SEGUE
隐私政策
生效日期：2026年10月6日 修订日期：2026年10月10日
mathru.net（以下称“我们”）就音乐播放器应用“Segue”及相关网页（以下称“本服务”）中用户隐私信息的处理，制定如下隐私政策（以下称“本政策”）。
第1条 隐私信息
- 本政策中的“个人信息”是指日本《个人信息保护法》所规定的“个人信息”，即与在世个人相关的信息，且可通过该信息中包含的姓名、电子邮件地址或其他描述等识别特定个人的信息。
- “历史信息及特征信息”是指“个人信息”以外的信息，包括所使用的服务及购买记录、播放与保存记录、使用日期和时间、使用方式、使用环境、IP 地址、位置信息、设备识别信息等。
第2条 收集的信息
本服务收集以下信息。位置信息、运动、照片与视频、通知的使用均为可选项，即使不授予权限，也可以继续播放音乐。
- 帐户信息：点按「开始」时创建的匿名帐户标识符。如使用 Apple 或 Google 注册帐户，还包括各服务提供的标识符、电子邮件地址和显示名称。
- 位置信息：在使用应用期间（包括在后台播放音乐期间）获取的设备位置。我们不会请求“始终”允许访问位置信息的权限。
- 运动与身体活动：用于推测开始行走、乘坐交通工具移动、到达等状态的设备传感器信息。
- 照片与视频的引用信息：用户允许访问的照片与视频的资源标识符、拍摄日期和时间、媒体类型，以及经过粗化处理的位置信息。我们不会复制照片与视频的原件，也不会将其发送至服务器。
- 使用记录：播放、保存、发掘的歌曲，播放列表，所选的场景标签，今天的轨迹（Trail）的记录，以及设置内容。
- 购买信息：Premium 的订阅状态，App Store / Google Play 提供的购买收据和交易标识符。我们不会获取信用卡号等支付信息。
- 设备与诊断信息：操作系统、应用版本、语言设置、崩溃信息、性能测量数据、用于通知的令牌，以及用于防止滥用的设备证明。
- 报告信息：使用歌曲报告功能时的报告类型（歌词不一致／不当内容）、输入的内容、所报告的歌曲、报告时显示的歌曲名称与歌词，以及帐户标识符。
- 咨询信息：用户在咨询时输入的内容及联系方式（包括权利人侵权通知中发送的内容及联系方式）。
第3条 位置备份与设备内处理的信息
本服务注重隐私保护，尽可能在设备内进行处理。以下区分精确位置备份与不发送的信息。
- 精确位置记录（经纬度、测位时间及与歌曲播放区间关联的移动路线）会备份到经过身份验证、仅本人可访问的服务器区域，并缓存在设备上，用于显示和恢复本人的轨迹。使用同一帐户重新登录时，可恢复保存期限内的记录。精确位置不会发送到公开分享页面、选曲标签、分析或诊断日志。
- 照片与视频原件不会发送至服务器。
- 场景标签的选择记录不会发送至服务器。
第4条 使用目的
我们将所收集的信息用于以下目的。
- 检测生活中的转换点（移动的开始与结束、地点类型的切换、时间段的节点），并选择并播放适合该场景的歌曲
- 显示和同步已保存的歌曲、播放列表、今天的轨迹以及与照片的关联
- 创建、认证和迁移帐户，以及确认 Premium 的订阅状态
- 发送用户所设置的通知，例如保存提醒、根据场景推荐音乐等
- 显示生成歌曲以及用户选择公开的播放列表的分享页面
- 调查故障、改进质量与易用性，以及对使用情况进行统计分析
- 处理歌曲报告，并将不当内容设为不公开或予以删除
- 防止并处理滥用行为或违反使用条款的行为
- 回复咨询
- 为在应用商店等第三方提供的服务上架应用，向该服务提供其所需的信息
- 与上述使用目的相关的附带目的
第5条 外部服务的使用及信息的发送对象
本服务在实现使用目的所必需的范围内，将信息的处理委托给以下外部服务，或向其发送信息。各服务对信息的处理遵循其各自的隐私政策。
| 服务 | 提供方 | 用途 |
|---|---|---|
| Firebase（Authentication、Analytics、Crashlytics、Performance Monitoring、Remote Config、App Check、Cloud Messaging） | Google LLC | 认证、使用情况分析、崩溃与性能测量、配置分发、防止滥用、通知 |
| Gemini API、Lyria | Google LLC | 由我们生成歌曲（歌词、歌曲名称、音频）。不会发送用户的个人信息（位置信息、照片、帐户信息等） |
| Cloudflare Workers、R2 | Cloudflare, Inc. | 提供 API，分发歌曲与封面图 |
| Turso | ChiselStrike, Inc. | 保存每位用户的数据（已保存的歌曲、Trail、设置等） |
