誰持有你的資料
SOGV2 Limited (CR No. 76825703)，即營運 Euphona 的公司，是本文所述個人資料的控管者（controller）。
我們尚未在歐盟指定代表，在英國也還沒有。位於這些地區之外、向這些地區內的人提供服務的公司，依歐盟《一般資料保護規則》（GDPR）第 27 條及其英國對應規定，通常必須指定一位代表；我們也不打算替自己找理由，去套用針對偶發、低風險處理的那項狹窄豁免：錄音承載著人的聲音，而我們持續不斷地處理這些錄音。這項指定尚未完成，我們在這裡把它寫明，而不是留給你自己去發現。
資料保護方面的問題，請寄到 privacy@euphonaai.com，會有專人閱讀這個信箱。
我們收集什麼
- 帳號資料：你的電子郵件地址、你的姓名（如果你有提供）、你選擇的登入方式，以及 Studio、你的帳號頁面和我們寄給你的電子郵件所使用的語言：也就是你選擇的語言；在你選擇之前，則是你註冊時所在頁面的語言。我們沒有需要保存的密碼：你用我們以電子郵件寄給你的一次性驗證碼登入，或使用 Google 登入。驗證碼的有效時間為 15 分鐘，我們只儲存它的雜湊值，絕不儲存驗證碼本身，因此即使有人取得我們資料庫的副本，也無法以你的身分登入。如果你使用 Google 登入，我們保存 Google 傳回的識別碼，關於那個帳號的其他任何資料都不保存。
- 你上傳的音訊、從中得出的分析，以及由它產生的結果。請見下文：這是最重要的部分。
- 用量與計量：執行了哪些工作、音訊有多長、花費多少，以及是否成功。帳單就是這樣計算的，客服問題也是靠這些來回答的。
- Webhook（如果你透過 API 設定）：你註冊、供我們就你的工作發送通知的網址（URL），你為每個網址填寫的說明，以及為這些通知簽章的密鑰，我們以加密方式儲存該密鑰。我們也會保留這些通知的紀錄：每則通知與哪個工作有關、內容是什麼，以及你的伺服器是否接受了它。
- 你的 Studio 偏好設定：你在每項服務上最後一次選擇的選項，讓你回來時它們還在；以及你告訴我們的、你所從事的工作類型。它們會隨你的帳號一起刪除；你在某個工作區中選擇的選項，也會在你離開該工作區時被刪除。
- 帳務資料：由我們的金流服務商 Stripe 持有，而不是由我們持有。我們儲存一個識別碼、你的方案和你的帳單紀錄。我們絕不會看到你的卡號。
- 客服往來信件：你寫給我們的內容，以及我們的回覆，無論是透過電子郵件還是在 WhatsApp 上。在 WhatsApp 上，我們還會收到你的電話號碼和你的 WhatsApp 個人檔案名稱；如果你有個人檔案照片，而且你的 WhatsApp 設定讓我們看得到它，我們也會收到它。
- 技術日誌：請求 ID、耗時、錯誤，以及關於用戶端的粗略資訊。保留時間很短，用來找出某個東西為什麼出問題。我們也用它們來產生匿名的彙總流量統計：有多少次造訪、哪些頁面、哪些網站帶來了訪客、訪客來自哪些國家，以及每個頁面和每個國家各帶來了多少個新帳號。為了判斷國家，我們在存放於我們自己伺服器上的一份 IP 位址與國家對照表中查詢該 IP 位址；為此，該位址不會被傳送給任何人。這些統計不會識別任何人，只以總數的形式保存。
- 你的電子郵件地址（如果你要求我們寫信給你）：也就是本網站每一頁最下方的表單。郵寄名單與帳號在兩個方向上都是分開的：你可以從未註冊過任何東西就在這份名單上，而註冊也不會把你加進這份名單。我們保存這個地址、你提出要求的日期、你是從哪個表單提出的、該表單所在頁面的語言（以便用這個語言寫信給你）以及你是否已確認，另外還有我們寄給你的連結的雜湊值，這樣點開這個連結就能證明一些事，而即使有人取得我們資料庫的副本，也無法偽造連結。不保存姓名。關於我們如何使用它，請見下方的條款。
有五個免費工具從不接收你的音訊。響度計、歌曲調性與 BPM 偵測、音訊頻譜分析儀、立體聲寬度分析儀，以及削波與雜訊偵測，都在你的瀏覽器中執行；檔案是在你自己的裝置上解碼和測量的，那些頁面上也沒有任何可以把它送出去的端點。這不是一項我們可以在你沒注意到的情況下悄悄更改的政策：頁面本來就是這樣建構的，你可以查看網路分頁來確認這一點。
去人聲工具是例外，而且也標示為例外。它會把檔案上傳到我們的伺服器，因為分離是在引擎上執行的；它最多保留上傳的檔案以及由此產生的兩個部分 24 小時，之後自動刪除（請見下方的保留期限）。在我們持有這些檔案的期間，它們在關於你的音訊那一節所描述的每一種意義上都是你的音訊：私密、我們這裡沒有任何人聽過、絕不作為訓練資料。如果你註冊並把結果移到你的帳號中，它就會成為你工作區中的一個普通檔案，並以普通檔案的方式保留。
