八拍跟弹 隐私政策

欢迎使用「八拍跟弹」！本产品由中国大陆境内依法设立的运营主体重庆旭尚文化传播有限公司（以下简称为"我们"）开发并运营。我们深知个人信息对您的重要性，我们将按照法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。本隐私政策旨在帮助您了解我们会收集哪些信息、为什么收集、如何使用和共享这些信息，以及您享有的相关权利。

请在使用我们的产品与服务前，仔细阅读并了解本政策。一旦您开始使用我们的产品与服务，即表示您已充分理解并同意本政策的全部内容。 如您对本政策或个人信息保护有任何疑问，可通过本政策末尾的联系方式与我们联系。

一、我们是谁

「八拍跟弹」是由重庆旭尚文化传播有限公司（以下简称为"我们"）运营的一款乐曲跟弹练习软件，提供动态曲谱、连接电子琴（MIDI 乐器）、乐曲跟弹练习（含跟弹、独奏、智能练习等模式）、曲库管理与会员服务等功能，支持网页端、安卓 App 与桌面端多平台运行。

二、我们收集的信息

1. 您主动提供的信息

• 账户注册信息：当您注册账号时，我们会收集您的手机号、用户名以及您设置的密码。其中密码会经过单向哈希处理后存储，我们不会以明文形式保存您的密码。
• 上传的曲目信息：当您上传 MIDI 乐曲时，我们会收集您上传的 MIDI 文件，以及您填写的曲目名称、分类、难度、速度（BPM）、时长、简介等曲目元信息。
• 会员购买信息：当您购买会员服务时，我们会收集您的会员订单信息，包括所购买的套餐、下单时间、支付金额与订单状态等。

2. 记录与使用过程中产生的信息

• 设备与运行信息：为向您正常提供服务并改进体验，我们可能会记录您的设备类型、操作系统版本、设备型号、App 版本号等信息。
• 网络与联网信息：为确保您能正常联网访问服务、保障连接稳定与安全（如排查网络故障、防范恶意请求），我们可能获取您的网络状态（Wi-Fi / 蜂窝网络）、网络运营商以及为建立网络连接所需的设备网络地址（IP 地址）等基础网络信息。此类信息用于正常联网通信，不用于追踪您的具体地理位置。我们仅在您同意本政策并开始使用产品后，才进行上述联网与相关信息的处理。
• 练习输入信息：为完成跟弹、独奏、智能训练等练习判定，我们会在您的设备本地实时处理键盘、触屏、MIDI 输入及麦克风输入的乐音信息，用于实时比对音符是否正确。这些输入不会上传到我们的服务器。

3. 麦克风权限（仅用于本地音高识别）

在以下场景我们会申请使用您的麦克风权限：

• 跟弹 / 独奏 / 智能练习等模式使用麦克风做实时音高检测时，需要您授权麦克风权限。

请放心，麦克风采集的音频信号仅在您设备的本地进行实时处理（用于识别当前所演奏的音高），我们不会上传、存储或监听您的录音内容。您可在系统设置中随时撤销麦克风授权；撤销后相关需要麦克风的练习功能将无法使用，但不影响其他功能。

4. 支付信息

• 会员购买由微信支付平台处理。我们会向微信支付提供必要的交易信息（如订单号、商品与金额）以完成交易；我们不会也不具备能力存储您的银行卡号、支付密码、验证码等支付凭证，此类敏感信息由微信支付按其隐私政策处理。

5. 我们不会收集的信息

• 我们不会收集您的身份证号、真实姓名、银行卡号、支付密码等敏感个人信息（会员购买场景除外，且支付凭证由微信支付处理，我们不经手）。
• 我们不会在未经您授权的情况下获取您的通讯录、相册、精确地理位置等无关权限。

