隐私政策
本文件为方便阅读而提供的翻译版本。如有任何歧义，以英文版本为准。
最后更新：2026 年 10 月 11 日
本隐私政策描述了我们在您使用服务时收集、使用和披露您的信息的政策和程序，并告知您有关隐私权利以及法律如何保护您。 我们使用您的个人数据来提供和改进服务。使用本服务即表示您同意按照本隐私政策收集和使用信息。
解释与定义
解释
首字母大写的词语具有以下条件中定义的含义。无论这些定义以单数还是复数形式出现，其含义相同。
定义
在本隐私政策中：
- 账户是指为您创建的用于访问我们服务或部分服务的唯一账户。
- 关联方是指控制某一方、受某一方控制或与某一方处于共同控制下的实体，其中"控制"是指拥有 50% 或以上的股份、股权或其他有权投票选举董事或其他管理层的证券。
- 公司（在本协议中也称为"本公司"、"我们"或"我们的"）是指 JOYLINK LTD，一家在英格兰和威尔士注册的公司。
- Cookie 是由网站放置在您的计算机、移动设备或任何其他设备上的小文件，包含您在该网站上的浏览历史记录等详细信息。
- 所在国是指：英国
- 设备是指可以访问服务的任何设备，如计算机、手机或数字平板电脑。
- 个人数据是指与已识别或可识别的个人相关的任何信息。
- 服务是指本网站以及 lacuna.fm iOS 应用（“App”）。
- 服务提供商是指代表公司处理数据的任何自然人或法人。它是指公司雇用的第三方公司或个人，用于促进服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务的使用情况。
- 使用数据是指自动收集的数据，由服务的使用产生或来自服务基础设施本身（例如，页面访问的持续时间）。
- 网站是指 lacuna.fm，可通过 https://www.lacuna.fm 访问
- 您是指访问或使用服务的个人，或代表该个人访问或使用服务的公司或其他法律实体（如适用）。
收集和使用您的个人数据
收集的数据类型
个人数据
在使用我们的服务时，我们可能会收集某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于：
- 您的第三方身份验证提供商（Google 或 Apple）提供的 OAuth 个人资料信息（显示名称、电子邮件地址和头像）
- 账单信息（当您进行购买时）：电话号码、账单地址、公司名称和税号
- 订阅和支付数据：套餐类型、计费周期和交易历史
- 积分使用和交易记录
- 使用数据
Google 登录与 Google 用户数据
当您选择 使用 Google 登录（包括 Google One Tap）时，JOYLINK LTD 会收到您的 Google 账户标识符、电子邮件地址、显示名称和头像，用于创建或识别您的 lacuna.fm 账户。我们的 Google 登录权限仅限于基本身份、电子邮件和个人资料信息。我们不会请求访问您的 Gmail 邮件、Google Drive 文件、Google Calendar 或联系人。我们不会收到您的 Google 密码。
视登录方式和 Google 返回的信息而定，我们还会收到并可能存储身份验证令牌、已授予的权限以及令牌到期信息，作为您登录记录的一部分。
我们如何使用这些信息。 我们使用您的 Google 账户标识符和电子邮件地址在您登录时识别您、将您的活动与您的账户关联、管理对订阅和积分的访问权限，并提供账户支持。您的显示名称和头像会填入您的账户个人资料。当您公开内容时，您的显示名称还可能作为作者显示在音乐页面和分享页面上。我们还会将账户标识符和电子邮件地址（包括其哈希版本）用于安全目的，以及防止通过删除账户后重新注册来重复领取免费积分。
谁会收到这些信息。 我们的托管、数据库和运营服务提供商会处理账户和登录记录，以运营和支持服务。经授权的管理员可以出于支持、账单和安全工作的需要访问账户信息。如果您通过 Stripe 发起付款，我们会向 Stripe 提供您的账户电子邮件地址和显示名称，连同您提供的账单信息，用于创建您的账单客户记录。这些账户信息最初可能来自 Google 登录。在为遵守法律义务或处理欺诈和安全事件所必需的情况下，我们还可能披露账户信息。
在启用 Google Ads 增强型转化的情况下，我们会将您的账户或结账电子邮件地址用于注册或购买的衡量。该电子邮件地址会先在您的浏览器或我们的服务器上进行哈希处理，然后连同注册或购买事件的详细信息以及广告点击标识符（如有）一并发送给 Google。Google 使用这些信号将转化与广告互动进行匹配。其中可能包括通过 Google 登录获得的电子邮件地址。此项处理受适用的广告同意设置约束；在网站提供 Cookie 同意选项的情况下，拒绝该选项会将广告数据同意设置为拒绝。有关此匹配的工作方式，请参阅 Google 对增强型转化的说明。
