1. 适用范围
本政策适用于 ForteSet iOS App、forteset.com 及相关支持和隐私请求服务。Apple Music、App Store 及其他第三方服务适用各自的政策。
2. 我们处理的信息
- 账号与年龄资格：账号 ID、邮箱或 Apple 提供的中继邮箱、认证记录、年龄段、声明方式、未成年人监护人许可确认、接受的政策版本和时间。我们不要求出生日期。
- 训练计划内容：你提交的文字、图片、补充说明、解析后的动作、阶段、时长、修正和确认状态。请避免提交不必要的他人身份或医疗信息。
- 音乐偏好与 Apple Music 数据：连接与授权状态、你选择导入的歌单，以及你主动使用 ForteSet 时读取的完整音乐资料库、Heavy Rotation、最近播放内容和个性化推荐；还包括 Anchor Stage、目录或资料库标识符、曲目元数据、明确点赞、替换、跳过和屏蔽。ForteSet 不会索取或接收你的 Apple ID 密码。
- Session 与反馈：确认后的计划快照、生成和交付的歌单、曲序、历史、复盘以及复用或删除操作。
- 订阅记录：产品标识符、权益状态、账号关联、续期、到期、退款和撤销事件。支付卡和账单信息由 Apple 处理。
- 设备、安全与运维：App 和系统版本、请求标识符、时间、网络与错误信息、完整性或滥用信号和有限诊断事件。普通日志不包含私密计划原文、图片、邮箱、令牌或完整快照。
- 通信：你在支持、反馈或隐私请求中提供的信息。
3. 使用目的
- 提供账号、计划解析、歌单生成与交付、历史、导出、删除和客服。
- 身份验证、用户保护、防止滥用、故障排查与可靠性维护。
- 管理三次 Included Generations 和跨设备 ForteSet Plus 权益。
- 履行法律义务并执行条款。
Apple Music 的使用与保留
连接 Apple Music 后，ForteSet 仅在你主动使用 App 时读取：你选择导入的歌单、完整音乐资料库、Heavy Rotation、最近播放内容和 Apple 提供的个性化推荐。所选歌单是较强的偏好证据；Heavy Rotation 与最近播放表示近期兴趣；资料库表示熟悉度与一般偏好；Apple 推荐只作为探索候选和较弱兴趣证据，不视为点赞。由此派生的歌曲、艺人和流派权重不能绕过明确反馈、训练阶段、录音版本、可信时长或地区可用性等硬约束。
ForteSet 保存经验证的歌曲与目录身份、资料库关系、匿名连接来源，以及派生权重的来源、观察时间、失效时间和算法版本。近期信号按 14 天半衰期衰减，并在 60 天后失效。ForteSet 不保存完整收听历史，也不归档 Apple 推荐的原始响应。Music User Token 不会写入数据库、App 管理的持久存储、日志、分析或错误报告。
4. AI 计划解析
当你选择云端解析时，计划文字或图片以及解析所必需的最少指令会通过 ForteSet 服务器发送给阿里云百炼 Model Studio（Qwen）。生产 Qwen 工作空间使用 Virginia 地址，但服务范围为 Global，因此 ForteSet 不将其描述为仅在美国处理。阿里云适用条款说明，除非另行同意，不会使用客户内容开发或改进 Model Studio 模型；ForteSet 不授权使用你的计划内容训练第三方通用模型。
AI 结果仅是草稿，你可在确认前检查和修正。
5. 服务商与披露
- Supabase 及其基础设施服务商：认证、数据库、存储、服务器函数、安全和备份；首发项目托管在美国。
- 阿里云百炼 Model Studio：在你请求云端解析时处理必要的计划文字或图片；配置的 Virginia 工作空间使用 Global 服务范围。
- Apple：Sign in with Apple、Apple Music/MusicKit、StoreKit 购买、订阅状态、退款和 App Store 分发。
- 公开音乐元数据服务：可在不发送你账号身份的情况下查询有限曲目信息。
- 专业顾问或机关：仅在获取建议、保护权利与安全、调查滥用或响应有效法律程序所必要时披露。
我们不出售个人信息，不用于跨场景行为广告，不展示第三方广告，也不授权服务商使用计划内容训练通用模型。
6. 跨境处理
ForteSet 由中国运营，并使用在美国及其他已披露区域处理信息的服务商。我们采用服务商协议、访问控制、传输加密、数据最小化和保留期限等措施。
7. 保留期
- ForteSet 控制的临时私密解析副本（包括提交的图片）会在处理后删除，或约 15 分钟内过期。AI 服务商的处理与保留受其适用条款和安全要求约束；ForteSet 不承诺服务商的每一份内部副本都在 15 分钟内删除。
- 未确认的结构化解析结果在 7 天后过期；已确认结果成为你选择保存的 Session 一部分。
- 推荐重放快照 30 天后过期；短期认证 nonce 24 小时内过期。
- 音乐偏好、Session、歌单和复盘保留至你删除或注销账号，必要的完整性记录除外。
- 安全、运维和不含内容的删除证据通常不超过 90 天。
- 经验证的账号删除会立即停用访问，30 天内删除活动系统中的个人数据，备份最迟 90 天轮换清除；法律、交易安全或反欺诈所必需的有限记录除外。
8. 你的选择与权利
你可在 App 内访问或更改多项偏好、断开或删除 Apple Music 数据、导出账号数据，并在适用时请求访问、更正、删除、限制、反对或可携带。可在 App 内、forteset.com/zh/privacy-request 或通过邮件提交。我们从收到之日起 30 个日历日内答复，当地法律要求更快时从其规定。默认不索取政府身份证件。
9. 儿童与青少年
ForteSet 不面向未满 13 岁的儿童，且其不得创建账号。13–17 岁用户必须获得父母或监护人许可。我们收集年龄段而非出生日期。
10. 安全
我们采用按所有者隔离的访问控制、已认证的服务器函数、加密传输、受限密钥访问、日志脱敏、到期清理以及导出和删除控制。没有系统能保证绝对安全；如认为账号或信息受到威胁，请联系 privacy@forteset.com。
11. 变更与联系
我们可面向未来更新本政策。重大变更会明确通知，并在适当时要求重新接受，不会默默追溯适用。疑问或投诉请联系 privacy@forteset.com。服务提供者：Duan Yubo（段玉波），中国江西省上饶市。