隐私政策
1. 控制器
Gerald Floßmann，Tatzendpromenade 2a, 07745 耶拿，德国。电子邮件：support@songbookbuddy.com。网站：www.songbookbuddy.com
2. 数据处理的一般信息
我们非常重视保护您的个人数据。个人数据将按照法定数据保护条例 (GDPR) 进行保密处理。
3. 托管和网站运营
我们的网站由以下提供商托管：Hostinger International Ltd。当您访问该网站时，会自动收集以下数据：IP 地址；请求的日期和时间；浏览器类型和版本；操作系统；引荐来源网址。从技术上讲，这些数据是提供网站和确保系统安全所必需的。法律依据：GDPR 第 6(1)(f) 条。
4. 联系方式
如果您通过电子邮件、Discord 或应用内支持联系我们，您的详细信息（包括联系数据和您提供的信息）将被存储，以便处理查询。法律依据：艺术。第 6(1)(b) 条以及适用的情况下，第 6(1)(b) 条。 6(1)(f)GDPR。
5. Songbook Buddy 应用程序的使用
为了让应用运行，我们特别处理下列数据。(a) 账户数据 — 电子邮件地址与验证数据（以及在使用时，直到你用电子邮件保护之前的匿名购买会话）。(b) 许可 / 购买数据 — 订阅或一次性购买的状态、平台（例如 Apple、Google、PayPal），以及交付权限所需的交易标识。(c) 同步到云端的曲库 — 选定的个人字段（例如曲名、ChordPro 正文、笔记、版式设置）在上传前于你的设备上加密（AES-GCM；密钥由账户密码派生）。这些加密字段我们无法读取。界限：标识、时间戳，以及部分结构性或共享的元数据（例如乐队成员、歌单结构）会被保存，以便同步与协作；在乐队中共享的曲子使用该乐队自己的加密。(d) 与其他人分享 — 当你把一首曲子或一份歌单送到另一个 Songbook Buddy 账户，其内容（文字、笔记、设置，以及附上的谱）会经过我们的服务器，并留在那里，直到对方接受、拒绝，或分享到期。传输有加密，但不是端到端：等待期间，服务器上可以读到。(e) Wi-Fi 同步 — 关联的音频文件与乐谱附件，在同一个局域网上，于你自己已登录的设备之间直接复制。传输有加密，只有你账户的设备能参加，而且完全不经过我们的服务器。(f) 字体 — 部分字体在第一次启动时从我们自己的网站（songbookbuddy.com）下载；没有第三方。若你在字体浏览器里再选一种字体，它会从 Google Fonts（Google Ireland Limited）下载，Google 会为了该请求收到你设备的 IP 地址。(g) 诊断 — 你可以从偏好设置 → 关于送出报告。已登录的用户在未预期的错误之后，可能会送出一份精简的技术报告（默认开启，可以关闭）。报告含有技术数据（版本、设备 / 平台、语言、最近的日志、同步状态；可能包含文件路径）。歌词不会自动附上。日志行里的电子邮件地址，会在报告组成之前换成匿名代码。联系地址只有在你于报告窗口中填入时才会包含；在你清除之前，它会被记住，供之后的报告使用，自动报告也一样。你选择送出的报告（含附件）可由支持人员阅读，以便我们协助。法律依据：GDPR 第 6 条第 1 款 (f)。(h) 匿名使用统计（须同意，默认关闭） — 在你同意后，应用只会在设备上产生的随机标识之下，送出汇总次数（启动次数、使用天数、新增或打开的曲子、使用过的功能）。不需要账户。不会送出个人数据、曲子内容、曲名、歌词、文件名或精确时间戳，而且该标识与任何同步身份分开。关掉这项设置会停止后续收集，并删除这台设备的统计记录。法律依据：GDPR 第 6 条第 1 款 (a)。
6. 云服务 (Supabase)
我们使用 Supabase（Supabase Inc.）作为处理者：帐户身份验证；如上所述的加密和非加密同步数据；许可证/权利记录；支持报告；可选的使用统计；以及（在网站上）某些表格和下载点击计数器。处理不限于同步。法律依据：GDPR 第 6(1)(b) 条，并在适用时为第 6(1)(f) 或 (a) 条。
7.网站下载统计
我们会统计从 Download 页面以及对 /files/ 下这些安装包的直接请求所产生的 Songbook Buddy 安装程序下载（DMG、ZIP、APK、Windows setup）。每次事件我们可能存储：channel（stable/beta）、platform、version、artifact type、link、timestamp、page path、referrer、site host、browser user-agent（以及衍生的 device/browser/OS 标签）、IP 地址的单向哈希（非原始 IP）、CDN 提供时的 country code，以及 source label（website click、in-app update link 或其他直接 /files/ 请求）。/files/ 下的 help pack 与其他非安装包文件不以这种方式计入。无需账户。法律依据：Art. 6(1)(f) GDPR。
8. 测试版门户
Beta 区域使用 SupabaseAuth（电子邮件和密码）。会话数据存储在您的浏览器中（本地存储）。您还可以提交与测试版相关的电子邮件（时事通讯注册、TestFlight/播放测试者地址）。法律依据：艺术。 6(1)(b)和/或(f)GDPR。
9. 支付和商店提供商
购买可能由 Apple、Google 和／或 PayPal 处理。它们依自己的政策处理付款数据；我们收到的是权限与有限的交易元数据（部分 PayPal 流程中，还有付款人的电子邮件，以便恢复）。应用数据的接收者是 Supabase（云端服务商）、商店（Apple / Google）、你通过该途径付款时的 PayPal，以及 Google Fonts（Google Ireland Limited）——最后一项仅在你自己下载额外字体时。
10. Cookie 和本地存储
我们不使用广告或第三方分析 cookie。如果测试门户需要，浏览器可以将会话存储在本地存储中（不是营销 cookie）。托管可能会设置技术上必要的 cookie 或使用 HTTP 身份验证来保护暂存/生产路径。法律依据：GDPR 第 6(1)(f) 条。
11. 您的权利
您随时有权： 访问您存储的数据；纠正不准确的数据；删除您的数据；限制处理；数据可移植性。您还有权向数据保护监管机构提出投诉。
12. 保留期限
个人数据只在该目的所需的期间内保存（例如账户有效期间的账户与权限数据、处理支持报告所需的时间、用于汇总统计的下载次数、直到你撤回同意前的可选使用统计）。当你删除账户，它会在请求后 30 天被永久移除（在那之前可以恢复）。移除范围包括你的曲库、诊断报告，以及你存放在我们这里的文件——乐谱附件、报告附件，以及你送出或收到的分享内容。付款记录会在与账户脱钩的状态下保留，以符合会计法的要求。
13. SSL / TLS 加密
出于安全原因，本网站使用 SSL 或 TLS 加密。
14. 本隐私政策的变更
我们保留调整本隐私政策的权利，以反映当前的法律要求或我们服务的变更。
最后更新日期：2026 年 9 月 27 日