隐私政策

一、简介

ForeverSongs（“我们”、“我们的”或“我们的”）致力于保护您的隐私。本隐私政策描述了我们收集的信息、我们如何使用这些信息、向其披露信息的各方、披露方法以及我们为保护您的信息而采取的安全措施。使用我们的服务，即表示您同意本政策中描述的数据实践。

数据控制者

ForeverSongs 是负责您个人数据的数据控制者。如果对我们如何处理您的数据有疑问，请通过 privacy@foreversongs.com 联系我们。

欧盟/欧洲经济区代表（GDPR 第 27 条）

由于 ForeverSongs 是在欧洲经济区之外成立的，因此我们正在根据 GDPR 第 27 条任命一名欧盟代表。在此期间，您可以将任何数据保护查询发送至 privacy@foreversongs.com。一旦任命，我们将使用我们正式驻欧盟代表的联系方式更新此页面。

2. 我们收集的信息

我们收集以下类别的信息：

个人信息

• 联系信息：用于订单确认、交付和客户支持的电子邮件地址
• 付款信息：通过我们的付款处理器安全处理；我们不会在我们的服务器上存储信用卡号码
• 姓名：用于歌曲个性化的收件人姓名和您的姓名（如果提供）
• 电话号码：用于通过短信发送交易信息以及在获得同意的情况下发送营销信息

内容信息

• 回忆和故事：您为歌曲创作分享的个人故事、回忆和细节
• 敏感/特殊类别信息：您的故事可能会自愿包含敏感信息，例如健康状况、宗教或哲学信仰、种族或民族血统或其他特殊类别数据（如 GDPR 第 9 条所定义）。我们仅在您明确同意的情况下处理此信息，并且仅用于创作您的个性化歌曲。在订购过程中，在提交可能包含此类信息的故事之前，系统会要求您提供明确同意。您可以随时联系 privacy@foreversongs.com 撤回此同意，但这可能会影响我们完成您的订单的能力
• 偏好：流派、年代、声音、场合和风格偏好
• 生成的内容：为您的订单创建的歌词和音频文件

技术资料

• 设备信息：浏览器类型、操作系统和设备类型
• 使用数据：访问的页面、在网站上花费的时间以及交互模式
• IP 地址：用于安全、预防欺诈和近似地理定位目的
• 推荐数据：您如何找到我们（UTM 参数、推荐网址）

3. 我们如何使用您的信息

我们将收集的信息用于以下目的：

• 服务交付：创建并交付您的定制歌曲
• 沟通：发送订单确认、交货通知、重制更新并回复询问
• 付款处理：通过我们的付款提供商安全地处理交易
• 服务改进：分析使用模式并改进我们的服务
• 安全：防止欺诈、未经授权的访问和其他恶意活动
• 法律合规性：遵守适用的法律和法规
• 营销：发送促销信息（在需要时征得您的同意）
• 无人工智能训练：我们不会使用您的故事、记忆或个人提交的内容来训练公共人工智能模型。您的内容仅被处理以创建您的个性化歌曲，不会用于改进或训练第三方人工智能系统

自动化处理和决策

我们的服务使用自动化处理（包括人工智能）根据您提供的信息生成歌词和音乐。这种自动化处理对于提供服务至关重要，并且是在合同履行的法律依据下执行的。自动处理不会产生对您有法律或类似重大影响的决策 - 它会根据您的输入生成创意内容。您始终有权联系 privacy@foreversongs.com 请求对订单的任何方面进行人工审核。

处理的法律依据 (GDPR)

对于欧洲经济区的用户，我们根据以下条件处理您的数据：

• 合同履行：履行订单所需的处理
• 合法利益：改进我们的服务、防止欺诈、营销（在允许的情况下）
• 同意：用于可选的营销传播
• 法律义务：遵守适用法律

3A。短信服务

您可以选择接收我们发送的短信。当您注册接收短信时，我们可能会向您发送有关促销优惠、提醒（包括放弃结帐消息）以及与您与我们的服务互动相关的其他更新的信息。

我们还可能发送交易短信，包括订单确认、交货通知、帐户更新和客户支持通信。

这些消息可能是根据您与我们网站的交互自动收集的信息通知的，例如浏览行为或结账时采取的操作。

如果您自愿选择接收短信通知，我们会收集并存储您提供的信息，包括您的电话号码、消息历史记录和参与数据（例如消息是否被打开或交互）。

您可以随时通过对任何消息回复“停止”来选择不再接收营销短信。如需帮助，请回复“帮助”或通过 support@foreversongs.com 联系我们。即使您选择退出营销消息，您仍然可能会收到完成订单或提供服务所需的交易消息。

