谁持有你的数据
SOGV2 Limited (CR No. 76825703)，即运营 Euphona 的公司，是本文所述个人数据的控制者（controller）。
我们尚未在欧盟指定代表，在英国也没有。位于这些地方之外、向这些地方内的人提供服务的公司，通常必须根据欧盟《通用数据保护条例》（GDPR）第 27 条及其英国对应规定指定一名代表；我们也不打算替自己找理由，去套用针对偶发、低风险处理的那项狭窄豁免：录音承载着人们的声音，而我们持续不断地处理这些录音。这项指定尚未完成，我们在这里把它写明，而不是留给你自己去发现。
数据保护方面的问题请发送至 privacy@euphonaai.com，这个邮箱有专人阅读。
我们收集什么
- 账号信息：你的邮箱地址、你的姓名（如果你提供的话）、你所选择的登录方式，以及 Studio、你的账号页面和我们发给你的邮件所使用的语言：即你选择的语言；在你选择之前，则是你注册时所在页面的语言。我们没有需要保存的密码：你通过我们用邮件发给你的一次性验证码登录，或者用 Google 登录。验证码的有效期为 15 分钟，我们只存储它的哈希值，从不存储验证码本身，因此即使有人拿到我们数据库的副本，也无法以你的身份登录。如果你用 Google 登录，我们保存 Google 返回的标识符，关于那个账号的其他信息一概不保存。
- 你上传的音频、由它得出的分析，以及由它生成的结果。见下文：这是最重要的部分。
- 用量和计量：运行了哪些任务、音频有多长、花费了多少，以及是否成功。账单就是这样计算的，支持问题也是靠这些来解答的。
- Webhook（如果你通过 API 设置）：你注册的、供我们就你的任务发送通知的网址（URL），你为每个网址填写的描述，以及为这些通知签名的密钥，我们以加密方式存储该密钥。我们还会保留这些通知的日志：每条通知涉及哪个任务、内容是什么，以及你的服务器是否接受了它。
- 你的 Studio 偏好设置：你在每项服务上最后一次选择的选项，这样你回来时它们还在；以及你告诉我们的、你所从事的工作类型。它们会随你的账号一起删除；你在某个工作区中选择的选项，也会在你离开该工作区时被删除。
- 账单信息：由我们的支付处理商 Stripe 持有，而不是由我们持有。我们存储一个标识符、你的套餐和你的账单记录。我们永远看不到你的卡号。
- 支持沟通记录：你写给我们的内容以及我们的回复，无论是通过邮件还是在 WhatsApp 上。在 WhatsApp 上，我们还会收到你的电话号码和你的 WhatsApp 个人资料名称；如果你有头像，并且你的 WhatsApp 设置允许我们看到它，我们也会收到你的头像。
- 技术日志：请求 ID、耗时、错误，以及关于客户端的粗略信息。保留时间很短，用来查明某样东西为什么出了故障。我们还用它们来生成匿名的汇总流量统计：有多少次访问、哪些页面、哪些网站带来了访客、访客来自哪些国家，以及每个页面和每个国家各带来了多少个新账号。为了确定国家，我们在保存于我们自己服务器上的一张 IP 地址与国家对照表中查询该 IP 地址；为此，该地址不会被发送给任何人。这些统计不识别任何人，只以总数形式保存。
- 你的邮箱地址（如果你要求我们给你写信）：即本网站每个页面底部的表单。这份订阅列表与账号在两个方向上都是分开的：你可以从未注册过任何东西而在这个列表上，注册也不会把你加入这个列表。我们保存这个地址、你提出请求的日期、你是通过哪个表单提出的、该表单所在页面的语言（以便用这种语言给你写信）以及你是否已确认，另外还有我们发给你的链接的哈希值，这样点击这个链接就能证明一些事情，而即使拿到我们数据库的副本，也没有人能伪造一个链接。不保存姓名。我们如何使用它，见下文的条款。
有五个免费工具从不接收你的音频。LUFS 与真峰值响度表、歌曲调性与 BPM 检测、音频频谱分析仪、立体声宽度分析仪，以及削波与噪声检测器，都在你的浏览器中运行；文件在你自己的设备上解码和测量，这些页面上也没有任何可以把文件发送过去的接口。这不是一项我们可以在你不知情的情况下悄悄修改的政策：页面本身就是这样构建的，你可以查看网络面板来确认这一点。
在线去人声是例外，并且被标明为例外。它会把文件上传到我们的服务器，因为分离是在引擎上运行的；它最多保留上传的文件以及由此生成的两个部分 24 小时，然后自动删除（见下文的保留期限）。在我们持有这些文件期间，它们在关于你的音频的那一节所描述的每一种意义上都是你的音频：私密、我们这里没有任何人听过、绝不作为训练数据。如果你注册并把结果移到你的账号中，它就成为你工作区中的一个普通文件，并按普通文件保留。
