隱私權政策

本文的適用範圍

這是 Voice Scan Lab, S.L. 唯一的隱私權政策。一個資料控管者，一份文字，同時適用於兩個網站：

資訊網站 voicescanlab.com；以及
平台 app.voicescanlab.com。

在此版本之前，公開的 WordPress 網站有自己的文字（`portal_wordpress/seed/pages/privacidad.md`），內容較短，電子郵件也尚未確定。該文字已由本文取代，而非另行修正——見 `EVALUACION_TEXTOS_WORDPRESS.md` 與 `PLAN_ARMONIZACION.md`。如果您在 WordPress 網站上看到不同的隱私權文字，那是過時的副本。

簡要說明層

在完整版本之前，先提供一份 30 秒內就能讀完的摘要：

誰處理您的資料： Voice Scan Lab, S.L.（稅籍編號 B26702761，塞維亞）。
用途： 為您註冊、讓您使用平台、分析您的歌唱聲音並提供您一份關於歌唱技巧的教學報告；此外——僅在您以明確且獨立的方式授權時——以匿名方式保存您的錄音 2 年，供研究使用。
報告由人工智慧系統產生。 依照歐盟人工智慧法規的要求，我們一律以清楚可見的方式告知您。
您的聲音錄音會以對待潛在生物特徵資料的審慎態度處理：在本服務中，它不用於識別或驗證您的身分，只用於量測您的歌唱技巧；第 4 點會詳細說明。
我們不會出售或提供您的資料給第三人作商業用途。只有為我們提供服務的公司（主機代管，以及未來的支付閘道）會依受託處理契約存取這些資料。
您可以行使您的權利（查閱、更正、刪除、反對、限制處理、資料可攜、撤回同意），方法是寫信至 legal@voicescanlab.com；如果您認為我們未妥善回應，也可以向西班牙資料保護局（Agencia Española de Protección de Datos，aepd.es）提出申訴。

完整說明層

1. 資料控管者

控管者： Voice Scan Lab, S.L.
稅籍編號（CIF）： B26702761
地址： Calle Cueva de Menga 3, Portal 7, Local A, 41020 Sevilla（西班牙）
隱私／權利行使聯絡方式： legal@voicescanlab.com
資料保護長（DPO）： [待補——尚待做出的商業決定，見 `INFORME_LEGAL.md` §1。在正式指派之前，`legal@voicescanlab.com` 是隱私事務的唯一聯絡管道，比照設有 DPO 的機構所採用的同一模式（一個單一的參考信箱，無論是否具正式身分）—— 若日後指派 DPO，本行將改為列出其姓名與專屬聯絡方式]

2. 我們處理哪些人的哪些資料

依使用者類型而定：

公開網站的任何訪客： 基本瀏覽資料與 IP，以及您在聯絡表單中自願提供的資料（姓名、電子郵件、訊息）。

匿名訪客（`/gratis` 登陸頁）： 我們不要求您提供電子郵件或姓名。系統會建立一個帶有內部流水號的匿名聯絡人，連同您的錄音與分析結果。除非您之後建立帳號並將該次分析認領為您的，否則我們不知道您是誰。

擁有帳號的學生： 名字、姓氏、電子郵件、密碼（加密）、您的分析與報告紀錄、平台使用資料。

歌唱聲音錄音（所有情況）： 您錄製或上傳的音訊，以及我們的引擎從中擷取的聲學參數（音高、穩定度、呼吸、共鳴，以及其他關於發聲機制的技術指標）。

老師／機構： 除了您自己的帳號資料之外，還包括您所管理的學生資料（建立帳號、課程、錄音與分析）；就這些資料而言，您是該教學關係的負責人——見第 8 點。

技術資料（所有情況）： IP 位址、工作階段識別碼、語言，以及 `POLITICA_COOKIES.md` 所述的技術性 Cookie。

3. 我們使用您資料的目的及法律依據——逐項說明

每一項目的都有其各自的法律依據。我們不會為所有事情要求一個籠統的同意。

4. 您的聲音錄音：為什麼我們特別審慎處理

聲音永遠是個人資料：它能識別、或可能識別出一個人。此外，《一般資料保護規則》將「用於唯一識別自然人的生物特徵資料」列入特種個人資料（第 9 條）。依據此問題的既定見解（來源見 `INFORME_LEGAL.md`），聲音只有在被用來識別或驗證該人身分時，才會被視為上述嚴格意義下的生物特徵資料——例如「聲紋登入」系統。