三、我们如何使用信息

我们收集的信息将用于以下目的：

1. 1.账号管理与身份验证：用于注册、登录、识别您的身份，保障账户安全。
2. 2.提供核心功能：动态曲谱展示、乐谱跟随、跟弹/独奏/智能练习音准判定、曲库管理与播放。
3. 3.会员服务与交易：用于开通会员权益、创建订单、完成支付、处理订单状态与售后。
4. 4.体验改进与安全：用于统计设备与运行情况、排查故障、提升产品稳定性，以及检测和防止违规、欺诈及安全风险。

四、本地处理与数据上传说明

我们特别说明：跟弹练习的音高识别、声音处理均在您设备的本地完成，除您主动上传的 MIDI 文件与曲目信息外，您在练习过程中产生的音频、按键、演奏数据不会被上传。

五、信息的存储

• 存储位置：您的账户信息、订单信息等存储于我们部署在境内服务器的数据库中；您上传的 MIDI 曲目文件存储于我们使用的对象存储服务中。
• 存储期限：我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，或按照法律法规规定的最低期限保留。法律法规另有规定的，从其规定。

六、信息的共享与第三方

我们不会向无关第三方出售或出租您的个人信息。仅在以下情形下，我们可能与第三方共享必要的、及彼方履行义务所需的最少信息：

1. 1.微信支付：为实现会员购买，我们需将订单信息与微信支付平台进行传递，由其完成支付处理。支付过程中涉及的敏感支付信息均由微信支付按其自身隐私政策处理。
2. 2.云服务提供商（阿里云）：为向您提供稳定的存储与数据处理能力（例如账户数据存储、对象存储），我们可能使用阿里云提供的服务，并由其按合同约定代为存储与处理数据。
3. 3.腾讯浏览服务 X5 网页引擎 SDK（com.tencent.tbs）：为提升网页在您的设备（如安卓 App 内嵌页面）上的加载速度、流畅度与稳定性，我们集成了由深圳市腾讯计算机系统有限公司提供的 X5 网页引擎 SDK。 - 收集信息范围：设备型号、操作系统版本、网络状态等上述「网络与联网信息」及必要的设备信息。 - 目的：用于内核初始化、网页资源加载与性能优化，保障页面在内核中正常、稳定地渲染。 - SDK 隐私政策链接：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
4. 4.法律法规要求：为遵守法律法规、响应司法机关或行政监管机关的合法要求、维护公共利益，我们可能在必要范围内披露您的信息。
5. 5.安全与维权：为保护我们、您及其他用户的合法权益（如依法投诉、诉讼、欺诈调查等），我们可能在必要时披露信息。

除上述情形外，未经您的明确同意，我们不会将您的个人信息共享给第三方。

七、数据安全

我们采取符合行业通行做法与安全水平的要求保护您的个人信息：

• 网络传输采用 HTTPS 加密。
• 密码采用单向哈希算法（配合随机盐值）存储，避免明文存储。
• 使用（JSON Web Token、JWT）等机制管理登录态，并对其设置合理有效期。
• 对关键接口进行鉴权与访问控制，仅授权人员可访问您的数据。
• 对存储的数据采取访问控制、权限管理等措施。

尽管我们已尽力采取合理的安全措施，但没有任何一种互联网传输或电子存储方法是 100% 安全的。若不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知。

八、Cookie 与本地存储

为简化您的登录与使用，我们可能通过浏览器/客户端的本地存储方式（如 localStorage 等）保存您的登录凭证（令牌）及必要偏好设置。此类数据仅存储于您的设备本地，用于登录态维持；您可在登录时选择登出以清除登录凭证。

九、您的权利

您对您的个人信息享有以下权利：

1. 1.查询与更正：您可以在产品内查看和修改您的用户名等账户信息。
2. 2.撤回授权：您可以随时在系统设置中撤回麦克风等权限授权。
3. 3.删除：您可以在曲库中删除您自行上传的曲目。
4. 4.注销账户：您有权随时注销您的账户。账户注销后，我们将停止为您提供该账户下的各项服务，并按照法律法规的规定删除或匿名化处理您的个人信息（法律法规另有规定的除外）。
5. 5.投诉与举报：您有权就您的个人信息处理事宜向我们或相关监管部门提出投诉。

