Navatuner 个人信息收集使用清单
适用范围
Navatuner 的开发和运营者是城市部落影业（北京）有限公司，统一社会信用代码为 91110106MAE9TA5K10。本规则适用于中国大陆提供的 Android、iOS 应用及 nava.wakitfilm.com 支持网页。
按功能列示的数据
手机号和账号标识：仅选择登录时处理，用于注册、认证和账号安全。短信由阿里云号码认证生成、发送、校验，我们不保存短信验证码；手机号加密保存，昵称为不基于手机号生成的随机字符串。账号信息保留至注销完成。拒绝提供可继续使用无需登录的功能。
安装标识、平台、App 版本、语言和时区：客户端生成随机安装标识；在登录、隐私同意记录或您提交反馈时按场景上传，用于会话关联、版本兼容、同意留痕及问题排查。账号相关设备记录随注销删除；游客反馈及同意记录可通过邮箱申请核验后删除。安装标识不是 IMEI、MAC 地址或广告标识符。
收藏：登录后保存所收藏曲谱的 ID 和收藏时间，用于跨设备读取收藏。取消收藏或注销账号时删除。最近阅读、搜索历史、语言及减少动态效果设置保存在本机；调音音频和阅读进度不上传；使用统计按本政策说明，在您主动同意新版政策和用户协议后默认申请开启，取得有效服务端授权后启用。
文字反馈：您主动提交的类型、正文、可选联系方式、关联曲谱及版本、提交来源、App 版本、语言和安装标识；登录时关联账号。用于受理、排查及必要复核，不公开展示。内部处理备注仅授权人员可见。处理与必要复核期间保存，目的完成后删除或匿名化；您可凭反馈编号申请删除，账号关联反馈随注销删除。联系方式可不提供，但我们将无法主动联系您。此版本不接收附件，不自动上传日志。
网络与安全记录：请求 IP、访问时间、接口路径、认证事件和管理员操作记录，用于提供联网服务、限制滥用和安全审计。涉及手机号查询、令牌或反馈内容的地址和正文不写入应用访问日志；网站访问仍会产生服务器网络日志。依法需要保留的网络安全日志按适用法定期限保存，其他记录仅保留至安全核验目的完成，不用于广告画像。
号码认证及麦克风
SDK名称：号码认证-android（com.mobile.auth）；开发者：阿里巴巴云计算（北京）有限公司。通过 ali_auth 插件接入，用于本机号码一键登录及短信认证。仅在同意隐私政策并主动登录时初始化或调用。处理手机号、IP、网络类型、设备制造商、型号、操作系统、SIM 状态和运营商类型；认证请求由 SDK 或服务端传输，具体方式及期限见提供方规则：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
SDK名称：联通认证SDK（com.unicom.online.account）；开发者：联通在线信息科技有限公司；SDK隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html。用于联通号码认证，仅在用户同意隐私政策并主动选择本机号码登录时按运营商调用；处理本机号码、网络类型、IP及终端信息，具体以提供方隐私政策为准。
麦克风音频只在本机临时处理并即时丢弃，不产生服务器音频记录。网页反馈不调用号码认证 SDK，仅在提交时发送表单及随机会话标识，页面无广告或统计 Cookie。
权利与联系
查询账号和收藏：设置 → 账号、收藏页；删除收藏：取消收藏。注销：设置 → 账号 → 注销账号，必要时先重新登录验证。复制、更正或删除其他个人信息及投诉：通过联系邮箱提出请求。昵称更正可通过邮箱申请，我们不要求提供与请求无关的身份证件。
个人信息、客服及版权联系邮箱：navatuner@wakitfilm.com。通信地址：北京市丰台区百强大道10号楼15至16层2单元1518-1105，100070。收到个人信息权利请求后，我们将在 15 个工作日内响应；如需核验身份或补充信息，将说明原因和所需的最少信息。
认证 SDK 的版本与服务分析
当前锁定的原生号码认证组件：Android auth_number_product 2.14.23、logger 2.2.2、main 2.2.3；iOS ATAuthSDK 2.14.18、YTXOperators 1.4.18、YTXMonitor 2.4.18。iOS 三个组件的隐私清单声明为分析目的处理“其他数据类型”，声明不关联身份、不用于跟踪，并申明为所列理由使用系统启动时间和本地偏好设置 API。应结合号码认证服务规则理解其认证服务分析；不能据此认定 SDK 不收集信息。自有使用统计按本政策说明及您的新版政策同意启用，与认证 SDK 的服务分析分开。
使用统计与搜索运营
