隐私政策

根据《通用数据保护条例》（GDPR），负责处理个人数据的数据控制者是：

Oyodi UG (haftungsbeschränkt)
Marheinekeplatz 15
10961 Berlin
德国

电子邮件：info@oyodi.com
网站：https://oyodi.com

当您访问我们的网站、联系我们、登录、创建个性化歌曲、分享内容或下订单时，我们会处理个人数据。这尤其包括：

• 联系和账户数据，
• 技术使用和安全数据，
• 订单、合同和付款数据，
• 歌曲向导中的信息，以及
• 生成的歌词、音频文件和分享链接。

我们仅为各处说明的目的并基于 GDPR 处理这些数据。

访问我们的网站时，会处理技术上必要的访问数据。这可能包括 IP 地址、访问时间、访问的页面、浏览器、操作系统以及状态码和错误码；技术故障记录中还可能包含其他连接信息。处理这些数据是为了交付网站并确保其稳定性和安全性。法律依据是 GDPR 第 6 条第 1 款 f 项；我们的正当利益在于安全且不中断地运营我们的服务。

我们使用 Hetzner Online GmbH（Industriestraße 25, 91710 Gunzenhausen, Germany）提供托管和服务器基础设施。

对于登录、会话、安全、付款处理以及明确请求的功能，可能会使用技术上必要的 Cookie 或类似存储技术。在这些技术确属必要的情况下，存储或访问基于 TDDDG 第 25 条第 2 款第 2 项。随后对个人数据的处理会根据具体功能基于 GDPR 第 6 条第 1 款 b 项或 f 项。我们不使用跟踪 Cookie、广告或营销 Cookie，也不进行跨网站跟踪。我们自有的、数据极简的页面统计在下面几段中说明：已送出页面的服务器端统计不设置 Cookie、不使用标识符，也不在您的浏览器中运行任何脚本；而对已打开页面内页面切换的额外报告仅在获得您同意的情况下进行。

页面统计第一部分——已送出页面的服务器端统计：当我们的网络服务器成功送出一个公开页面时，即对该请求计数一次。进入统计的只有由页面类别、语言和机器人类别组成的固定组合；长期存在的仅为每日汇总数，由日历日（时区 Europe/Berlin）、页面类别、语言和机器人类别构成。IP 地址、IP 哈希值、来源网址、地址中的查询字符串或片段部分、私密链接、完整的 User-Agent，以及访客、会话或账户标识符，既不存储也不传递给统计。浏览器发送的 User-Agent 仅被临时对照一份固定的模式列表进行检查，以便单独列示可识别的机器人；对于无法识别的访问，我们不会将其列为真人。为进行该统计，我们不在您的设备上存储任何内容，也不回读其中存储的任何内容；按照我们对这一具体实现方式的评估，就统计已送出的页面而言，TDDDG 第 25 条不适用。至于对自动发送的 User-Agent 所作的分类，我们认为法律状况尚未有定论——我们不设置 Cookie、也不触发额外请求，并不能解答这一问题。对请求过程中短暂产生的连接数据的处理，依据的是我们了解自有内容和语言使用情况的正当利益（GDPR 第 6 条第 1 款 f 项）。该评估仅针对此处所述的收集方式；它并非一般性地断言任何服务器端分析都无需同意。

您可以依据 GDPR 第 21 条对该统计提出反对——请使用上面列出的联系地址；我们会逐案评估并将结果告知您。同时请了解我们在技术上能做什么：由于我们不存储任何可将单次请求归属于某个人的标识符或特征，每日汇总数形成之后，便不再存在可以提供、更正或删除的单条记录。因此，反对针对将来生效：我们可以整体限制或关闭该统计，并向您确认这一点。您依据 GDPR 第 15 条至第 22 条享有的权利不受影响；我们只是坦率说明在这项收集中这些权利可以指向什么。

