DrumPaper 隱私權政策
編寫日期：2026年9月17日 · 草案v0.4 · 生效日期：未確定。
1. 處理資訊和目的
| 類別 | 資訊 | 目的與依據審查 |
|---|---|---|
| Google登入、帳號 | 服務供應商使用者識別碼、電子郵件地址、姓名及個人頭像等登入資訊、服務使用者ID、工作階段及驗證權杖 | 為訂立履行契約所需的帳號連線與登入保持；具體欄位依OAuth設定和帳號狀態而異 |
| 音訊分析、樂譜 | 上傳檔案、檔名曲名藝人等輸入、原音訊、分離分析中間資料、播放音訊、音符歌詞結果及編輯紀錄 | 提供所請求的分析、編輯、儲存、練習播放；聲音或檔名可能含可識別資訊 |
| 使用、點數 | 任務ID、處理時間狀態、點數發放預留扣減退回及訂閱狀態 | 執行任務、管理限制及支付權益 |
| 音源權利確認 | 帳號ID、文案版本與原文雜湊、顯示語言、伺服器時間 | 確認與適用文字的爭議處理、防止重複提示；僅儲存必要記錄，不為證明同意額外收集IP或裝置指紋 |
| 諮詢 | 郵件、內容及所提交附件 | 諮詢、權利請求及爭議處理 |
| 存取、營運 | 託管認證分析提供者處理的IP、存取時間、請求錯誤等紀錄 | 服務傳輸、故障響應和安全；具體專案期限需檢查服務供應商設定 |
DrumPaper不接收Google密碼，目前沒有直接收集或儲存卡號、安全碼的功能。透過Lemon Squeezy整合支付、訂閱、退款，接收訂單訂閱識別碼、商品、支付退款金額幣種、時間狀態以管理權益和點數。正式支付待商店獲批後向已啟用商品提供，與測試區分。不預設包含行銷或廣告追蹤同意。
2. 音源處理保管的實際方式
瀏覽器將選擇的音源轉換為192kbps MP3，並按帳號和樂譜儲存在IndexedDB。只將分析所需轉換本傳至Supabase私有儲存，由Modal分離和分析。免費試用、單獨購買點數及Lite的新分析不在伺服器保留練習播放本。完成、失敗、取消後無引用的臨時音訊透過刪除佇列清理；故障時重試，不保證即刻徹底擦除。政策實施前檔案及備份按其他保留刪除程序處理，樂譜結果儲存在帳號資料庫。
Pro與Premium有效訂閱期內分別可在1GB、3GB上限內雲端儲存和播放。開啟有裝置音源的樂譜可能將音訊儲存在私有雲端。瀏覽器音訊只在該裝置瀏覽器使用，不響應其他帳號的播放請求。清理網站資料、儲存不足、瀏覽器政策可能導致刪除。無法儲存時提示僅當前分頁可用；缺失音訊可關聯同一檔案，無需重新分析扣點數。
現流程不含用音源重新訓練模型的功能。內容限制本人帳號存取，不提供公開樂譜目錄或向第三方銷售。這是權限方式說明，不保證絕無未經授權存取。
3. 保留期限與刪除
目的實現、合法刪除請求或使用終止後不無故拖延地刪除；如有法定儲存義務或其他合法依據，僅在相應範圍期限內分開儲存。以下期限和操作須在上線前確認。
- 未完成註冊：Google認證暫建的使用者識別碼、郵件、姓名個人頭像及關聯認證工作階段資訊為完成註冊保留。政策後新帳號首次建立24小時內未註冊完成即納入刪除。伺服器每天核查並刪除未完成帳號及關聯認證資訊，通常在首次建立24～48小時內，故障恢復後重試。重新登入重新整理不延長。既有會員或有同意、服務使用、付款記錄者排除自動清理，依相應依據另行處理。不刪除Google帳號本身，服務供應商安全紀錄備份依獨立規則。
- 樂譜與音源：無訂閱樂譜及免費預覽自生成完成30天；訂閱樂譜自付費期結束適用Lite30天、Pro3個月、Premium6個月寬限。到期前續訂對有效樂譜適用新期限。裝置保管商品分析臨時檔案完成失敗取消後無引用時清理。Pro、Premium音源以其訂閱結束為寬限起點，轉Lite不自動延長。
- 樂譜刪除：直接刪除移除正文、編輯紀錄並從列表隱藏。到期阻止存取，定期刪除正文歷史。解除音訊路徑引用後在佇列清理儲存。其他有效樂譜引用的檔案待引用結束後刪除。失敗重試可能延遲物理刪除。備份保留期限待另定，不保證即時完全消除。
