隐私政策

> 翻译说明：本文是 `POLITICA_PRIVACIDAD.md` 的中文忠实译文。如有歧义，以西班牙语版本为准， > 因为本文件的起草与审核均以西班牙法律和西班牙语文本为依据。文中的 RGPD 指欧盟 > 《通用数据保护条例》（GDPR）；LOPDGDD 指西班牙《个人数据保护与数字权利保障组织法》； > AEPD 指西班牙数据保护局，即本政策所涉的数据保护监管机构。

隐私政策

本文适用范围

这是 Voice Scan Lab, S.L. 唯一的隐私政策。一个数据控制者，一份文本，适用于两个站点：

• 信息网站 voicescanlab.com；以及
• 平台 app.voicescanlab.com。

在本版本之前，公开的 WordPress 网站有自己的文本（`portal_wordpress/seed/pages/privacidad.md`），内容更短，联系邮箱也尚未确定。该文本现由本文替代，不再另行修改——见 `EVALUACION_TEXTOS_WORDPRESS.md` 和 `PLAN_ARMONIZACION.md`。如果您在 WordPress 网站上看到不同的隐私文本，那是一份过时的副本。

简要信息层

在完整版本之前，先给出一份 30 秒内就能读完的摘要：

• 谁处理您的数据： Voice Scan Lab, S.L.（税号 B26702761，塞维利亚）。
• 用于什么目的： 为您注册账户，让您使用平台，分析您的歌唱录音，并向您提供一份关于声乐技巧的教学报告；以及——仅在您以明确且单独的方式授权时——以匿名方式保存您的录音，用于研究，为期 2 年。
• 报告由人工智能系统生成。 我们始终以醒目的方式告知您这一点，这是欧洲人工智能法规的要求。
• 您的声音录音按照潜在生物识别数据的谨慎程度来处理：在本服务中，它不用于识别您的身份或验证您的身份，只用于测量您的声乐技巧；我们在第 4 点中对此作详细说明。
• 我们不出售、也不出于商业目的向第三方提供您的数据。 只有为我们提供服务的公司（托管服务，以及将来的支付网关）才能访问，并受数据处理者合同约束。
• 您可以行使您的权利（访问、更正、删除、反对、限制处理、可携带性、撤回同意），方式是写信至 legal@voicescanlab.com；如果您认为我们没有妥善处理，可以向西班牙数据保护局（aepd.es）投诉。

完整信息层

1. 数据控制者

• 控制者： Voice Scan Lab, S.L.
• 税号（CIF）： B26702761
• 地址： Calle Cueva de Menga 3, Portal 7, Local A, 41020 Sevilla（西班牙）
• 隐私 / 权利事务联系方式： legal@voicescanlab.com
• 数据保护官： [待补充 — 这是一项尚未作出的业务决定，见 `INFORME_LEGAL.md` §1。在正式指定数据保护官之前，`legal@voicescanlab.com` 是隐私事务的唯一联系渠道，与设有 DPO 的机构采用相同模式（一个统一的参考邮箱，无论是否具有正式身份）——如果以后指定了 DPO，这一行将写明其姓名和联系方式]

2. 我们处理哪些数据，以及谁的数据

按用户类型分：

公开网站的任何访客： 基本浏览数据和 IP 地址，以及您在联系表单中自愿提供的数据（姓名、电子邮箱、留言）。

匿名访客（落地页 `/gratis`）： 我们不要求您提供电子邮箱或姓名。系统会创建一个带有内部顺序编码的匿名联系人，以及您的录音和分析结果。除非您以后创建账户并认领该分析为您本人的，否则我们不知道您是谁。

