隐私政策
最后更新：2026年10月7日。本中文版本仅为方便阅读而提供，如与英文版本有任何不一致，以英文版本为准。
账号与 Google 登录
ScoreStarling 使用 Supabase 管理账号。当你使用 Google 登录时，我们会收到用于识别你账号的 Google 标识符、电子邮件地址和基本个人资料（例如姓名和头像）。我们只请求基本的身份权限，绝不会要求读取你的 Gmail、Google Drive 或通讯录。登录并不代表你授权我们访问你的其他 Google 文件。
音频与乐谱
你上传的音频、由此生成的 MIDI 和乐谱、播放用的音频、导出的文件、修订版本和备注，用于转谱、编辑、播放、下载和恢复你的作品。账号归属、任务状态、时间戳和使用记录，用于访问权限校验、处理任务和用量限制。
AI 助手连接
当你把 ScoreStarling 连接到 ChatGPT、Claude 或 Codex 等 AI 助手时，我们会收到它代表你发出的请求，例如要打开哪份乐谱、预览哪项修改；至于音频，我们只会收到你要求它传送的那些。我们不会收到你的对话记录。AI 助手的提供方会依照其自身的政策处理你的对话。
反馈
当你为转谱结果评分时，我们会保存你的评分、你勾选的问题和你的评论，以及你所评分的乐谱和版本，以便了解我们的转谱在哪些录音上表现不佳。如果你向 AI 助手表达对某个结果的看法，它可能会把你的话转告我们；这类记录会被标记为“转达”。你的评论和勾选的问题只保存在我们自己的数据库中；我们的数据分析只统计是否有人评分，以及是不是好评。只有当你勾选“允许 ScoreStarling 团队试听这段录音并查看乐谱”时，我们的团队才可以播放这一段录音并查看其乐谱，用于改进转谱。AI 助手不能代你授予这项许可。我们不会用你分享的录音训练第三方模型；如需把某段录音加入我们的测试集，我们会另行征求你的同意。
处理与存储
本应用运行在 Railway 上。账号和记录存储在 Supabase，你上传的文件、录音和乐谱文件存储在私有的 Cloudflare R2 存储桶中。这三者均位于美国东部或北美东部。处理任务期间，文件可能会临时缓存在应用服务器上。私人作品需经你的账号授权才能访问；但任何人只要持有你获取的临时下载链接，在链接过期前都能访问相应文件。
使用我们内置模型的转谱在应用服务器上运行。如果你选择乐队转谱，你的音频会被发送给我们的数据处理方 Mirelo，所用积分以你接受的价格中显示的为准。使用 Google 登录不会把你的音频发送给 Google。
付款与账单通知
你购买时，由 Stripe 在其结账界面中处理你的支付信息，该界面显示在我们的“套餐与积分”页面内。为了维护你的账户余额，我们会保存你在 Stripe 的客户编号和购买编号、订阅状态、各类积分的发放记录（购买、每月发放、邀请和内测）及其有效期、任务用量、你解锁了哪些乐谱及解锁时间，以及付款调整记录。我们不保存你的银行卡号。启用账单邮件发送后，Resend 会使用你的账号邮箱、购买金额、积分额度和有效期，发送付款确认和积分调整通知。付款邮件由我们配置的账单发件地址发出，回复会进入我们的客服邮箱。
邀请与内测码
每个账号都有一个由短代码生成的邀请链接，你可以设置一个随链接一起显示的名称。打开你的链接的人，以及通过它注册的好友，都会看到这个名称；如果你不填写，他们看到的是“一位朋友”。有人通过链接注册时，我们会保存：邀请码、哪个账号邀请了哪个账号、被邀请账号的电子邮件地址、注册时间；对方完成第一次转谱后，还会保存奖励的发放时间、发放的积分数，以及触发奖励的是哪份乐谱。我们用这些信息确保每项奖励只发放一次，执行每个邀请账号最多奖励五位好友的上限，并防止同一电子邮件地址通过邀请重复注册。