Songena 隐私政策

本政策适用于您访问 songena.com 域名下的网站、移动或桌面客户端， 以及通过上述入口使用的全部 Songena 服务（下称“本服务”）。

本政策中，“个人信息”是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息， 不包括匿名化处理后的信息。“敏感个人信息”是指一旦泄露或者非法使用， 容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

请您在使用本服务前仔细阅读并透彻理解本政策， 确认您充分理解并同意全部条款后再开始使用。在需要时，您可以随时查阅本政策。

我们仅会出于本政策所述的下列目的，收集和使用您的个人信息。 若我们将您的个人信息用于本政策未载明的其他目的， 会在使用前再次征得您的同意。

我们收集的主要信息包括：

• 账号信息：手机号（用于验证码登录与身份校验）、验证码发送记录、 显示名称、注册时间、最后登录时间等。 如您选择通过 GitHub 或 Google 登录，我们会接收来自相应第三方身份提供商返回的 公开标识、昵称与头像 URL。
• 对话与创作内容：您输入的提示词、歌词、语音合成文本与音色配置、 对话历史， 以及由 Songena 工作流生成的音频文件、歌词与中间过程数据。
• 参考素材：您在翻唱或再创作场景下主动上传的参考音频及其元数据， 我们会将其在处理完成后从热存储中清理，仅保留生成结果与必要的关联记录。
• 设备与日志信息：用于安全审计、问题排查与统计的 IP 地址、User-Agent、 请求时间戳、错误堆栈与访问路径。
• 支付与账务信息：充值订单号、支付方式、积分变动记录、剩余积分余额。 完整的银行卡号、支付密码等敏感支付信息由支付服务方按其隐私政策收集与处理， 我们不会留存。

我们可能在以下范围内使用您的个人信息：

1. 注册、登录、验证身份以及保护账号安全。
2. 调用 MiniMax 音乐生成与语音合成 API、Tavily 联网检索等第三方供应商， 以完成您发起的歌词生成、音乐生成、语音合成、检索等请求。
3. 计量、预占、结算并展示您的积分与账务明细，以及防止积分被盗用或滥用。
4. 安全审计、风险识别、违规内容处置、争议处理以及法律法规要求的合规存档。
5. 通过站内通知、邮件或推送的方式，向您发送与本服务相关的运营公告与必要提醒； 我们不会基于您的个人信息用于精准营销。
6. 在严格保护隐私的前提下，改进模型路由、提示词工程与服务稳定性， 并生成不包含您个人身份的聚合统计。

我们不会出售您的个人信息，亦不会与第三方任意共享或公开披露， 除非属于下列任一情形：

• 取得您的同意：在获取您明示同意的前提下， 向您指定的第三方或为实现您所请求的服务所必要的范围内共享。
• 与第三方供应商共享：仅为完成您发起的请求， 我们会向以下供应商提供必要的最小化数据：
  • MiniMax：为生成音乐、歌词、语音与声音而传输您提交的提示词、合成文本与必要的风格参数， 数据在其系统中仅用于本次请求的处理。
  • Tavily（或同类检索服务）：为完成联网检索而传输检索查询语句。
  • 第三方身份提供商（GitHub / Google）：仅在校验您身份与获取公开资料时， 按其各自的隐私政策进行数据交换。
  • 短信服务提供商：为发送登录验证码而传输您的手机号，仅用于本次验证。
  • 支付服务方（微信支付、支付宝）：为完成充值与对账而传输订单号、积分数量与支付方式标识。
  • 对象存储服务（MinIO）与数据库服务（PostgreSQL）： 存储您的生成内容、参考素材与账号数据。
• 法律法规要求：依据法律法规、诉讼争议、政府强制要求或为维护社会公共利益所必需时。
• 合并、分立、破产、清算：发生前述事件时， 如涉及个人信息转让，我们会要求新的持有方继续以本政策约束其处理行为。

为保证网站正常运行、保持您的登录状态以及保护账号安全， 我们会使用 Cookie 或类似技术存储必要的会话信息。 您可以通过浏览器设置拒绝或管理 Cookie， 但请注意，关闭 Cookie 可能导致部分功能无法正常使用。

您的个人信息原则上存储在中华人民共和国境内的服务节点， 仅在为您提供服务所必需或法律法规明确允许的情况下， 才会向境外接收方提供必要信息。 在此情形下，我们会依照法律法规要求完成必要的安全评估并取得您的同意。

我们仅在为您提供本服务所必需的最短期限内保留您的个人信息， 超出期限后将依法进行删除或匿名化处理： 账号信息在您主动注销或长期未登录后删除；对话与生成记录在您删除后从热存储清理， 备份保留期不超过 90 天； 账务与合规日志按法律法规规定的保存期限留存。

我们已采用符合业界标准的安全防护措施保护您的个人信息， 包括但不限于传输加密、密码哈希存储、最小权限原则、操作审计与异常告警。 若发生或可能发生个人信息泄露、损毁或丢失， 我们会立即启动应急处置，并在法律法规要求的时间内通知您。

此外，我们使用签名的临时 URL 在限定时间内向您提供音频试听与下载， 避免对象存储的内部地址与凭据外泄。

您对自己的个人信息依法享有以下权利， 您可以通过本政策“联系我们”一节中的渠道向我们提出请求：

1. 查询、复制您的个人信息。
2. 更正或补充错误、不完整的个人信息。
3. 删除您的个人信息或撤回您此前作出的同意。
4. 注销您的账号；账号注销后我们将停止为您提供服务并删除您的个人信息。
5. 对自动化决策与算法说明享有知情权与拒绝权。

为保障安全，我们可能需要您提供书面请求或以其他方式验证您的身份， 收到请求后我们会在法律法规规定的期限内作出回复。

本服务主要面向成年人，未满 18 周岁的自然人不应注册或使用本服务。 若我们在不知情的情况下收集了未成年人的个人信息， 将依法尽快删除相关数据；监护人发现未成年人使用本服务的， 可通过本政策“联系我们”一节中的渠道要求我们处理相关账号与数据。

我们可能根据产品演进、法律法规变化或服务调整不时修订本政策， 并在本页面发布最新版本。对于重大变更，我们会通过站内通知、邮件或其他合理方式予以告知。 您可以随时通过页面顶部的“最后更新”字段确认本政策的最新修订时间。

如果您对本政策、对您个人信息的处理方式或任何隐私相关事项有疑问、意见或投诉， 请通过站内反馈渠道或发送邮件至 support@songena.com 与我们联系。 我们会在收到您的反馈后 15 个工作日内予以回复。