隱私權政策

我們僅收集提供和保護服務所必需的資料。我們不會詢問或儲存您的姓名、電子郵件、電話號碼、付款資訊等個人詳情。

• 無帳號資料：服務無需註冊或登入即可使用，因此我們不會收集任何註冊資訊、密碼或個人資料。
• 伺服器請求日誌：您的 IP 位址、瀏覽器 User-Agent 和偏好語言會被託管服務商自動記錄，用於安全、除錯和濫用防範。此類日誌最長保留 30 天。
• 轉換歷史：當您轉換 Spotify 連結時，我們會將提交的 URL、轉換狀態、曲目數量和請求時長存入資料庫。此記錄最長保留 90 天，用於防範濫用與提升可靠性。
• Cookies 及分析識別碼：由第三方分析服務放置的匿名識別碼（詳見下方 Cookies 部分）。

我們嚴格將有限收集的資料用於以下目的：

• 提供轉換服務：取得 Spotify 元數據、產生 MP3 檔案並將其傳輸到您的瀏覽器。
• 防止濫用：透過基於 IP 的速率限制偵測自動化爬取、過量請求與安全事件。
• 改進服務：衡量彙總使用模式、功能採用率、錯誤率和效能指標。
• 履行法律義務：回應合法的法律請求、執行我們的服務條款、保護使用者與公眾的權利與安全。

我們使用少量第三方服務來營運和分析本站點。每項服務會設置自己的 cookies 或識別碼。您可以隨時在瀏覽器中封鎖或刪除它們；核心轉換功能並不依賴這些 cookies。

• Google Analytics 4 (GA4)——衡量彙總的頁面瀏覽量、工作階段和流量來源。資料由 Google 處理，詳見 Google 隱私說明。
• Microsoft Clarity——記錄匿名的工作階段熱圖和互動模式，幫助我們改進使用者體驗，IP 位址會被截斷。
• Google Tag Manager——以符合使用者同意的方式載入上述分析腳本。
• Ko-fi 捐贈小工具——僅在您與捐贈按鈕互動時載入；適用 Ko-fi 自身的隱私權政策。

我們不會向廣告商或資料經紀商出售、出租或交易您的資料。我們收集的有限資料可能由以下服務提供商嚴格代為處理，僅用於營運本站：

• Cloudflare——提供託管、邊緣運算（Workers）、資料庫（D1）和 DDoS 防護。請求日誌和轉換記錄儲存在 Cloudflare 基礎設施中。
• Google 與 Microsoft——依據各自的資料保護協議代為處理匿名分析事件。
• 執法機構或監管方——僅在有合法法律程序要求時，並且僅在必要的最小範圍內共享。

伺服器請求日誌最長保留 30 天。轉換記錄最長保留 90 天。分析 cookies 遵循各廠商預設保留期（GA4 通常為 2 年，Clarity 通常為 1 年）。超過上述期限，資料將被自動清除或匿名化。轉換器產生的音訊檔案不會被保留——它們在傳送給您的瀏覽器後會立即從我們的基礎設施中刪除。

根據您所在的司法轄區（特別是歐盟、英國和加利福尼亞州），您對個人資訊享有以下權利。由於我們收集的資料非常有限且不需要帳號，大多數請求可透過清理瀏覽器狀態自行解決，但我們仍將按法律履行任何合法請求：

• 存取權——請求取得我們所持有的關於您近期活動的資料副本。
• 更正權——要求我們更正不準確的資料。
• 刪除權——請求刪除您的轉換歷史或與您 IP 相關的日誌條目。
• 限制處理權——在特定情形下要求我們停止處理您的資料。
• 資料可攜帶權——以常見、機器可讀的格式取得您的資料。
• 反對權——反對基於合法利益的處理，包括分析用途。

MusicFab 不面向 13 歲以下（或您所在司法轄區對應最低年齡）的兒童。我們不會有意收集兒童的個人資訊。如果您認為兒童向我們提供了個人資料，請與我們聯絡，我們將及時刪除。

MusicFab 部署在 Cloudflare 的全球網路上，這意味著您的請求可能在您所在國家以外的資料中心被處理。對於從歐盟、英國或其他受監管地區傳出的資料，我們依托標準合約條款（SCCs）以及服務商的合規項目，以維持同等水準的保護。

進出 MusicFab 的所有流量在傳輸過程中均採用 HTTPS 加密。我們對託管與資料庫實行最小權限存取控制，並且不會儲存轉換器產生的 MP3 檔案。儘管沒有任何傳輸或儲存方式可以做到 100% 安全，我們仍會持續審視自身實踐以降低風險。

我們可能會不定期更新本隱私權政策，以反映我們實踐、技術或法律要求的變化。頁面頂部的「最後更新」日期顯示最近的變更時間。您在政策更新後繼續使用服務即視為您接受修訂後的政策。

如果您對本隱私權政策有任何疑問，或希望行使任何權利，請透過 privacy@MusicFab 與我們聯絡。我們將在 30 天內回應合理請求。