我們確實看得到的，是對頁面本身的請求，因為那是一般的網路請求，它和其他所有請求一樣會出現在上述技術日誌中：包括你的 IP 位址。IP 位址屬於個人資料，所以我們寧可把這件事說出來，也不願讓「這些工具什麼都不收集」這句話去承擔它承擔不了的分量。我們把它用在三件事上：找出某個東西為什麼出問題；按位址計算請求次數，讓這些工具不需要帳號也能維持免費：而只有在沒有人用自動化方式操作它們時，它們才能做到這一點；以及上文所述的匿名流量統計。可接受使用政策從另一面說了其中的第二件事。以這種方式記錄的你的 IP 位址，不會與帳號連結，不會被用來建立個人檔案，並會隨其餘日誌一起過期清除。
兒童
你必須年滿 13 歲才能擁有帳號。在這個年齡以下，美國法律要求像本服務這樣的服務在持有兒童的資料之前，先取得經過驗證的家長同意，而我們沒有辦法收集這種同意。我們在所有地方都使用這一個數字，而不是查看你所在的國家，因為一份依你的住址給你較少權利的政策，正是本文件努力不要成為的東西。
我們不會在知情的情況下收集任何更年幼者的資料，也不會對年齡進行剖析或推斷年齡。如果你是家長或監護人，並認為有兒童在這裡建立了帳號，請寫信到 privacy@euphonaai.com，我們會關閉該帳號並刪除其中的內容。你不需要先證明任何事；我們寧可根據一則合理可信的訊息採取行動，也不願讓你提出關於你自己孩子的證明文件。
在瀏覽器中執行的免費工具是刻意設下的例外，而這只是因為它們可以是例外：它們不需要帳號，不收集音訊，而一個 12 歲的孩子在自己的瀏覽器裡測量自己混音的響度，並不是我們需要知道的事，更不用說加以把關。去人聲工具同樣不詢問年齡，但它確實會接收上傳的檔案，這個檔案會在我們的伺服器上存在最多 24 小時；不希望如此的家長可以透過同樣的方式聯絡我們，我們會在那時就刪除，而不是等到之後。
你的音訊，具體而言
它絕不會被用來訓練任何東西。不會用於我們的模型，也不會用於任何其他人的模型。如果我們將來想這麼做，我們會另外、明確地詢問你，你可以拒絕，之後也可以改變主意。這種同意目前還不存在，因為兌現它所需的機制還不存在；請求一項我們還無法遵守的許可，會比不去請求更糟。
它預設為私密。它儲存在你的工作區專屬的位置，只能透過經過簽章且會失效的連結存取。你的音訊沒有公開的 URL，也沒有辦法猜出一個。
我們這裡沒有任何人會聽它。我們的員工沒有收聽它的常設權限。如果某個客服案件確實需要，我們會先詢問你，任何內部存取都會記錄在事後無法編輯的稽核紀錄中。
它會被謹慎地解碼。格式錯誤的媒體檔案是攻擊系統最古老的方式之一，所以解碼是在一個沒有網路存取、也沒有任何東西可觸及的沙箱中進行：這對你的保護和對我們的保護一樣多，因為遭受攻擊的會是存放著所有人音訊的那個處理程序。
你在 WhatsApp 對話中傳送給我們的檔案，是那段對話的一部分，而不是上傳到本服務的檔案。它和那段對話一起留在我們客服手機上的 WhatsApp Business 應用程式中，如還有誰會接觸這些資料一節所述。
我們為什麼持有這些資料
為了提供你所要求的服務、正確地向你收費、在出問題時回覆你、維護平台安全，以及履行法律義務，例如保存稅務紀錄。在法律要求指明法律依據之處，這些依據是 GDPR 第 6(1) 條所規定的：大部分資料以履行我們與你之間的契約為依據；法律要求我們保存的稅務與會計紀錄，以履行法律義務（第 6(1)(c) 條）為依據；日誌以我們在安全與服務品質上的正當利益為依據；由日誌產生的匿名統計，以我們在了解人們如何找到本網站上的正當利益為依據；而三項選擇性的事項則以同意為依據：接下來說明的郵寄名單、其後說明的分析，以及再其後說明的廣告衡量，後者是一項獨立的選擇，與分析分開。拒絕其中任何一項，都不會讓你在本網站上付出任何其他代價，而且它們都不是任何事情的條件。
你要求我們寄送的電子郵件
本網站每一頁的最下方都有一個表單，它會把你的地址加進一份我們偶爾寫信的名單：寫我們推出了什麼，以及在打造過程中學到了什麼。沒有固定的時間表，也沒有系列連載，因為我們並未承諾任何一種。這是我們寄出的郵件中，唯一與帳號或購買無關的一種，也是本頁中唯一可能涉及完全沒有帳號的人的內容。
我們寄送它，是因為你提出了要求，然後又確認了你確實提出過要求，這是 GDPR 第 6(1)(a) 條所指的同意，而且老實說也不可能是別的。一則關於我們發布了什麼的訊息，不是我們可以宣稱你為了獲得服務而需要的東西；把它稱為正當利益，就只是不去詢問的客氣說法。這份名單不出售、不分享、不出租，也不會被用來在其他任何地方找你。
確認正是重點，而不是形式。在表單中輸入一個地址，只能證明有人輸入了它；點開我們隨後寄出的信中的連結，才能證明這個地址是你的。在你點開之前，我們持有的是一個什麼都沒有確認的地址，我們也不會再寄出任何東西：一次請求，然後便是沉默。所以什麼都不做就是一個完整的答覆，也是你能給出的最省事的答覆：一個從未確認的地址再也不會收到信，你也不必告訴我們這就是你的意思。