有关我们短信实践的更多信息，请参阅我们的服务条款。

我们不会将您的电话号码或短信同意数据出售给第三方。短信选择加入数据和同意将仅用于本隐私政策中描述的目的，并且不会与第三方共享，除非提供消息服务有必要。

四、信息共享与披露

我们仅与下列各方共享您的信息，并且仅在提供我们的服务所必需的情况下共享您的信息。我们不会将您的个人信息出售给第三方。

法律要求

如果法律、法院命令或政府要求要求，或者我们认为有必要披露您的信息以保护我们的权利、您的安全或他人的安全，我们可能会披露您的信息。

5. 第三方服务提供商（子处理者）

我们与精心挑选的第三方服务提供商共享您的信息以提供我们的服务。每个提供商均受数据处理协议 (DPA) 的约束，并有合同义务根据适用的数据保护法保护您的数据。我们使用以下类别的服务提供商：

• 支付处理：经过 PCI-DSS 1 级认证的支付处理商可以安全地处理所有交易。我们绝不会存储或访问您的完整信用卡号。处理的数据类别：电子邮件、付款详细信息、交易金额。
• 人工智能内容生成：人工智能服务提供商会处理您的歌曲请求详细信息，以生成个性化的歌词、音乐和人声。处理的数据类别：歌曲请求详细信息、接收者信息、音乐偏好。
• 电子邮件服务：交易和营销电子邮件提供商发送订单确认、歌曲交付和促销信息（必要时征得您的同意）。处理的数据类别：电子邮件地址、订单详细信息、营销偏好。
• 云基础设施：云存储、数据库托管和应用程序托管提供商以静态和传输加密方式存储和提供您的数据。处理的数据类别：订单数据、音频文件、请求日志。
• 分析和优化：分析和实验工具帮助我们了解使用模式并改善用户体验（取决于您的 cookie 同意偏好）。处理的数据类别：假名使用数据、假名访客 ID、设备信息。
• 错误监控：应用程序监控工具跟踪错误和性能问题。数据尽可能匿名。处理的数据类别：匿名错误日志、设备信息。

如果需要，我们的子处理者将受到适当的传输机制的保护，例如欧盟-美国数据隐私框架或标准合同条款。我们根据要求与子处理者签订数据处理协议 (DPA)。如需详细的子处理者列表或适用 DPA 的副本，请联系 privacy@foreversongs.com。

6. Cookie 和跟踪技术

我们使用的 Cookie 类型

• 用于在结帐期间维护订单状态的会话 cookie
• 管理员用户的身份验证 cookie
• CSRF 保护令牌

这些 cookie 是服务正常运行所必需的，且无法禁用。

• 网站分析：我们使用分析工具来了解访问者如何使用我们的网站，包括访问的页面、网站停留时间和推荐来源。这些工具使用 cookie 并收集假名使用数据。
• 实验：我们使用 A/B 测试工具来改善用户体验。这些工具使用假名访客 ID 来分配实验变体。
• 这些分析 cookie 帮助我们改善用户体验并且是可选的

• Meta Pixel (Facebook/Instagram)：跟踪转化并启用再营销。仅在您同意广告 cookie 的情况下才激活。
• TikTok Pixel：跟踪 TikTok 广告的转化。仅在您同意广告 cookie 的情况下才激活。
• Google Ads：跟踪 Google 广告活动的转化。仅在您同意广告 cookie 的情况下才激活。

对于欧盟/欧洲经济区的用户，只有在您事先选择同意的情况下才会放置营销和广告 cookie。对于美国和其他地区的用户，除非您通过我们的 cookie 同意横幅或浏览器设置选择退出，否则可能会放置这些 cookie。