VoiceScan 不使用您的聲音來識別或驗證您的身分：它用來量測您歌唱技巧的聲學參數（音準、呼吸、共鳴等），並產生教學建議。我們從不將您的錄音與代表您身分的參考樣板、或與他人的錄音進行比對：在整個流程的任何環節，都沒有「這是不是某某人的聲音？」這一步。因此，我們的作業見解是：就我們的具體用途而言，它不屬於 GDPR 第 9 條所稱的生物特徵資料，即使依照 AEPD 目前採用的最嚴格標準亦然。

這是一個經過論證的解讀，而非絕對的定論，我們在 `INFORME_LEGAL.md` 中也是這樣告訴我們的律師。 我們知道 AEPD 在 2023 年 11 月的指引（針對門禁與出勤管理）中收緊了對生物特徵的見解：自此之後，它將生物特徵的識別與驗證都視為特種資料。VoiceScan 兩者都不做——不識別、不驗證、不核對身分—— 因此我們認為，即使依照該更嚴格的標準，本服務也不在其範圍內。在由法律專家確認之前，我們以對待特種資料的同等審慎處理您的錄音：為研究目的保存須取得明確同意、資料最小化（除非您授權保存，否則我們會刪除原始音訊），而且我們從不使用它來辨認您，或在其他系統中核對您的身分。

報告也會描述發聲機制的一些面向（用力、緊繃、呼吸管理），聽起來可能接近健康資料。但它們並不是：我們不評估您的健康狀態，也不進行臨床診斷，只是從技術與教學的角度描述您如何使用自己的嗓音樂器。即便如此，我們在撰寫報告時仍避免使用可能引起這種解讀的臨床用語（「症狀」、「病理」）。

5. 報告由人工智慧系統產生

您的報告是透過聲學分析引擎與機器學習模型產生的（不是由人撰寫，除非您的老師在給您看之前先行審閱）。我們一律在報告本身以清楚可見的方式告知您，這是歐盟《人工智慧法》（Reglamento (UE) 2024/1689）第 50 條的要求，此項透明義務自 2026 年 8 月 2 日起生效。Voice Scan Lab, S.L. 在此是 AI 系統的「部署者」（而非其提供者），正是這個身分使我們有義務向最終使用者顯示清楚可見的告知——這是我們的義務，而不是建構模型者的義務。

本次工作中發現、尚待修正的事項： 截至本版本日期，使用者看到的報告尚未以可見方式包含該項告知。這是已經生效的義務，而不是可有可無的改進——見 `INFORME_LEGAL.md` §6。

關於自動化決策（GDPR 第 22 條）： 如果在您看到報告之前沒有任何人審閱過（例如在匿名訪客流程中，或您沒有指定的老師時），您收到的結果完全來自自動化處理。雖然我們認為一份教學報告本身並不會產生第 22 條嚴格意義下的「法律效果」或「類似的重大影響」，但我們不願就此認定，因此無論如何都會提供您：

關於所採用邏輯的資訊：量測哪些聲學參數，以及由哪一類模型加以解讀（以高層次說明，不揭露引擎的技術機密）；
如果您不同意結果，可以要求由一個人（您的老師；若您沒有老師，則由我們的團隊）審閱結果；
提醒您：報告是提供方向建議的教學工具，而不是最終評定。

6. 我們讓誰存取您的資料

我們不出售您的資料。只有下列對象可以存取：

Hetzner（德國，歐盟），作為平台主機代管的受託處理者。由於位於歐盟境內，不涉及國際傳輸。
Stripe（美國），在完整分析的收費功能啟用時——目前尚未啟用。Stripe 已自我認證加入 EU-U.S. Data Privacy Framework（歐美資料隱私框架），因此日後若傳輸您的付款資料，將受歐盟執委會 2023 年 7 月適足性決定的保障。
我們的交易型電子郵件服務供應商 [待 CARLOS 確認——在此指明並列出名稱]，用來寄送驗證郵件與通知給您。
如果您參與科學研究，而該研究日後與某所大學正式合作，該機構將只能存取依所定模式已匿名化或假名化的資料——見 `CONSENTIMIENTO_INVESTIGACION.md` §3。目前尚未簽署任何合作協議，因此不與任何大學分享任何資料。
您的老師或機構，若其已將您登錄為學生，或您在其群組下註冊——見第 8 點。
盲評小組的評估員，僅在您自願參與驗證測試時，且一律只針對已與您身分脫鉤的資料。

