隐私政策

1. 个人信息控制者

通过本服务处理的个人信息，其控制者为：

• 公司：深圳心为心科技有限公司
• 注册地址：广东省深圳市光明区公明街道上村社区民生大道2-46号315，邮编 518107
• 统一社会信用代码 91440300MA5HUYFJ9R
• 隐私邮箱：[email protected]
• 数据保护官：未设立

本服务不向中国大陆境内提供。

2. 我们收集的信息

您提供的信息：

• 账号：电子邮箱、密码（仅以加盐哈希形式存储）、显示名称及登录方式。使用 Google 登录的，我们会收到 Google 提供的姓名、邮箱和头像。
• 内容：您输入或粘贴的提示词、文字和文档，您上传的文件（文档、图片、音频和视频），您添加为资料来源的网页，设置，为您生成的输出（文字、文档、演示文稿、图片、视频、音频和歌曲），以及协作数据。
• 声音数据：您为克隆声音上传的录音，以及由录音或文字描述创建的声音。仅用于创建该声音并朗读您提交的文字，为此会发送给我们的语音模型服务商；绝不用于训练模型，也绝不会提供给他人。删除声音即从您的账号中移除。
• 支付：套餐、金额、币种、状态、订单号和账单国家。银行卡信息在 Waffo Pancake 的收银台中填写，不会传到我们这里。
• 沟通：您发给我们的邮件、客服请求、举报和申诉。

自动收集的信息：设备与网络数据（IP 地址、设备类型、操作系统、浏览器、语言、时区）；使用数据（访问的页面、使用的功能、生成记录和积分消耗）；日志（请求时间、错误、性能）。浏览器端的错误报告仅在您允许分析类 Cookie 后才会发送。

公开作品：您把歌曲、图片、视频或配音公开到作品广场后，作品及其标题和简介对所有人可见，并以您的显示名称署名，除非您选择匿名公开。显示名称在每次展示页面时从您的个人资料读取，因此改名或注销账号会在所有作品上同步更新或移除。

3. 我们如何使用信息及法律依据

• 提供和维护本服务，包括生成您请求的内容及支持协作——履行与您的合同。
• 计费、付款和积分——履行合同。
• 客户支持——履行合同及我们的正当利益。
• 服务通知（账单、续费提醒、安全、政策变更）——正当利益。
• 内容审核、安全保障和防范欺诈——正当利益及法定义务。
• 基于汇总数据了解和改进本服务——正当利益。
• 遵守法律——法定义务。
• 营销邮件，例如您可订阅的应用上线通知——您的同意。

我们可能对数据进行汇总或匿名化处理用于统计，此类数据无法识别到您个人。我们绝不使用您的内容训练 AI 模型，绝不出售您的个人信息；除非您选择协作或公开，我们不会将您的私密内容与其他用户共享。

4. Cookie 及类似技术

• 严格必要类——登录会话、安全，以及记住您的 Cookie 选择。无法关闭。
• 功能类——您的语言偏好。可在浏览器中清除。
• 分析类——默认关闭，经您允许才启用。我们不使用第三方分析或广告工具；经您同意，浏览器端的错误报告会发送到我们自己的服务器，用于修复问题。
• 服务统计——为了解哪些页面和工具有用，您的浏览器会向我们自己的服务器报告少量操作：一次访问从哪个页面开始、从哪个网站过来（只含网址的域名）、打开的工具、开始和完成的生成、下载的文件、注册和进入结账。这不设置 Cookie，也不在您的设备上存储任何内容；一次访问用一个随机编号表示，关闭或刷新页面即丢弃。我们不会借此记录您输入或上传的内容，也不记录 IP 地址（只记国家/地区）。如果您拒绝了分析类 Cookie，这些报告不带访问编号、也不关联您的账号，仅用于计数。
• 营销类——不使用。