我们不会出售您的 Google 登录信息，也不会使用这些信息训练通用 AI 或机器学习模型。我们不会自动将您的 Google 登录凭据作为生成输入发送给 AI 生成提供商。您选择提交给 AI 功能的提示、歌词、音频和其他内容，按下文 AI 功能数据与第三方处理 所述处理。本 Google 登录部分所述的用途和接收方界定了我们对 Google 登录信息的处理方式；本政策其他部分关于营销和合作伙伴共享的一般性描述，并不授权对这些信息的额外使用。
存储与保护。 我们将 Google 个人资料和登录记录存储在我们的服务器端账户数据库中。我们对您的浏览器或 App 与服务之间的通信使用 HTTPS，在服务器上验证登录凭据，并使用身份验证和基于角色的访问控制来限制对账户管理的访问。账户信息在您的账户有效期间保留。账户删除不会自动清除所有已存储的个人资料信息、身份验证记录或内容；下文的删除和保留安排同样适用于 Google 登录信息。
您的选择与删除请求。 您可以在您的 Google 账户关联页面上查看或移除与 lacuna.fm 的关联。移除关联会停止相关的 Google 登录或访问关联，但其本身不会删除我们已持有的信息，也不会关闭您的 lacuna.fm 账户。您可以使用网站或 App 中的账户删除控件来终止对您账户的访问，也可以发送电子邮件至 support@lacuna.fm，请求访问、更正或清除已存储的 Google 个人资料和登录信息。有关账户删除的作用以及所保留信息的处理方式，请参阅下文的 删除您的个人数据。
使用数据
使用数据在使用服务时自动收集。 使用数据可能包括您的设备互联网协议地址（如 IP 地址）、浏览器类型、浏览器版本、您访问的我们服务的页面、访问的时间和日期、在这些页面上花费的时间、唯一设备标识符和其他诊断数据等信息。 当您通过移动设备访问服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、移动设备唯一 ID、移动设备的 IP 地址、移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符和其他诊断数据。 我们还可能收集您的浏览器在您访问我们的服务或通过移动设备访问服务时发送的信息。 我们收集您的 IP 地址，并可能从中推导出大致的位置信息（国家、地区、城市）。我们还维护账户活动的审计日志，例如登录事件和积分交易。
跟踪技术和 Cookie
我们使用 Cookie 和类似的跟踪技术来跟踪我们服务上的活动并存储某些信息。使用的跟踪技术包括信标、标签和脚本，用于收集和跟踪信息以及改进和分析我们的服务。我们使用的技术可能包括：
- Cookie 或浏览器 Cookie。 Cookie 是放置在您设备上的小文件。您可以指示浏览器拒绝所有 Cookie 或在发送 Cookie 时进行提示。但是，如果您不接受 Cookie，可能无法使用我们服务的某些部分。除非您已调整浏览器设置拒绝 Cookie，否则我们的服务可能会使用 Cookie。
- 网络信标。 我们服务的某些部分和电子邮件可能包含称为网络信标（也称为透明 GIF、像素标签和单像素 GIF）的小型电子文件，允许公司例如统计访问过这些页面或打开电子邮件的用户数量，以及其他相关网站统计信息（例如，记录某个部分的受欢迎程度以及验证系统和服务器完整性）。 Cookie 可以是"持久性"或"会话"Cookie。持久性 Cookie 在您离线时仍保留在您的个人计算机或移动设备上，而会话 Cookie 在您关闭网络浏览器时即被删除。 我们出于以下目的使用会话 Cookie 和持久性 Cookie：
- 必要/基本 Cookie 类型：会话 Cookie 管理方：我们 目的：这些 Cookie 对于通过网站向您提供可用服务和使您能够使用其某些功能至关重要。它们有助于验证用户身份并防止欺诈性使用用户账户。没有这些 Cookie，您请求的服务将无法提供，我们仅使用这些 Cookie 向您提供这些服务。
- Cookie 政策/通知接受 Cookie 类型：持久性 Cookie 管理方：我们 目的：这些 Cookie 用于识别用户是否已接受网站上 Cookie 的使用。
- 功能性 Cookie 类型：持久性 Cookie 管理方：我们 目的：这些 Cookie 允许我们记住您在使用网站时所做的选择，例如记住您的登录详情或语言偏好。这些 Cookie 的目的是为您提供更个性化的体验，避免您每次使用网站时都必须重新输入偏好设置。 有关我们使用的 Cookie 及您关于 Cookie 的选择的更多信息，请访问我们的 Cookie 政策或隐私政策的 Cookie 部分。