我们确实能看到的，是对页面本身的请求，因为那是一个普通的网络请求，它和其他所有请求一样出现在上述技术日志中：包括你的 IP 地址。IP 地址属于个人数据，所以我们宁愿把这一点说出来，也不愿让“这些工具什么都不收集”这句话去承担它承担不了的分量。我们把它用于三件事：查明某样东西为什么出了故障；按地址统计请求次数，这样这些工具无需账号也能保持免费：而只有在没有人对它们进行自动化操作时，它们才能做到这一点；以及上文所述的匿名流量统计。可接受使用政策从另一面说了其中的第二件事。以这种方式记录的你的 IP 地址，不会与账号关联，不会被用来建立画像，并会随其余日志一起到期清除。
儿童
你需要年满 13 岁才能拥有账号。在这个年龄以下，美国法律要求像本服务这样的服务在持有儿童的数据之前，先获得父母经过验证的同意，而我们没有办法收集这种同意。我们在所有地方都使用这一个年龄，而不是查看你所在的国家，因为一份根据你的住址给你更少权利的政策，正是本文件努力避免成为的那种东西。
我们不会在知情的情况下收集任何更年幼者的数据，也不会对年龄进行画像或推断年龄。如果你是父母或监护人，并认为有儿童在这里创建了账号，请写信至 privacy@euphonaai.com，我们会关闭该账号并删除其中的内容。你不需要先证明任何事情；我们宁愿根据一条看起来可信的消息采取行动，也不愿让你出示关于你自己孩子的证明文件。
基于浏览器的免费工具是一个有意为之的例外，而这只是因为它们能够成为例外：它们不需要账号，不收集音频，而一个 12 岁的孩子在自己的浏览器里测量自己混音的响度，并不是我们需要知道的事，更不用说加以限制了。在线去人声同样不询问年龄，但它确实会接收上传的文件，文件会在我们的服务器上存在最多 24 小时；如果父母不希望如此，可以通过同样的方式联系我们，我们会在那时就删除，而不是等到之后。
你的音频，具体来说
它绝不会被用来训练任何东西。不用于我们的模型，也不用于任何其他人的模型。如果我们将来想这样做，我们会单独、明确地询问你，你可以拒绝，之后也可以改变主意。这种同意目前还不存在，因为兑现它所需的机制还不存在；征求一项我们还无法遵守的许可，比不去征求更糟。
它默认是私密的。它存储在你的工作区专属的位置，只能通过经过签名且会过期的链接访问。你的音频没有公开的 URL，也没有办法猜出一个。
我们这里没有人会听它。我们的员工没有收听它的常设权限。如果某个支持请求确实需要收听，我们会先询问你，任何内部访问都会记录在一份事后无法编辑的审计日志中。
它会被谨慎地解码。格式异常的媒体文件是攻击系统最古老的方式之一，所以解码在一个沙箱中进行，没有网络访问，也没有任何可以触及的东西：这对你的保护和对我们的保护一样多，因为被攻击的对象将会是存放着所有人音频的那个进程。
你在 WhatsApp 聊天中发给我们的文件是那段对话的一部分，而不是上传到本服务的内容。它随对话一起留在我们用于支持的手机上的 WhatsApp Business 应用中，如还有谁会接触这些数据一节所述。
我们为什么持有这些数据
为了运行你所要求的服务、正确地向你收费、在出问题时回复你、保障平台安全，以及履行诸如保存税务记录之类的法律义务。在法律要求说明法律依据的情况下，这些依据是 GDPR 第 6(1) 条下的依据：大部分数据的法律依据是履行我们与你之间的合同；法律要求我们保存的税务和会计记录的法律依据是履行法律义务（第 6(1)(c) 条）；日志的法律依据是我们在安全和服务质量方面的正当利益；由日志生成的匿名统计的法律依据是我们在了解人们如何找到本网站方面的正当利益；三项可选内容的法律依据是同意：接下来介绍的邮件订阅列表、其后介绍的统计分析，以及再其后介绍的广告衡量，后者是一项独立的选择，与统计分析分开。拒绝其中任何一项，都不会让你在本网站上付出任何其他代价，而且它们都不是任何事情的前提条件。
你要求我们发送的邮件
本网站每个页面底部都有一个表单，它会把你的地址加入一个我们偶尔写信的列表：我们发布了什么，以及在构建它的过程中学到了什么。没有固定的发送时间表，也没有连载，因为我们没有对此作出过承诺。这是我们发送的唯一一种与账号或购买无关的邮件，也是本页上唯一可能涉及根本没有账号的人的内容。
我们发送这些邮件，是因为你提出了请求，然后又确认了你确实提出过请求，这是 GDPR 第 6(1)(a) 条所规定的同意，而且如实说来也不可能是别的。关于我们发布了什么的消息，不是我们可以声称你为了获得服务而需要的东西；把它称为正当利益，只会是“不征求同意”的客气说法。这个列表不出售、不共享、不出租，也不会被用来在其他任何地方寻找你。
确认正是关键所在，而不是走形式。在表单里输入一个地址，只能证明有人输入了它；点击我们随后发送的邮件中的链接，才能证明这个地址是你的。在你点击之前，我们持有的是一个什么都没有确认的地址，我们也不会再发送任何邮件：一次请求，然后便是沉默。所以什么都不做就是一个完整的答复，也是你能给出的最省事的答复：一个从未确认的地址再也不会收到邮件，你也不必告诉我们这就是你的意思。
