和弦星图隐私政策

更新日期：2026年11月4日

生效日期：2026年11月4日

隐私政策版本：1.1

运营者名称：和弦星图

App备案号：辽ICP备2026024420号-1A

官方域名：chordstarmap.cn、chordstarmap.com

特别提示

和弦星图（以下简称“和弦星图”或“本应用”）重视您的个人信息和隐私保护。本政策说明我们在向您提供音乐创作、工程管理、云端工程存储、简谱编辑、作品生成与导出、商城、星币及意见反馈等功能时，如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您可以如何管理自己的信息。

请您在使用本应用前仔细阅读并理解本政策。对于与您权益有重大关系的条款，我们会以合理方式提示您注意。您开始使用本应用或使用需要处理个人信息的特定功能，即表示您已阅读并理解本政策。法律要求取得单独同意的，我们将另行取得您的同意。

本政策不适用于由第三方独立向您提供的产品或服务。第三方服务适用其自己的隐私政策。

一、适用范围

本政策适用于和弦星图客户端、相关服务端接口以及通过官方域名提供的与本应用有关的功能。
本政策不适用于其他用户、第三方平台、第三方支付机构或华为账号服务独立处理的信息。
若某一具体功能另有单独的隐私说明或授权页面，该说明或授权页面与本政策共同适用；不一致时，以针对该功能的最新说明为准。

二、我们收集的信息

我们遵循合法、正当、必要和诚信原则，只处理实现产品功能所必需的信息。

1. 账号、登录与设备信息

为实现登录、身份识别、账号安全、权益归属和跨请求认证，我们可能处理：

本应用随机生成的设备标识，例如以“csm-”开头的随机 UUID；
设备平台、应用版本、登录时间、最近使用时间；
游客账号编号、用户类型和账号状态；
您通过华为账号登录时，经您授权并由华为账号服务返回的 OpenID、UnionID、昵称、头像地址，以及用于完成登录校验的授权码或令牌信息；
登录会话标识、访问令牌、刷新令牌及其状态、有效期和必要的安全校验信息。

我们不会因使用华为登录而当然获取您的华为账号密码、手机号码、通讯录、短信、精确位置或支付密码。除实现特定功能另有明确授权外，我们不会收集这些信息。

2. 创作工程、作品与云端工程信息

2.1 默认在本地处理的内容

为实现音乐创作、保存、恢复和导出，本应用可能默认在您的设备应用沙箱中处理：

工程名称、调性、速度、情绪、段落和小节信息；
和弦、旋律、简谱、时值、变音、音轨类型、音色、音量和静音状态；
自定义堂鼓、架子鼓等鼓谱数据；
作品标题、作者或艺名、作品类型、作品介绍、模板、封面和作品卡片配置；
撤销历史、最近打开工程、草稿、作品快照、导出文件和必要的恢复备份；
界面偏好、皮肤主题、操作设置和减少动画等个性化设置。

除下述云端工程功能外，上述创作内容默认保存在您的设备应用沙箱中。我们不会仅因您使用音乐创作、保存、恢复或导出功能，就自动将完整工程或作品文件上传至服务端。

2.2 云端工程存储

云端工程是您主动选择使用的跨设备工程工作区，不是强制开启的备份功能。只有在您已登录账号，并在首次上传前通过独立页面确认《云端工程存储说明》后，我们才会将您选择上传的工程保存到服务端。

云端工程可能包含：

工程名称、工程标识、结构版本和云端修订版本；
调性、速度、情绪、段落和小节信息；
和弦、旋律、简谱、时值、变音、音轨类型、音色、伴奏型、音量和静音状态；
自定义鼓谱以及其他用于恢复工程编辑状态的配置；
工程内容的 SHA-256 校验值、字节数、创建时间和更新时间；
与云工程归属和访问控制相关的账号标识、用户编号及必要的网络请求日志。

云端工程功能不会自动上传以下内容：

未选择上传的其他本地工程；
本地音乐作品的最终 WAV 或其他音频文件；
本地音乐卡片 PNG、导出视频或图片；
您已经导出到系统目录、相册或其他位置的文件；
本地撤销历史、缓存和不属于云端工程定义的文件。

您可以拒绝或撤回云端工程上传。拒绝首次上传告知不会影响本地工程的创建、编辑、保存、导入或导出。

3. 商城、星币、订单与数字权益信息

为实现商品展示、购买、下载和权益恢复，我们可能处理：

商品、音乐、主题、皮肤或数字内容的编号、名称、版本和访问状态；
星币余额、星币收支流水、冻结或欠款状态；
订单编号、商品名称、金额、支付状态、退款状态和创建时间；
已购内容、下载权限、权益类型、有效期和可执行操作；
支付渠道返回的交易编号、支付结果和必要的对账信息。