- 有償銷售後交易記錄：核實韓國電子商務法規適用範圍後分開儲存，例如契約撤回及支付供給記錄5年、消費者投訴爭議3年、展示廣告6個月；不將這些期限套用所有音訊和會員資訊。
- 營運存取紀錄及諮詢：按實際需要與法律依據確定期限並反映到服務供應商設定，不假設所有存取紀錄一律須儲存3個月。
電子檔案應刪除至難以恢復播放，備份按確定輪換週期到期。爭議及法定義務保留時區分物件、依據、期限及權限。
4. 受託處理、認證、支付
| 服務供應商 | 當前角色 | 上線前待確認 |
|---|---|---|
| Supabase | 認證、資料庫、私有檔案及一般API | 契約法人聯絡方式、專案地域、認證紀錄備份位置期限及次受託方 |
| Modal | 音源處理、鼓分離、歌詞樂譜分析與任務 | 契約法人聯絡方式、執行地域、臨時檔案紀錄期限及次受託方 |
| Vercel | 網站託管與請求傳遞 | 契約法人聯絡方式、存取錯誤紀錄快取地域期限 |
| 使用者選擇的社交認證 | OAuth欄位及處理關係，不一概列為受託方 | |
| Lemon Squeezy | 支付訂閱退款、訂單狀態通知 | 商店核准後已連接正式付款。Lemon Squeezy作為銷售方（Merchant of Record）處理付款、稅款及退款。DrumPaper接收訂單和訂閱識別碼及狀態以提供使用權限，不收集完整信用卡號。 |
依實際契約及資料流區分委託處理與第三方提供，準備所需契約、監督、告知和同意。不在缺乏合法依據或有效同意時為公開銷售目的提供資訊。
5. 境外傳輸
以下為2026-09-25核實的處理路徑。主要儲存位置可能不同於認證、路由、支援及日誌處理位置。
| 服務及聯絡方式 | 時間、方式及資料 | 已核實位置及保留範圍 |
|---|---|---|
| [Supabase](https://supabase.com/privacy), privacy@supabase.com | 註冊、登入、上傳、儲存時加密傳輸帳戶、音訊、樂譜、使用及付款狀態 | 正式與開發專案主要儲存於澳洲雪梨(ap-southeast-2)。服務資料依第3、11節刪除；認證、日誌、備份、支援的國家及期限需核實契約和方案 |
| Modal Labs, Inc., security@modal.com | 分析時加密傳輸工作ID，由工作容器下載音訊處理 | 未固定運算區域。非同步呼叫資訊及日誌儲存於美國。輸入輸出最長7天；日誌Starter 1天、Team 30天，實際方案待核實。音訊及中間檔案在暫存目錄處理後清理，不存入持久Volume |
| Vercel Inc., privacy@vercel.com | 網站存取的IP、URL、時間及瀏覽器資訊 | 全球CDN傳送，具體國家及日誌期限待核實。音訊直接上傳Supabase，不經Vercel |
| [Google](https://policies.google.com/privacy) | 登入認證及Gmail郵件詢問 | 登入、Gmail的契約主體、處理國家及保留範圍待核實。GA4已停用，不傳送新的造訪統計 |
| [Lemon Squeezy](https://www.lemonsqueezy.com/privacy) | 付款、訂閱及退款時加密傳輸信箱、商品、訂單、訂閱及交易資料 | 作為銷售主體適用自身付款、稅務及爭議保留義務。DrumPaper紀錄適用第3、11節。契約主體、國家及服務商保留期限待核實 |
Modal函式參數僅為工作ID，不含音訊檔案本身；結果寫入Supabase。本草案區分已核實設定與公開資料，不表示所有國家、接收方、期限及傳輸依據均已確定。
