隐私政策

本隐私政策（以下简称"本政策"）适用于 声音克隆（voiceclone.pro）提供的所有服务，包括声音克隆、文本转语音及相关功能。本政策说明了我们如何收集、使用、存储和保护您的个人信息，以及您对自己数据所享有的权利。

使用我们的服务即表示您已阅读并同意本政策。如果您不同意本政策的任何条款，请停止使用我们的服务。我们可能会根据法律要求或服务变更不定期更新本政策，重大变更将通过邮件或网站公告提前通知。

账户与身份信息：当您注册账户时，我们收集您提供的姓名、电子邮件地址及密码（经 bcrypt 算法哈希处理后存储，我们无法获知原始密码）。若您选择使用 Google 或 GitHub 账号登录，我们将从相应 OAuth 服务获取您授权的基本个人资料（姓名、头像、邮箱），但不会获取您的社交账号密码或联系人信息。

声音与音频数据：您上传用于声音克隆的音频文件，以及通过文本转语音功能生成的音频文件，存储于对象存储中。我们仅将这些文件用于向您提供服务，不会用于任何其他目的，也不会用于训练我们自己的 AI 模型。

使用与设备数据：我们记录您与服务的交互行为，包括操作日志、配额使用情况、请求时间戳、浏览器类型及 IP 地址。

支付数据：订阅及一次性购买通过 Stripe 处理。我们仅保留交易 ID、金额、套餐类型及支付状态等摘要记录，不存储您的信用卡号、CVV 码或银行账户信息。所有支付数据均由 Stripe 根据其安全规范处理和存储。

服务提供与账户管理：我们使用您的账户信息来验证身份、维护登录会话，使用音频数据来执行声音克隆和文本转语音操作，使用配额记录来跟踪和管理您的服务使用量。您的邮箱地址用于发送账户验证、密码重置及订阅确认等必要服务通知。

安全与滥用防控：我们使用设备指纹、IP 地址和使用模式数据来识别和阻止异常行为，包括自动化脚本攻击、批量注册账户以绕过配额限制等滥用行为。这些措施旨在保障所有用户的服务质量和公平使用。

产品改进：我们以聚合、去标识化的方式分析使用数据，了解功能使用情况，优化用户体验，并为产品开发决策提供依据。我们不会将可识别个人身份的数据用于分析目的。

我们不会出售、出租或将您的个人信息用于商业营销目的，也不会在未获得您明确同意的情况下与第三方共享您的可识别个人信息。我们仅在以下有限情形下共享必要信息。

服务提供商：我们与以下受信任的第三方合作伙伴共享运营服务所必需的最少量信息，这些合作方均受合同约束，仅能将信息用于代表我们提供服务的目的：Stripe（支付处理）、Resend（事务性邮件发送）。

法律合规：若法律要求、有效的法院命令或政府执法机构提出合规请求，我们可能在必要的最小范围内披露您的信息。我们会在法律允许的情况下提前通知您相关披露请求。

企业变更：若 声音克隆 发生合并、收购或全部/部分资产出售，您的信息可能作为转让资产的一部分。届时我们将在交割完成前提前通知您，并确保接收方承诺遵守本隐私政策的全部条款。

我们采取与行业标准相符的技术和组织措施来保护您的个人信息，防止未经授权的访问、使用、篡改或意外泄露。我们的安全体系涵盖传输层安全、存储访问控制及内部权限管理等多个层面。

具体技术措施包括：所有数据传输均通过 HTTPS/TLS 加密；用户密码采用 bcrypt 算法加盐哈希，不可逆还原；音频文件存储非授权方无法直接访问；数据库处于网络隔离环境，访问受密钥管理和 IP 白名单双重保护。

尽管我们采取了合理的安全预防措施，互联网传输在技术上无法保证绝对安全。如果您发现任何安全漏洞、数据泄露迹象或可疑活动，请立即通过 support@voiceclone.pro 联系我们，我们将在 24 小时内启动响应程序。

我们仅在履行本政策所述目的所必要的时间内保留您的个人信息，并在保留期届满后安全删除或匿名化处理相关数据。不同类型数据的保留期限如下。

账户信息（姓名、邮箱、账户设置）：在您的账户存续期间持续保留。当您申请注销账户后，我们将在 30 个自然日内删除或匿名化您的个人数据，但法律明确要求保留的信息除外。

音频文件：TTS 生成的音频文件保留至您主动删除或账户注销。

支付与交易记录：依据财务监管法规，交易记录须至少保留 7 年。设备指纹与安全审计日志出于防滥用目的保留 12 个月，之后自动清除。

根据适用的数据保护法律（包括 GDPR 及相关地区性法规），您对自己的个人数据享有一系列权利。如需行使以下任何权利，请通过 support@voiceclone.pro 联系我们，并在邮件中清楚说明您的请求内容，我们将在 30 个工作日内响应。

访问权与数据可携性：您可以请求获取我们持有的关于您的个人数据副本，包括账户信息、使用记录和音频文件列表。您还可以请求以结构化、机器可读的格式（如 JSON）导出您的个人数据，以便迁移至其他服务。

更正权与删除权：若我们持有的您的个人信息不准确或不完整，您有权要求更正；您也可以直接在账户设置中自行更新大部分信息。您有权请求删除您的账户及相关个人数据（即"被遗忘权"），我们将在法律允许的范围内尽快处理，受法规强制保留要求约束的数据不在即时删除范围内。

反对权与限制处理权：在特定情况下，您有权反对我们出于特定目的处理您的个人数据，或要求我们在争议解决期间暂时限制对您数据的处理。若您认为我们处理您个人数据的方式违反了适用法律，您还有权向您所在地区的数据保护监管机构提出投诉。

我们使用必要的 Cookie 和本地存储技术来维持您的登录会话状态、记住您的语言偏好，以及保存临时的服务使用数据。这些 Cookie 是服务正常运行所必需的，不可关闭。

我们目前不使用第三方广告追踪 Cookie，不向任何广告平台或数据经纪商共享您的浏览行为或个人特征。您可以通过浏览器设置管理或清除 Cookie，但禁用必要 Cookie 可能导致登录功能无法正常使用。

如果您对本隐私政策有任何疑问、意见或个人数据相关请求，请通过以下方式与我们联系：电子邮件 support@voiceclone.pro。我们承诺在收到您的来信后 5 个工作日内给予初步回复，并在 30 个工作日内完成对您请求的处理。

本隐私政策最后更新于 2025 年 4 月。我们保留根据法律要求或服务变更随时修订本政策的权利，修订后的政策将发布在本页面，重大变更将通过邮件提前通知您。建议您定期查阅本政策以了解最新内容。