隐私政策

个人数据控制者为 SONIZE SAS，地址 5 rue Jean-Marie David, 35740 Pacé, France，注册号 SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304。隐私咨询负责人为 Nicolas Goinvic，联系邮箱为 nicolas.goinvic@sonize.io。您也可通过 privacy@sonize.io 或账户隐私设置提交咨询、权利行使请求及投诉。发布者的完整信息载于《法律声明》。

隐私和在线安全运营负责人为总经理 Nicolas Goinvic。公司总裁 Joël Goinvic 继续承担公司层面的责任。联系邮箱：privacy@sonize.io。

根据所使用的功能，我们处理账户及个人资料数据；身份验证、会话、设备及安全数据；提示词、歌词、上传或生成的媒体，以及您为口述简报而录制的语音；活动、来宾问卷及协作数据；评论、互动、播放列表，您发送给他人或与他人分享的歌曲（包括接收人、邮件链接和礼物链接中的接收人邮箱、您的附言或留言，以及歌曲是否已被打开或播放），您在 Sonize 之外分享的歌曲链接中的归因标记，以及安全举报；购买及计费标识符；通知偏好及送达数据；支持、著作权及隐私权请求；以及运行日志。

移动应用中的语音搜索使用您手机内置的语音识别服务。视您的设备和设置而定，音频可能由该服务的提供商（例如 Apple、Google 或您的设备制造商）依据其自身条款处理。Sonize 不会接收或存储该音频，只接收识别出的文字，并将其用作您的搜索内容。

在网站上，PostHog 仅在您同意分析后才会加载和初始化。此选择涵盖产品分析和浏览器错误报告。在作出选择之前，以及拒绝或撤回之后，Sonize 不会向 PostHog 发送浏览器分析数据或崩溃报告。服务器安全和服务所必需的日志另行处理。

在您同意分析后，PostHog 使用 Cookie 和本地存储来测量页面浏览、功能使用、点击、滚动、性能及错误。网页、移动端和电视端的会话回放已禁用。移动端产品分析是可选的；原生崩溃报告有单独的诊断选项。目前不会加载广告标签。撤回同意后，将停止可选收集并清除浏览器分析标识。

拒绝后将停止PostHog浏览器测量，包括浏览、回放、性能和错误；不会改用无Cookie追踪。可识别的服务器分析也需您的同意。可在Cookie或隐私设置中更改选择。必要运营和安全处理独立进行；权利联系：privacy@sonize.io。

主办方或嘉宾可能为活动歌曲提供您的姓名、回忆或问卷答案。信息来自该提供者。主办方的合同并非与每位被提及者订立的合同；处理您的信息需要独立适用的法律依据、适当告知及相称保护。仅授权协作者和必要服务商可访问。原始资料通常12个月后到期，活动歌曲24个月后到期，但合法保留及收件人保存的副本另行处理。行使权利请联系privacy@sonize.io。主办方也可以永久删除已取消或已结束的活动，此时其来宾、来宾的回答以及全部活动歌曲（包括有人已保留的歌曲）会被一并删除。主办方还可以将受邀者添加到来宾名单中，提供其姓名，并可自行选择提供邮箱地址。我们从主办方处获得这些信息，用于发送邀请及其他与活动相关的消息、运营活动，以及按下文针对来宾所述审核活动文本；邀请邮件中附有本隐私政策的链接。

