隐私政策

本政策适用于 Kaka Music 的 iOS App 与 kakamusic.calvityai.com 网站。

下面所有内容都建立在三件事上。没有账号——不需要邮箱、不需要密码、没有注册流程。没有追踪——不使用广告标识符，没有任何埋点、分析或归因 SDK，不做跨 App 或跨网站的画像。以及：每一项权限都只在你走到需要它的功能时才申请，拒绝其中一项不影响 App 的其余部分。

设备标识与基础设备信息

App 首次启动时会生成一个匿名标识，保存在设备的钥匙串里，用于在我们的服务端记住你的作品、创作额度和订阅状态。它不包含姓名、邮箱或手机号。

随它一起上行的还有基础设备信息：系统平台与版本、App 版本、设备型号、界面语言和时区偏移，用于兼容性判断与问题排查。

你填写的内容

如果你在引导中填写了昵称、选择了封面，这两项会保存在同一条记录上。你可以在 App 里修改。

文字、照片与作品

生成的音频、封面、标题与歌词保存在你的设备上，并可备份到我们的云端存储。你提供的文字和照片如何被用来生成它们，见下文「发送给 Google AI 的内容」。

语音

当你选择用说的代替打字时，语音转文字由 Apple 的语音识别完成，可能在 Apple 的服务器上处理。我们只收到转写后的文字，不保存你的录音。

健康

经你授权后，App 会从「健康」读取体能训练记录、步数、心率，以及步行／跑步与骑行距离，用于把一次运动写成音乐。当你用运动数据生成歌曲时，这些数字的简短摘要会按下文所述发送给 Google 的 AI。该权限只读不写——App 从不向「健康」写入——健康数据绝不用于广告或营销，也不会为此类目的提供给第三方。

位置

仅在你使用 App 期间、且只精确到城市级，用于查询当天的天气。天气数据来自 Apple 的 WeatherKit。我们不需要、也不记录你的街道地址。当你用天气生成歌曲时，当天的天气和你所在的城市名会发送给 Google 的 AI；你的坐标不会。

发送给 Google AI 的内容

Kaka Music 使用 Google 的 Gemini 模型生成歌曲。在发送任何内容之前，App 会先说明将要共享什么，并征得你的同意。 你随时可以在「设置 → AI 与数据共享」里撤回；撤回期间不会向 Google 发送任何内容，也无法生成新的歌。根据你的创作方式，以下内容会经由我们的服务发送给 Google：

• 你输入或口述的文字——描述、歌词和风格说明。口述会先由 Apple 转成文字，只发送文字。
• 你为生成歌曲而选择或拍摄的照片，用于理解画面。
• 健康数据摘要——步数、距离、心率和体能训练——仅在你用运动数据生成歌曲时发送。
• 当天的天气和你所在的城市名——仅在你用天气生成歌曲时发送。

匿名设备标识不会发送给 Google。Google 只用这些内容生成你要的歌词、音乐、标题或封面。它依据 Gemini API 付费服务条款及 Google 的数据处理条款，作为我们的服务提供方处理这些内容，这些条款给予的保护不低于本政策：Google 不会将其用于改进自家产品或用于广告，只会为发现和防止滥用、以及履行法律义务而保留有限的时间。

订阅

订阅权益通过 Apple 提供的收据在我们的服务端校验，用于确定你的创作额度。我们不会看到也不会保存你的支付方式、卡号或账单地址——这些始终由 Apple 处理。

支持

当你写信给支持邮箱或使用 App 内的帮助中心时，我们会收到你提交的内容：问题描述、分类、你填写的邮箱（如有），以及设备标识，以便复现问题。

只留在设备上的

App 内的使用统计（例如你一共创作了多少首）只保存在本机，从不上传。

用于：提供你所要求的功能、根据你的输入生成音乐、保存与恢复你的作品、执行创作额度与订阅权益、回复支持请求、保障服务安全与排查问题，以及履行法律义务。

我们不出售个人资料，也不将其用于跨 App 或跨网站的广告。

资料只在功能所必需的范围内到达服务提供方：

• Apple —— App Store 购买与订阅校验、语音识别、WeatherKit、推送与系统服务。
• Google —— 负责理解照片、写词、生成音乐与封面的 Gemini AI 模型；由我们的服务转发，而不是从你的设备直连，并且只在你于 App 内同意之后才会发送（见「发送给 Google AI 的内容」）。
• Supabase —— 我们的云数据库、存储与服务端函数，保存设备记录、额度与作品备份。
• Vercel —— 本网站的托管服务。

这些提供方按我们的指示处理资料，或依其自身条款作为独立控制者处理，且不得将其用于向你投放广告。

作品与备份在你使用期间一直保留，直到你删除它们。在 App 里删除一首歌时会同时发起删除对应的云端备份；网络失败可能让这一步延迟，恢复连接后会重试。

匿名标识及其关联的昵称、封面与额度记录会保留到你要求删除为止。订阅校验所需的记录，按财务与合规义务要求的期限保留。支持邮件在解决请求及留存记录所需的期间内保留。网站请求日志按托管服务的常规周期滚动清理。

在适用 GDPR 或类似法律的情形下，我们依据：履行合同——提供你所要求的功能与订阅；正当利益——安全、排障与防止滥用；同意——相机、相册、麦克风、语音识别、位置与「健康」访问，你随时可以在系统设置里撤回；以及把你的内容发送给 Google 的 AI，你随时可以在 App 的「设置 → AI 与数据共享」里撤回；法律义务——法律要求我们保存或披露时。

我们的服务提供方分布在多个国家，因此资料可能在你所在国家之外处理，包括美国。当某次传输需要保障机制时，我们依赖服务提供方提供的机制，例如欧盟委员会的标准合同条款。

在 App 里你可以：在系统层面撤回任何权限；在「设置 → AI 与数据共享」里关闭 AI 数据共享；删除任意一首作品——其云端备份会随之删除；修改或清除你填写的昵称与封面。

视你所在地区而定，你还可能有权要求访问、更正、删除、限制处理、提出反对，或以可携格式获取副本。要行使这些权利，或要删除包括匿名标识及其关联记录在内的全部资料，请通过第 11 节的邮箱联系我们，我们会核实后处理。你也有权向当地的数据保护机构投诉。

由于没有账号，设备标识是我们定位你记录的唯一依据。如果你已经删除 App 且该标识已丢失，我们可能无法找到可处理的记录。

App 与服务之间的通信走 HTTPS。设备标识保存在 iOS 钥匙串中。数据库每一张表默认拒绝访问，App 只能通过特定的、经过审查的服务端函数取数，所用的是不具备特权的可公开密钥；特权密钥只存在于服务端。

没有任何服务能承诺绝对安全，但我们会持续保护资料免于丢失、滥用与未授权访问，并随服务变化重新审视这些措施。

Kaka Music 不是面向儿童的产品。我们不会有意收集 13 岁以下儿童的个人资料——若你所在地区规定了更高的年龄，则以该年龄为准。如果你认为有儿童在未经父母或监护人同意的情况下向我们提供了资料，请联系我们，我们会删除。

我们可能因 App、所用服务提供方或法律的变化而更新本政策。重大变更会在 App 内或本网站上通知，并更新上方日期。

关于隐私问题或与你的资料有关的请求：

• 服务：Kaka Music
• 提供方：Calvity AI
• 邮箱：support@calvityai.com

请说明你使用的 App 版本和具体诉求。不要发送密码、付款资料或无关的私人照片。