隐私政策

1. 适用范围

本隐私政策适用于 ReTagger macOS 应用（"本应用"）向用户提供的 AI 智能标签识别、批量元数据处理及相关功能。使用本应用即表示您同意依据本政策收集、使用和保护您的数据。

2. 数据控制者

ReTagger 运营团队是本应用的数据控制者，负责确定数据处理的目的与方式。AI 推理服务商等合作方作为受托处理者，仅按我们的指示处理必要数据。

3. 收集的数据

• 账号信息：注册邮箱、用户名（可选）、加密存储的密码哈希值、账号创建时间；使用第三方登录（如 Google OAuth）时可能获取公开的邮箱、头像及关联标识。
• 设备信息：设备标识符/设备令牌、硬件型号、macOS 版本、应用版本/构建号、语言与地区、时间戳，用于额度绑定、防滥用与安全审计。
• 音频元数据：当您使用 AI 标签功能时，我们会收集文件路径、文件名、现有标签（标题、艺术家、专辑、风格、年份等）、文件大小、格式，以及可能的时长/码率信息用于 AI 推理和目录/文件名建议生成。我们不会上传或访问您的音频文件内容本身。
• 使用数据：AI 功能调用次数、剩余额度、处理成功/失败状态、重命名/重构建议的应用情况（用于额度管理和服务优化）。
• 技术日志：请求与响应的基础日志（敏感字段会掩码），默认仅本地记录；目前客户端不自动上传崩溃日志，如需上传会另行征得您的同意。

4. 处理依据

• 服务履行：为提供 AI 标签识别、额度管理等核心功能所必需的处理。
• 合法权益：改进应用性能、保障安全、防止滥用、配额防刷时，我们会采取最小化与去标识化措施。
• 同意：对于可选功能（如崩溃报告发送），仅在您明确同意后处理。

5. 数据用途

• 账号服务：提供注册、登录、密码重置等账号管理功能，同步您的 AI 额度与使用记录。
• AI 服务：将音频元数据发送至 AI 服务进行标签推理，返回规范化的标签建议，默认开启结果缓存以减少重复计算（见“数据保留”）。
• 额度管理：验证兑换码、跟踪 AI 功能使用量、同步账号剩余点数。
• 服务优化：利用匿名化的使用统计和错误日志改进应用性能和用户体验。
• 安全防护：检测滥用行为、防止配额绕过、保障服务稳定。

6. 信息共享

• AI 服务商：仅在完成标签推理所需范围内共享音频元数据，不包含音频文件内容，且遵守最小化与缓存策略。
• 身份与支付合作方：第三方登录（如 Google OAuth）会处理您的基础账户信息；第三方购买渠道（如电商平台）会处理订单与支付相关信息，并受其各自条款约束。
• 法律要求：根据法院、监管机构或具有合法权力的要求进行披露。
• 匿名数据：用于统计与研究的聚合数据，不包含可识别个人身份的信息。

7. 本地数据处理

• 您的音频文件始终保留在本地设备上，ReTagger 在本地读取和修改元数据，不会将音频文件上传到任何服务器。
• 应用会在本地缓存处理历史、最近目录、偏好设置及令牌（含设备令牌、用户令牌），这些数据仅存储于您的设备，可通过卸载应用或清除用户数据移除。
• 我们不提供云同步功能，所有处理历史和配置均为本地存储；服务端仅记录与配额、账单、安全相关的必要信息。

8. 模型训练声明

我们不会使用任何用户数据（包括音频元数据）训练、微调或优化 AI 模型。您提交的元数据仅用于即时推理；若开启服务端缓存，仅用于重复请求加速，缓存到期后清除。

9. 数据保留

• 账号数据：账号信息保留至您主动注销或服务终止，用于提供持续的账号服务。
• 激活记录：兑换码激活信息保留用于额度验证和客户支持，通常保留至服务终止后 2 年。
• 技术日志：错误与性能日志最多保留 90 天，默认仅本地；如需上传会在征得同意后按最短必要期限保留。
• AI 推理数据与缓存：推理请求会在处理完成后从计算节点清除；为提升性能可在服务器端短期缓存结果用于重复请求加速，缓存到期后删除，不用于模型训练。
• 本地数据：最近目录、偏好设置、令牌与缓存文件保留在本机，您可通过卸载应用或手动清除。

10. 安全措施

• 传输加密：与官方生产后端的通信使用 HTTPS/TLS 加密；如您在调试中自定义后端（含 http://localhost），请知悉传输安全由该环境自行承担。
• 最小化收集：仅收集提供服务所必需的最少数据。
• 访问控制：对服务器端数据实施严格的权限管理和访问审计。

11. 用户权利

• 您有权访问、导出或删除我们持有的您的个人数据。
• 您有权限制或反对特定的数据处理活动。
• 您有权撤回同意（不影响撤回前基于同意的处理合法性）。

请通过文末联系方式提交请求，我们将在 30 天内响应。您也可通过应用内“删除账号”入口注销账户；注销将删除或匿名化账号数据，并清除关联的用户令牌，设备令牌仅用于防滥用目的。

12. 未成年人保护

未满 13 岁（或当地更高法定年龄）的用户须在监护人同意下使用本应用。若发现未获授权的未成年人数据，我们会及时删除。

13. 数据存储与跨境传输

服务器与 AI 推理节点可能部署于境外（当前生产域名示例：proxy.retagger.vip）；您的数据可能跨境传输。我们将依据适用法律采取加密、最小化和访问控制等措施保障安全。

14. 变更通知

隐私政策的重大变更会通过应用内通知或官网公告提前告知。继续使用服务即表示接受更新后的隐私政策。

15. 联系方式

如有隐私相关问题或需要行使您的数据权利，请通过以下方式联系我们：
Email: privacy@retagger.app（请注明"隐私政策咨询"）