每封信都附有取消訂閱連結，不需要登入、不需要帳號，也不需要回信給我們就能使用：它會開啟一個只有一個按鈕的頁面，按下那個按鈕就是全部所需。如果你的郵件應用程式提供它自己的取消訂閱按鈕，那個按鈕一步就能完成。撤回必須和同意一樣容易：GDPR 第 7(3) 條是這麼規定的，而我們無論如何也會希望如此，因為若不能輕鬆取消訂閱，取而代之的不是一位忠實的讀者，而是垃圾郵件按鈕。它會立即生效；即使連結格式有誤，或是從別人收到的那封信轉寄而來，我們也會照辦，理由是一個想停止收信的人，不應該因為技術細節而被拒絕。
退出目前是永久性的，這一點你應該從我們這裡聽到，而不是自己發現。取消訂閱會記錄這個地址不得再收到信，而在寄出任何東西之前都會檢查這筆紀錄：包括在接受新的訂閱之前。因此，再次填寫表單並不會讓你回到名單上，表單也不會告訴你這一點：它對每個地址的回應都完全相同，這是刻意的，因為能區分地址的回應，會讓一個匿名的陌生人能測試某個特定的人是否在我們的名單上，或是否曾投訴過我們。如果你退出後想回來，請寫信到 privacy@euphonaai.com 告訴我們，我們就會把你加回去。
這筆不得寄信紀錄，是你離開後我們唯一保留的東西。它包含地址、原因和日期，不包含關於你的任何其他資料。它必須比訂閱本身存在得更久，否則日後的一次匯入或我們自己程式碼中的一個錯誤，就可能把你放回你已經離開的名單：這正是它要防止的失誤，也是我們寧可保留這一行紀錄，而不是能夠宣稱我們什麼都沒保留的原因。名單中關於你的其餘資料（訂閱紀錄本身，包括你提出要求的日期、表單和語言，以及哪些信件寄到了你的地址的紀錄）你可以要求刪除：寫信到同一個地址，我們就會刪除。
我們不測量誰打開了什麼。我們寄出的信中沒有追蹤像素，也沒有藉由讓你經過我們轉址來計算點擊的連結：連結通往它們所寫的地方。只有一張圖片是從我們的伺服器載入的，也就是最上方的 Euphona 標誌，而且對每位收件人來說，它都是同一個網址：載入它只會告訴我們有一張圖片被載入，而不會告訴我們是誰載入的。如果你的郵件用戶端封鎖遠端圖片（許多用戶端預設如此），那麼連這一點也不會發生。
分析、Cookie 與瀏覽器儲存空間
本網站會測量它的使用情況，而且只有在你事先同意時才會這麼做。在你回答之前，頁面上根本沒有任何測量指令碼：而不是先載入、再保持停用狀態，那是常見的做法，也是較弱的做法。如果你拒絕，或從未回答，就不會載入任何東西，也不會寫入任何分析 Cookie。
你接受之後執行的是 Google Analytics 4，而且只在這個行銷網站以及 auth.euphonaai.com 上供你註冊或登入的頁面執行，其他地方一概不執行。它會設定自己的 Cookie，用來分辨回訪與新的造訪，並回報哪些頁面被閱讀、造訪從哪裡來、根據你的 IP 位址推得的大致位置，以及裝置和瀏覽器。在註冊頁面上，它也會記錄有帳號被建立，但不帶任何可識別該帳號的資訊。我們不會傳送任何帳號識別碼、姓名或電子郵件地址給它。它絕不會在 Studio 中執行，而 Studio 正是你的音訊所在之處：那是另一個來源（origin），有另一個答案，在這裡給出的同意不會被帶到那裡。一個答覆同時適用於本網站以及註冊與登入頁面：我們只在你最先抵達的那一處詢問一次，你的答覆對兩者都適用。
同意是必要的，但並不充分。無論你同意了什麼，只要頁面的網址（URL）帶有 email 或 token 參數，分析代碼也會拒絕載入：這樣我們寄給你的確認連結和取消訂閱連結就不會變成分析事件，你的電子郵件地址以及這些連結中的一次性憑證也都不會到達 Google。檢查的是網址包含什麼，而不是它是哪個頁面，因為頁面搬移了，保護也應該保留；兩者都不帶的頁面，包括你訂閱後抵達的那個頁面，則會照常被測量。
你可以隨時改變主意。下方的「分析選項」按鈕會在你作答之後顯示，它會重新提出這個問題，而你的新答覆會像第一次的答覆一樣，適用於本網站以及註冊與登入頁面。本網站每一頁以及註冊與登入頁面的頁尾都連結到本隱私權政策，因此這個按鈕隨時只需點一下就能到達。在接受之後再拒絕，就會在那個瀏覽器中關閉分析代碼。你的答覆會保存在我們自己的 Cookie eu_consent 中，為期一年；它只包含一個詞，如果你曾被問到廣告衡量，這個詞也記錄你對此的答覆，並且無法識別任何人。它是為 euphonaai.com 及其子網域設定的，好讓註冊與登入頁面讀取同一個答覆；Studio 和我們的其他網址也會收到它，而那裡沒有任何東西會讀取它。
Google 對這些資料扮演兩種角色。在為我們測量網站時，它是我們的處理者，依照我們的指示行事；就它為自己使用這些資料的目的而言，它是獨立的控管者，適用它自己的隱私權政策。這些資料可能會依據歐美資料隱私框架（EU-US Data Privacy Framework）在美國處理。