有账户的学生： 名字、姓氏、电子邮箱、密码（加密存储）、您的分析和报告历史、平台使用数据。

歌唱录音，适用于所有情况： 您录制或上传的音频，以及我们的引擎从中提取的声学参数（音高、稳定性、呼吸、共鸣，以及其他关于嗓音机制的技术指标）。

老师 / 机构： 除了您自己的账户数据，还包括您所管理的学生数据（注册、课程、录音和分析），就这些数据而言，您是这一教学关系的负责方——见第 8 点。

技术数据，适用于所有情况： IP 地址、会话标识符、语言，以及 `POLITICA_COOKIES.md` 中所述的技术性 Cookie。

3. 我们为什么目的、以什么法律依据使用您的数据——逐项说明

每个目的都有各自的法律依据。我们不会为所有事项只要求一个笼统的同意。

| 目的 | 法律依据 | 备注 | |—|—|—| | 创建和管理您的账户，让您使用平台 | 履行服务合同（GDPR 第 6.1.b 条） | 这是您所要求的服务所必需的，不取决于任何同意勾选框 | | 分析您的录音并生成您的声乐技巧报告 | 履行合同——这是您所要求的主要服务 | 关于声音作为数据的性质，见第 4 点 | | 以匿名方式保存您的录音 2 年，用于研究和改进模型 | 明确、知情且单独的同意（第 6.1.a 条；如适用第 9 条，则为第 9.2.a 条） | 专门的勾选框，见 `CONSENTIMIENTO_INVESTIGACION.md`。可随时撤回，但不影响撤回前已进行的处理 | | 通过电子邮件接收新闻和最新动态 | 同意（第 6.1.a 条） | 可选勾选框，与上述各项分开 | | 回复您通过联系表单提出的咨询 | 同意，或处理您请求的合法利益（第 6.1.a 条或第 6.1.f 条） | 仅用于此目的，不会挪作他用 | | 由您的老师管理您的课程并查看您的分析（如果您有指定老师） | 履行您与老师/机构之间的教学关系，平台在其中作为技术提供方 | 见第 8 点 | | 由大学盲评小组的评估员评估您的分析（仅当您参加盲测时） | 专门的研究同意，所涉数据已与您的身份脱钩 | 见第 8 点 | | 安全、防范欺诈和履行法律义务 | 合法利益 / 法律义务（第 6.1.c 条和第 6.1.f 条） | 例如第 10 点所述的 GDPR 事件记录 |

4. 您的声音录音：为什么我们特别谨慎地处理它

声音始终是个人数据：它可以识别或可能识别一个人。此外，《通用数据保护条例》把“旨在唯一识别自然人的生物识别数据”列为特殊类别数据（第 9 条）。根据在这一问题上已形成的一致标准（来源见 `INFORME_LEGAL.md`），只有当声音被用于识别或验证某人身份时，它才被视为这一严格意义上的生物识别数据——例如“声纹登录”系统。

VoiceScan 不使用您的声音来识别您或验证您的身份：它用来测量您歌唱技巧的声学参数（音准、呼吸、共鸣等）并生成教学建议。我们从不把您的录音与代表您身份的参照模板比对，也不与他人的录音比对：在整个流程的任何环节，都不存在“这是某某的声音吗？”这样的步骤。因此，我们的工作标准是：就我们的具体用途而言，它不是 GDPR 第 9 条意义上的生物识别数据，即使按照 AEPD 目前采用的最严格标准也是如此。

这是一种有理有据的解释，而不是绝对的定论，我们在 `INFORME_LEGAL.md` 中也是这样告诉我们的律师的。 我们清楚，AEPD 在其 2023 年 11 月发布的指南（针对门禁和考勤控制）中收紧了关于生物识别的标准：自那以后，它把生物识别的识别和验证都视为特殊类别。VoiceScan 两者都不做——不识别、不验证、不核实——因此我们认为，即使按照这一更严格的标准，它也不在其范围之内。在与法律专家确认之前，我们以对待特殊类别数据同样的审慎来处理您的录音：出于研究目的的保存需要明确同意；数据最小化（除非您授权保存，否则我们会删除原始音频）；并且绝不用它来认出您，或在其他系统面前核实您的身份。

报告还会描述嗓音机制的一些方面（用力程度、紧张度、呼吸管理），听起来可能接近健康数据。但它们并不是：我们不评估您的健康状况，也不进行临床诊断，只是从技术和教学的角度描述您如何使用自己的嗓音乐器。即便如此，我们在撰写报告时也会避免使用可能引起这种理解的临床术语（“症状”“病理”）。

5. 报告由人工智能系统生成

您的报告由一个声学分析引擎和一个机器学习模型生成（而不是由人生成，除非您的老师在向您展示之前进行了审阅）。我们始终在报告本身中以清晰、醒目的方式告知您这一点，这是欧盟第 2024/1689 号《人工智能法》第 50 条的要求，这项透明度义务自 2026 年 8 月 2 日起生效。在这里，Voice Scan Lab, S.L. 是该人工智能系统的“部署者”（而不是其提供者），正是这一身份使我们有义务向最终用户显示醒目的提示——这是我们的义务，而不是模型构建者的义务。

在本次工作中发现的待改正事项： 截至本版本日期，用户看到的报告中尚未醒目地包含这一提示。这是一项已经生效的义务，而不是可有可无的改进——见 `INFORME_LEGAL.md` §6。

关于自动化决策（GDPR 第 22 条）： 如果在您看到报告之前没有任何人审阅过它（例如在匿名访客流程中，或者您没有指定老师），您收到的结果完全来自自动化处理。尽管我们认为，一份教学报告本身并不会产生第 22 条严格意义上的“法律效果”或“类似的重大影响”，我们仍不愿想当然，无论如何都会向您提供：

