01谁处理信息与适用范围
序弦信息科技(上海)有限公司是 Noema Lab（创作实验室）国内站的运营主体及本政策所述个人信息处理者。本政策适用于 aimusic-tools.com 的网站、账号、创作与相关服务。联系邮箱：agrippa@noema-lab.com。
个人信息是能够单独或结合其他信息识别自然人的信息。您的歌词、声音、图片和文件，包含可识别个人的内容时，同样可能属于个人信息。去标识化信息仍可能属于个人信息，不能与无法重新识别个人的匿名化信息混同。
本政策用于说明处理活动，不以浏览页面或统一勾选替代依法需要的单独同意。请特别阅读第三方处理、跨境提供、素材使用、保存期限和您的权利章节。
02信息种类、来源与用途
| 使用场景 | 处理的信息 | 目的与提供方式 |
|---|---|---|
| 注册与登录 | 用户名、密码校验信息、账号标识、登录状态、登录时间与 IP 地址 | 您填写账号信息；系统记录必要的认证与安全信息，用于登录、身份核验及异常防护。密码以安全校验形式保存。 |
| 手机号验证 | 手机号、验证状态、验证码校验结果、验证请求时间与必要的风控记录 | 您在绑定或需要验证的流程提供，用于验证号码控制权、防止滥用及满足对应功能条件。 |
| 创作、上传与历史 | 主题、歌词、提示词、乐谱、图片、音频及文件名/格式/大小，任务参数、结果、状态、项目与素材记录 | 您主动输入或选择文件，用于所选生成、分析、处理、保存、找回及下载；相应输入可能交由对应 AI 或媒体服务商处理。 |
| 额度、订单与支付 | 账号与订单标识、商品、金额、积分、消耗和返还记录、支付状态及必要交易凭证 | 在您使用计费功能或付款时生成，用于结算、到账、对账与争议处理；支付机构处理实际支付信息。 |
| 站点访问与安全 | IP 地址、浏览器与设备基本信息、访问页面、时间、来源页面/网站信息、操作事件、异常与安全日志 | 系统自动接收必要技术信息，用于服务运行、防护、故障定位和访问统计。第三方统计见下一节。 |
| 联系、反馈与投诉 | 您的邮箱或其他回复渠道、请求内容及您选择提交的账号、任务、订单或证明资料 | 您主动提供，用于回复、核验和处理问题；请不要发送密码、验证码或与请求无关的敏感资料。 |
基本账号和交易处理根据订立、履行服务合同的必要范围进行；履行安全、交易记录等法定义务的处理，以相应法律依据进行；需要基于同意开展的可选处理，应由您在充分知情后选择。我们不会仅以“改善体验”为由无限扩大收集范围。
拒绝提供某一功能必要的信息，可能使该功能无法完成；不应因此影响不依赖该信息的其他服务。网页选取文件不表示我们取得访问您设备上其他文件的权限。
03Cookie、本地存储与访问统计
Cookie 是浏览器保存的小型数据。网站通过登录会话相关 Cookie 识别登录状态；浏览器本地存储可能保存主题、功能设置、表单草稿和创作恢复信息，帮助您继续此前操作。共享设备上请及时退出账号，必要时清除相关站点数据。
您可以通过浏览器设置管理 Cookie 和本地存储。清除会话信息可能使您退出登录；清除本地数据可能丢失仅保存在该浏览器的草稿和设置，不表示服务端记录已删除。站内操作事件也可能由我们自己的服务器记录，用于统计与安全。
现有公开网页接入 Google Analytics 网站统计。该工具可能通过 Cookie、浏览器/设备信息、页面地址、来源与操作事件分析访问情况；浏览器请求也可能将网络地址等技术信息提供给 Google。第三方统计与登录所需 Cookie 应区别处理。
对于需要您同意的可选统计，应在加载前提供明确选择与拒绝路径；拒绝或撤回可选统计不应影响基本创作服务。您也可以使用浏览器的跟踪防护或第三方提供的退出工具。如需咨询或撤回对可选统计的同意，您也可以通过本政策中的联系邮箱提出请求。
04创作素材与 AI 处理
提交生成、分析或处理任务时，我们会处理该任务所需的文字、图片、音频、乐谱和参数，并保存相应结果及任务状态。云端功能可能需要上传素材或提供限时文件访问地址；请在提交前移除与任务无关的个人信息。
