隐私政策

控制者与联系方式

控制者：Pianotify。隐私联系方式：privacypianotify.com。支持：contactpianotify.com。监管机构：CNIL。

范围

本政策适用于 pianotify.com。适用于访客、账户持有者和用户生成内容的贡献者。

我们处理的个人数据

账户：电子邮箱、用户名、偏好设置、订阅状态、通过 Stripe 标识符的购买记录。使用：IP 地址、用户代理、时间戳、页面和事件、错误日志。用户内容：上传的 MIDI、PDF 和 MuseScore 文件、YouTube URL、相关元数据和缩略图。支持：消息和附件。计费：Stripe 令牌和收据。Pianotify 不存储卡号。

视情况我们还会保存：您邮箱地址的单向哈希，连同您注册时的 IP 与浏览器，用于防止同一个人反复领取免费试用；账户处于隐藏封禁（shadowban）状态时的标记；对您账户的每一次管理操作记录，包括管理员以您的身份登录；若您开启了通知，则包括浏览器签发的推送端点及其密钥；以及若您通过 Google 登录，Google 传给我们的名与姓。

目的与法律依据

提供和保障服务：合同和合法利益。付款和会计：法律义务和合同。产品通信（现有客户）：附带便捷退订的合法利益。产品通信（潜在用户）：发送营销邮件前征得同意。分析和非必要营销：同意。合规和当局请求：法律义务。

处理者与接收者

AWS，区域 eu-west-1（爱尔兰）。Stripe 用于付款。Google Analytics 和 Search Console 用于测量。Customer.io 用于事务性邮件及经同意的营销邮件。Sentry（Functional Software, Inc.）用于错误监控，数据托管于欧盟。在 EEA 以外发生数据传输时，适用数据处理协议和标准合同条款。

国际传输

主要托管在欧盟。部分处理者可能在 EEA 以外处理数据。在适用情况下，我们使用标准合同条款和附加保障措施。当我们的提供商位于 EEA 以外时，我们依据 EU-US 数据隐私框架（如适用）或欧盟委员会的标准合同条款，以及传输影响评估和补充措施。对于英国：当我们将个人数据传输给参与 EU-US 数据隐私框架英国延伸的组织时，我们依据该充分性决定。对于向无充分性认定国家的英国受限传输，我们使用 EU 标准合同条款的英国附录或英国 IDTA（视情况而定）。

数据来源

我们可能处理 HTTP 引荐来源、UTM 参数、从 IP 推断的大致位置以及 YouTube 嵌入元数据（如果您打开第三方视频）。第三方嵌入可能会根据您的同意设置自己的 Cookie。大致位置来自 MaxMind 创建的 GeoLite2 数据库（maxmind.com）。我们仅用它来选择货币并判断是否需要显示 Cookie 横幅，推断出的国家/地区不会被保存。

公开内容与索引

公开上传（MIDI 文件、乐谱、MuseScore 文件和视频翻弹）、其标题、描述、缩略图、标签以及您的公开用户名可被搜索引擎抓取，可能出现在第三方搜索结果中。您可以随时删除；从搜索结果中移除取决于第三方爬虫。如果您链接或嵌入第三方内容（例如 YouTube），该第三方内容的索引受第三方政策管辖。

版权通知

无论是否为注册用户，任何人都可以通过我们 DMCA 页面上的表单提交下架通知。该表单收集的内容——姓名、邮箱、可选的电话与通讯地址、电子签名、涉及的作品与网址，以及提交通知时的 IP——将按提交时的原样保存：它是支持下架的记录，而可以被改动的记录支持不了任何事。我们仅将其用于处理该通知、向提交者告知结果，以及在决定受到质疑时为其辩护。我们自对通知作出决定之日起保留该通知五年——在这段期间内，提交者与内容被涉及者都仍可提出主张——并在十二个月后清除提交时的 IP，因为该地址只用于发现滥用性的大量提交，以及核对通知的来源。