如您需要行使上述权利，请通过本政策末尾的联系方式与我们联系，我们将在核实您的身份后在法律规定的期限内予以处理。

账号注销流程

您可以在产品内方便地自助注销账号，具体流程如下：

1. 1.发起注销：登录后进入「个人中心」，点击「注销账号」按钮，发起注销申请。
2. 2.确认提示：系统会向您清晰提示注销的后果（注销后账号将无法登录，账户内的会员权益、练习记录、收藏、上传曲目等数据将被删除且不可恢复），请您确认知悉后再继续操作。
3. 3.提交申请：确认注销后，系统将提交您的注销申请，并立即将您退出当前登录。
4. 4.受理确认：您将收到「注销申请已提交」的提示，我们已正式受理您的注销请求。
5. 5.处理期限：我们将在收到您的有效申请后，于十五个工作日内完成账号注销及您个人数据的删除。
6. 6.撤销途径：在本次注销申请处理完成之前，您可以随时通过「个人中心 → 联系客服」或本政策末尾的联系方式撤销本次注销；撤销后您的账号将恢复正常使用。

如果您不便在产品内自助注销，也可以通过「个人中心 → 联系客服」或本政策末尾的联系邮箱，与我们取得联系并提交账号注销申请；申请提交后，我们会与您核验身份，并按其后的「处理期限」等约定流程为您处理注销，处理方式与产品内自助注销一致。

我们收到注销申请后，将按以下流程处理：

• 身份核验：为保障您的账号安全，除了产品内自助注销外，如果我们认为有必要（如涉及账户安全风险），我们会对申请人的身份进行核验（可能要求您确认注册手机号、用户名等信息）。核查通过后进入注销流程。
• 处理期限：我们将在收到您的有效申请后，于十五个工作日内完成账号注销处理。法律法规或监管另有规定的，从其规定。
• 生效时间：自注销完成之时起，您的账号将无法登录，您在该账号下的动态曲谱收藏、上传曲目、会员权益及历史数据将一并失效且不可恢复。请您在注销前确认不再需要相关数据，并建议提前自行备份。

注销后的数据处理：

• 账号注销后，我们将按照法律法规的要求，对您的个人信息进行删除或匿名化处理，且该账号下所有权益（包括但不限于未使用完的会员剩余期限）随之清零，不予退还。
• 但下列信息可能因法律法规规定或履行法定义务的需要而继续保留（保留期限按法律法规执行）：为完成尚未完结的交易（如存在未完成的订单、需要处理的售后或争议）所需的信息、应司法机关或行政监管机关合法要求需保留的信息，以及会计、税务等法律法规明确要求留存的信息。

如在注销过程中有任何疑问，欢迎通过本政策末尾的联系方式与我们联系。

十、未成年人保护

本产品主要面向成年用户。若您为未成年人，请在监护人陪同下阅读并取得监护人同意后使用本产品。我们不会专门面向儿童提供产品或服务，也不会在未经监护人同意的情况下收集儿童的个人信息。

十一、隐私政策的更新

我们可能根据法律要求或产品功能变化适时更新本政策。更新时，我们将在本页面发布修改后的政策，并更新上方「最近更新日期」。重大变更时，我们还会通过站内公告或显著提示等方式通知您。在政策更新后继续使用我们的产品与服务，即视为您同意更新后的政策。

十二、联系我们

如您对本政策或您的个人信息处理有任何疑问、意见或建议，或需要行使您的相关权利，可以通过以下方式与我们联系：

• 权利人 / 运营主体：重庆旭尚文化传播有限公司
• 联系方式：pengji@penglaoshi.top

我们将在收到您的联系后，于十五个工作日内予以答复。

本政策自上述「生效日期」起生效。