邀请方账号能看到有多少位好友注册、多少位带来了奖励，但看不到他们是谁；好友的第一次转谱触发奖励时，我们会发邮件告知邀请方账号你们双方都已获得积分，但不会提及好友的名字。当你兑换内测码时，我们会保存所兑换的内测码、你的账号、你的电子邮件地址和兑换时间，以确保每个账号只使用一个内测码，并在 30 天内向你提供内测价。我们还会记录每个内测码被兑换的次数，以了解哪些渠道带来了用户。我们的数据分析还会记录有码被兑换，并附上相应的渠道标签（我们自行设定的简短名称，例如“discord”，或好友邀请链接对应的“referral”），但绝不会记录码本身、你的电子邮件地址或邀请你的人。
数据保留、回收站与删除请求
我们会保留你的作品及其修订版本，以便你编辑、恢复和下载。把作品移到回收站会将其隐藏，并使之前的下载链接失效，但不会立即永久删除其文件。目前没有按保留期限自动清理数据的机制，也不支持自助永久注销账号。如需删除你的账号或作品，请通过下方的电子邮件地址联系我们，并提供足以确认你是账号所有者的信息。对于你已经下载的副本，我们无法收回。
浏览器与服务日志
你的浏览器通过一个最长有效一小时的安全会话 Cookie 保持登录状态，并通过一个刷新 Cookie 为其续期，最长七天；登录回调由短时效的 Cookie 完成。运行本服务需要处理网络连接和错误诊断信息。请不要公开分享你的账号凭据或私密下载链接。
错误报告与使用情况分析
我们使用 Sentry 记录异常类型、代码位置、应用版本和任务 ID（不含内容），并使用 PostHog 统计公开页面访问、登录、上传、转谱结果、乐谱编辑与预览、播放、录音、导出、有实际意义的 AI 助手工具调用，以及反馈评分（只记录是否为好评，不含标签或评论）。我们还会统计处理时长、音频时长、输出的音符数量和页数。账号以不会暴露你电子邮件地址的标识符进行统计；匿名访问使用一个有效期 30 天的随机访问 Cookie。另一个有效期 30 天的 Cookie 会保存两个来源：这个浏览器第一次是从哪里来到 ScoreStarling 的，以及最近一次是哪个网站或推广链接把它带回来的。来源指一个公开的落地页加上一个粗略的类别，例如 Google、Bing 或某个 AI 助手；已知来源只记录其域名，其他引荐来源一律归为“其他”。对于推广链接，我们只保留其简短的 source、medium、campaign 和 content 标签（例如“youtube”“video”“october-launch”），绝不保留地址的其余部分。你创建账号时，我们会把它的首次来源与账号一并保存且不再更改，同时保存最近一次来源，这样就能按渠道统计注册、乐谱、导出和已确认的付款，而无需建立用户画像。我们不会向这些服务发送音频、乐谱内容、批注文本、电子邮件地址、凭据、搜索词、完整的引荐来源网址或私密下载链接，也不会启用会话回放、自动点击采集或 IP 地理定位。“导出”事件表示已生成文件；“下载点击”事件表示浏览器已开始保存文件，并不代表文件已保存到磁盘。
第三方服务与联系方式
Google、Supabase、Railway、Stripe、Resend、Cloudflare、Webshare 以及你选择的任何转谱服务提供方，也会依照各自的政策处理其服务所需的信息。Resend 负责发送账号和账单邮件，并处理收件人地址和邮件内容。Cloudflare 存储你的文件，并把客服邮件转发到我们的客服邮箱。当视频网站拒绝我们的服务器时，系统会通过 Webshare 的代理重新尝试下载你粘贴的链接；这些代理只负责承载该连接，不会收到任何账号信息。本页说明的是 ScoreStarling 目前处理数据的方式，功能或服务提供方发生变化时，我们会更新本页。
账号和隐私相关问题，请联系：support@scorestarling.com。