Instuneai 隐私政策
生效日期：2026年3月27日
网站名称：Instuneai
网站地址：https://www.instuneai.com
联系邮箱：[email protected]
Instuneai（以下简称"我们"）深知个人信息安全与隐私保护的重要性。我们严格遵守适用的数据保护法律，包括《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》，并参考《通用数据保护条例》（GDPR）及《加州消费者隐私法案》（CCPA）等相关国际规范，制定本隐私政策，以明确我们如何收集、使用、存储和保护用户个人信息，以及您所享有的权利。
本隐私政策是您与我们之间关于个人信息处理的核心协议。请仔细阅读并充分理解本政策全部内容。使用Instuneai网站及相关服务，即表示您同意我们按照本政策处理您的个人信息。
一、适用范围
1.1 适用对象
本隐私政策适用于我们通过Instuneai网站（https://www.instuneai.com）提供的所有服务，包括AI音乐生成、图像内容分析等，涵盖用户注册、登录、服务使用、积分购买等全部相关活动。
1.2 不适用范围
本政策不适用于以下情形：
- 通过我们网站提供的第三方服务或链接（如Google OAuth登录、Stripe支付、Google AdSense广告等）。此类服务由第三方独立收集和处理信息，适用其自身隐私政策，我们不对其承担责任；
- 用户在使用服务过程中自行向第三方披露的个人信息；
- 我们未收集、存储、使用的信息；
- 经过匿名化处理且无法识别特定个人的信息。
二、我们收集的信息类型
我们遵循"合法、正当、必要、最小化"原则，仅收集为提供服务所必需的用户信息。具体类型如下：
2.1 您主动提供的信息
- 注册与登录信息：通过Google OAuth登录时，我们获取与您Google账户关联的信息（邮箱地址、用户名、头像等），用于账户注册、身份验证和登录校验；
- 服务使用信息：使用AI音乐生成功能时主动上传的图片及输入的文本描述，用于AI分析与音乐生成；购买积分时提交的支付相关信息（直接提交至Stripe平台，我们不存储完整支付信息）；
- 联系与反馈信息：通过邮件咨询或反馈时提供的姓名、联系方式及问题描述，用于回复请求和解决问题。
2.2 我们自动收集的信息
您使用服务时，我们通过技术手段自动收集以下非个人敏感信息，用于优化体验和保障安全：
- 设备信息：设备型号、操作系统版本、浏览器类型、IP地址、设备标识符等，用于识别异常访问、保障服务稳定；
- 使用行为信息：登录时间、使用的功能、操作记录、积分购买与消耗记录、音乐生成记录等，用于分析需求、优化算法与流程；
- 日志信息：网站运行产生的访问日志、错误日志等，用于故障排查与安全保障。日志不包含可识别个人身份的内容。
2.3 我们不收集的信息
我们不收集与服务无关的个人敏感信息，如身份证号、银行卡号、通讯记录、行踪轨迹、通讯录等，也不要求用户提供不必要的个人信息。
三、我们如何使用信息
我们仅将收集的信息用于服务功能、安全保障和质量优化，严格遵循本政策及法律规定，不用于任何未经同意的目的。具体包括：
- 核心服务提供：利用上传的图片及文本描述进行AI分析，生成符合需求的音乐；使用登录信息进行身份验证，保障账户安全与服务正常使用；
- 服务优化与改进：基于设备及使用行为信息分析用户习惯，优化AI生成算法、网站界面与服务流程；排查故障、修复漏洞，保障服务稳定；
- 积分管理与支付：记录积分购买与消耗，用于积分查询与兑换；在积分购买时向Stripe传递必要的订单信息以完成支付，不作其他用途；
- 响应用户请求：使用您提供的联系方式与反馈内容，回应咨询、投诉与建议；
- 合规与安全：依照法律要求配合监管检查与调查；识别并防范恶意访问、欺诈等非法活动；
- 经您同意的其他用途：如需将信息用于本政策未载明的其他用途，我们会以显著方式提前通知，并在获得您的明确同意后使用。
四、信息的存储与安全
4.1 存储期限
我们严格控制信息的存储期限，使其与服务目的相匹配：
- 用户上传的原始图片及文本描述：AI音乐生成后不长期存储，最晚72小时内自动删除；
- 生成的音乐文件：仅供用户个人使用，通常生成后24小时内自动删除，用户可在此之前保存至本地；
- 注册与登录信息（Google关联信息）及积分购买/消耗记录：在用户账户存续期间保留。账户注销后，15个工作日内删除全部相关信息（法律法规另有要求的除外）；
- 设备信息、使用行为信息、日志信息：存储不超过6个月，到期自动匿名化或删除。匿名化后的数据用于服务优化，可能长期保留。
4.2 存储方式
我们将用户信息存储于符合行业安全标准的服务器，采用加密、访问控制等技术措施保障存储安全，包括：
- 对上传图片、文本描述及生成的音乐文件进行加密，防止未授权访问或篡改；
- 对登录信息、积分记录等实行分级加密和权限管理，仅授权人员可访问；
- 服务器部署于安全设施内，配置防火墙和入侵检测系统，防范网络攻击与数据泄露；
- 严格遵守数据存储法律法规，用户信息不存储于境外服务器（法律法规另有要求的除外）。
4.3 安全措施
我们建立了完善的信息安全管理制度，并通过技术与组织措施保护用户信息：
- 技术措施：采用先进加密技术、数据定期备份、定期安全审计与漏洞修复；
