DrumPaper 隐私政策
编写日期：2026年9月17日 · 草案v0.4 · 生效日期：未确定。
1. 处理信息和目的
| 类别 | 信息 | 目的与依据审查 |
|---|---|---|
| Google登录、账户 | 提供商用户标识、邮箱、姓名及头像等登录信息、服务用户ID、会话及认证令牌 | 为订立履行合同所需的账户连接与登录保持；具体字段依OAuth设置和账户状态而异 |
| 音频分析、乐谱 | 上传文件、文件名曲名艺人等输入、原音频、分离分析中间数据、播放音频、音符歌词结果及编辑历史 | 提供所请求的分析、编辑、存储、练习播放；声音或文件名可能含可识别信息 |
| 使用、额度 | 任务ID、处理时间状态、额度发放预留扣减退回及订阅状态 | 执行任务、管理限制及支付权益 |
| 音源权利确认 | 账户ID、文案版本与原文哈希、显示语言、服务器时间 | 确认与适用文字的争议处理、防止重复提示；仅保存必要记录，不为证明同意额外收集IP或设备指纹 |
| 咨询 | 邮件、内容及所提交附件 | 咨询、权利请求及争议处理 |
| 访问、运营 | 托管认证分析提供者处理的IP、访问时间、请求错误等日志 | 服务传输、故障响应和安全；具体项目期限需检查提供商设置 |
DrumPaper不接收Google密码，目前没有直接收集或保存卡号、安全码的功能。通过Lemon Squeezy集成支付、订阅、退款，接收订单订阅标识、商品、支付退款金额币种、时间状态以管理权益和额度。正式支付待商店获批后向已启用商品提供，与测试区分。不默认包含营销或广告追踪同意。
2. 音源处理保管的实际方式
浏览器将选择的音源转换为192kbps MP3，并按账户和乐谱保存在IndexedDB。只将分析所需转换本传至Supabase私有存储，由Modal分离和分析。免费试用、单独购买额度及Lite的新分析不在服务器保留练习播放本。完成、失败、取消后无引用的临时音频通过删除队列清理；故障时重试，不保证即刻彻底擦除。政策实施前文件及备份按其他保留删除程序处理，乐谱结果保存在账户数据库。
Pro与Premium有效订阅期内分别可在1GB、3GB上限内云端保存和播放。打开有设备音源的乐谱可能将音频保存在私有云端。浏览器音频只在该设备浏览器使用，不响应其他账户的播放请求。清理站点数据、存储不足、浏览器政策可能导致删除。无法保存时提示仅当前标签页可用；缺失音频可关联同一文件，无需重新分析扣额度。
现流程不含用音源重新训练模型的功能。内容限制本人账户访问，不提供公开乐谱目录或向第三方销售。这是权限方式说明，不保证绝无未经授权访问。
3. 保留期限与删除
目的实现、合法删除请求或使用终止后不无故拖延地删除；如有法定保存义务或其他合法依据，仅在相应范围期限内分开保存。以下期限和操作须在上线前确认。
- 未完成注册：Google认证暂建的用户标识、邮件、姓名头像及关联认证会话信息为完成注册保留。政策后新账户首次创建24小时内未注册完成即纳入删除。服务器每天核查并删除未完成账户及关联认证信息，通常在首次创建24～48小时内，故障恢复后重试。重新登录刷新不延长。既有会员或有同意、服务使用、付款记录者排除自动清理，依相应依据另行处理。不删除Google账户本身，提供商安全日志备份依独立规则。
- 乐谱与音源：无订阅乐谱及免费预览自生成完成30天；订阅乐谱自付费期结束适用Lite30天、Pro3个月、Premium6个月宽限。到期前续订对有效乐谱适用新期限。设备保管商品分析临时文件完成失败取消后无引用时清理。Pro、Premium音源以其订阅结束为宽限起点，转Lite不自动延长。
- 乐谱删除：直接删除移除正文、编辑历史并从列表隐藏。到期阻止访问，定期删除正文历史。解除音频路径引用后在队列清理存储。其他有效乐谱引用的文件待引用结束后删除。失败重试可能延迟物理删除。备份保留期限待另定，不保证即时完全消除。
- 有偿销售后交易记录：核实韩国电子商务法规适用范围后分开保存，例如合同撤回及支付供给记录5年、消费者投诉争议3年、展示广告6个月；不将这些期限套用所有音频和会员信息。
- 运营访问日志及咨询：按实际需要与法律依据确定期限并反映到提供商配置，不假设所有访问日志一律须保存3个月。
电子文件应删除至难以恢复播放，备份按确定轮换周期到期。争议及法定义务保留时区分对象、依据、期限及权限。
4. 受托处理、认证、支付
| 提供商 | 当前角色 | 上线前待确认 |
|---|---|---|
| Supabase | 认证、数据库、私有文件及一般API | 合同法人联系方式、项目地域、认证日志备份位置期限及分包方 |
| Modal | 音源处理、鼓分离、歌词乐谱分析与任务 | 合同法人联系方式、执行地域、临时文件日志期限及分包方 |
| Vercel | 网站托管与请求传递 | 合同法人联系方式、访问错误日志缓存地域期限 |
| 用户选择的社交认证 | OAuth字段及处理关系，不一概列为受托方 | |
| Lemon Squeezy | 支付订阅退款、订单状态通知 | 商店获批后已连接正式支付。Lemon Squeezy作为销售方（Merchant of Record）处理支付、税款及退款。DrumPaper接收订单和订阅标识及状态以提供使用权限，不收集完整银行卡号。 |
依实际合同及数据流区分委托处理与第三方提供，准备所需合同、监督、告知和同意。不在缺乏合法依据或有效同意时为公开销售目的提供信息。
5. 境外传输
以下为2026-09-25核实的处理路径。主要存储位置可能不同于认证、路由、支持和日志处理位置。
| 服务及联系方式 | 时间、方式及信息 | 已核实位置及保留范围 |
|---|---|---|
