隐私政策
1. 简介
在 Polanya(“我们”)中,我们致力于保护你的隐私。本隐私政策说明了当你使用 Polanya(以下简称“服务”)时,我们如何收集、使用、存储和共享你的个人信息。它应与我们的服务条款一并阅读。使用本服务即表示你同意本政策中描述的做法。
2. 我们收集的信息
2.1 你提供的信息
当你使用 Polanya 时,我们会收集你在与服务交互时主动提供的信息。这包括你在登录过程中提供的 Google 账户名称和电子邮件地址、你为生成播放列表而编写的文本提示词、你创建的或根据提示词自动生成的播放列表标题、你邀请协作者时输入的电子邮件地址,以及你在共享播放列表上发布的评论。所有这些数据都会存储在服务器端,以支持服务的核心功能。文本提示词仅会被传输给 AI 模型以生成播放列表结果,不会被用于训练模型,也不会在处理范围之外被提供方保留。
| 数据 | 说明 |
|---|---|
| Google 名称和邮箱 | 通过 Google OAuth 登录收集,用于身份识别和会话管理 |
| 文本提示词 | 你输入的自然语言描述,用于生成播放列表 |
| 播放列表标题 | 由你创建,或由 AI 根据你的提示词自动生成 |
| 协作者邮箱 | 你邀请他人共享播放列表时输入的邮箱地址 |
| 评论 | 你在共享播放列表上发布的文本内容 |
2.2 自动收集的信息
除了你直接提供的信息外,当你使用本服务时,我们还会自动收集某些技术数据。这些数据仅限于维持你的登录状态,以及确保服务正确且安全地运行所必需的信息。
| 数据 | 说明 |
|---|---|
| 会话数据 | 在登录后维持你的认证状态 |
| 使用和技术数据 | 用于监控性能和安全的一般交互数据(例如错误日志、请求元数据) |
我们不会收集支付信息。服务不会处理任何形式的金融数据。
3. 我们如何使用你的信息
我们仅将你的数据用于运营和改进服务。我们不会将其用于广告、行为画像或任何与提供 Polanya 功能无关的目的。具体而言,这些数据使我们能够验证你的身份并维护你的会话、处理你的提示词以生成 AI 策划的播放列表、向你指定的协作者发送播放列表邀请、监控性能并诊断错误,以及检测和防止滥用或未经授权的访问。
| 用途 | 说明 |
|---|---|
| 身份验证 | 通过 Google OAuth 验证你的身份并管理你的会话 |
| 播放列表生成 | 处理你的提示词并生成 AI 策划的播放列表 |
| 协作 | 向你指定邮箱的协作者发送播放列表邀请 |
| 服务改进 | 监控性能、诊断错误并改进用户体验 |
| 安全 | 检测并防止滥用或未经授权的访问 |
4. 第三方服务
Polanya 依赖一组第三方服务来运行。每个提供方都依据其自身的隐私政策独立运营;使用本服务即表示你承认这些提供方可能会根据其自身条款收集和处理数据。
| 服务 | 用途 | 隐私政策 |
|---|---|---|
| Google OAuth | 用户认证 | https://policies.google.com/privacy |
| YouTube Embed API | 应用内视频播放 | https://www.youtube.com/t/terms |
| Vercel | 网站托管与内容分发 | https://vercel.com/legal/privacy-policy |
当你使用应用内播放器时,视频内容会直接从第三方服务器传送到你的浏览器。这些平台可能会自行设置 Cookie,并独立于 Polanya 收集观看数据,这超出了我们的控制范围。
5. 数据共享
我们不会出售、出租或交易你的个人信息。我们仅在以下有限情况下共享数据:与第 4 节列出的服务提供方共享,且仅为运营服务所必需;与你邀请的协作者共享,他们可以根据你授予的角色查看你的播放列表标题、提示词和曲目列表;以及在法律要求的情况下,例如我们收到有效的法院命令或传票。
6. 数据保留
只要你的账户处于活跃状态,或为提供服务所必需,我们就会保留你的数据。一旦账户被删除或某项具体内容被移除,相关数据将按照以下时间安排删除。
| 数据类型 | 保留时间 |
|---|---|
| 账户信息(姓名、邮箱) | 在你的账户保持活跃期间保留 |
| 提示词、播放列表标题、曲目 | 保留至你删除播放列表或请求删除账户 |
| 协作者邮箱和邀请 | 保留至邀请被撤销 |
| 评论 | 保留至手动删除或账户被移除 |
7. Cookie 与跟踪
Polanya 仅使用维持认证会话所需的最少 Cookie。我们不使用广告 Cookie 或行为跟踪 Cookie。嵌入在应用中的第三方服务可能会设置其自身的 Cookie,而这并不受我们控制。你可以通过浏览器设置管理 Cookie 偏好。
8. 数据安全
我们采取适当的技术和组织措施来保护你的数据。这些措施包括:对所有传输中的数据使用 HTTPS 加密、通过 Vercel 提供安全的服务器托管、对所有受保护路由实施基于会话的访问控制,以及对共享播放列表实施基于角色的访问控制。没有任何系统是绝对安全的,我们建议你使用强密码并在不再需要时撤销播放列表访问权限。
9. 你的权利
根据你所在司法辖区的规定,你可能对自己的个人数据享有某些权利。这些权利可能包括访问、更正、删除、限制或导出你的数据的权利,以及反对某些类型处理或向数据保护机构投诉的权利。如需行使这些权利,请通过 biz@themeteorlab.io 联系我们。
| 权利 | 说明 |
|---|---|
| 访问 | 请求获取我们持有的你的个人数据副本 |
| 更正 | 请求更正不准确的信息 |
| 删除 | 请求删除你的数据 |
| 限制 | 请求我们限制使用你的数据的方式 |
| 反对 | 反对某些类型的数据处理 |
| 可携带性 | 请求以可移植格式获取你的数据 |
| 投诉 | 向你所在司法辖区的数据保护机构提出投诉 |
10. 儿童隐私
本服务不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果你认为有儿童向我们提供了个人信息,请联系我们,我们会及时删除相关信息。
11. 本政策的变更
我们可能随时更新本隐私政策。任何变更都会发布在本页面上。对于重大变更,我们会尽合理努力通过与你账户关联的电子邮件通知你。在变更发布后继续使用本服务,即表示你接受更新后的政策。
12. 适用法律
本隐私政策受秘鲁共和国法律管辖。
13. 公司信息
如有任何与隐私相关的问题、请求或疑虑,请通过 biz@themeteorlab.io 联系我们,或访问 polanya.io。