• 关于所用逻辑的信息：测量哪些声学参数，以及由什么类型的模型来解读这些参数（只作概括性说明，不泄露引擎的技术机密）；
• 如果您不同意结果，可以要求由一个人（您的老师；如果您没有老师，则由我们的团队）审核结果；
• 提醒您：报告是一种提供参考指导的教学工具，而不是最终评定。

6. 我们允许谁访问您的数据

我们不出售您的数据。只有以下各方可以访问：

• Hetzner（德国，欧盟），作为平台托管服务的数据处理者。由于位于欧盟境内，不存在国际传输。
• Stripe（美国），在完整分析的收费功能启用之后——目前尚未启用。Stripe 已在欧美数据隐私框架（EU-U.S. Data Privacy Framework）下进行自我认证，因此届时对您支付数据的传输将受到欧盟委员会 2023 年 7 月充分性决定的保障。
• 我们的事务性邮件服务提供商 [待 CARLOS 确认 — 在此处确定并写明名称]，用于向您发送验证邮件和通知。
• 如果您参与科学研究，并且该研究将来与某所大学正式确立合作，该机构只能访问按照届时确定的模式已经匿名化或假名化的数据——见 `CONSENTIMIENTO_INVESTIGACION.md` §3。目前尚未签署任何协议，因此不与任何大学共享任何数据。
• 您的老师或机构，如果他们将您注册为学生，或者您在其群组下注册——见第 8 点。
• 盲评小组的评估员，仅当您自愿参加验证测试时，并且始终只涉及已与您的身份脱钩的数据。

我们绝不会出于与服务无关的广告或商业目的向第三方提供您的数据。

公开网站的分析： 在 voicescanlab.com 上，我们使用 Umami 统计汇总访问量。这是一款由我们自己托管的分析工具（不是第三方：它运行在我们自己的基础设施 `analytics.voicescanlab.com` 上），不安装 Cookie，也不会生成在不同网站之间追踪您的标识符。详情见 `POLITICA_COOKIES.md`。

7. 我们保存您的数据多长时间

• 您的账户数据： 在您保持账户有效期间，直到您要求删除为止。
• 音频录音（原始文件）： 如果您不授权出于研究目的保存，该文件将被删除 [待技术确认确切期限：“生成报告之后”是产品层面的意图，但需要技术团队确认删除是即时进行、通过夜间批处理进行，还是有多长的最大间隔，以便能够承诺一个具体且可核实的期限]。
• 经您研究同意的音频录音： 自录音之日起以匿名方式保存 2 年，之后自动删除。
• 报告及派生的声学参数（得分、等级、建议）：只要账户存在，就与您的账户关联保存，因为它们构成您的进步历史——这是您所订购服务的一部分。如果您删除账户，这些数据也会一并删除。
• 联系表单： 自最后一次沟通起 12 个月。
• 同意事件和已行使的权利（见第 10 点）：在用户注销后仍会保存，因为它们是我们遵守 GDPR 的证明——这是我们一方的义务，不会对您造成不利。

8. 如果您有老师，或者您的老师为您注册

当老师或机构将您注册为学生、管理您的课程或记录您的录音时，这一教学关系在本质上仍与你们在平台之外已有的关系相同：平台是承载这一关系的工具，而不是决定如何对待您这位学生的一方。因此：

• 您的老师有责任具备为您注册的合法依据（例如你们已有的上课约定），并且如果您未满 14 岁，有责任取得您父亲、母亲或监护人的授权——见第 9 点。
• 就这部分关系而言，Voice Scan Lab, S.L. 作为您老师的技术提供方处理这些数据；对于属于自身而非老师的目的，则作为独立的控制者处理：出于研究目的的匿名保存（仍须征得您本人的单独同意，绝不能由老师代您同意）以及服务的改进。

这一点目前尚未通过 Voice Scan Lab 与每位老师或机构之间的数据处理者合同加以正式确定。 这是 `INFORME_LEGAL.md` §11 中指出的待办事项之一。

9. 未成年人

根据西班牙第 3/2018 号组织法（LOPDGDD）第 7 条，在西班牙，未成年人年满 14 岁即可自行同意对其数据的处理。未满该年龄的，需要取得享有亲权或监护权者的同意。

很多声乐学生是未成年人。目前，当未满 14 岁的未成年人直接注册或由其老师注册时，平台尚未实施任何核实学生年龄或征得父母同意的机制。 这是 `INFORME_LEGAL.md` §4 中标注为紧急的未决问题：在解决之前，每位为未满 14 岁学生注册的老师都必须亲自取得其父亲、母亲或监护人的授权，并通过其惯常的渠道（平台之外）如实告知学生及其家人。

