隐私政策
最后更新：2026年10月10日。自该日起适用于新账户；对于在此之前已开始的订阅，自2026年10月24日起适用。
WeavyAudio（“我们”）致力于保护您的个人数据。本政策说明我们收集哪些数据、为何收集，以及您在 GDPR（欧盟）和适用的美国各州隐私法下享有的权利。
1. 我们收集的数据
- 账户数据： 企业名称、电子邮箱地址、经哈希处理的密码、账户状态。
- 门店数据： 您输入的场所/门店名称。
- 账单数据： 银行卡信息由 Stripe 直接处理。我们仅保存您的 Stripe 客户 ID 和订阅状态。
- 使用数据： 出于授权审计目的的播放事件（曲目 ID、时间戳、门店和区域、曲目被收听的时长、来源播放器以及播放所在国家）。
- 网站统计： 您访问的页面、将您带到本站的网站和推广链接、您的设备、浏览器和操作系统类型、语言、屏幕尺寸范围以及大致位置（国家、地区、城市）——不使用 Cookie 收集，参见第 7 节。
- 技术数据： IP 地址、设备类型、应用版本，用于安全和调试。
2. 我们如何使用数据
- 提供并改进服务（履行合同）。
- 处理付款并管理您的订阅（履行合同）。
- 生成您的授权证书（履行合同）。
- 保留播放日志以满足授权合规要求（正当利益）。
- 发送事务性邮件——收据、续订提醒、服务通知（履行合同）。
- 安全监控和防范欺诈（正当利益）。
我们不会出售您的个人数据，也不会将您的数据用于广告。
3. 数据保留
账户数据在您的订阅期间及其后 3 年内保留（法律/审计义务）。播放事件日志保留 7 年。网站统计数据保留 400 天；用于统计访客的每日密钥在两天后删除。您可以随时申请删除账户；删除将移除您的个人数据，但须遵守法定保留要求。
4. 第三方处理方
- Stripe ——支付处理。适用 Stripe 的隐私政策。
- 我们自己的服务器 ——账户、订阅和播放数据存储在我们在美国运营的服务器上。
5. 您的权利（GDPR）
如果您位于欧盟/欧洲经济区，您有权：
- 获取您个人数据的副本；
- 更正不准确的数据；
- 要求删除（“被遗忘权”），但须遵守法律义务；
- 限制或反对处理；
- 数据可携带（以机器可读格式获取您的数据）；
- 向您所在国家的监管机构投诉。
如需行使上述任何权利，请发送电子邮件至 privacy@weavyaudio.com。我们将在 30 天内回复。
6. 数据安全
密码使用 bcrypt（成本因子 12）进行哈希处理。传输中的数据使用 TLS 加密。流媒体网址经过签名并有时效限制。数据库访问仅限于应用层凭据。我们会定期进行安全审查。
7. Cookie
我们使用一个必要 Cookie（HttpOnly、Secure、SameSite=Lax）用于身份验证；它是服务运行所必需的，无需征得同意。经您同意，我们还会使用 Google Analytics，它会设置分析 Cookie（如 _ga）以统计流量——这些 Cookie 仅在您接受我们的 Cookie 横幅后才会加载，且绝不用于广告。您可以在横幅中拒绝分析，或之后通过清除浏览器存储中的“wv-cookie-consent”条目来撤回同意。我们不使用广告或跨站跟踪 Cookie。
不使用 Cookie 的网站统计（2026年10月11日新增）。除 Google Analytics 外，我们还自行统计网站访问量，不使用 Cookie，也不在您的设备上存储任何内容。页面加载时，您的浏览器会告知我们的服务器所请求的页面、将您带到该页面的网站以及链接中的任何推广标签。我们的服务器根据该请求推断出您的设备、浏览器和操作系统类型、您的语言以及大致位置——国家、地区和城市，通过我们自己服务器上保存的 DB-IP 数据库副本查询得出（IP Geolocation by DB-IP）。您的 IP 地址和浏览器的完整标识信息绝不会被存储。为区分访客，我们会将它们与每天变化的随机密钥组合，并仅保留由结果生成的简短单向代码；每天的密钥在两天后删除，此后任何人——包括我们——都无法将该代码与您关联，同一个人在两天内访问将被计为两位访客。这些统计数据绝不会与任何人共享，也绝不用于广告；我们自己员工的访问不计入统计。我们的依据是我们了解网站使用情况的正当利益（GDPR 第 6 条第 1 款 f 项）；您可以通过 privacy@weavyaudio.com 提出异议。
8. 未成年人
本服务不面向 18 岁以下的个人。我们不会有意收集未成年人的数据。
9. 更新
我们可能会更新本政策。重大变更生效前，我们将至少提前 14 天通过电子邮件通知您。
10. 联系方式
数据控制者：WeavyAudio LLC，120 N Pacific Ave, San Pedro, CA 90731, USA（联系邮箱：privacy@weavyaudio.com）。