每封邮件都附有退订链接，无需登录、无需账号，也无需回复我们即可使用：它会打开一个只有一个按钮的页面，按下这个按钮就是全部所需。如果你的邮件应用提供它自己的退订按钮，那个按钮一步即可完成。撤回必须和同意一样容易：GDPR 第 7(3) 条是这样规定的，而我们无论如何也会希望如此，因为取代轻松退订的不会是一位忠实的读者，而是“垃圾邮件”按钮。退订立即生效；即使链接格式有误、或者是从别人的邮件副本转发而来，我们也会照办，理由是一个想停止收到邮件的人，不应该因为技术细节而被拒绝。
退出目前是永久性的，这一点你应该从我们这里听到，而不是自己发现。退订会记录该地址不得再收到邮件，而在发送任何邮件之前都会检查这条记录：包括在接受新的订阅之前。因此，再次填写表单并不会把你重新加入列表，表单也不会告诉你这一点：它对每个地址的回应都完全相同，这是有意为之，因为一个能区分地址的回应，会让一个匿名的陌生人能够测试某个特定的人是否在我们的列表上，或者是否投诉过我们。如果你退出后想回来，请写信至 privacy@euphonaai.com 说明，我们会把你重新加入。
这条禁止发信记录，是你离开后我们唯一保留的东西。它包含地址、原因和日期，不包含关于你的任何其他信息。它必须比订阅本身存在得更久，否则日后的一次导入或我们自己代码中的一个错误，就可能把你重新加入一个你已经离开的列表：这正是它要防止的故障，也是我们宁愿保留这一行记录、而不是能够声称我们什么都不保留的原因。该列表持有的关于你的其余内容（订阅记录本身，包括你提出请求的日期、表单和语言，以及哪些邮件发到了你的地址的记录）你可以要求删除：写信至同一地址，我们会删除。
我们不统计谁打开了什么。我们发送的邮件中没有跟踪像素，也没有通过让你经由我们跳转来统计点击的链接：链接通向它们所写明的地方。只有一张图片从我们的服务器加载，即顶部的 Euphona 标志，而且每位收件人的图片地址都相同：获取它只能告诉我们有一张图片被获取了，而不能告诉我们是谁获取的。如果你的邮件客户端屏蔽远程图片（很多客户端默认如此），那么连这一点也不会发生。
统计分析、Cookie 和浏览器存储
本网站会统计它被如何使用，而且只有在你事先同意时才会这样做。在你作出回答之前，页面上根本没有任何统计脚本：而不是先加载、再保持停用状态，那是通常的做法，也是较弱的做法。如果你拒绝，或者从未回答，就不会获取任何内容，也不会写入任何统计分析 Cookie。
你同意之后运行的是 Google Analytics 4，而且仅在这个营销网站以及 auth.euphonaai.com 上供你注册或登录的页面上运行，其他地方一概不运行。它会设置自己的 Cookie，用来区分回访和新访问，并报告浏览了哪些页面、访问来自哪里、根据你的 IP 地址得出的大致位置，以及设备和浏览器。在注册页面上，它还会记录有账号被创建，但不带任何能识别该账号的信息。我们不向它发送任何账号标识符、姓名或邮箱地址。它从不在 Studio 中运行，而你的音频就在 Studio 中：那是一个不同的源，有不同的答复，在这里给出的同意不会被带到那里。一个答复同时适用于本网站以及注册和登录页面：我们只在你最先到达的那一处问一次，你的答复对两者都适用。
同意是必要的，但不是充分的。无论你同意了什么，只要页面的网址（URL）中带有 email 或 token 参数，统计代码也会拒绝加载：这样我们发给你的确认链接和退订链接就不会变成统计事件，你的邮箱地址和这些链接中的一次性凭据也都不会到达 Google。检查的是 URL 包含什么，而不是哪个页面，因为页面移动了，保护也应当保留；一个两者都不带的页面，包括你订阅后到达的那个页面，会照常被统计。
你可以随时改变主意。下方的“统计分析选项”按钮会在你作答之后显示，它会重新提出这个问题，你的新答复会像第一次的答复一样，适用于本网站以及注册和登录页面。本网站每个页面以及注册和登录页面的页脚都链接到本隐私政策，因此这个按钮始终只需点击一次即可到达。在同意之后再拒绝，就会在该浏览器中关闭统计代码。你的答复保存在我们的一个 Cookie（eu_consent）中，为期一年；它只包含一个词，如果你被问及广告衡量，这个词也记录你对此的答复，并且不能识别任何人。它是为 euphonaai.com 及其子域名设置的，这样注册和登录页面读取的是同一个答复；Studio 和我们的其他网址也会收到它，而那里没有任何东西读取它。
Google 在这些数据上扮演两种角色。在为我们统计网站情况时，它是我们的处理者，按照我们的指示行事；就它为自身目的使用这些数据而言，它是独立的控制者，受其自己的隐私政策约束。这些数据可能会依据欧美数据隐私框架（EU-US Data Privacy Framework）在美国处理。
