隐私政策

根据《通用数据保护条例》（GDPR），负责处理个人数据的数据控制者是：

Oyodi UG (haftungsbeschränkt) i. G.
Marheinekeplatz 15
10961 Berlin
德国

电子邮件：info@oyodi.com
网站：https://oyodi.com

当您访问我们的网站、联系我们、登录、创建个性化歌曲、分享内容或下订单时，我们会处理个人数据。这尤其包括：

• 联系和账户数据，
• 技术使用和安全数据，
• 订单、合同和付款数据，
• 歌曲向导中的信息，以及
• 生成的歌词、音频文件和分享链接。

我们仅为各处说明的目的并基于 GDPR 处理这些数据。

访问我们的网站时，会处理技术上必要的访问数据。这可能包括 IP 地址、访问时间、访问的页面、来源地址、浏览器、操作系统以及状态码和错误码。处理这些数据是为了交付网站并确保其稳定性和安全性。法律依据是 GDPR 第 6 条第 1 款 f 项；我们的正当利益在于安全且不中断地运营我们的服务。

我们使用 Hetzner Online GmbH（Industriestraße 25, 91710 Gunzenhausen, Germany）提供托管和服务器基础设施。

对于登录、会话、安全、付款处理以及明确请求的功能，可能会使用技术上必要的 Cookie 或类似存储技术。在这些技术确属必要的情况下，存储或访问基于 TDDDG 第 25 条第 2 款第 2 项。随后对个人数据的处理会根据具体功能基于 GDPR 第 6 条第 1 款 b 项或 f 项。我们目前不计划使用自有的分析、跟踪或营销 Cookie。

如果您通过联系表单或电子邮件联系我们，我们会处理您的联系方式、消息内容和必要的元数据。与合同相关的咨询以 GDPR 第 6 条第 1 款 b 项为法律依据，其他情况以 GDPR 第 6 条第 1 款 f 项为法律依据。我们的正当利益在于处理您的咨询。

对于通过电子邮件链接登录，我们会处理您的电子邮件地址以及认证、会话和时间数据。对于登录链接和其他交易性电子邮件，我们使用 Resend，这是 Plus Five Five, Inc.（美国）提供的服务。在此过程中尤其会处理电子邮件地址、消息内容以及发送、投递和错误数据。法律依据是 GDPR 第 6 条第 1 款 b 项；与安全相关的处理还基于 GDPR 第 6 条第 1 款 f 项。

当您使用 Oyodi 或订购歌曲时，我们会处理账户、订单和履行服务所需的数据。这尤其包括：

• 电子邮件地址和账户数据，
• 订单、合同和账单数据，
• 场合、风格和音乐偏好，
• 姓名、关系、回忆和其他个性化信息，以及
• 生成的歌词、音频文件和其他内容。

如果这些数据涉及您本人，则处理是为了执行合同前措施和履行合同，依据 GDPR 第 6 条第 1 款 b 项。

您提供的信息可能涉及受赠人或其他第三方。我们从下单人处获得此类数据。处理这些数据可能基于 GDPR 第 6 条第 1 款 f 项；我们的正当利益在于创建所请求的个性化内容。除非明确提供相应输入选项，请不要输入健康数据或其他特别敏感的信息。

我们使用 OpenAI API 创建歌词。对于音乐创作，我们使用第三方提供商的 AI 技术。

歌曲向导中的信息、由此生成的工作指令以及生成的歌词可能会传输给 OpenAI。尤其是歌词、标题、风格和音乐要求、技术任务标识符以及生成的音频和元数据，可能会传输给后续的 AI 技术提供商。

处理这些数据是为了创建您请求的歌曲。如果处理涉及您自己的数据且为此目的所必需，则依据 GDPR 第 6 条第 1 款 b 项进行。对于受赠人或其他第三方的信息，可能适用 GDPR 第 6 条第 1 款 f 项。

提供商可能会使用其他技术服务商，并在欧盟或欧洲经济区以外处理数据。请参见“接收方和第三国传输”部分的说明。

不会发生 GDPR 第 22 条意义上的自动化决策。AI 服务仅用于创造性地生成所订购的歌曲，不会作出具有法律效力或类似重大影响的决定。

我们使用 Stripe 处理付款。对于欧洲经济区内的企业，合同相对方通常是位于爱尔兰都柏林的 Stripe Payments Europe, Limited；某些支付服务由其他 Stripe 公司提供。

