隐私政策
最后更新：2026 年 10 月
1. 我们收集什么
| 数据 | 用途 | 保留期限 |
|---|---|---|
| Email 地址 | 账号识别、密码重置、服务通知 | 账号存续期间 |
| Stripe 客户编号 | 订阅与付款对账 | 账号存续期间 |
| 密码哈希 | 验证登录 | 账号存续期间 |
| 制谱任务记录 （文件名、参数、时间、结果） |
显示任务清单、额度对账、故障排除 | 30 天 |
| 上传的音频文件 | 执行制谱、随谱面提供你下载与试听 | 与谱面同寿，最长 30 天 |
| 生成的谱面文件 | 供你下载 | 永久保留（可随时来信要求删除） |
| 登录请求的 IP | 检测滥用与邮件轰炸 | 30 天 |
.tja 谱面没有音频就不能玩，所以你上传的音频文件会跟着它生成的谱面一起保留，让你能一次下载音源，或直接在网站上试听。音频文件只有你本人的账号才能访问，我们不对外散布、不提供给第三方，也不用于训练模型。制谱失败或被你取消的任务没有谱面可配，音频文件在任务结束时即刻删除。
2. 我们不做什么
- 不存储明文密码——密码以 scrypt 单向哈希存储，我们无法还原你的密码。
- 不用你的音频训练模型。
- 不出售、不出租、不交换你的个人资料。
- 不使用第三方广告追踪或分析 cookie。
3. Cookie
我们使用两个必要的 cookie：一个是会话 cookie，用来维持登录状态并记住你选择的界面语言；另一个是语言偏好 cookie（tf_lang，保存 365 天），让你下次访问时沿用同一种语言。两者都不会用于追踪你在其他网站的行为。
4. 第三方服务
- Stripe——处理订阅与付款。你的信用卡资料直接传给 Stripe，我们的服务器不会接触到。Stripe 的隐私政策适用于该部分处理。
- 邮件发送服务——用于发送密码重置链接与服务通知。
5. 你的权利
依个人资料保护法，你可以要求查询、阅览、复制、补充、更正、停止收集、处理、利用或删除你的个人资料。删除账号时，我们会移除你的电子邮件、任务记录与所有文件；付款记录因税务与会计法规要求须保留者除外。
行使权利请发邮件至 taikozhong@gmail.com。
6. 数据安全
连接采用 HTTPS 加密。密码以 scrypt 哈希值存储，密码重置链接在数据库中同样只以哈希值保存——即使数据库泄露，两者也无法直接用于登录。