隐私：我们保存你的哪些信息，以及保存多久

我们是谁

AirplayChart由CarleonTech运营，由其决定本站收集哪些信息以及收集的原因。根据数据保护法，CarleonTech因此是数据控制者。如需就你的数据联系我们，请使用carleontech.com上的联系表单。

我们收集什么

你的电子邮箱地址，仅在你提交电台请求时填写了邮箱的情况下收集。我们会保存你填写的地址和页面语言，并用它们向你发送最多两封邮件：一封在我们开始追踪该电台时发送，另一封在其Spotify播放列表准备好时发送。

你提出的请求。你在请求框中输入的电台名称，或未找到结果的搜索内容，会与请求一同保存，以便我们查找该电台。为了找到它，我们可能会将这段文字提交给网络搜索和AI助手。这些内容指向的是电台，而不是你。

由你的IP地址生成的加密代码。每条请求会保存其来源IP地址的密钥哈希值，而绝不保存地址本身。我们仅用它来防止某个人刷爆请求队列，以及识别你是否重复提交了同一请求。

你的电子邮箱地址，仅在你于电台页面加入电台报告候补名单时收集。我们会保存该地址、所选电台、你选择的身份、页面语言、你同意的时间，以及由你的IP地址生成的加密代码。我们用这些信息在报告准备好时给你发送一封邮件，并了解哪些电台有需求，除此之外不会发送任何内容。我们会在你注册180天后删除全部信息。如需提前删除，请使用carleontech.com上的联系表单。

你的姓名、电子邮箱和留言，仅在你使用联系表单时收集。这些内容会通过邮件发送到我们的收件箱，以便我们回复你，不会存储在本站。我们会保留一个由你的IP地址生成的加扰代码，保存一天，用于防止表单被大量提交。

你的账户。如果你登录，我们会保存你的邮箱地址，以便向你发送登录链接；我们还会按天统计你打开了哪些需要登录才能访问的页面（更早的播放记录和对比），以了解网站的使用情况。登录会设置两个 Cookie：ac_session 让你保持登录 30 天，ac_in 仅用于告知页面你已登录。

服务器日志。我们的网络服务器会记录每次访问：IP地址、所请求的页面（包括搜索词）、浏览器类型以及你来自哪个页面。我们用它们来保障网站安全和排查故障。

API 请求。如果你使用我们的 API，每个请求都会连同所用密钥一起记录其来源的 IP 地址、国家和用户代理。我们用这些信息来运行服务并防止滥用。

Cookie。我们不设置任何追踪或广告Cookie。如果你选择了语言，我们会将其保存在名为lang的Cookie中；如果你在日间和夜间模式之间切换，我们会将该设置保存在你自己的浏览器中。两者都仅因你的选择而存在。

我们为何可以使用这些信息

你的电子邮箱地址：基于你的同意，你通过填写邮箱给予同意，并可随时通过退订链接撤回（GDPR第6(1)(a)条，LGPD第7条第I款）。请求哈希值、服务器日志及下列服务：基于我们的正当利益，即运营一个安全、可用且不被滥用的网站（GDPR第6(1)(f)条，LGPD第7条第IX款）。

还有谁能看到

Resend（美国）负责发送我们的邮件，因此会收到你的地址以及我们发给你的邮件。

Cloudflare（美国）承载本站的全部流量，因此能看到每一次访问。我们还使用Cloudflare Web Analytics，它统计访问量时不使用Cookie，也不会建立你的个人画像。

Cloudflare Turnstile用于检查提交联系表单的是否为真人而非机器人。它仅在联系页面上、在你的浏览器中运行。

Spotify。播放列表和歌曲页面内嵌了Spotify播放器，它从Spotify加载，适用Spotify自己的隐私政策，包括其Cookie。

电台。当你点击播放时，音频直接来自电台自己的服务器，与你访问的任何网站一样，它能看到你的IP地址。

Google Drive。我们的数据库每晚都会在那里保存一份副本作为备份。

Resend、Cloudflare和Google均位于美国。三者都已通过欧盟-美国数据隐私框架认证，包括其英国扩展条款，欧盟委员会认可该框架是向美国传输个人数据的安全依据。Resend和Cloudflare还在其数据处理条款中纳入了欧盟标准合同条款，因此即使该框架终止，数据传输仍受保障。

我们保存多久

一旦不再需要，我们就会删除你的邮箱地址：最后一封邮件发出后、申请关闭时（最迟在你提出申请后 90 天），或你退订的那一刻，以先到者为准。为了持续遵守退订，我们只保留该地址的密钥哈希值，无法从中还原出地址。

由你的 IP 地址生成的代码会在你的申请处理完毕 30 天后清空。

我们会保留你的账户，直到你将其删除。你可以随时在账户页面自行删除：这会立即清除你的电子邮箱地址、登录会话、登录链接、使用次数记录和API密钥。我们只保留一条记录，说明有账户被删除及删除时间，其中不含任何能识别你身份的信息。登录链接在20分钟后或使用一次后失效，并在发送30天后删除；退出登录会立即结束该会话。

服务器日志在 14 天后删除。

API请求日志会保留IP地址90天，之后删除该地址。该行的其余内容（密钥、路由、时间和结果）会继续保留，以便我们统计使用情况。如果你删除账户，你的密钥会被删除，你的请求记录也会立即清除IP地址和用户代理，剩余内容将不再指向你。

你申请的电台名称会随申请一起保留，因为它描述的是电台，而不是个人。

备份会保留最近 7 天每天一份，以及更早的每周一份，共保留 26 周，之后删除。因此，我们已删除的地址最多仍可能在备份中留存 26 周。备份从不用于发送邮件；如果我们恢复某个备份，网站启动后会立即再次删除所有申请已关闭或已退订的地址。

你的权利

你可以要求查看、更正或删除我们持有的关于你的数据，也可以反对我们使用这些数据的方式，并可随时撤回同意。每封邮件中的退订链接会立即删除你的地址，无需其他操作。如有其他需求，请通过carleontech.com上的联系表单联系我们，并告诉我们你使用的地址和大致使用时间。我们会在法律规定的期限内答复。

如果你认为我们处理你的数据有误，可以向你所在地的数据保护机构投诉。在巴西，该机构是ANPD（巴西国家数据保护局）。