- 组织措施：制定严格的信息安全政策，对人员进行安全培训，明确访问权限并签署保密协议；
- 应急响应：制定信息泄露应急预案，一旦发生事件，将立即采取补救措施，并依法通知用户及监管部门。
4.4 信息的删除与销毁
当信息达到存储期限，或根据您的要求删除、注销账户时，我们将采取彻底的删除与销毁措施，确保信息不可恢复。
五、Cookie及类似技术的使用
5.1 Cookie的使用目的
为优化用户体验、保障服务正常运行，我们在您的浏览器中使用Cookie技术，具体目的包括：
- 记住登录状态，避免重复登录；
- 记录您的偏好设置（如界面布局、使用习惯），提升服务体验；
- 分析网站流量与用户行为，用于性能优化与服务改进；
- 识别异常访问，防范恶意登录与欺诈行为；
- 广告相关：若我们展示第三方广告（如通过Google AdSense），Cookie可能用于广告投放、频次控制及效果分析。第三方广告联盟也可能使用Cookie，根据您的浏览记录提供个性化广告。您可以通过相关广告联盟的退出机制选择停止接收个性化广告。
5.2 Cookie的管理
您可通过浏览器设置启用、禁用或删除Cookie。禁用Cookie可能影响部分功能（如无法保持登录状态）。关于第三方广告Cookie的管理，您可访问 Google广告设置页面 进行选择。
我们不会通过Cookie收集您的个人敏感信息，也不会将Cookie用于本政策所述目的之外的用途。
六、第三方服务
我们的服务可能接入第三方合作伙伴。第三方将根据其独立的隐私政策收集和处理信息，我们对其隐私实践不承担责任。主要第三方包括：
6.1 Google OAuth 登录
登录服务由Google提供。选择Google登录时，您将跳转至Google授权页面，我们仅接收邮箱、用户名、头像等基本信息用于注册与登录校验，不访问您Google账户的其他隐私信息。Google对信息的收集与使用适用其隐私政策。
6.2 Stripe 支付
积分购买支付由Stripe处理。发起支付时，您将跳转至Stripe页面，我们不收集或存储完整支付信息，仅接收支付结果（成功/失败、订单ID）用于积分发放。Stripe为PCI DSS Level 1认证的支付服务商，其信息处理适用Stripe隐私政策。
6.3 Google AdSense 广告
我们可能展示Google AdSense提供的广告。AdSense会使用Cookie和广告标识符，根据您访问网站的行为及兴趣，提供个性化广告。您可以通过Google广告设置选择关闭个性化广告。Google的广告数据处理适用Google隐私政策及Google合作伙伴政策。
6.4 其他第三方服务
如未来整合其他第三方服务，我们将在整合前以显著方式通知您，并在获得您同意后接入。
七、您的权利
依据相关法律，您享有知情权、访问权、更正权、删除权、账户注销权、撤回同意权等权利。我们为您提供行使这些权利的途径：
- 知情权：通过本政策或联系 [email protected]，了解我们对您信息的收集、使用与存储情况；
- 访问权：通过账户中心或联系客服，访问您的个人信息；
- 更正权：发现信息不准确时，可要求更正，我们将在15个工作日内核实并处理；
- 删除权：符合法律规定的情形下，可要求删除您的个人信息，我们将在15个工作日内完成；
- 账户注销权：可随时申请注销Instuneai账户，我们将在15个工作日内删除全部相关信息；
- 撤回同意权：可随时撤回对本政策处理的同意，撤回后我们将停止相关收集和使用，但可能影响部分服务功能，且不影响撤回前基于同意的处理；
- 投诉权：如认为我们处理信息不当，可向我们或监管机构投诉，我们将在15个工作日内响应。
如需行使上述权利，请通过 [email protected] 联系我们。我们可能先验证您的身份以确保安全。
八、国际用户与数据跨境
我们的服务面向全球用户。由于我们使用了位于中国境内的服务器，您的信息可能会被传输并存储于中国。若您位于中国境外，请注意您的信息将被跨境传输至中国。我们将采取必要措施（如签订标准合同条款）确保信息传输符合适用法律的要求，并获得您的明确同意。不同国家和地区的法律对个人信息保护的规定可能不同，但我们将按照本政策及中国相关法律保护您的信息。
九、未成年人保护
我们服务面向成年人。我们不会主动收集14周岁以下（或您所在地区法定成年年龄以下）未成年人的个人信息。若您是未成年人，请在父母或监护人指导下使用服务。如监护人发现未成年人未经同意向我们提供了信息，请及时联系我们，我们将尽快删除相关信息。
十、政策更新
- 我们可能根据法律变化、服务调整和用户需求，适时修订本隐私政策；
- 修订后的政策将在Instuneai网站发布，并更新生效日期；
- 若变更涉及核心权利（如信息收集范围扩大、使用目的变更），我们将以弹窗、邮件等方式显著通知您。继续使用服务即视为同意修订后的政策；
- 您可随时在网站上查阅最新政策。如不同意修订内容，请停止使用服务并申请注销账户。
十一、联系我们
如对本政策有任何疑问、建议、投诉，或需行使您的权利，请联系：
邮箱：[email protected]
我们将在15个工作日内响应并处理。
十二、其他规定
- 本隐私政策自2026年3月27日起生效，取代以往所有隐私相关约定；
- 本政策任何条款若与适用法律冲突，以法律规定为准；
- 我们保留对本政策的最终解释权。
Instuneai
2026年3月27日