声音、肖像或文件中的个人信息可能涉及您或他人。音频处理不当然等同于声纹身份识别；若某项处理实际涉及生物识别等敏感个人信息，应另行说明必要性、影响及保护方式，并依法取得单独同意。未经授权，不应上传他人的敏感资料。
您提交资料，是为了完成选择的服务，不表示您同时授权公开展示、营销或模型训练。确需另外用途的，应另行告知并取得必要授权。技术服务商对输入和结果的保存、训练或其他使用条件，应在对应功能使用前核实并披露，不能仅以本政策推定所有服务商均不留存或不训练。
任务历史中的删除操作可能先从您的列表移除记录；界面消失不必然等于素材、备份和第三方副本已立即擦除。需要全面删除时，请按下方权利申请渠道提出，我们会说明适用范围与必要保留情形。
05第三方处理与信息提供
提供云存储、手机号验证、支付、AI 推理、媒体处理与访问统计时，可能由技术服务商参与。仅您选择的功能所需资料才应进入对应处理链；下表列出本站接入的服务与可能的信息范围，不表示您每次访问都会调用全部服务。
| 服务或接入方 | 参与场景 | 可能接收的信息 |
|---|---|---|
| 阿里云：对象存储、号码验证与百炼 | 上传/结果存储、手机号验证及所选文字/图像处理 | 对应文件与必要访问信息、手机号和验证请求，或所选任务的文本/图片。 |
| 支付宝 | 用户主动付款、支付确认与核查 | 订单标识、金额、交易状态及支付所需信息；银行卡、支付密码等由支付机构按其规则处理。 |
| DeepSeek；通过 OpenRouter 接入的所选模型 | 对应文字生成与分析任务 | 您提交的文本、提示词、创作参考和任务参数；使用聚合服务时还涉及所选模型提供方。 |
| KIE / SunoAPI；Mureka；MiniMax | 所选音乐、图片或翻唱生成任务 | 对应提示词、歌词、参数，以及该功能必要的音频、图片或文件访问地址。 |
| Replicate；火山引擎；LALAL.AI；SH Labs | 所选分轨、语音识别、图像、音频处理或分析 | 对应功能必要的文件、访问地址、处理参数与服务请求信息。 |
| Google Analytics / Google | 公开网站访问统计 | Cookie 标识、页面与来源、浏览器/设备、访问事件，以及请求携带的必要技术信息。 |
委托处理时，我们会约定处理范围与保护要求，并监督受托方；第三方作为独立个人信息处理者接收信息时，应按法律要求另行告知其身份、联系方式、目的、方式和信息种类，并在需要时取得单独同意。聚合服务的下游接收方也属于核对范围。
新增接收方或处理范围发生重要变化时，应在处理前更新告知。我们不会出售您的个人信息；公开您的可识别个人信息，应有合法依据及必要授权。依法执行有权机关要求、公司合并或业务转移等情形，按适用法律办理，并履行相应告知与保护义务。
06存储位置与跨境提供
我们使用数据库、文件存储及必要备份保存账号与服务资料。本站的文件存储配置包含阿里云上海地域的对象存储。不同功能、备份和服务商可能在不同地域处理信息；境内存储不表示整条处理链路均在境内。
使用境外统计、模型聚合或其他境外技术服务，可能涉及个人信息向境外提供。不能根据服务器域名、品牌或境内主服务器位置推断整条链路均在境内。
对涉及个人信息跨境提供的处理，我们会在发生前披露境外接收方、联系方式、处理目的与方式、信息类别及您行使权利的方式，取得依法需要的单独同意，并满足适用的评估、合同、认证或其他条件。一般协议勾选不能替代这些要求；未满足条件的，不应进行相应提供。
07保存期限与删除方式
我们按实现具体服务目的所需的最短期限保存个人信息。期限难以统一确定的，按账号是否持续使用、任务是否需要找回、订单是否结清、争议是否结束及法定保存要求确定；不以“可能有用”为由无限保留。
| 资料类型 | 期限确定方式 | 目的结束后的处理 |
|---|---|---|
| 账号与绑定资料 | 账号持续提供服务期间；注销后仅保留有法定依据的部分。 | 删除或匿名化不再必要的个人信息，法定保留部分限制用途。 |
