隐私政策

1. 适用范围与数据控制者

本隐私政策说明 Fondly Kept 运营方（“Fondly Kept”或“我们”）在你使用 fondlykept.com、个性化歌曲及数字礼品服务（“服务”）时，如何收集、使用、共享、保存和保护个人数据。除非某个服务商依据其自身政策作为独立控制者处理数据，Fondly Kept 是本政策所述个人数据的控制者。

2. 我们收集的数据

我们收集以下类别的数据：

• 账户与联系数据： 姓名、邮箱、登录方式、账户 ID、验证状态，以及你发给支持团队或通过联系表单提交的信息。
• 订单与交易数据： 产品、价格、币种、订单及支付服务商标识、付款状态、订阅状态、退款信息和账单记录。完整的付款凭证由支付服务商处理；我们不会接收或存储完整银行卡号。
• 创作数据： 收件人的姓名和资料、场合、故事、提示词、音乐偏好、语言、上传文件、歌词、图片、音频和其他生成结果，其中可能包含账户持有人以外其他人的个人数据。
• 技术与使用数据： IP 地址、浏览器和设备类型、操作系统、根据 IP 推断的大致位置、使用的页面和功能、时间戳、语言和主题偏好、Cookie 标识、诊断信息、安全事件及来源网址。
• 身份验证数据： 密码账户的密码哈希；或者你选择 Google 登录时由 Google 返回的标识及个人资料。我们不会收到你的 Google 密码。

这些数据可能由你直接提供、由浏览器或设备自动提供、由支付和身份验证服务商提供，或在必要时由反欺诈、安全及支持服务提供。

3. 数据用途与处理依据

我们使用个人数据来：

• 创建和管理账户、验证身份并提供服务；
• 处理订单、续费、取消、退款、额度和使用权；
• 生成、存储、交付和支持个性化歌曲及礼品；
• 发送交易、安全、服务变更和客户支持相关信息；
• 在你订阅或适用法律允许时发送新闻邮件或营销信息，并在每封营销邮件中提供退订入口；
• 发现欺诈、滥用、安全事件及违反服务条款的行为；
• 排查问题，分析并改进服务的可靠性、可访问性和产品表现；
• 遵守法律、执行协议、提出或抗辩法律主张，并保护用户、公众和服务。

如果适用法律要求说明处理依据，我们依据履行合同、运营和保护服务的合法利益、履行法律义务，以及在需要时取得的同意来处理数据。你可以随时撤回同意，但撤回不影响此前处理行为的合法性。

4. 人工智能处理

为了完成你的请求，我们会向签约的基础设施和人工智能服务商发送完成该请求所必需的创作数据。请勿在故事或提示词中填写不必要的敏感信息。自动化工具会协助生成内容，但我们不会利用本服务对你作出法律、就业、信贷、健康或其他具有类似重大影响的决定。

5. 数据共享情形

我们只会向以下接收方披露实现相关目的所合理必需的数据：

• 托管和基础设施服务商，包括 Cloudflare，用于网站、数据库、存储、缓存、队列、内容交付、安全和诊断；
• 支付服务商，例如 PayPal 或结账页展示的其他服务商，用于处理购买、订阅、争议和退款；
• 邮件和身份验证服务商，包括启用相关功能时使用的 Resend 和 Google，用于交易邮件、新闻邮件和登录；
• 内容生成服务商，用于依据你提交的请求生成歌词、音频或图片；
• 在遵守法律或保护合法权利所合理必需时使用的专业顾问、审计机构、保险机构和主管机关；
• 在合并、融资、重组或出售过程中接收业务的买方或继受方，但须遵守适当的保密措施和适用法律。

服务商仅可为约定服务及适用法律义务处理数据。我们不会以收取金钱为目的出售个人数据，也不会在知情情况下为跨情境行为广告共享个人数据。有关浏览器控制以及网站可能启用的分析技术，请参阅 Cookie 政策。

6. 跨境传输

我们的服务商及其系统可能位于你所在国家或地区之外。在法律要求时，我们会采用公认的跨境传输保障措施，例如合同保护、充分性决定或其他合法传输机制。你可以联系我们，了解适用于你数据的保障措施。

7. 保存期限

我们只在实现本政策所述目的的合理期限内保留个人数据：

• 账户数据通常在账户有效期间保留；
• 创作数据和生成资产会在提供作品库、下载、支持和账户功能所需期间保留，除非你主动删除或要求删除；
• 支持、安全和诊断记录会在解决问题、防止滥用所适当的有限期间内保留；
• 交易、税务、退款、反欺诈和法律记录可能在账户删除后继续保留，以满足适用法律规定的期限，或用于提出及抗辩法律主张。

数据不再需要时，我们会删除或匿名化处理。备份副本可能会保留至正常备份轮换周期结束。

8. 你的数据权利及行使方式

根据你所在地区的法律，你可能享有以下权利：

• 查阅或知情： 确认我们是否处理你的数据并获取副本；
• 更正： 更正不准确或不完整的数据；
• 删除： 要求删除数据，但法律规定的例外情形除外；
• 限制或反对： 限制或反对特定处理活动；
• 数据可携带： 获取你提供的数据的可携带副本；
• 撤回同意及退订营销信息；
• 在适用情况下对被拒绝的隐私请求提出申诉；
• 行使上述权利且不受到违法歧视。

你可以在 设置 → 个人资料 中查看和更正基本资料，在 设置 → 文件 中管理文件，通过营销邮件中的链接退订，并在 设置 → 安全 中删除账户。如需获取数据副本、更正设置页无法修改的信息、删除特定内容或相关数据、限制处理、导出数据或提出申诉，请使用主题 Privacy Request 发送邮件至 support@fondlykept.com，或通过联系页面提交。

请说明具体请求并提供账户邮箱。为保护用户，我们可能会在处理前核实你的身份和授权。我们会在适用法律规定的期限内回复；如依法无法全部或部分执行请求，我们会说明原因。你也可以向所在地的数据保护主管机关投诉。

9. 数据安全

我们采取旨在保护个人数据的管理、技术和组织措施，包括访问控制、加密传输、权限受限的服务凭证，以及由专业服务商处理付款。任何互联网服务都无法保证绝对安全。请妥善保管密码；如怀疑账户遭到未经授权的访问，请及时联系我们。

10. 未成年人

本服务不面向 13 周岁以下儿童，账户持有人还必须满足服务条款中的年龄要求。我们不会在知情情况下直接收集 13 周岁以下儿童的个人数据。如果你认为儿童在未获适当授权的情况下提交了数据，请联系我们，我们会依法审查并删除。

11. 政策变更

我们可能更新本政策，并会公布新的生效日期；如有重大变更，我们会在法律要求时提供合理通知。数据处理时有效的政策版本适用于该处理行为。

12. 联系方式

隐私问题及请求可发送至 support@fondlykept.com，也可以通过联系页面提交。