1. 我们收集什么
账户：邮箱、哈希密码（通过 Supabase Auth）、显示名、语言。 语音：您上传的音频样本、来自 ElevenLabs 的语音克隆 ID。 内容：您创建的故事、脚本、诗句和其他作品。 生成的音频：缓存在我们存储中的 MP3 文件，避免重复计费 TTS。 计费：Stripe 客户 ID、订阅状态、卡号末 4 位（Stripe 持有完整支付数据）。 使用情况：您使用的功能、基本日志（IP、时间戳）。默认无第三方分析或广告追踪。
隐私政策
最后更新: 2026-04-28
2. 为什么处理
为了运营服务（用您的语音克隆生成音频）、验证您的身份、收取付费计划费用、发送交易邮件、遵守法律义务以及防止滥用。
3. 数据存储位置
Supabase（Postgres + Storage）— 主数据库。 ElevenLabs — 语音克隆模型和推理。 Stripe — 支付和订阅。 Resend — 交易邮件。 Anthropic — 故事和脚本生成（仅文本；无语音样本）。 我们绝不出售您的数据。
4. 您的权利（LGPD / GDPR）
您可以访问您的数据、更正、删除账户和派生数据、导出您的内容，以及反对特定处理。请向 privacy@voxhug.com 提交请求。我们将在 15 天内（LGPD）或 30 天内（GDPR）回复。
5. 语音克隆 — 特殊类别
语音样本属于 LGPD/GDPR 下的生物识别数据。我们仅出于您上传时的目的处理它们（用该语音创建音频），并存储在 ElevenLabs，受数据处理协议约束。您可随时在 语音 → ⋯ → 删除 中删除语音克隆。删除将在 24 小时内从 ElevenLabs 移除模型。
6. 保留
活跃账户：数据在订阅活跃期间保留。 已取消账户：语音克隆在 30 天内删除；存储的音频在 90 天内删除；个人资料和计费记录保留 5 年以满足税务/法律合规。 您可随时请求立即删除派生数据。
7. 儿童隐私
VoxHug 不适用于 13 岁以下用户。如果您为儿童的利益使用（例如父母为孩子录制睡前故事），账户持有人必须是父母或法定监护人。我们不会有意识地直接从儿童处收集个人数据。
8. Cookie
我们使用会话 cookie 进行身份验证，使用语言 cookie 记录偏好。无广告或第三方追踪 cookie。Stripe Checkout 在支付期间设置自己的 cookie。
9. 安全
所有流量均为 HTTPS。密码由 Supabase Auth 哈希处理（argon2）。语音和音频存储使用具有短 TTL 的签名 URL。我们无权访问您的原始支付数据 — 仅 Stripe 元数据。请向 security@voxhug.com 报告安全问题。
10. 国际传输
数据可能由全球服务提供商(Supabase、Stripe、ElevenLabs、Anthropic、Resend)按标准合同条款(SCCs)及相应的国际数据传输保障措施处理。
有疑问？请联系 privacy@voxhug.com