电子邮件分析

我们的营销邮件包含打开和点击追踪像素。您可以随时通过退订链接或偏好设置中心选择退出。

屏蔽列表

如果您退订，我们将把您的电子邮箱保留在屏蔽列表中，以确保您不再收到营销邮件。

保留

活跃账户：使用期间保留。已删除账户：活跃数据立即删除；滚动备份最多保留 30 天。日志：最多 12 个月。计费记录：10 年。支持：24 个月。公开用户内容：直到您删除或审核移除。屏蔽列表：无限期保留以确保不再发送营销邮件。

删除账户是将其匿名化，而不是抹去每一处痕迹，因为有些记录必须比账户存续更久。除非您另行要求，您的发布内容会保留（保留的选项默认勾选），其页面此后显示为匿名作者。下载日志按法国 LCEN 保留 IP 与浏览器 12 个月。发票保留 10 年，同意记录 5 年，客服往来 24 个月，防滥用哈希 12 个月。处于隐藏封禁状态的账户会保留其地址的规范形式，使同一邮箱无法直接重新注册。备份将在 30 天内滚动清除。

您的权利

您可以通过发送电子邮件至 privacypianotify.com 行使您的权利。访问、更正、删除、限制、数据携带、反对和撤回同意。我们在一个月内回复，对于复杂请求可延长两个月。

儿童

Pianotify 面向 16 周岁及以上的人士，若所在国家/地区的数字同意年龄更低，则以该年龄为准。创建账户时我们会请您确认这一点。若您认为有儿童在此持有账户，请与我们联系，我们会予以删除。

安全

传输中的 TLS、AWS 静态加密、最小权限访问、管理员双因素认证、日志和警报、带恢复测试的备份。

营销选择

每封营销邮件中均有退订链接。事务性或服务邮件可能仍会发送。

自动化决策

我们不会仅凭自动化方式对您作出产生法律效果或类似重大影响的决定。自动检查确实存在：新发布内容、评论和联系消息会进行垃圾信息评分；十五分钟内十次登录失败会将账户锁定至该时间窗结束，无论来自哪个地址；防滥用哈希与既往注册相符时，免费试用可能被拒。以上均可撤销，若您提出，会由人工复核——请写信告诉我们发生了什么。

Cookie 政策

这就是 Pianotify 在您浏览器中保存的全部内容。第一组无论您如何选择都会生效；其余各组仅在需要同意的地区取得您的同意后才生效。

严格必要

• p_session — 登录、安全校验和一次性提示；持续本次会话，最长 24 小时。Pianotify
• REMEMBERME — 在两次访问之间保持登录；14 天。Pianotify
• cc_pianotify — 记住您所做的 Cookie 选择；180 天。Pianotify
• pianotify_locale, pianotify_currency — 您选择的语言与货币；各 1 年。Pianotify

偏好设置

• theme, sidebar_state, browse_view — 界面的布局方式——浅色或深色、侧边栏、网格或列表；各 1 年。Pianotify
• unverified_popup_dismissed — 在您关闭“请确认邮箱地址”提示后将其隐藏；24 小时。Pianotify
• pn_pref_*, pianotify:pdf-viewer — 您的播放器与 PDF 阅读器设置——速度、音量、音轨、缩放、夜间模式、上次位置。这是设备上的本地存储而非 Cookie，从不发送给我们；直到您清除浏览器数据。Pianotify

使用测量

• _ga, _ga_* — 以汇总方式测量网站的使用情况；最长 2 年。Google Analytics 4

营销与嵌入内容

• Customer.io — 在两次访问之间识别您，使发送或展示的消息切题，包括自 gist.build 加载的应用内消息；最长 1 年。Customer.io
• YouTube — 播放嵌入的视频翻弹；由 Google 按其自身政策设置。YouTube (Google)

在法律要求同意的地区（欧洲经济区与英国），后三组在您接受之前一律不加载，我们会在您首次访问时询问。其他地区我们不展示横幅，分析工具默认加载；您可以随时通过每页页脚的Cookie链接拒绝，该选择保存在 cc_pianotify 中。

您可以随时通过同一链接改变主意，也可以在浏览器中清除这些 Cookie。

本政策的变更

我们可能会更新本政策。我们将更新“最后更新”日期，并通过电子邮件或产品内通知告知您重大变更。