隐私政策

生效日期：2026年10月2日

最后更新：2026年10月2日

本政策说明当你使用 swaco.co、music.swaco.co（包括社区）和 guitar.swaco.co（吉他学校和 Guitar Studio）时，SwaCo LLC（“SwaCo”“我们”）收集什么、为什么收集、谁能看到、我们保留多久，以及你可以对此做些什么。它是写来让你认真阅读的，而不是让你匆匆略过；它之所以简短，是因为我们收集得很少。

1. 简要说明

• 你所做的大部分事情都留在你的浏览器中。吉他工具把你的录音、乐谱和设置保存在你的设备上。除非你有意发送给我们，否则我们永远看不到它们。
• 我们没有分析工具、没有广告、没有跟踪像素，我们也从不出售个人信息。我们的网站加载的唯一外部代码是 Google 的登录库，只有当你选择与 Google 云端硬盘同步时，吉他应用才会从 Google 获取它（以及你加载的任何样式表，见第2g条）。
• 我们收集账户、论坛、课程预约、捐款或赠送活动参与所需要的信息；第2条列出了全部内容。
• 我们通过 Amazon Web Services 在美国托管本服务。我们的企业电子邮件（Google）、我们的支付处理商（Stripe）以及我们的内容分发网络在美国境外的服务器，可能会在其他国家处理部分数据；第4条说明了具体是哪些。
• 以上为摘要；第2至11条准确说明了我们的做法。

2. 我们收集什么，以及为什么

2a. 访问我们的任何网站

和任何网站一样，我们的服务器和内容分发网络会接收你的 IP 地址、浏览器类型以及你请求的页面。我们不保留 Web 服务器访问日志，也不使用这些信息来识别你或为你建立画像。向我们的身份服务提供商 Amazon Cognito 发出的登录和登录续期请求会被记录在 Amazon Web Services 保留90天的活动日志中，记录内容包括 IP 地址、浏览器类型，以及其中许多请求所对应的你的账户 ID；我们仅将其用于安全和故障排查。我们的服务器还会保留错误和诊断日志，这些日志通常不包含个人信息；我们尚未为其设定自动删除期限。

当你登录时，我们会设置一个 Cookie：swacoSession。它保存你的登录令牌，其中包含你的账户 ID 和电子邮件地址（如果你使用 Google 登录，还包括你的姓名和 Google 账户 ID），大约一小时后过期，并在 *.swaco.co 范围内共享，以便一次登录即可在所有 SwaCo 网站上使用。你的浏览器的本地存储还会保存可将你的登录状态续期最长30天的令牌，你的浏览器只会将这些令牌发送给我们的身份服务提供商 Amazon Cognito；在使用 Google 登录期间，你的浏览器的会话存储会短暂保存一个用于完成登录的一次性代码，以及登录后要返回的页面。本地存储还会保存你自己的设置和作品（语言、主题、进度，以及在吉他工具中的更多内容），除非你另行选择，这些内容都保留在你的设备上（第2f条）。在使用 Google 登录期间，我们的身份服务提供商的登录页面（位于 amazoncognito.com）和 Google 可能会设置它们自己的 Cookie；如果你捐款，Stripe 的结账页面也会设置它自己的 Cookie。所有这些都是你所请求的某项功能（登录、付款，或保存你自己的设置和作品）所必需的，我们不将其中任何一个用于跟踪。

2b. 创建账户

为创建 SwaCo 账户，我们会收集你的电子邮件地址、密码（仅由我们的身份服务提供商 Amazon Cognito 以单向哈希形式存储）、显示名称、（如果你用电子邮件地址注册）从我们的列表中选择的至少一种乐器或技能，以及可选的你是否授课、个人简介和头像。如果你使用 Google 登录，Google 会向我们发送你的电子邮件地址、你的姓名以及 Google 是否已验证你的电子邮件地址，我们的身份服务提供商会记录你的 Google 账户 ID；我们不会收到你的 Google 密码，也无法访问你的 Google 账户。你的公开显示名称最初为你的 Google 姓名，如果你的 Google 账户没有姓名，则为你的电子邮件地址，直到你在个人资料中更改它为止。

每个 SwaCo 账户，包括在 guitar.swaco.co 上创建的账户，都有一个公开的个人资料页面，其地址中包含你的账户 ID，页面显示你的显示名称、个人简介、技能、你是否授课以及你的头像。公开意味着任何人，包括搜索引擎，都可以看到它。个人资料在你注册时、在你确认电子邮件地址之前就已创建。我们不会向其他用户显示你的电子邮件地址，但上文所述作为显示名称的情况除外。你的头像会按你上传的文件原样发布，包括你的相机或手机存储在其中的任何信息，其中可能包括照片的拍摄地点；如果你不希望这些信息公开，请在上传前将其删除。