| 素材、结果与任务历史 | 支持您保存、找回和处理任务所必要的期间；删除申请、任务结束和存储条件共同影响期限。 | 按申请和适用规则删除或匿名化；对仅软删除的记录说明后续处理范围。 |
| 订单、积分与交易记录 | 结算、对账、依法留存及处理争议所必需的期间。 | 法定或必要期限结束后删除或匿名化，不将留存资料用于无关用途。 |
| 访问、安全与支持记录 | 安全防护、故障核查、请求处理及相关法定义务所需的期间。 | 达到期限后清理或匿名化；存在具体争议时仅限争议处理用途。 |
| Cookie、本地草稿及备份 | Cookie 有效期、浏览器缓存策略，以及备份轮换与灾难恢复要求。 | 浏览器数据可由您清理；备份按轮换清理，恢复后仍须落实已生效的删除请求。 |
存在法定保留义务或暂时无法从备份中单独删除的，应说明原因，并限制为存储、安全保护等必要处理。删除站内信息不自动删除您已经下载、公开发布或独立交给其他平台的副本；对受托处理的数据，我们会推动对应接收方落实适用的删除要求。
08信息安全与事件处理
我们会采取与信息类别及风险相适应的保护措施，包括传输保护、账号校验、必要的访问权限、日志与异常防护。密码应以安全校验形式保存，内部访问限于必要职责，不将凭据与完整敏感资料暴露在公开页面。
网络与技术环境无法保证绝对无风险。发生可能影响您权益的信息安全事件时，我们会及时采取补救措施，按法律要求报告，并以适当方式说明事件影响、应对措施和您可采取的保护办法。您发现异常时可直接联系我们。
09您的权利与申请方法
- 查阅、复制您的个人信息，要求解释相应处理规则。
- 更正、补充不准确或不完整的信息，申请删除不再必要、违法处理或符合其他删除条件的信息。
- 对基于同意的处理撤回同意；依法限制或拒绝有关处理。撤回不影响此前已经合法进行的处理。
- 申请注销账号；符合法定条件且技术可行时，申请转移个人信息。
- 就处理结果申请说明、提出异议，或向有权部门投诉、依法寻求救济。
请发送邮件至 agrippa@noema-lab.com，主题可写“个人信息请求”或“账号注销申请”，说明账号、请求范围与可回复渠道。为防止他人冒领数据，我们可能要求合理且必要的身份核验；请勿直接发送密码、验证码或完整身份证照片。
我们原则上在收到请求后的十五个工作日内回复处理进展或结果；存在法定更短期限的按其执行。需要补充资料或确实无法立即完成时，应说明原因、所需材料及预计处理安排。一般合理请求不收费；依法不能满足的部分，也应说明依据与救济途径。
注销前请保存需要的作品，告知未完成任务和订单问题。删除或撤回必要信息可能使对应功能无法继续，但不应妨碍其他不依赖该信息的功能。未购服务与已付费用的处理应分别核查，不因注销推定您放弃法定权益。
10未成年人保护
本服务的账号与创作功能不面向不满十四周岁的儿童。十四至十七周岁的用户应在监护人指导和同意下使用适龄功能，避免上传自己或他人的敏感资料，付费行为应符合其民事行为能力。
发现不满十四周岁儿童的信息被提交后，请由监护人通过邮箱联系我们。我们会核验并依法删除不应保留的信息或采取适当措施。若未来提供专门的儿童服务，应在开放前制定专门规则并落实监护人同意，不能仅沿用本政策。
11政策更新与通知
版本与更新日期在本页展示。处理目的、方式、信息种类、接收方、权利渠道或保存规则发生重要变化时，我们会在变化生效前以清楚的方式通知您；需要同意的变化应重新征得同意。历史版本应可供核对。
仅修改网页或您继续浏览，不应被视为您已同意新增的可选处理或依法需要单独同意的处理。对已有重要变更不接受时，您仍可以提出个人信息请求并依法处理已购服务权益。
12联系与隐私投诉
个人信息处理者：序弦信息科技(上海)有限公司。联系邮箱：agrippa@noema-lab.com。该邮箱用于隐私咨询、权利申请、账号注销及相关投诉。
请说明涉及的页面、功能或记录，以及您希望采取的措施。我们会核对并回应；如您对处理仍有异议，可要求进一步解释，或向相关监管部门投诉、依法寻求司法救济。