无需账号即可阅读的页面，在你要求之前不会设置任何东西。到达、阅读、使用免费工具、再离开：本页面、各篇指南和各个工具都不会在你的设备上存储任何东西。有两件事会改变这一点，而且只有在你亲自这样做时才会：选择浅色或深色主题会记录这个选择，这样你下次打开网站时，它仍然是那个主题；选择一种语言会记录这种语言，这样网站下次会以这种语言打开。
主题保存在一个 Cookie 中，因为 Cookie 是登录页面和 Studio 也能看到的唯一一种存储：如果保存在其他地方，你在这里选择的浅色，会在你前往登录的那一刻变回深色。既然是 Cookie，它就会随你的浏览器发出的每一个请求传给我们；我们这边没有任何东西读取它，它只改变你的浏览器绘制的内容，别的什么都不改变。
登录会再设置两个，请求登录验证码或开始 Google 登录时会短暂再设置一个，Studio 还会设置它自己的四个。它们全都是我们自己的：本服务中仅有的第三方例外，是上面介绍的统计分析 Cookie 和下一节介绍的广告 Cookie，而它们各自只在你对其表示同意时才存在。而且它们存在的唯一目的，都是完成你要求的事情：记住你作出的显示、布局或语言选择，完成登录并保持登录状态，在你加入的工作区中打开 Studio，以及向你显示一次新的 API 密钥。这就是为什么它们都不需要同意横幅：没有一个会统计你、在网站之间跟踪你，或向任何人报告任何关于你的信息。
- eu_theme：单词 light 或单词 dark，别无其他。只有在你选择了主题之后它才存在；在此之前没有这个 Cookie，网站会跟随你的设备原本的偏好。页面上的脚本可以读取它，因为在页面绘制之前读取它正是关键所在：晚一瞬间才应用的主题，就是每次点击时的一次白屏闪烁。它不标识任何东西，也不授权任何东西：伪造它的人只会得到另一种颜色的页面。它的有效期为一年，退出登录不会清除它，清除它会让你恢复为跟随设备的设置。
- eu_locale：你所选语言的标记，例如 de 或 pt-BR，别无其他。只有在你从页面底部的列表中选择了一种语言之后它才存在；在此之前没有这个 Cookie，每个页面都使用其地址所对应的语言。在它存在期间，打开一个有该语言版本的页面，会把你带到那个版本；选择英语会停止这种行为。它只由本网站保存：Studio 和登录页面永远不会收到它，你在那里的语言是你账号上的一项设置。页面上的脚本可以读取它，因为这个选择正是在页面上生效的；我们的服务器上没有任何东西读取它。它不标识任何东西，也不授权任何东西：伪造它的人只会得到另一种语言的页面。它的有效期为一年，退出登录不会清除它，清除它意味着每个页面会重新以其地址所对应的语言打开。
- eu_session：指向你的登录会话的引用。它是一个随机值，本身没有任何含义；它所指向的会话存放在我们的服务器上，正因如此，你才能退出所有设备上的登录并让这一操作生效。它被标记为 HttpOnly 和 Secure，所以页面上的任何脚本都无法读取它，它也绝不会以未加密的方式传输。它在连续 30 天未使用后过期：使用 Euphona 会推迟这个日期，所以经常使用的账号会保持登录状态，而不会按时间表被登出：并且无论发生什么，都会在你登录之日起 400 天后过期，这是使用 Euphona 也无法推迟的唯一日期。退出登录会立即结束它，在所有起作用的地方都是如此。
- eu_session_hint：单个字符 1，别无其他。它记录这个浏览器上有人已登录，这样我们的公开页面就可以向你提供 Studio，而不是要求你重新登录。与上面那个 Cookie 不同，页面上的脚本可以读取它，这就是它不包含姓名、邮箱地址、账号引用和会话值的原因：读取它只能得知你正在看的页面已经显示的内容。它不能用于登录、证明任何事情或访问任何东西。它与上面那个 Cookie 在完全相同的两个时刻被写入和删除，持续时间也完全相同。如果会话因长时间不用而失效，这个提示可能会比会话存在得更久，而这时发生的只是公开页面向你提供 Studio，而 Studio 要求你登录：这本来就是它会做的事。
- eu_oauth_flow：只在你用 Google 登录的过程中设置，而且只在登录站点上设置。它保存一次性值，把前往 Google 的这一趟与发起它的浏览器绑定起来，正是这一点阻止有人把你引入一个不属于你的账号。它的有效期为 2 分钟，在你返回的那一刻即被删除，无论登录是否成功。