2c. 使用社区

你发布的论坛讨论串和回复是公开的，并附有你的显示名称和账户 ID；显示的名称是你发布时所用的名称。在我们准备新版本期间，课程预约功能已暂停。当它开放、且某位教师（教师和学生的定义见我们的服务条款）提供课程时间时，每位已登录用户都可以看到这些时间以及该教师的显示名称和账户 ID。当学生请求课程时，我们会存储时间、时长、技能、请求状态、请求时间以及涉及哪两位用户，连同你们双方的显示名称，并向你们每一方显示对方的显示名称。如果你们任何一方删除账户，该预约将对双方都删除。我们不处理课程付款，也不会看到或录制课程，课程在教师选择的第三方服务上进行。

2d. 捐款

捐款由 Stripe 处理。你在 Stripe 的结账页面上（而不是我们的页面上）输入付款信息；我们绝不会收到你的完整卡号。Stripe 会向我们显示你的姓名、电子邮件地址、金额和付款状态，以便我们知道有一笔捐款，同时还会显示有限的卡片信息（例如卡片品牌、末四位数字、有效期和国家，以及在 Stripe 要求时你的账单邮政编码）和 Stripe 欺诈检查的结果，其中可能包括付款来源的 IP 地址和大致位置。捐款完成后，我们还会给自己发送一封电子邮件提醒，其中包含你的姓名和金额（不包含你的电子邮件地址），我们会将其保存在我们的企业邮箱中。Stripe 对你的数据的处理受 Stripe 隐私政策约束。

2e. 参加赠送活动

我们计划中的赠送活动已暂停，不接受参与。在参与表单上线期间（2026年8月4日至9月2日）收到的参与信息，包含电子邮件地址、所选的兴趣以及填写的任何“其他”详情。这些信息通过电子邮件发送给我们，并在我们的邮箱中阅读；我们没有将其存储在数据库中，只保留了选择每项兴趣的人数统计，其中不包含任何个人信息。我们仅使用参与者的电子邮件地址就赠送活动与其联系。赠送活动暂停期间提交的任何内容均不构成参与。如果仍有内容发送到旧的参与地址，它会进入我们的邮箱；它不构成参与，我们不会使用它，并会在发现时将其删除。

2f. 使用吉他工具（吉他学校、Guitar Studio、采集）

这些工具完全在你的浏览器中运行。你的录音、扒谱、作品、课程进度和设置都存储在你的设备上（在你的浏览器的本地存储和私有文件系统中），不会传输给我们。只有在你按下开始聆听的控件之后，麦克风才会被使用，并且仅在本地使用。

有两样东西可以通过这些工具离开你的设备，每一样都只在你选择时才会发生：

• 贡献一段录音。如果贡献功能对你开放，你可以在采集页面上将一段录音、其标注和元数据（调弦、变调夹、器材备注、设备名称、时间戳）贡献给 SwaCo，用于训练和评估音乐转写模型。我们会请你逐段录音确认，记录你所同意的确切内容，并将录音存储在与你的账户关联的私有加密存储桶中，以便你可以查看和撤回。这受《贡献者条款》约束。录音可能会附带录入房间里的声音，包括说话声。
• 同步到你自己的 Google 云端硬盘。你可以把项目移到你的 Google 云端硬盘中的一个文件夹。项目上传后，你设备上的副本会被一个占位符替换，云端硬盘中保存唯一的副本。这使用的是 Google 的 drive.file 权限，该权限只允许应用查看和更改它自己创建的文件，绝不涉及你云端硬盘的其他内容。数据从你的浏览器直接传到你的云端硬盘；它不经过 SwaCo 的服务器，SwaCo 也无法访问你的云端硬盘。在执行云端硬盘操作后，浏览器还会向 Google 请求所连接账户的电子邮件或显示名称以及总存储用量，以便显示当前使用的是哪个账户和配额。这些状态信息只保留在浏览器内存中，绝不会发送给 SwaCo，并可在你使用断开连接撤销云端硬盘授权时一并清除。我们对从 Google API 获得的信息的使用遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。