页面统计第二部分——自愿报告页面切换：此外，只有在获得您的明确同意后，您的浏览器才会报告您已打开页面内后续的页面切换。该报告仅包含两项内容：所到达页面的类别及其语言。法律依据是您依据 GDPR 第 6 条第 1 款 a 项作出的同意。该可选功能会访问您的设备；因此，除了存储您的决定之外，它还另行依据 TDDDG 第 25 条第 1 款，即以您的同意为依据。为此在您的设备上长期保存的只有您的同意决定及本说明的版本——既无标识符也无计数值。在同意有效期间，已打开的页面还会在内存中保留当前显示的页面类别和语言；页面切换正是凭这一比对值才能被识别。它始终只是单个当前值，既不是浏览历史，也不是标识符，撤回同意后会立即丢弃。您可以随时通过 Cookie 设置撤回同意；撤回针对将来生效，已经形成的每日汇总数会保留，其中不含与您有关的任何内容。如果我们更改此处所述的收集方式，我们会再次询问。未获同意时，您的浏览器不会报告任何内容，之后也不会补报。

两部分共同适用以下限制：只统计公开页面。登录区域内的访问、私密分享或卡片链接、接口、文件和状态请求以及管理性访问均不计入。两种来源在分析中始终分开列示，绝不合并为访客人数。我们不建立使用画像，不使用识别特征，不公布独立访客数字，不进行广告效果衡量，也不会将统计与歌曲、账户或购买行为建立关联。每日汇总数在所设定的保留期限到期后删除；默认为 365 天，允许的范围为最少 30 天、最多 1095 天。

访问分析（服务器访问日志）：为了运营、安全以及对访问情况的分析，我们还会保留网络服务器的访问日志。每条请求记录包含：您原始形式的 IP 地址、时间、去除查询部分后的请求路径（包括已分享歌曲和贺卡的路径）、状态码、响应大小，以及您的浏览器发送的浏览器标识（User-Agent）。其中不包含查询参数值、登录或回调令牌、Cookie、授权请求头以及来源地址。这些日志由我们在受保护的管理区域内部查看和分析。为判断国家和大洲，我们使用位于我们自有服务器上的本地数据库；为此不会将您的 IP 地址传输给第三方，也不会向第三方查询，并且该判断只是一种估计，而非定位。为该分析保留的按小时日志文件在默认设定的 14 天期限后自动删除；如果达到所设定的存储上限，这些按小时文件中最旧的也会被提前删除。该分析与上文所述数据极简的页面统计相互独立，不会与其合并；上文对页面统计的说明继续不变地适用。适用上文就访问数据所述的法律依据。

如果您通过联系表单或电子邮件联系我们，我们会处理您的联系方式、消息内容和必要的元数据。与合同相关的咨询以 GDPR 第 6 条第 1 款 b 项为法律依据，其他情况以 GDPR 第 6 条第 1 款 f 项为法律依据。我们的正当利益在于处理您的咨询。

对于通过电子邮件链接登录，我们会处理您的电子邮件地址以及认证、会话和时间数据。对于登录链接和其他交易性电子邮件，我们使用 Resend，这是 Plus Five Five, Inc.（美国）提供的服务。在此过程中尤其会处理电子邮件地址、消息内容以及发送、投递和错误数据。法律依据是 GDPR 第 6 条第 1 款 b 项；与安全相关的处理还基于 GDPR 第 6 条第 1 款 f 项。

在配额自动补充功能开启期间，当您的账户重新获得免费的音乐生成尝试次数时，我们会通过同一服务向您的电子邮件地址发送一封通知。在此过程中会处理您的电子邮件地址、为该通知保存的语言以及发送、投递和错误数据。您可以随时退订此通知——通过邮件中的链接或在您的账户设置中。尝试次数的发放本身以及登录链接和订单确认邮件不受影响。