使用统计（analytics）用于改进功能及服务质量，其范围与保存期限如下。您主动同意包含本说明的新版隐私政策和用户协议后，默认申请开启使用统计；只有服务端确认并授予有效授权后，才开始采集和上传。未同意或授权未完成前不采集。已安装用户，包括此前关闭统计的用户，需主动重新同意新版政策，旧版选择不会在启动时被静默改写。
统计内容：会话开始和结束、前台使用时长、列表展示、搜索是否完成及结果数量、搜索结果点击、热词点击、曲谱主动打开及成功展示、调音开始和结束及使用时长、收藏操作结果和内容请求失败类别。附带事件与会话随机标识、发生时间、平台、App版本、构建分发渠道，以及该事件必要的曲谱ID、内容版本、入口、数据来源和耗时。用于改进功能、排查服务质量、汇总曲谱点击与搜索歌曲排行，辅助人工配置热词。
统计身份是独立的随机安装级标识，不与账号绑定，不是IMEI、MAC或广告标识。重装或重新同意会形成新的统计身份。我们不采集调音音频、音高、原始搜索词、阅读进度、手机号或精确位置用于统计，不进行广告画像或跨公司跟踪。网络传输仍由服务器接收IP用于网络和安全处理，不将IP作为运营分析维度。
客户端待发队列最多1000条、保留7天，断网后在有效同意范围内补传。服务端原始事件保留30天，安装级日事实保留90天，去标识日汇总保留12个月；不含安装标识的曲谱累计点击数保留至曲谱统计用途结束。后台仅展示授权样本汇总，小样本歌曲排行隐藏，不展示个人访问轨迹。 为执行撤回、删除和备份恢复中的删除要求，历史统计身份的权利关联记录在最后一次数据活动后保留180天；有效授权或仍有未清理数据时保留必要关联，主动删除时清理关联身份并记录删除指令。
您可在“设置→隐私与设置→撤销同意隐私”撤回同意，本机立即停止统计采集、取消上传并清空待发队列，同时按撤回流程停止联网服务。撤回请求同步失败时，可通过同一入口重试。清除缓存仅清理本机公开内容缓存与浏览、搜索记录，不删除服务端统计。撤回同意不会自动删除已收集记录。如需单独限制统计处理或申请删除，可通过“个人信息权利指引”中的联系渠道提出，我们将按请求核验处理；限制统计处理不影响基础服务。统计身份不与账号绑定，注销账号不会自动识别该独立身份。相关权利凭据保存在设备安全存储中；卸载后如丢失凭据，可通过联系渠道咨询核验途径。已不可关联个人的汇总不作反向识别。
统计由运营者在现有中国大陆基础设施自行处理，不接入第三方统计SDK，不向境外传输。删除记录用于灾难恢复时重新应用删除；相关备份最长90天淘汰，恢复过程不把已经删除的记录重新开放。统计撤回或删除失败会提供重试，不将仅停止本机采集表示为服务端删除完成。
会员、打印与人工求谱
会员及求谱服务仅在您登录并主动使用时处理：账号标识、订单和支付平台交易号、商品、人民币金额、支付及退款时间和状态、会员档位与起止时间、求谱额度期次及预留、使用、恢复和补做记录，求谱交付方式、关联公开曲谱 ID 与版本，以及 PDF 的曲谱版本与排版参数、求谱歌名、歌手、参考版本、需求和修正说明。用于付款核验、会员权益计算、恢复购买、制作交付、次数恢复、退款、对账及必要争议处理，不用于广告画像。不要在求谱正文中提交身份证件、银行卡或账号密码。我们不接收银行卡资料或支付密码。
支付回执保存在设备绑定的安全存储中。新版 App 在设备本地使用客户端谱面渲染和字体生成会员打印 PDF，角落标明 NavaTuner 来源，不向服务器上传或保存这些新 PDF 文件，也不轮询生成状态。服务器保存本人打印授权、固定曲谱版本、指法调、变调夹和冻结曲谱数据，用于服务记录及本人免费重新生成；取得快照时仍校验账号、支付环境和未撤销授权。旧版已生成的服务端 PDF 继续在中国大陆服务器的私有目录或私有对象存储中加密保存，仅按账号鉴权下载，不提供公开文件地址；旧版约定的 PDF 交付和免费重取继续履行。会员 PDF 不进入公开曲谱缓存。注销前需先通过服务记录或联系客服结清有效会员剩余权益、未使用补做次数、未使用购买、未完成求谱及处理中退款；点击注销不视为自动放弃权益，也不代表自动按比例退款。注销完成后删除求谱正文和修正说明、清理会员及额度的个人关联，撤销文件访问并通过可重试队列删除私有文件。依法需要保留的必要交易事实、平台交易号和退款凭据与账号联系方式分离，仅用于法定财务和争议处理，并在适用保留义务及争议处理结束后依法处理；不会因注销重新开放文件。已自行导出到其他应用或纸张的副本需由您自行管理。
新提交的人工求谱以制作并发表到公共曲库交付，完成的歌词和弦谱供所有用户阅读；服务记录关联公开曲谱 ID 和版本。公开作品不展示求谱者账号、订单、需求原文或修正说明，私人求谱记录仅供本人和授权工作人员访问，必要支付信息仍按本政策的第三方说明处理。请勿把个人身份、联系方式或其他隐私写入拟制作的歌词或作品内容。注销删除私人请求与公开作品的关联，不自动下架已发表作品；内容权利争议按版权投诉流程处理。会员 PDF 打印独立于公共阅读，旧版已经约定的 PDF 交付和免费重取继续按原约定履行。