数据驻留与隐私
上传之前先分清：素材去哪、留多久、会不会进入训练。
数据驻留隐私训练数据上传
相关
上传就是一次授权
把客户未发行的分轨拖进网页生成器，等于把素材交给第三方处理。能不能传，不取决于文件大小，而取决于合同、素材权利和服务条款三件事是否同时对得上。三项里缺一项，最安全的动作是先停手。
四个必问
| 问题 | 要问什么 | 可接受的答案 | 留什么证据 |
|---|---|---|---|
| 上传到哪 | 服务器地区、子处理者 | 与合同约定一致 | 服务地区说明、处理附录 |
| 是否训练 | 默认开还是默认关 | 可关闭且有书面说明 | 账号设置截图、条款版本 |
| 保留多久 | 音频、提示、日志 | 有明确期限与删除方式 | 保留期条款、删除确认 |
| 地区差异 | 跨境传输、备份位置 | 有合法传输依据 | 传输附录、备份策略 |
训练与保留期最常被忽略。前者影响权利，后者影响保密。两者都不能只凭销售口头承诺，要落到可保存的文本。
上传前检查
- 客户合同是否允许第三方处理
- 素材是否含未清权的采样或人声
- 账号是否为企业版，成员权限是否最小化
- 训练开关、历史记录、自动保存是否关闭
- 删除后是否还有备份与日志残留
- 离队成员的访问是否可撤销
- 是否有本地或离线替代方案
地区不等于辖区
服务器在某个国家，不代表适用那里的法律；备份可能落在另一地；支持团队可能在第三地访问工单。跨境项目要把“数据在哪处理”和“由谁可访问”分开写进交付说明。遇到不能上传的素材，改用本地模型或只上传派生特征，比赌条款更稳。删除请求也要问清范围：主存储、备份、日志与训练副本是否同步清除，各自多久生效。
在库中听例子
gymnopedie 1公有领域谱面，原作无需授权，上传与工具条款仍要分开确认（C1）详情collected by J. McFadden - Hawk's Hornpipe采集者署名的角笛舞曲，来源链清楚才敢上传（C1）详情Black Is The Colour标着采集来源的《黑是颜色》，民间记录也涉及具体演唱者（C1）详情gymnopedie 2稀疏钢琴曲，短片段同样能识别出作品（C1）详情
每首均来自 midicn-lib，行内徽标为许可档位（C1 可商用 / C2 非商业 / C3 仅学习研究）。
同一条线
事实来源
- GDPR 第 28 条（处理者）与标准合同条款（SCC）关于子处理者、保留期与跨境传输的条文。
- 欧盟数据保护机构关于跨境传输与最小化原则的公开指南。
- 录音制作与档案管理惯例，关于未发行素材的访问控制。