隐私政策

1. 数据控制者

本服务的数据控制者是 RAPDIO（个人项目）。我们负责决定本政策所述个人信息的处理目的和方式。

• 联系邮箱：2958056557@qq.com
• 通信地址：本项目为个人运营，未设对外营业地址。如需邮寄地址，请先通过上述邮箱联系我们。
• 数据保护官（DPO）：不适用。我们目前不进行大规模或敏感个人数据的系统性处理，因此未指定 DPO。
• 欧盟/英国代表：我们目前未在欧盟或英国设立代表；如适用法律要求指定代表，我们会补充并在本页面更新。

本政策适用于 rapdio.app 及其子域名，以及通过该网站提供的账户、订阅、AI 生成、试听和下载服务。 它不适用于我们无法控制的第三方网站或服务。

2. 我们收集哪些信息

我们只收集提供服务所必需的信息。下表按类别说明我们实际收集的数据。

我们不收集的信息

• 我们的注册和生成流程不要求你提供姓名、手机号、通信地址、身份证件、精确位置或生物识别信息；支付时由 Waffo Pancake 按其流程收集必要的账单信息。
• 我们不会收到或保存你的完整卡号、有效期或 CVV。卡数据由 Waffo Pancake 直接处理，不存在我们的服务器上。
• 本站目前未接入 Google Analytics、百度统计、广告像素或其他第三方分析工具。
• 「发现」页展示的是内置示例内容，不会公开你的生成记录或作品库。

3. 我们如何使用信息

我们使用个人信息的目的和法律依据如下：

我们不会将你的个人信息用于与上述目的无关的用途。如果要将信息用于新目的，我们会先通知你， 并在法律要求时取得同意。我们目前不进行会对你的权利产生重大影响的自动化决策或用户画像。

如果你对我们依赖正当利益的处理有异议，可以按第 8 条联系我们。我们会评估你的请求，并在法律允许的范围内调整处理方式。

4. Cookie 与本地存储

我们使用少量必要的 Cookie 和浏览器本地存储来保持登录和保存作品库。我们不使用广告 Cookie， 也不使用第三方分析 Cookie。

此外，你的浏览器可能保存以下本地数据：

• rapdio.library.v1：作品库中的歌曲信息，保存在 localStorage；
• rapdio.playhint.v1：是否已显示播放提示；
• rapdio.use.v1：页面之间传递的预填信息，保存在 sessionStorage，关闭标签页后清除。

这些本地数据不会上传到我们的服务器。你可以通过浏览器设置清除它们，但清除后作品库和部分使用偏好会丢失。 必要 Cookie 无法在保持登录的同时关闭；你可以退出登录或清除 Cookie 来删除会话。

5. 共享与披露

我们不出售你的个人信息，也不会为跨情境行为广告而出售或共享你的个人信息。 我们只在提供服务所必需的范围内，与下列处理方共享信息：

这些处理方可能作为独立控制者或我们的受托处理者处理数据。我们要求他们按合同和适用法律采取适当保护措施， 仅按约定目的处理信息。我们不会授权他们为自身营销目的使用你的个人信息。部分第三方（如 Google Fonts） 可能按其自身隐私政策独立处理有限的请求数据，建议你查阅其政策。

我们还会在以下情况下披露信息：

• 为遵守法律、法规、法院命令、传票或监管要求；
• 为保护我们、用户或公众的权利、财产和安全，且披露是必要且相称的；
• 在合并、收购、重组或资产转让中，作为业务资产的一部分转移；我们会要求接收方继续受本政策约束，并提前通知你；
• 经你明确同意或应你的要求。

如果你是美国加州居民，你还有权了解我们收集的个人信息类别和来源、要求删除，以及不因行使权利而受到歧视。 我们不出售或共享你的个人信息用于跨情境行为广告。

6. 数据安全

我们采取以下措施保护你的信息：

• 全站使用 HTTPS/TLS 加密传输；
• 密码使用 PBKDF2-SHA256、随机盐和 100,000 次迭代哈希后保存，我们不保存明文密码；
• 会话令牌使用加密随机数生成，服务器只保存其 SHA-256 哈希；Cookie 设置为 HttpOnly、SameSite=Lax，HTTPS 下启用 Secure；
• 对写操作进行同源校验，对登录、注册、生成和结账等接口进行限流；
• 登录和注册使用 Cloudflare Turnstile 人机验证；
• Waffo Pancake 的 webhook 请求使用签名验证，防止伪造通知；
• 数据库和服务器访问权限仅限于运营所需的最小范围，并依赖 Cloudflare 的基础设施安全能力。

没有任何系统能保证 100% 安全。请使用独立且强度足够的密码，不要与他人共享账户或验证码。 如果发生可能对你权益造成高风险的数据泄露，我们会按适用法律的要求，在知悉后 72 小时内向监管机构报告， 并及时通知受影响的用户。

7. 数据保留

我们只在实现收集目的所需的期限内保留个人信息。具体期限如下：

• 账户信息：账户存续期间保留；收到并核实删除请求后 30 天内删除或匿名化。
• 会话：有效期 30 天；过期会话由系统定期清理；退出登录会立即删除当前会话。
• IP 与限流记录：24 小时后清理。
• 生成记录：账户存续期间保留，直到你删除单条记录或申请删除账户；删除账户后 30 天内删除或匿名化。音频文件不由我们保存，第三方音频链接按其提供方的期限失效。
• 订阅、积分流水、订单与 webhook 记录：账户存续期间保留；账户删除或订阅结束后，为履行税务、会计、反欺诈和争议处理义务，再保留 3 年。
• 平台日志：由 Cloudflare 按其配置短期保留，通常为数天至 30 天。
• 本地存储：保存在你的浏览器中，直到你清除浏览器数据。