- eu_signin_address：只在你使用我们通过邮件发送的验证码登录的过程中设置，而且只在登录站点上设置，并且只会被发送到该站点的登录页面。它只保存一个随机引用，别无其他；它不包含你的邮箱地址。你输入验证码的页面会在我们的服务器上查找这个引用，以说明验证码发到了哪个邮箱；我们的服务器只以哈希值的形式保存这个引用，并与验证码所发往的账号放在一起。它被标记为 HttpOnly 和 Secure，所以页面上的任何脚本都无法读取它，它也绝不会以未加密的方式传输。它的有效期为 15 分钟，即验证码的有效期，并在验证码让你登录后立即被删除。
- eu_workspace：由 Studio 设置，而且只在你接受加入他人工作区的邀请时设置，这样 Studio 会在你刚加入的工作区中打开，而不是在你自己的工作区中打开。它保存该工作区的标识符，别无其他。它不决定任何事情：每次请求时，我们的服务器都会检查你是否是它所指工作区的成员，如果不是就拒绝它。它被标记为 HttpOnly 和 Secure，所以页面上的任何脚本都无法读取它。它本身没有过期日期，所以浏览器会在浏览器会话结束时删除它，通常是在你关闭浏览器时；退出登录不会清除它。
- eu_tracks：单词 grid 或单词 list，别无其他：表示 Studio 的曲库如何显示你的曲目。只有在你在两者之间切换过之后它才存在；在此之前曲库以网格显示。它只由 Studio 保存。页面上的脚本可以读取它，Studio 也会读取它，按你离开时的样子绘制曲库。它不标识任何东西，也不授权任何东西：伪造它的人只会看到另一种布局。它的有效期为一年，退出登录不会清除它。
- eu_rail：单词 expanded 或单词 collapsed，别无其他：表示 Studio 的侧边菜单是以完整宽度显示，还是只显示图标。只有在你用过收起或展开菜单的按钮之后它才存在；在此之前菜单以完整宽度显示。它只由 Studio 保存。页面上的脚本可以读取它，Studio 也会读取它，从一开始就以正确的宽度绘制菜单。它不标识任何东西，也不授权任何东西：伪造它的人只会看到更宽或更窄的菜单。它的有效期为一年，退出登录不会清除它。
- eu_key_flash：只在你于 Studio 的设置中创建 API 密钥时设置，它保存这个新密钥，以便你接下来被带到的页面能够向你显示它。一个密钥我们只显示一次，并且只保存它的哈希值；这个 Cookie 让密钥无需放进网址（URL）就能到达那个页面，因为放进网址就会被记录下来。它只会被发送到设置页面，并被标记为 HttpOnly 和 Secure，所以页面上的任何脚本都无法读取它，它也绝不会以未加密的方式传输。它的有效期为 60 秒，之后浏览器会删除它。
这十个 Cookie 和上文的 eu_consent 一样，都是由我们设置的第一方 Cookie。它们都不包含你的姓名、邮箱地址或任何关于你上传内容的信息：会话 Cookie 和登录 Cookie 只是随机引用，仅此而已，而工作区 Cookie 指的是一个工作区，而不是一个人。屏蔽它们会让你失去三样东西，别无其他：你无法保持登录状态，你选择的主题在关闭标签页后也不会保留，网站也不会记住你选择的语言。所有无需账号即可阅读的内容，在完全屏蔽 Cookie 的情况下都能正常使用。退出登录会清除两个会话 Cookie，并在我们这边结束会话，所以它们的任何副本对任何人都不再有用；主题、语言和 Studio 的布局是偏好，而不是会话的一部分，所以退出登录不会改动它们。
如果我们将来设置任何并非严格必要的东西，同意机制会在同一个版本中一起上线，而不是之后再补：而且拒绝会和同意一样容易。
广告衡量
我们可能会在 Google 上为 Euphona 投放广告，而对于这些广告，我们只衡量一件事：其中某个广告是否促成了有人注册。这项衡量是一项独立的选择，与统计分析分开。除非你在询问统计分析的同一个横幅中勾选它的复选框，否则它保持关闭；同意统计分析绝不会开启它，而拒绝会同时拒绝两者。如果横幅没有向你显示这样一个复选框，广告衡量就没有为你运行，本节所述的任何事情都不会发生。
如果你同意广告衡量，Google Ads 代码会在本营销网站以及你注册或登录的页面（位于 auth.euphonaai.com）上运行，别处都不运行。它从不在 Studio 中运行，也不在我们的任何其他网址上运行。它让 Google 能够把一次始于点击我们某个广告的访问，与之后创建的账号联系起来。当在注册页面上创建账号时，该代码会告诉 Google 发生了一次注册，同时附带一个我们在那一刻随机生成的数字，以免同一次注册被计算两次。这个数字不与你的账号一起存储，也无法追溯到你的账号。我们不向 Google 发送任何账号标识符、姓名或邮箱地址。和任何网络请求一样，该代码的请求也会带上你的 IP 地址、页面地址以及你的浏览器信息。统计分析的规则在这里同样适用：在带有 email 或 token 参数的网址上，该代码从不加载。
