隐私政策

数据控制者

[Operator legal name]（地址：[Street address, postal code, city, country]）是通过 Sonvi 处理个人数据的控制者。如有任何隐私问题，请联系 [email protected]。

我们处理哪些数据

使用本网站无需注册账号，我们也不会询问你的姓名或邮箱。我们处理以下数据：

• 匿名用户 ID：你首次访问时在浏览器中生成的随机标识，用于关联你的评分和举报。
• 会话令牌：为该 ID 签发的短期访问令牌，用于验证对我们 API 的请求。
• 评分和举报：相关歌曲、你的评分或举报原因，以及你填写的补充说明。请不要在举报说明中填写个人信息。
• 技术数据：IP 地址、浏览器和设备信息、访问的网址和时间，记录在服务器和安全日志中。
• 偏好设置：界面语言、歌曲语言筛选，以及你是否关闭了网站提示。
• 邮件：如果你给我们发邮件，我们会处理你的邮箱地址和邮件内容。

处理目的与法律依据

• 提供网站、在线播放和下载服务（履行用户协议，GDPR 第 6(1)(b) 条）。
• 保存评分、处理举报和版权通知（运营和管理曲库的正当利益，GDPR 第 6(1)(f) 条）。
• 保障网站安全、防止滥用和修复错误（正当利益，GDPR 第 6(1)(f) 条）。
• 履行法律义务，例如回应主管机关的合法要求（GDPR 第 6(1)(c) 条）。

我们不会出售个人数据，也不会将其用于跨场景行为广告；我们不展示广告，也不使用任何分析或广告追踪工具。

Cookie 与本地存储

我们不设置用于追踪或广告的 Cookie。本网站会在浏览器的本地存储（localStorage）中保存以下内容，它们是网站运行所必需的，或用于保存你的选择：

• music_web_user_id：你的匿名用户 ID，保存至你手动清除为止。
• music_web_api_session：会话令牌及其过期时间。
• museflow_ui_locale 和 museflow_content_language：你的语言偏好。
• sonvi_notice：记录你已关闭网站提示。

你可以随时在浏览器设置中删除这些内容。删除后，网站会在你下次访问时生成新的匿名 ID。

服务提供商

• Cloudflare, Inc.：为网站和 API 提供托管、内容分发、数据库、文件存储和安全服务。
• Google Fonts（Google LLC）：网页字体从 Google 服务器加载，页面加载时你的 IP 地址会发送给 Google。
• YouTube（Google LLC）：部分歌曲页面以隐私增强模式（youtube-nocookie.com）嵌入视频。播放器加载时 YouTube 会收到数据，你播放视频后它可能在你的设备上存储数据。

这些服务商代表我们处理数据，或在其各自隐私政策中说明的情况下，作为独立控制者处理数据。

跨境传输

我们的服务商可能在你所在国家以外（包括美国）处理数据。在法律要求时，此类传输以充分性认定或欧盟委员会标准合同条款为依据。

保存期限

• 会话令牌到期后自动失效并被删除。
• 评分在相关歌曲保留在曲库期间一直保存。
• 举报和版权通知最多保存 3 年，用于记录处理过程。
• 服务器和安全日志最多保存 30 天，调查滥用行为所需的除外。

你的权利

根据你所在地区的法律（例如 GDPR、英国 GDPR 或加州法律），你有权访问、更正或删除你的数据，限制或反对对数据的处理，要求数据可携，以及撤回你给予的任何同意。

如需行使这些权利，请发送邮件至 [email protected]，并尽量附上你的匿名用户 ID（可在浏览器本地存储中找到）。你也可以向当地数据保护机构投诉。我们不会因为你行使权利而区别对待你。

儿童隐私

本网站不面向未满 13 周岁（在欧洲经济区和英国为未满 16 周岁）的儿童，我们也不会有意收集他们的数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

数据安全

我们通过 HTTPS、访问控制和短期令牌保护数据。没有任何传输或存储方式是绝对安全的，但我们会尽力保护你的数据，并在发生事件时迅速响应。

政策变更

本政策的任何更新都会发布在本页面，并同步修改页面顶部的日期。如果变更对你有重大影响，我们也会在网站上公告。