1. 我们将处理哪些数据
- 原始声音文件：你通过麦克风录制或从设备上传的音频/视频片段。
- 声音特征：音色、音高、节奏、发音、声纹特征、质量检测和可用性结果。
- 声音标识：第三方生成的 voice ID、模型任务 ID、状态和错误信息。
- 验证与生成内容：为验证声音或生成歌曲而使用的测试文本、音频及最终结果。
- 操作记录：账户、授权版本、时间、来源、设备与必要安全日志。
2. 处理流程
设备麦克风或文件→本地试听与裁剪→上传至 SongMuse AI→限时地址交付声音服务商→验证、voice ID 与歌曲生成
只有在你勾选本授权并主动点击录制或上传后，浏览器才会请求麦克风权限或读取你选择的文件。浏览器权限与本授权相互独立，你可以在系统或浏览器中撤销麦克风权限。
3. 处理目的与必要性
我们仅为以下目的处理声音数据：检查音频质量和格式、确认声音功能可用、创建或调用你选择的声音、生成歌曲、排查失败任务、保障账户与服务安全。
声音功能无法在完全不处理声音样本和特征的情况下提供。你可以拒绝或撤回授权，并继续使用不需要声音样本的普通 AI 音乐生成功能。
不作默认训练授权：SongMuse AI 不会仅凭本授权将你的声音用于训练自己的通用基础模型、公开声音库或向其他用户提供。若未来需要此类用途，必须另行明确说明并取得单独同意。
4. 勾选时你作出的确认
勾选本授权即表示你确认：
- 你已满 18 周岁，并上传自己的声音；或你已获得声音主体可验证、明确且适用于 AI 处理与歌曲生成的授权；
- 音频不包含未同意的第三人声音，也不包含公众人物、艺人或未成年人声音；
- 你不会使用生成声音冒充他人、欺诈、骚扰、制造虚假代言或侵犯人格、表演及知识产权；
- 你已阅读《隐私政策》《服务条款》和本授权，理解下面列明的风险与撤回方式。
5. 第三方服务商与跨境处理
为实现声音验证、声音 ID 和歌曲生成，SongMuse AI 当前可能向 Kie.ai 或其所调用的声音/音乐模型服务传输必要的音频、任务参数和账户内部标识。基础设施、日志或通知服务也可能在不同地区处理有限数据。
正式上线前，我们将补充各接收方名称、所在国家/地区、联系方式、处理目的、数据类型、保存期限及用户行使权利的方式；如法律要求，将另行取得跨境传输同意。
上线阻断项：确认 Kie 及其底层模型的处理角色、数据中心、训练政策、删除 SLA、分包商和跨境机制，并与本页保持一致。
6. 可能的风险
- 声音特征具有较强身份关联性，泄露后不像密码一样容易更换；
- AI 结果可能与原声存在差异，或被听众误认为真实演唱；
- 服务商可能识别失败、产生伪影或生成不合适的内容；
- 公开分享或下载后，第三方可能复制、转发或脱离原语境使用；
- 不同地区对声音权、表演者权和 AI 标识的要求不同。
7. 保存期限与删除
| 数据 | 初版规则 |
|---|---|
| 上传中转文件 | 仅用于供应商读取的限时地址；正式上线前须配置并披露自动删除上限。 |
| 声音 ID 与必要元数据 | 在声音功能有效期间保存，或直至你删除声音、注销账户或依法要求删除。 |
| 供应商副本/日志 | 按双方合同与供应商删除机制处理；具体期限需在上线前确认。 |
| 授权记录 | 为证明授权、处理投诉与履行法律义务，可在账户删除后按必要期限保留。 |
当前初版限制：界面中删除“声音”记录不应被理解为已同步删除服务器及上游服务商的全部副本。在后台删除接口上线前，请同时发送删除请求至支持邮箱。
8. 撤回同意、删除与申诉
你可以随时停止使用声音功能、撤销浏览器麦克风权限，或联系我们撤回本授权并申请删除声音样本和 voice ID。撤回不影响此前基于同意进行处理的合法性，也不必然删除你已主动公开或第三方已合法保存的生成歌曲。
我们会验证请求者身份，并在法律和技术允许范围内处理；如果必须保留部分安全、交易或争议记录，我们会说明原因。