2026-09-24
本隐私政策适用于 Line Distribution 网站 https://linedistribution.app（「网站」）和 Line Distribution iOS App（「App」），以下统称为「本服务」。本政策说明你使用本服务时信息如何被处理，以及如何管理本机保存的数据。
云端项目与订阅
游客项目保存在此浏览器中。登录后，项目和上传的素材保存到你的私有 Cloudflare 工作区。选择 AI 对齐时，音频和原文歌词会发送至 ElevenLabs。
游客项目保存在浏览器中。登录后的项目资料、歌词、时间标记与样式保存至 Cloudflare D1；上传的音频、背景视频及图片保存在私有 Cloudflare R2 中。登录用户导出的视频结果会在保存成功后自动上传至私有 R2，单个视频最大 1 GB。视频结果上传完成 7 天后不可访问，并由定时任务清理，请自行下载备份。7 天期限不适用于项目资料和原始素材。退出登录或清除浏览器存储不会删除云端数据。删除云端项目会移除其内容和关联的已存储素材，并保留最小项目编号记录，防止旧标签页重新创建。删除账户请联系 support@linedistribution.app。
Waffo 接收你的账户标识、邮箱和订单信息，以处理付款并将订阅关联至账户。付款信息在托管结账页填写。我们保留交易引用、订阅状态和计费日期，不保存完整卡号或银行卡安全码。
摘要
- 网站在浏览器本地处理项目和你选择的媒体；App 在你的设备本地处理项目和你选择的媒体。
- 编辑和播放在本地进行。仅当你选择 AI 对齐时，音频和原文歌词才会经由我们的服务器发送至 ElevenLabs。
- App 不使用 Google Analytics、广告 SDK 或分析 SDK。
- Google Analytics 仅用于网站，具体见下文。本服务不展示第三方广告。
- 我们不出售个人数据。
可选的 Google 登录
网站提供可选的 Google 登录。你选择登录时，我们会接收 Google 账户标识符、电子邮箱和显示名称，并保存在由 Cloudflare 托管的数据库中，用于识别账户。我们仅请求基本身份信息（openid、email 和 profile），不会请求读取 Gmail、Drive 或日历的权限，也不保存 Google 访问令牌或刷新令牌。
必要的 HttpOnly Cookie 用于维持最长 30 天的登录状态；服务端仅保存会话令牌的哈希，退出登录后该会话立即失效。单独的登录验证 Cookie 和临时验证记录在 10 分钟后过期；过期记录会在后续登录时清理。账户信息保留至你通过 support@linedistribution.app 请求删除。登录不会上传或同步浏览器中的项目与素材。Google 按其隐私政策处理身份验证。
网站中处理的信息
使用网站制作工具时，以下内容可能保存在你的设备上或在浏览器本地处理：
- 你输入的项目信息，例如歌名、专辑、成员名、颜色和快捷键
- 根据你的输入生成的计时区段、排名、公平度和覆盖率指标
- 你选择用于播放的本地音频或视频文件（通过浏览器临时对象 URL）
- 你选择的成员照片和舞台背景媒体
- 保存在浏览器存储中的主题偏好和其他界面设置
- 保存在本地项目库中的命名项目快照
编辑和播放在本地进行。仅当你选择 AI 对齐时，音频和原文歌词才会经由我们的服务器发送至 ElevenLabs。
iOS App 中处理的信息
App 会在你的设备上保存和处理：
- 项目标题、成员名称、颜色、计时区段和计算结果
- 你主动导入的音频、视频、图片和成员照片
- 生成的视频、封面和结果图片，直到你从 App 中删除它们
- 语言、显示和计时大小等偏好设置
App 只会在你主动导入媒体或保存导出视频时访问照片图库。它不会扫描你的照片图库，也不会把导入的媒体上传到 Line Distribution 服务器。App 不要求注册账号。
iOS App 的可选外部服务
只有在你主动选择时，部分功能才会连接到 App 之外的服务：
- 如果你添加 YouTube 链接，App 会通过内嵌网页视图加载视频。YouTube 和位于 linedistribution.app 的播放器页面可能收到 IP 地址、设备或浏览器信息，以及视频 URL 或 ID 等标准网页请求信息。使用该功能时同时适用 YouTube 自己的隐私政策和条款。
- 如果你使用分享、保存视频、联系支持、评价 App、检查更新或外部帮助链接，iOS 会打开你选择的系统功能或第三方服务。此后由目标服务处理的信息受其隐私政策约束。
App 不使用 Google Analytics，也不展示第三方广告。
网站收集的信息
访问网站时，我们的托管和分析服务提供商可能收到：
- 常规请求数据，例如 IP 地址、浏览器类型、设备类型、来源 URL 和访问页面
- 托管或分析服务商依据 IP 推断的大致位置
- Google Analytics 使用的 Cookie 或类似标识符
在网站上，我们使用 Google Analytics（衡量 ID：G-NGC6WW25WX）统计流量并改进产品。Google 可能使用 Cookie 或类似技术衡量网站使用情况，并按照其自身条款和隐私政策处理这些数据。你可以通过浏览器设置或 Google 提供的退出工具管理分析 Cookie。
如果你加入移动 App 等候名单，我们会收集你提交的邮箱、所选平台、语言和加入时间。这些信息仅用于在你选择的平台 App 上线时通知你，以及发送与上线直接相关的更新。你可以随时发送邮件至 support@linedistribution.app 要求删除等候名单记录。
我们如何使用信息
我们使用网站分析和托管日志来运营和保护网站、了解页面和功能使用情况、改善性能和文档，以及排查错误或滥用。
使用网站可选的 AI 对齐时，我们仅为完成你的请求，将音轨和原文歌词转发至 ElevenLabs。此接口不会将音频或歌词存入我们的数据库或对象存储。ElevenLabs 按其自身隐私政策处理收到的数据，我们不承诺该服务商立即删除数据。取消操作无法收回已发送的数据。此功能不会发送成员照片、视频画面或译文。 ElevenLabs Privacy Policy.