AI 功能数据与第三方处理
当您使用我们的 AI 音乐或歌词功能时，您提供的音频、文字提示、歌词、参考材料和生成设置会被发送给第三方 AI 服务提供商，仅用于处理您的请求。这些提供商可能会根据与我们的协议，为完成处理、安全防护、防止滥用和保障服务可靠性而暂时保留输入和输出。生成内容、任务状态、时间戳及相关元数据可能存储在我们的云基础设施中。我们不会使用您上传或生成的内容训练通用 AI 模型。当您明确请求创建个人声音时，我们会使用您提供的录音训练您的私有声音模型。
只有在您明确同意 AI 数据共享后，我们才会发送这些数据。您可以随时在 App 的 账户 > 数据与 AI 中撤回同意。如果您使用网站或其他客户端，请发送邮件至 support@lacuna.fm 请求撤回。撤回处理完成后，新的数据不会再发送给第三方 AI 提供商，依赖此类共享的功能也将被停用。撤回不会逆转已经完成的处理，也不要求立即删除因安全、法律或运营需要而必须保留的信息。您之后可以重新同意。
私有演唱声音样本与声音翻唱
当您创建个人声音时，我们会处理您提供的训练录音及其准备好的人声数据集，以训练一个可重复使用的私有声音模型。声音翻唱会使用所选的已训练声音处理源歌曲的人声和伴奏，并生成转换后的人声和混音输出。我们会保留声音的所有者、内容版本、处理状态、模型和索引产物，以及您针对特定材料所作的权利声明，包括其用途、确认版本、时间和入口。该声明独立于您账户层面的 AI 数据共享同意。
私有录音、准备好的数据集、已训练的声音模型和索引保存在受访问控制的 Cloudflare R2 存储中。它们不会发布到公开声音库。经身份验证的预览和任务处理使用短期有效的访问链接。我们的应用和音频准备服务负责解码、数据集准备和混音。我们的 RVC 服务根据所配置的提供商，在 Modal 或 RunPod 上运行个人声音的训练和转换。当录音需要人声分离时，Replicate 会通过分离模型处理相关音频。这些提供商会收到该步骤所需的材料；提供商侧的保留受适用的服务安排约束。RVC 任务工作区会在处理成功或失败后移除用户音频、临时特征、训练检查点和本地模型副本。私有模型不会跨用户缓存。我们不会使用这些录音训练通用 AI 模型。
私有声音会一直保存以供重复使用，直至您将其删除；我们目前不对已保存的声音设置自动到期期限。未完成的上传会安排在 24 小时后清理。当声音的训练或翻唱任务处于等待或处理中时，无法删除该声音。删除会立即停用该声音的后续使用，并开始移除其已存储的录音、准备好的数据集、模型、索引以及相关的私有处理对象。后台清理会在十小时的时间窗口内重复执行移除，以覆盖已在进行中的上传，并对存储删除失败进行重试。权利声明、任务历史和账单记录可能会出于下文保留部分所述的目的继续保留。删除声音不会同时删除已用该声音生成的已完成翻唱曲目。已完成的输出是独立的音乐资产，适用服务的内容存储和分享控制；其交付 URL 不在私有声音存储限制的范围内。删除您的账户不会自动清除您的私有声音或其背后的录音、数据集和模型。请先删除这些声音，或联系 support@lacuna.fm，按下文所述请求清除所保留的数据。
您的个人数据的使用
公司可能出于以下目的使用个人数据：
- 提供和维护我们的服务，包括监控我们服务的使用情况。
- 管理您的账户： 管理您作为服务用户的注册。您提供的个人数据可以让您访问作为注册用户可使用的服务的不同功能。
- 履行合同： 开发、遵守和执行您通过服务购买的产品、物品或服务的购买合同，或与我们通过服务签订的任何其他合同。
- 联系您： 通过电子邮件、电话、短信或其他等效形式的电子通信（如移动应用程序的推送通知）联系您，提供与功能、产品或签约服务相关的更新或信息性通信，包括在必要或合理时提供安全更新。
- 向您提供与您已购买或查询过的商品、服务和活动类似的其他商品、服务和活动的新闻、特别优惠和一般信息，除非您已选择不接收此类信息。
- 管理您的请求： 处理和管理您向我们提出的请求。
- 用于商业转让： 我们可能会使用您的信息来评估或进行合并、剥离、重组、重整、解散或以其他方式出售或转让我们的部分或全部资产，无论是作为持续经营还是作为破产、清算或类似程序的一部分，其中我们持有的关于服务用户的个人数据属于被转让的资产。
- 用于其他目的：我们可能会将您的信息用于其他目的，例如数据分析、识别使用趋势、确定促销活动的有效性以及评估和改进我们的服务、产品、服务、营销和您的体验。 我们可能在以下情况下共享您的个人信息：
