隐私政策

概述

Burn CD 允许你制作虚拟 CD、添加音乐曲目、写下可选留言，并分享生成的链接。本《隐私政策》说明你使用 Burn CD 时会处理哪些信息、处理目的，以及你可享有的选择。

Burn CD 的核心功能免费；你也可以为一张 CD 选购加购内容。如有任何隐私问题或请求，请通过 support@burncd.online 与我们联系。

你提供的信息

当你创建并分享一张 CD 时，我们会在数据库中存储以下内容：

• 你选择的 Apple 曲目 id。其他信息——歌曲与艺人名、曲目时长、封面 URL、试听 URL 及商店链接——每次打开分享链接时都会重新向 Apple 查询获得（由你的浏览器直接查询，直接查询失败时改由我们的服务器代查），不在 Burn CD 做持久化存储。
• 你可选的手写留言，最多 80 个字符。
• 该 CD 的封面曲目选择。
• 创建时间戳。
• 如果你把这张 CD 做成了礼物版：你写的信（最多 800 个字符）、寄件人和收件人姓名（各最多 40 个字符）以及所选的包装纸。与留言一样，它们对持有链接者可见。

购买

如果你购买加购内容，你会在我们的支付服务商 Creem 的托管付款页付款。Creem 作为销售方（merchant of record），按其自身隐私政策处理你的支付信息和邮箱。Burn CD 不会接收你的银行卡信息。我们会保存一条订单记录——订单编号、所购内容、金额、付款状态、结账单号和 Creem 告知的购买邮箱——并在你打开付款页时保存你的礼物版 CD（曲目 id、盒上的留言、封面选择，以及你选择的信、署名和包装纸），付款确认前它不会对任何人显示。这些信息用于在付款后展示你的礼物版 CD、在你从付款页回来时把它交还给你，以及处理客服和退款。

在加载分享页面时，你的浏览器会把这张 CD 的 Apple 曲目 id 发送给 Apple 的 Lookup API，并直接从 Apple 的 CDN 拉取封面图与 30 秒试听音频。这些请求由你的浏览器发起，Apple 会因此看到你的 IP 地址。

核心分享功能无需注册 Burn CD 账号；我们不会为此功能要求你的姓名、邮箱或支付卡信息。

请勿在留言中写入任何敏感个人信息，包括但不限于身份证号、银行卡号、健康信息、生物识别信息，以及未经他人同意的他人信息。留言字数有限且对持有链接者公开，写入的内容等于公开内容。

分享的 CD 对持有链接者公开

每张分享的 CD 都会获得一个唯一且未公开列出的链接（路径 /cd/<id>）。任何拥有该链接的人都可以查看 CD 的曲目、封面选择和留言。该链接不是密码，因此不应包含敏感、个人、机密或违法信息。

分享页面已设置 noindex，搜索引擎不会收录，但链接本身仍是唯一的保护，请仅分享给你信任的人。

分享链接不会自动过期。我们可能酌情删除不活跃、违规或被举报的 CD。

未成年人

本服务不面向 14 周岁以下的儿童，也不会明知地处理 14 周岁以下儿童的个人信息。如你认为有 14 周岁以下的儿童创建了 CD，请联系我们予以删除。

自动收集的信息

与大多数在线服务一样，我们的服务器和服务提供商可能会处理提供与保护服务所需的有限技术信息，例如 IP 地址、浏览器和设备信息、请求时间、来源页面，以及错误或安全日志。本服务的托管与边缘基础设施由 Cloudflare 提供，请求可能在多个国家的 Cloudflare 边缘节点上处理。当你的浏览器无法直接访问 Apple 时，代为向 Apple 转发音乐搜索与查询请求的代理服务运行在 Vercel 上。

我们通过 URL 路径和一个小 Cookie 记住你选择的语言。当你为加购内容打开付款页时，我们会为你创建一个匿名标识（不含姓名或邮箱）并设置一个会话 Cookie，使你在这个浏览器里发起的订单归属于它；它是完成购买所必需的，不会用于广告。如果你通过 Google One Tap 登录，Google 会设置自己的 Cookie 与令牌（g_state、g_csrf_token）来管理登录流程。

