Navatuner 隐私政策

一、主体与摘要

Navatuner 的开发和运营者是城市部落影业（北京）有限公司，统一社会信用代码为 91110106MAE9TA5K10。本规则适用于中国大陆提供的 Android、iOS 应用及 nava.wakitfilm.com 支持网页。

调音声音只在本机实时处理；登录需要手机号认证；云端保存收藏和您主动提交的文字反馈。我们不出售个人信息，不使用广告跟踪或个性化广告。您可以不登录，也可以撤回联网处理同意后使用本地调音。

二、收集和使用

手机号和账号标识：仅选择登录时处理，用于注册、认证和账号安全。短信由阿里云号码认证生成、发送、校验，我们不保存短信验证码；手机号加密保存，昵称为不基于手机号生成的随机字符串。账号信息保留至注销完成。拒绝提供可继续使用无需登录的功能。

安装标识、平台、App 版本、语言和时区：客户端生成随机安装标识；在登录、隐私同意记录或您提交反馈时按场景上传，用于会话关联、版本兼容、同意留痕及问题排查。账号相关设备记录随注销删除；游客反馈及同意记录可通过邮箱申请核验后删除。安装标识不是 IMEI、MAC 地址或广告标识符。

收藏：登录后保存所收藏曲谱的 ID 和收藏时间，用于跨设备读取收藏。取消收藏或注销账号时删除。最近阅读、搜索历史、语言及减少动态效果设置保存在本机；本版不自动上传练习行为、调音音频或阅读进度。

文字反馈：您主动提交的类型、正文、可选联系方式、关联曲谱及版本、提交来源、App 版本、语言和安装标识；登录时关联账号。用于受理、排查及必要复核，不公开展示。内部处理备注仅授权人员可见。处理与必要复核期间保存，目的完成后删除或匿名化；您可凭反馈编号申请删除，账号关联反馈随注销删除。联系方式可不提供，但我们将无法主动联系您。此版本不接收附件，不自动上传日志。

网络与安全记录：请求 IP、访问时间、接口路径、认证事件和管理员操作记录，用于提供联网服务、限制滥用和安全审计。涉及手机号查询、令牌或反馈内容的地址和正文不写入应用访问日志；网站访问仍会产生服务器网络日志。依法需要保留的网络安全日志按适用法定期限保存，其他记录仅保留至安全核验目的完成，不用于广告画像。

三、麦克风与权限

只有您主动使用调音器并授予系统麦克风权限后才处理声音。声音在设备本地完成音高分析，不上传、不保存为录音；离开调音器后停止采音。拒绝麦克风不影响曲谱、收藏和反馈。不请求通讯录、定位、相册、读取短信或通话记录权限。网络状态权限用于号码认证；完整说明见权限说明页。

四、第三方与对外提供

阿里云号码认证 SDK／服务，提供方：阿里巴巴云计算（北京）有限公司。通过 ali_auth 插件接入，用于本机号码一键登录及短信认证。仅在同意隐私政策并主动登录时初始化或调用。处理手机号、IP、网络类型、设备制造商、型号、操作系统、SIM 状态和运营商类型；认证请求由 SDK 或服务端传输，具体方式及期限见提供方规则：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

运营商认证组件：按您的 SIM 运营商调用中移互联网移动认证（中移互联网有限公司）、中国联通手机号一键登录（中国联合网络通信集团有限公司）或天翼账号认证（天翼数字生活科技有限公司）。在本机号认证时处理本机号码、网络类型和地址、运营商及终端信息以完成认证和风控；具体清单和运营商协议见阿里云隐私政策中的第三方说明及原生授权页。不同运营商并非每次同时调用。

短信认证：您输入的手机号由服务端传给阿里云号码认证以生成、发送并校验验证码；我们保存必要的发送频控和认证结果，不保存验证码。拒绝一键登录可选择短信登录；两种登录均可不使用。

基础设施：服务部署于中国大陆京东云服务器；数据库、反馈密文和运维备份由运营者管理。基础设施服务按委托要求提供存储和网络能力，不将用户数据用于其独立广告用途。本版没有广告、行为统计、推送或第三方崩溃上报 SDK；开源 UI、网络和本地存储组件不因此被声明为独立数据接收方。

五、存储、安全与更新

个人信息及备份存储于中国大陆，当前业务不安排向境外提供个人信息。联系方式与反馈正文采用加密存储，传输使用 HTTPS，管理权限和敏感操作留痕受到限制。发生安全事件时依法采取补救、通知及报告措施。备份仅用于灾难恢复，恢复时须重新应用已经生效的删除记录，不将已删除资料恢复到业务中。

我们不公开您的反馈和账号资料。依法委托处理时约定用途及保护要求；合并、转让等导致处理者变化时告知接收方并依法履行义务。向其他独立处理者提供信息、公开披露或新增跨境处理时，依法告知并取得所需单独同意。

政策在设置与公开网站长期提供，并保留已发布历史版本。涉及处理目的、方式或信息种类的实质变更将显著提示并重新征求同意，不以沉默、默认勾选或继续使用替代同意。

六、您的权利

查询账号和收藏：设置 → 账号、收藏页；删除收藏：取消收藏。注销：设置 → 账号 → 注销账号，必要时先重新登录验证。复制、更正或删除其他个人信息及投诉：通过联系邮箱提出请求。昵称更正可通过邮箱申请，我们不要求提供与请求无关的身份证件。

撤回联网处理同意：设置 → 隐私 → 撤回同意。撤回后退出账号、清除本机登录凭证并停止相关联网处理，仍可单独授权麦克风使用本地调音；撤回不影响此前处理的效力，也不等同于删除云端账号。麦克风权限可随时在系统设置撤回。

无法满足请求时，我们会说明具体理由和申诉渠道。您可向网信、电信等履行个人信息保护职责的部门投诉举报。对反馈的处理不承诺自动发送邮件；需要后续联系时使用您主动提供的联系方式。

七、未成年人

本产品面向年满 14 周岁的用户，不提供未满 14 周岁儿童账号服务。14–17 周岁用户应由监护人阅读并同意相关规则后使用账号服务。若发现误收集儿童个人信息，监护人可联系我们，我们核实后删除。我们不要求您提交出生日期。

八、联系我们

个人信息、客服及版权联系邮箱：al122046581@mail.ustc.edu.cn。通信地址：北京市丰台区百强大道10号楼15至16层2单元1518-1105，100070。收到个人信息权利请求后，我们将在 15 个工作日内响应；如需核验身份或补充信息，将说明原因和所需的最少信息。

认证 SDK 的版本与服务分析

当前锁定的原生号码认证组件：Android auth_number_product 2.14.23、logger 2.2.2、main 2.2.3；iOS ATAuthSDK 2.14.18、YTXOperators 1.4.18、YTXMonitor 2.4.18。iOS 三个组件的隐私清单声明为分析目的处理“其他数据类型”，声明不关联身份、不用于跟踪，并申明为所列理由使用系统启动时间和本地偏好设置 API。应结合号码认证服务规则理解其认证服务分析；不能据此认定 SDK 不收集信息。我们没有接入自有用户使用行为统计服务。