Vibe Station 隐私政策
- 版本:
- v2026.3
- 日期:
- 2026-09-14
- 权威语言:
- 葡萄牙语
要点，六句话
- Vibe Station 不需要账户也能用。 编辑你 GT-1 的音色、要一段伴奏、录下你弹的东西——这些只用这个应用就能做，留在设备上的东西就留在设备上。
- 账户只为一件事存在：把你的音色和录音放到云端，这样你换手机之后它们还在。
- 语音助手会把你的音频发出去。 没有别的方式跟它说话：你的语音先到我们的服务器，再到 Google 的人工智能，由它转写并回答。不跟助手说话，就没有任何语音音频离开你的设备。
- 你的吉他录音只有在你说了之后才会离开设备。 同步是逐条录音的选择，不是一个把全部一次上传的总开关。
- 你可以把一切删掉，用应用里的一个按钮——账户、音色、录音。法律要求我们保存一段固定期限的东西，本文件都列了出来，并写明期限。
- 我们不出售你的数据，也不用你的录音去训练任何模型。
本文件其余部分逐点解释这些，以及其他的一切。
1. 谁对你的数据负责
Vibe Station 所处理个人数据的控制者是：
Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Rua Cayowaa, 575, apto 131 — Perdizes，圣保罗市/SP，巴西 网站：www.tensorial.com.br 一般邮箱：contato@tensorial.com.br
Tensorial 是集团的品牌。Vibe Station 是该公司的产品。
控制者，按巴西通用数据保护法（Lei 13.709/2018，即 LGPD）的说法，指决定你的数据被如何处置的人。那就是我们，也是你可以问责的对象。
数据保护官（DPO）
Jonathan da Silva Santos 联系方式：privacidade@tensorial.com.br
行使第 10 节所述的任何权利、对本文件的任何疑问，都走这个渠道。我们在 15 天内答复。
2. 使用 Vibe Station 的两种方式
2.1 没有账户——完整的应用，云端什么也没有
没有账户，Vibe Station 照样编辑你的效果器、生成伴奏、录下你弹的东西，并把这一切保存在你的设备上。音色、录音和你的偏好都不会离开它。
即使没有账户，有两样东西还是会出去：
- 你对助手说的话，在你跟它说话的时候。见 2.3。
- 一个设备码和使用计数，好让我们知道用掉了多少助手时长——配额数的就是这个。这个码不带姓名、不带邮箱，也不带任何在应用之外把你和你联系起来的东西。它在“设置”里可见，也正是你在没有账户的情况下要求删除这类数据时所用的（第 10 节）。
2.2 有账户——什么开始住在云端
账户在我们的服务器上保存：
- 你的邮箱，以及若用 Google 登录，你的名字和头像。
- 你的音色——效果器的设置，是数字，不是音频。
- 你选择同步的录音，且仅限于此。
- 你的套餐以及你用掉了多少空间。
账户面向13 岁及以上的人。13 到 17 岁之间需要父母或监护人的同意——见第 11 节。
2.3 语音助手，无论有没有账户
跟助手说话，会把你声音的音频发到我们的服务器，再发到 Google 的 Gemini API，由它转写你说的话并生成回答。两种方式下都是如此：正是这一点让助手得以存在。
那段音频会怎样：
- 对话结束之后我们不保存它。
- 如果你说话时吉他正响，那声音也会一起过去——麦克风不会把两者分开。
- Google 依据与我们的合同，以处理者的身份处理这些数据。
如果你从不打开助手，就没有任何语音音频离开你的设备。
3. 我们处理哪些数据、用于什么、依据什么法律基础
有无账户皆然
| 数据 | 用于什么 | 法律基础（LGPD 第 7 条） |
|---|---|---|
| 设备码 | 计算助手配额并防止滥用 | 正当利益（IX） |
| 使用计数与错误日志 | 维持服务运行并修复缺陷 | 正当利益（IX） |
| 对话期间你声音的音频 | 转写并回答 | 履行合同（V） |
| 所选语言 | 用你的语言跟你说话 | 履行合同（V） |
