GIGCUE · 隐私与信任
隐私政策
GigCue 提供演出与排练协作服务。本政策说明使用 App、网站及相关服务时，哪些信息会被处理、为何处理，以及如何管理和删除信息。以下说明适用于你实际使用的功能，可用功能随 App 版本而异。
1. 我们处理的信息
账户与资料：登录邮箱、账户标识、显示名、语言和个人偏好。邮箱验证码和会话由 Supabase Auth 处理；我们不要求你提供邮箱密码。
协作信息：你创建或加入的乐队、邀请邮箱、演出或排练的日期、时间、时区、手动输入的地点、参与关系、出席回复，以及本场演奏角色。
你提供的内容：手动录入的歌曲、编曲、歌词、演奏提示、PDF 或图片；个人提示与资料偏好；你向我们提交的支持、举报或删号请求。请仅上传有权使用或分享的内容。
必要的运行信息：请求时间、请求标识、访问的功能路径、响应状态、错误及为保障服务安全而处理的网络地址。服务日志不应记录验证码、访问令牌、邀请原始令牌、签名下载地址、曲谱正文或私人提示正文。
本机资料：演出包、阅读位置、页码及切歌进度存放在设备上。切歌和翻页不会广播给其他成员。使用文件选择或通知时，相关权限由操作系统管理；手动填写演出地点不需要持续获取设备位置。
2. 使用目的
我们使用必要信息来验证身份、提供协作功能、执行权限、保存和读取你选择的内容、支持离线演出、处理请求并防止滥用。提醒在设备上安排；接收最新改期信息需要同步。
适用法律要求说明法律依据时，我们通常基于履行服务、合理的安全与运营利益、法定义务，以及在需要时取得的同意处理信息。可选系统权限可在设备设置中关闭。
我们不出售个人信息，不将你的曲谱或私人提示用于广告画像。本站不使用广告追踪、第三方统计脚本或营销 Cookie。
4. 服务提供商与跨境处理
Supabase 用于账户认证与 PostgreSQL 数据库；Cloudflare R2 用于私有附件对象存储；应用服务器与网站由我们配置的托管服务运行；Supabase 触发的登录邮件通过飞书邮箱 SMTP 投递，飞书邮箱处理收件地址、邮件内容和投递所需信息。这些提供商按提供服务所需处理信息。
附件保持私有，由服务端检查权限后提供短时访问链接。不要转发这些链接。网站与 API 使用 HTTPS，客户端不持有服务器存储密钥。
信息可能在所选服务地区及提供商的基础设施所在国家或地区处理。我们会依据适用法律采取必要措施；如需了解当前数据地区或提供商安排，请联系 wonpheys@gmail.com。我们也可能为履行有效法律要求、保护用户或处理安全事件而作必要披露。
提供商政策：Supabase · Cloudflare。
5. 保存期限与账户删除
账户资料通常在账户有效期间保存；共享资料在所属乐队或演出需要时保存，直到归档或删除。过期邀请不再可用。请求幂等记录通常保存 30 天；必要的安全与操作记录按运行计划保留，常规服务访问日志目标不超过 30 天。
你可以通过 App 的账户流程，或 wonpheys@gmail.com 请求删除账户及关联个人数据。请使用登录邮箱发信，主题写“GigCue 账户删除”；不要发送密码或验证码。核实身份后，我们通常在 30 天内处理，特殊情况会说明进度。
删除包括账户身份、私人提示、个人偏好和相关授权。乐队维护责任、未结束演出与本人承担的文件需按删除流程处理：可先移交，也可按提示取消本人组织的活动；无需其他用户无限期配合。未移交的关联文件可能被删除并向协作者显示缺失状态；他人已独立复制的共享资料不会仅因来源账户删除而自动消失。
如依法或为争议、安全与防滥用必须保留有限记录，我们会限制用途。已启用备份中的残留数据按备份轮换安排过期，不会作为正常业务数据继续使用。详细路径见账户与数据删除说明。
6. 你的选择与权利
你可修改本人资料、退出乐队或演出、管理本机下载与提醒、请求访问、更正、导出或删除个人信息。根据适用法律，你也可能享有限制处理、反对、撤回同意或向监管机构投诉的权利。请求请发至 wonpheys@gmail.com；我们会核实身份并按适用期限回复。
不提供必要账户信息可能无法使用协作服务；拒绝可选通知权限不影响其他功能。本服务并非专门面向 13 岁以下儿童或所在地规定的最低年龄以下儿童；若发现不当收集，请联系我们处理。
7. 购买、安全与政策更新
如后续提供商店内购，Apple 或 Google 处理付款信息；GigCue 仅处理交易标识、验证结果与使用权益，不接收完整银行卡资料。购买功能以 App 中实际提供的版本为准。
我们采用访问控制、私有存储、传输加密和必要日志保护信息，但任何系统都无法承诺绝对安全。如有重大政策变更，我们会更新日期并按需要告知。隐私与支持联系：wonpheys@gmail.com。