隐私政策

最后更新： November 19, 2025

一、简介

欢迎使用 NutifAI。我们致力于保护您的隐私以及个人信息和音频数据的安全。本隐私政策说明了您使用音乐转录服务时，我们如何收集、使用、披露和保护您的信息。

使用 NutifAI，即表示您同意按照本隐私政策收集和使用信息。如果您不同意我们的政策和做法，请不要使用本服务。

2. 我们收集的信息

2.1.您提供的信息

  • 账户信息： 当您创建账户时，我们会收集您的电子邮件地址、显示名称（可选）和密码（以安全哈希形式存储）。
  • 个人资料信息： 您可以选择提供显示名称和头像 URL。
  • 音频文件： 当您上传音频文件时，我们会处理并存储它们以生成转录。音频文件和转录元数据将根据我们的保留政策进行保留。请注意，上传的文件可能用于训练和改进我们的识别模型。
  • OAuth 信息： 如果您使用 OAuth 提供商（Google、GitHub、Microsoft、Apple）登录，我们会从相应提供商处收到您的电子邮件地址、姓名和头像。

2.2.自动收集的信息

  • 使用数据： 我们收集有关您如何使用我们的服务的信息， 包括访问的页面、使用的功能以及在平台上花费的时间。
  • 设备信息： 我们可能会收集有关您设备的信息， 包括 IP 地址、浏览器类型、操作系统和设备标识符。
  • 日志数据： 我们的服务器会自动记录请求时间戳、经过隐私脱敏处理的 IP 地址、用户代理和错误消息等信息。
  • Cookie 和跟踪： 我们使用 cookie 和类似技术来 维护您的会话、记住您的偏好并分析使用模式。

2.3.第三方信息

  • OAuth 提供商： 当您使用社交登录时，我们会根据其隐私政策从提供商（Google、GitHub、Microsoft、Apple）处接收相关信息。
  • 分析： 我们可能会使用 Google Analytics 和 Umami 等分析服务来收集匿名使用数据。

3. 我们如何使用您的信息

我们将收集的信息用于以下目的：

  • 提供和维护我们的音乐转录服务
  • 处理音频文件并生成转录、MIDI 文件和乐谱
  • 创建和管理您的用户账户
  • 验证您的身份并保护您的账户
  • 与您沟通有关您的账户、服务更新和支持请求的信息
  • 改进我们的服务、分析使用模式并开发新功能
  • 使用上传的音频文件和转录数据训练和改进我们的识别模型
  • 检测、预防和解决技术问题、安全威胁和欺诈活动
  • 遵守法律义务并执行我们的服务条款
  • 向您发送营销信息（仅在您同意的情况下）

4. 数据存储和安全

我们采取符合行业标准的安全措施来保护您的信息：

  • 加密： 密码使用符合行业标准的高内存成本哈希算法存储，敏感数据在传输过程中（HTTPS）和静态存储时均会加密。
  • 访问控制： 只有获得授权的人员才能访问您的数据。
  • 安全会话： 我们使用安全的 HttpOnly Cookie 管理会话。
  • 定期审核： 我们定期进行安全审计和漏洞评估。
  • 数据保留： 音频文件和转录元数据将按照我们的数据保留政策保存。

注： 尽管我们努力保护您的信息，但互联网传输或电子存储方式都无法保证完全安全，因此我们无法承诺绝对安全。

5. 数据共享与披露

我们不会出售您的个人信息。我们仅会在以下情况下共享您的信息：

  • 服务提供商： 我们可能会与协助运营本服务的第三方服务提供商共享信息（例如云托管和分析服务）。这些服务提供商在合同中必须保护您的信息。
  • 法律要求： 如果法律、法院命令或政府法规要求，我们可能会披露相关信息。
  • 权利保护： 我们可能会共享信息，以保护我们、用户或其他人的权利、财产或安全。
  • 业务转让： 如果发生合并、收购或资产出售，您的信息可能会转移给新的实体。
  • 经您同意： 经您明确同意，我们可能会共享您的信息。

我们不会出于营销或广告目的与第三方共享您的音频文件或转录内容。

6. 您的隐私权

根据您所在的地区，您可能享有以下与个人信息相关的权利：

6.1.一般权利

  • 访问权： 请求获取我们持有的您的个人信息副本。
  • 更正： 更新或更正您账户中的不准确信息。
  • 删除： 请求删除您的账户和相关数据。
  • 数据导出： 请求以机器可读格式导出您的数据（符合 GDPR 要求）。
  • 异议： 反对为某些目的处理您的信息。
  • 限制： 请求在特定情况下限制处理您的信息。

6.2. GDPR（欧盟）

如果您位于欧洲经济区（EEA），则享有《通用数据保护条例》（GDPR）赋予的额外权利。您可以通过账户设置行使这些权利，或联系我们。

6.3. CCPA（加利福尼亚州）

如果您是加利福尼亚州居民，您享有《加利福尼亚州消费者隐私法》（CCPA）规定的权利，包括了解我们收集哪些个人信息、删除您的信息，以及选择不出售个人信息的权利（我们不会出售您的信息）。

要行使您的权利，请：

  • 访问您的账户资料页面以更新信息或请求数据导出
  • 使用个人资料设置中的账户删除功能
  • 使用第 10 节中提供的信息联系我们

7. Cookie 和跟踪技术

我们使用 cookie 和类似技术来：

  • 维护您的登录会话
  • 记住您的语言偏好
  • 分析网站流量和使用模式
  • 改善用户体验

您可以通过浏览器设置控制 Cookie。但禁用 Cookie 可能会影响本服务的功能。

我们使用的 cookie 类型：

  • 必要 Cookie： 服务正常运行所必需（用于会话管理和安全）。
  • 分析 Cookie： Google Analytics 和 Umami 可帮助我们了解访客如何使用我们的服务。
  • 偏好 Cookie： 记住您的设置和偏好（语言、主题）。

8. 第三方服务

我们的服务与具有自己的隐私政策的第三方服务集成：

  • OAuth 提供商： 使用 Google、GitHub、Microsoft 或 Apple 进行社交登录时，适用相关服务的隐私政策。
  • 分析： Google Analytics 和 Umami 会收集匿名使用数据。
  • 云服务： 我们使用云托管提供商来存储和 安全地处理您的数据。

我们鼓励您查看这些第三方服务的隐私政策。

9. 儿童隐私

我们的服务不面向 13 岁以下儿童（欧洲经济区为 16 岁）。我们不会故意收集儿童的个人信息。如果您认为我们收集了儿童的信息，请立即联系我们，我们会采取措施删除这些信息。

10. 国际数据传输

您的信息可能会被传输到居住国以外的国家或地区并在那里处理。这些国家或地区的数据保护法律可能不同。我们会采取适当的保障措施，确保您的信息受到本隐私政策的保护。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过以下方式通知您：

  • 在此页面上发布新的隐私政策
  • 更新本页顶部的“上次更新”日期
  • 向您发送电子邮件通知（如果您有账户）
  • 在我们的网站上显示通知

政策更新后，您继续使用本服务即表示接受更新后的隐私政策。

12. 联系我们

如果您对本隐私政策或个人信息有任何疑问、疑虑或请求，请联系我们：

我们将按照适用隐私法的要求在 30 天内回复您的询问。

13. 数据控制者信息

对于欧洲经济区 (EEA) 的用户，数据控制者是：