付款所需的数据会传输给 Stripe。这可能包括姓名、电子邮件地址、账单地址、订单号、金额、币种、付款方式、付款数据以及设备和交易数据。根据付款方式，银行、卡组织和其他支付服务提供商可能会参与其中。

Stripe 部分代表我们处理数据，部分以自身责任处理数据，尤其用于付款处理、欺诈预防和履行法律义务。法律依据是 GDPR 第 6 条第 1 款 b 项，以及在存在法定保存义务的情况下 GDPR 第 6 条第 1 款 c 项。更多信息请参阅 Stripe 隐私政策。

如果您通过分享链接分享内容，我们会处理该内容、链接标识符以及必要的访问和安全数据。收到链接的任何人都可能根据所选择的分享设置访问该内容。因此，请只与预期对象分享链接。

分享功能的法律依据是 GDPR 第 6 条第 1 款 b 项。与安全相关的处理可能基于 GDPR 第 6 条第 1 款 f 项。

我们仅在为所述目的所必需、存在法律义务、您已同意或存在其他法律依据的情况下披露个人数据。接收方尤其可能包括我们的托管、电子邮件发送、AI 处理和付款处理提供商及其分包商。

如果服务提供商代表我们处理数据，我们会根据 GDPR 第 28 条签订合同。如果数据在欧盟或欧洲经济区以外处理，我们会遵守 GDPR 第 44 条及以下条款。传输尤其可能基于充分性决定或适当保障措施，例如欧盟委员会标准合同条款。

我们仅在相应目的所需的期间内保存个人数据。之后会删除或匿名化，除非法定保存义务、优先的正当理由或正在进行的法律程序与之相抵触。适用以下默认期限：

• 服务器访问和错误日志：14 天；
• 登录链接：15 分钟或直至首次使用；会话、认证和电子邮件发送数据：30 天；
• 一般联系咨询：最终处理完成后 6 个月；
• 未发送的歌曲向导草稿：最后一次活动后 7 天；
• 歌曲输入、提示词和中间结果：最终提供或最后一次修改后 30 天；
• 外部 AI 服务中的工作数据：通常最多 60 天；
• 分享链接：90 天；相关访问日志：14 天；
• 账户和最终内容：在活跃使用期间保存，随后在 30 天内删除。连续 36 个月无活动后，可在至少提前 30 天通知后删除账户；
• 备份：生产系统删除后滚动保存最多 30 天。

与合同相关的数据可保存至完整履行后的第三个日历年结束，只要这是主张或抗辩可能权利要求所必需的。在存在法定保存义务的情况下，我们保存商业和业务信函 6 年、记账凭证 8 年，以及某些账簿和财务报表 10 年。这些期限仅适用于相应必要文件，并不笼统适用于歌曲输入或音频文件。

在发生具体安全事件、法律争议或主管机关命令时，相关数据可在必要范围内保存更长时间。我们服务提供商处的数据还受其各自适用期限的约束。

在符合法律要求的情况下，您享有访问、更正、删除、限制处理、数据可携带和反对的权利。您可以随时撤回已经作出的同意，撤回对未来有效。

如果我们基于 GDPR 第 6 条第 1 款 f 项处理数据，您可以基于与您特殊情况相关的理由提出反对。如需行使您的权利，请联系 info@oyodi.com 或使用上述邮寄地址。

您还可以向数据保护监管机构投诉。对于总部位于柏林的企业，尤其负责的是：

柏林数据保护和信息自由专员
Alt-Moabit 59–61
10555 Berlin
网站：https://www.datenschutz-berlin.de

对于联系咨询、登录、合同订立和付款处理，您必须提供相应标记为必填的数据。没有这些信息，我们无法提供相关功能或服务。自愿提供的信息会相应标明。

我们不会作出 GDPR 第 22 条意义上的仅基于自动化处理、对您产生法律效力或类似重大影响的决定。

如果我们的数据处理活动或法律要求发生变化，我们会更新本隐私政策。我们会在网站上提供当前版本。

更新日期：2026年9月