隐私政策

最后更新：2026年10月28日

1. 引言

I Love That Track（以下简称“我们”）运营网站ilovethattrack.app。本隐私政策说明您在使用我们的服务（Similar Song Finder、Lyrics Finder、Similar Artists、Genre Finder、Discover和AI Pro）以及您的账号和Pro订阅时，我们如何处理相关信息。

2. 我们收集的信息

您无需账号即可搜索。使用收藏、搜索历史和Pro订阅则需要账号。根据您使用的功能，我们会处理以下数据：

• 您的搜索：您输入的内容（Spotify、Apple Music、YouTube Music、Amazon Music或Yandex Music上的歌曲链接、歌词、歌手名或歌曲名，或者对您想找的音乐的描述）会被发送至第3节所列的服务，以查找结果。在您输入歌手名或歌曲名时，输入的文字还会被发送至Deezer和iTunes，以提供搜索建议。
• 结果页面：搜索找到结果后，我们会将结果保存为带有短链接（/share/…）的页面，方便您日后返回查看或发送给他人。页面上会显示找到的音乐；对于歌词搜索和AI请求，还会显示您输入的文字。我们还会存储您提交的链接，以及（如果您已登录）执行该搜索的账号。这两项内容均不会显示在页面上。任何拥有链接的人都可以打开该页面，我们会要求搜索引擎不要将此类页面编入索引。我们会统计页面被打开的次数以及最后一次被打开的时间。
• 账号：您可以通过Google（使用按钮或One Tap弹窗）或电子邮箱地址登录。使用电子邮箱登录时，我们会向您发送一次性6位验证码和登录链接，两者有效期均为10分钟，并且只有在您确认邮箱地址后才会创建账号。我们存储的信息包括：您的电子邮箱地址；如果您使用Google，还包括您的姓名、头像和Google账号ID；您的语言（用于我们发送给您的邮件，可在个人资料中更改）；您的国家/地区（由Cloudflare根据您的网络连接判断；如果无法判断，我们会根据网站语言推断）；您对资讯邮件的选择；以及注册日期和最近一次活动的日期。语言和国家/地区在创建账号时设置，并在您首次通过Google登录该账号时再次设置。在我们改用无密码登录之前创建的账号中，可能仍保留经过哈希处理的密码，但该密码已不再使用。
• 新功能资讯邮件：当您使用电子邮箱地址创建账号时，您通过登录表单中的“向我发送新功能更新”复选框表示同意。该复选框默认处于勾选状态，您可以取消勾选。之后再登录不会改变您的选择。通过Google注册时，系统会自动设置为同意。您可以随时在个人资料中或通过写信给我们退订。无论您作何选择，我们都会发送您的账号所需的邮件：登录验证码和链接、账号添加Google登录方式时的通知，以及账号删除确认邮件。
• 搜索历史和收藏：当您登录后，我们会保存您的搜索（搜索的内容、时间以及结果链接）和您添加到收藏的歌曲（歌手、歌曲名、封面以及您找到该歌曲的网站版块）。您可以在个人资料中查看这些内容。
• 付款：Pro订阅由Lemon Squeezy销售，Lemon Squeezy作为授权销售商（Merchant of Record）负责收款、收取税费并开具收据。我们会向Lemon Squeezy提供您的电子邮箱地址和我们内部的账号编号，以便将付款与您的账号关联。我们从Lemon Squeezy获取并保存以下信息：您的订阅状态和套餐、续订日期和结束日期、您在Lemon Squeezy的客户编号、管理订阅的页面链接，以及账单信息：金额、币种、账单国家/地区和卡类型（例如Visa）。我们绝不会收到您的卡号。
• AI功能：当您使用AI Pro或Discover页面上的AI搜索时，您的请求及其上下文（歌曲名和歌手，以及已经找到的歌曲）会被发送至生成回答的AI服务提供方。我们不会发送您的姓名、电子邮箱地址或IP地址。与其他搜索一样，AI结果会被保存为结果页面。
• 与团队聊天：当您登录后，您可以在网站上与团队的AI助手Alex对话，例如在我们邀请您参加关于网站的简短访谈时，或在您从个人资料中给团队发消息时。Alex可能会出错；它的回答既不是承诺，也不是服务条款，付款和退款问题由团队处理。我们会将消息与您的账号关联保存，同时保存对话的简短摘要。我们将这些消息用于改进服务、处理您反映的问题以及分析回答，其中包括借助AI服务提供方进行分析。为了生成Alex的回答，消息会由AI服务提供方处理；我们不会向其发送您的姓名、电子邮箱地址或IP地址。您可以关闭邀请、随时结束对话，并在个人资料中删除您的所有对话。
• 使用统计：我们会统计搜索、对结果的评价、对音乐平台链接和“分享”按钮的点击，以及您在订阅之前的各个步骤（例如您达到了限额、看到了Pro推广或打开了结账页面）。这些记录与您的账号关联；如果您未登录，则与第4节所述的访客标识符关联。其中部分记录还包含您的国家/地区。
• 防止滥用：我们会同时根据访客Cookie和经过哈希处理的IP地址统计访客的搜索次数，因此清除Cookie并不会重置每日限额。创建新账号时，为防止批量注册，我们会将其电子邮箱地址与经过哈希处理的IP地址和经过哈希处理的Cookie标识符一起保存，最长两天。请求登录验证码时，为防止批量发送邮件，我们会以哈希形式将电子邮箱地址和IP地址保存数天。
• API访问申请：如果您通过表单申请访问我们的API，我们会存储您的电子邮箱地址、您对项目的描述、语言、浏览器信息（User-Agent）以及经过哈希处理的IP地址，以便回复您。