不需要帳號就能閱讀的頁面，在你要求之前不會設定任何東西。來到這裡、閱讀、使用免費工具、再離開：本頁、各篇教學文章和各個工具都不會在你的裝置上儲存任何東西。有兩件事會改變這一點，而且只有在你自己這麼做時才會：選擇淺色或深色主題會記錄這個選擇，讓你下次開啟網站時，它仍然是那個主題；選擇一種語言會記錄這種語言，讓網站下次以這種語言開啟。
主題保存在一個 Cookie 中，因為 Cookie 是登入頁面和 Studio 也看得到的唯一一種儲存方式：如果存在其他地方，你在這裡選擇的淺色，會在你前往登入的那一刻變回深色。既然是 Cookie，它就會隨著你的瀏覽器發出的每一個請求傳到我們這裡；我們這邊沒有任何東西會讀取它，它只會改變你的瀏覽器所繪製的內容，其他什麼都不改變。
登入會再設定兩個，要求登入驗證碼或開始使用 Google 登入時會短暫再設定一個，Studio 還會設定它自己的四個。它們全都是我們自己的：本服務僅有的第三方例外，是上面說明的分析 Cookie 和下一節說明的廣告 Cookie，而它們各自只有在你對其說好時才存在。而且它們存在的唯一目的，都是完成你要求的事：記住你做出的顯示、版面配置或語言選擇，完成登入並保持登入狀態，在你加入的工作區中開啟 Studio，以及向你顯示一次新的 API 金鑰。這就是為什麼它們都不需要同意橫幅：沒有一個會測量你、在網站之間追蹤你，或向任何人回報任何關於你的事。
- eu_theme：單字 light 或單字 dark，除此之外什麼都沒有。只有在你選擇了主題之後它才存在；在那之前沒有這個 Cookie，網站會跟隨你的裝置原本的偏好。頁面上的指令碼可以讀取它，因為在頁面繪製之前讀取它正是重點所在：晚一瞬間才套用的主題，就是每次點擊時的一次白色閃爍。它不識別任何東西，也不授權任何事：偽造它的人只會得到另一種顏色的頁面。它的有效期為一年，登出不會清除它，而清除它會讓你回到跟隨裝置的狀態。
- eu_locale：你所選語言的標記，例如 de 或 pt-BR，除此之外什麼都沒有。只有在你從頁面底部的清單中選擇了一種語言之後它才存在；在那之前沒有這個 Cookie，每個頁面都使用其網址所對應的語言。在它存在期間，開啟一個有該語言版本的頁面，會把你帶到那個版本；選擇英文會停止這種行為。它只由本網站保存：Studio 和登入頁面永遠不會收到它，你在那裡的語言是你帳號上的一項設定。頁面上的指令碼可以讀取它，因為這個選擇正是在頁面上生效的；我們的伺服器上沒有任何東西會讀取它。它不識別任何東西，也不授權任何事：偽造它的人只會得到另一種語言的頁面。它的有效期為一年，登出不會清除它，而清除它表示每個頁面會重新以其網址所對應的語言開啟。
- eu_session：指向你的登入工作階段的參照。它是一個本身沒有任何意義的隨機值；它所指向的工作階段存放在我們的伺服器上，正因如此，你才能登出所有裝置並讓這個動作生效。它標記為 HttpOnly 和 Secure，所以頁面上的任何指令碼都無法讀取它，它也絕不會以未加密的方式傳輸。它在連續 30 天未使用後失效：使用 Euphona 會把這個日期往後延，所以經常使用的帳號會保持登入，而不會按時間表被登出：而且無論如何，都會在你登入之日起 400 天後失效，這是使用 Euphona 也無法推遲的唯一日期。登出會立即結束它，在所有起作用的地方都是如此。
- eu_session_hint：單一字元 1，除此之外什麼都沒有。它記錄這個瀏覽器上有人已登入，讓我們的公開頁面可以為你提供 Studio，而不是要你重新登入。與上面那個 Cookie 不同，頁面上的指令碼可以讀取它，這就是為什麼它不包含姓名、電子郵件地址、帳號參照或工作階段值：讀取它只能得知你正在看的頁面已經顯示的內容。它不能用來登入、證明任何事或存取任何東西。它與上面那個 Cookie 在完全相同的兩個時刻被寫入和刪除，持續的時間也完全相同。如果工作階段因長期未使用而失效，這個提示可能會比工作階段存在得更久，而這時發生的只是公開頁面為你提供 Studio，而 Studio 要你登入：這本來就是它會做的事。
- eu_oauth_flow：只在你使用 Google 登入的過程中設定，而且只在登入網站上設定。它保存一次性的值，把前往 Google 的這一趟與發起它的瀏覽器綁在一起，正是這一點能阻止有人把你帶進一個不屬於你的帳號。它的有效期為 2 分鐘，並在你返回的那一刻被刪除，無論登入是否成功。