不做再营销，也不投放个性化广告。我们不建立受众列表，不会因为你访问过我们而向你展示广告，并且我们告诉 Google 不要用这项衡量来个性化广告：该代码的广告个性化设置始终关闭，而且它不会把广告点击的详细信息添加到你访问的页面地址中。
法律依据是你的同意，这项同意与你对统计分析的同意分开作出。在你同意之前，页面上没有广告脚本，也不会写入任何广告 Cookie。
如果你同意，会设置以下 Cookie。 Google 的代码会在我们的域名 euphonaai.com 及其子域名上设置这些 Cookie，以便把对广告的一次点击与之后在注册页面上的注册联系起来。_gcl_au 用于在这项衡量中区分回访的浏览器和新的浏览器。如果你是通过点击我们的某个广告到达的，它还会设置 _gcl_aw、_gcl_gb、_gcl_gs 或 _gcl_ag，其中保存那次点击的详细信息。每个 Cookie 的有效期为 90 天。Google 还可能依据其自己的隐私政策，在其自己的域名（googleadservices.com、doubleclick.net 和 google.com）上设置 Cookie，例如 GCL_AU_P 和 GCL_AW_P，有效期同样为 90 天。除 eu_consent 和上面列出的十个之外，我们为此自己设置一个 Cookie：eu_signup_conversion，只在注册页面上创建账号的那一刻写入，而且只有在你已同意广告衡量、并且你的浏览器没有发送 Global Privacy Control 时才会写入。它只保存上文所述的随机数字，别无其他，只发送到 auth.euphonaai.com 上的注册页面，标记为 HttpOnly 和 Secure，因此页面上的任何脚本都无法读取它，有效期为五分钟。
你可以随时撤回。上文统计分析一节中的“统计分析选项”按钮会重新提出这个问题：再次作答时不勾选该复选框，或者选择拒绝。从那时起，该代码就在那个浏览器中关闭。Google 的代码在此之前设置的 Cookie 会一直保留到过期，或者直到你在浏览器中删除它们。
我们遵从 Global Privacy Control。如果你的浏览器发送这一信号，就不会提供该复选框，你的浏览器所存储的任何内容都无法开启该代码，也不会向 Google 报告任何注册。
就广告衡量而言，Google 是独立的控制者，依据其自己的隐私政策和面向广告主的条款承担责任。这些数据可能会依据欧美数据隐私框架（EU-US Data Privacy Framework）在美国处理。
还有谁会接触这些数据
我们使用少数几家处理者（processor），每一家的存在都有明确的理由：一家负责我们所发邮件以及你发给我们的邮件的邮件服务商、一家负责计费和税务的支付处理商、一家在你同意的情况下为营销网站以及注册和登录页面服务的统计分析服务商、用于托管、存储和备份的基础设施，以及运行我们的 AI 模型的 GPU 计算机。如果你同意广告衡量（这是一项单独的选择），Google Ads 还会接收广告一节所述的衡量数据。在它们代表我们行事时，每一家都受约束，只能按照我们的指示处理数据。另有一项服务会接触你的数据，但并非作为我们的处理者：WhatsApp（如果你选择在那里给我们发消息）。
其中两家还会把部分数据用于它们自己的目的；就这些目的而言，它们不是我们的处理者，而是独立的控制者，依据它们自己的隐私政策承担责任：Google，就其为自身目的使用统计分析数据而言，以及就广告衡量而言，在广告衡量中它自始至终都是独立的控制者；以及 Stripe，就防范欺诈、履行其合规和法律义务，以及其自己的政策所列的其他目的而言。
我们不出售个人数据，不为定向或个性化广告共享个人数据，也不把它交给数据经纪商。唯一的广告用途是广告一节所述的衡量，这由你单独选择，而且绝不会使任何广告个性化。如果我们在法律上被强制披露某些内容，我们会告诉你，除非我们被禁止这样做。
你的音频存储在我们管理的服务器上，使用我们运营的存储。下列服务商中向我们出租 GPU 计算机的那一家会在我们的 AI 模型处理你的音频期间对其进行处理，之后不保留其中任何部分。接下来的三家服务商持有并非音频的个人数据（你的邮箱地址和我们发给你的内容、支付数据，以及统计分析数据）下一家，即 Google Ads，只有在你同意时才接收广告衡量数据，而最后一家，即 WhatsApp，传递你在那里发给我们的内容：
- GPU 计算服务商：向我们出租运行我们的 AI 模型的 GPU 计算机，这些计算机位于欧洲经济区。当某个任务需要模型时，其中一台计算机会接收该任务的音频（已解码）以及文件的名称和技术信息，运行模型，并将结果发回我们的服务器。音频在两个方向上都以加密形式传输，只在那台计算机的内存中解密，我们的软件从不将其写入该计算机的磁盘；模型对该任务的工作完成后，那台计算机即删除其副本。
