隐私政策

数据控制者是瑞士的 [operator name]。如对本政策中的任何事项有疑问，请写信至 hello@kantamigo.com。我们的邮寄地址见关于页面。

上线前，你可以要求在 Kantamigo 上线时收到通知。只有在你通过我们确认邮件中的链接确认后，你的地址才会生效（双重确认）。

• 我们存储的内容：你的电子邮件地址、页面语言、你注册时所在的页面、链接中的活动标签（如有）、你所同意的同意文本的版本、你给予同意的时间以及你确认的时间。我们不存储你的 IP 地址。
• 目的：一封确认邮件和一封上线当天的邮件，除此之外没有其他。我们绝不分享该名单。
• 法律依据：你的同意，你可以随时撤回。
• 退订：每封邮件都有一键退订链接。退订后，我们不会再向你发送任何内容；我们会保留该条目并标记为已退订，这样在名单被删除之前，未经新的确认就不会再次使用该地址。
• 保存期限：未确认的注册在 30 天后删除。整个名单在上线邮件发出 6 个月后删除；如果 Kantamigo 没有上线，则立即删除。
• 邮件通过 Resend 发送。我们按语言和注册页面统计确认数量，不涉及地址。

当你访问 Kantamigo 时，我们的服务器以及我们的托管和网络服务提供商会处理技术数据，例如你的 IP 地址、浏览器和你请求的页面。我们需要这些数据来提供网站、保障其安全并限制滥用，这是我们的正当利益。我们日志中的 IP 地址会在 30 天后删除。

我们网站上的调音器只有在你点按“开始调音”之后才会请求麦克风。调音时声音只在你的浏览器中分析：不会录制、保存或发送给我们或任何人，也不会有任何与声音相关的内容进入统计分析。当你点按“停止”、离开页面或切换到其他标签页时，麦克风会关闭。

我们使用托管在欧盟的 PostHog，从总体上了解 Kantamigo 的使用情况。

• 在你的浏览器中，它不使用 Cookie，也不会在你的设备上存储任何内容。每日访客通过一个每天变化的哈希值来统计，因此你不会在不同日期之间被识别出来。
• 你的 IP 地址仅用于查询你所在的国家和地区，随后即被丢弃。城市和邮政编码会被删除。
• 当你登录时，事件从我们的服务器发送并与你的账户 ID 关联，国家信息取自我们的网络服务提供商。
• 我们从不进行会话录制，也不使用热图、广告像素或指纹识别。歌曲名称、歌词、和弦、搜索词、昵称和电子邮件地址绝不会进入分析数据。
• 法律依据：我们改进 Kantamigo 的正当利益，并结合第一方受众测量的豁免：数据是汇总的，不跨网站使用，也不共享。数据保存 25 个月。
• 选择退出：你可以在账户设置中关闭分析。如果你的浏览器发送 Global Privacy Control 信号，我们会予以尊重，不发送任何数据。

你的电子邮件地址、你的密码哈希值或你的 Google 账户 ID、你的显示名称和头像、你的语言和设置、你的套餐，以及你注册时的来源（活动标签、来源网站、首个页面）。我们使用这些数据来提供你所注册的服务。登录验证码、收据、续订提醒和聚会回顾等账户邮件通过 Resend 发送。

你添加的歌曲、备注和设置。它们是私密的：只有你能看到；当你在实时聚会中演奏某首歌时，该聚会的参与者也能看到。我们绝不分享它们，绝不将它们复制给其他用户，也绝不用它们训练 AI 模型。

对于每场聚会，我们会保存参与者的昵称、演奏过的歌曲、投票、建议和互动反应，用于运行聚会并显示其回顾。这是我们和主持人的正当利益。客人无需账户；在聚会期间，一个 Cookie 会识别他们的设备（见Cookie 政策）。

回顾包含歌曲名称、艺术家和昵称，绝不包含歌词或和弦。聚会历史中的昵称会在 90 天后替换为“客人”。客人在不同聚会之间绝不会被关联起来。

Polar 作为记录商户处理付款，并对银行卡信息和账单地址等支付数据负责。我们会收到订单或订阅、套餐及其状态。当客人购买 Party Pass 时，我们会将购买者的电子邮件地址与该笔购买一起存储，以便处理收据和退款。我们需要这些数据来履行合同并履行我们的法律义务。

当你从链接导入或整理粘贴的文本时，我们会将该页面的文本或你粘贴的文本发送到 Anthropic 的 API，以将其转换为歌曲。Anthropic 依据零保留条款处理这些文本：它不保存任何内容，也不用其进行任何训练。请求完成后，我们立即丢弃该页面和文本，只保留一条包含域名、状态和费用的日志记录。

以下服务提供商依据数据处理协议代表我们处理个人数据：

• Vercel：网站托管；
• DigitalOcean：服务器和数据库；
• Cloudflare：域名、网络安全和内容分发；
• Resend：发送电子邮件；
• PostHog（欧盟）：分析；
• Polar：付款，作为记录商户；
• Anthropic：AI 导入，依据零保留 API 条款；
• Google：使用 Google 登录，仅在你选择时。

其中部分服务提供商位于美国或在美国处理数据。如服务提供商已获认证，数据传输依据瑞士-美国和欧盟-美国数据隐私框架进行；否则依据标准合同条款进行。

• 账户和歌本：直到你删除它们或删除你的账户。
• 聚会历史中的客人昵称：90 天后替换为“客人”。
• 服务器日志中的 IP 地址：30 天。
• 分析数据：25 个月。
• 上线通知名单：如上文所述。
• 购买记录：保存至退款和我们的法律义务所要求的期限。
• 备份：你删除的数据会在三周内从我们的备份中消失。

你有权获知并访问你的数据，有权要求更正或删除数据，有权以可移植的格式获取数据，有权反对基于我们正当利益的处理，并有权随时撤回同意。

在应用中，你可以在设置里自行导出歌本和删除账户。其他事项请写信至 hello@kantamigo.com。我们会在 30 天内答复。

你可以向瑞士联邦数据保护和信息专员（FDPIC）投诉；如果你居住在欧盟，也可以向你所在国家的数据保护机构投诉。我们很乐意先听取你的意见。

账户面向 16 岁及以上的人。年满 13 岁的客人可以仅凭昵称加入聚会。

当我们的数据处理发生变化时，我们会更新本页面，并修改顶部的日期。对于重大变更，我们会通过电子邮件通知账户持有人。