灵弦古琴减字谱编辑器隐私政策

第一章 概述

灵弦（以下简称“我们”或“本平台”）是一款专注于古琴减字谱编辑与创作的在线工具。我们依据《中华人民共和国个人信息保护法》（以下简称“个保法”）及相关法律法规，制定本隐私政策，向您说明我们如何收集、使用、存储、共享、转让及保护您的个人信息，以及您享有的权利。

适用范围：本政策适用于您通过网页端、移动端或其他方式访问和使用灵弦服务的全过程，包括但不限于浏览营销页面、注册账号、编辑曲谱、订阅付费服务等。

更新与通知：本政策版本号为 2026.03，生效日期为 2026-03-10。我们可能根据法律法规变化或业务调整更新本政策，重大变更将通过站内公告、邮件或弹窗等显著方式通知您。

个人信息保护负责人：如您对本政策或个人信息处理有任何疑问、投诉或建议，请发送邮件至 support@example.com。

第二章 我们收集的信息

为实现本服务的核心功能并保障您的账号安全，我们会收集以下个人信息。请注意，部分信息为提供服务所必需（标注为“必要”），拒绝提供将导致无法使用相应功能；部分信息为可选（标注为“可选”），您可自主选择是否提供。

特别说明：对于标注为"可选"的数据，您可在设置页面或编辑器内随时启用或关闭数据采集。对于标注为"单独同意"的编辑行为数据，我们会在首次使用编辑器时通过弹窗征求您的明示同意，您可选择同意或拒绝，拒绝不影响核心编辑功能的使用。

第三章 信息的使用目的

我们严格遵循合法、正当、必要和诚信原则，仅在以下目的范围内使用您的个人信息：

• 提供核心服务：使用账号信息、曲谱数据实现账号注册、登录、曲谱编辑、存储、检索、导出等核心功能。
• 安全保障：使用设备与日志信息进行安全监控、异常检测、防范欺诈、防止滥用，保障您和其他用户的合法权益。
• 付费服务：使用支付信息处理订阅、计费、退款，向您提供高级功能与服务。
• 产品改进：使用访客追踪数据分析用户行为，优化页面设计、功能布局；使用编辑行为数据（仅在您明示同意后）训练机器学习模型，提升智能编辑、自动补全等功能准确性。
• 营销分析：使用访客追踪数据分析营销渠道效果，优化推广策略，但不会将您的个人身份信息用于第三方广告投放。
• 法律合规：在法律法规要求、司法机关或监管部门要求、或为保护您或他人合法权益所必需的情况下，使用相关信息履行法定义务或配合调查。

如我们需将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们将以合理方式向您告知，并在使用前再次征得您的同意。

第四章 信息共享与第三方

我们不会向第三方出售或出租您的个人信息。在以下情形下，我们可能与第三方共享您的个人信息：

4.1 第三方服务提供商

为实现本服务功能，我们委托以下第三方服务提供商处理您的部分个人信息：

• 第三方支付服务（支付宝、微信支付等）：处理支付信息，包括订单号、订阅状态。我们不直接存储您的完整支付账户信息，仅记录订单号与订阅状态。
• Vercel Inc.：提供云托管与 CDN 服务，可能访问服务器日志、IP 地址等运维数据。

上述第三方服务提供商仅在履行服务合同所必需的范围内访问您的个人信息，我们已与其签订保密协议并要求其采取不低于本政策的安全保护措施。

4.2 数据存储与传输

本服务的支付处理使用国内第三方支付服务（支付宝、微信支付等），支付数据不涉及跨境传输。如因云托管或 CDN 加速需要，部分运维数据（如服务器日志、IP 地址）可能经由境外服务商处理。在涉及跨境传输时，我们会：

• 依照《个人信息保护法》要求，评估跨境传输的必要性与安全性；
• 要求境外接收方承诺采取不低于本政策的个人信息保护措施；
• 持续监督境外接收方的个人信息处理活动，确保符合中国法律法规要求。

4.3 法律要求与权利保护

在以下情形下，我们可能向相关主体披露您的个人信息，但仅限于法律法规要求或必要的最小范围：

• 法律法规、法律程序、诉讼或政府主管部门强制性要求；
• 为保护您、我们或其他用户的生命、财产等重大合法权益所必需；
• 为防范安全事件、欺诈、违法犯罪活动所必需。