加入活动的来宾依据《服务条款》中“活动来宾”一节与 Sonize 订立参与合同；我们会记录订立的时间、文本版本及合同语言。根据来宾分享的内容制作活动歌曲，正是来宾所请求的服务：Sonize 使用 AI 将来宾的姓名、回答、故事和留言转化为活动内容，这是履行该合同所必需的（《通用数据保护条例》第 6 条第 1 款 (b) 项）。来宾添加的照片和其他媒体会按主办方的设置进行存储并在活动中展示；Sonize 不会将其发送给 AI 模型。来宾在首次投稿前，须在凭活动邀请码加入时或在来宾页面上确认已年满 18 岁。未满 18 岁的人不得通过来宾页面加入或投稿，也不会通过该页面存储任何有关他们的信息；主办方或其父母可以改为添加一条关于他们的歌曲请求，这属于该成年人提供的有关未成年人的信息，并按上文针对活动中被提及者的说明处理。投稿后，来宾还可以提供一个邮箱地址，以便我们将活动歌曲发送给他们。该地址仅用于此目的，不用于提醒、营销或活动通知，不会向主办方显示，并会与来宾的其他联系数据一同删除。来宾凭活动邀请码加入时提供的邮箱地址会用于提醒、日期变更或取消通知以及发送歌曲，主办方也可以看到该地址；来宾还可以请我们向该地址发送一次返回活动的链接。活动结束后，如果主办方已公开分享活动回顾，加入页面会链接到该回顾。来宾可在任何活动中撤回自己的投稿：其回答、所写的留言墙留言和故事、所添加的媒体以及根据其回答生成的歌曲将随之删除。如果来宾页面未显示该操作，请写信至 privacy@sonize.io。请勿在回答、留言或媒体中填写关于您自己或任何他人的健康、宗教、政治、性生活或其他敏感信息：Sonize 不会要求提供这些信息。来宾如自愿提供饮食或无障碍需求说明，该说明会在活动结束 90 天后与来宾的联系数据一同删除。

来宾的法律依据。加入、来宾名单、提醒、日期变更或取消通知、返回活动的链接以及活动歌曲均属于参与合同的一部分（《通用数据保护条例》第 6 条第 1 款 (b) 项）。在来宾所写内容显示之前对其进行审核，依据的是 Sonize 的合法利益，即保护参加活动或在活动中被提及的人免受残忍、涉性或诽谤性内容的侵害，并防止服务被滥用（第 6 条第 1 款 (f) 项）。来宾的文本首先会依据固定规则并对照活动来宾名单进行检查；随后可能仅将文本单独发送给 OpenAI 的审核服务，不附带任何姓名或标识符。只有在该检查无法作出判断时（例如文本提到了不在来宾名单上的人），才可能连同活动来宾、活动所庆祝的人及主办方的姓名一起发送给 AI 审核服务提供商，以便该提供商区分属于该活动的人与不属于该活动的人。来宾可写信至 privacy@sonize.io，反对以这种方式使用其姓名；我们会逐一审查每项反对，并将我们的决定告知该来宾。处理违法内容举报和主管机关的命令属于法律义务（第 6 条第 1 款 (c) 项）。保存来宾的接受记录，依据的是 Sonize 能够证明合同的合法利益。部分保密活动提供的可选参与选择以同意为依据（第 6 条第 1 款 (a) 项）：来宾可以拒绝或随时撤回同意，并仍可留在活动中，但没有该同意便无法回答该活动的保密问卷。

谁是责任方。就来宾页面、参与合同、AI 处理、投稿审核、数据保留期限及接受记录而言，Sonize 是控制者（即数据保护法下的责任方）。如果主办方是为其经营活动举办活动的公司或其他组织，则就在该活动中收集来宾投稿并将其用于活动歌曲而言，主办方与 Sonize 为共同控制者：主办方决定举办活动、邀请哪些人以及提出哪些问题，并可查看回答和歌曲；Sonize 则决定服务如何处理这些内容。根据《服务条款》所载的双方安排，Sonize 向来宾提供本信息、处理其请求并保障服务安全；主办方则对其自身使用在 Sonize 中查看或从 Sonize 导出的内容负责，并负责具备添加受邀者的法律依据。来宾可以向其中任何一方行使权利。如果主办方是举办私人活动的个人，则主办方自身的使用属于个人活动，Sonize 是唯一的控制者。

账户、所请求的创作、分享、购买和支持所需数据用于履行与您的合同或您请求的缔约前措施。安全、适度反欺诈、审核和必要运营可在必要性和利益平衡评估后基于合法利益。会计和法定答复基于法律义务；争议证据仅限具体需要。主办方的合同并非与每位参与者或被提及者的合同：活动来宾与 Sonize 订有自己的参与合同，适用于来宾、受邀者及被提及者的法律依据载于“我们处理的个人数据”一节。没有有效依据，请勿提交他人的机密或敏感信息。

当您向其他会员发送歌曲时，我们会存储由谁、在何时发给谁，您添加的附言（最多 150 个字符），以及该歌曲是否被拒收、隐藏、播放或收到互动。默认情况下，来自与您没有关联的会员的歌曲会以请求形式送达，向您发送歌曲的人可以看到您何时播放了该歌曲以及您添加的互动。您可以在隐私设置中更改这两项。这些记录会保存至该歌曲或任一方账户被删除为止。