- eu_signin_address：只在你使用我們以電子郵件寄出的驗證碼登入的過程中設定，而且只在登入網站上設定，並且只會被傳送到該網站的登入頁面。它只保存一個隨機參照，除此之外什麼都沒有；它不包含你的電子郵件地址。你輸入驗證碼的頁面會在我們的伺服器上查詢這個參照，以說明驗證碼寄到了哪個信箱；我們的伺服器只以雜湊值的形式保存這個參照，並與驗證碼寄往的帳號放在一起。它標記為 HttpOnly 和 Secure，所以頁面上的任何指令碼都無法讀取它，它也絕不會以未加密的方式傳輸。它的有效期為 15 分鐘，也就是驗證碼的有效期，並在驗證碼讓你登入後立即被刪除。
- eu_workspace：由 Studio 設定，而且只在你接受加入他人工作區的邀請時設定，這樣 Studio 會在你剛加入的工作區中開啟，而不是在你自己的工作區。它保存該工作區的識別碼，除此之外什麼都沒有。它不決定任何事：每次請求時，我們的伺服器都會檢查你是否為它所指工作區的成員，如果不是就拒絕它。它標記為 HttpOnly 和 Secure，所以頁面上的任何指令碼都無法讀取它。它本身沒有到期日，所以瀏覽器會在瀏覽器的工作階段結束時刪除它，通常是在你關閉瀏覽器時；登出不會清除它。
- eu_tracks：單字 grid 或單字 list，除此之外什麼都沒有：表示 Studio 的曲庫如何顯示你的曲目。只有在你於兩者之間切換過之後它才存在；在那之前曲庫以格狀顯示。它只由 Studio 保存。頁面上的指令碼可以讀取它，Studio 也會讀取它，依你離開時的樣子繪製曲庫。它不識別任何東西，也不授權任何事：偽造它的人只會看到另一種版面。它的有效期為一年，登出不會清除它。
- eu_rail：單字 expanded 或單字 collapsed，除此之外什麼都沒有：表示 Studio 的側邊選單是以完整寬度顯示，還是只顯示圖示。只有在你用過收合或展開選單的按鈕之後它才存在；在那之前選單以完整寬度顯示。它只由 Studio 保存。頁面上的指令碼可以讀取它，Studio 也會讀取它，從一開始就以正確的寬度繪製選單。它不識別任何東西，也不授權任何事：偽造它的人只會看到較寬或較窄的選單。它的有效期為一年，登出不會清除它。
- eu_key_flash：只在你於 Studio 的設定中建立 API 金鑰時設定，它保存這把新金鑰，好讓你接下來被帶到的頁面能向你顯示它。一把金鑰我們只顯示一次，並且只保存它的雜湊值；這個 Cookie 讓金鑰不必放進網址（URL）就能抵達那個頁面，因為放進網址就會被記錄下來。它只會被傳送到設定頁面，並標記為 HttpOnly 和 Secure，所以頁面上的任何指令碼都無法讀取它，它也絕不會以未加密的方式傳輸。它的有效期為 60 秒，之後瀏覽器會刪除它。
這十個 Cookie 和上面的 eu_consent 一樣，都是由我們設定的第一方 Cookie。它們都不包含你的姓名、電子郵件地址或任何關於你上傳內容的資訊：工作階段 Cookie 和登入 Cookie 只是隨機參照，僅此而已，而工作區 Cookie 指的是一個工作區，而不是一個人。封鎖它們會讓你失去三樣東西，此外沒有別的：你無法保持登入，你選擇的主題在分頁關閉後也不會保留，網站也不會記住你選擇的語言。所有不需要帳號就能閱讀的內容，在完全封鎖 Cookie 的情況下都能正常運作。登出會清除兩個工作階段 Cookie，並在我們這邊結束工作階段，所以它們的任何副本對任何人都不再有用；主題、語言和 Studio 的版面配置是偏好設定，而不是工作階段的一部分，所以登出不會動到它們。
如果我們將來設定任何並非絕對必要的東西，同意機制會在同一個版本中一起推出，而不是事後再補：而且拒絕會和接受一樣容易。
廣告衡量
我們可能會在 Google 上為 Euphona 投放廣告，而對於這些廣告，我們只衡量一件事：其中某則廣告是否促成了有人註冊。這項衡量是一項獨立的選擇，與分析分開。除非你在詢問分析的同一個橫幅中勾選它的核取方塊，否則它保持關閉；接受分析絕不會開啟它，而拒絕會同時拒絕兩者。如果橫幅沒有向你顯示這樣一個核取方塊，廣告衡量就沒有為你執行，本節所述的任何事情都不會發生。
如果你同意廣告衡量，Google Ads 代碼會在本行銷網站以及你註冊或登入的頁面（位於 auth.euphonaai.com）上執行，其他地方都不執行。它從不在 Studio 中執行，也不在我們的任何其他網址上執行。它讓 Google 能夠把一次始於點擊我們某則廣告的造訪，與之後建立的帳號連結起來。當在註冊頁面上建立帳號時，該代碼會告訴 Google 發生了一次註冊，同時附上一個我們在那一刻隨機產生的數字，以免同一次註冊被計算兩次。這個數字不會與你的帳號一起儲存，也無法追溯到你的帳號。我們不向 Google 傳送任何帳號識別碼、姓名或電子郵件地址。和任何網路請求一樣，該代碼的請求也會帶有你的 IP 位址、頁面網址以及你的瀏覽器資訊。分析的規則在這裡同樣適用：在帶有 email 或 token 參數的網址上，該代碼從不載入。
