權負責人及聯絡方式

負責人：SONGLAB 隱私權保護負責人
電子郵件：hello@songlab.kr

10. 生效日期與變更

生效日期：2026-07-16 · 修訂日期：2026-10-13（區分韓國境內與境外支付處理，並新增 Lemon Squeezy 境外處理詳情）。重大變更將在生效前於服務頁面公告。