隐私政策

我们收集您直接提供的信息：姓名、电子邮件、电话号码（email/SMS送达用）、问卷回答（故事详情、场合、接收者姓名、音乐偏好、语言偏好），以及通过Stripe处理的支付信息（我们从不接收或存储您的完整卡号、CVV或到期日）。

我们自动收集技术数据：IP地址（分析用途已匿名化）、浏览器类型和版本、设备类型和操作系统、访问页面和停留时间、来源URL和Cookie标识符。Cookie用于基本功能（会话管理、语言偏好）、分析（启用IP匿名化的Google Analytics）和营销（转化跟踪用Meta Pixel）。

您的个人数据用于以下目的和法律依据：（a）合同履行 — 创建个性化歌曲、处理付款、交付歌曲、提供订单确认；（b）合法利益 — 改善服务和AI算法（仅使用匿名化汇总数据）、防止欺诈、客户支持、平台安全；（c）同意 — 营销通信（仅在明确同意时）、分析Cookie和营销像素。

我们不会将您的个人故事详情用于营销目的。歌曲创作数据仅用于生成您请求的歌曲，不与第三方共享。我们不进行产生法律效果的自动化决策或画像分析。我们不向任何第三方出售、出租或交换您的个人信息。

所有支付通过PCI DSS 1级认证的Stripe安全处理。LOVINOA从不在服务器上接收、处理或存储信用卡号、CVV码或完整卡详情。通过TLS加密直接传输至Stripe。

我们从 Stripe仅接收：付款成功/失败确认、卡号最后4位、付款金额和交易ID。详情请参阅stripe.com/privacy。

数据存储在Supabase（数据库）和AWS（基础设施）提供的安全加密服务器上（两者均符合SOC 2 Type II标准）。传输中（TLS 1.2+）和静止时（AES-256）加密。访问严格限制于经授权的人员，受多因素认证保护。

我们实施全面的安全措施：定期安全审计、未授权访问自动监控、加密备份、事件响应程序和员工数据保护培训。发生数据泄露时，根据GDPR要求在72小时内通知您和相关监管机构。根据PIPL的要求，我们也将向相关部门报告。

我们使用以下类别的Cookie：（a）必要Cookie — 网站正常运行所需（不可禁用）；（b）分析Cookie — 启用IP匿名化的Google Analytics；（c）营销Cookie — Meta Pixel用于衡量广告转化率。

对于欧盟用户，我们会在放置非必要Cookie之前显示Cookie同意横幅。您可以随时更改Cookie偏好设置。我们尊重浏览器的“请勿追踪”(DNT)信号。分析数据保甹26个月。

我们使用以下第三方服务：（a）Stripe — 支付处理；（b）Google Analytics — IP匿名化网站分析；（c）Meta/Facebook Pixel — 转化跟踪；（d）Supabase — 数据库托管；（e）Suno AI — 音乐生成引擎；仅接收歌曲参数，不共享任何个人数据。

我们谨慎选择保持高数据保护标准的第三方合作伙伴。我们与所有处理者签订了数据处理协议。我们不出售您的个人信息。EEA以外的数据传输受欧盟委员会批准的标准合同条款(SCC)保护。根据PIPL关于个人信息出境的要求，我们采取适当的保护措施。

根据GDPR和中国《个人信息保护法》（PIPL），您拥有以下权利：（a）知情权和决定权；（b）查阅权；（c）更正权；（d）删除权；（e）限制处理权；（f）数据可携带权；（g）反对权；（h）撤回同意权。根据PIPL，您还有权要求个人信息处理者对其处理规则进行解释说明。

要行使这些权利，请通过[email protected]联系我们，邮件主题注明"隐私请求"。我们将在30日内回复。根据PIPL，您可以向履行个人信息保护职责的部门投诉或举报。

我们按以下期限保留您的数据：（a）订单数据 — 购买之日起24个月；（b）歌曲文件 — 创建后12个月；（c）分析数据 — 26个月；（d）支付记录 — 根据适用税法（5-7年）；（e）Cookie — 会话Cookie在关闭浏览器时过期，持久Cookie最长13个月后过期。

保留期结束后，您的数据将被安全删除或不可逆转地匿名化。您可随时通过[email protected]联系我们申请提前删除。活跃系统中的30天内删除，备份系统中的90天内删除。

如有任何隐私相关的问题、请求或疑虑，请联系我们的数据保护团队：[email protected]。请在主题中注明"隐私请求"。我们的数据保护官(DPO)也可通过相同的电子邮件地址联系。

我们将在收到请求后30天内回复。如需紧急处理，请在邮件主题中注明"隐私紧急"。如果您对我们的回复不满意，您有权向当地数据保护机构投诉。