1. 前言
ToSong 由 TokenMade LLC 營運，該公司於美國懷俄明州註冊。本隱私權政策說明當您使用我們的 AI 歌曲生成平台與相關服務時，我們如何蒐集、使用與保護您的資訊。
如對資料保護有疑問，請寄信至 support@tosong.app 與我們聯絡。
2. 我們蒐集的資訊
- 您提交的內容： 您為了生成歌曲而輸入的歌詞、提示詞、風格描述與其他文字。法律依據：履行契約（為提供您所請求的服務所必需）。
- 生成的歌曲： 為您產出的音訊檔案，我們會保存以便您日後再次檢視與下載。法律依據：履行契約。
- 技術資料： IP 位址、瀏覽器類型與基本使用分析。功能啟用時，Rybbit 會接收頁面瀏覽與產品事件資料；已登入的使用者可能會以帳號 ID 與電子郵件地址識別，以便我們了解帳號活動與註冊轉換情形。我們將這些資訊用於安全防護、防止濫用、服務改善與產品分析。法律依據：正當利益（安全、防止濫用、服務改善、產品分析）。
- 帳號資訊： 帳號與身分驗證資訊，包括您的登入服務供應商提供的姓名與電子郵件地址。法律依據：履行契約。
- 授權憑證： 若您簽發商業授權憑證，您輸入的持有人名稱與歌曲名稱，連同憑證編號與簽發日期，會顯示在公開驗證頁面上，讓您分享憑證的對象可以確認憑證真偽。法律依據：履行契約。
- 付款資訊： 完全由安全的第三方付款服務供應商（Stripe）處理；我們不會儲存卡片資料。法律依據：履行契約。
3. 我們如何使用您的資訊
- 生成您請求的歌曲
- 保存您的生成結果，讓您不必重新生成就能再次檢視與下載
- 執行使用上限並防止濫用
- 維護、改善與除錯我們的服務，包括改善生成品質
- 回覆您的詢問
4. AI 處理
歌曲生成由第三方 AI 模型供應商執行。您提交的內容（例如歌詞或提示詞）與產出的音訊會傳送給這些供應商，以完成您的請求。這些供應商在美國處理資料，也可能在其基礎設施所在的其他地區處理資料。我們不會使用您提交的內容訓練我們自己的模型。第三方供應商的處理行為受其適用條款與協議規範；請避免在提示詞或歌詞中提交機密或可辨識個人身分的資訊。
5. 資料儲存與保留
您的資料儲存在 Cloudflare 的基礎設施上，伺服器分布於全球。
- 註冊使用者資料： 生成的歌曲與相關帳號資料會被保留，讓您能再次檢視與下載作品。您可隨時與我們聯絡，要求刪除特定生成結果或整個帳號。
- 刪除帳號： 當您刪除帳號時，您的個人資料與生成的內容會被刪除。若需要協助完全抹除，請與我們聯絡，我們會處理您的要求。
- 授權憑證 在您刪除生成結果或帳號後仍會保留，以便已取得憑證的對象持續驗證您先前分享的憑證。若需撤回憑證，請與我們聯絡。
- 付款紀錄 依適用之財務與稅務法規要求保留。
6. 資料分享與跨境傳輸
我們不會出售您的個人資訊，也不會為跨情境行為廣告而分享您的個人資訊。我們僅與以下對象分享資料：
- (a) AI 模型供應商，僅用於完成生成請求；
- (b) 基礎設施供應商（Cloudflare，用於代管與儲存）；
- (c) 付款處理商（Stripe），用於付費方案；
- (d) 分析服務供應商，於功能啟用時用於產品與使用分析；
- (e) 依法令要求時向主管機關提供。
您的資料可能被傳輸至美國及我們的服務供應商營運所在的其他國家並於當地處理。自歐盟／歐洲經濟區傳輸時，我們依賴標準契約條款（SCCs）及其他適用保障措施，以確保足夠的資料保護水準。
7. Cookie 與本機儲存
我們使用 cookie 與 localStorage 維持工作階段、記住語言偏好，並於功能啟用時進行產品分析。我們不使用第三方廣告 cookie。
8. 您的權利
歐盟／歐洲經濟區居民（GDPR）
依一般資料保護規則，您有權：存取您的個人資料；更正不正確的資料；刪除您的資料（「被遺忘權」）；限制處理；資料可攜；以及反對基於正當利益的處理。您亦有權向當地資料保護監督機關提出申訴。
加州居民（CCPA/CPRA）
依加州消費者隱私法，您有權：知悉我們蒐集哪些個人資訊及其使用方式；要求刪除您的個人資訊；以及選擇退出個人資訊的出售或分享。我們不會出售您的個人資訊，也不會為 CCPA 所定義的跨情境行為廣告而分享您的個人資訊。
如欲行使上述任何權利，請寄信至 support@tosong.app 與我們聯絡。
9. 兒童隱私
ToSong 並非供 13 歲以下兒童使用。我們不會在知情的情況下蒐集 13 歲以下兒童的個人資訊。若您認為 13 歲以下兒童向我們提供了個人資訊，請與我們聯絡，我們會盡快刪除。
10. 政策變更
我們可能不時更新本政策。若有重大變更，我們會至少提前 30 天透過您帳號綁定的電子郵件地址，或於服務上以顯著通知告知您。上方「更新」日期反映最新修訂版本。
11. 聯絡方式
如對本政策有疑問：support@tosong.app