隐私政策
2026年10月12日
1. 数据控制者
数据控制者为 CEIDG 注册经营者 BT Jan Zieliński（SongDemand），地址：ul. Niecała 10, 32-500 Chrzanów, Poland，NIP PL6282099069，REGON 365428666；联系邮箱：contact@tuneondemand.com。
2. 数据、目的和法律依据
我们处理提示词中的姓名、电子邮箱、交易和国家信息、已保存的政策版本及技术日志。日志包括用于频率限制和安全的电子邮箱及 IP 哈希标识符。相关数据用于歌曲制作与交付、付款、安全、支持和履行法律义务，法律依据包括合同或订约前措施、法定义务、合法利益，以及明确征求时的同意。我们不另行保存同意时间戳。
歌曲属于数字内容，仅以可在歌曲页面下载和播放的 MP3 文件形式提供。我们将链接发送至订单中填写的电子邮箱。不提供 CD、USB 闪存盘或其他实体存储介质。
3. 服务商和跨境传输
必要数据可能由 Stripe 处理付款、Resend 处理邮件、Vercel 提供托管、Supabase 提供数据库和存储，以及 Google（Gemini/Lyria）、OpenAI 和 Apiframe/Suno 用于生成。跨境传输取决于服务商所在地，并采用适用保障，例如充分性决定或在需要时采用标准合同条款。
4. 保存期限
新订单音频自提供之日起在线保存 12 个日历月；包括尚未完成的既有订单在内，继续适用原条款下的无限期托管。音频文件与订单记录分开删除。订单及法律记录根据税务、会计或索赔需要单独保留；安全日志和支持数据仅保留必要期限。备份遵循单独的运行周期，未承诺固定期限，因此无法保证所有个人数据立即删除。
核实付款状态后，我们会在未购买试听完成7天后删除音频。过期链接仅保留标识符、语言和到期日期等最少记录。付款记录和日志适用单独的保存规则。
5. 服务消息、本地存储和汇总数据
我们发送订单、交付和安全消息，并在到期前 30 天、7 天和 1 天发送提醒。邮件服务商接受邮件并不表示已经送达或阅读。为保障运行，语言偏好 songdemand_locale 存于 Cookie 或本地存储，功能 Cookie songdemand-order 最长保存 365 天。我们不使用分析 SDK，但可能从技术日志生成匿名汇总数据。
6. 儿童、权利和投诉
本服务面向成年人。儿童信息只能由有权限的父母、监护人或其他人员在必要最小范围内提供。在法律限制下，您可请求访问、更正、删除、限制处理和数据可携带，提出反对及撤回同意。您可联系我们或向 UODO（ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Poland，uodo.gov.pl）投诉。我们采取适当保障措施，但不保证绝对安全。
8. 隐私设置
Vercel Web Analytics 不使用 Cookie 统计访问。Google Analytics 仅在同意后统计步骤、播放、生成、付款和已确认购买。我们不发送姓名、邮箱、故事、歌词或私人访问标识。Google Cookie 最长保留90天。选择保存在本地，可在隐私设置中撤回。