当您向他人赠送歌曲或积分时，我们还会存储赠送场合、预定送达时间（如有）以及是否为礼物。对于歌曲，我们会存储接收人是否保留或隐藏了它，并且在 Sonize 内分享或赠送时，还会存储接收人账户的邮箱地址；对于积分，我们会存储显示的发送者名称、您输入的地址、积分数量、您的留言以及礼物的支付方式。发送到某个邮箱地址的礼物，只有在该地址的所有者完成验证后才会与 Sonize 账户关联；之后，歌曲礼物会添加到接收人的音乐库，积分礼物可在应用内领取。我们会在应用内通知接收人，向礼物所发往的地址发送一封邮件，并根据其通知设置通过推送通知；在歌曲礼物被保留时，以及积分礼物被兑领或过期时，会通知发送者一次。没有账户的人会通过邮件收到礼物：邮件会显示发送者的用户名，若发送者没有用户名，则显示其邮箱地址中 @ 之前的部分；如为积分，邮件还包含发送者的留言。不会自动发送提醒邮件；对于积分礼物，发送者最多可要求再次发送同一封邮件两次。每封礼物邮件或歌曲分享邮件均附有“不再向我发送邮件”链接；使用该链接后，该地址将列入我们的免打扰名单。未作为礼物而与会员分享的歌曲仅通过应用内和推送通知，绝不通过邮件通知。撤销接收人的访问权限、接收人隐藏歌曲或歌曲礼物链接过期都不会删除该记录，记录将按下文所述期限保存。

如果有人向您赠送歌曲或积分，我们会将您的邮箱地址（若为在 Sonize 内发送的礼物，则为您的账户）、写给您的附言，以及您是否已打开、领取或隐藏该礼物，作为发送者礼物记录的一部分予以保存。您的数据导出包含您收到的礼物，以及发送者的用户名、日期和向您展示的留言，也包含您送出的礼物。如果您删除账户，我们会从他人的礼物记录中删除您的邮箱地址和写给您的附言，发送者的通知也不再显示您的地址；剩余信息不再能识别您，发送者会看到接收人已删除账户。此后，仍在等待您的礼物将无法再被领取，即使是使用同一邮箱地址的新账户也不行；对于无法再领取的积分礼物，请联系contact@sonize.io审查取消或退款事宜。

新个人资料默认公开，会向他人显示您的收听动态、互动和成就，并可被提及；向您发送歌曲的人可以看到您何时播放了该歌曲。来自与您没有关联的人的歌曲会以可接受或忽略的请求形式送达。您的歌曲在您分享或发布之前保持私密。以上各项均可在隐私设置中更改。

当您发布歌曲后，任何人都可以看到其标题、封面、歌词、音频、播放次数以及您的用户名，包括在「探索」及其短片流和您的个人主页中，那里的动态画面是根据歌曲本身在观看者的设备上绘制的。在 Sonize 开启该功能的情况下，还会为每首已发布的歌曲自动制作一段显示您用户名的短视频，用于歌曲页面和链接预览。已发布的歌曲和公开的个人主页还会列入我们供搜索引擎使用的站点地图，搜索引擎可以收录这些页面。如果您以歌曲参加每周挑战，该歌曲会向您所在挑战市场的参与者展示，该市场由我们根据您网络连接所在的国家和地区确定；随后，在歌曲保持公开期间，其最终名次连同投票数和听众数合计会显示在歌曲上以及往期挑战的公开存档中。任何人都看不到谁为哪首歌曲投了票。为判断一票是否有效，我们会核查您的账户创建时间，以及您是否在投票开始后收听过该参赛作品；每一票都会进行这项核查，只有核查结论会影响结果。无论是否参加挑战，我们都会为每个已登录的账户保存一个挑战市场：我们的网络服务提供商根据您的网络连接判定的最新国家、地区和时区，连同您的语言设置，不含网络地址。如果您的歌曲获胜，在您注销账户后，结果记录仍会保留获胜作品，但不再与您的姓名关联。如果您将播放列表设为公开，任何拥有其链接的人（包括搜索引擎）都可以看到它的名称、描述和封面、您的用户名和头像，以及其中的公开歌曲；未公开的歌曲不会显示。