我們從不為與服務無關的廣告或商業目的，將您的資料提供給第三人。

公開網站的分析： 在 voicescanlab.com，我們使用 Umami 量測彙總的造訪數據。這是一套由我們自行架設的分析工具（不是第三方：它在我們自己的基礎設施上運行， `analytics.voicescanlab.com`），不安裝 Cookie，也不會產生跨網站追蹤您的識別碼。詳情請見 `POLITICA_COOKIES.md`。

7. 我們保存您的資料多久

您的帳號資料： 在您維持帳號有效期間，直到您要求刪除為止。
音訊錄音（原始檔案）： 如果您不授權為研究目的保存，將予以刪除 [待技術確認確切期限：產品的意圖是「產生報告後」，但需要技術團隊確認刪除是即時、夜間批次處理，或最長間隔多久，才能承諾一個具體且可驗證的期限]。
經您同意用於研究的音訊錄音： 自錄音起以匿名方式保存 2 年，之後自動刪除。
報告及衍生的聲學參數（分數、等級、建議）：只要帳號存在，就與您的帳號關聯保存，因為它們構成您的進展紀錄——這是您所訂購服務的一部分。如果您刪除帳號，這些資料也會一併刪除。
聯絡表單： 自最後一次聯繫起 12 個月。
同意事件與權利行使紀錄（見第 10 點）：在使用者退出後仍會保存，因為這是我們遵守 GDPR 的證明—— 這是我們的義務，對您不構成不利。

8. 如果您有老師，或您的老師為您建立帳號

當老師或機構將您登錄為學生、管理您的課程或登記您的錄音時，這段教學關係在本質上仍與你們在平台之外的關係相同：平台是支援這段關係的工具，而不是決定如何對待您這位學生的一方。因此：

您的老師須負責具備為您建立帳號的正當依據（例如你們既有的上課約定）；若您未滿 14 歲，還須取得您的父親、母親或監護人的授權——見第 9 點。
就這部分關係而言，Voice Scan Lab, S.L. 以您老師的技術供應者身分處理這些資料；而對於屬於本公司、而非您老師的目的，則以自身的控管者身分處理：為研究目的的匿名保存（這仍須取得您本人的獨立同意，絕不能由您的老師代您同意），以及服務的改進。

這一點目前尚未透過 Voice Scan Lab 與每位老師或機構之間的受託處理契約正式化。 這是 `INFORME_LEGAL.md` §11 中列出的待辦事項之一。

9. 未成年人

依據西班牙第 3/2018 號組織法《個人資料保護與數位權利保障法》（LOPDGDD）第 7 條，在西班牙，未成年人自 14 歲起可以自行同意其資料的處理。未滿此年齡者，須取得行使親權或監護權之人的同意。

許多歌唱學生是未成年人。目前平台尚未實作任何驗證學生年齡或取得家長同意的機制，無論是未滿 14 歲的未成年人自行註冊，或由其老師為其建立帳號。這是 `INFORME_LEGAL.md` §4 中標記為緊急的待決問題：在問題解決之前，每位為未滿 14 歲學生建立帳號的老師，都必須親自取得其父親、母親或監護人的授權，並透過自己慣用的管道（平台之外）告知學生及其家人。

10. 您的權利，以及我們如何記錄

您可以隨時行使下列權利：

查閱權： 了解我們處理了您哪些資料。
更正權： 更正不正確的資料。
刪除權： 要求我們刪除您的資料。
反對權： 反對某一特定的處理。
限制處理權： 要求我們暫時停止處理您的資料，但不刪除。
資料可攜權： 以可攜至其他服務的格式取得您的資料。
撤回同意：隨時撤回（對研究或資訊通訊的同意），不影響撤回前已完成的處理。
要求人工介入審閱自動產生的報告，並在您不同意結果時提出異議（見第 5 點）。

您可以寫信至 legal@voicescanlab.com 行使上述權利。每一項請求都會在內部記錄其類型、日期、IP 與處理狀態，以便我們證明已妥善處理。

如果您認為我們未妥善處理您的請求，您有權向西班牙資料保護局（Agencia Española de Protección de Datos，AEPD；地址：calle Jorge Juan, 6, 28001 Madrid——電子服務網站：aepd.es）提出申訴。