4.4 不出售用户数据

我们承诺不会出售、出租您的个人信息，也不会将您的个人信息用于第三方定向广告投放。

第五章 信息存储与安全

5.1 存储地点与期限

您的个人信息主要存储于我们部署的服务器上。我们承诺：

• 账号数据：自您注册之日起，至您主动注销账号后 30 日内删除。
• 曲谱数据：自您创建曲谱之日起，至您删除曲谱或注销账号后 30 日内删除。
• 编辑行为数据：保留期限为 2 年，用于模型训练与分析，期满后自动匿名化或删除。
• 访客追踪数据：保留期限为 2 年，期满后自动匿名化或删除。
• 日志数据：保留期限为 90 日，用于安全审计与故障排查，期满后自动删除。

在超出上述保留期限后，我们将删除或匿名化处理您的个人信息。如因法律法规要求或争议解决需要延长保留期限，我们将单独通知您。

5.2 安全保护措施

我们采取行业标准的技术与管理措施保护您的个人信息安全：

• 传输加密：所有 HTTPS 连接使用 TLS 1.2+ 协议加密传输。
• 存储加密：敏感数据（如密码）使用行业标准哈希算法加密存储；用户 ID 使用 SHA-256 哈希后存储。
• 访问控制：严格限制内部人员访问个人信息的权限，仅授权必要人员在履行职责所需范围内访问。
• 安全审计：定期进行安全风险评估与渗透测试，及时修复安全漏洞。
• 应急响应：建立个人信息安全事件应急预案，发现安全事件时及时启动应急响应机制。

5.3 安全事件响应

尽管我们已采取合理的安全措施，但互联网环境并非绝对安全。如发生个人信息泄露、篡改、丢失等安全事件，我们将：

• 立即启动应急预案，阻止安全事件扩大；
• 及时评估事件影响范围和严重程度；
• 在发现安全事件后 24 小时内，通过站内公告、邮件或短信等方式向您告知事件基本情况、可能影响、已采取的处置措施、您可自主防范和降低风险的建议等；
• 按照监管要求向网信部门、公安机关等主管部门报告。

第六章 用户权利

依据《个人信息保护法》，您享有以下权利：

6.1 查阅权与复制权

您有权查阅、复制您的个人信息。您可以通过以下方式行使：

• 登录后访问"设置"页面，查看您的账号信息、曲谱列表、订阅状态；
• 发送邮件至 support@example.com，我们将在 15 个工作日内向您提供个人信息副本。

6.2 更正权

如您发现我们处理的个人信息有错误或不完整，您有权要求我们更正或补充。您可通过"设置"页面自行修改昵称等信息，或通过邮件 support@example.com 联系我们。

6.3 删除权

在以下情形下，您有权要求我们删除您的个人信息：

• 处理目的已实现、无法实现或不再必要；
• 我们停止提供产品或服务，或保存期限已届满；
• 您撤回同意；
• 我们违反法律法规或约定处理您的个人信息。

您可通过"设置"页面删除曲谱，或通过邮件 support@example.com 请求删除账号。我们将在核实身份后 15 个工作日内完成删除，但法律法规另有规定的除外。

6.4 撤回同意权

对于基于您同意而处理的个人信息（如编辑行为数据、访客追踪），您有权随时撤回同意。您可通过"设置"页面或编辑器内的开关关闭数据采集。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。

6.5 注销账号权

您有权随时注销账号。注销后，我们将停止为您提供服务，并在 30 日内删除您的个人信息（法律法规另有规定或为履行法定义务所必需的除外）。注销账号的操作不可撤销，请您谨慎操作。您可通过"设置"页面或邮件 support@example.com 申请注销。

6.6 投诉与举报

如您认为我们的个人信息处理活动违反法律法规或损害了您的合法权益，您有权向我们投诉、举报。您可通过以下方式联系我们：

• 邮件：support@example.com
• 反馈页面：留言与反馈
• 设置页面：登录后访问"设置"页面，使用站内消息功能。

我们将在收到您的投诉后 15 个工作日内予以答复。如您对我们的答复不满意，您有权向网信部门、公安机关等主管部门投诉或举报。

第七章 未成年人保护

我们高度重视未成年人个人信息保护，严格遵守《未成年人保护法》《儿童个人信息网络保护规定》等法律法规：

• 不满 14 周岁儿童：我们不主动收集不满 14 周岁儿童的个人信息。如我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，我们将立即删除相关数据。如您是儿童的监护人，且发现儿童在未经您同意的情况下向我们提供了个人信息，请通过 support@example.com 联系我们，我们将及时删除。
• 14 至 18 周岁未成年人：如您是 14 至 18 周岁的未成年人，在使用本服务前，请务必在监护人的陪同下仔细阅读本政策，并在取得监护人同意后使用我们的服务或向我们提供个人信息。

如监护人发现未成年人在未经监护人同意的情况下使用本服务，请及时联系我们，我们将协助您管理或删除相关信息。