| 应用访问日志 | 巴西《互联网民事框架法》的义务 | 遵守法律义务（II） |
仅在有账户时
| 数据 | 用于什么 | 法律基础 |
|---|---|---|
| 邮箱 | 识别账户、找回密码、通知变更 | 履行合同（V） |
| 若用 Google 登录，姓名与头像 | 显示这是谁的账户 | 履行合同（V） |
| 音色 | 在设备之间同步 | 履行合同（V） |
| 你同步的录音 | 保存并在另一台设备上还给你 | 履行合同（V） |
| 套餐与已用空间 | 适用套餐的上限 | 履行合同（V） |
我们不处理敏感数据，即 LGPD 第 5 条第 II 项所定义者。我们既不索取也不推断种族出身、宗教信仰、政治观点、工会身份、健康、性生活、基因或生物识别数据。你的声音被当作对话的内容对待，而不是生物识别标识：我们不用你的声音来辨认你是谁。
关于正当利益
凡以正当利益为基础之处，该利益就是让服务继续运转，并且不被那些不付费的人滥用。相应的影响评估在本仓库的治理文件中，可通过第 1 节的渠道索取。
4. 我们保存多久
| 数据 | 期限 |
|---|---|
| 与助手对话的音频 | 我们不保存。它在对话期间存在于内存中 |
| 对话的转写 | 对话开着的时候；结束即丢弃 |
| 已同步的音色和录音 | 在账户存在且 Plus 有效期间，或直到你删除它们。若你不再是 Plus，我们会在 90 天宽限期后删除云端的全部内容，始终从最旧到最新，并且始终先告知你 |
| 邮箱与账户数据 | 账户存在期间 |
| 配额计数 | 12 个月 |
| 应用访问日志 | 6 个月，依巴西《互联网民事框架法》第 15 条的要求 |
| 支付数据 | 我们不接收或保存银行卡信息；账单由 Google Play 处理。为验证、恢复和跟踪订阅，我们保存购买令牌、商品、订单及账号标识符、订阅状态、到期时间和最近一次验证时间。我们使用这些数据向 Google Play 查询，以确认 Plus 使用资格。除本政策明确说明的保留例外外，与账号关联的购买凭证数据会在删除账号时一并删除。 本政策中一般删除说明的例外：为防止同一购买凭证在不同账号上激活 Plus，我们另行保存与账号标识符关联的购买令牌哈希值。此关联并非匿名数据，在删除账号后仍会保留，目前没有确定的保留期限或自动到期机制。您可通过本政策所列的隐私联系渠道请求评估继续保留的必要性或请求删除。我们不将此保留描述为某项特定的法定义务。 |
账户删除之后，凡不受法定保存期限约束的，会在 30 天内清除，包括备份。
5. 数据与谁共享
我们不出售数据。我们不为广告交出数据。收到数据的一方，是为了向我们提供服务而以处理者身份收到的，并在此列出。
谁接收内容
| 谁 | 什么 | 为什么 |
|---|---|---|
| Google（Gemini API） | 你声音的音频与对话的文本 | 转写并回答 |
| Google（Firebase 与 Cloud Storage） | 邮箱、音色、已同步的录音 | 认证账户并存放文件 |
谁只接收技术数据
| 谁 | 什么 | 为什么 |
|---|---|---|
| Google Cloud（Cloud Run、Firestore） | 设备码、计数、日志 | 运行我们的服务器 |
我们也可能共享
- 依合法命令向公权机关——并且在法律允许时，我们会告诉你。
- 在公司重组中向承继者，承继者受本政策同样的约束。
6. 国际传输
我们使用的服务器在美国（Google Cloud，爱荷华区域），网站也在美国（DigitalOcean，新泽西）。
这属于国际传输，LGPD 在有充分保障的情况下允许（第 33 条）。我们的保障是 Google Cloud 与 Firebase 的合同条款，它们把处理者约束到同样的保护标准。
如果这对你是个问题：不带账户的应用不会往任何地方发送任何东西——除了你跟助手说话的时候。
7. 留在你设备里的东西
- 音色与录音，始终如此——云端是副本，不是替代。
- 伴奏的音频，它在你手机里合成，从不外出。
- 你的语言偏好与应用的设置。