3. 第三方服务

我们使用以下服务。我们的服务器在联系音乐和歌词服务时，只发送搜索所需的信息：歌手名和歌曲名，或者您输入的链接或歌词。您的IP地址、姓名和电子邮箱地址不会发送给这些服务。

• Google：使用Google账号登录以及Google Analytics。如果您未登录，我们的页面会加载Google的登录脚本，该脚本可能会显示One Tap弹窗。
• Yandex Metrica：访问统计和Webvisor会话录制（见第4节）。
• Cloudflare：分发我们的页面，并保护网站免受攻击和滥用。对网站的请求会经过Cloudflare，Cloudflare还会告诉我们请求来自哪个国家/地区。
• Lemon Squeezy：Pro订阅的付款（见第2节）。我们的页面会加载Lemon Squeezy的脚本，以便结账窗口在页面上方打开。
• AI服务提供方：AI功能以及与团队聊天（见第2节）。
• 音乐数据来源：Spotify、Apple Music、YouTube Music、Amazon Music和Yandex Music根据您提交的链接识别歌曲，Yandex Music还会推荐相似歌曲。Last.fm、Deezer、iTunes、MusicBrainz和Discogs提供相似歌曲和相似歌手、封面、音乐类型以及搜索建议。
• 歌词来源：Genius，用于根据您输入的歌词查找歌曲；LRCLIB，用于提供所找到歌曲的歌词。
• 封面和照片：您的浏览器会直接从Apple、Deezer、Spotify和Genius的服务器加载专辑封面和歌手照片，并从Google加载您的Google头像，因此这些服务会获知您的IP地址和标准浏览器数据。
• Apple（歌曲试听）：当您点击试听按钮时，您的浏览器会绕过我们的服务器，直接将艺术家名称和歌曲名称（或该歌曲在Apple曲库中的ID）发送给Apple Inc.，随后从Apple的服务器播放试听片段。在此过程中，Apple会获得您的IP地址、标准浏览器数据（User-Agent、语言）以及不含页面路径的本网站地址，并依据其自身的隐私政策处理这些数据。在您点击按钮之前，不会为试听向Apple发送任何请求。我们不会接收或存储这些数据。
• 托管服务：我们的服务器、数据库备份和邮件发送由托管服务提供商运营，它们仅代表我们处理数据。

每项第三方服务均有其自身的隐私政策。我们建议您查阅其相关政策。

4. Cookie和会话数据

我们会设置以下Cookie：

• PHPSESSID：会话Cookie。它在您访问期间保持您的登录状态，并保存请求计数器等临时数据。关闭浏览器后删除。
• _rfp：随机生成的安全标识符，最长保留12个月。它保护Google登录免受伪造请求的攻击，并有助于限制批量注册。它还用于保持登录状态：您登录后，我们的服务器会将此Cookie与您的账号关联30天，因此您在此浏览器中无需再次登录。退出登录，或在其他浏览器中登录同一账号，都会解除该关联。
• _auth：不含个人数据的“已登录”标记，用于让从缓存提供的页面显示正确的菜单。关闭浏览器后删除。
• lang_pref：您手动选择的语言，以免我们将您切换到浏览器的语言。保留12个月。
• _gfp：访客标识符。在您未登录期间，我们将其用于每日免费搜索限额和使用统计。保留12个月。