营销同意独立于分析及邮件打开/点击跟踪。每周回顾、每周挑战邮件、积分不足提醒（每天最多一次）、活动周年和纪念日提醒以及 Sonize 的营销活动邮件仅在您同意接收营销邮件后发送，且每封邮件均附有一键退订链接。您也可以在设置的“隐私”中关闭这些邮件。拒绝可选处理不妨碍注册或核心服务。撤回影响将来处理，不影响此前合法处理。推荐和进度功能使用偏好、收听或互动记录；反对基于合法利益的处理请联系privacy@sonize.io。

当您在 Sonize 之外分享公开歌曲时，链接中包含您的用户名，因此接收者可以看到是谁分享的，通过该链接完成的注册也可能计入您的推荐。链接中还包含一个随机的归因标记，它不显示您的名字，但我们会将其与您的账户关联。当有人通过该链接收听歌曲达到足够时长时，我们只记录您的链接带来了一次收听以及收听时间；我们不存储任何有关收听者的信息。收听者的网络地址会被短暂用于防止滥用，并会出现在我们的服务器访问日志中。我们基于合法利益，将这些记录用于热门歌曲排名，并按照与收听记录相同的时间表删除。基于同一合法利益，我们仅向您显示您自己的链接所保留的符合条件的收听总数，不显示收听者身份。收听记录默认在730天后删除，也可能随链接的删除而提前删除。您可以通过privacy@sonize.io提出反对。

如果您设置纪念日提醒，我们会存储您输入的标签、日期中的日和月（绝不包括年份），这些信息可能涉及他人，用于每年在该日期之前向您发送邮件。您可以随时在设置中删除提醒，提醒也会随您的账户一并删除。

可选浏览器分析和错误报告以同意为依据。网页、移动端和电视端的会话回放保持禁用。原生诊断有独立选择；开启原生分析也会开启此处说明的诊断。服务器上可识别的、关于购买、音乐生成、应用内歌曲发送（送达、首次播放和互动）以及在价格测试期间向您展示的价格版本的事件，仅在获得分析同意并在发送前再次核验后发送至PostHog。拒绝、撤回或限制会停止这些导出。不会通过主办方账户替代标识追踪访客。账单、履约、安全和汇总运营指标属于独立处理；服务器来源不意味着所有数据都是匿名的。

其中部分数据必须由您提供。订立合同需要电子邮箱，以及密码或已关联的登录方式之一：没有这些便无法创建账户。履行付费订单以及开具会计法律要求我们保存的发票需要计费和税务标识符：没有这些便无法完成购买。此外，在使用应用前还需要设置用户名，因为您在 Sonize 上通过用户名被识别。其余一切均为自愿——头像、个人简介、语音录音、问卷回答、分析同意——拒绝提供只会使您失去相应功能。

连接音乐账户是可选的，且仅在 Sonize 提供时可用。连接 YouTube Music、Spotify 或 Apple Music 后，Sonize 会收到授权令牌、该服务提供的账户或频道标识及显示名称，以及匹配歌曲和保存您所请求播放列表所需的曲库信息。我们对存储的授权令牌进行加密；Sonize 不会收到您的音乐服务密码。您的连接信息和保存历史仅能通过您自己的 Sonize 登录访问，其他工作区成员无法访问。

我们使用这些信息维持连接、匹配歌曲、展示结果供您核对，并仅在您确认后创建播放列表。我们会向所选服务发送该操作所需的搜索词和播放列表详情。Sonize 及其基础设施供应商为提供您请求的连接和保存功能处理这些信息；音乐服务根据其自身条款和隐私政策处理信息。从已连接音乐服务获取的数据绝不会用于训练 AI 模型。

匹配结果的核对有效期为 24 小时。提供商的匹配元数据以及已保存播放列表的标识符和链接在保存请求发出 30 天后到期，并通过定期清理删除。故障期间清理可能延迟。连接保持有效期间，其身份信息会定期刷新。请在“设置 > 隐私”或播放列表的“保存到您的音乐服务”部分断开连接，以停止未来访问，并立即删除 Sonize 存储的授权令牌、连接身份信息、提供商匹配元数据和播放列表链接。原始 Sonize 播放列表和已到期保存的记录可能按照一般账户保留规则继续保留。已在音乐服务中创建的播放列表仍会保留，请在该服务中管理或删除。

