《科学钢琴知识服务平台隐私政策》

青炀文化科技（北京）有限公司（以下简称“我公司”或“我司”）非常重视用户（以下简称“您”）的隐私和信息安全，您使用我们的服务，即表示您信赖我们对您信息的处理方式，故我们自知自身责任重大，并将尽全力保护您的个人信息的安全可靠。
《科学钢琴知识服务平台》系我公司研发/运营的网络服务系统，简称《科学钢琴》，该简称用于我公司所开发的平台手机/电脑APP名称、网站标题宣传等。
本《科学钢琴知识服务平台隐私政策》（以下称“本政策”）旨在尽量以通俗易懂的方式，协助您了解我们会收集哪些信息，为什么要收集这些信息，如何使用、存储、共享、保障这类信息。
为保障您的权益，请您在登录使用我司所提供的产品及服务之前，您以确认弹窗等任何主动选择的方式确认接受本政策或继续使用我司服务的，即视为您已审慎阅读、充分理解并接受本政策各条款内容(未成年人应在法定监护人陪同下阅读）的约束， 本政策即在您和我司之间产生法律效力。

一、我们如何收集和使用您的个人信息
我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将在收集和使用您的个人信息前，通过合理方式向您明示信息处理的目的、方式和范围等，并征得您的同意。

1、注册信息
您在注册账号的过程中，您会向我们直接提供手机号码、手机验证码以及您使用第三方平台（例如：QQ/微信/Apple等账号）的账号注册时，您授权我们获取您登录的该第三方账号下的相关信息（包括：昵称、头像，具体以您的授权内容为准）。您提供的手机号码、第三方平台账号在注册成功后将作为您之后登陆我们服务平台的登录账号，并且我们使用您提供的手机号码这类个人信息发送验证码信息以供您提交验证身份是否有效以及进行密码找回，同时也将作为您与我们指定的联系方式之一，用来接收活动提醒、服务消息、账户消息、公告消息、业务通知（以下称“注册用户服务”）。
当然，在注册过程中，您也可以选择提供您的昵称、头像、个性签名以在APP内社交场景中向其他用户展示此类公开信息。您可选择拒绝提供该类信息， 这不影响您的注册流程并正常使用我司注册用户服务，如果您选择提供，我们均视为可关联的个人信息予以保护。

2、在您使用服务过程中我们收集的信息
您使用我们的服务时，我们会收集您的如下信息：
(1) 设备信息：包含设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号、MAC地址、SIM序列号、IMEI、IMSI、Android ID，用于我们标识到独立设备实现向特定用户推送消息；
(2) 日志信息：当您使用我们的网站或APP客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的具体操作行为、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录；
(3) 应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息；
(4) 网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰；
(5) 读取设备上的媒体文件及拍摄照片和视频：当您使用我们的“作业提交”功能时，需要选取或拍摄照片或视频进行提交；
(6) 读写手机存储：APP正常运行需要向手机写入及读取缓存和临时文件。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。 但是，如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用， 例如将以上信息和您的账号相关联时，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
另外，我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施。同时，当发生账号或系统安全问题时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的产品和服务的安全性，以用来保障您的权益不受侵害，并优化我们的产品和服务。

3、第三方分享的有关您的信息
为给您提供服务，我们会通过合法途径从关联公司和合作伙伴等相关的第三方来源获得您的相关信息。 当您使用第三方提供的服务时您向其提供的预订信息会转交给我们，您授权我们间接向第三方获取预定信息，以便我们处理您的订单。 我们将依据与第三方的约定，要求第三方说明个人信息来源，并对个人信息来源的合法性进行确认， 我们还会在确认第三方已获得的个人信息处理的授权同意范围是否包括同意我们使用和确认符合相关法律和法规的前提下，使用您的这些个人信息。

4、信息制作、发布、交流互动
当您使用作业提交、评论等功能时，您可能会主动提供相关图文/音视频内容。我们会自动收集您的上述信息，并展示您的昵称、头像、个性签名、发布的信息内容。请您知悉，您发布的信息中可能包含他人的个人信息，请您务必取得他人的合法授权，避免非法泄露他人的个人信息。就前述部分信息制作、发布功能，在您使用时，我们会请求您授权相机、相册、麦克风权限。