- 邮件服务商（美国）：我们通过邮件发送的一切：地址确认、登录验证码、安全通知、收据，以及关于你的套餐、你的时长包和你的账号的通知（其中包括每次续订前的提醒，以及在你取消时，一封写明取消生效日期的确认邮件）还有上文所述的偶尔发出的订阅邮件（如果你要求过的话）；以及你发给我们的邮件，这些邮件经由它到达我们。它接收你的邮箱地址，以及我们发给你的邮件和你发给我们的邮件的内容，别无其他；我们不让它向我们回报打开或点击情况。
- Stripe（美国和爱尔兰）：付款。它接收你的邮箱地址、你的账单地址、你的银行卡信息以及你购买的内容；我们接收一个标识符、你的套餐和你的账单记录，从不接收你的卡号。它为我们收取付款，并就上文所述的目的而言是独立的控制者。它在付费套餐开放之前、在收取任何费用之前就已列在这里，这正是关键所在：对每一位付费的人来说，这份告知都是先到的。
- Google Analytics（美国和爱尔兰）：营销网站以及注册和登录页面被如何使用，而且仅限于同意这样做的访客。它接收页面地址、来源页、根据你的 IP 地址得出的大致位置以及你的设备类型，并从注册页面接收有账号被创建这一事实；绝不接收你的音频、你的账号或你的邮箱地址，也不接收来自 Studio 的任何内容。它为我们进行统计，并就上文所述的目的而言是独立的控制者。
- Google Ads（美国和爱尔兰）：我们的某个广告是否促成了一次注册，而且仅限于同意广告衡量（与统计分析分开）的访客。它接收你到达时所点击的广告的详细信息、页面地址、每次请求附带的 IP 地址和浏览器信息，并从注册页面接收有账号被创建这一事实，以及一个不能识别任何东西的随机数字；绝不接收你的音频、你的账号或你的邮箱地址，也不接收来自 Studio 的任何内容。不做再营销，也不投放个性化广告。就这项衡量而言，它是独立的控制者。
- WhatsApp，一家 Meta 旗下的公司：你选择在那里发给我们的消息。它依据其自己的条款和隐私政策传递这段对话；就该服务而言，它是独立的控制者，而不是我们的处理者。它接收你的电话号码、你的个人资料名称和头像，以及你在聊天中发送的一切，包括任何文件。我们在用于支持的手机（+1 774 699 6016）上的 WhatsApp Business 应用中阅读和回复，对话也留在那里：它不会被复制到你的 Euphona 账号中或我们的服务器上，而且那部手机上的聊天备份是关闭的。按下 WhatsApp 按钮会把你带到 WhatsApp，WhatsApp 依据其自己的隐私政策看到这次访问；在你按下之前，不会向它发送任何内容。
登录没有委托给任何人。账号、登录验证码和会话都在我们自己的机器上运行：验证码是一个一次性的秘密，15 分钟后过期，并且只以哈希值的形式存储，从不以可以读回的形式存储；会话是我们可以撤销的记录。如果你用 Google 登录，Google 会确认你的身份，而我们存储他们返回的标识符：他们不会被告知你在这里做什么，我们也绝不会收到你的 Google 密码。
对于你成为客户之后我们新增的任何处理者，数据处理协议承诺在其接触你的任何东西之前提前 30 天通知。这是一个你可以在其间提出异议的期间，而不是走形式：写信至 privacy@euphonaai.com，如果我们无法满足你的要求，你可以离开，我们会退还你尚未使用的部分。每一家处理者都依据数据保护条款受聘，这些条款对你的数据的保护至少与本政策相同。
我们自己的员工能看到什么
足以帮助你的内容，仅此而已。支持工具显示任务记录、错误追踪信息和账号状态：不显示你音频的内容。查看客户记录这一行为本身也会被记录，存放在一个独立的只追加存储中，所以“谁查看过我的账号”这个问题有一个不依赖于任何人的记忆或诚实的答案。
我们保留多久
- 音频和结果：保留到你删除为止。在服务中删除是立即生效的。
- 备份：已删除的内容可能会在加密备份中保留最多 31 天，之后保存它的备份会被删除。恢复备份绝不会把你已删除的东西恢复到你正在使用的账号中。
- 免费工具的上传：基于浏览器的工具不上传任何内容。在线去人声的上传文件，以及由它生成的两个部分，会在 24 小时内自动清除，除非你注册并把结果移到你的账号中：从那时起，它会像工作区中的其他任何文件一样被保留。
- 账号和账单记录：在你的账号存续期间保留，此后只在税务和会计法律要求的期限内保留。
- 免费分钟数：当你删除一个已用掉部分免费分钟数的账号时，我们会把其电子邮件地址的指纹以及它用掉的免费分钟数保存十二个月。该指纹用密钥生成，无法还原成你的地址；它只会与新账号的地址进行比对，以免同一地址第二次获得免费分钟数。