YouTube Music 连接使用 YouTube API Services。Google 的处理适用 Google 隐私政策：https://policies.google.com/privacy。您也可以在 Google 权限设置中撤销 Sonize 的访问权限：https://security.google.com/settings/security/permissions。如有问题或删除请求，请联系 privacy@sonize.io。

如我们的服务条款所述，Spotify 是本隐私政策的受益人。

获授权的 Sonize 人员及账户协作者仅获得其职责所需的数据。基础设施、存储、电子邮件、推送、支付、应用商店、分析、身份验证、AI、转写及音乐生成服务提供商仅获得所请求功能所需的最少数据。AI 服务提供商包括：Google（Gemini、Lyria 和图像生成），负责歌词、标题、内容审核、AI 播放列表选曲、每周挑战的撰写与翻译、音乐、封面和视频插图；Anthropic（Claude），负责撰写您的音乐视频的分镜脚本或影片；以及 OpenAI，负责听写时的语音转写、评论和来宾投稿的审核，以及为每周挑战调研公开话题。现行名录、处理目的及数据类别公布于“分包处理方”文件中，处理地点已确定的一并列明；任何服务提供商的法律主体、所在地及传输机制均可通过 privacy@sonize.io 获取。

为向 AI 播放列表推荐曲目，Sonize 的服务器仅使用艺人名和歌曲名检索 Apple 的公开 iTunes 曲库，不包含任何账户信息。这些播放列表中的曲目封面直接从 Apple 的服务器加载，因此 Apple 会收到您设备的网络地址、浏览器或应用信息，在网站上还会收到 Sonize 网站地址；Apple 依据其自身条款和隐私政策处理这些信息。

出于支持或安全目的，使用多重身份验证的获授权 Sonize 员工可在记录理由后，以您的账户身份访问服务，每次最长 15 分钟，该理由保存在我们的审计日志中。在此期间，他们可以像您一样查看和使用您的账户，但不能更改您的同意或隐私选择，不能提交或撤销权利行使或删除请求，不能创建分享链接，也不能为您的账户创建持久登录。

当个人数据被传输至其来源国境外时，Sonize 采用处理方名录中就该接收方所记录的传输机制，例如充分性认定，或在必要时辅以补充措施的标准合同条款。各服务提供商的合同状态及传输保障措施均记录于该名录。部分服务提供商设立于美国，或可从美国或欧洲经济区以外的其他国家访问数据：Google、Anthropic、OpenAI、Stripe、Cloudflare、Resend 和 Expo，以及就访问托管在欧盟境内的数据提供支持而言的 PostHog 和 Grafana Labs。此类传输适用《通用数据保护条例》时，就该服务提供商所记录的保障为欧盟委员会关于欧盟—美国数据隐私框架的充分性认定（接收方已获该框架认证时），或欧盟委员会的标准合同条款；若某一服务提供商的认证或已签署协议尚待确认，登记册会予以注明。如需了解某一服务提供商适用何种保障并获取副本，请致函 privacy@sonize.io。

您的账户和个人资料数据、歌曲库、生成这些歌曲的提示词与歌词、您上传或生成的媒体、您的播放列表、评论、社交关系以及您分享的链接中的归因标记，在您的账户存续期间予以保存（归因标记也会随其歌曲一并删除），并在账户注销时删除或匿名化。

确认删除账户后有72小时宽限期，执行前可在同一界面取消。

通过设置 > 隐私或privacy@sonize.io请求删除。我们进行适度核验。账户内清除与处理商行动分别跟踪；必要行动尚未完成时不会声称全部完成。我们在一个月内答复；如因复杂性或数量依法延期，会在该月内说明理由。有限的会计、反欺诈或争议证据在有依据时可限制访问保留。备份按独立周期到期，恢复时不得重新引入已清除数据。

