隐私政策
更新日期：2026 年 9 月 8 日
Hummivo 由 Tong Xu 运营。隐私与支持联系方式：dami.ai@outlook.com。
本政策的范围
Hummivo 将文字灵感转为 AI 生成的歌曲，并将歌曲记录保存在你的个人音乐库。生成音频与封面的可用期限见下文。本政策说明 App 及提供账户、创作与播放功能的服务器如何处理信息。个人音乐库不是公开社区内容流。
我们使用的信息
- 账户与登录：Apple 提供的 App 专属账户标识、内部账户 ID 及显示昵称。我们处理 Apple 身份令牌和授权码以验证登录。账户资料中不保存 Apple 邮箱地址，但 Apple 令牌可能包含与邮箱有关的信息。
- 会话安全：App 将会话凭据保存在设备钥匙串；服务器保存 App 刷新令牌的哈希及会话安全记录。用于删除账户时撤销授权的 Apple 授权令牌会加密保存。
- 创作与播放：你提交的灵感、语言、歌名、歌词、音乐风格、生成音频及封面、歌词时间信息，以及任务标识和状态。这些信息用于草稿、生成请求、音乐库与播放。
- 购买：Apple 交易及商品标识、账户关联、购买或续费日期、退款状态和创作次数账目。付款资料由 Apple 处理；Hummivo 不接收你的银行卡号。
- 支持：App 内反馈，以及你主动发送给我们的邮箱地址、消息或附件。
- 设备偏好与运行信息：本地草稿、语言和 AI 同意选项；用于运行及保护服务的技术任务记录、错误类别和购买通知记录。服务器与网络基础设施处理请求时会接收 IP 地址及连接信息。
当前 App 不使用广告 SDK 或跨 App 广告跟踪，不提供声音克隆或原始语音上传功能。在 Apple Watch 上使用系统听写时，Hummivo 接收你提交的文字；听写本身由 Apple 系统另行处理。
灵感语音输入
在 iPhone 和 iPad 上，只有你主动点击灵感编辑框中的语音输入，App 才会请求麦克风与语音识别权限。此入口仅使用支持的本机识别，不保存录音，也不将录音上传到 Hummivo 或 AI 创作服务器。若本机不支持当前语言，App 会提示改用文字或系统键盘听写；系统键盘听写由 Apple 另行处理。
识别文字会显示在灵感草稿中，你可以编辑或清空。点击停止、离开编辑器或进入后台会结束录音；单次录音最多 60 秒。识别文字仅在你另行同意 AI 创作说明并点击生成时，按下文的 AI 服务规则提交。拒绝语音权限不影响键盘输入。
本地歌曲完成提醒
在 iPhone 和 iPad 上，App 会在你首次主动选择生成歌曲时请求通知权限，不会在登录时强制请求。通知权限是可选的，拒绝不会阻止歌曲生成。你可以通过设置 → 帮助与反馈打开系统通知设置。
App 通过正常的已授权音乐库更新，判断已跟踪的生成任务是否完成。是否提醒的判断及防重复记录均在设备上处理，并按账户和服务环境分别保存。本地记录包括待完成及已完成的生成任务 ID，以及是否已请求过通知权限。提醒包含通用的完成消息，以及用于验证跳转的内部账户、生成任务、歌曲和环境标识，不包含歌名、歌词或音频。此功能不注册远程推送，也不向 Hummivo 发送设备推送令牌。
一个生成任务最多提醒一次，即使它产生两个版本。首次加载历史已完成歌曲不会触发提醒。App 完全退出时无法检查生成进度，再次打开后才恢复检查，因此不承诺退出后实时提醒。点击提醒后，需要登录相符的账户，并重新验证音乐库中的作品归属，才会打开你的创作。
退出登录会清除待显示及已显示的提醒，但会保留该账户的本地防重复记录。在当前设备中删除账户时，会清除该账户在当前服务环境下的本地提醒记录。
AI 服务与选择
云端 AI 功能需要向外部服务发送信息：
- AI 文本生成服务：生成灵感时发送所选语言和一个随机变化值，不发送编辑框中已有的文字。生成歌名和歌词时发送你完整提交的灵感及所选语言。
- AI 音乐生成服务：生成音乐时发送选定的歌名、歌词、音乐风格和生成设置；使用任务标识获取音频、封面与歌词时间信息。
我们不会在这些 AI 提示中添加你的 Apple 标识、昵称或购买记录。但你自己写入文字的信息仍会随内容发送处理。
每台设备首次提交 AI 请求前，App 会请求明确同意；拒绝后，该请求不会发送。iPhone 或 iPad 可在设置 → 帮助与反馈 → AI 数据分享中撤回同意；Apple Watch 可在我的 → AI 数据分享中撤回。撤回会停止该设备的新 AI 请求并保留本地草稿。已经发送的请求无法通过此操作收回，仍可能完成。其他设备的同意分别管理，再次使用 AI 需要重新同意。