11. 國際傳輸

目前沒有任何進行中的國際資料傳輸：我們的主機代管位於歐盟（Hetzner，德國）。一旦啟用 Stripe 收費，就會有您的付款資料傳輸至美國，並受 EU-U.S. Data Privacy Framework 涵蓋—— 屆時本政策將更新相關細節。

12. 安全措施

我們採取與風險相稱的技術與組織措施：密碼加密、依角色（學生、老師、評估員、管理員）的存取控制、加密連線（HTTPS），以及與您權利相關之事件的紀錄。完整的技術細節基於安全理由不予公開，但已在內部建檔。

13. 本政策的變更

任何重大變更都會在合理的期間前預先公告；如果變更影響到您曾給予同意的目的，我們會再次徵求您的同意。平台會保存您在每個時點所接受的文字版本。

附件——各表單專用的資料蒐集條款

放在各表單旁的簡短文字，作為本完整政策的補充（而非取代），並須連結至本政策。

A. 學生建立帳號註冊

> 建立帳號時，我們會處理您的姓名、電子郵件與密碼，以便讓您存取平台， > 並處理您的聲音錄音以產生您的歌唱技巧報告。此外，您可以另行自願授權我們 > 以匿名方式保存您的錄音 2 年，供研究使用。詳情請見我們的隱私權政策。

B. 匿名登陸頁（`/gratis`）

> 試用 VoiceScan 時，我們不要求您提供任何可識別身分的資料。您的錄音與分析結果 > 會與一個匿名代碼關聯保存，而不是與您的身分關聯。如果您日後建立帳號， > 可以將這次分析認領為您的。您可以自願授權我們以匿名方式保存您的錄音 2 年， > 供研究使用。詳情請見我們的隱私權政策。 > > 內部說明（於 v1.1 更新）： 在 v1.0 時，`records_anonimous.twig`／`/gratis` 流程中 > 尚無此勾選框。本次工作已確認它已經實作（`legal_consents.twig`， > `mode=’self’`，issue #173）：本條款的文字已與使用者在畫面上看到的內容一致。 > 見 `DATOS_LEGALES_VOICESCANLAB.md` §5。

C. 聯絡表單（公開網站）

> 您透過本表單寄給我們的資料（姓名、電子郵件、訊息）僅用於回覆您的詢問， > 並自我們最後一次聯繫起保存 12 個月。詳情請見我們的隱私權政策。

D. 老師為學生建立帳號（匯入）

> 為您的學生建立帳號時，您確認已取得其同意（若其未滿 14 歲，則已取得其父親、母親 > 或法定監護人的同意），讓其資料與錄音在 VoiceScan 中為教學目的而處理。 > Voice Scan Lab, S.L. 在您與學生的教學關係中擔任技術供應者。詳情請見我們的隱私權政策。 > > 內部說明（於 v1.1 更新）： 本次工作已確認，學生建立帳號／匯入表單已經顯示 > 這項聲明（`legal_consents.twig`，`mode=’teacher_declaration’`，issue #173， > 見於 `students_edit.twig`、`students_edit_alternative.twig`，以及 > `records_anonimous.twig` 的快速建立帳號）。

版本紀錄

v1.1（2026-09-16）： 所有待補處的聯絡電子郵件（`legal@voicescanlab.com`）；適用範圍章節；關於 AEPD 2023 年 11 月生物特徵見解的補充說明（§4）；說明 Voice Scan Lab 就第 50 條而言是 AI 的部署者（§5），且可見的告知尚未實作；提及公開網站的自有分析工具（Umami）（§6）；更新附件 A／D 的內部說明： v1.0 時尚待實作的勾選框已存在於程式碼中（issue #173）；英文版本（`PRIVACY_POLICY_EN.md`）。
v1.0（2026-09-16）： 初版。

語言說明：本文件須翻譯成平台的 10 種啟用語言（es、en、de、fr、it、pt、ca、eu、gl、pl），與其他產品內容相同，因為它屬於使用者以自己的語言接受的註冊流程的一部分。法律聲明與 Cookie 政策若 Carlos 如此決定，可以只提供西班牙文版並附上說明，因為它們不屬於主動接受的流程；本政策則不然，因為使用者是以勾選框接受它的。

隱私權政策