Navatuner 个人信息收集使用清单
适用范围
Navatuner 的开发和运营者是城市部落影业（北京）有限公司，统一社会信用代码为 91110106MAE9TA5K10。本规则适用于中国大陆提供的 Android、iOS 应用及 nava.wakitfilm.com 支持网页。
按功能列示的数据
手机号和账号标识：仅选择登录时处理，用于注册、认证和账号安全。短信由阿里云号码认证生成、发送、校验，我们不保存短信验证码；手机号加密保存，昵称为不基于手机号生成的随机字符串。账号信息保留至注销完成。拒绝提供可继续使用无需登录的功能。
安装标识、平台、App 版本、语言和时区：客户端生成随机安装标识；在登录、隐私同意记录或您提交反馈时按场景上传，用于会话关联、版本兼容、同意留痕及问题排查。账号相关设备记录随注销删除；游客反馈及同意记录可通过邮箱申请核验后删除。安装标识不是 IMEI、MAC 地址或广告标识符。
收藏：登录后保存所收藏曲谱的 ID 和收藏时间，用于跨设备读取收藏。取消收藏或注销账号时删除。最近阅读、搜索历史、语言及减少动态效果设置保存在本机；调音音频和阅读进度不上传；使用统计按本政策说明，在您同意新版政策并经服务端确认后启用，可在隐私设置中关闭。
文字反馈：您主动提交的类型、正文、可选联系方式、关联曲谱及版本、提交来源、App 版本、语言和安装标识；登录时关联账号。用于受理、排查及必要复核，不公开展示。内部处理备注仅授权人员可见。处理与必要复核期间保存，目的完成后删除或匿名化；您可凭反馈编号申请删除，账号关联反馈随注销删除。联系方式可不提供，但我们将无法主动联系您。此版本不接收附件，不自动上传日志。
网络与安全记录：请求 IP、访问时间、接口路径、认证事件和管理员操作记录，用于提供联网服务、限制滥用和安全审计。涉及手机号查询、令牌或反馈内容的地址和正文不写入应用访问日志；网站访问仍会产生服务器网络日志。依法需要保留的网络安全日志按适用法定期限保存，其他记录仅保留至安全核验目的完成，不用于广告画像。
号码认证及麦克风
SDK名称：号码认证-android（com.mobile.auth）；开发者：阿里巴巴云计算（北京）有限公司。通过 ali_auth 插件接入，用于本机号码一键登录及短信认证。仅在同意隐私政策并主动登录时初始化或调用。处理手机号、IP、网络类型、设备制造商、型号、操作系统、SIM 状态和运营商类型；认证请求由 SDK 或服务端传输，具体方式及期限见提供方规则：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
SDK名称：联通认证SDK（com.unicom.online.account）；开发者：联通在线信息科技有限公司；SDK隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html。用于联通号码认证，仅在用户同意隐私政策并主动选择本机号码登录时按运营商调用；处理本机号码、网络类型、IP及终端信息，具体以提供方隐私政策为准。
麦克风音频只在本机临时处理并即时丢弃，不产生服务器音频记录。网页反馈不调用号码认证 SDK，仅在提交时发送表单及随机会话标识，页面无广告或统计 Cookie。
权利与联系
查询账号和收藏：设置 → 账号、收藏页；删除收藏：取消收藏。注销：设置 → 账号 → 注销账号，必要时先重新登录验证。复制、更正或删除其他个人信息及投诉：通过联系邮箱提出请求。昵称更正可通过邮箱申请，我们不要求提供与请求无关的身份证件。
个人信息、客服及版权联系邮箱：navatuner@wakitfilm.com。通信地址：北京市丰台区百强大道10号楼15至16层2单元1518-1105，100070。收到个人信息权利请求后，我们将在 15 个工作日内响应；如需核验身份或补充信息，将说明原因和所需的最少信息。
认证 SDK 的版本与服务分析
当前锁定的原生号码认证组件：Android auth_number_product 2.14.23、logger 2.2.2、main 2.2.3；iOS ATAuthSDK 2.14.18、YTXOperators 1.4.18、YTXMonitor 2.4.18。iOS 三个组件的隐私清单声明为分析目的处理“其他数据类型”，声明不关联身份、不用于跟踪，并申明为所列理由使用系统启动时间和本地偏好设置 API。应结合号码认证服务规则理解其认证服务分析；不能据此认定 SDK 不收集信息。自有使用统计按本政策说明及您的新版政策同意启用，与认证 SDK 的服务分析分开。
使用统计与搜索运营
使用统计（analytics）用于改进功能及服务质量，其范围与保存期限如下。您主动同意包含本说明的新版隐私政策，并且服务端确认后，才开始采集和上传；未同意前不采集。已安装用户需重新确认新版政策，旧版同意不会自动授权新增统计。您可随时在隐私设置中关闭统计，关闭不影响曲谱联网、热词、搜索、收藏和调音。
统计内容：会话开始和结束、前台使用时长、列表展示、搜索是否完成及结果数量、搜索结果点击、热词点击、曲谱主动打开及成功展示、调音开始和结束及使用时长、收藏操作结果和内容请求失败类别。附带事件与会话随机标识、发生时间、平台、App版本、构建分发渠道，以及该事件必要的曲谱ID、内容版本、入口、数据来源和耗时。用于改进功能、排查服务质量、汇总曲谱点击与搜索歌曲排行，辅助人工配置热词。
统计身份是独立的随机安装级标识，不与账号绑定，不是IMEI、MAC或广告标识。重装或重新同意会形成新的统计身份。我们不采集调音音频、音高、原始搜索词、阅读进度、手机号或精确位置用于统计，不进行广告画像或跨公司跟踪。网络传输仍由服务器接收IP用于网络和安全处理，不将IP作为运营分析维度。
客户端待发队列最多1000条、保留7天，断网后在有效同意范围内补传。服务端原始事件保留30天，安装级日事实保留90天，去标识日汇总保留12个月；不含安装标识的曲谱累计点击数保留至曲谱统计用途结束。后台仅展示授权样本汇总，小样本歌曲排行隐藏，不展示个人访问轨迹。 为执行撤回、删除和备份恢复中的删除要求，历史统计身份的权利关联记录在最后一次数据活动后保留180天；有效授权或仍有未清理数据时保留必要关联，主动删除时清理关联身份并记录删除指令。
您可以在“设置→隐私与设置→使用统计”随时关闭统计；本机立即停止采集、取消上传并清空队列，网络恢复后可重试同步撤回。关闭不自动删除已收集记录；“停止并删除使用数据”删除本安装各次授权关联的可识别记录并撤销凭据，已不可关联个人的汇总不作反向识别。删除凭据保存在设备安全存储中；卸载后如丢失凭据，可通过联系邮箱咨询核验途径。统计身份不与账号绑定，注销账号不会自动识别该独立身份，请在本机另行删除使用数据。
统计由运营者在现有中国大陆基础设施自行处理，不接入第三方统计SDK，不向境外传输。删除记录用于灾难恢复时重新应用删除；相关备份最长90天淘汰，恢复过程不把已经删除的记录重新开放。统计撤回或删除失败会提供重试，不将仅停止本机采集表示为服务端删除完成。