可透過livefully.official@gmail.com或刪除帳戶申請停止處理或刪除。停止必要認證、分析或儲存會影響對應功能；拒絕選擇性統計不影響服務。音訊權利確認並非境外傳輸概括同意。履行契約所需委託、儲存與需單獨同意的傳輸依據將在正式公告前分別確定。
6. Cookie與本地儲存
瀏覽器儲存工作階段、語言主題、最近樂譜及編輯設定。存取價格頁面拖入音源時可能暫存IndexedDB；回免費試用讀取時移除，超過1小時不重複使用。未返回時可能留存至瀏覽器資料清除，不等同伺服器自動刪除。
可在瀏覽器阻止或刪除Cookie和網站資料，可能影響登入保持和臨時檔案恢復。正式權利確認記錄是伺服器帳號記錄，不是瀏覽器設定。
7. 使用者權利與安全
可透過聯絡渠道請求查閱、更正、刪除、停止處理或撤回適用同意。僅在必要範圍核實本人或合法代理人，依法答覆。如限制或保留義務適用，說明理由和範圍。
使用認證、分帳號資料庫存取控制、私有儲存及限時URL、傳輸加密、伺服器金鑰隔離。備份、存取記錄檢查、刪除、事故響應需持續審查。年滿16歲方可註冊。依居住地法律屬於未成年人的使用者，應就服務契約及付費購買取得必要的父母或法定代理人同意。 我們將年滿16歲的確認與條款同意紀錄一同保存。付款時，我們將成年或法定代理人同意確認的文字、版本、語言和時間與付款請求一同記錄。這屬於使用者自行聲明，不為此蒐集出生日期或身分證件。
可向韓國個人資料侵害申訴中心、個人資料爭議調解委員會等相關機關諮詢，聯絡方式請查官方網站。
8. 政策變更
目的、專案、期限、受託方、境外傳輸等變化會告知生效點與內容。需單獨同意的變化履行必要程序，僅閱讀不視為可選處理同意。
9. AI訓練與裝置播放快取
不將上傳音源、生成結果用於服務提供以外的AI訓練。未來變更須另告知目的和資料，取得必要單獨同意。
壓縮播放音訊可在瀏覽器快取最多100MiB以減少重複下載。重用有效期30天，使用清理時刪除過期檔案，明確登出時清快取。不再存取時，過期檔案可能保留至網站資料刪除。與伺服器保管分開，可在瀏覽器設定刪除。
Google Analytics 4
目前不使用Google Analytics 4（GA4）。不載入Google分析標籤、不傳送造訪統計，也不建立新的分析Cookie。停止收集不會自動刪除過去傳送的統計或瀏覽器中殘留的Cookie。登入、語言、主題等必要儲存仍保留。日後啟用分析時，將更新本政策並取得所需的選擇性同意。
10. 資訊處理者與聯絡
服務：DrumPaper；商號：리브풀리（Livefully）；代表人：진현덕；營業登記：431-12-03257；地址：大韓民國 서울특별시 필운대로 7길 6 104호。個人資料保護及申訴處理：Livefully營運負責人。查閱、更正、刪除、停止處理、投訴：livefully.official@gmail.com。
11. 刪除帳號
可在帳號頁面申請刪除。受理後立即停止服務存取及新的分析、上傳，並取消訂閱續費、刪除資料。為處理已簽發的上傳連結與進行中的工作，至少3小時後開始最終刪除，通常於24小時內完成。付款方或儲存服務故障時會重試，未完成請求由營運人員檢查。登入帳號、樂譜及編輯紀錄、伺服器音訊、分析紀錄、條款等確認及音訊權利確認紀錄將被刪除。不會刪除您的 Google 帳號。
付款、訂閱、退款紀錄、付款確認文字及必要的點數使用紀錄將解除帳號關聯，限制存取並保留5年後清理。未付款的結帳請求與已完成的帳號刪除操作紀錄於30天後清理。尚未解決的付款、退款或爭議將於解決並確認適用保留依據後清理。刪除帳號不會自動退款，退款請另行聯絡。
也會嘗試刪除目前瀏覽器中的音訊。其他裝置或瀏覽器的本機檔案無法遠端刪除，請在相應裝置清除網站資料。服務商備份與安全紀錄遵循另外的政策，具體期限仍需確認。
privacy-2026-09-25-v16-draft