其余数据各有其期限。已过期的一次性身份验证状态立即删除。每个已登录会话都会记录您登录时以及每次续期时的网络地址、浏览器和设备描述以及大致位置（城市和国家）。会话最长持续 90 天。这些记录会在会话被撤销或达到 90 天上限后 30 天删除，因此最迟约在您登录后 120 天删除。来宾联系数据于活动结束 90 天后清理；问卷和活动留言墙数据于 12 个月后清理；活动歌曲于 24 个月后清理，但主办方或来宾已保留到自己音乐库的歌曲除外（活动创建者会在 30 天前和 7 天前收到提醒），播放分析数据以及通过分享链接产生的收听记录于 24 个月后清理；未兑领即过期的积分礼物，其接收人邮箱、发送者输入的地址和礼物留言于创建 90 天后清理；已兑领的积分礼物以及在活动之外私下赠送或分享的歌曲，其接收人地址和留言没有固定保存期限：歌曲的相关信息保存至歌曲被删除（即使其礼物链接未被领取即已过期），已兑领积分礼物的相关信息随礼物记录保存，发送者注销账户时，其礼物和分享记录中的接收人地址和留言会被删除，但已付款且仍待领取的积分礼物会保留接收人地址，用于在送达及领取时核实指定接收人，并受接收人删除权的约束；已支付且待领取的礼物没有自动领取期限；已处理的投递任务于 14 天后清理，开发环境本地邮件文件于 7 天后清理；支持与联系请求于 3 年后清理；著作权举报自收到之日起保存 6 年。口述简报音频仅在转写期间保留于内存，随后即被丢弃；Sonize 不会创建可重复使用的声音档案。当您为一首没有歌词的上传歌曲请求卡拉OK或同步歌词时，其音频会发送给我们的转写服务提供商，用于撰写歌词并标注时间，生成的带时间轴歌词随歌曲保存。已有歌词的歌曲在 Sonize 自有服务器上完成时间对齐，不涉及任何服务提供商。活动结束 90 天后清理来宾联系数据时，也会一并删除来宾提供的饮食或无障碍需求说明。

用于防止滥用的网络地址会在约一天内删除。

您在登录状态下发送的支持请求会在保存期间连同其状态显示在“帮助”中；我们的内部备注不会显示。

法律要求我们保存的记录会比账户存续更久：发票和会计凭证按卖方所在国的法定期限保存（在法国为商法典第 L123-22 条规定的 10 年），欺诈、安全、审核、著作权及安保证据按适用的时效期间保存。这些记录仅限确有需要的人员访问，任何因保全令而中止的删除，均记录案卷编号、范围和复核日期。账户被删除时，我们会清除该账户提交的举报或针对该账户本身的举报、针对该账户的处罚以及该账户提出的申诉中的自由文本备注。审核案卷本身会予以保留。

目前尚无经过核实的PostHog产品事件自动删除期限。套餐显示84个月的查询期限，但这不是删除保证，查询过滤器不会清除已存储事件。事件包含假名标识符和技术元数据。撤回同意会停止可选收集；删除请求包括PostHog。会话回放有独立的30天保留期限。保留和删除问题请联系privacy@sonize.io。

审计记录在五年后删除。被取代的同意证据在五年后删除；最新选择保留至执行该选择所需期间，以及账户完成清除后最多五年。每日任务分批处理。特定争议或法定义务所需证据单独保存，且仅在有正当理由时保留。财务记录适用独立法定期限；归档法律文本不包含个人同意记录。

根据您所在地区及所涉处理活动，您可能享有知悉或访问数据、更正数据、删除数据、限制或反对处理、获取可携数据、撤回同意、拒绝受规制的出售、共享、定向广告或用户画像、委托授权代理人以及对拒绝决定提出申诉的权利。Sonize 不出售个人数据。根据法国法律，您还可以就您去世后个人数据的处理向我们作出指示（法国数据保护法 Loi Informatique et Libertés 第 85 条）；请致函 privacy@sonize.io。请使用隐私控制项或提交权利请求；我们将核实身份，并按适用期限跟进请求，该期限依《通用数据保护条例》第 12 条第 3 款为自收到之日起一个月，对复杂请求可再延长两个月，但须在第一个月内告知您。Sonize 的主导监管机构为法国国家信息与自由委员会（CNIL，3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France，www.cnil.fr），您可以向其投诉；您也可以向您居住国或据称发生违法行为所在地的监管机构投诉，向监管机构投诉并不妨碍您向法院起诉。我们在结案时，会通过应用和邮件告知您处理结果；如果我们拒绝您的请求，会说明理由，并提醒您可以向 CNIL 或其他监管机构投诉，并向法院提起诉讼。如果您没有 Sonize 账户或无法登录，可以通过 /privacy/request 页面的表单提出请求：我们会通过邮件向您发送一个 48 小时内有效的链接，以确认该地址属于您，一个月的期限自您提交表单之日起算。如果您身在英国，也可以向 Information Commission（ICO，ico.org.uk）投诉。我们网站上的分析软件已设置为遵从浏览器的“Do Not Track”信号：只要您的浏览器发送该信号，即使您已接受分析，该软件也不会记录任何内容。除此之外，我们不会因该信号而改变其他处理；Global Privacy Control 信号则按 Cookie 政策所述处理。