提供商通过各自系统及适用的服务安排处理输入与结果。我们不能保证每家提供商都不保留内容、不进行人工审核或模型训练，也不能保证处理始终发生在你所在国家或地区。请勿提交保密资料或你及他人的敏感信息。如有上游处理或删除请求，请联系我们；删除 Hummivo 账户本身不能证明每个上游副本都已删除。
访问与安全
正式 App Store 环境中的成功购买或续费经验证后，Hummivo 会通过 QQ 邮箱向运营者发送最少必要的运行通知。邮件包含商品 ID、Apple 交易 ID 和购买及验证时间，不包含你的姓名、Apple 账户标识、歌词、银行卡资料或签名收据。邮箱服务会处理这些运行邮件；沙盒测试不会触发购买通知邮件。
Apple 处理登录和 App Store 交易；AI 提供商接收上述生成信息。Hummivo 的托管基础设施保存应用数据库，包括歌曲信息、歌词、上游媒体链接和到期时间。新生成的音频与封面由上游媒体服务提供，不再复制到 Hummivo 服务器；此前自托管的文件可能在另行清理前继续保留。支持邮箱服务处理你发送的邮件。排查支持问题、维护安全或处理法律义务时，服务管理可能需要访问相关信息。
音乐库访问受账户授权保护。播放从有时效的签名链接开始，并可能将设备重定向至上游媒体地址。媒体提供商会接收提供音频或封面所需的连接信息，例如 IP 地址。获得可访问媒体地址的人可能可以使用它；Hummivo 短期签名失效不会撤销已经获得的上游地址，请勿无意分享私密链接。App 使用 HTTPS 和设备钥匙串，但服务器及生成提供商需要能够处理创作内容。这不是端到端加密，也不存在完全没有安全风险的系统。
保存与删除账户
临时播放缓存：为加快切歌，App 可能提前获取少量相邻歌曲，并在设备上保存有容量限制的临时音频文件。请求发往媒体服务，不会因此新增 Hummivo 服务器音频存储。缓存与您主动保存的音频分开，退出登录或重置播放会话时会清理；它不会延长显示的媒体到期时间，也不是永久离线保存。需要长期保留的音频，请在到期前主动保存。
临时媒体：AI 音乐生成服务提供方说明生成的媒体保留 14 天。Hummivo 为新的上游托管歌曲记录固定到期时间，不会因打开或播放歌曲而续期。请在显示的期限前，将需要长期保留的音频保存到自己的设备。故障或移除可能使上游文件提前不可用；Hummivo 不为新媒体保存恢复副本。音频和封面到期后，歌曲信息和歌词仍可保留在音乐库中。媒体期限不代表已发放创作次数到期。提供方另说明生成日志保留两个月；媒体到期不证明所有输入、日志或上游副本均已删除。
账户有效期间，账户和音乐库数据会保留以提供服务。在 iPhone 或 iPad 的设置 → 删除账户中可请求删除。服务先撤销已保存的 Apple 授权，再停止账户访问和新任务，并删除该账户在活动数据库中的内容及私有媒体文件。部分账户需要重新通过 Apple 登录后才能撤销授权。清理可能需要等待已经进行的工作；显示“删除处理中”不表示清理已经完成。
有限的购买及防滥用记录会在解除与有效账户资料的关联后保留，可能包括交易及原始交易 ID、购买时使用的旧账户 ID、商品、购买环境、相关日期、次数或退款状态，以及通知记录。这些记录用于防止同一购买重复发次，或将已删除账户的购买重新绑定到其他账户，不能一概视为匿名记录。
技术安全记录、支持往来和灾备副本也可能在账户删除后继续存在。目前并没有覆盖这些记录与备份的统一自动到期清除期限。移除活动账户不代表所有历史副本都已立即抹除。如需了解与你账户有关的保留信息或提出删除请求，请联系我们。
退出登录或卸载 App 不会删除服务器账户。删除 Hummivo 账户不会取消 Apple 订阅。请在 Apple 账户中单独管理续费，参阅 Apple 的取消订阅说明。
联系与请求
你可以在 App 中修改昵称。如需访问、更正、获取信息副本、跟进删除、咨询同意事项或提出其他隐私请求，请发送邮件至 dami.ai@outlook.com。我们可能需要核实你与账户的关系。请勿发送密码、授权码、会话令牌或完整付款资料。适用的隐私权利取决于你的具体情况与法律，本政策不限制这些权利。
页首日期标明本政策的版本。