您可以随时通过 Cookie 横幅和浏览器设置更改选择。

5. 共享与披露

我们不出售您的个人信息，也不进行 CCPA/CPRA 所定义的“出售”或“共享”。我们仅在以下情形共享信息。

服务提供方（受合同和保密义务约束，且仅在必要范围内）：

• AI 模型提供方及托管这些模型的平台（例如阿里云百炼、fal.ai、Kie.ai），它们会收到生成输出所需的提示词、文字和文件。用于克隆的声音录音会发送给阿里云百炼，由其创建并保存该声音，以便为您朗读。所用模型见《AI 模型说明》（wisaven.com/legal/ai-models）。
• Waffo Pancake（Waffo.com Limited），我们的记录商户，负责处理付款、开具收据和处理税费。银行卡数据由 Waffo Pancake 按 PCI-DSS 标准处理，不存储在我们的服务器上。其隐私政策：https://waffo.com/en/privacy-policy
• 托管、存储与分发：阿里云（我们的服务器，位于美国）和 Cloudflare（网站分发及媒体文件存储）。
• 邮件发送：Resend，用于发送登录验证码和服务邮件。
• Google，如您选择使用 Google 登录。

其他用户：您公开到作品广场的内容，以及您与所邀请协作者共享的内容。

法律要求：依法律、法院命令或监管机构的合法要求，或为保护权利和安全——包括有人可信地投诉其声音或形象未经同意被使用时。

业务转让：发生合并、收购或类似事件时，我们会通知您，并确保您的信息继续受到保护。

经您同意的其他目的。

6. 数据安全

• 所有传输均采用 TLS/HTTPS 加密。
• 密码仅以加盐哈希形式存储。
• 最小权限访问控制；有访问权限的人员均负有保密义务。
• 报告到 [email protected] 的漏洞会被调查并修复。

如发生影响您个人信息的安全事件，我们会在依法要求时，于知悉后 72 小时内通知您和相关主管部门。任何传输或存储方式都无法做到绝对安全，因此我们无法保证绝对安全。

7. 数据保留

• 账号信息：账号有效期间保留；注销账号后 90 天内删除或匿名化。
• 您的内容（包括声音和声音录音）：保留至您删除该内容或注销账号，此后 90 天内删除。
• 交易记录：按适用的税务和会计法律要求的期限保留。
• 客服、举报和申诉记录：事项结束后保留 3 年。
• 审核记录：最多保留 3 年。
• 安全与访问日志：最多保留 12 个月。

8. 您的权利

视您所在地而定，您有权：

• 知悉我们收集哪些信息以及如何使用；
• 获取您个人信息的副本；
• 更正不准确或不完整的数据；
• 删除您的数据；
• 在特定情形下限制处理；
• 以机器可读格式获取您的数据（可携带权）；
• 反对基于正当利益的处理或营销；
• 撤回基于同意的处理所给予的同意。

欧洲经济区和英国居民依 GDPR 和英国 GDPR 享有上述权利；加州居民依 CCPA/CPRA 享有知情、删除、更正以及拒绝“出售”或“共享”的权利（我们两者都不做）。

大部分权利可在账号设置中直接行使——修改个人资料、导出数据副本或注销账号——也可发邮件至 [email protected]。我们在 30 天内答复。您也可以向当地数据保护机构投诉。

9. 营销与退订

我们只在您同意后发送营销信息——例如您订阅的那封移动应用上线通知。每封营销邮件都附有退订链接，您也可以发邮件至 [email protected] 退订。服务通知（账单、安全、政策变更）不属于营销，只要您保有账号就会继续发送。

10. 跨境传输

我们的服务器位于美国，服务提供方分布在多个国家，我们的团队在中国工作。因此，您的信息可能在您所在国家/地区以外被处理和访问。在法律要求时，我们采用适当的保障措施保护此类传输——例如欧盟委员会的标准合同条款及英国附录——并且只向能提供同等保护水平的接收方传输。

11. 未成年人

本服务面向 14 周岁及以上的用户。未满 18 周岁的用户须经父母或监护人同意，购买须年满 18 周岁。我们不会在知情的情况下收集不满 14 周岁儿童的个人信息；如您认为有儿童向我们提供了信息，请联系 [email protected]，我们会尽快删除。

12. 第三方链接与服务

本服务可能链接或集成第三方服务。本政策仅适用于我们收集的信息；使用第三方服务前，请阅读其隐私政策。

13. 政策变更

对于重大变更，我们会至少提前 15 天通过电子邮件或产品内公告通知您，并更新页首日期。变更生效后继续使用本服务，即表示您接受更新后的政策。

14. 联系方式

• 隐私：[email protected]
• 客服：[email protected]
• 公司：深圳心为心科技有限公司
• 通讯地址：广东省深圳市光明区公明街道上村社区民生大道2-46号315，邮编 518107
• 工作时间：周一至周五 09:00–18:00（北京时间）