- 技术日志：一个很短的滚动时间窗口，之后便不复存在。
- Webhook 通知：每条通知及我们投递它的尝试的日志，会在该通知产生 30 天后删除；如果其任务或你的账号被删除，则会更早删除。你注册的网址及其密钥会一直保留，直到你移除它们或关闭你的账号。
- WhatsApp 对话：保留在我们用于支持的手机上的 WhatsApp 中，直到我们删除为止。
- 邮件订阅列表：你的地址会一直保留，直到你退订或要求我们删除它。没有自动过期，一个从未确认的地址会以未确认状态保留，而不是到时自动删除：它不会再收到邮件，但我们仍然持有它，这一点值得明白说出来，而不是让你以为它已经过期删除了。退订会保留上文所述的那条禁止发信记录。我们还会记录哪一封群发邮件发给了哪个地址，这样一次中途中断的发送就不会把同一封邮件发给同一个人两次。
- 闲置的免费工作区：一旦无活动超过 90 天，存储的源文件可能会被回收，回收前会在 30 天内发送 3 封邮件。付费工作区绝不会以这种方式被回收。
如果法律要求我们保留数据，例如为了某项法律主张，删除可以推迟到该义务结束时为止。
你的权利，以及如何行使
根据你居住的地方，你享有访问、更正、删除、导出你的个人数据，以及限制或反对我们处理你的个人数据的权利，并享有向你的数据保护监管机构投诉的权利。我们对所有人适用全部这些权利，而不是先查看你的住址：否则，对于立法机构动作较慢的地方的人来说，产品就会更差，而我们宁愿不去构建这种检查。
如果你所在地的法律给予你更多，你就享有。如果适用于你的数据保护法律给予你一项本政策没有列出的权利，你也享有这项权利，并且以与其他权利相同的方式行使它：能自助完成的，在你的账号中完成；或者写信至 privacy@euphonaai.com。
删除和导出可以在你的账号中自助完成，这是有意为之：一项需要写邮件才能行使的权利，是一项带有阻力的权利，而在实践中，阻力通常正是让这些权利落空的方式。
如果你在美国，如今覆盖美国大部分地区的各州法律还赋予你以下权利：知道我们收集什么以及为什么收集、删除、更正、获取一份副本，以及选择不让其被出售或用于定向广告。我们不出售任何东西，也不投放任何定向广告。唯一的广告用途，即衡量我们的广告是否促成了注册，只有在你勾选它的复选框时才会运行，而且你可以随时关闭它；无论如何这项权利都存在，所以我们把它写明，而不是假定它不存在。我们还遵从 Global Privacy Control（全球隐私控制）浏览器信号：发送这一信号的浏览器不会获得广告代码，无论它存储了什么。我们以机器可读文件的形式公布这一点，这样无需相信我们的一面之词，也能核实这一说法。
如果我们拒绝了你的请求，你可以提出申诉。回复我们的拒绝，或者写信至下方的地址并在主题中写上“appeal”（或你所用语言中对应的词），会由另一个人进行复核。你会在 60 天内得到附有理由的答复；如果我们仍然拒绝，我们会告诉你如何向你所在州的总检察长投诉。好几个州的法律都要求这样做；我们宁愿把它描述成一条你真正走得通的途径，而不是一条你必须去找的条款。
对于自助途径未涵盖的任何事项，请写信至 privacy@euphonaai.com。在采取行动之前，我们会核实你的身份（否则，冒充你就成了让你的作品被删除的一种手段）并且我们会记录每一项请求及其结果。
数据在哪里处理
你的音频存储在我们自己位于欧洲经济区的服务器上并在那里处理，或者在我们的 AI 模型处理它期间，在我们租用的、位于欧洲经济区的 GPU 计算机上处理。你发给我们的邮件通过我们的邮件服务商接收，该服务商可能会在美国处理这些邮件。你在 WhatsApp 上发给我们的消息由 WhatsApp 传递，WhatsApp 自己的隐私政策写明了它在哪里处理数据，而我们只把它保留在我们用于支持的手机上的应用中。如果上文列出的某家处理者在其他地方运营（邮件、支付、统计分析），或者在你同意广告衡量时 Google Ads 在其他地方运营，数据传输依赖法律提供的保障措施，例如欧盟委员会的标准合同条款或充分性框架，所涉及的国家已在它们各自旁边注明。
数据如何受到保护
传输中和静态存储时均加密；对每一个音频对象的访问都经过签名且会过期；按工作区隔离存储；在沙箱中解码不受信任的媒体文件；内部访问经过审计；按固定且有限的周期进行加密备份。
安全页面对这一切有更详细的描述。在这里阅读。如果你发现了问题，请通过 security@euphonaai.com 告诉我们。
变更
如果本政策发生实质性变更，我们会在变更生效前告诉你，页面顶部的日期始终反映当前版本。一项会让你的音频新卷入任何事情的变更，不是我们会通过更新一个政策页面来做的事。
我们以其他语言发布本政策，旨在帮助你阅读。如果某个译本与英文原文的表述不一致，以英文原文为准。