在线数据合作伙伴和供应商

当您访问或登录我们的网站时，我们的在线数据合作伙伴或供应商可能会使用 Cookie 和类似技术将这些活动与他们或其他人拥有的有关您的其他个人信息相关联，包括与您的电子邮件或家庭地址相关联。然后，我们（或代表我们的服务提供商）可能会向这些电子邮件或家庭地址发送通信和营销信息。您可以通过访问 https://app.retention.com/optout 选择不再接收此广告。

如何管理 Cookie

您可以通过我们的 Cookie 同意横幅管理您的 Cookie 首选项，该横幅会在您首次访问时显示。您还可以随时通过浏览器设置更改您的偏好设置。拒绝必要的 cookie 可能会阻止您完成订单。

Cookie 和购物车跟踪

该网站使用 cookie 来帮助跟踪您放入购物车的商品，包括您何时放弃购物车，并且此信息用于确定何时通过 SMS 发送购物车提醒消息。

全球隐私控制 (GPC) 和请勿追踪

我们遵守《加州消费者隐私权法案》(CPRA) 和其他适用法律要求的全球隐私控制 (GPC) 信号。当我们检测到来自您的浏览器的 GPC 信号时，我们会将其视为有效选择退出“出售”或“共享”您的个人信息，并且我们将为您的会话禁用非必要的 cookie 和跟踪技术。我们目前不响应旧版“请勿跟踪”(DNT) 浏览器信号，因为 DNT 没有普遍接受的标准。

7. 数据保留

我们会在提供服务和实现本政策所述目的所需的时间内保留您的个人信息：

• 订单数据：出于法律、税务和会计合规目的，在您最后一次交易后保留 7 年，之后将被匿名或删除。在此期间，您可以继续访问您的购买。
• 生成的歌曲：只要您的帐户或订单记录处于活动状态，就会存储。您可以随时联系 privacy@foreversongs.com 请求删除。与非活动订单相关的歌曲将在 7 年后接受审查是否删除。
• 个人故事和用户内容：在满足您的订单和任何重制请求所需的时间内保留，然后出于质量保证目的保留最多 12 个月。在此期限之后，个人故事内容将从活动系统中删除（但可能会在加密备份中保留最多 90 天）。
• 支持对话：解决后保留 3 年
• 营销数据：直到您取消订阅或请求删除为止。不活动的营销联系人将在 24 个月不活动后自动删除。
• 技术日志：通常在 90 天后删除

您可以通过 privacy@foreversongs.com 联系我们，请求删除您的数据。

8. 数据安全

我们实施全面的安全措施来保护您的信息：

• 加密：您的浏览器和我们的服务器之间传输的所有数据均使用 TLS/SSL 加密
• 安全支付：信用卡信息由我们的支付提供商处理，绝不会触及我们的服务器
• 数据库安全：我们的数据库在静态和传输过程中均采用加密方式托管
• 访问控制：只有授权人员才能在需要知道的基础上访问用户数据
• 定期审核：我们定期审查和更新我们的安全实践
• 凭证管理：敏感凭证使用行业标准实践安全存储，并且永远不会在客户端代码中公开

虽然我们实施行业标准的安全措施，但互联网或电子存储上的传输方法都不是 100% 安全的。我们不能保证绝对安全。

9. 您的权利

根据您所在的位置，您可能对您的个人信息拥有以下权利：

• 访问：索取我们持有的有关您的个人信息的副本
• 更正：要求更正不准确的信息
• 删除：请求删除您的个人信息
• 可移植性：以可移植格式请求您的数据
• 选择退出：随时取消订阅营销通讯（联系 support@foreversongs.com 或点击任何营销电子邮件中的“取消订阅”）
• 提出投诉：向当地数据保护机构或消费者保护机构提出投诉

要行使任何这些权利，请通过 privacy@foreversongs.com 与我们联系。请参阅下面特定管辖区的部分（第 10-13 部分）了解响应时间表和您当地的监管机构。

