隐私政策

1. 引言

欢迎使用 Ocarinana（"我们"、"我们的"或"本平台"）。我们重视您的隐私，并致力于保护您的个人信息。 本隐私政策说明了我们如何收集、使用、存储和保护您在使用本平台时提供的信息。

使用 Ocarinana 即表示您同意本隐私政策中描述的做法。如果您不同意本政策，请不要使用我们的服务。

2. 我们收集的信息

2.1 您主动提供的信息

• 账户信息：注册时提供的邮箱地址、密码（加密存储）
• 乐谱内容：您创建和保存的数字简谱、歌词、设置等
• 用户反馈：您通过表单或邮件发送的反馈和问题

2.2 自动收集的信息

• 使用数据：页面访问记录、功能使用情况、操作日志
• 设备信息：浏览器类型、操作系统、IP 地址（匿名化）
• Cookie：用于身份验证和功能优化的必要 Cookie

2.3 我们不收集的信息

• ✅ 我们不收集您的姓名、电话号码、地址等个人身份信息
• ✅ 我们不跟踪您在其他网站的活动
• ✅ 我们不出售或共享您的个人信息给第三方

3. 信息的使用方式

我们收集的信息仅用于以下目的：

• 提供服务：创建账户、保存乐谱、同步数据
• 改进产品：分析用户行为以优化功能和体验
• 技术支持：解决技术问题、回复用户咨询
• 安全保护：防止欺诈、滥用和未经授权的访问
• 通信：发送服务通知、功能更新（您可随时退订）

4. 数据存储和安全

4.1 存储位置

您的数据存储在 Supabase（PostgreSQL 数据库）和 Vercel（应用托管）上， 服务器位于 美国。我们使用符合行业标准的云服务提供商。

4.2 安全措施

• ✅ 加密传输：所有数据通过 HTTPS/TLS 加密传输
• ✅ 密码保护：密码使用 bcrypt 加密存储
• ✅ 访问控制：行级安全策略（RLS）确保用户只能访问自己的数据
• ✅ 定期备份：数据库每日自动备份
• ✅ 安全审计：定期进行安全漏洞扫描

4.3 数据保留

- 账户数据：在您账户激活期间一直保留
- 删除请求：账户删除后，所有个人数据在 30 天内永久删除
- 法律要求：某些数据可能因法律要求保留更长时间（如财务记录）

5. Cookie 和追踪技术

5.1 必要 Cookie

用于身份验证和会话管理，无法禁用，否则无法使用服务。

5.2 分析 Cookie

使用 Google Analytics 分析网站使用情况（匿名化）。您可以通过浏览器设置禁用。

5.3 管理 Cookie

大多数浏览器允许您控制 Cookie。请注意，禁用 Cookie 可能影响网站功能。了解如何管理 Cookie

6. 第三方服务

我们使用以下第三方服务，它们各有自己的隐私政策：

• Supabase：数据库和认证服务 -隐私政策
• Vercel：应用托管 -隐私政策
• Google Analytics：网站分析 -隐私政策

7. 您的权利（GDPR/CCPA）

根据适用的数据保护法律，您拥有以下权利：

• ✅ 访问权：请求获取我们持有的您的个人数据副本
• ✅ 更正权：要求更正不准确的个人数据
• ✅ 删除权：要求删除您的个人数据（"被遗忘权"）
• ✅ 限制处理权：要求限制对您个人数据的处理
• ✅ 数据可移植权：以结构化、常用格式接收您的数据
• ✅ 反对权：反对我们处理您的个人数据

如需行使这些权利，请发送邮件至： privacy@ocarinana.com
我们将在 30 天内回复您的请求。

8. 儿童隐私

Ocarinana 不针对 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。 如果我们发现无意中收集了儿童的信息，将立即删除。

如果您是家长/监护人并发现您的孩子向我们提供了个人信息，请联系我们。

9. 国际数据传输

您的信息可能会被传输到您所在国家/地区以外的服务器并在那里进行处理。 这些国家/地区的数据保护法律可能与您所在司法管辖区的法律不同。

通过使用我们的服务，您同意将您的信息传输到这些国家/地区。 我们将采取合理措施确保您的数据得到安全处理，并符合本隐私政策。

10. 隐私政策变更

我们可能会不时更新本隐私政策。任何更改将在本页面发布，并更新"最后更新日期"。

重大变更：如果我们对隐私政策做出重大更改，我们将通过邮件或网站通知您。

建议您定期查看本隐私政策，以了解我们如何保护您的信息。

11. 联系我们

如果您对本隐私政策或我们的隐私实践有任何疑问、意见或请求，请通过以下方式联系我们：