卸载应用会删除这一切。如果你有账户，云端的东西会一直在那里，直到你删除账户。
8. 安全
- 一切传输中的内容都经加密（TLS）。
- 存放的内容按 Google Cloud 的标准静态加密。
- 账户密码从不到达我们这里：Firebase Authentication 以哈希保存它，我们只收到“你就是你”的确认。
- 每段录音、每个音色只有拥有它的账户能够触及，而这是由服务器强制的，不是由应用。
- 若发生具有相关风险的事件，我们会依 LGPD 第 48 条通知你和 ANPD。
没有系统是攻不破的，声称相反就是撒谎。
9. Cookie 与网站
网站 www.tensorial.com.br 使用一个 cookie 来记住你选择的语言。它不使用广告 cookie，也不做跨站追踪。
10. 你的权利
LGPD 第 18 条就你的数据给予你：
| 权利 | 含义 |
|---|---|
| 确认与访问 | 知道我们是否处理，并获得一份副本 |
| 更正 | 改正错误之处 |
| 匿名化、封锁或消除 | 针对不必要、过度或在法律之外处理的数据 |
| 可携 | 把你的数据带去另一家提供者。没有一次性下载全部的按钮；通过第 1 节的渠道提出，我们准备好交给你 |
| 消除 | 删除以你的同意为基础而处理的内容 |
| 关于共享的信息 | 知道我们与谁共享 |
| 撤回同意 | 凡以同意为基础之处 |
| 反对 | 反对基于正当利益的处理 |
如何行使
- 在应用里： 删除一段录音、删除一个音色，或删除整个账户——都用按钮，不必跟任何人交涉。
- 通过网站，即使没有装应用： www.tensorial.com.br/vibestation/excluir-conta
你填写账户的邮箱，会在那里收到一个确认链接，30 分钟内有效。打开链接即删除账户。我们要求这个确认只有一个理由：没有它，任何人只要输入别人的地址就能删掉别人的账户。
无论账户是否存在，这个页面都给出同样的回答。说“我们没找到这个邮箱”，会把这个表单变成一台核查谁在用 Vibe Station 的机器，而这不该由我们来讲。
- 没有账户，也没有装应用： 同一页面有第二条路，给那些没有创建账户就用过 Vibe Station 的人。在那种情况下我们这边存在的，是设备码以及与之相连的配额计数——而删除它们需要那个码。
它在应用的“设置”里，可以复制。卸载之前请记下来：一旦卸载，这个码就不再存在于手机上，我们也没有办法把你和它联系起来——这恰恰就是让这项数据近乎匿名的原因，也是这条提醒必要的原因。
- 通过邮件： privacidade@tensorial.com.br
我们在 15 天内答复。
不会被删除的东西
《互联网民事框架法》第 15 条要求我们保存六个月的访问日志，以及受税务保存期限约束的内容。这些当中没有一样包含你弹了什么或说了什么。
向 ANPD 投诉
若你不满意，可以向巴西国家数据保护局投诉：www.gov.br/anpd
11. 儿童与青少年
不满 13 岁的人不能在 Vibe Station 创建账户。 若我们发现不满 13 岁者的账户，会删除其数据。
13 到 17 岁之间，需要父母或监护人的同意。 创建账户时我们询问出生日期，若落在这个区间，则询问监护人的邮箱，该邮箱会收到一封确认请求。账户只有在这份同意到达之后才开始同步，并且我们保留其记录：谁同意的、何时、针对本文件的哪个版本。
LGPD（第 14 条）对未满 12 岁者要求这种同意。我们要求到 17 岁，是出于自己的决定而非义务——一个正在学琴的青少年，值得法律给一个十一岁孩子的同等保护。
监护人可以随时通过第 1 节的渠道要求删除账户与数据，我们照办，不与该青少年争辩。
我们不对任何年龄的任何人投放定向广告，也不为商业目的做行为画像。
12. 本政策变更时
每个版本都有标识 vAAAA.N，你同意时记录下来的正是这个标识——好让人随时能精确说出你同意了什么。
实质性变更会在应用内公告，并要求重新接受。不改变实质的文字更正则不会，它会记入版本历史。
13. 最后条款
本政策受巴西法律管辖。权威语言是葡萄牙语：翻译的存在是为了让你能读懂，若解释上有出入，以葡萄牙语文本为准。