隱私政策

控制者與聯絡方式

控制者：Pianotify。隱私聯絡方式：privacypianotify.com。支援：contactpianotify.com。監管機構：CNIL。

範圍

本政策適用於 pianotify.com。適用於訪客、帳戶持有者和使用者生成內容的貢獻者。

我們處理的個人資料

帳戶：電子郵件、使用者名稱、偏好設定、訂閱狀態、透過 Stripe 辨識符號的購買記錄。使用：IP 地址、使用者代理、時間戳、頁面和事件、錯誤日誌。使用者內容：上傳的 MIDI、PDF 和 MuseScore 檔案、YouTube URL、相關後設資料和縮圖。支援：訊息和附件。計費：Stripe 權杖和收據。Pianotify 不儲存卡號。

視情況我們還會儲存：您電子郵件地址的單向雜湊，連同您註冊時的 IP 與瀏覽器，用於防止同一個人反覆領取免費試用；帳戶處於隱藏封禁（shadowban）狀態時的標記；對您帳戶的每一次管理操作記錄，包括管理員以您的身份登入；若您開啟了通知，則包括瀏覽器簽發的推播端點及其金鑰；以及若您透過 Google 登入，Google 傳給我們的名與姓。

目的與法律依據

提供和保障服務：合約和合法利益。付款和會計：法律義務和合約。產品通訊（現有客戶）：附帶便捷退訂的合法利益。產品通訊（潛在使用者）：傳送行銷郵件前徵得同意。分析和非必要行銷：同意。合規和當局請求：法律義務。

處理者與接收者

AWS，區域 eu-west-1（愛爾蘭）。Stripe 用於付款。Google Analytics 和 Search Console 用於測量。Customer.io 用於交易通知郵件及經同意的行銷郵件。Sentry（Functional Software, Inc.）用於錯誤監控，資料託管於歐盟。在 EEA 以外發生資料傳輸時，適用資料處理協議和標準合約條款。

國際傳輸

主要託管在歐盟。部分處理者可能在 EEA 以外處理資料。在適用情況下，我們使用標準合約條款和附加保障措施。當我們的供應商位於 EEA 以外時，我們依據 EU-US 資料隱私框架（如適用）或歐盟委員會的標準合約條款，以及傳輸影響評估和補充措施。對於英國：當我們將個人資料傳輸給參與 EU-US 資料隱私框架英國延伸的組織時，我們依據該充分性決定。對於向無充分性認定國家的英國受限傳輸，我們使用 EU 標準合約條款的英國附錄或英國 IDTA（視情況而定）。

資料來源

我們可能處理 HTTP 引薦來源、UTM 參數、從 IP 推斷的大致位置以及 YouTube 嵌入後設資料（如果您開啟第三方影片）。第三方嵌入可能會根據您的同意設定自己的 Cookie。大致位置來自 MaxMind 建立的 GeoLite2 資料庫（maxmind.com）。我們僅用它來選擇貨幣並判斷是否需要顯示 Cookie 橫幅，推斷出的國家/地區不會被儲存。

公開內容與索引

公開上傳（MIDI 檔案、樂譜、MuseScore 檔案和影片翻彈）、其標題、描述、縮圖、標籤以及您的公開使用者名稱可被搜尋引擎抓取，可能出現在第三方搜尋結果中。您可以隨時刪除；從搜尋結果中移除取決於第三方爬蟲。如果您連結或嵌入第三方內容（例如 YouTube），該第三方內容的索引受第三方政策管轄。

版權通知

無論是否為註冊使用者，任何人都可以透過我們 DMCA 頁面上的表單提交下架通知。該表單收集的內容——姓名、電子郵件、可選的電話與通訊地址、電子簽名、涉及的作品與網址，以及提交通知時的 IP——將按提交時的原樣儲存：它是支援下架的記錄，而可以被改動的記錄支援不了任何事。我們僅將其用於處理該通知、向提交者告知結果，以及在決定受到質疑時為其辯護。我們自對通知作出決定之日起保留該通知五年——在這段期間內，提交者與內容被涉及者都仍可提出主張——並在十二個月後清除提交時的 IP，因為該地址只用於發現濫用性的大量提交，以及核對通知的來源。

