PRIVACY POLICY
彩音谱隐私政策
彩音谱无需注册账号，个人乐谱先保存在本机；新建或修改后会自动保存当前安装范围内的最新云端副本。继续使用 App 即表示你已阅读并接受本政策与使用条款；每次提交云端 AI 仍需另行明确确认。1. 适用范围与核心原则
本政策适用于彩音谱 iOS App、与 App 配套的彩音谱服务端以及 ColorDoReMi.com 的产品介绍与支持页面。
- 无需注册：App 不要求姓名、手机号、邮箱或社交账号登录。
- 本机优先：个人乐谱首先写入本机 SQLite 数据库，不会因为恢复会员而自动跨设备恢复。
- 自动最新副本：新建或修改个人乐谱后，App 会自动把该项目的最新版本保存为当前安装范围内的云端副本。更新政策前已有的乐谱不会一次性批量补传，只有下一次修改后才上传。
- 按需上传：麦克风录音先留在本机；只有你确认处理政策并主动提交，才会上传用于云端 AI。
- 不做广告追踪：App 不接入广告 SDK，不收集 IDFA，也不把数据用于跨 App 或跨网站追踪。
2. 我们处理哪些数据
| 数据类别 | 何时处理 | 用途与边界 |
|---|---|---|
| 本机乐谱与设置 | 创建、导入、编辑或演奏时 | 保存在本机，用于编辑、试听、演奏、导出 PDF 和显示项目清单。 |
| 随机安装身份 | 首次使用需要服务端的功能时 | 随机 UUID 与凭证摘要，以及平台、设备类型/型号、App/系统版本、语言和时区；用于安全认证、会员核对和故障兼容，不收集设备名称、IMEI、MAC 或广告标识。 |
| App Store 购买资料 | 购买或恢复时 | 产品编号、Apple 签名交易证据、订阅周期和交易状态。原始交易标识在服务端使用 HMAC 摘要保存；彩音谱不取得银行卡资料。 |
| AI 创作输入与结果 | 你主动提交云端 AI 任务时 | 创作说明、可选 Demo、处理同意记录、任务状态、生成的可编辑乐谱/封面及用量记录，用于完成任务、额度结算、删除与故障排查。 |
| 安装级乐谱云端副本 | 本政策生效后新建或修改个人乐谱时 | 自动保存当前安装下该项目的最新副本；旧谱不批量补传，下一次修改后才上传。它不是账号型换机恢复或历史版本服务。 |
| 安全与运行记录 | 访问服务端时 | 必要的请求时间、状态码、去标识化错误和安全审计记录，用于防滥用、排障和保护交易。 |
3. 麦克风、文件与云端 AI
纯文字创作、手工创建、本地 MusicXML/MIDI 导入和免费《小星星》不需要麦克风。只有你主动选择“录制 Demo”时，系统才会申请麦克风权限。
如你提交音频，彩音谱服务端会先把音频转换成有界的音高与起音观察，原始声音不发送给模型服务；音高观察、你的文字说明或结构化乐谱会发送给当前启用的模型服务生成草稿。封面生成可能使用不含原始声音的乐谱摘要和场景描述。
原始音频的最长保留时间会在每次提交前显示，当前默认不超过 24 小时；你也可以提前删除 Demo 和关联云端任务。AI 输出仅是可编辑草稿，不保证逐音准确。
4. 共享、受托处理与跨境提示
彩音谱不出售、不公开个人乐谱，也不向与服务无关的第三方披露音谱内容。为提供私有副本、购买核验及你另行确认的 AI 功能，以下受托服务可能按限定目的处理相应数据：
- Apple：处理 App Store 购买、订阅和恢复；适用 Apple 自身的隐私规则。
- 云计算与对象存储服务商：仅按彩音谱指示，为私有云端副本、API、数据库和私有文件提供存储、安全与运行维护，不得自行公开或用于无关目的。
- OpenAI：仅在你看到单独提示并对该次云端 AI 提交明确确认后，处理上述音高观察、文字/结构化乐谱摘要及可选封面输入；原始声音不发送给 OpenAI。
云端 AI 可能涉及中国境外处理。面向中国大陆正式开放该能力前，运营方还必须完成适用的数据出境评估、单独同意、服务可用性和合同安排；未完成时，App 会保持云端 AI 不可用，不会静默改用其他服务商。
5. 保存期限与删除
- 本机乐谱保存到你在 App 内删除项目、清除 App 数据或卸载 App；卸载前请自行确认是否需要保留。
- 原始 AI 音频按提交页显示期限自动清理，当前默认不超过 24 小时；删除任务可提前触发清理。
- 云端副本保存到你执行“删除全部云端乐谱副本”，或删除当前匿名云端账号。删除副本不等于关闭后续上传；之后新建或修改乐谱时会重新保存最新副本。
- 订阅、额度、退款、安全和审计记录按履行交易、防欺诈及法定义务所需期限保留，之后删除或匿名化。
“本机资料”页不提供云端副本同意开关；它提供“删除全部云端乐谱副本”以及删除当前匿名云端账号与关联云端数据的入口。删除匿名账号不删除本机乐谱，也不自动取消 Apple 订阅；再次使用需要服务端的功能时可能创建新的随机安装身份。本机项目和 Apple 订阅需分别管理，恢复会员只恢复权益，不恢复已经丢失的本机乐谱。
6. 不满 14 周岁使用者
不满 14 周岁的使用者应由父母或其他监护人陪同使用 App，并由监护人阅读和接受本政策与使用条款。提交云端 AI 前仍会另行显示处理提示，并要求明确确认使用者年龄范围及同意人身份。
我们不向未成年人进行基于个人信息的商业营销，不提供广告追踪，也不要求儿童提交姓名、学校、联系方式或照片。监护人可以通过 App 内删除入口或联系支持邮箱请求查询、更正或删除相关云端数据。
7. 你的选择与权利
- 拒绝麦克风权限，继续使用不依赖录音的功能。
- 不提交云端 AI，继续使用免费示例；有效 Basic 会员仍可手工创建和本地导入。
- 在“本机资料”删除全部现有云端副本；之后新建或修改乐谱会再次保存最新副本。
- 删除 AI 任务、关联 Demo、本机项目，或删除匿名云端账号与关联云端数据。
- 通过支持邮箱申请访问、更正、复制、删除或解释服务端保存的数据。
8. 安全、变更与联系我们
安装凭证保存在系统安全存储中；服务端只保存凭证摘要，并对交易证据做服务端核验。网络请求使用 HTTPS，私有文件不通过公开媒体地址提供。
若处理目的、数据类别或第三方发生实质变化，我们会更新本页，并在需要时重新取得同意。隐私相关问题请发邮件至 support@colordoremi.com。