我们还会在您浏览器的存储中保存一些简短的技术标记。第一个用于让您在登录后完成搜索或添加收藏，关闭标签页后删除。第二个在您删除账号后设置，会让Google One Tap弹窗暂停显示30分钟。第三个用于防止页面反复重新加载，同样在关闭标签页后删除。

统计分析：我们使用Google Analytics和Yandex Metrica来了解访客如何使用本网站：他们打开了哪些页面、点击了什么、使用的设备和浏览器类型，以及大致位置。页面地址和标题也会发送给这些服务，其中可能包含您搜索的内容。这些服务会设置自己的Cookie，例如_ga（最长2年）和_ym_uid（1年）。Webvisor是Yandex Metrica的一部分，它会录制会话（鼠标移动、点击、滚动以及页面内容），以便我们发现网站中不便使用的地方。您在输入框中输入的内容会被星号遮盖，您的电子邮箱地址和姓名也不会出现在录制内容中。Google和Yandex依据各自的隐私政策处理这些数据。

Google的登录脚本和Lemon Squeezy的脚本可能会使用其自身的Cookie，Cloudflare也可能会设置用于安全防护的技术性Cookie。

您可以在浏览器设置中删除Cookie。如果没有我们自己的Cookie，登录功能将无法使用。

5. 数据保留与账号删除

• 账号：保留至您将其删除。
• 搜索历史：保留您最近约200次搜索。更早的记录会被自动删除。
• 收藏：保留至您将其从收藏中移除或删除账号。
• 与团队聊天：消息保留至对话最后一条消息发出后满12个月，或保留至您删除对话或账号为止。此后只保留匿名的结论（例如用户提出了哪些功能需求），不含消息内容，也不与您的账号关联。
• 结果页面：在仍被使用期间保留。只有同时满足以下所有条件时，页面才会被删除：创建时间超过90天、180天内无人打开、不在任何账号的搜索历史中，并且在过去365天内无人通过“分享”按钮分享过。此后，该链接将显示“页面未找到”。
• 登录验证码和链接：10分钟后失效（删除账号的链接在1小时后失效）。过期的验证码和链接会在大约一周内删除。
• 搜索计数器：访客的每日计数器保留90天，此后只保留匿名的每日汇总数据。账号的计数器保留至账号被删除。
• 其他记录（使用统计、API访问申请）在实现上述目的所需的期限内保留。
• 备份：定期数据库备份会在大约一周内被覆盖，因此已删除的数据会在此期限内从备份中消失。在网站进行重大更新之前，我们还会额外制作一份副本并单独存放；此类副本可能会保留更长时间。

如何删除账号：打开个人资料并点击“删除账号”。我们会向您的邮箱发送一个确认链接，该链接有效期为1小时。打开链接后，点击“永久删除我的账号”。如果您有Pro订阅，我们会先通过Lemon Squeezy取消其续订，因此您不会再被扣费。如果取消失败，账号不会被删除；此时您会看到一个指向Lemon Squeezy账单门户的链接，您可以在那里自行取消订阅。

删除的内容：您的姓名、头像、与Google账号的关联，以及旧密码（如果有）；您的搜索历史、收藏、搜索计数器、与Alex的对话和已保存的登录状态。资讯邮件将被关闭，您将在所有设备上退出登录。

保留的内容：

• 已删除账号的记录：您的电子邮箱地址、语言、国家/地区和账号相关日期。如果您再次使用该邮箱地址登录，该账号将被恢复，但不含您的姓名、历史记录和收藏。
• 过往订阅和付款记录，以及使用统计。它们仍与已删除账号的记录相关联，如果您日后再次登录，它们会重新与您的账号关联。届时，已付费的订阅将持续有效至已付费期限结束。
• 您创建的结果页面。在根据上述规则被删除之前，它们仍可通过各自的链接访问，且不会显示任何账号信息。

6. 数据安全

我们的网站通过HTTPS提供服务。我们的服务器受Cloudflare安全基础设施保护。我们通过邮件发送给您的登录验证码和链接仅以哈希形式存储，并且我们绝不会收到您的卡号。

7. 儿童隐私

我们的服务不面向13岁以下的儿童。我们不会故意收集儿童的信息。

8. 本政策的变更

我们可能会不时更新本隐私政策。变更将与更新日期一起发布在本页面上。

9. 联系方式

如果您对本隐私政策有任何疑问，请通过hi [at] ilovethattrack [dot] app与我们联系。