不做再行銷，也不投放個人化廣告。我們不建立受眾名單，不會因為你造訪過我們而向你顯示廣告，並且我們告訴 Google 不要用這項衡量來個人化廣告：該代碼的廣告個人化設定始終關閉，而且它不會把廣告點擊的詳細資訊加到你造訪的頁面網址中。
法律依據是你的同意，這項同意與你對分析的同意分開做出。在你同意之前，頁面上沒有廣告指令碼，也不會寫入任何廣告 Cookie。
如果你同意，會設定以下 Cookie。 Google 的代碼會在我們的網域 euphonaai.com 及其子網域上設定這些 Cookie，以便把對廣告的一次點擊與之後在註冊頁面上的註冊連結起來。_gcl_au 用於在這項衡量中區分再次造訪的瀏覽器和新的瀏覽器。如果你是透過點擊我們的某則廣告到達的，它還會設定 _gcl_aw、_gcl_gb、_gcl_gs 或 _gcl_ag，其中保存那次點擊的詳細資訊。每個 Cookie 的有效期為 90 天。Google 也可能依據它自己的隱私權政策，在它自己的網域（googleadservices.com、doubleclick.net 和 google.com）上設定 Cookie，例如 GCL_AU_P 和 GCL_AW_P，有效期同樣為 90 天。除了 eu_consent 和上面列出的十個之外，我們為此自己設定一個 Cookie：eu_signup_conversion，只在註冊頁面上建立帳號的那一刻寫入，而且只有在你已同意廣告衡量、並且你的瀏覽器沒有傳送 Global Privacy Control 時才會寫入。它只保存上文所述的隨機數字，別無其他，只傳送到 auth.euphonaai.com 上的註冊頁面，標記為 HttpOnly 和 Secure，因此頁面上的任何指令碼都無法讀取它，有效期為五分鐘。
你可以隨時撤回。上文分析一節中的「分析選項」按鈕會重新提出這個問題：再次作答時不勾選該核取方塊，或者選擇拒絕。從那時起，該代碼就會在那個瀏覽器中關閉。Google 的代碼在此之前設定的 Cookie 會一直保留到過期，或直到你在瀏覽器中刪除它們。
我們遵循 Global Privacy Control。如果你的瀏覽器傳送這個訊號，就不會提供該核取方塊，你的瀏覽器所儲存的任何內容都無法開啟該代碼，也不會向 Google 回報任何註冊。
就廣告衡量而言，Google 是獨立的控管者，依據它自己的隱私權政策和面向廣告主的條款承擔責任。這些資料可能會依據歐美資料隱私框架（EU-US Data Privacy Framework）在美國處理。
還有誰會接觸這些資料
我們使用少數幾家處理者（processor），每一家的存在都有一個明確說明的理由：一家負責我們寄出之電子郵件以及你寄給我們之電子郵件的電子郵件服務商、一家負責帳務與稅務的金流服務商、一家在你同意時用於行銷網站以及註冊與登入頁面的分析服務商、用於主機代管、儲存與備份的基礎設施，以及執行我們的 AI 模型的 GPU 電腦。如果你同意廣告衡量（這是一項獨立的選擇），Google Ads 也會接收廣告衡量一節所述的衡量資料。在它們代表我們行事時，每一家都受到約束，只能依照我們的指示處理資料。還有一項服務會接觸你的資料，但並非作為我們的處理者：WhatsApp，如果你選擇在那裡傳訊息給我們的話。
其中有兩家也會把部分資料用於它們自己的目的；就這些目的而言，它們不是我們的處理者，而是獨立的控管者，依它們自己的隱私權政策負責：Google，就它為自己使用分析資料的目的而言，以及就廣告衡量而言，在廣告衡量中它自始至終都是獨立的控管者；以及 Stripe，就防範詐欺、履行其法遵與法律義務，以及它自己的政策所列的其他目的而言。
我們不出售個人資料，不為目標式或個人化廣告分享個人資料，也不把它交給資料仲介商。唯一的廣告用途是廣告衡量一節所述的衡量，這由你另外選擇，而且絕不會使任何廣告個人化。如果我們在法律上被強制揭露某些內容，我們會告訴你，除非我們被禁止這麼做。
你的音訊存放在我們管理的伺服器上，使用我們營運的儲存空間。下列服務商中向我們出租 GPU 電腦的那一家會在我們的 AI 模型處理你的音訊期間處理它，之後不保留其中任何部分。接下來的三家持有不屬於音訊的個人資料（你的電子郵件地址和我們寄給你的內容、付款資料，以及分析資料）下一家 Google Ads 只有在你同意時才接收廣告衡量資料，而最後一家 WhatsApp 則傳遞你在那裡傳送給我們的內容：
- GPU 運算服務商：向我們出租執行我們的 AI 模型的 GPU 電腦，這些電腦位於歐洲經濟區。當某個工作需要模型時，其中一台電腦會接收該工作的音訊（已解碼），連同檔案的名稱與技術資訊，執行模型，並將結果傳回我們的伺服器。音訊在兩個方向上都以加密形式傳輸，只在那台電腦的記憶體中解密，我們的軟體從不將其寫入該電腦的磁碟；模型對該工作的處理完成後，那台電腦即刪除其副本。
