隐私政策

1. 我们收集的信息

• 账户：电子邮箱地址和密码（由我们的登录服务提供商以哈希形式存储）。
• 您制作的内容：转谱期间上传的音频、生成的乐谱、标题和设置，以及您发布的内容。
• 使用情况：存储在您浏览器中的随机浏览器 ID、浏览的页面和点击的按钮、来源网站，以及用于限制过度请求的 IP 地址。
• 积分与购买：积分和转谱时长的账目记录；对于购买，还包括所购套餐、金额、币种、当时展示的条款版本以及 Dodo Payments 提供给我们的付款编号。我们绝不会收到您的银行卡号。
• 您发送的信息：反馈、版权举报（姓名、电子邮箱、作品和页面）以及电子邮件。

2. 用途

• 用于运营本站和您的账户、制作和存储乐谱、防止滥用、答复举报和咨询、保存法律要求的会计记录，以及了解用户使用本站的哪些部分。

3. 保存期限与删除方式

• 上传的音频在转谱完成或失败后即从我们的存储中删除；遗漏的文件每天清理一次。AI 转谱服务提供商保存的副本在 7 天内删除（见第 4 节）。您自己浏览器中的副本可能会保留，直到您自行删除。
• 账户：您申请注销后，我们将在 30 天内删除该账户、其积分账目、您的私密乐谱、您已发布的乐谱及其各个版本，以及不再被任何剩余乐谱使用的转谱结果。只有您要求保留的已发布乐谱会被保留，但会与账户断开关联且不显示发布者；其他用户已解锁的转谱结果会为该用户保留，但不再关联您的账户。
• 使用记录：1 年后删除，每天自动执行。转谱费用记录（含您的账户 ID）：按月保存，在该月结束后 400 天删除。
• 购买记录（套餐、金额、币种、付款编号、条款版本）：在账户存续期间作为您账户的历史记录保存。注销后，依照韩国电子商务相关法律的要求，自购买之日起保存 5 年，仅运营者可查阅，期满后删除。
• 版权举报及其处理记录：3 年后删除，每天自动执行。
• 仅当与某条记录相关的争议或法律主张尚未了结时，该记录才会被保存更长时间；运营者会对其作出标记，在事项了结前每日清理会跳过该记录。

4. 受托处理方与跨境传输

以下公司依据合同为我们处理数据。当您使用所列功能时，数据通过加密连接传输给它们。我们依据韩国《个人信息保护法》第28条之8第1款第3项：这些传输是提供您所注册服务所必需的，因此在此公开说明，而不另行征求同意。如果您不希望进行某项传输，请不要使用该功能或注销账户；免费乐谱无需账户仍可使用，但没有下列传输就无法制作乐谱。

• Vercel Inc.（美国；vercel.com/legal/privacy-policy）。在韩国首尔运行本站；上传的音频文件临时存储在美国（弗吉尼亚州）。数据：上传的音频、IP 地址等请求信息。时间：每次访问和上传时。保存：音频保存至转谱结束（每天清理）；按我们当前的 Vercel 套餐，请求日志保存 1 小时。
• Supabase Inc.（美国；supabase.com/privacy）。数据库和登录服务，服务器位于韩国首尔。数据：账户、乐谱、账目、购买、反馈、举报、使用记录。时间：您使用本站时。保存：见第 3 节。
• Modal Labs, Inc.（美国；modal.com/legal/privacy-policy）。AI 转谱，仅在美国的数据中心运行（我们固定了区域）。数据：上传的音频及其文件类型（不含账户 ID、文件名或 IP 地址），以及转谱结果。时间：您开始转谱时。保存：转谱机器上的副本在运行结束时删除；Modal 将每次调用的输入和结果保存最多 7 天后删除（见 Modal 的安全文档）。我们在该处的代码不记录任何关于您的信息。
• Upstash, Inc.（美国；upstash.com/trust/privacy.pdf）。费用和使用量限制，位于美国（弗吉尼亚州）。数据：账户 ID、每次转谱的时间和时长。时间：每次转谱时。保存：见第 3 节。

5. 支付服务提供商自行收集的信息

Dodo Payments（（尚未设置））作为记录商户（merchant of record，即该笔购买的卖方，负责收款和税务）销售转谱时长。当您选择购买时，我们只告知其您选择了哪个套餐；我们不发送任何可识别您、您的账户或该笔购买的信息。您在 Dodo Payments 自己的结账页面输入电子邮箱和付款信息，Dodo Payments 作为独立的控制者，依照其自身的隐私政策（https://dodopayments.com/legal/privacy-policy）收集和保存这些信息，存储地点和保存期限以该政策为准。Dodo Payments 会告知我们结账编号和付款编号、金额、币种以及任何退款或拒付（chargeback）情况，我们将其与您的账户关联以便为您计入时长，并按第 3 节保存。

6. Cookie 与浏览器存储

我们使用登录 Cookie、语言 Cookie，以及用于保存随机浏览器 ID 和在您设备上保存您自己草稿的浏览器存储。我们不使用广告 Cookie。

7. 您的权利

您可以写信至 support@melosheet.com，要求查阅、更正或删除您的数据，或要求停止处理您的数据。我们将在 10 天内答复。您也可以向您所在地的数据保护监管机构投诉。

8. 儿童

melosheet 账户仅供年满 14 周岁的人使用。如果我们得知未满 14 周岁的儿童拥有账户，我们将删除该账户。

9. 隐私联系人

个人信息保护负责人为下方列明的代表人（support@melosheet.com）。