共享
我们不出售个人数据。协助运营网站的有限服务提供商包括：
- Cloudflare — 网站托管和分发
- Google Analytics — 网站汇总使用分析
- ElevenLabs — 编辑和播放在本地进行。仅当你选择 AI 对齐时，音频和原文歌词才会经由我们的服务器发送至 ElevenLabs。
这些服务不会用于 App 内的分析，App 也不展示第三方广告。如果你自愿使用 App 的 YouTube、分享、邮件、App Store 或外部链接功能，相关第三方会根据自己的政策处理数据。
在法律要求、保护权利和安全，或涉及网站或服务转让时，我们可能披露信息。
数据保留与删除
- 游客网站项目保留在浏览器中，直到你或浏览器将其删除。清除本地存储不会删除已登录账户的云端项目。
- App 项目、偏好设置、导入媒体副本和生成视频会保留在 App 的本地存储中，直到你删除它们或删除 App。保存到「照片」或分享到其他服务的内容，需要在对应目的地管理。
- 网站分析和托管日志会根据服务商设置和我们的运营需要保留。
- 云端项目及原始素材保留至你删除项目或申请删除账户。导出的视频结果自上传完成起可访问 7 天，过期后由定时任务删除。依法或为财务、争议处理所需的交易、安全及客服记录可能单独保留。
你的选择与权利
依据所在地法律，你可能享有访问、更正、删除、限制处理或反对处理某些个人数据的权利。网站分析数据可通过 Google 工具和浏览器控制管理；本地保存的网站或 App 数据可使用上述删除方式管理。
如有隐私问题或请求，请联系 support@linedistribution.app。
儿童隐私
本服务不面向 13 岁以下，或你所在地区最低法定年龄以下的儿童。我们不会故意收集儿童的个人数据。
国际访问者
网站可能通过多个地区的基础设施提供服务。网站分析数据可能在美国或 Google、Cloudflare 运营所在的其他国家或地区处理。包括 YouTube 在内的可选 App 第三方服务，可能在其自行决定的地点处理数据。
变更
我们可能不时更新本隐私政策。更新时会修改文首的「最近更新」日期。更新后继续使用本服务，即表示你知悉修订后的政策。
联系方式
隐私联系邮箱：support@linedistribution.app
客服与退款请求
客服、账单、退款及隐私问题均可联系 support@linedistribution.app。我们会处理你提供的邮箱、消息、订单编号及自愿发送的附件，用于回复请求、核实交易、排查问题、处理退款或争议；必要时仅向支付、托管或邮件服务商分享相关信息。请勿发送密码、完整银行卡信息或不必要的敏感资料。客服往来和交易记录仅按解决请求、履行法律及财务义务、处理争议所需的期限保留，不适用视频结果的 7 天保留期。你可以申请访问、更正或删除相关资料，但依法必须保留的记录除外。
产品事件记录
我们记录登录、创建项目、完成导出及点击订阅等事件，用于运营和改进产品。记录可能包含账户、会话和项目标识、事件类型、时间、语言及所选套餐，不包含歌词、音频、完整支付资料或邮箱。浏览器事件跟踪遵循 Do Not Track 和 Global Privacy Control 设置；必要的账户及交易记录另行处理。
浏览器标识与诊断
我们使用最长保存 90 天的随机浏览器标识统计访问、回访及创作步骤，并在登录时将其与账号关联。还会记录推广标签、来源网站域名、浏览器与设备类别、操作耗时和技术错误码。这些产品事件不包含歌词、媒体内容、文件名或完整网址。浏览器标识无法可靠地跨设备识别同一个人。Do Not Track 和 Global Privacy Control 会关闭此类可选浏览器跟踪；清除浏览器存储会重置标识。必要的账号与账单记录独立处理。