- 電子郵件服務商（美國）：我們透過電子郵件寄出的一切：地址確認、登入驗證碼、安全通知、收據，以及關於你的方案、你的分鐘包和你的帳號的通知（其中包括每次續訂前的提醒，以及在你取消時，一封寫明取消生效日期的確認信）還有上文所述、偶爾寄出的名單信件（如果你要求過的話）；以及你寄給我們的電子郵件，這些郵件經由它送達我們。它接收你的電子郵件地址，以及我們寄給你的信件和你寄給我們的信件的內容，除此之外什麼都不接收；我們不讓它向我們回報開信或點擊情況。
- Stripe（美國與愛爾蘭）：付款。它接收你的電子郵件地址、你的帳單地址、你的信用卡資料以及你購買的內容；我們接收一個識別碼、你的方案和你的帳單紀錄，絕不接收你的卡號。它為我們收取款項，並就上文所述的目的而言是獨立的控管者。它在付費方案開放之前、在收取任何費用之前，就已經列在這裡，這正是重點所在：對每一位付費的人來說，這份告知都是先到的。
- Google Analytics（美國與愛爾蘭）：行銷網站以及註冊與登入頁面的使用情況，而且只限於同意的訪客。它接收頁面網址、參照網址、根據你的 IP 位址推得的大致位置以及你的裝置類型，並從註冊頁面接收有帳號被建立這項事實；絕不接收你的音訊、你的帳號或你的電子郵件地址，也完全不接收來自 Studio 的任何東西。它為我們進行測量，並就上文所述的目的而言是獨立的控管者。
- Google Ads（美國與愛爾蘭）：我們的某則廣告是否促成了一次註冊，而且只限於同意廣告衡量（與分析分開）的訪客。它接收你到達時所點擊的廣告的詳細資訊、頁面網址、每次請求附帶的 IP 位址和瀏覽器資訊，並從註冊頁面接收有帳號被建立這項事實，以及一個無法識別任何東西的隨機數字；絕不接收你的音訊、你的帳號或你的電子郵件地址，也完全不接收來自 Studio 的任何東西。不做再行銷，也不投放個人化廣告。就這項衡量而言，它是獨立的控管者。
- WhatsApp，Meta 旗下的公司：你選擇在那裡傳送給我們的訊息。它依照自己的條款與隱私權政策傳遞這段對話，就該服務而言是獨立的控管者，而不是我們的處理者。它接收你的電話號碼、你的個人檔案名稱和照片，以及你在對話中傳送的一切，包括任何檔案。我們在客服手機（+1 774 699 6016）上的 WhatsApp Business 應用程式中閱讀並回覆，對話也留在那裡：它不會被複製到你的 Euphona 帳號中，也不會被複製到我們的伺服器上，而且那支手機上的對話備份是關閉的。按下 WhatsApp 按鈕會帶你前往 WhatsApp，WhatsApp 依照自己的隱私權政策看到這次造訪；在你按下之前，不會傳送任何內容給它。
登入沒有委託給任何人。帳號、登入驗證碼和工作階段都在我們自己的機器上執行：驗證碼是一個一次性的秘密值，15 分鐘後失效，並且只以雜湊值的形式儲存，絕不以可以讀回的形式儲存；工作階段則是我們可以撤銷的紀錄。如果你使用 Google 登入，Google 會確認你的身分，我們則儲存他們傳回的識別碼：他們不會被告知你在這裡做什麼，我們也絕不會收到你的 Google 密碼。
對於我們在你成為客戶之後新增的任何處理者，資料處理協議承諾在它接觸你的任何東西之前，提前 30 天通知。這是一段你可以提出異議的期間，而不是形式：寫信到 privacy@euphonaai.com，如果我們無法配合你，你可以離開，我們會退還你尚未使用的部分。每一家處理者都是依照資料保護條款受委任的，這些條款對你的資料的保護至少與本政策相同。
我們自己的員工能看到什麼
足以幫助你的內容，僅此而已。客服工具會顯示工作紀錄、錯誤追蹤資訊和帳號狀態：不會顯示你音訊的內容。讀取客戶紀錄這個行為本身也會被記錄下來，存放在一個獨立、只能附加的紀錄庫中，所以「誰看過我的帳號」這個問題有一個不依賴任何人的記憶或誠實的答案。
我們保留多久
- 音訊與結果：保留到你刪除為止。在服務中刪除會立即生效。
- 備份：已刪除的素材可能會在加密備份中留存最多 31 天，之後保存它的備份會被刪除。還原備份絕不會把你已刪除的東西復活到你正在使用的帳號中。
- 免費工具的上傳：在瀏覽器中執行的工具不會上傳任何東西。去人聲工具的上傳檔案，以及由它產生的兩個部分，會在 24 小時內自動清除，除非你註冊並把結果移到你的帳號中：從那時起，它會像工作區中的任何其他檔案一樣被保留。
- 帳號與帳務紀錄：在你的帳號存續期間保留，之後只在稅務與會計法規要求的期間內保留。
- 免費分鐘數：當你刪除一個已用掉部分免費分鐘數的帳號時，我們會把其電子郵件地址的指紋以及它用掉的免費分鐘數保存十二個月。該指紋以密鑰產生，無法還原成你的地址；它只會與新帳號的地址進行比對，以免同一地址第二次獲得免費分鐘數。