如果法律要求更长的保留期限，或为建立、行使或抗辩法律请求所必需，我们可能保留相应信息。 超出期限后，我们会删除或匿名化处理。

8. 你的权利

在适用法律范围内，你可以行使以下权利：

• 访问权：了解我们是否处理你的个人信息，并获取副本；
• 更正权：要求更正不准确或不完整的信息；
• 删除权：要求删除你的个人信息（受法律保留义务限制）；
• 限制处理权：要求限制我们对某些信息的处理；
• 反对权：反对我们基于正当利益处理你的信息；
• 数据可携带权：要求以结构化、通用、机器可读的格式提供你提供的信息；
• 撤回同意权：对我们基于同意进行的处理，随时撤回同意，不影响撤回前处理的合法性；
• 投诉权：向你所在地的数据保护监管机构投诉；
• 不受歧视权：不会因你行使上述权利而拒绝服务或区别对待。

如何行使

请使用注册邮箱发送邮件至 2958056557@qq.com，主题写明「隐私请求」， 并说明你要行使的权利和相关信息。为保护你的数据，我们可能需要先验证你的身份（通常通过注册邮箱确认）。 我们会在 30 天内回复；请求复杂或数量较多时，可能延长 2 个月，并会提前通知你。

删除账户

你可以随时发送邮件申请删除账户。删除前请先按《服务条款》第 6 条取消订阅， 否则 Waffo Pancake 可能继续按周期扣款。删除账户后，我们会在 30 天内删除或匿名化账户信息和生成记录， 但会按第 7 条保留必要的交易与积分流水。已下载的生成内容不受账户删除影响。

如果你认为我们的处理违反了适用法律，你可以向所在地数据保护监管机构投诉，也可以先联系我们，我们会尽力解决。

9. 营销与退订

我们目前不发送营销邮件、短信或推送。我们只会发送与账户、账单、安全、订阅状态或条款重大变更有关的服务通知。 这些服务通知是履行合同或法律义务所必需的，在你持有账户期间无法退订。

如果将来我们引入营销信息，会先取得你的同意（法律允许时），并在每封营销邮件中提供退订链接， 同时在账户设置中提供关闭营销的选项。退订营销不影响你接收账单、安全和服务通知。 Waffo Pancake 可能按其自身政策向你发送收据或支付相关通知，你可以直接联系 Waffo Pancake 了解其退订方式。

10. 跨境传输

我们使用全球化的云服务和第三方处理方，你的个人信息可能被传输到你所在国家/地区以外处理， 包括 Cloudflare 全球网络所在的国家/地区，以及支付和音乐生成处理方所在的国家/地区。 DeepSeek 的歌词生成服务可能在中国境内处理数据。

在需要时，我们会采取适当保障措施，包括依赖跨境数据传输的标准合同条款（SCC）、充分性认定、 处理方数据处理协议或其他法律认可的机制。我们要求处理方采取与本政策相当的保护措施。 如需了解具体保障措施或获取相关副本，请按第 14 条联系我们。

11. 未成年人

本服务仅面向年满 18 周岁的用户，不面向未成年人，也不会有意收集未成年人的个人信息。 我们不会在知情的情况下允许未满 18 周岁的人注册、订阅或使用服务。

如果你认为未成年人向我们提供了个人信息，请立即通过第 14 条的邮箱联系我们。我们会核实并删除相关信息， 并在必要时关闭相应账户。如果你未满 18 周岁，请停止使用服务。

12. 第三方链接

服务中可能包含指向第三方网站或服务的链接，例如 Waffo Pancake 的结账页、订阅管理页和 Google Fonts。 这些第三方有自己的隐私政策，我们无法控制其内容或数据处理行为。

本政策不适用于第三方网站或服务。在向第三方提供个人信息前，请阅读并理解其隐私政策。 如果你通过第三方完成支付或订阅，相关数据处理由该第三方负责。

13. 政策变更

我们可能根据业务、技术或法律变化更新本政策。对于重大变更，我们会至少提前 14 天在本页面公布， 并在账户页或通过其他合理方式提示；同时更新版本号和生效日期。

变更生效后你继续使用服务，即表示接受更新后的政策。如果你不同意，可以在生效前取消订阅并停止使用服务。 历史版本可向我们索取。我们建议你定期查看本页面，了解最新的隐私实践。

14. 联系我们

如对本政策、个人信息处理或你的权利有任何问题、请求或投诉，请发送邮件至 2958056557@qq.com，主题写明「隐私」或「隐私请求」。

• 我们通常会在 2 个工作日内确认收到，并在 30 天内回复权利请求；复杂请求可能延长 2 个月，并会提前通知你。
• 为保护你的信息，我们可能需要验证你的身份。请使用注册邮箱发送，并避免在邮件中发送密码、验证码、完整卡号或 CVV。
• 数据控制者：RAPDIO（个人项目）。我们目前通过电子邮件提供支持，这是最可靠的联系渠道。
• 如果你对回复不满意，可以向所在地数据保护监管机构投诉。

版本记录