5、下单与交付
当您在购买商品或服务时，我们需要根据商品或服务类型收集如下部分或全部的个人信息，包括：交易商品或服务信息、收货人信息（收货人姓名、收货地址及联系电话，若收货人非您本人的，您应当确保已经获得收货人相关授权）、交易金额、下单时间、订单商户、订单编号、订单状态、支付方式、支付账号、支付状态，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。
在您成功下单后，如商品系第三方卖家提供的或商品需要第三方配送的，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在提供服务或发货及配送环节内不可避免地会获知您的交易商品订单信息、收货人信息。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求商家及第三方配送公司对您的个人信息保密，只以提供服务及配送之目的获悉和使用，不得对外泄露或做其他任何用途。

6、征得您授权同意的例外
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）个人信息主体自行向社会公众公开个人信息的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护我们产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）对您个人信息进行技术处理，使您的主体无法被识别，且处理后的信息不能被复原的信息（不属于个人信息），或对您个人信息进行去标识化技术处理并保障安全的情况下；
（10）根据您的要求签订和履行合同所必需的；
（11）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
（12）如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
（13）法律法规或相关规范规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息
我们非常重视保护您的个人信息。未经您的授权同意，我们不会与我司及关联公司以外的第三方公司、组织和个人共享您的个人信息，除非是匿名化或去标识化处理后的无法识别或关联到您的信息，且共享第三方无法重新识别此类信息的自然人主体。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。如果我们共享您的个人敏感信息，我们会将再次征求您的授权同意。如果第三方改变或超越您原授权同意范围使用您的个人信息，则我们会要求第三方再次征得您的授权同意。
同时，我们将对个人信息的共享、转让活动事先进行个人信息安全影响评估，对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作伙伴的信息保护义务与责任，与业务合作伙伴在合作前签署关于数据安全的保护协议。
1、实现我们的服务/功能所必需进行的共享
在某些情况下，为向您提供我们的服务或实现我们的产品与/或服务的业务功能，我们必须共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务，例如：
（1）为我们的产品与/或服务提供功能支持的服务提供商：包括：向提供支付服务的支付机构提供您的订单支付相关信息、向提供认证服务的认证机构提供您的实名认证所需信息、向第三方物流公司提供您的配送相关信息等；
（2）我们平台的第三方商家：为实现您购买产品或服务的需求（包括享受售后服务），我们会将您的订单及交易相关信息共享给我们平台的第三方商家；
（3）我们接受尽职调查或审计时，与外部监管、专业咨询机构（如审计机构）等共享您的相关信息。

2、与我司关联公司内部的必要、合理共享
为便于我们基于我司统一的账号体系向您提供一致化服务、识别账号异常、保护我司或用户或公众的人身财产安全免遭侵害以及便于您进行统一管理，您知悉并同意，您的相关个人信息会在我司及关联公司的产品内部进行必要共享。