10. GDPR 规定的您的权利（欧洲用户）

如果您位于欧洲经济区 (EEA)、英国或瑞士，则根据《通用数据保护条例》(GDPR)，您拥有以下附加权利：

您的 GDPR 权利

• 访问权：索取您的个人数据副本
• 更正权：要求更正不准确的数据
• 删除权（“被遗忘权”）：请求删除您的数据
• 限制处理的权利：请求限制我们如何使用您的数据
• 数据可移植性的权利：以结构化、机器可读的格式接收您的数据
• 反对权：基于合法利益反对处理
• 撤回同意的权利：随时撤回同意以进行基于同意的处理
• 提出投诉的权利：向当地数据保护机构提出投诉

数据保护官

虽然我们当前的处理活动不需要根据 GDPR 第 37 条任命数据保护官，但我们已指定一名数据保护联系人来处理所有隐私查询。您可以通过 privacy@foreversongs.com 联系我们的数据保护联系人。

如何行使您的权利

请通过 privacy@foreversongs.com 联系我们的数据保护联系人。我们将按照 GDPR 的要求在 30 天内回复。在特殊情况下，我们可能会将此期限再延长 60 天，在这种情况下，我们将在最初的 30 天期限内通知您延期情况以及延迟的原因。

数据保护影响评估

我们根据需要进行数据保护影响评估 (DPIA)，特别是涉及人工智能生成内容、大规模个人数据处理或新技术使用的处理活动。我们的 DPIA 会定期审核和更新。

11. CCPA 赋予您的权利（加州用户）

如果您是加利福尼亚州居民，根据《加利福尼亚州消费者隐私法》(CCPA) 和《加利福尼亚州隐私权法》(CPRA)，您享有以下权利：

您的 CCPA 权利

• 知情权：要求披露所收集的个人信息的类别和特定部分
• 删除权：请求删除您的个人信息，但有某些例外情况
• 更正权：要求更正不准确的个人信息
• 选择不出售的权利：我们不会出售您的个人信息
• 不受歧视的权利：我们不会因您行使权利而歧视您

收集的信息类别（过去 12 个月）

• 标识符：电子邮件地址、姓名
• 个人信息（《加州民法典》第 1798.80 条）：姓名、地址
• 商业信息：购买历史记录、订单详细信息
• 互联网活动：访问的页面、与我们网站的互动
• 推论：从上述推论得出的偏好

敏感个人信息

根据 CPRA，您的个人故事和记忆可能包含“敏感个人信息”（例如健康信息、种族/民族出身或宗教信仰）。我们仅出于提供服务（创建您的个性化歌曲）的目的处理敏感个人信息。您有权通过联系我们来限制您的敏感个人信息的使用和披露。

请勿出售或分享我的个人信息

根据 CCPA/CPRA 的定义，我们不会出售您的个人信息。我们不会出于跨情境行为广告的目的“共享”您的个人信息。如果我们使用根据 CPRA 视为“共享”的分析或营销 cookie，您可以通过我们的 cookie 同意机制选择退出。

如何行使您的权利

向 privacy@foreversongs.com 提交请求。我们将在处理请求之前验证您的身份。我们将在收到您的可验证请求后 45 天内回复。如果我们需要更多时间（最多额外 45 天），我们将以书面形式通知您。您可以指定授权代理人在适当的书面授权下代表您提出请求。

12. LGPD 赋予您的权利（巴西用户）

如果您位于巴西，根据《Lei Geral de Proteção de Dados》（LGPD，第 13.709/2018 号法律），您拥有以下权利：

您的 LGPD 权利

• 确认和访问：确认我们是否处理您的数据并访问它
• 更正：请求更正不完整、不准确或过时的数据
• 匿名、阻止或删除：请求匿名、阻止或删除不必要或过多的数据，或不符合 LGPD 的处理数据
• 数据可移植性：请求将您的数据移植到其他服务提供商
• 删除经同意处理的数据：请求删除经您同意处理的数据
• 共享信息：获取有关我们与之共享数据的公共和私人实体的信息
• 有关同意的信息：获取有关不提供同意的可能性以及拒绝的后果的信息
• 撤回同意：随时撤回您的同意
• 反对：反对不符合 LGPD 的处理
• 自动决策审查：请求审查仅基于影响您利益的个人数据自动处理而做出的决策，包括旨在定义您的个人、专业、消费者或信用状况的决策

