隐私说明 / Privacy

1. 数据

FAD Synth 可能处理设备码、插件版本、DAW 名称与版本、采样率、缓冲区大小、粗粒度平台与插件格式、账户邮箱、授权状态、配额使用情况、AI 提示词、生成结果、反馈和错误码。已开启的遥测会关联账户与设备 UUID，不是匿名分析。

选择微信登录时，我们会保存微信开放平台提供的账户标识（OpenID，以及提供时的 UnionID），用于关联已验证邮箱的 FAD 账户。微信登录不会提供你的邮箱或手机号，邮箱由你另行验证；本流程不读取微信聊天、通讯录或朋友圈。注销 FAD 账户会解除并删除这项关联。

2. ALT 抢先预览与 AI 数据

ALT 对话与 FAD Lab 生成请求会发送到服务器，并由 AI 服务处理。提示词、生成结果、细化、反馈和配额相关记录会在服务器端留存，并可用于模型训练、生成质量评估、反滥用、计费/配额审计和故障排查。所有方案均提供自助删除，可删除服务器现有 AI 提示词、回复、生成音色、细化、反馈与同步历史内容，并保留账户和购买授权。已删除的在线内容不再用于后续训练提取。

你明确保存的声音记忆和配方才会用于之后的 ALT 对话与音色生成建议；当前请求优先于旧记忆。历史文字与确认记忆由你手动同步到账户，完整声音检查点留在原设备。历史页可逐条删除；删除同步后会从账户历史移除，并停止被后续建议引用。逐条删除不会撤回已经处理过的 AI 请求或清除计费、反滥用记录。批量清理云端创作内容请使用账户中心的自助删除。

3. 存储和安全

认证凭据存储在 macOS Keychain 或 Windows DPAPI 中。远程内容会先进入本地缓存，并且必须匹配固定 SHA-256 后才会写入缓存。插件遥测默认不开启；插件遥测、本地品味记录和品味云同步分别控制且默认不开启。基础遥测保留 2 年，云端品味批次保留 90 天。

4. 删除范围与人工请求

自助删除可从账户中心“数据与隐私”进入；注销整个 FAD 账户需单独确认，会撤销该账户全部产品访问权限，不会自动退款。本机工程、预设和未同步内容须在原设备管理；正在进行或之后发起的请求可能产生新数据。数据导出或隐私复核请联系 ar@fadrecords.com。自助删除会清除现有在线创作内容、遥测和品味内容；必要的计费、配额、安全、交易及删除审计记录保留，不因删除重置额度。第三方服务、备份或已进入训练流程的数据不承诺即时全部消除；可申请进一步删除或撤回同意，人工处理会说明保留类别、期限、依据和处理结果，不以购买 Pro 作为拒绝删除的理由。

5. 主动问题反馈

问题反馈功能启用后，你主动允许并点击反馈时，插件会冻结并发送版本、系统与宿主、当前参数、试听与保存状态关系及音频健康计数。近期诊断记录需要单独允许，从允许时开始；不会自动上传工程、录音、原始素材或 ALT 聊天全文。额外附件由你逐份选择并允许，可以使用受限匿名方式反馈，不要求购买资格或 AI 余额。

本机反馈资料保留最多 7 天，网页文字草稿最多 24 小时；服务器未提交草稿最多 24 小时、已提交工单元数据最多 180 天、原始附件最多 90 天。正式提交会向 FAD 内部支持负责人发送摘要邮件，后台工单是保存记录；诊断上传与文字提交分别显示结果。你可撤回该报告、在插件设置撤回诊断发送权限或清除本机反馈；撤回会停止后续发送并安排服务器资料清理，但无法追回已经发出的邮件。注销账户会撤销账户报告权限并安排清理；需要进一步复核请使用本页的隐私联系邮箱。