10. 您的权利，以及我们如何记录

您可以随时行使以下权利：

• 访问权： 了解我们处理您的哪些数据。
• 更正权： 更正不准确的数据。
• 删除权： 要求我们删除您的数据。
• 反对权： 反对某项具体处理。
• 限制处理权： 要求我们暂时停止处理您的数据，但不删除。
• 可携带权： 以您可以带到其他服务的格式获取您的数据。
• 撤回同意：随时撤回（针对研究或信息通讯），但不影响撤回前已进行的处理。
• 要求人工干预：对自动生成的报告要求人工干预，并在您不同意结果时提出异议（见第 5 点）。

您可以写信至 legal@voicescanlab.com 行使这些权利。每项请求都会在内部登记其类型、日期、IP 和状态，以便我们能够证明已经处理。

如果您认为我们没有妥善处理您的请求，您有权向西班牙数据保护局（Agencia Española de Protección de Datos）投诉（地址：calle Jorge Juan, 6, 28001 Madrid——电子办事处：aepd.es）。

11. 国际传输

目前没有任何正在进行的国际数据传输：我们的托管服务位于欧盟境内（Hetzner，德国）。一旦启用 Stripe 收费，您的支付数据将传输至美国，并受欧美数据隐私框架（EU-U.S. Data Privacy Framework）保障——届时本政策将更新相应的详细信息。

12. 安全措施

我们采取与风险相称的技术和组织措施：密码加密、按角色进行访问控制（学生、老师、评估员、管理员）、加密连接（HTTPS），以及对与您权利相关的事件进行记录。出于安全原因，完整的技术细节不予公开，但已在内部记录在案。

13. 本政策的变更

任何重大变更都会提前合理时间公布；如果变更涉及您曾为之给予同意的某项目的，我们会再次征求您的同意。平台会保存您在每个时间点所接受的文本版本。

附件——各表单专用的收集条款

简短文本，放在各个表单旁边，作为本完整政策的补充（而非替代），并应链接到本政策。

A. 学生注册账户

> 在您创建账户时，我们处理您的姓名、电子邮箱和密码，以便为您提供平台访问权限；并处理您的声音录音，以便生成您的声乐技巧报告。此外，您可以单独、自愿地授权我们以匿名方式保存您的录音 2 年，用于研究目的。更多信息请见我们的隐私政策。

B. 匿名落地页（`/gratis`）

> 试用 VoiceScan 时，我们不要求您提供任何身份信息。您的录音和分析结果与一个匿名编码关联保存，而不是与您的身份关联。如果您以后创建账户，可以认领这份分析为您本人的。您可以自愿授权我们以匿名方式保存您的录音 2 年，用于研究目的。更多信息请见我们的隐私政策。 > > 内部备注（v1.1 更新）： 在 v1.0 中，`records_anonimous.twig` / `/gratis` 流程中还没有这个勾选框。本次工作已核实它已经实现（`legal_consents.twig`，`mode=’self’`，issue #173）：本条款的文字已与用户在屏幕上看到的内容一致。见 `DATOS_LEGALES_VOICESCANLAB.md` §5。

C. 联系表单（公开网站）

> 您通过本表单发送给我们的数据（姓名、电子邮箱、留言）仅用于回复您的咨询，并自我们最后一次沟通起保存 12 个月。更多信息请见我们的隐私政策。

D. 老师为学生注册（导入）

> 在为您的学生注册时，您确认已取得其同意（如果学生未满 14 岁，则已取得其父亲、母亲或法定监护人的同意），允许出于教学目的在 VoiceScan 中处理其数据和录音。Voice Scan Lab, S.L. 作为您与学生之间教学关系的技术提供方。更多信息请见我们的隐私政策。 > > 内部备注（v1.1 更新）： 本次工作已核实，学生注册/导入表单已经显示这一声明（`legal_consents.twig`，`mode=’teacher_declaration’`，issue #173，出现在 `students_edit.twig`、`students_edit_alternative.twig` 以及 `records_anonimous.twig` 的快速注册中）。

修订记录

• v1.1（2026-09-16）： 在所有待定之处写入联系邮箱（`legal@voicescanlab.com`）；“适用范围”一节；关于 AEPD 2023 年 11 月生物识别标准的说明（§4）；说明 Voice Scan Lab 就第 50 条而言是人工智能系统的部署者（§5），且醒目提示尚未实现；提及公开网站的自有分析工具（Umami）（§6）；更新附件 A/D 的内部备注：v1.0 中待实现的勾选框已在代码中存在（issue #173）；英文版本（`PRIVACY_POLICY_EN.md`）。
• v1.0（2026-09-16）： 初稿。

语言说明：本文件必须翻译成平台的 10 种现行语言（es、en、de、fr、it、pt、ca、eu、gl、pl），与其他产品内容一样，因为它是用户以自己的语言接受的注册流程的一部分。法律声明和 Cookie 政策如果 Carlos 决定，可以只提供西班牙语版本并附说明，因为它们不属于主动接受的流程；本政策则不同，因为用户需要勾选一个勾选框来接受它。