| [Supabase](https://supabase.com/privacy), privacy@supabase.com | 注册、登录、上传、保存时加密传输账户、音频、乐谱、使用及支付状态 | 生产和开发项目主要存储于澳大利亚悉尼(ap-southeast-2)。服务数据按第3、11节删除；认证、日志、备份、支持的国家及期限需核实合同和套餐 |
| Modal Labs, Inc., security@modal.com | 分析时加密传输任务ID，由工作容器下载音频处理 | 未固定计算区域。异步调用信息和日志存储于美国。输入输出最长7天；日志Starter 1天、Team 30天，实际套餐待核实。音频及中间文件在临时目录处理后清理，不存入持久Volume |
| Vercel Inc., privacy@vercel.com | 网站访问的IP、URL、时间及浏览器信息 | 全球CDN分发，具体国家及日志期限待核实。音频直接上传Supabase，不经Vercel |
| [Google](https://policies.google.com/privacy) | 登录认证及Gmail邮件咨询 | 登录、Gmail的合同主体、处理国家及保留范围待核实。GA4已停用，不发送新的访问统计 |
| [Lemon Squeezy](https://www.lemonsqueezy.com/privacy) | 支付、订阅及退款时加密传输邮箱、商品、订单、订阅和交易信息 | 作为销售主体适用自身支付、税务及争议保留义务。DrumPaper记录适用第3、11节。合同主体、国家及服务商保留期限待核实 |
Modal函数参数仅为任务ID，不含音频文件本身；结果写入Supabase。本草案区分已核实设置与公开资料，不表示所有国家、接收方、期限和传输依据均已确定。
可通过livefully.official@gmail.com或注销账户申请停止处理或删除。停止必要认证、分析或存储会影响对应功能；拒绝可选统计不影响服务。音频权利确认并非境外传输概括同意。履行合同所需委托、存储与需单独同意的传输依据将在正式公告前分别确定。
6. Cookie与本地存储
浏览器保存会话、语言主题、最近乐谱及编辑设置。访问价格页面拖入音源时可能暂存IndexedDB；回免费试用读取时移除，超过1小时不重复使用。未返回时可能留存至浏览器数据清除，不等同服务器自动删除。
可在浏览器阻止或删除Cookie和站点数据，可能影响登录保持和临时文件恢复。正式权利确认记录是服务器账户记录，不是浏览器配置。
7. 用户权利与安全
可通过联系渠道请求查阅、更正、删除、停止处理或撤回适用同意。仅在必要范围核实本人或合法代理人，依法答复。如限制或保留义务适用，说明理由和范围。
使用认证、分账户数据库访问控制、私有存储及限时URL、传输加密、服务器密钥隔离。备份、访问记录检查、删除、事故响应需持续审查。年满16周岁方可注册。根据居住地法律属于未成年人的用户，应就服务合同及付费购买取得必要的父母或法定监护人同意。 我们将年满16周岁的确认与条款同意记录一同保存。付款时，我们将成年或监护人同意确认的文字、版本、语言和时间与付款请求一同记录。这属于用户自行声明，不为此收集出生日期或身份证件。
可向韩国个人信息侵害举报中心、个人信息争议调解委员会等相关机关咨询，联系方式请查官方网站。
8. 政策变更
目的、项目、期限、受托方、境外传输等变化会告知生效点与内容。需单独同意的变化履行必要程序，仅阅读不视为可选处理同意。
9. AI训练与设备播放缓存
不将上传音源、生成结果用于服务提供以外的AI训练。未来变更须另告知目的和数据，取得必要单独同意。
压缩播放音频可在浏览器缓存最多100MiB以减少重复下载。重用有效期30天，使用清理时删除过期文件，明确登出时清缓存。不再访问时，过期文件可能保留至站点数据删除。与服务器保管分开，可在浏览器设置删除。
Google Analytics 4
目前不使用Google Analytics 4（GA4）。不加载Google分析标签、不发送访问统计，也不创建新的分析Cookie。停止收集不会自动删除过去发送的统计或浏览器中残留的Cookie。登录、语言、主题等必要存储仍保留。以后启用分析时，将更新本政策并取得所需的可选同意。
10. 信息处理者与联系
服务：DrumPaper；商号：리브풀리（Livefully）；代表人：진현덕；营业登记：431-12-03257；地址：大韩民国 서울특별시 필운대로 7길 6 104호。个人信息保护及投诉处理：Livefully运营负责人。查阅、更正、删除、停止处理、投诉：livefully.official@gmail.com。
11. 删除账户
可在账户页面申请删除。受理后立即停止服务访问及新的分析、上传，并取消订阅续费、删除数据。为处理已签发的上传链接和进行中的任务，至少3小时后开始最终删除，通常在24小时内完成。支付方或存储故障时会重试，未完成请求由运营人员检查。登录账户、乐谱及编辑历史、服务器音频、分析历史、条款等确认及音频权利确认记录将被删除。不会删除您的 Google 账户。
付款、订阅、退款记录、付款确认文案及必要的积分使用记录将解除账户关联，限制访问并保留5年后清理。未付款的结账请求和已完成的账户删除操作记录于30天后清理。尚未解决的付款、退款或争议将在解决并确认适用保留依据后清理。删除账户不会自动退款，退款请另行联系。
也会尝试删除当前浏览器中的音频。其他设备或浏览器的本地文件无法远程删除，请在相应设备清除网站数据。服务商备份和安全日志遵循单独政策，具体期限仍需确认。
privacy-2026-09-25-v16-draft