隐私政策
1. 控制器
Gerald Floßmann，Tatzendpromenade 2a, 07745 耶拿，德国。电子邮件：support@songbookbuddy.com。网站：www.songbookbuddy.com
2. 数据处理的一般信息
我们非常重视保护您的个人数据。个人数据将按照法定数据保护条例 (GDPR) 进行保密处理。
3. 托管和网站运营
我们的网站由以下提供商托管：Hostinger International Ltd。当您访问该网站时，会自动收集以下数据：IP 地址；请求的日期和时间；浏览器类型和版本；操作系统；引荐来源网址。从技术上讲，这些数据是提供网站和确保系统安全所必需的。法律依据：GDPR 第 6(1)(f) 条。
4. 联系方式
如果您通过电子邮件、Discord 或应用内支持联系我们，您的详细信息（包括联系数据和您提供的信息）将被存储，以便处理查询。法律依据：艺术。第 6(1)(b) 条以及适用的情况下，第 6(1)(b) 条。 6(1)(f)GDPR。
5. Songbook Buddy 应用程序的使用
为了运行应用程序，我们特别处理：(a) 帐户数据 — 电子邮件地址和身份验证数据（以及匿名购买会话（如果使用的话，直到您使用电子邮件保护它们））。 (b) 许可/购买数据 — 订阅或一次性购买状态、平台（例如 Apple、Google、ChordPro）以及交付权利所需的相关交易标识符。 (c) 同步到云端的用户库内容 — 选定的个人字段（例如歌曲标题、AES-GCM 文本、注释、布局设置）在上传前在您的设备上进行加密（Preferences ；密钥源自您的帐户密码）。我们无法读取这些加密字段。限制：存储标识符、时间戳和一些结构或共享元数据（例如乐队成员资格、歌单结构），以便同步和协作可以工作；共享乐队歌曲有效负载使用单独的每乐队加密；支持/操作人员可以读取个人之间的共享和支持报告（包括您选择发送的附件），以便我们可以为您提供帮助。 (d) 诊断 — 您可以从“首选项”→“关于”发送报告。对于登录用户，可能会在发生意外错误后发送最小化的技术报告（默认打开；可以关闭）。报告包括技术数据（版本、设备/平台、区域设置、最近的日志、同步状态；可能包括文件路径）。歌词不会自动包含在内。法律依据：GDPR 第 6(1)(f) 条。 (e) 匿名使用统计（选择加入，默认关闭）——仅在随机设备标识符下进行聚合计数（启动、活跃天数、功能使用），不链接到您的同步身份。法律依据：艺术。 6(1)(a)GDPR。
6. 云服务 (Supabase)
我们使用 Supabase（Supabase Inc.）作为处理者：帐户身份验证；如上所述的加密和非加密同步数据；许可证/权利记录；支持报告；可选的使用统计；以及（在网站上）某些表格和下载点击计数器。处理不限于同步。法律依据：GDPR 第 6(1)(b) 条，并在适用时为第 6(1)(f) 或 (a) 条。
7.网站下载统计
我们会统计从 Download 页面以及对 /files/ 下这些安装包的直接请求所产生的 Songbook Buddy 安装程序下载（DMG、ZIP、APK、Windows setup）。每次事件我们可能存储：channel（stable/beta）、platform、version、artifact type、link、timestamp、page path、referrer、site host、browser user-agent（以及衍生的 device/browser/OS 标签）、IP 地址的单向哈希（非原始 IP）、CDN 提供时的 country code，以及 source label（website click、in-app update link 或其他直接 /files/ 请求）。/files/ 下的 help pack 与其他非安装包文件不以这种方式计入。无需账户。法律依据：Art. 6(1)(f) GDPR。
8. 测试版门户
Beta 区域使用 SupabaseAuth（电子邮件和密码）。会话数据存储在您的浏览器中（本地存储）。您还可以提交与测试版相关的电子邮件（时事通讯注册、TestFlight/播放测试者地址）。法律依据：艺术。 6(1)(b)和/或(f)GDPR。
9. 支付和商店提供商
购买可能由 Apple、Google 和/或 PayPal 处理。这些提供商根据自己的政策处理支付数据；我们收到权利和有限的交易元数据（对于某些 PayPal 流，还包括用于恢复的付款人电子邮件）。
10. Cookie 和本地存储
我们不使用广告或第三方分析 cookie。如果测试门户需要，浏览器可以将会话存储在本地存储中（不是营销 cookie）。托管可能会设置技术上必要的 cookie 或使用 HTTP 身份验证来保护暂存/生产路径。法律依据：GDPR 第 6(1)(f) 条。
11. 您的权利
您随时有权： 访问您存储的数据；纠正不准确的数据；删除您的数据；限制处理；数据可移植性。您还有权向数据保护监管机构提出投诉。
12. 保留期限
个人数据仅在各自目的所需的时间内存储（例如，您的帐户处于活动状态时的帐户和权利数据；分类所需的支持报告；用于汇总统计数据的下载事件计数器；选择加入使用统计数据，直到您撤回同意）。
13. SSL / TLS 加密
出于安全原因，本网站使用 SSL 或 TLS 加密。
14. 本隐私政策的变更
我们保留调整本隐私政策的权利，以反映当前的法律要求或我们服务的变更。
最后更新日期：2026 年 7 月 19 日