弹唱宝隐私政策

本隐私政策（以下简称为“本政策”）仅适用于北京弹唱宝科技有限公司（以下简称“我们”）的“弹唱宝”平台产品及服务（以下简称“弹唱宝”），包括“弹唱宝”官网、APP、公众号及其他产品和服务。

最近更新日期：【2021年11月】
如果您有任何疑问、意见或建议，请通过本政策末尾的联系方式与我们联系。

本政策将帮助您了解以下内容：
个人信息收集使用规则
我们如何保护您的个人信息
您的权利
我们如何处理儿童的个人信息
您的个人信息如何在全球范围转移
本政策如何更新
如何联系我们

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准（信息系统安全等级保护III级），采取相应的安全保护措施来保护您的个人信息。本政策根据国家市场监督管理总局、国家标准化管理委员会2020-03-06发布的《信息安全技术个人信息安全规范 GB/T 35273-2020》制作修订，并不时更新。

请在使用我们的产品或服务前，仔细阅读并了解本政策。

一、个人信息收集使用规则

1.我们收集哪些您的个人信息

我们提供的产品功能需要依赖部分信息才得以运行。您选择使用该项产品功能，则需要向我们提供或允许我们收集的必要信息包括：
注册用户移动电话号码
共计 1 类个人信息。
您可自主选择向我们提供或允许我们收集下列信息：
头像、昵称、性别、生日、签名、最近弹唱、收藏歌单、收藏歌曲、自建歌单
共计 9 类个人信息。这些信息并非该产品功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝提供可能会影响某些核心产品功能的使用。
在您使用该产品功能时，我们会根据您在软件安装及使用中授予的具体权限，接收并记录您的个人常用设备信息：
操作系统版本、唯一设备标识符、设备所在位置相关信息：
IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙等传感器信息。
此外，我们的APP会向您申请下列与个人信息相关的系统权限：
- 网络权限：
  1 ) 首次启动：首次打开弹唱宝app，app需要获取网络后才能正常使用；
- 相册权限：
  2 ) 个人资料：上传用户头像；
  3 ) 曲谱收藏夹：用户可以自行上传曲谱图片到曲谱收藏夹，添加曲谱图片需要相册权限
  4 ) 新建歌单：用户可自行上传歌单封面图，上传歌单封面图需相册权限；
- 麦克风权限：
  5 ) 调音器：当您在使用调音器功能时也需要麦克风权限获取声音通过弹唱宝App对您的乐器进行音调校准;
- 模糊位置权限：
  6 ) 设备连接：用户使用蓝牙连接弹唱宝App时需发现附近可供连接的蓝牙设备，发现附近蓝牙设备需用到位置权限；
- 蓝牙权限：
  7 ) 设备连接：用户在歌曲页面可通过蓝牙连接MIDI设备，通过MIDI设备进行弹唱，连接MIDI设备需要蓝牙权限；
- USB连接权限：
  8 ) 设备连接：MIDI设备除蓝牙连接方式外，用户还可通过USB有线方式进行连接，连接成功后可在曲谱页面通过MIDI设备进行弹唱；
- 读取存储卡权限：
  9 ) 弹奏音源读取：使用弹唱宝App进行弹奏时需要读取已下载的音源文件进行播放，播放音源文件需要设备读取权限
- 修改/删除存储卡权限：
  10 ) 弹奏音源读取：使用弹唱宝App进行弹奏时除内置包体音源文件外，用户还可通过下载方式获取更多音源文件，挑选自己喜爱的音源进行弹奏，同时音源文件有更新时需删除老版本音源文件，音源文件下载需要修改/删除存储卡权限
- 拨打电话权限：
  11 ) 用户注销：用户在注销账号时需要获取拨打电话权限并拨打客服电话完成账号注销
- 相机权限：
  12 ) 上传曲谱封面、歌单封面、头像：用户上传曲谱封面、歌单封面、头像时需使用相机权限
共计 10 项系统权限。如果您不授权，将会导致我们无法提供该产品功能。除上述权限之外，您可自主选择是否额外授予APP其他的系统权限。

2.我们如何使用您的个人信息

对于必要的个人信息，我们会用来提供该项产品功能，包括：
注册：注册、登陆需要用户提供手机号验证码。
我们也会使用上述信息来维护和改进本项产品功能，开发新的产品功能等。
对于非必要的个人信息，我们会用于以下用途，包括：
个人资料：填写用户基础信息，包括上传照片、编辑性别、用户昵称、生日、签名；
调音器功能：弹唱宝需要获取用户手机麦克风权限，app通过拾音来帮助用户使用调音器功能完成木吉他调音；
歌曲页面：用户通过所下载的音源来完成虚拟乐器的弹奏时，弹唱宝需要获取用户手机的存储卡读取、写入、修改权限进行音源的存储、读取和更新工作。同时可对喜欢的歌曲进行收藏，如果歌曲页面的曲谱由您自己上传，我们还会用到您的昵称来进行展示。如果在该页面您使用X1 PRO来进行歌曲的弹奏，除了上述权限外，我们还需要获取设备的粗略位置信息用于发现附近的X1 PRO，以及通过蓝牙权限来连接X1 PRO设备;
曲谱收藏夹：用户可以自行上传曲谱图片到曲谱收藏夹进行弹唱，添加曲谱图片需要获取用户相册权限;
发布歌单：用户可自行创建歌单并为歌单添加自己喜欢或常弹奏的歌曲，自建歌单支持用户自行上传歌单封面，同时也可设置是否将歌单开放给其他用户进行浏览。上传歌单封面时需要获取用户设备相册权限，除此之外曲谱发布成功后我们还会用到您的昵称来展示歌单的作者；
我的页面：为了方便您的使用，我们会将您最近弹唱、浏览的歌曲、歌单在个人页面进行展示，同时还可以显示您自建、收藏的歌单或歌曲。除此之外在我的页面您也可以获取到关注用户和粉丝的数量。

