隐私政策
更新日期：【待填写：更新日期】 生效日期：【待填写：生效日期】
上海助趣科技有限公司（以下简称“我们”）深知个人信息对你的重要性。本政策适用于我们开发和运营的小提琴练习 App「弦动」（以下简称“App”）及本网站（vchord.app）。请你在使用前仔细阅读并理解本政策，特别是以粗体标识的内容。
一、我们收集哪些信息
我们遵循合法、正当、必要和诚信的原则，只收集为你提供服务所必需的信息。你不登录也可以以“本地访客”身份使用 App 的本机功能，此时我们不会收集你的账号信息。
1. 只在你的设备上处理、不会上传的信息
- 麦克风音频：练习时在设备上实时分析，用于判断演奏位置、音准和节奏，不会上传到我们的服务器。
- 练习录音和练习历史：默认只保存在你的设备上，不会自动上传。
- 练习设置和调弦结果：保存在你的设备上。
2. 注册与登录
- 邮箱账号：你的电子邮件地址和密码。密码经 Argon2 算法加盐哈希后保存，我们无法得知你的明文密码。我们会向你的邮箱发送邮件，用于验证邮箱、找回密码和确认更换邮箱。
- 计划支持的登录方式（尚未上线，上线后适用）：手机号 + 短信验证码登录，我们将收集你的手机号码并向其发送验证码；通过 Apple 登录，我们将收到 Apple 提供的用户标识符，以及你选择共享的姓名和电子邮件地址（可能是 Apple 生成的中继邮箱），不会获得你的 Apple ID 密码。【待填写：确认手机号、Apple 登录的上线时间；未上线前可删去本条】
3. 登录后使用在线功能时产生的信息
- 云曲库：你同步、上传或分享的曲谱及其修订版本、乐谱集，以及云空间用量。本机曲目只有在你选择同步、放进乐谱集或分享时确认上传后，才会上传。
- 识谱：只有你主动拍照或选择图片、PDF 并开始识谱后，原文件才会上传到服务器用于识别。原文件默认在识谱任务结束后保留 30 天，以便你对照校对，并计入云空间；你可以在「我的 > 隐私与数据」关闭“识谱原图保留 30 天”，关闭后新任务的原图只在识谱期间暂存。
- 分享：你分享曲谱或乐谱集时，对方收到的是分享那一刻的曲谱副本。
- 服务日志：访问我们服务器时产生的 IP 地址、访问时间、请求记录和错误信息，用于保障账号与服务安全、排查故障。
4. 设备权限
- 麦克风：采集小提琴演奏音频，用于实时音准与节奏判定。
- 相机：拍摄乐谱照片，用于识谱并生成可编辑曲谱。
- 相册：选择乐谱照片，用于识谱并生成可编辑曲谱。
以上权限只在你使用对应功能时申请。你可以随时在 iPhone「设置」中关闭，关闭后不影响其他功能的使用。
5. 本网站
本网站不提供注册功能，不使用 Cookie，也不使用第三方统计工具。本网站目前托管在 Cloudflare（境外服务商）。你访问时，IP 地址、访问时间、访问的页面和浏览器类型会由 Cloudflare 处理并记录，用于内容分发、安全防护和故障排查。
二、我们如何使用这些信息
- 为你创建和管理账号，完成登录验证，发送账号相关的事务邮件；
- 提供云曲库同步、分享和识谱等功能；
- 保障账号和服务安全，识别和防范欺诈、网络攻击等风险；
- 处理你的咨询、反馈和投诉；
- 履行法律法规规定的义务。
如果我们要将你的信息用于本政策未载明的其他用途，会事先征得你的同意。我们不会出售你的个人信息，也不会用你的信息投放广告。
三、委托处理、共享与公开披露
我们不会向第三方出售、出租你的个人信息。App 目前未接入第三方统计或广告 SDK。仅在以下情况下，我们会与第三方共享必要的信息：
- 邮件服务：为向你发送验证邮件、找回密码邮件等事务邮件，我们会将你的邮箱地址和邮件内容交给邮件服务商（【待填写：正式环境使用的邮件服务商名称】）发送。
- 你主动分享：你分享曲谱或乐谱集时，接收方可以看到你分享的内容。
- 法律要求：根据法律法规、诉讼或政府主管部门的强制性要求。
如果以后接入第三方 SDK 或增加新的共享情形，我们会更新本政策并列明 SDK 名称、提供方、用途和收集的信息。
除法律法规另有规定外，我们不会公开披露你的个人信息。
四、信息的存储地点和期限
- 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内的服务器上。我们不会主动向境外提供你的个人信息；如确需向境外提供，我们将按照法律法规的要求事先告知你，并取得你的单独同意。
- 存储期限：账号信息和云曲库在你的账号存续期间保存；识谱原文件默认在任务结束后保留 30 天。你注销账号后，在线资料在 24 小时内清理，备份最长保留 30 天后自动删除。为防止从旧备份恢复时已注销的账号被恢复，我们会保留一条不含邮箱和登录凭据的最小删除记录。法律法规另有规定的除外（例如网络日志依法需留存不少于六个月）。
五、我们如何保护你的信息
- App 与服务器之间的数据传输使用 HTTPS 加密；
- 密码经 Argon2 算法加盐哈希后保存；登录凭据保存在设备的系统钥匙串中；
- 不同账号的数据严格隔离，只有经授权的人员才能接触个人信息；
- 如发生个人信息安全事件，我们将按照法律法规的要求及时告知你，并向主管部门报告。
六、你如何查询、更正、删除个人信息和注销账号
- 查询：你可以在「我的」页面查看账号邮箱、云空间和本机资料；在「我的 > 隐私与数据」查看 App 的数据说明。
- 复制：你可以通过「我的 > 本机资料备份」导出本机的曲谱、草稿、练习记录和设置；如需获取其他个人信息副本，可以发邮件联系我们。
- 更正：你可以在「我的 > 账号管理」修改密码或更换邮箱。
- 删除：你可以在 App 内删除曲谱和练习录音；在法律规定的情形下，你也可以要求我们删除你的个人信息。
- 撤回同意：你可以在 iPhone「设置」中关闭麦克风、相机、相册权限，关闭“识谱原图保留 30 天”，或注销账号。撤回同意不影响此前基于你的同意已经进行的处理。
- 注销账号：在「我的 > 账号管理」选择“注销账号”，再次输入密码并确认；也可以发邮件申请。注销后账号立即停用，所有设备退出登录，本机上该账号的曲谱、草稿、录音与设置会被清除；在线资料在 24 小时内清理，备份最长保留 30 天。注销不可撤销，之后用同一邮箱重新注册也不会恢复原有资料。
通过邮件提出的请求，为保障安全，我们可能需要先验证你的身份，并将在完成验证后 15 个工作日内答复。
七、未成年人保护
如果你是未满 14 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后注册账号和使用在线功能。如果我们发现在未事先取得监护人同意的情况下收集了未满 14 周岁未成年人的个人信息，会尽快删除相关信息。
八、本政策的更新
我们可能会适时修订本政策。修订后的政策将在 App 和本网站公布；如有重大变化，我们会通过 App 内弹窗等显著方式通知你。
九、如何联系我们
- 公司名称
- 上海助趣科技有限公司
- 公司地址
- 上海市徐汇区嘉川路245号1号楼103室
- 联系邮箱
- admin@zhuqutech.com
- 个人信息保护负责人
- 【待填写：个人信息保护负责人联系方式（可与联系邮箱相同）】
如果你对我们的答复不满意，还可以向网信、电信、公安等监管部门投诉或举报。