Sonize 账户注册仅限年满 18 周岁的人士。目前不存在儿童账户或基于监护人同意的注册途径。如我们得知不符合条件的儿童创建了账户，请联系 privacy@sonize.io，以便对相关数据进行审查和删除。每位账户持有人在注册时确认自己已年满 18 周岁。如果发现某个账户属于未满 18 周岁的人士，该账户将受到限制：其歌曲、播放列表和个人资料会从公开页面撤下，且不能再创作、发布、评论或购买。登录、导出或删除数据、联系客服以及取消订阅仍可进行。只有我们的客服团队可以解除限制。

Sonize 采用传输中及静态加密、最小权限访问、按租户强制的行级安全、凭据哈希、速率限制、审计记录及数据库自动备份。安全事件将被评估，并在适用法律要求时通知监管机构及受影响人员。自动化系统可协助内容安全与欺诈检测，但账户处罚及隐私权请求的拒绝不会在缺少人工复核途径的情况下仅由自动化作出。

即使没有账户，您也可以通过privacy@sonize.io或/contact?topic=privacy投诉个人数据处理。我们将在30天内确认收到，及时调查，告知进展并传达结果。英国居民也可向ICO投诉：https://ico.org.uk/make-a-complaint/。

美国居民可通过/privacy/request请求访问、更正、删除或对拒绝提出申诉。可以使用授权代理人；我们可能核实授权与身份。我们不会因您行使隐私权而歧视您。如果申诉未解决，您可以联系所在州的总检察长。我们不出售个人信息，也不为跨情境行为广告共享个人信息。

Sonize 不会使用您的提示词、歌词、上传文件、生成歌曲或您以来宾身份为活动提供的内容来训练生成式 AI 模型。我们会将所请求功能所需的材料发送给 /legal/processors 中列明的提供商。Google 的 Gemini 撰写歌词和标题、协助内容审核、为 AI 播放列表选曲，并撰写和翻译每周挑战；Lyria 3.5 通过付费 Gemini API 创作音乐；Gemini 的图像生成功能制作封面和视频插图。Anthropic 的 Claude 根据音乐视频的文本（绝不根据录音）撰写其分镜脚本或影片，适用 Anthropic 的商业 API 条款，该条款禁止使用客户内容训练模型。OpenAI 转写您听写的简述、审核歌曲评论，并在不接收任何会员内容的情况下为每周挑战调研公开话题；访客文本审核可能使用 Google Gemini 或 OpenAI。根据适用的服务条款，付费 Gemini 和 OpenAI API 内容不用于模型训练。提供商的安全监控、有限保留和法律要求的披露与训练不同；不用于训练并不意味着不保留数据。已连接音乐服务的数据绝不用于 AI 训练。

账户、所请求的音乐创作、曲库与分享——与账户持有人之间的合同；通常保留至账户关闭，但适用“保留期限”中的例外。

活动来宾——与 Sonize 订立的参与合同；审核活动文本（包括使用活动来宾、活动所庆祝的人及主办方的姓名）——合法利益；活动中被提及的人及主办方添加的受邀者——合法利益；联系方式保留至活动结束后 90 天，源材料保留 12 个月，活动歌曲保留 24 个月，但保存在曲库中的歌曲除外。

可选产品分析与浏览器错误——同意；撤回同意后停止收集。PostHog 事件尚无经核实的自动删除期限；请参阅“保留期限”。

安全、防欺诈与内容审核——在必要且经过利益衡量时依据合法利益，或依据适用的法律义务；保留期限由具体证据及有正当理由的时效期限决定。

购买与发票——合同和会计义务；法国会计记录保留 10 年。支持服务——合同或合法利益；3 年。版权通知——法律义务及针对法律主张的抗辩；自收到之日起 6 年。

此概览不能替代上述详细规则、已记录的法律保全措施、备份生命周期或您的隐私权。