3.我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理

本产品功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。

对我们委托处理和人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

（2）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求对共享个人信息的授权同意，您可以在第三方网站相应位置详细浏览阅读其隐私政策：

第三方	第三方收集信息及其目的描述
友盟 SDK	友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊服务。
微信 SDK	对于基于 openSDK 实现分享与收藏的情况，openSDK 会收集到第三方的图片数据用于分享到朋友圈或微信收藏，但不会用于关联和追踪用户；对于基于 openSDK 实现微信登录的情况，用户授权后，第三方应用可获取到用户在微信侧保存的头像、昵称、地区和性别信息；对于基于 openSDK 实现微信支付的情况，第三方应用可跳转微信客户端拉起收银台进行支付，并收到支付是否成功的结果。
极光推送	极光推送服务为APP赋予消息和通知的推送能力。您的APP在集成极光推送SDK后，极光推送SDK会收集使用实现服务所必须的个人信息，通过加密的通道将消息和通知推送给您的终端用户。极光推送SDK收集使用的个人信息包括：①设备信息：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；②网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
神策 SDK	当您在激活使用时，我们会通过神策收集您的设备信息（IDFA、操作系统、设备型号、设备制造商、系统版本、AndroidID、IMEI 以及 MAC 地址等）用于统计分析您在 App 内的使用效果
阿里云	阿里云收集的信息如下（隐私政策部分摘录）在您使用服务过程中我们会收集以下的信息： 1.设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。我们可能会将前面两类信息进行关联，以便我们能在不同设备上为您提供一致的服务。 2.日志信息：当您使用我们的网站或客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
BuglySDK	为实现各类 Bugly SDK 的特定业务功能，我们可能需要向 App 开发者和/或终端用户收集相关个人信息，主要包括：日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。

（3）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

b) 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

a) 获得您明确同意后；

b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

二、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

(二)我们已经取得了以下认证：信息系统安全等级保护III级

(三)我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或法律另有规定。

(四)互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非法授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

三、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

(一)访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过弹唱宝相关产品自行访问。

如果您无法通过上述链接访问这些个人信息，您可以随时发送电子邮件至privacy@tanchangbao.com

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。

(三)删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果您不再使用我们的产品或服务，或您注销了账号；

5. 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

(四)改变您授权同意的范围

每个产品功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

(五)个人信息主体注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作：

登陆app——点击“账号与安全”——点击“注销用户”——“同意注销”——联系客服注销账号

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

(六)响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在在验证您的用户身份后的十五天内作出答复。如您不满意，还可以通过以下途径投诉：400-622-6190（周一至周五9:00-18:00）

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 与个人信息控制者履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和执行判决等直接相关的；

5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权力的；

6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8.涉及商业秘密的。

四、我们如何处理儿童的个人信息

我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定，要求不满十四周岁的未成年人在使用弹唱宝的服务或向我们提供个人信息前，应当事先取得自己的监护人（比如自己的父母）的授权同意；已满十四周岁未满十八周岁的未成年人，可以事先取得自己的监护人的授权同意或自行授权同意。

五、您的个人信息如何在全球范围转移

我们会按照中华人民共和国法律规定，将境内收集的用户个人信息存储于中国境内。

目前我们不会跨境传输或存储您的个人信息。将来如果如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

六、本政策如何更新

我们的个人信息保护政策可能变更。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。当隐私政策的条款发生变更时，我们会在版本更新时以适当的方式向您展示变更后的隐私政策，在重新征求您的授权同意之后，我们才会按照更新后的隐私政策处理您的个人信息。

七、如何联系我们

如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系： 400-622-6190（周一至周五9:00-18:00）

我们设立了个人信息保护专职部门，您可以发送邮件至privacy@tanchangbao.com 与我们的个人信息保护专家联系或者将您的问题寄到如下地址：北京市朝阳区望京园609号楼9层1017 邮编：100102

一般情况下，我们将尽快审核所涉问题，并在验证您的用户身份后的 15个工作日内予以回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

因本隐私政策产生的争议，均应依照中华人民共和国法律予以处理，并由被告住所地人民法院管辖。

北京弹唱宝科技有限公司