如果已购买的歌曲仅在限定期限内在线提供，我们会在该期限结束前通过同一服务向您的电子邮件地址发送一封提醒。在此过程中会处理您的电子邮件地址、为该提醒保存的语言、期限结束的时间点以及发送、投递和错误数据。您可以随时退订此提醒——通过邮件中的链接或在您的账户设置中；该提醒与配额自动补充通知可以相互独立地退订。退订不会改变期限，也不会导致提前删除。登录链接和订单确认邮件不受影响。

当您使用 Oyodi 或订购歌曲时，我们会处理账户、订单和履行服务所需的数据。这尤其包括：

• 电子邮件地址和账户数据，
• 订单、合同和账单数据，
• 场合、风格和音乐偏好，
• 姓名、关系、回忆和其他个性化信息，以及
• 生成的歌词、音频文件和其他内容。

如果这些数据涉及您本人，则处理是为了执行合同前措施和履行合同，依据 GDPR 第 6 条第 1 款 b 项。

您提供的信息可能涉及受赠人或其他第三方。我们从下单人处获得此类数据。处理这些数据可能基于 GDPR 第 6 条第 1 款 f 项；我们的正当利益在于创建所请求的个性化内容。除非明确提供相应输入选项，请不要输入健康数据或其他特别敏感的信息。

我们使用 OpenAI API 创建歌词。对于音乐创作，我们使用第三方提供商的 AI 技术。

歌曲向导中的信息、由此生成的工作指令以及生成的歌词可能会传输给 OpenAI。尤其是歌词、标题、风格和音乐要求、技术任务标识符以及生成的音频和元数据，可能会传输给后续的 AI 技术提供商。

处理这些数据是为了创建您请求的歌曲。如果处理涉及您自己的数据且为此目的所必需，则依据 GDPR 第 6 条第 1 款 b 项进行。对于受赠人或其他第三方的信息，可能适用 GDPR 第 6 条第 1 款 f 项。

提供商可能会使用其他技术服务商，并在欧盟或欧洲经济区以外处理数据。请参见“接收方和第三国传输”部分的说明。

不会发生 GDPR 第 22 条意义上的自动化决策。AI 服务仅用于创造性地生成所订购的歌曲，不会作出具有法律效力或类似重大影响的决定。

我们使用 Stripe 处理付款。对于欧洲经济区内的企业，合同相对方通常是位于爱尔兰都柏林的 Stripe Payments Europe, Limited；某些支付服务由其他 Stripe 公司提供。

付款所需的数据会传输给 Stripe。这可能包括姓名、电子邮件地址、账单地址、订单号、金额、币种、付款方式、付款数据以及设备和交易数据。根据付款方式，银行、卡组织和其他支付服务提供商可能会参与其中。

Stripe 部分代表我们处理数据，部分以自身责任处理数据，尤其用于付款处理、欺诈预防和履行法律义务。法律依据是 GDPR 第 6 条第 1 款 b 项，以及在存在法定保存义务的情况下 GDPR 第 6 条第 1 款 c 项。更多信息请参阅 Stripe 隐私政策。

如果您通过分享链接分享内容，我们会处理该内容、链接标识符以及必要的访问和安全数据。收到链接的任何人都可能根据所选择的分享设置访问该内容。因此，请只与预期对象分享链接。

分享功能的法律依据是 GDPR 第 6 条第 1 款 b 项。与安全相关的处理可能基于 GDPR 第 6 条第 1 款 f 项。

此外，我们会统计已分享歌曲链接的访问：当某个歌曲链接的公开页面被成功返回时，按歌曲和歌曲版本统计的累计计数会加一。为此仅保存这个数字——不保存 IP 地址、IP 哈希、访客、会话或账户标识，不保存来源地址、完整的 User-Agent、单次访问的时间，也不保存链接本身。为了这项统计，我们不会在您的设备上存储任何内容，也不会读取那里已存储的内容。随请求发送的 User-Agent 仅被临时对照一份固定的特征列表进行检查，以便不统计可识别的机器人和预览抓取。该数字只在我们内部显示，既不是访客数也不是播放数：重复打开会计入，未被识别的机器人可能被计入，技术故障可能导致计数丢失。统计自本功能上线时开始；更早的访问无法重建。这项统计与第 3 节的网站统计相互独立；私人分享链接和卡片链接在那里依然不会被纳入。如果歌曲记录被从我们的数据库中彻底删除，相应计数也随之消失；仅将歌曲标记为已删除则会保留该数字。