| TiDB Cloud | PingCAP | 保存共享歌曲、过去的生成队列（如有）、订阅状态 |
| App Store、Google Play | Apple Inc.、Google LLC | Premium 的购买与订阅管理 |
| OpenStreetMap | OpenStreetMap Foundation | 获取 Trail 的地图图块（会产生获取显示范围内地图图像的通信） |
上述部分服务的服务器位于日本境外，信息可能会在境外存储和处理。
第6条 公开分享
- 生成歌曲由我们使用 AI 制作并提供，不与任何特定用户关联，也不包含用户的个人信息。
- 任何人都可以通过分享 URL 在浏览器中浏览和播放生成歌曲的歌曲名称、歌词和音频。我们也可能在我们的网站、社交媒体等渠道介绍生成歌曲。
- 用户选择公开的播放列表，知道其 URL 的人均可浏览。播放列表的公开可随时在应用中取消。
- 分享页面不会显示位置信息、Trail、照片、播放记录或用户标识符。
第7条 向第三方提供个人信息
- 除以下情形外，未经用户事先同意，我们不会向第三方提供个人信息。但《个人信息保护法》及其他法律法规允许的情形除外。
- 依据法律法规的情形
- 为保护人的生命、身体或财产所必需，且难以取得本人同意的情形
- 为提高公共卫生水平或促进儿童健康成长特别必需，且难以取得本人同意的情形
- 需要协助国家机关、地方公共团体或其受托人执行法律法规规定的事务，且取得本人同意可能妨碍该事务执行的情形
- 尽管有前款规定，以下情形不视为向第三方提供。
- 我们在实现使用目的所必需的范围内，委托他人处理个人信息的全部或部分的情形（包括第5条所列的外部服务）
- 因合并或其他事由导致业务承继而提供个人信息的情形
第8条 保存期限与删除
- 应用测位的移动轨迹、带位置的播放历史，以及过往轨迹和未保存歌曲的参照仅限包括今天在内的最近30个日历日。过期的精确位置记录将从设备和服务器删除。已保存歌曲和自建播放列表不受此30天删除限制。 此期限不会删除设备中的照片或视频原件，也不会删除其拍摄时间、位置等原始元数据。
- 除上述精确位置和过往参照期限外，在帐户存续期间，我们在使用目的所必需的范围内保存信息。
- 未保存的歌曲将依照应用的规格，在经过一定时间后无法再播放。
- 用户可以在应用中删除帐户和数据。具体步骤及删除范围请参阅删除帐户与数据。
- 报告信息将在删除帐户时删除。
- 依法需要保存的交易记录以及防止滥用所需的记录，可能会在必要期间内予以保存。
第9条 用户变更设置
- 位置信息、运动、照片与视频、通知的权限，可随时在设备设置中更改或撤销。
- 通知的类型可随时在应用的设置中更改。
- 设备内的缓存可通过删除应用或在设备设置中清除。
第10条 个人信息的披露
- 当本人要求披露其个人信息时，我们将及时向本人披露。但如披露会导致以下任一情形，我们可能不披露全部或部分信息；如决定不予披露，我们将及时通知本人。
- 可能损害本人或第三方的生命、身体、财产或其他权利与利益的情形
- 可能对我们业务的正常开展造成严重妨碍的情形
- 其他违反法律法规的情形
- 尽管有前款规定，对于历史信息及特征信息等个人信息以外的信息，原则上不予披露。
第11条 个人信息的更正与删除
- 如我们所持有的用户本人的个人信息有误，用户可按照我们规定的程序，要求我们更正或删除该个人信息。
- 我们收到用户前款请求并判断有必要响应该请求时，将及时更正或删除该个人信息，并通知用户。
第12条 个人信息的停止使用等
如本人以个人信息的处理超出使用目的范围，或个人信息系通过不正当手段获取为由，要求停止使用或消除其个人信息（以下称“停止使用等”），我们将及时进行必要的调查，并根据调查结果对该个人信息采取停止使用等措施，同时通知本人。但如停止使用等需要高额费用或因其他原因难以实施，且能够采取保护本人权利与利益所必需的替代措施时，我们将采取该替代措施。
第13条 隐私政策的变更
- 本政策的内容可在不通知用户的情况下进行变更。但依法需要取得用户同意的变更，我们将以我们规定的方式取得用户的同意。
- 除我们另行规定外，变更后的隐私政策自发布于本页面之时起生效。
第14条 咨询窗口
有关本政策的咨询，请通过下方的咨询表单联系我们。
咨询与申诉信息的处理
正文、歌曲信息、联系方式、处理记录及附件用于回复咨询、调查故障、修正歌词及核实权利。
信息安全管理
信息仅限授权人员处理，并通过访问权限管理、防止未经授权的访问及检查处理记录等措施，防止信息泄露、丢失。
欧盟及欧洲经济区用户的信息保存期限
未提交的附件在24小时内删除，身份证明原件在验证完成后30天内删除，其他咨询信息在处理完成后1年内删除或匿名化。为遵守法律或保护权利而必须保存的信息，仅在该必要性持续期间保存。
undefined