隱私權政策
1. 主计长
Gerald Floßmann, Tatzendpromeade 2a, 07745 Jena, 德国, 电子邮件: support@songbookbuddy.com. 网址:www.songbookbuddy.com
2. 資料处理概况.
我们认真对待保护你的個人资料 個人资料按法定资料保护条例(GDPR)保密处理.
3. 托管和网站运营
我们的网站由以下提供商托管: 主办商国际有限公司. 当访问网站时,自动收集以下資料: IP地址; 请求的日期和时间; 浏览器类型和版本; 操作系统; 裁判员 URL. 这些資料在技术上是提供网站和确保系统安全所必需的。 法律依据:第6(1)(f)条 GDPR。
4. 联系人
如果您通过电子邮件、 Discord 或 in- app 支援与我们联系, 您的详细資訊, 包括您提供的联系資料和资料, 将被存储, 以便处理询问 。 法律依据:第6(1)(b)条,以及适用的第6(1)(f)条。
5. 使用Songbook Buddy应用程式
為了讓應用程式運作，我們特別處理下列資料。(a) 帳戶資料 — 電子郵件地址與驗證資料（以及在使用時，直到你用電子郵件保護之前的匿名購買工作階段）。(b) 授權 / 購買資料 — 訂閱或一次性購買的狀態、平台（例如 Apple、Google、PayPal），以及交付權限所需的交易識別碼。(c) 同步到雲端的資料庫 — 選定的個人欄位（例如曲名、ChordPro 內文、筆記、版面設定）在上傳前於你的裝置上加密（AES-GCM；金鑰由帳戶密碼衍生）。這些加密欄位我們無法讀取。界限：識別碼、時間戳，以及部分結構性或共享的中繼資料（例如樂團成員、歌單結構）會被保存，以便同步與協作；在樂團中共享的曲子使用該樂團自己的加密。(d) 與其他人分享 — 當你把一首曲子或一份歌單送到另一個 Songbook Buddy 帳戶，其內容（文字、筆記、設定，以及附上的譜）會經過我們的伺服器，並留在那裡，直到對方接受、拒絕，或分享到期。傳輸有加密，但不是端對端：等待期間，伺服器上可以讀到。(e) Wi-Fi 同步 — 連結的音訊檔與樂譜附件，在同一個區域網路上，於你自己已登入的裝置之間直接複製。傳輸有加密，只有你帳戶的裝置能參加，而且完全不經過我們的伺服器。(f) 字型 — 部分字型在第一次啟動時從我們自己的網站（songbookbuddy.com）下載；沒有第三方。若你在字型瀏覽器裡再選一種字型，它會從 Google Fonts（Google Ireland Limited）下載，Google 會為了該請求收到你裝置的 IP 位址。(g) 診斷 — 你可以從偏好設定 → 關於送出報告。已登入的使用者在未預期的錯誤之後，可能會送出一份精簡的技術報告（預設開啟，可以關閉）。報告含有技術資料（版本、裝置 / 平台、語言、最近的紀錄、同步狀態；可能包含檔案路徑）。歌詞不會自動附上。紀錄行裡的電子郵件地址，會在報告組成之前換成匿名代碼。聯絡地址只有在你於報告視窗中填入時才會包含；在你清除之前，它會被記住，供之後的報告使用，自動報告也一樣。你選擇送出的報告（含附件）可由支援人員閱讀，以便我們協助。法律依據：GDPR 第 6 條第 1 項 (f)。(h) 匿名使用統計（須同意，預設關閉） — 在你同意後，應用程式只會在裝置上產生的隨機識別碼之下，送出彙總次數（啟動次數、使用天數、新增或開啟的曲子、使用過的功能）。不需要帳戶。不會送出個人資料、曲子內容、曲名、歌詞、檔名或精確時間戳，而且該識別碼與任何同步身分分開。關掉這項設定會停止後續收集，並刪除這台裝置的統計紀錄。法律依據：GDPR 第 6 條第 1 項 (a)。
6. 雲服务(Supabase)
我们使用Supabase(Supabase Inc.)作为处理器,处理:帳號认证;上述加密和非加密同步資料;许可证/所有权记录;支助报告;可选使用统计;以及(在网站上)某些表格和下載点击计数器。 处理不限于同步. 法律依据:第6(1)(b)条,以及适用的第6(1)(f)或(a)条。
7. 网站下載统计資料
我們會統計從 Download 頁面以及對 /files/ 下這些安裝檔的直接請求所產生的 Songbook Buddy 安裝程式下載（DMG、ZIP、APK、Windows setup）。每次事件我們可能儲存：channel（stable/beta）、platform、version、artifact type、link、timestamp、page path、referrer、site host、browser user-agent（以及衍生的 device/browser/OS 標籤）、IP 位址的單向雜湊（非原始 IP）、CDN 提供時的 country code，以及 source label（website click、in-app update link 或其他直接 /files/ 請求）。/files/ 下的 help pack 與其他非安裝檔檔案不以這種方式計入。無需帳戶。法律依據：Art. 6(1)(f) GDPR。
8. Beta门户网站
β区域使用Supabase Auth(电子邮件和密码). 会话資料存储在您的浏览器中( 本地存储) 。 您也可以提交与β相关的电子邮件(newspital signup, TestFlight / Play tester 地址). 法律依据:第6(1)(b)和(f)条。
9. 付款和储存供应商
購買可能由 Apple、Google 及／或 PayPal 處理。它們依自己的政策處理付款資料；我們收到的是權限與有限的交易中繼資料（部分 PayPal 流程中，還有付款人的電子郵件，以便復原）。應用程式資料的接收者是 Supabase（雲端業者）、商店（Apple / Google）、你透過該途徑付款時的 PayPal，以及 Google Fonts（Google Ireland Limited）——最後一項僅在你自己下載額外字型時。
10. 饼干和地方储存
我们不使用广告或第三方分析饼干。 在β门户网站需要的情况下,浏览器可以将一个会话存储在本地存储中(而不是营销饼干). 主机可能設定技术上必要的 cookie 或使用 HTTP 认证用于受保护的中/生产路径 。 法律依据:第6(1)(f)条 GDPR。
11. 你的权利
您有权随时访问您存储的資料; 校正不准确的資料; 清除您的資料; 限制处理; 資料可移植性。 您还有权向資料保护监督机构投诉。
12. 保留期
個人資料只在該目的所需的期間內保存（例如帳戶有效期間的帳戶與權限資料、處理支援報告所需的時間、用於彙總統計的下載次數、直到你撤回同意前的選擇性使用統計）。當你刪除帳戶，它會在請求後 30 天被永久移除（在那之前可以復原）。移除範圍包括你的資料庫、診斷報告，以及你存放在我們這裡的檔案——樂譜附件、報告附件，以及你送出或收到的分享內容。付款紀錄會在與帳戶脫鉤的狀態下保留，以符合會計法的要求。
13. SSL/TLS加密
这个网站出于安全原因使用SSL或TLS加密.
14. 这一隱私政策的变化
我们保留修改这种隱私政策的权利,以反映我们服务目前的法律要求或变化。
最後更新：2026 年 9 月 27 日