银行卡号、支付账户密码等支付敏感信息由支付渠道处理，我们原则上不直接收集。当前测试或模拟支付模式下不会发生真实扣款；正式支付以应用内展示的支付渠道和规则为准。

4. 意见反馈与客服信息

当您主动提交意见反馈或联系我们时，我们可能处理：

您填写的反馈内容；
您自愿填写的邮箱、微信、QQ 或其他联系方式；
应用版本、设备平台、随机设备标识、用户编号、提交时间；
为保障接口安全、限流和排查问题而记录的来源 IP 地址；
您主动提供的截图、文件或其他材料。

意见反馈仅向已登录用户开放。如果您不提供可选联系方式，我们仍可处理问题，但可能无法向您回复处理结果。

5. 网络与运行日志

为完成登录、目录同步、资源下载、订单验证、意见反馈和安全防护，我们会处理网络请求所必需的信息，包括：

请求时间、接口路径、请求结果、状态码和错误信息；
IP 地址、网络类型和必要的连接信息；
应用版本、平台、设备标识和会话标识。

我们不会将上述信息用于与提供服务无关的广告追踪。

6. 设备能力与本地交互信息

为实现应用运行和交互反馈，本应用可能调用网络连接、网络状态、振动、加速度计和陀螺仪等系统能力。相关传感器数据用于设备本地的界面适配和交互体验，目前不会用于广告画像，也不会持续上传至服务端。若未来需要将传感器数据用于其他目的，我们将另行说明并依法取得授权。

三、系统权限

本应用当前可能申请以下系统权限：

网络权限：用于登录、目录同步、商品与权益校验、内容下载、意见反馈和访问服务端接口；
网络状态权限：用于判断网络连接状态、选择可用服务地址和在断网时使用本地缓存；
振动权限：用于按钮和交互操作触觉反馈；
加速度计、陀螺仪权限：用于设备姿态、界面适配或交互体验。

您可以在系统设置中查看或关闭部分权限。关闭权限后，对应功能可能无法正常使用，但不影响其他不依赖该权限的功能。

本应用当前不以相机、麦克风、通讯录、短信、精确定位或相册访问作为基础功能所必需的权限。若未来新增相关功能，我们会在调用前说明用途并依法申请授权。

四、我们如何使用信息

我们仅在下列目的范围内使用您的信息：

创建、识别和管理游客或华为账号，维持登录状态和账号安全；
保存、恢复、编辑、渲染、预览和导出您的音乐工程及作品；
在您主动确认后提供云端工程保存、跨设备打开、编辑、版本冲突保护和恢复能力；
统计云端工程数量、存储用量和配额状态，防止异常请求、超额占用和数据损坏；
同步商城目录、主题、皮肤和资源信息，提供断网缓存和恢复能力；
管理星币、订单、数字权益、下载权限和退款状态；
处理意见反馈、客服请求、故障排查和安全事件；
进行接口限流、防滥用、反欺诈、数据完整性校验和安全审计；
根据您的设置提供界面、皮肤和交互偏好；
履行法律法规规定的义务，配合有权机关依法提出的要求；
经您另行同意的其他用途。

如我们拟将信息用于本政策未载明的目的，或改变原有用途，我们会再次告知，并依法重新取得您的同意。

五、处理个人信息的依据

我们处理个人信息的依据包括：

为订立、履行您作为一方当事人的合同所必需；
为履行法定职责或法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
在合理范围内处理您自行公开或其他已经合法公开的个人信息；
取得您的同意；
法律、行政法规规定的其他情形。

对于敏感个人信息、向第三方提供、公开披露或处理目的发生重大变化等依法需要单独同意的场景，我们将另行取得您的单独同意。

云工程上传属于需要您主动选择的功能。我们会在首次上传前单独说明上传范围和用途，并取得您的确认。您未确认时，我们不会上传云端工程数据。

六、信息的存储

本地数据主要存储在您的设备应用沙箱中，包括登录凭据、工程、作品、偏好、缓存、作品备份和导出文件。
为提供账号、云端工程、商城、订单、权益和反馈服务，必要信息可能存储在中华人民共和国境内的服务端，或部署于依法可用区域的服务设施中。
我们原则上在中华人民共和国境内处理境内用户个人信息。如确需向境外提供，我们将依法履行告知、单独同意、安全评估或标准合同等义务。
云端工程数据在您的账号下持续保存，直至您在云工程功能中删除、依法注销账号、服务终止，或我们根据法律要求删除。会员到期或配额变化通常只会使超额工程进入只读状态，不会立即删除已有云端工程。
为保障数据安全和故障恢复，服务端可能按照备份周期保留加密或受访问控制的数据库备份。备份中的云端工程数据在正常功能中不可访问，并按照备份轮换期限删除；法律法规另有要求或为处理争议、审计、反欺诈和安全事件所必需的除外。
我们仅在实现处理目的所需的最短期限内保存其他个人信息。超出保存期限后，我们将删除或匿名化处理。
本地工程和作品可由您自行删除；卸载应用或清除应用数据可能导致本地文件、缓存和恢复备份丢失。请您在操作前自行导出需要保留的内容。