3、与业务合作伙伴的必要共享
您理解并同意，为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的，我们需要向部分业务合作伙伴共享您的部分信息。
为了您的信息安全，我们目前仅与已签署严格数据安全保密协议的合作伙伴进行合作，且这些公司必须遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。
（1）我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
（2）个推消息推送SDK：由每日互动股份有限公司为App用户提供消息推送技术服务。收集个人信息字段及用途如下：1、设备信息：设备识别码（详见“隐私政策”）、设备平台、Mac地址、设备厂商、IMEI、IMSI、Android ID用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。2、应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息。3、网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送。4、为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。为保障我们推送服务的稳定运行、功能实现，使您能够使用和享受更多的功能及服务，我们的服务中会接入由合作方提供的软件开发工具包（SDK）、应用程序接口（API）[1] 。我们会对合作方获取信息的软件开发工具包（SDK）、应用程序接口（API）[2] 进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下，我们建议您阅读相关的隐私政策：SDK名称：卓信ID；涉及信息：设备弱特征（不具备唯一性和稳定性的特征）:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）使用目的：提供设备标识与安全风控服务合作方主体：中国信息通信研究院收集方式：SDK收集合作方官网链接：https://zxid.caict.ac.cn合作方隐私政策链接：https://zxid.caict.ac.cn/privacy。隐私政策URL：https://docs.getui.com/privacy
（3）链路调节器SDK：由每日互动股份有限公司为App提供链路调节服务，提高App消息推送的及时性和成功率。收集个人信息字段及用途如下：1、设备信息：设备识别码（详见“隐私政策”）将被用于生成唯一的推送目标ID，即CID。设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号用于优化通道资源的有效性，提升消息推送的到达率和稳定性。2、应用列表信息：为保障消息触达的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。3、网络信息以及位置相关信息：网络信息将用来和个推服务器建立连接。位置信息将用于调控区域推送，控制不同区域的链式启动策略，保障推送消息的有效触达。隐私政策URL：https://docs.getui.com/privacy
（4）个验认证SDK：由每日互动股份有限公司为App提供风控和认证服务。收集个人信息字段及用途如下：1、设备信息和手机号码：设备识别码（详见“隐私政策”）和去标识化的手机号码将被用于生成唯一的客户端ID，即GYUID；设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号和去标识化的手机号码有助于我们识别唯一用户，保证一键认证的有效识别，快速响应。以提供高效、稳定、流畅的一键认证服务，这会提升我们的反欺诈能力。2、应用列表信息、网络信息、以及位置相关信息：我们通过上述信息分析当前设备的风险等级，可有效识别各种作弊行为，有效识别风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护用户账号安全等，为您的应用保驾护航。隐私政策URL：https://docs.getui.com/privacy
（5）个数应用统计SDK：由每日互动股份有限公司为App提供应用统计服务。收集个人信息字段及用途如下：1、设备信息：设备识别码（详见“隐私政策”）将被用于生成唯一的统计标识ID，即GCID，供系统内部使用，用做数据去重和不同维度数量统计；设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号将用于多维度的统计计算。2、应用相关信息：包括但不限于应用列表、渠道、时间戳、页面唯一标识、用户打点事件。我们使用上述信息来提供多维的统计分析，实现包括可视化埋点、行业分析在内的统计功能。3、网络信息以及位置相关信息：网络信息用来和个数服务器建立连接。位置相关信息有助于我们根据不同的地域范围向您提供不同的统计分析服务，以便您根据分地域的统计分析结果对其产品进行优化，提升您用户的使用体验。隐私政策URL：https://docs.getui.com/privacy
4、第三方SDK类服务商
为保障我们的客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入业务合作伙伴的SDK或其他类似的应用程序。以下是我们接入的主要的第三方SDK类服务商的信息：
（1）微信 SDK
使用目的：用于微信账号登录我司产品和服务、帮助用户分享内容至微信客户端
信息类型：设备信息
官网链接：https://open.weixin.qq.com/
（2）微信支付
使用目的：帮助用户在应用内使用微信支付
信息类型：设备信息
官网链接：https://pay.weixin.qq.com/
（3）Alipay（支付宝）
使用目的：帮助用户在应用内使用支付宝支付
信息类型：设备信息、网络信息、位置信息
官网链接：https://docs.open.alipay.com/
（4）小米PUSH
使用目的：推送消息
信息类型：设备信息
官网链接：https://dev.mi.com/console/
appservice/push.html
（5）华为PUSH
使用目的：推送消息
信息类型：设备信息
官网链接：https://developer.huawei.com/
consumer/cn/service/hms/pushservice.html
（6）OPPO PUSH
使用目的：推送消息
信息类型：设备信息
官网链接：https://open.oppomobile.com/
wiki/doctid=10196
（7）个推
使用目的：推送消息
信息类型：设备信息
官网链接：https://docs.getui.com/privacy/
（8）阿里weexSDK
使用目的：页面渲染引擎
信息类型：存储的个人文件
官网链接：http://doc.weex.io/zh
（9）fresco图片库
使用目的：用于页面渲染引擎加载图片
信息类型：存储的个人文件
官网链接：https://www.fresco-cn.org/
（10）x5内核
使用目的：webview渲染
信息类型：设备信息
官网链接：https://x5.tencent.com/docs/
privacy.html
（11）移动安全联盟 OAID
使用目的：获取oaid
信息类型：设备信息
官网链接：http://www.msa-alliance.cn/col.jsp?id=105

5、其他情形
（1）为了保护您、我们的其他用户或员工、我司及关联公司或社会公共利益、财产或安全（例如：欺诈或信用风险等）免遭损害而与第三方的共享；
（2）依据您与我们签署的相关协议（例如：在线协议、平台规则等）或法律文件而共享的；
（3）符合您与其他第三人之间的有关约定的。

6、转让
转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让，但以下情况除外：
（1）您自行提出要求的；
（2）事先已征得您的明确授权同意；
（3）如我们进行兼并、收购、重组、分立、破产、资产转让或类似的交易，如涉及到个人信息转让，我们会要求新持有人继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