電子郵件分析

我們的行銷郵件包含開啟和點選追蹤像素。您可以隨時透過退訂連結或偏好設定中心選擇退出。

遮蔽列表

如果您退訂，我們將把您的電子郵件保留在遮蔽列表中，以確保您不再收到行銷郵件。

儲存期限

活躍帳戶：使用期間保留。已刪除帳戶：活躍資料立即刪除；輪替備份最多保留 30 天。日誌：最多 12 個月。計費記錄：10 年。支援：24 個月。公開使用者內容：直到您刪除或審核移除。遮蔽列表：無限期保留以確保不再傳送行銷郵件。

刪除帳戶是將其匿名化，而不是抹去每一處痕跡，因為有些記錄必須比帳戶存續更久。除非您另行要求，您的發布內容會保留（保留的選項預設勾選），其頁面此後顯示為匿名作者。下載日誌按法國 LCEN 保留 IP 與瀏覽器 12 個月。發票保留 10 年，同意記錄 5 年，客服往來 24 個月，防濫用雜湊 12 個月。處於隱藏封禁狀態的帳戶會保留其地址的規範形式，使同一電子郵件無法直接重新註冊。備份將在 30 天內輪替清除。

您的權利

您可以透過傳送電子郵件至 privacypianotify.com 行使您的權利。查閱、更正、刪除、限制、資料攜帶、反對和撤回同意。我們在一個月內回覆，對於複雜請求可延長兩個月。

兒童

Pianotify 面向 16 週歲及以上的人士，若所在國家/地區的數位同意年齡更低，則以該年齡為準。建立帳戶時我們會請您確認這一點。若您認為有兒童在此持有帳戶，請與我們聯絡，我們會予以刪除。

安全

傳輸中的 TLS、AWS 靜態加密、最小權限存取、管理員雙因素認證、日誌和警報、帶恢復測試的備份。

行銷選擇

每封行銷郵件中均有退訂連結。交易或服務郵件可能仍會傳送。

自動化決策

我們不會僅憑自動化方式對您作出產生法律效果或類似重大影響的決定。自動檢查確實存在：新發布內容、留言和聯絡訊息會進行垃圾資訊評分；十五分鐘內十次登入失敗會將帳戶鎖定至該時間窗結束，無論來自哪個地址；防濫用雜湊與既往註冊相符時，免費試用可能被拒。以上均可撤銷，若您提出，會由人工複核——請寫信告訴我們發生了什麼。

Cookie 政策

這就是 Pianotify 在您瀏覽器中儲存的全部內容。第一組無論您如何選擇都會生效；其餘各組僅在需要同意的地區取得您的同意後才生效。

嚴格必要

• p_session — 登入、安全校驗和一次性提示；持續本次會話，最長 24 小時。Pianotify
• REMEMBERME — 在兩次造訪之間保持登入；14 天。Pianotify
• cc_pianotify — 記住您所做的 Cookie 選擇；180 天。Pianotify
• pianotify_locale, pianotify_currency — 您選擇的語言與貨幣；各 1 年。Pianotify

偏好設定

• theme, sidebar_state, browse_view — 介面的佈局方式——淺色或深色、側邊欄、網格或列表；各 1 年。Pianotify
• unverified_popup_dismissed — 在您關閉「請確認電子郵件地址」提示後將其隱藏；24 小時。Pianotify
• pn_pref_*, pianotify:pdf-viewer — 您的播放器與 PDF 閱讀器設定——速度、音量、音軌、縮放、夜間模式、上次位置。這是裝置上的本地儲存而非 Cookie，從不傳送給我們；直到您清除瀏覽器資料。Pianotify

分析

• _ga, _ga_* — 以彙總方式測量網站的使用情況；最長 2 年。Google Analytics 4

行銷與嵌入內容

• Customer.io — 在兩次造訪之間辨識您，使傳送或展示的訊息切題，包括自 gist.build 載入的應用內訊息；最長 1 年。Customer.io
• YouTube — 播放嵌入的影片翻彈；由 Google 按其自身政策設定。YouTube (Google)

在法律要求同意的地區（歐洲經濟區與英國），後三組在您接受之前一律不載入，我們會在您首次造訪時詢問。其他地區我們不展示橫幅，分析工具預設載入；您可以隨時透過每頁頁尾的Cookie連結拒絕，該選擇儲存在 cc_pianotify 中。

您可以隨時透過同一連結改變主意，也可以在瀏覽器中清除這些 Cookie。

本政策的變更

我們可能會更新本政策。我們將更新「最後更新」日期，並透過電子郵件或產品內通知告知您重大變更。