七、信息的委托处理、共享、转让和公开披露

1. 委托处理

我们可能委托云服务、服务器运维、对象存储、短信或邮件通知、安全防护、支付对账等服务提供商处理实现相关功能所必需的信息。我们会通过协议等方式要求受托方按照我们的要求、本政策及法律要求处理信息，并采取必要保护措施。

2. 共享

除以下情形外，我们不会向第三方共享您的个人信息：

为实现华为账号登录，与华为账号服务交换完成认证所必需的信息；
为完成支付、退款或订单核验，与支付渠道交换必要的订单和交易状态；
为提供云存储、下载、内容分发或安全防护，与基础设施服务商交换必要信息；
根据法律法规、司法或行政机关的强制性要求；
取得您的单独同意或授权。

我们不会出售您的个人信息。

3. 转让

如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策及相关法律义务。接收方变更原处理目的或方式时，将依法重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，除非取得您的单独同意，或法律法规另有规定。您主动选择发布、分享或导出作品时，请自行确认其中是否包含不希望公开的信息。

八、第三方服务

本应用可能使用或接入以下类型的第三方服务：

华为账号服务，用于华为账号登录和身份认证；
支付渠道，用于订单支付、退款和交易状态核验；
云服务、对象存储、内容分发和安全防护服务，用于部署、下载和系统运行；
第三方音源和开源组件，用于生成或播放应用内音色。

第三方服务可能依据其自身隐私政策处理信息。我们建议您在使用前阅读相应第三方的隐私政策。第三方音源与开源许可信息可在本应用“关于我们”中的“第三方音源与开源许可”页面查看。

九、您的权利

在法律法规允许的范围内，您有权：

查阅、复制您的个人信息；
更正、补充不准确或不完整的信息；
删除个人信息或撤回同意；
注销账号或请求删除与服务端账号关联的信息；
获取个人信息处理规则的解释说明；
对个人信息处理活动提出异议、投诉或举报；
法律、行政法规规定的其他权利。

您可以通过客服邮箱 124010617@qq.com 或微信 18210397948 提出请求。为保障账号和数据安全，我们可能要求您提供必要身份验证信息。我们将在核验后依法及时处理。

撤回同意不影响撤回前基于同意已进行的处理活动的效力。删除或注销后，法律法规要求保留的信息除外，相关服务可能无法继续使用，且删除后难以恢复。

对于云端工程，您可以在云工程列表中删除单个工程，也可以将云端工程另存为本地工程。停止使用或撤回云端上传选择后，我们不会继续上传工程；如需删除已经上传的云端工程，请在云工程列表中执行删除，或通过客服申请删除账号关联的云端数据。

十、信息安全

我们采取访问控制、身份认证、账号隔离、权限隔离、日志审计、内容校验、备份和故障恢复等合理安全措施。
互联网环境并非绝对安全。请妥善保管设备和账号，不要向他人泄露登录凭据。
云端工程按照账号隔离，客户端每次请求都需通过身份认证。其他用户不能通过正常功能读取或修改您的云端工程。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法启动应急处置，并以合理方式告知受影响的用户和监管部门。
我们会定期评估安全措施的有效性，并根据业务变化和技术发展持续改进。

十一、未成年人保护

若您是未满十八周岁的未成年人，应在监护人指导下阅读本政策并使用本应用。
若您是未满十四周岁的儿童，请在取得监护人同意后使用本应用。我们不会在明知未取得监护人同意的情况下，将儿童个人信息用于本政策未说明的目的。
监护人如发现未成年人未经同意向我们提供个人信息，可联系我们要求查阅、更正或删除。

十二、本政策的更新

我们可能因业务功能、法律法规、服务方式或安全策略变化更新本政策。更新后，我们会在应用内以合理方式提示，并标明更新日期和隐私政策版本；涉及处理目的、方式、信息类型或您权利发生重大变化时，我们将依法重新取得同意。

《云端工程存储说明》与隐私政策分别维护版本号。首次上传告知发生实质变化时，我们会提升告知版本，并在您下一次创建或上传云工程前重新取得确认。

十三、联系我们

如您对本政策、个人信息处理或账号数据有任何疑问、意见、投诉或权利请求，可通过以下方式联系我们：

客服邮箱：124010617@qq.com
微信：18210397948
官方域名：chordstarmap.cn、chordstarmap.com
App备案号：辽ICP备2026024420号-1A

我们会在核验身份后，按照法律规定的期限处理您的请求。若您对处理结果不满意，还可以向网信、市场监管等有权机关投诉或依法提起诉讼。