7、公开披露
除符合法律法规的规定进行公开披露或获得您授权同意外，我们不会公开披露您的信息，且我们公开披露您的个人信息会采用符合行业内标准的安全保护措施：
（1）对违规账号、欺诈行为等进行处罚公告，例如，若您或您使用的账号上传非法视频、违规视频，严重违反我们用户协议、法律法规规定，给我们造成声誉损失，我们可能会披露您的信息与处罚情况；
（2）您的昵称、个性签名、所提交的作业视频，将会在您的个人主页显示；如您不想公开展示您所提交的作业视频，在App中，您可通过点击个人主页右上角的设置图标,进入“设置”页面将账号设置为“私密账号”。

在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与（可能的）诉讼、仲裁、执行等法律程序直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）个人信息是您自行向社会公开的或者是我们从合法公开披露的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
（6）与我们履行法律法规规定的义务相关的。

三、我们如何保护您的个人信息
我们采取了合理的实际措施和技术措施，以保护所收集的与服务有关的信息。但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即联络在线客服，以便我们采取相应措施。
1、信息存储
我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。但以下情形除外：
（1）法律法规有明确规定；
（2）另行获得您授权同意；
（3）您使用的产品与/或服务涉及跨境，您主动向境外提供个人信息的。针对以上情形，我们会依照法律法规及监管部门相关规定执行，且严格要求接收方按照本政策以及法律法规相关要求来处理您的个人信息。

2、个人信息的保护措施
我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术措施及组织和管理措施等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括：
（1）采用数据安全收集、传输、存储、处理、销毁、审计等数据安全技术措施；建立并执行个人信息安全保护组织、个人信息安全处理规范、信息安全宣贯与培训等数据安全组织和管理措施；
（2）构建并完善包括安全体系认证、业务安全能力认证及网络安全等级保护认证的个人信息安全管理体系；
（3）建立安全应急响应体系、安全事件应急处理机制及时、高效完成安全事件处理。

若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会以公告、推送通知或邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
四、用户权利
为了维护您查阅、复制、更正、删除个人信息，同时保障您撤回对个人信息处理的权利，本大点向您阐述您如何行使您在个人信息上享有的相关权利。
（1）查阅、复制、更正个人信息
1、进入APP后，点击个人中心图标
2、点击头像栏
3、进行信息查询访问及编辑更正
（2）撤回同意收集个人信息
1、进入APP后，点击个人中心图标
2、点击右上角设置图标
3、点击“个人信息与权限”
在该页面中，您可以查询到我们已调用或使用的个人信息相关的系统权限。在此您可以对授权进行统一的管理，可按页面提示撤销对应权限的授权。若您想彻底删除/撤回所有的个人信息及其收集、使用权限，您可参照本大点第（3）项说明进行注销账号。
注：您的敏感信息权限例如：摄像头、相册等权限均不会默认开启，只有在您明确同意后我们才会在您同意的范围内调用或使用。
（3）删除个人信息、注销账号
1、进入APP后，点击个人中心图标
2、点击右上角设置图标
3、点击“注销账号”
注：当你注销帐号后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息；超出必要保存期限后，我们将删除或匿名化处理你的个人信息。
（4）投诉举报及响应
当您有其他的投诉、建议或相关问题时，请通过本政策公示的联系方式与我司联系。我们将尽快审核所涉问题，并在验证您的用户身份后及时予以回复。 一般情况下，我们会在验证您的身份后十五工作日内作出答复。 当然，如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您也可以通过向相关监管机关提出投诉或举报。

五、本政策的更新
我们鼓励您在使用我们的产品或服务前仔细查阅本政策。为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，该更新构成本政策的一部分。当本政策条款发生重大变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私政策。请您仔细阅读变更后的相关内容，若您继续使用本应用表示您同意我们按照更新后的隐私保护指引收集、处理或使用您的个人信息。

六、联系我们
您对我司及本政策有任何疑惑、意见、建议或申诉，您可通过如下方式来与我们取得联系：
（1）通过APP内个人中心点击“联系客服”添加我司客服的企业微信联系
（2）发送邮件至cyanyoungdev@163.com
（3）邮寄信件至：
中国福建省厦门市思明区湖滨南路90号立信广场5层
数据隐私保护部（收） 邮编：361000
为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。

青炀文化科技（厦门）有限公司
2023年07月11日