隐私政策

数据控制者与联系方式

数据控制者为 Audio Estudio 团队。如对您的个人数据或本政策有任何疑问，您可以通过应用的支持邮箱与我们联系。

我们收集哪些数据

我们仅处理为提供服务所必需的数据：

• 您的邮箱地址（账户的标识）。
• 您密码的哈希值（绝不保存明文密码）。
• 您的姓名和头像，如果您选择提供（可选）。
• 如果您使用 Google 或 GitHub 注册或登录，我们会从它们那里收到您的邮箱地址，以及您的姓名和头像（如果您提供了）。
• 您的项目、角色和片段的元数据（标题、描述、文本和位置）。
• 您的账户偏好和应用偏好（UserSettings），例如界面语言。
• API 使用日志（ApiLog）：服务商、操作、状态、时长和错误，不含音频内容。
• 音频同步的元数据（AudioSync），前提是您启用了可选的云端同步：大小和引用，绝不包含音频本身，除非您明确上传。

哪些内容绝不离开您的浏览器

出于隐私优先的设计（privacy by design），某些信息绝不会发送到我们的服务器或数据库：云端语音合成服务商的 API 密钥（ElevenLabs、Gemini）、您配置的本地语音合成服务器 URL、Google Drive 或 Dropbox 的访问令牌，以及生成的音频文件（.wav/.mp3）。这些内容仅存放在您浏览器的本地存储中（IndexedDB）。只有在您启用云端同步后，音频才会离开您的设备（见下一节），而且那种情况下它进入的是您自己的 Drive 或 Dropbox 账户，而不是我们这里。

云端音频存储（可选）

默认情况下，生成的音频仅存放在您的浏览器中。如果您在设置中连接 Google Drive 或 Dropbox，应用会把您的音频文件（.wav/.mp3）上传到您自己账户内一个专属于本应用的文件夹，以便在您的多台设备之间同步。这些音频进入的是您的 Google 或 Dropbox 账户，绝不会进入我们的服务器。为其授权的访问令牌只保存在您的浏览器中，绝不会保存在我们的数据库里。您可以随时在设置中断开连接。Google 或 Dropbox 对这些文件的处理，适用它们各自的隐私政策。

从 Google API 获取的数据

如果您使用 Google 登录，我们会收到您的邮箱地址，以及您的姓名和头像（如果您提供了）；我们仅将其用于创建和识别您的账户。如果您还连接了 Google Drive，应用只申请“drive.file”权限，这是 Drive 中范围最小的权限：它只能访问应用自己创建的文件，或您明确选择的文件，不能读取、列出或修改您 Drive 中的其余内容。该权限仅用于保存和取回您的音频文件，并在您的多台设备之间同步。我们不会把这些数据提供给第三方，不会将其用于广告或训练人工智能模型；除非您为解决支持问题而明确授权、出于安全原因确有必要，或者法律有此要求，否则不会有任何人查看这些数据。对从 Google API 收到的信息的使用和传输，遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。您可以随时在设置中，或在您 Google 账户的权限页面（google.com/permissions）撤销该权限。

法律依据

我们处理您的邮箱和账户数据的法律依据是履行合同：我们需要这些数据才能让您使用本服务并向您提供服务。我们并非基于同意来处理这些数据。注册页面的勾选框表示接受使用条款和本隐私政策，并不授权任何额外的数据处理。

数据保留

只要您的账户保持有效，我们就会保留您的数据。如果您申请删除账户，我们会删除您的个人数据和相关的元数据，依法律义务必须保留的部分除外。

第三方与数据处理者

为提供服务，我们依赖以下各方：

• Resend，用于发送事务性邮件（例如找回密码的链接）。
• 语音合成服务商，取决于您选择哪一个：ElevenLabs 和 Gemini（在云端，用您自己的密钥直接从您的浏览器调用，我们不介入这些调用）、您自己配置的本地语音合成服务器（片段的文本会发送到该 URL），或者 Kokoro，它完全在您的浏览器中运行，不向任何服务器发送内容。
• 我们的托管服务商，应用在其上运行，元数据也保存在那里。
• Google 和 GitHub，前提是您选择用它们登录（OAuth 身份提供方）。
• Google Drive 和 Dropbox，前提是您启用云端音频存储：它们会在您自己的账户中接收您决定同步的音频文件。

您的权利

您有权访问您的数据、更正数据、申请数据可携，以及要求删除数据。可携和删除可以直接在设置中行使：“导出我的数据”会下载您的元数据，“危险区域”可以删除您的账户及其关联数据。其他任何问题，您都可以联系支持。

跨境数据传输

我们的部分数据处理者可能在欧洲经济区之外处理数据。在这种情况下，会采用法规规定的适当保障措施（例如标准合同条款）。

Cookie

我们只使用严格必要的 Cookie：身份验证的会话 Cookie，以及语言偏好 Cookie（NEXT_LOCALE）。我们不使用分析类或跟踪类 Cookie，因此不展示 Cookie 同意横幅。如果将来引入分析或其他非必要的 Cookie，我们会加上相应的同意横幅。