隐私政策
生效日期：2026年7月20日
本隐私政策说明 SongHQ 收集哪些信息、如何使用这些信息，以及你拥有哪些选择权。我们力求写得清晰易读，而不只是法律文本。
SongHQ 是帮助卖家完成定制歌曲订单交付的生产工具（例如在 Etsy、Fiverr 上接单的卖家）。与 SongHQ 产生交互的有两类人：卖家——注册账号、通过 SongHQ 运营业务；以及卖家的客户——填写需求表单、查看试听确认链接和交付页面，全程不需要注册 SongHQ 账号。本政策同时覆盖这两类人。
1. 我们收集哪些信息
卖家账号信息
你注册为卖家时，我们会收集你的邮箱地址以及你提供的其他资料（如姓名）。这些信息用于管理你的账号、与你沟通服务相关事宜。
你的客户的信息
当客户填写你的需求表单、提交试听确认反馈或查看交付页面时，我们会存储他们填写的内容（答案、反馈意见，以及你要求提供的姓名或联系方式），以便你完成订单交付。这些数据属于你和你客户之间的业务关系——你有责任确保自己有权收集这些数据，并对使用方式负责；SongHQ 只是作为你选择用来运行交付流程的工具，代你处理这些数据。
Suno 凭据（BYO）
如果你连接自己的 Suno 账号，我们会以加密形式（AES-256-GCM）存储你提供的 API key。这个 key 不会完整回显给你，只会在服务端调用生成接口的那一刻按需解密。
生成内容
通过 SongHQ 生成的歌词、歌曲、封面和歌词卡会被存储，以便你和你的客户在订单工作台、试听确认链接、交付页面上访问。
使用数据
我们会收集你使用 SongHQ 的相关信息——用了哪些功能、跑了多少订单和生成任务、什么时候登录。这有助于我们理解产品的使用情况并加以改进。我们也会为部分操作（比如管理员操作）记录审计日志，以便追溯。
设备与浏览器信息
访问服务时，我们会收集基础技术信息：浏览器类型、操作系统、IP 地址、来源页面。这是所有网络服务的标准做法，用于安全和性能监控。
Cookie
我们使用 cookie 让你保持登录状态、记住你的偏好设置。我们不会将 cookie 用于广告用途。你可以在浏览器中设置屏蔽 cookie，但这样做可能导致部分功能无法正常使用。
支付信息
卖家的订阅付款由 Creem 处理。我们不存储你的银行卡详细信息。我们会从 Creem 收到付款确认和订阅状态，但不会拿到你的完整卡号或 CVV。SongHQ 不处理你和你客户之间的付款——那部分发生在你实际用来卖货的平台或渠道上。
2. 我们如何使用这些信息
- 提供服务： 支撑你的订单流程——需求收集、生成、试听确认、交付
- 管理账号： 身份验证、订阅与积分管理
- 与你沟通： 服务更新、账单通知、支持回复
- 改进产品： 了解产品使用情况有助于我们做得更好
- 保障安全： 检测滥用、预防欺诈、保护账号
我们不会把你的个人信息或你客户的信息出售给任何人，也不会用于广告。
3. 关于你的客户数据
因为 SongHQ 处在你和你的客户之间：
- 需求表单提交内容、试听确认反馈、交付页面只能通过不可猜测的随机生成链接访问（或由拥有该订单的你本人访问）——不会被公开列出或收录进搜索引擎
- 我们不会用你客户提交的内容，或据此生成的歌曲，去训练 AI 模型
- 我们不会直接联系你的客户、向他们做营销，也不会把他们的数据分享给运行 SongHQ 所需服务商之外的任何人（见下表）
- 如果客户直接联系我们要求删除数据，我们会把请求转给你——因为你才是该订单的所有者
4. 第三方服务
运行 SongHQ 需要用到几个第三方服务，以下是各方分别接收到的信息：
| 服务 | 用途 | 接收到的信息 |
|---|---|---|
| 云对象存储（Cloudflare R2 / 兼容 S3 的存储） | 存储生成的音频、封面、歌词卡等素材 | 生成的歌曲文件和图片 |
| AI 生成服务商（Suno API） | 歌词、歌曲、封面生成 | 根据需求表单答案生成的 prompt 文本；若你连接了自己的账号，调用时会用到你的 API key |
| Creem | 卖家订阅付款处理 | 你的付款详情和账单信息 |
| Better Auth 及关联登录服务商 | 身份验证 | 你的邮箱地址、登录会话数据、登录相关元数据 |
| 托管与应用基础设施服务商 | 应用托管、数据库、请求日志 | 运行 SongHQ 所需的请求日志、账号数据和运营元数据 |
我们只把数据分享给运行 SongHQ 所必需的服务商，不会分享给无关的第三方。
5. 数据保留期限
| 数据类型 | 保留时长 |
|---|---|
| 卖家账号信息 | 直到你删除账号为止 |
| 客户需求/试听确认/订单数据 | 在相关订单或你的账号存续期间，或直到你删除为止 |
| Suno API 凭据 | 直到你断开连接为止 |
| 生成素材（音频、封面、歌词卡） | 在相关订单或你的账号存续期间 |
| 使用与审计日志 | 出于安全与追溯目的保留 |
| 付款记录 | 依法律要求保留（通常为 7 年） |
6. 你的权利
你可以：
- 访问你的数据 —— 要求获取我们持有的关于你的个人信息副本
- 删除账号 —— 联系支持，我们会移除你的账号及相关数据
- 更正信息 —— 在账号设置中更新你的邮箱或资料
- 导出数据 —— 向我们申请导出你的账号数据
如果你是 SongHQ 某位卖家的客户，想对通过需求表单提交的数据行使上述权利，请直接联系该卖家——订单由他们掌控。如果联系不上，也可以发邮件给我们，我们会协助处理。
如需提出以上任何请求，请发邮件至 support@songhq.app。
7. 安全
我们采用行业标准做法保护你的数据：
- 所有连接均使用 HTTPS
- 存储文件及 BYO Suno API 凭据均加密存储（AES-256-GCM）
- 访问控制，限制哪些系统和人员可以访问数据
- 卖家数据服务端隔离——每次查询都限定在发起请求的卖家账号范围内
没有任何系统是绝对安全的。如果你发现安全问题，请报告给 support@songhq.app。
8. 儿童隐私
SongHQ 不面向 13 岁以下用户。我们不会在明知情况下收集儿童作为 SongHQ 账号持有人的个人信息。如果你认为某位儿童向我们提供了个人信息，请联系我们，我们会予以删除。
9. 政策变更
我们可能会不时更新本政策。如有重大变更，我们会通过邮件或应用内通知告知你。本页顶部的生效日期反映最近一次更新时间。
10. 联系我们
对隐私或本政策有疑问？我们很乐意为你解答。
运营方： SongHQ 邮箱： support@songhq.app 网站： songhq.app