隐私政策

本《隐私政策》说明 myrapai.com（AI Rap Generator）的运营方（下称"我们"）在您使用 AI 音乐创作服务（下称"本服务"）时如何处理您的个人信息。请与《服务条款》一并阅读。

1. 我们收集的信息

您提供的信息

• 账户信息：邮箱、姓名、密码（仅以哈希形式存储）和头像。如您使用 Google 登录，我们会从 Google 获取您的姓名、邮箱和头像。
• 内容：提示词、对话消息、歌词、您上传的图片、音频或视频，以及为您生成的说唱歌曲、音频和视频。
• 客服信息：您在工单中发送的消息和附件。

您使用本服务时产生的信息

• 交易信息：订单、金额、币种、积分购买、积分消耗及余额。银行卡和支付信息由支付服务商直接收集，我们不会接收或存储完整卡号。
• 使用及技术信息：IP 地址、浏览器和设备类型、访问页面、生成任务及其状态、日志和错误信息。
• Cookie：详见第 7 节。

我们不会主动收集敏感个人信息（如健康或生物识别信息）。未经他人同意，请勿上传含有他人肖像的素材。

2. 我们如何使用信息

• 创建和管理账户、验证身份：履行合同所必需。
• 根据您的提示词和素材生成说唱歌曲及相关视频，并保存历史记录：履行合同所必需。
• 处理支付、发放和记录积分、退回失败生成的积分：履行合同所必需，以及履行税务和会计等法定义务。
• 提供客服、发送服务通知（验证、安全、收据等）：履行合同所必需及合法利益。
• 防范欺诈、滥用和违反条款的行为：合法利益及法定义务。
• 通过数据分析衡量和改进本服务：合法利益，或在法律要求时基于您的同意。
• 发送营销邮件：基于您的同意，您可随时撤回。

上述法律依据适用于 GDPR 或类似法律适用的情形。

我们不会使用您的提示词、上传素材或生成内容训练 AI 模型，并在服务商条款允许的范围内，不允许模型服务商将其用于训练。

3. 我们如何共享信息

我们不会出售您的个人信息，也不会将其用于跨场景行为广告。我们仅在以下情形共享信息：

• AI 模型服务商（如 MiniMax、Seedance 及托管它们的 API 平台）：将您的提示词和上传素材发送给它们以生成结果。
• 基础设施服务商：用于运行本服务和存储文件的托管、数据库和云存储服务商（如 Cloudflare）。
• 支付服务商（如 Waffo 及结算页面显示的其他服务商）：用于处理支付、防范欺诈和办理退款。
• 身份认证及邮件服务商（如 Google 登录、Resend）：用于登录和发送事务性邮件。
• 数据分析服务商（如启用的 Google Analytics 或 Plausible）：用于了解整体使用情况。
• 其他用户及公众：仅限您主动通过分享链接公开的内容。
• 有关部门及专业顾问：在法律要求、为保护权利和安全，或在合并、收购等情形下，并负有保密义务。

服务商按照我们的指示处理信息，并受相应合同保障措施约束。

4. 跨境传输

我们的服务商可能在您所在国家/地区以外处理信息，包括美国以及 AI 模型服务商所在的国家/地区。在法律要求时，我们会采用标准合同条款等认可的传输机制。

5. 保存期限

• 账户信息：账户存续期间保存；收到注销申请后 30 天内删除或匿名化，法律要求保留更长时间的除外。
• 对话、上传素材和生成的歌曲、音频及视频：保存至您删除或账户注销为止。已删除内容可能在备份中短期保留，随后被覆盖。
• 交易记录：按税务、会计和反欺诈法律要求的期限保存，通常不超过 7 年。
• 日志和安全数据：短期保存，一般不超过 12 个月。

6. 信息安全

我们采用 HTTPS 传输加密、密码哈希存储、访问控制以及敏感配置加密存储等措施。任何系统都无法做到绝对安全。如发生影响您权益的数据泄露，我们将按法律要求通知您和有关部门。

7. Cookie 及类似技术

• 必要 Cookie：用于保持登录状态、记住语言偏好和防范滥用，缺少它们本服务无法正常运行。
• 分析 Cookie：启用数据分析时，用于了解本服务的使用情况。在法律要求时，我们仅在征得您同意后设置。
• 广告：如部分页面展示广告，广告合作方可能按其自身政策使用 Cookie。

您可以在浏览器设置中屏蔽或删除 Cookie，但部分功能可能无法使用。

8. 您的权利

根据您所在地区的法律，您可能享有以下权利：

• 查阅我们持有的您的个人信息并获取副本。
• 更正不准确的信息。您可以在账户设置中更新个人资料。
• 删除信息。您可以自行删除对话，也可以发送邮件至 support@myrapai.com 申请注销账户。
• 限制或反对特定处理，包括基于合法利益的处理和直接营销。
• 数据可携带。
• 随时撤回同意，不影响撤回前处理的合法性。
• 向当地数据保护监管机构投诉。

加州居民享有知情、删除和更正个人信息的权利，以及不因行使权利而受到歧视的权利。我们不会出售或共享 CCPA/CPRA 所定义的个人信息。

如需行使上述权利，请发送邮件至 support@myrapai.com 或提交工单。我们可能需要核实您的身份，并在法律规定的期限内（通常为 30 天内）答复。

9. 未成年人

本服务不面向 18 周岁以下人士，我们不会故意收集未成年人的信息。如您认为有未成年人向我们提供了个人信息，请发送邮件至 support@myrapai.com 联系我们，我们将予以删除。

10. 政策变更

我们可能不时更新本政策，届时将更新上方的"最后更新"日期；如有重大变更，将通过本服务或邮件通知您。

11. 联系我们

如有隐私相关问题或请求，请发送邮件至 support@myrapai.com，或在控制台提交工单。