- 与服务提供商： 我们可能会与服务提供商共享您的个人信息，以监控和分析我们服务的使用情况，以及联系您。
- 用于商业转让： 我们可能会在任何合并、公司资产出售、融资或收购我们全部或部分业务的谈判过程中共享或转让您的个人信息。
- 与关联方： 我们可能会与我们的关联方共享您的信息，在这种情况下，我们将要求这些关联方遵守本隐私政策。关联方包括我们的母公司以及我们控制的或与我们处于共同控制下的任何其他子公司、合资伙伴或其他公司。
- 与商业伙伴： 我们可能会与我们的商业伙伴共享您的信息，以向您提供某些产品、服务或促销活动。
- 与其他用户： 当您在公共区域与其他用户共享个人信息或以其他方式互动时，此类信息可能被所有用户查看，并可能在外部公开传播。
- 经您同意： 经您同意，我们可能会出于任何其他目的披露您的个人信息。
您的个人数据的保留
公司仅在本隐私政策所述目的所需的时间内保留您的个人数据。我们将在遵守法律义务（例如，如果我们被要求保留您的数据以遵守适用法律）、解决争议和执行法律协议和政策所需的范围内保留和使用您的个人数据。 账户、同意、订阅和交易记录通常会在您的账户有效期间保留。上传材料、提示、生成内容和任务记录可能会在其仍可通过服务访问期间保留；第三方 AI 提供商暂存的副本可能适用其各自更短的保留期限。删除后，残余副本可能会在备份中短期存在，并随正常备份周期到期清除。 公司还将出于内部分析目的保留使用数据。使用数据通常保留较短的时间，除非该数据用于加强我们服务的安全性或改进功能，或我们在法律上有义务保留更长时间。
您的个人数据的转移
您的信息（包括个人数据）在公司的运营办公室以及参与处理的各方所在的任何其他地方进行处理。这意味着这些信息可能被转移到您所在州、省、国家或其他政府管辖区以外的计算机上并在其上维护，而这些地方的数据保护法律可能与您所在管辖区的法律不同。 您同意本隐私政策并提交此类信息即表示您同意该转移。 公司将采取一切合理必要的步骤，确保您的数据得到安全处理并符合本隐私政策，除非有适当的控制措施（包括您的数据和其他个人信息的安全性），否则不会将您的个人数据转移到任何组织或国家。
删除您的个人数据
您可以在服务提供删除控件时删除单项内容。使用网站或 App 账户设置中的账户删除控件，会终止对您账户的访问，并停用您的音乐曲目和音乐会话通过服务进行的公开分享。它不会自动清除所有已存储的账户信息、身份验证记录、上传或生成的内容，或交易历史。
如需请求清除所保留的个人数据（包括 Google 个人资料信息和登录记录），请发送电子邮件至 support@lacuna.fm。您也可以联系我们，请求访问或更正。我们会审核您的请求，并说明需要保留的信息及保留的原因。因税务、会计、支付争议、欺诈与安全防护、执行我们的协议或其他法律义务所需，相关记录可能需要保留。其中可能包括用于防止重复领取免费积分的哈希化身份记录和积分领取记录。清除数据的请求并不必然要求删除这些记录，从在用系统中清除也不一定会同时移除每一份备份副本。
您的个人数据的披露
商业交易
如果公司参与合并、收购或资产出售，您的个人数据可能会被转移。我们将在您的个人数据被转移并受不同隐私政策约束之前发出通知。
执法
在某些情况下，如果法律要求或应公共当局（如法院或政府机构）的有效要求，公司可能被要求披露您的个人数据。
其他法律要求
公司可能会在善意相信此类行为是以下目的所必需时披露您的个人数据：
- 遵守法律义务
- 保护和捍卫公司的权利或财产
- 防止或调查与服务相关的可能不当行为
- 保护服务用户或公众的人身安全
- 防范法律责任
您的个人数据的安全
您的个人数据的安全对我们很重要，但请记住，没有任何通过互联网传输的方法或电子存储方法是 100% 安全的。虽然我们努力使用商业上可接受的方式来保护您的个人数据，但我们无法保证其绝对安全。
其他网站的链接
我们的服务可能包含指向非我们运营的其他网站的链接。如果您点击第三方链接，您将被引导至该第三方的网站。我们强烈建议您查阅您访问的每个网站的隐私政策。 我们对任何第三方网站或服务的内容、隐私政策或做法不承担任何控制权和责任。
本隐私政策的变更
我们可能会不时更新我们的隐私政策。我们将通过在此页面上发布新的隐私政策来通知您任何变更。 我们将在变更生效前通过电子邮件和/或在我们的服务上发布醒目通知来通知您，并更新本隐私政策顶部的"最后更新"日期。 建议您定期查阅本隐私政策以了解任何变更。本隐私政策的变更在发布到此页面时生效。
联系我们
如果您对本隐私政策有任何疑问，可以通过以下方式联系我们：
- 电子邮件：support@lacuna.fm