隐私政策

控制者与联系方式

控制者：Pianotify。隐私联系方式：privacypianotify.com。支持：contactpianotify.com。监管机构：CNIL。

范围

本政策适用于 pianotify.com。适用于访客、账户持有者和用户生成内容的贡献者。

我们处理的个人数据

账户：电子邮箱、用户名、偏好设置、订阅状态、通过 Stripe 标识符的购买记录。使用：IP 地址、用户代理、时间戳、页面和事件、错误日志。用户内容：上传的 MIDI 和 PDF 文件、YouTube URL、相关元数据和缩略图。支持：消息和附件。计费：Stripe 令牌和收据。Pianotify 不存储卡号。

目的与法律依据

提供和保障服务：合同和合法利益。付款和会计：法律义务和合同。产品通信（现有客户）：附带便捷退订的合法利益。产品通信（潜在用户）：发送营销邮件前征得同意。分析和非必要营销：同意。合规和当局请求：法律义务。

处理者与接收者

AWS，区域 eu-west-1（爱尔兰）。Stripe 用于付款。Google Analytics 和 Search Console 用于测量。Customer.io 用于事务性邮件及经同意的营销邮件。Sentry（Functional Software, Inc.）用于错误监控，数据托管于欧盟。在 EEA 以外发生数据传输时，适用数据处理协议和标准合同条款。

国际传输

主要托管在欧盟。部分处理者可能在 EEA 以外处理数据。在适用情况下，我们使用标准合同条款和附加保障措施。当我们的提供商位于 EEA 以外时，我们依据 EU-US 数据隐私框架（如适用）或欧盟委员会的标准合同条款，以及传输影响评估和补充措施。对于英国：当我们将个人数据传输给参与 EU-US 数据隐私框架英国延伸的组织时，我们依据该充分性决定。对于向无充分性认定国家的英国受限传输，我们使用 EU 标准合同条款的英国附录或英国 IDTA（视情况而定）。

数据来源

我们可能处理 HTTP 引荐来源、UTM 参数、从 IP 推断的大致位置以及 YouTube 嵌入元数据（如果您打开第三方视频）。第三方嵌入可能会根据您的同意设置自己的 Cookie。

公开内容与索引

公开上传（MIDI、PDF、封面页）、其标题、描述、缩略图、标签以及您的公开用户名可被搜索引擎抓取，可能出现在第三方搜索结果中。您可以随时删除；从搜索结果中移除取决于第三方爬虫。如果您链接或嵌入第三方内容（例如 YouTube），该第三方内容的索引受第三方政策管辖。

电子邮件分析

我们的营销邮件包含打开和点击追踪像素。您可以随时通过退订链接或偏好设置中心选择退出。

屏蔽列表

如果您退订，我们将把您的电子邮箱保留在屏蔽列表中，以确保您不再收到营销邮件。

保留

活跃账户：使用期间保留。已删除账户：活跃数据立即删除；滚动备份最多保留 30 天。日志：最多 12 个月。计费记录：10 年。支持：24 个月。公开用户内容：直到您删除或审核移除。屏蔽列表：无限期保留以确保不再发送营销邮件。

您的权利

您可以通过发送电子邮件至 privacypianotify.com 行使您的权利。访问、更正、删除、限制、数据携带、反对和撤回同意。我们在一个月内回复，对于复杂请求可延长两个月。

儿童

服务面向 16 岁以上用户。不故意收集 16 岁以下儿童的数据。

安全

传输中的 TLS、AWS 静态加密、最小权限访问、管理员双因素认证、日志和警报、带恢复测试的备份。

营销选择

每封营销邮件中均有退订链接。事务性或服务邮件可能仍会发送。

自动化决策

不进行产生法律或类似重大影响的自动化决策。

Cookie 政策

必要（无需同意）：会话、认证、安全、负载均衡。分析（基于同意）：产品使用测量（Google Analytics）。首次访问时我们征求同意。您可以随时在偏好设置中更改选择或在浏览器中清除 Cookie。分析仅在同意后运行。

本政策的变更

我们可能会更新本政策。我们将更新“最后更新”日期，并通过电子邮件或产品内通知告知您重大变更。