下列第三方服务在你使用本服务时加载，它们各自遵循其自身的隐私政策：

• Google Analytics 4（googletagmanager.com）——页面访问与使用情况分析。设置 Cookie（_ga、_gid）用于访客识别。详见 Google 隐私政策。
• Plausible Analytics（plausible.io）——注重隐私、无 Cookie 的使用情况分析，包括 CD 流程走到了哪一步（例如开始制作、刻录、生成分享链接、打开或播放分享的 CD）。这些事件不包含你的留言内容或所选歌曲。详见 Plausible 数据政策。
• Microsoft Clarity（clarity.ms）——会话回放与热力图。Clarity 记录你在网站上的操作（鼠标移动、点击、滚动）；你写的留言、信和署名会被遮蔽，不会发送给它。详见 Microsoft 隐私声明。
• Cloudflare——提供托管与边缘网络，承载每一次页面请求。Cloudflare 会处理请求并可能为安全（如机器人防护）设置 Cookie。详见 Cloudflare 隐私政策。
• Vercel——托管在你的浏览器无法直接访问 Apple 时，代为转发音乐搜索与查询请求的代理服务。详见 Vercel 隐私政策。
• Google One Tap——登录助手。仅在你尝试登录时加载。详见 Google 隐私政策。

核心 Burn CD 功能不会出售个人信息，也不会用于跨上下文行为广告。

音乐搜索与试听内容

Burn CD 使用由 Apple/iTunes 提供的音乐目录信息和试听内容。当你搜索曲目时，你的浏览器会把搜索词直接发送给 Apple 的 iTunes Search API 以返回匹配结果，因此 Apple 会收到搜索词和你的 IP 地址。如果直接请求失败，则改由我们的服务器代你向 Apple 发送搜索词，中间会经过一个托管在 Vercel 上的代理服务。Apple 会按 其自身的隐私政策 处理其收到的信息。音乐试听和封面仍受相应权利人及提供商的适用权利和条款约束。

我们如何使用信息

我们会将上述信息用于：

• 创建、托管和展示分享的 CD。
• 提供音乐搜索结果、试听和音乐服务链接。
• 记住语言偏好，以及在适用时维持你的登录会话。
• 保障服务的可靠性、安全性和可用性，诊断错误并防止滥用。
• 履行法律义务，以及保护服务、用户或他人的权利、财产与安全。

信息如何共享

我们仅在运营服务所需的范围内共享信息：

• 分享 CD 的内容会向任何拥有链接的人开放。
• 如上所述，音乐搜索与试听请求会涉及 Apple/iTunes。
• Apple 还托管分享页面加载的封面与试听音频。
• Creem 处理加购内容的付款，详见上文「购买」。
• Cloudflare 托管本应用并在边缘节点处理请求。
• Vercel 托管在直接请求失败时向 Apple 转发音乐搜索与查询请求的代理服务。
• 上述分析提供商在其工具被启用时，会处理相关技术信息（如 IP 地址、页面 URL、浏览器类型与来源页面）。
• 法律要求时，或为合理保护服务、用户或他人时，我们可能会披露信息。

我们不会出售你的个人信息，也不会为跨上下文行为广告目的而共享你的个人信息。

跨境传输

本服务的底层基础设施（Cloudflare、Vercel、Apple、Creem、Google、Plausible、Microsoft Clarity）可能在不同国家和地区处理你的信息，包括美国、爱尔兰以及这些提供商开展业务的其他所在地。使用本服务即表示你理解相关信息可能被传输并在你所在国家之外的地区处理。

敏感个人信息

如上文所述，请勿在留言中写入敏感个人信息。本服务收集与存储的信息中一般不含敏感个人信息；如未来扩展功能涉及敏感个人信息，我们将依适用法律取得你的单独同意。

保存期限与安全

我们会在分享 CD 可通过服务访问期间，或出于安全、法律与运营需要时，保留相关记录。我们目前没有自动删除计划，但可能酌情删除不活跃或违规记录。如需删除某一记录，请见下一节。

我们采取合理的技术与组织措施保护信息，但任何互联网服务都无法保证绝对安全。

你的权利与请求

由于无需注册账号，任何拥有分享链接的人都应将其视为可公开访问的内容。如需：

• 移除你创建的 CD，或
• 举报 CD，或
• 提出任何隐私问题（访问、更正、删除、复制、可携、反对自动化决策、解释说明等），

请发送邮件至 support@burncd.online。请附上该 CD 的分享链接以及足以核验请求的信息。我们将在 7 天内确认收到，并在 30 天内（依《加州法律》要求时为 45 天）给出实质性回复。

根据你所在地的法律，你可能享有以下权利，包括但不限于《中华人民共和国个人信息保护法》规定的：知情权、决定权、查询权、复制权、更正权、删除权、撤回授权、注销账户、获得解释说明等权利。

本政策的变更

当服务或适用要求发生变化时，我们可能更新本《隐私政策》。上方"最近更新"日期表示最近一次修订时间。重大变更将通过更新该日期体现。

联系我们

如有隐私问题或请求，请发送邮件至 support@burncd.online。