直接向我们发送材料。如果我们与你约定由你通过电子邮件或共享文件夹发送录音、标注、扒谱或诊断文件，这些材料将保存在我们的企业电子邮件或云端硬盘中（两者均由 Google 提供，Google 可能将其存储在美国境外），以及我们用于处理它们的计算机上，并受我们与你就此达成的约定约束；你可以要求我们删除它们。

2g. 加载自定义主题

我们的网站允许你使用来自你提供的 URL 的样式表重新设置页面样式。如果你这样做，你的浏览器会从该地址获取文件，该地址的运营者会看到你的请求。指向我们网站的链接也可以包含样式表地址；点击这样的链接可能会在该次页面浏览中应用该样式表，或提供给你选择是否应用，只有在你确认后才会保存。每当获取样式表时，其运营者都会以同样的方式看到你的请求。SwaCo 不会从中收到任何信息。

3. 我们不做的事

我们不出售、出租或交易个人信息。我们不展示广告。我们不使用分析或跟踪服务。我们不与任何人分享个人信息，但以下情况除外：按照第2条所述与其他用户分享（你的公开个人资料和帖子，以及向课程另一方显示的课程详情）；第4条中的服务提供商；按照赠送活动官方规则所述，与交付赠送活动奖品的人分享；以及第5条所述的情况。我们不会跨网站为你建立画像。

4. 服务提供商

每个提供商都根据其自身条款处理数据。其中一些，例如 Stripe（例如为了防止欺诈）和 Google（用于我们的企业电子邮件），还会根据其自身的隐私政策将数据用于它们自己的目的。教师为课程选择的服务（例如视频会议服务）不是我们的服务提供商；它们是受其自身条款和隐私政策约束的独立服务。

一项正在进行的变更（截至2026年9月22日）。贡献的录音正在从 Amazon Web Services 迁移到 Google Cloud Storage。在迁移完成之前，它们仍保留在 Amazon Web Services 上；迁移完成后，由 Google 按相同条款在美国为我们存储。其他一切不变：我们仍会逐段录音征求你的同意，仍按第2f条所述保存录音，你仍可以撤回它，我们可以如何使用它仍受《贡献者条款》约束。这是存储提供商的变更，而不是我们收集什么或为什么收集的变更。

5. 我们何时可能披露信息

在以下情况下，我们可能会披露个人信息：法律或法律程序要求时；为保护 SwaCo、我们的用户或他人的权利、安全或财产时；为执行我们的条款时；作为版权通知和反通知程序的一部分时（条款第10条）；或在合并、收购、重组或出售我们全部或部分业务或资产时，向关联公司、继任者或买方披露（我们会通知你）。在涉及死亡或严重人身伤害危险的紧急情况下，我们可能会在没有法院命令的情况下向执法部门披露信息。在法律允许且可行的情况下，我们会在遵从针对你的数据的法律要求之前尽量告知你，除非我们被禁止这样做，或认为告知你可能使某人面临风险或妨碍调查。

6. 我们保留多久

备份以及我们必须保留的副本。已删除的数据可能会在备份（如果我们保留备份）中保留最多90天。在你要求我们删除信息之后，如果法律要求我们保留（例如执法部门要求我们保全），或我们为保护某人的安全、调查对本服务的滥用，或确立、行使或抗辩法律索赔而合理需要，我们可能会保留这些信息，且仅在该目的所需的期限内保留。

7. 你的权利

无论你住在哪里，你都可以要求我们：

• 查看我们持有的关于你的个人信息；
• 更正这些信息；
• 删除这些信息，包括你的整个账户；
• 以可移植的格式导出这些信息；
• 撤回一段贡献的录音，或反对某种特定用途；
• 停止就你的账户以外的任何事项给你发送电子邮件。

请用你账户中的地址发送电子邮件至 swaco.llc@gmail.com；如果你没有账户，请用你与我们联系时使用的地址。我们可能需要确认请求确实来自你。我们会尽快回复，并在法律要求的任何期限内回复。我们不会因你行使权利而歧视你。

存在一些限制。我们可能按照第6条所述保留信息。我们不会删除他人的内容，例如引用了你的回复，也无法删除保存在本服务之外的副本，例如其他用户保存的日历文件；撤回一段贡献的录音并不能撤销已经用它训练过的模型。更改你的显示名称不会更改你之前发布的帖子、课程时间或预约上的显示名称。这些限制仅在法律允许的范围内适用。