- 技術日誌：一段很短的滾動期間，之後即不復存在。
- Webhook 通知：每則通知以及我們嘗試投遞它的紀錄，會在該通知產生 30 天後刪除；如果其工作或你的帳號被刪除，則會更早刪除。你註冊的網址及其密鑰會一直保留，直到你移除它們或關閉你的帳號。
- WhatsApp 對話：保留在我們客服手機上的 WhatsApp 中，直到我們刪除為止。
- 郵寄名單：你的地址會一直保留，直到你取消訂閱或要求我們刪除它。沒有自動到期的機制，從未確認的地址會以未確認的狀態保留，而不是時間一到就移除：它不會再收到信，但我們仍然持有它，這一點值得直白地說出來，而不是讓你以為它已經過期消失。取消訂閱後，會保留上文所述的那一行不得寄信紀錄。我們也會記錄哪一封群發信寄到了哪個地址，讓一次中途中斷的寄送不會把同一封信寄給同一個人兩次。
- 閒置的免費工作區：一旦超過 90 天沒有活動，已儲存的原始檔案可能會被回收，回收前會在 30 天內寄出三封電子郵件。付費工作區絕不會以這種方式被回收。
如果法律要求我們保留資料，例如為了某項法律主張，刪除可以延後到該義務結束時為止。
你的權利，以及如何行使
依你居住的地方，你享有存取、更正、刪除、匯出你的個人資料，以及限制或反對我們處理你的個人資料的權利，並有權向你的資料保護主管機關投訴。我們對所有人適用全部這些權利，而不是先查看你的住址：否則，立法機關動作較慢的地方的人，得到的就會是較差的產品，而我們寧可不建構這種檢查。
如果你所適用的法律給你更多權利，你就享有那些權利。如果適用於你的資料保護法賦予你一項本政策沒有列出的權利，你也享有那項權利，而且行使方式與其他權利相同：可以自行完成的，在你的帳號中進行；或者寫信到 privacy@euphonaai.com。
刪除與匯出可以在你的帳號中自行完成，這是刻意的：一項必須寫電子郵件才能行使的權利，是一項帶有阻力的權利，而在實務上，阻力通常正是讓這些權利落空的方式。
如果你在美國，如今涵蓋美國大部分地區的各州法律，另外賦予你以下權利：知道我們收集什麼以及為什麼收集、刪除它、更正它、取得一份副本，以及選擇退出其出售或目標式廣告。我們不出售任何東西，也不投放任何目標式廣告。唯一的廣告用途，也就是衡量我們的廣告是否促成註冊，只有在你勾選它的核取方塊時才會執行，而且你可以隨時關閉它；無論如何這項權利都存在，所以我們把它寫明，而不是假定它不存在。我們也遵循 Global Privacy Control（全球隱私控制）瀏覽器訊號：傳送這個訊號的瀏覽器不會取得廣告代碼，無論它儲存了什麼。我們以機器可讀的檔案公布這一點，讓你不必相信我們的片面之詞，也能查證這項聲明。
如果我們拒絕了你的請求，你可以提出申訴。回覆我們的拒絕，或寫信到下方的地址並在主旨中寫上「appeal」（或你所用語言中對應的詞），就會由另一個人進行審查。你會在 60 天內收到附有理由的答覆；如果我們仍然拒絕，我們會告訴你如何向你所在州的州檢察長投訴。好幾個州的法律都要求這麼做；我們寧可把它描述成一條你真的走得通的途徑，而不是一個你必須去找的條款。
自助途徑未涵蓋的任何事項，請寫信到 privacy@euphonaai.com。在採取行動之前，我們會核實你的身分（否則，冒充你就成了讓你的作品被刪除的一種方法）而且我們會記錄每一項請求及其結果。
資料在哪裡處理
你的音訊儲存在我們自己位於歐洲經濟區的伺服器上並在那裡處理，或者在我們的 AI 模型處理它期間，在我們租用、位於歐洲經濟區的 GPU 電腦上處理。你寄給我們的電子郵件會透過我們的電子郵件服務商接收，該服務商可能會在美國處理這些郵件。你透過 WhatsApp 傳送給我們的訊息由 WhatsApp 傳遞，WhatsApp 自己的隱私權政策說明了它在哪裡處理資料，而我們只把這則訊息保留在我們客服手機上的應用程式中。如果上文列出的某家處理者在其他地方營運（電子郵件、付款、分析），或者在你同意廣告衡量時 Google Ads 在其他地方營運，資料傳輸會依賴法律所提供的保障措施，例如歐盟執委會的標準契約條款或適足性框架，所涉及的國家已在它們各自旁邊註明。
資料如何受到保護
傳輸中與靜態儲存時皆加密；對每個音訊物件的存取都經過簽章且會失效；依工作區分隔儲存空間；在沙箱中解碼不受信任的媒體；內部存取受到稽核；依固定且有上限的週期進行加密備份。
安全性頁面對這一切有更詳細的說明。在這裡閱讀。如果你發現問題，請寄信到 security@euphonaai.com 告訴我們。
變更
如果本政策有重大變更，我們會在變更生效之前告訴你，而頁面最上方的日期始終反映目前的版本。一項會讓你的音訊新涉入任何事情的變更，不是我們會靠更新政策頁面來做的事。
我們以其他語言發布本政策，以方便你閱讀。若某個翻譯與英文原文所說的不同，以英文原文為準。