我们仅在为所述目的所必需、存在法律义务、您已同意或存在其他法律依据的情况下披露个人数据。接收方尤其可能包括我们的托管、电子邮件发送、AI 处理和付款处理提供商及其分包商。

如果服务提供商代表我们处理数据，我们会根据 GDPR 第 28 条签订合同。如果数据在欧盟或欧洲经济区以外处理，我们会遵守 GDPR 第 44 条及以下条款。传输尤其可能基于充分性决定或适当保障措施，例如欧盟委员会标准合同条款。

我们仅在相应目的所需的期间内保存个人数据。之后会删除或匿名化，除非法定保存义务、优先的正当理由或正在进行的法律程序与之相抵触。适用以下默认期限：

• 服务器访问和错误日志：14 天；
• 登录链接：15 分钟或直至首次使用；会话、认证和电子邮件发送数据：30 天；
• 一般联系咨询：最终处理完成后 6 个月；
• 未发送的歌曲向导草稿：最后一次活动后 7 天；
• 歌曲输入、提示词和中间结果：最终提供或最后一次修改后 30 天；
• 外部 AI 服务中的工作数据：通常最多 60 天；
• 分享链接：90 天；相关访问日志：14 天；
• 在线可用期受限的已购歌曲的音频文件：在下单过程中显示、并在订单确认邮件中再次说明的期限内保留，此后还有一段内部过渡期，在该期间文件已无法访问；之后即被删除。对于不含此类期限的购买，继续适用其当时的条款。歌词、订单和合同数据不在此列；
• 账户和最终内容：在活跃使用期间保存，随后在 30 天内删除。连续 36 个月无活动后，可在至少提前 30 天通知后删除账户；
• 备份：生产系统删除后滚动保存最多 30 天。

与合同相关的数据可保存至完整履行后的第三个日历年结束，只要这是主张或抗辩可能权利要求所必需的。在存在法定保存义务的情况下，我们保存商业和业务信函 6 年、记账凭证 8 年，以及某些账簿和财务报表 10 年。这些期限仅适用于相应必要文件，并不笼统适用于歌曲输入或音频文件。

在发生具体安全事件、法律争议或主管机关命令时，相关数据可在必要范围内保存更长时间。我们服务提供商处的数据还受其各自适用期限的约束。

在符合法律要求的情况下，您享有访问、更正、删除、限制处理、数据可携带和反对的权利。您可以随时撤回已经作出的同意，撤回对未来有效。

如果我们基于 GDPR 第 6 条第 1 款 f 项处理数据，您可以基于与您特殊情况相关的理由提出反对。如需行使您的权利，请联系 info@oyodi.com 或使用上述邮寄地址。

您还可以向数据保护监管机构投诉。对于总部位于柏林的企业，尤其负责的是：

柏林数据保护和信息自由专员
Alt-Moabit 59–61
10555 Berlin
网站：https://www.datenschutz-berlin.de

对于联系咨询、登录、合同订立和付款处理，您必须提供相应标记为必填的数据。没有这些信息，我们无法提供相关功能或服务。自愿提供的信息会相应标明。

我们不会作出 GDPR 第 22 条意义上的仅基于自动化处理、对您产生法律效力或类似重大影响的决定。

如果我们的数据处理活动或法律要求发生变化，我们会更新本隐私政策。我们会在网站上提供当前版本。

更新日期：2026年9月