法律依据 (LGPD)

我们根据 LGPD 提供的以下法律依据处理您的个人数据：

• 合同履行（第 7 条第 V 条）：履行订单所需的处理
• 同意（第 7 条，I）：用于营销传播、敏感数据和可选 cookie
• 合法权益（第 7 条、第九条）：用于预防欺诈、改进服务和安全
• 法律或监管义务（第 7 条第二款）：税务合规和法律要求

Encarregado（数据保护官）

根据 LGPD 第 41 条，您可以通过 privacy@foreversongs.com 联系我们指定的 Encarregado（数据保护官）。 Encarregado 负责接收数据主体的投诉、提供指导并充当 ANPD（Autoridade Nacional de Proteção de Dados）的联络点。

如何行使您的权利

向 privacy@foreversongs.com 提交请求。我们将按照 LGPD 的要求在 15 天内回复。您还有权向 ANPD (Autoridade Nacional de Proteção de Dados) 提出投诉：www.gov.br/anpd。

13. 您在墨西哥、哥伦比亚、阿根廷、智利和其他拉丁美洲司法管辖区的权利

墨西哥 (LFPDPPP)

如果您在墨西哥，根据《联邦私人数据保护法》(LFPDPPP)，您拥有 ARCO 权利：

• Acceso（访问）：请求访问您的个人数据
• Refificación（纠正）：请求纠正不准确的数据
• Cancelación（取消）：请求删除您的数据
• Oposición（反对派）：反对处理您的数据

要行使您的 ARCO 权利，请向 privacy@foreversongs.com 提交请求。我们将按照 LFPDPPP 的要求在 20 个工作日内回复。您还可以向 INAI（Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales）提出投诉。

哥伦比亚（第 1581/2012 号法律）

如果您在哥伦比亚，您享有《个人数据保护法》（第 1581/2012 号法律）规定的权利，包括以下权利：访问您的数据、更新和更正数据、在法律义务未要求时请求删除、索取同意证明、向 SIC（工业和商业监管局）提出投诉以及撤销同意。我们将在 10 个工作日内回复请求（可再延长 5 天）。联系privacy@foreversongs.com。

阿根廷（法律 25.326）

如果您在阿根廷，您享有《个人数据保护法》（第 25.326 号法律）规定的权利，包括以下权利：访问您的数据（免费，间隔不少于 6 个月）、纠正、更新或隐藏您的数据。您可以向 AAIP (Agencia de Acceso a la Información Pública) 提出投诉。我们将在 10 个日历日内回复。阿根廷已获得欧盟委员会的充分性决定。联系privacy@foreversongs.com。

智利（法律 19.628）

如果您在智利，您享有《私人生活保护法》（第 19.628 号法律）规定的权利，包括以下权利：访问、修改、取消和阻止您的个人数据。您可以向 SERNAC (Servicio Nacional del Consumidor) 或主管法院提出投诉。联系privacy@foreversongs.com。

其他司法管辖区

如果您位于委内瑞拉、波多黎各或任何其他有数据保护立法的司法管辖区，您可以通过联系 privacy@foreversongs.com 行使您适用的数据保护权利。我们将根据您所在司法管辖区适用的数据保护法处理您的请求。

14. 国际数据传输

ForeverSongs 总部位于美国。您的信息可能会被传输到美国和我们的服务提供商运营的其他国家/地区，并在这些国家/地区存储和处理。

转移机制

对于从欧洲经济区/英国/瑞士向美国的转账，我们依赖以下保障措施：

• 欧盟-美国数据隐私框架 (DPF)：在适用的情况下，我们使用根据欧盟-美国数据隐私框架（包括英国扩展和瑞士-美国 DPF）认证的子处理者，并得到欧盟委员会 2023 年 7 月充分性决定的认可
• 标准合同条款 (SCC)：对于 DPF 未涵盖的子处理者，我们使用欧盟委员会批准的 SCC（以及适用的英国国际数据传输协议）
• 数据处理协议 (DPA)：所有服务提供商均受 DPA 约束，其中包括适当的技术和组织保障措施
• 充分性决定：如果有的话，我们依赖欧盟委员会为受援国发布的充分性决定