如果你位于欧洲经济区、英国或瑞士：我们是你个人数据的控制者。我们为履行与你之间的合同（账户、课程、贡献）、基于我们运营和保护本服务的合法利益，以及在我们征求你同意的情况下基于你的同意（贡献录音、云端硬盘同步）处理你的数据。你的数据主要存储在美国（第4条说明了还可能在哪里处理）；使用本服务即表示你了解这一点，我们依据你的同意以及履行与你之间合同的必要性进行该传输。除上述权利外，你还有权限制处理，并有权向你的数据保护机构投诉。我们尚未指定欧盟或英国代表。

如果你位于加利福尼亚州：上述权利即加利福尼亚州法律赋予你的知情权、删除权、更正权和选择退出权。我们不会为跨情境行为广告出售或共享个人信息，在过去12个月内也没有这样做过。我们收集的信息类别即第2条所列类别，用于第2条所列目的，直接来自你、来自 Google（如果你使用 Google 登录）以及来自 Stripe（如果你捐款）。

请勿追踪（Do Not Track）。我们不会在其他网站上跟踪你，因此无论你的浏览器是否发送“请勿追踪”（Do Not Track）或全球隐私控制（Global Privacy Control）信号，我们的网站运作方式都相同。除 Google（当你使用 Google 登录或云端硬盘同步时）、Stripe（在其自己的结账页面上）以及加载主题的任何网站（第2g条）外，没有第三方收集关于你在我们网站上活动的信息。

8. 儿童

本服务不面向13周岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。如果我们得知已经收集，我们会删除这些信息，但法律要求我们保留的内容除外（第6条）。我们不询问你的出生日期，不保存你的年龄，也不核实年龄；吉他应用会询问一次你是否已满13周岁，并只在你的设备上记住你回答了“是”、回答的时间以及问题的版本。贡献录音以及上课或授课仅限成年人（18周岁及以上）。如果你是父母或监护人，并认为你的孩子正在以我们的条款不允许的方式使用本服务，请给我们发电子邮件；我们可能会删除内容或关闭该账户。

9. 安全

我们的每个连接都使用 HTTPS，我们存储在 Amazon Web Services 中的数据在静态时加密。密码仅由 Amazon Cognito 以单向哈希形式存储；当你注册、登录或重置密码时，密码通过加密连接经由我们的服务器传送给 Cognito，我们的代码不会存储或记录它。贡献的录音保存在私有存储桶中，贡献者只能通过短时有效的签名链接访问。SwaCo 自己的云账户凭据绝不会发送到你的浏览器。我们采取了与我们服务规模相称的合理措施，但没有任何系统是绝对安全的，我们无法保证你的数据的安全。如果我们得知发生了影响你个人数据的泄露，我们会按照法律要求通知你以及任何相关机构。

10. 变更

当我们更改本政策时，我们会在此处发布新版本，并注明新的“最后更新”日期。如果变更是实质性的，它还会有新的生效日期，并在下方列表中新增一项，我们会尽合理努力通过本服务上的通知或电子邮件告知账户持有人。在法律要求的情况下，在以与我们收集信息时本政策所述方式有实质性不同的方式使用我们已持有的个人信息之前，我们会征求你的同意。

本政策的变更：

• 2026年10月2日：更正并扩充了本政策关于以下内容的说明：我们的网站加载的外部代码、Cookie、登录存储和登录记录、Google 登录和公开个人资料、论坛和课程预约、捐款、赠送活动参与、吉他工具和直接发给我们的材料、自定义主题、数据的处理地点、与其他用户的分享、法律披露、我们保留数据的期限、你的请求、请勿追踪、儿童和安全；收窄了三项表述：我们何时告知你针对你的数据的法律要求（第5条）、我们如何告知你变更（第10条），以及我们声明哪些存储的数据是加密的（第9条）；并新增了此列表。上一版本保存在这里。
• 2026年10月1日：发送到我们企业电子邮件的捐款提醒包含捐款人的姓名和金额。
• 2026年9月24日：新增了我们的邮寄地址。
• 2026年9月23日：说明了吉他应用显示的云端硬盘连接状态。
• 2026年9月22日：记录了贡献的录音正在迁移到 Google Cloud Storage，并在第4条中新增了 Google 云端硬盘同步。
• 2026年9月14日：删除了针对请求的固定30天回复期限。
• 2026年9月8日：删除了对已停用的 Listen 的说明。
• 2026年9月2日：首次发布（2026年9月3日修订）。

11. 联系方式

SwaCo LLC · 20 W. Montgomery Ave, Apt 202, Ardmore, PA 19003 · swaco.llc@gmail.com