隱私政策
最後更新：2026年9月29日
1. 簡介
歡迎使用 HeartMuLa，一個由人工智慧驅動的音樂生成平台。我們致力於保護你的隱私，並確保透明地說明我們如何蒐集、使用和保護你的個人資訊。
本隱私政策說明了當你使用我們在 heart-mula.com 上的網路應用程式和我們的服務時我們關於資料蒐集的實踐。使用 HeartMuLa 即表示你同意按照本政策蒐集和使用資訊。
HeartMuLa 由 ASTRAFLARE LIMITED 營運，這是一家在香港註冊的公司，也是本政策所述個人資料的資料控制者。我們尊重你在 GDPR（《通用資料保護規定》）、CCPA（《加州消費者隱私法》）和其他適用隱私法下的隱私權。
2. 我們蒐集的資訊
為了提供和改進我們的服務，我們蒐集多種類型的資訊：
帳戶資訊（通過 Google OAuth）
- 電子郵箱地址
- 姓名
- 頭像（可選）
- Google 帳戶 ID（用於身份驗證）
使用資料
- 音樂生成歷史記錄（提示詞、歌詞、生成的音訊檔案）
- 積分餘額和交易歷史記錄
- 訂閱等級和帳單資訊（通過 Stripe）
- 收藏的音樂和播放歷史記錄
- 音樂公開/私密可見性設定
技術資料
- IP 位址和地理位置（近似）
- 瀏覽器類型和版本
- 裝置資訊（桌上型/行動、作業系統）
- Cookie 和類似的追蹤技術
- 工作階段資料和分析（頁面瀏覽次數、功能使用情況）
支付資訊
- 支付卡詳細資訊由 Stripe 處理，不會儲存在我們的伺服器上
- 我們僅儲存交易 ID、訂閱狀態和帳單中繼資料
3. 我們如何使用你的資訊
我們使用蒐集到的資訊用於以下目的：
- 服務提供：驗證使用者身份、處理音樂生成請求、管理積分餘額
- 訂閱管理：通過 Stripe 處理付款、管理基於等級的功能存取權限
- 使用者體驗：儲存你的音樂庫、追蹤收聽歷史記錄、個性化推薦
- 平台改進：分析使用模式以改進 AI 模型和平台功能
- 通訊：傳送帳戶通知、帳單更新和服務公告（可選擇退出）
- 安全與詐欺防控：偵測和防止濫用、未授權存取和支付詐欺
- 法律合規：遵守適用法律、法規和法律程序
4. 第三方服務
HeartMuLa 整合了以下第三方服務，每項服務都有各自的隱私政策：
Vercel Analytics（可選）
用途： 網站效能和使用分析
共享的資料： 匿名化的頁面瀏覽次數、工作階段時長
我們仔細審查所有第三方服務，以確保它們符合業界標準的隱私和安全實踐。但是，我們對其隱私政策或資料處理實踐不承擔責任。
5. 資料儲存和安全
我們實施業界標準的安全措施來保護你的資料：
資料儲存
使用者資料儲存在安全雲端基礎設施託管的 PostgreSQL 資料庫中。生成的音樂檔案儲存在具有存取控制的雲端儲存上。
加密
傳輸中的所有資料都使用 TLS/SSL 加密。靜止狀態下的敏感資料（例如工作階段令牌）使用業界標準演算法加密。
存取控制
嚴格的存取控制確保只有授權人員才能存取使用者資料。我們遵循最小權限原則。
定期審計
我們進行定期安全審計和漏洞評估。我們及時修補已知漏洞。
資料保留
只要你的帳戶處於活躍狀態，我們就保留你的帳戶資料。生成的音樂根據你的訂閱等級保留（免費使用者：僅公開音樂、進階使用者：按計畫限制）。你可以隨時要求刪除。
雖然我們實施了強大的安全措施，但沒有系統是 100% 安全的。我們不能保證你資料的絕對安全。
6. 你的隱私權
根據你的管轄權（尤其是 GDPR 和 CCPA），你享有以下權利：
存取權
要求獲取我們持有的你的所有個人資料的副本
更正權
更正不準確或不完整的個人資料
刪除權（被遺忘權）
要求刪除你的帳戶和所有關聯資料。注意：出於法律或帳單目的，某些資料可能會保留。
資料可攜帶權
要求以機器可讀格式獲取你的資料（提供 JSON 匯出）
退出行銷權
隨時取消訂閱推廣電子郵件
限制處理權
要求限制我們如何處理你的資料
反對處理權
對直接行銷或合法利益的資料處理提出異議
若要行使這些權利中的任何一項，請聯絡我們：[email protected]。我們將在 30 天內（或按法律要求）做出回應。
7. Cookie 和追蹤
HeartMuLa 使用 Cookie 和類似技術來增強你的體驗：
必需 Cookie
身份驗證、工作階段管理和核心功能所需。無法禁用。
next-auth.session-token, next-auth.csrf-token
分析 Cookie
追蹤使用模式以改進平台（匿名化）。可通過瀏覽器設定禁用。
Vercel Analytics、Google Analytics（如果啟用）
偏好設定 Cookie
記住你的設定（語言、主題、音量）。可以清除。
locale、player-volume、sidebar-collapsed
你可以通過瀏覽器設定來控制 Cookie。請注意，禁用必需 Cookie 可能會破壞核心功能。
8. 兒童隱私
HeartMuLa 不面向 13 歲以下的使用者。我們不會故意從 13 歲以下的兒童蒐集個人資訊。
如果你是家長或監護人，並認為你的孩子向我們提供了個人資訊，請聯絡我們：[email protected]。我們將立即刪除此類資訊。
13-18 歲的使用者應在家長同意和監督下使用 HeartMuLa。
9. 國際資料傳輸
HeartMuLa 是全球運營的。你的資料可能會被傳輸到你所在國家/地區以外的國家儲存和處理，包括美國和歐盟。
我們確保為國際傳輸實施了充分的保護措施，包括：
• 針對歐盟資料傳輸的標準合約條款 (SCC)
• 隱私保護框架原則的合規性（如適用）
10. 本政策的更改
我們可能會不時更新本隱私政策，以反映我們的實踐、法律要求或平台功能的變化。
我們如何通知你：
• 重大變更將通過電子郵件（傳送到你的註冊地址）通知
• 政策版本號和「最後更新」日期將更新
11. 聯絡資訊
如果你對本隱私政策或我們的資料實踐有疑問、關切或請求，請聯絡我們：
我們致力於在 48 小時（工作日）內回覆所有查詢。對於 GDPR/CCPA 請求，我們將在法律要求的時間框架內做出回應（通常為 30 天）。