您的同意

使用我们的服务，即表示您同意将您的信息传输到美国和其他司法管辖区，这些司法管辖区的数据保护法可能与您居住国的不同。无论您的数据在何处处理，我们都会应用本隐私政策中所述的相同保护。

15. 数据泄露通知

如果发生影响您个人信息的数据泄露：

通知时间表

我们将在发现对您的权利和自由构成风险的违规行为后 72 小时内通知受影响的用户。我们还将按照法律要求通知相关监管部门。

通知内容

我们的通知将包括：

• 违规性质的描述
• 受影响人数的类别和大致数量
• 违规可能造成的后果
• 为解决违规问题而采取或提议的措施
• 如有问题的联系信息

我们将如何通知您

我们将通过电子邮件通知您与您的订单相关的地址，通过我们网站上的显着通知以及适用法律要求的其他方式。

16. 儿童隐私

正如我们的服务条款中所述，我们的服务要求用户年满 18 岁（或您所在司法管辖区的法定成年年龄）。以下年龄阈值代表适用儿童隐私法的监管下限，低于该年龄阈值则适用更高的数据保护要求：

• 美国：13岁（根据COPPA）
• 欧盟：16 岁（或您的成员国设定的年龄，根据 GDPR 第 8 条，该年龄可能低至 13 岁）
• 英国：13 岁（根据英国 GDPR）
• 巴西：年满 18 岁，或经可证实的父母同意年满 12 岁（根据 LGPD 第 14 条）
• 所有其他司法管辖区：您居住国家/地区的数字同意年龄，如果没有定义具体年龄，则为 16 岁

我们不会故意收集低于适用年龄阈值的儿童的个人信息。如果您是父母或监护人，并认为我们收集了低于您所在辖区适用年龄的儿童的信息，请立即通过 privacy@foreversongs.com 与我们联系，我们将采取措施立即删除此类信息。

17. 第三方链接

我们的网站可能包含第三方网站的链接。我们对这些外部网站的隐私惯例或内容不承担任何责任。我们鼓励您查看您访问的任何第三方网站的隐私政策。

18. 营销传播

通讯类型

• 交易电子邮件：订单确认、交货通知、更改请求链接（服务交付所需 - 无法选择退出）
• 营销电子邮件：促销优惠、新功能、公司动态（可选）

选择加入/选择退出

您可以随时通过点击任何营销电子邮件中的“取消订阅”或联系 support@foreversongs.com 来选择退出营销电子邮件。交易电子邮件无法选择退出，因为它们是履行订单所必需的。

废弃的购物车电子邮件

如果您开始订购并提供您的电子邮件地址但未完成结账，我们可能会发送数量有限的提醒电子邮件。这些电子邮件的法律依据是我们完成您发起的交易的合法权益（GDPR 第 6(1)(f) 条）。我们进行了平衡测试，并将废弃购物车电子邮件限制为在七 (7) 天内最多发送三 (3) 封电子邮件。

您可以随时点击任何此类电子邮件中的“取消订阅”，选择退出废弃的购物车电子邮件。对于电子隐私指令要求明确同意电子营销的欧盟/欧洲经济区用户，只有在我们获得必要的同意或“软选择加入”例外允许的情况下（即您在类似产品发起的交易中提供了您的电子邮件），才会发送废弃购物车电子邮件。

在您同意的情况下，我们还可能通过短信发送营销信息。请参阅第 3A 节（短信服务）了解更多详情。

19. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过更新本页顶部的“上次更新”日期以及在某些情况下向您发送电子邮件通知来通知您重大变更。您在更改后继续使用我们的服务即表示您接受更新后的政策。如果您不同意修改后的政策，您应停止使用本服务。

20. 联系我们

如果您对本隐私政策、我们的数据实践有任何疑问，或想行使您的权利，请联系我们：

• 隐私咨询: privacy@foreversongs.com
• 客户支持: support@foreversongs.com

我们的目标是在 30 天内回复所有询问。