隐私政策

1. 我们收集的信息

账号信息。使用 Apple 或 Google 登录时，我们会收到账号标识与邮箱地址（部分服务商还会提供姓名）。我们保存该标识，以及用于界面展示的打码邮箱。

创作内容。你输入的描述、歌词、风格、情绪等选项，以及据此生成的歌曲、封面与标题。

支持信息。你发送到 songloom.build@gmail.com 的内容，包括你主动附带的文件。

设备与应用信息。设备型号、iOS 版本、应用版本、界面语言、用于防滥用与积分校验的应用内设备标识、IP 地址与请求时间。

使用记录与诊断信息。创作、播放、下载、收藏与分享记录，积分余额与生成状态；以及为保障服务可用与安全所需的崩溃与错误记录。

购买信息。购买与订阅由 Apple 处理。我们会收到交易标识、商品标识、订阅状态与续订事件（直接来自 Apple，并经订阅管理服务 RevenueCat），并记录与你账号关联的积分与权益。我们不会收到完整卡号、账单地址或 Apple ID 密码。

2. 我们不收集的信息

我们不接收也不存储你的 Apple 或 Google 密码。

我们不访问 Gmail、Google 云端硬盘、Google 通讯录、Google 日历或 Google 相册。Google 登录仅申请 openid 与 email 两个授权范围。

默认不访问通讯录、麦克风、相册、精确位置、健康数据或广告标识符；文字创作也不需要这些权限。请避免在提示词、歌词或支持邮件中写入不必要的敏感信息。

我们不出售个人信息，不接入第三方广告，也不做跨应用追踪。

3. 第三方 AI 服务与共享

AI 生成。创作歌曲时，你的描述、歌词、风格与情绪选项会发送给我们的音乐生成服务商；歌词辅助请求会发送给文本模型服务商。这些请求只包含该功能所需的内容，不包含你的 Google 账号标识、邮箱、登录令牌或支付信息。上述服务商按其自身条款与隐私政策处理内容，可能在你的国家或地区之外处理，并可能按其保留期限保存；我们无法承诺第三方零保留。生成结果可能不独特，或与已有作品相似。

服务提供商。Cloudflare（托管、数据库与对象存储）、Apple（App Store 购买与 Apple 登录）、RevenueCat（订阅状态），以及上述 AI 服务商。每家服务商仅获得履行其职能所需的信息。

法律与安全。在法律、法律程序或有约束力的命令要求时，或为保护用户、公众或我们的权利、安全与财产所必需时，我们可能披露信息。

业务转移。如服务或其资产被转让、合并或重组，相关信息可能作为交易的一部分被转移，本政策在其后继续适用，直至另行通知。

我们不出售个人信息，不与广告网络或数据中间商共享。

4. 我们如何使用信息

我们仅为下列目的使用上述信息：

• 按你的请求创作、存储、播放、分享歌曲，并为 Pro 用户提供下载；
• 验证身份、关联或恢复账号，保障账号、积分与作品安全；
• 处理购买、积分、订阅与退款；
• 发送你开启的通知，答复你的支持请求；
• 识别滥用、欺诈、支付作弊与违规内容，执行用户条款；
• 排查故障、衡量稳定性并改进已有功能；
• 履行法律义务、响应合法要求。

5. 安全、保留与删除

安全。我们使用加密传输、访问控制、最小权限凭证，并对音频对象使用私有存储。任何系统都无法做到绝对安全，请保护好你的设备与登录账号；如怀疑账号被非授权访问，请尽快告知我们。

存储位置。数据存储于 Cloudflare 全球网络，可能在你的居住国家或地区之外处理；在需要时，我们依据标准合同条款等适当保障措施进行传输。

保留期限。免费用户的歌曲自创作起 90 天内可访问，除非你通过 Pro 或应用内恢复功能延长；到期后停止常规访问，存储的音频进入删除队列。账号数据在账号存续期间保留。运行日志最多保留 30 天。购买、退款、防欺诈与账号删除记录，按会计、税务、拒付与法律义务所需期限保留。备份副本按固定周期轮换清除。

删除账号。在应用内打开“我的 → 设置 → 删除账号”，该操作会删除已绑定的 Apple 或 Google 标识与打码邮箱、使账号访问失效、删除创作记录，并将存储的音频加入删除队列；清理可能因网络故障延迟并自动重试。你也可以写信至 songloom.build@gmail.com 申请访问、更正、导出或删除，我们可能需要先验证你的身份。删除 Songloom 账号不会取消 Apple 订阅，也不代表所有备份副本会立即被清除。

6. 你的权利、儿童与跨境传输

你的权利。根据你所在地区的法律，你可能有权访问、更正、删除、导出或限制处理你的个人信息，有权反对处理、撤回同意，并对我们关于账号的决定提出申诉。我们会在核验后 30 天内答复。

地区性权利。如你在欧洲经济区、英国或瑞士，我们依据合同履行、正当利益与同意作为处理基础，你也可以向当地监管机构投诉。如你是加州居民，你享有 CCPA/CPRA 规定的权利；我们不出售个人信息，也不为跨情境行为广告共享个人信息。如你在中国大陆，适用《个人信息保护法》，你可以联系我们行使相应权利。

通知。我们会在必要时发送服务与安全通知。产品通知需你主动开启，可在 iOS 设置或应用内关闭。

儿童。Songloom 不面向 13 岁以下（欧洲经济区与英国为 16 岁以下）儿童，我们不会在知情情况下收集其个人信息。如你认为有儿童创建了账号，请联系我们，我们会予以删除。

7. 政策变更与联系方式

当服务、服务商或法律发生变化时，我们可能更新本政策。更新日期会显示在本页顶部；重大变更生效前，我们会在应用内通知你。更新后继续使用 Songloom，即表示你接受修订后的政策。

Songloom 由独立开发者王栋开发与运营。如对本政策有任何疑问，或希望行使你的权利，请写信至 songloom.build@gmail.com。请勿通过邮件发送密码、验证码、会话令牌或完整付款信息。

8. Google 登录、数据使用与管理方式

我们申请什么。Google 登录仅申请 openid 与 email。我们在服务端校验 Google ID token，随后保存 Google 账号标识、打码邮箱与绑定时间。

用途。用于验证你的身份、关联或恢复你的 Songloom 账号及其歌曲、积分与订阅、展示打码账号邮箱，并防止账号被非授权访问。Google 密码不会提供给 Songloom。

我们绝不做什么。不出售 Google 用户数据；不共享给广告商、数据中间商或信息转售方；不用于广告投放、广告个性化或再营销；不用于训练、微调、评估或改进任何 AI/机器学习模型；不发送给我们的音乐或文本生成服务商；不用于生成、修改或传播他人私密影像或其他未经同意的合成肖像。除以下情形外，不允许人工读取：你为获得支持而明确授权、为调查安全或滥用问题所必需、法律要求。

Limited Use。Songloom 对从 Google API 获得的信息的使用与传输，遵循 Google API 服务用户数据政策，包括 Limited Use 要求。Google 用户数据仅用于提供或改进本政策所述的面向上用户功能。

你的控制方式。你可以随时在 Google 账号的第三方连接页面（myaccount.google.com/connections）移除 Songloom 的访问权限。撤销授权本身不会删除你的 Songloom 账号、作品或购买。