隐私政策

适用范围与联系

Sonano 由独立开发者开发和维护。隐私问题和个人信息请求，请联系 Sonano 开发者：support@sonano.app。本页面向官网版与 Mac App Store 版用户，涵盖官网、本机 App、各渠道购买与权益验证，以及你主动提供的支持材料。仅浏览官网，不会要求你登录购买邮箱或激活设备。

本机内容与外部能力

默认本地语音处理使用你 Mac 上的模型。输入文本、音频、声音资源、生成结果、项目、历史及本地审计数据保存在本机；官网许可服务不需要上传这些作品来验证 Pro。本地存储、历史和审计保留可在 App 相应设置中管理。

若你主动配置外部 Text AI 等服务，选定文本、提示和任务所需数据会发给所选供应商，适用其政策。下载模型或运行时会连接实际资源托管方，托管方通常可见请求 IP 和资源标识。与远程 Agent 或宿主分享内容也由该宿主的处理规则决定。

购买与权益验证

官网购买：购买与许可恢复使用购买邮箱。官网许可服务保存邮箱验证、订单与付款状态、交付通知、设备激活/停用及防止重复交易和签发所需的记录，不保存完整支付卡号。
Mac App Store 购买：Apple 处理购买与支付信息，App 使用签名交易信息核验 Pro 并恢复购买。无需为此使用官网的购买邮箱和设备激活流程。

官网许可的设备核验使用产品域隔离的设备摘要及独立激活标识，不上传原始硬件 UUID。摘要仍可关联同一台 Mac，不应称为匿名数据。它用于执行两台设备限制、续期及恢复，不用于本地音频内容分析。

官网客户页使用必要的邮箱会话 Cookie，验证后可查看该邮箱下的多份许可及设备。许可证密钥以加密形式保存在许可服务中，并保存用于校验的摘要；密钥用于 App 激活，不应公开。App 保存许可密钥及绑定本机的设备凭据，不保留官网邮箱登录会话。退出网页不会自动停用 Mac。

访问、安全与日志

官网和许可服务的托管、安全与支付提供方会处理访问及网络元数据。许可接口用请求 IP 派生短期限流摘要，不把客户端自行填写的代理头当作可信来源。应用日志和本地请求审计可包含诊断与调用元数据，由本机设置管理。

Sonano 许可服务的业务日志按设计排除验证码、访问令牌、签名凭据、原始请求正文、邮箱和供应商异常详情；这不代表托管或支付提供方完全不处理网络信息。官网当前通过 Google Fonts 加载字体，字体请求也会由该提供方处理。

必要的服务提供方

Cloudflare 托管官网与许可服务、D1 数据库，并将 support@sonano.app 来信转发至经营者的 QQ 邮箱；官网购买由 Waffo Pancake 处理支付及交易记录，Mac App Store 购买由 Apple 处理；Resend 发送验证码和订单通知；QQ 邮箱接收客服邮件。这些服务会处理为上述用途所需的信息，可能在你所在国家或地区之外处理或存储数据。

按你实际使用的功能和购买渠道，参考 Apple、Cloudflare、Waffo Pancake、Resend、腾讯及Google各自的隐私说明。我们不将你的本地作品作为官网许可核验的输入，也不将个人信息出售给广告商。

保留与清理

官网邮箱验证码在 10 分钟后失效，邮箱管理会话通常在 30 分钟后失效；过期临时记录由服务的有界清理过程回收，失效不等于在该秒立即物理删除。短期限流记录也会过期清理。

订单、付款回调防重放事实、设备激活与签发记录需要用于持续许可、恢复、退款/争议核对及审计，当前没有按短期会话期限自动删除。支持邮件也没有统一自动删除期限。需要访问、更正或删除时请联系支持，我们会核实能够处理的范围，以及为有效许可、争议或适用法律仍需保留的信息，不承诺删除一切交易事实。

本机历史、声音、作品和日志的保留取决于本机设置与实际引用关系。删除本机数据不会自动删除支付提供方的交易记录；退出登录或卸载也不等于向供应商提出删除请求。

你的选择与请求

你可管理本机数据与保留设置、停用许可设备、停止使用外部供应商，并通过 support@sonano.app 请求核对、访问、更正或删除与你有关的信息。为防止把订单或许可交给他人，我们会先核验必要的身份或购买归属；保留依法投诉或寻求救济的权利。

请勿在没有必要授权时提交他人的声音、录音或个人信息。对外部供应商直接持有的数据，其政策和请求流程同样适用。隐私说明有实质变化时会注明更新内容，并在适用时提供必要通知。