拿火+隐私政策

（更新日期：2023年【11】月【02】日）



阅读提示

请您在使用／继续使用拿火+的产品和／或服务前仔细阅读、充分理解《拿火+隐私政策》完整版全文，并在同意全部内容后使用／继续使用。除非另有说明，不同意《拿火+隐私政策》或其更新（我们将及时通知您此类更新）可能会影响您正常使用或继续正常使用我们的部分产品和／或服务。

导言

感谢您信任并使用拿火+的产品和服务！拿火+（即拿火云服务（广州）有限责任公司（注册地为广州市越秀区光明路28号十三层01房，以下简称“我们”）深知个人信息对您的重要性，并将会尽全力保护您的个人信息安全可靠。在您使用我们的产品或服务前，请您仔细阅读并充分理解以下条款，特别提醒您应留意本隐私政策中加粗形式的条款内容（与您的权益可能存在重大关系以及涉及个人敏感信息的处理）。如果您不同意本隐私政策，您可能无法正常使用我们的产品、服务。

我们的所有产品和服务，包括但不限于各产品、PC端、App（包括但不限于IOS版、Android版）、iPad端以及小程序等全部终端客户端及未来出现的软件产品，均适用本隐私政策；但如该产品或服务单独设置了隐私条款或隐私协议，则单独的隐私条款或隐私协议优先适用；单独的隐私政策／隐私协议未提及的内容，适用本隐私政策。请您注意，本隐私政策仅适用于我们所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任。因此，在使用第三方服务时请您留意和仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。

您同意本隐私政策表示您已经了解并同意在相关场景下，为实现功能运行，我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品与／或服务，我们将处理本隐私政策中涉及的全部个人信息；仅当您使用特定功能时，我们才会根据“最小必要”原则，为实现向您提供服务的目的，处理您的相关个人信息。

除本隐私政策外，在特定场景下，我们将以及时告知的方式（包括但不限于更新本隐私政策、重新签署文件、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式）另行向您详细说明对应信息的处理目的、方式、范围等规则。



本隐私政策主要向您说明以下信息：

1．我们如何收集和使用您的个人信息

2．我们如何使用Cookie以及同类技术

3．我们如何共享、转让和公开披露您的个人信息

4．您如何了解和控制自己的个人信息

5．我们如何存储和保护您的个人信息

6．我们如何保护未成年人的个人信息

7．本隐私政策如何更新

8．如何与我们联系

9．其他



1. 我们如何收集和使用您的个人信息

为帮您快速了解我们关于您的个人信息收集、使用的主要情况，我们以清单的方式进行了说明，您可以点击查看附件一：《拿火+个人信息收集清单》。

我们收集和使用的您的个人信息类型会因产品／服务的内容不同而有所区别，具体以产品／服务实际提供为准。为提供完善的体验，我们会不断改进我们的产品和服务，并可能因此需要收集和使用新的个人信息或变更个人信息使用目的或方式。如果某一需要收集和使用您的个人信息的功能或场景未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们会再次向您告知，并根据法律法规的相关要求征得您的同意。

请您理解，部分个人信息的获取或收集需要您授予我们特定系统权限方可实现。您可以通过查看附件二：《拿火+应用权限说明》了解我们基于您授予的系统权限而收集的信息详情。为避免行文繁琐，下文涉及相关个人信息收集规则时对于权限申请将不再赘述。位置、相机、相册（存储）、麦克风、日历等系统权限并不会默认开启，只有在您触发相关业务功能时，我们才会向您申请相关权限并获取相应信息（如涉及）。请您放心，我们申请访问的权限只限于实现特定的功能所必需，并且您可以随时撤回系统权限的授权。您可以通过设备设置页面相应权限进行管理。同时，您也可以通过“【我的】页面—【左侧边栏】一【设置】一【系统权限】”开启／取消相应权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的相应个人信息；当您取消该授权后，我们将不再收集和使用该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。如您拒绝或撤回授权系统权限，会使您无法使用相应功能，但并不影响您正常使用产品与／或服务的其他功能。

通常情况下，我们会在以下场景收集和使用您的个人信息：

1.1. 账号注册、登录与绑定

1.1.1.当您使用手机号码登录我们的产品时，我们将收集您的手机号码以便为您创建与该手机号码绑定的拿火+帐号。手机号码是履行国家法律法规关于网络实名制（互联网用户账号真实身份信息认证）要求的必要信息，如果您拒绝提供手机号码用于注册、登录，我们可能无法为您提供信息发布（包括发布图文、音视频、评论等）功能，但不影响您使用浏览等功能。

1.1.2.基于我们与通信运营商的合作，当您使用一键登录功能时，经过您的同意，我们会使用运营商提供的功能识别您设备中的手机号码并为您创建与该手机号码绑定的拿火+帐号，以此使您免于密码或动态验证码核验，为您提供快捷的注册、登录服务。

1.1.3.您理解并同意，由于上述用于登录的手机号码、第三方账号与拿火+账号的绑定关系，为便于我们基于拿火+账号在不同产品中向您提供一致化服务、维护平台及其他用户的人身财产安全或为了便于您有用更加顺畅且更具针对性的使用体验，我们将与适用拿火+账号体系的全部产品（包括【HILAVA】、【拿火+】、【LAVA+】等关联方产品）共同收集您登录、使用产品的个人信息。我们可能会联动展示或共享您在同一拿火+账号下的以下信息（根据产品特点和功能场景，不同产品中具体呈现的内容可能会有不同）：

1. 您的头像、昵称、绑定状态和您根据自身需求填写的基本资料（包括简介、性别、生日、地区等，详见本隐私政策第1.3条约定）；

2. 您的真实姓名、身份证件号码（包括身份证、港澳居民来往内地通行证、护照、台湾居民来往大陆通行证）、手机号码信息。其中身份证件号码为个人敏感信息，我们将仅限于特定场景（基于法律规定或有权的行政或司法机关要求使用拿火+账号体系的产品运营方提供您的实名认证信息时）进行共享或用于身份核验；

3. 您的内容互动记录（包括发布内容、浏览记录、评论记录、点赞记录、收藏记录、下载记录、播放记录），您的关注关系（包括关注列表、粉丝列表、黑名单），您的充值记录及余额，您登录、使用账号的其他信息，以便我们为您提供更加顺畅且更具针对性的使用体验。

1.2. 实名认证

1.2.1.为符合法律法规相关要求，确保用户身份真实性、实现反欺诈及其他风险控制，保障您或其他用户的安全，或维护功能／服务的安全稳定以及便于您参与专属优惠活动或使用专属功能及服务，在您注册、支付或使用其他需实名认证的功能或服务时或您主动进行实名认证时，我们需要收集您提供的真实身份信息，包括真实姓名、身份证件及其号码（身份证、港澳居民来往内地通行证、护照或台湾居民来往大陆通行证）、手机号码以完成实名认证。这些信息仅供完成实名认证的目的，或其他法律法规所规定的用途，未经您明示授权不会用作其他目的。若您拒绝提供，将可能无法使用必须实名认证才可使用的功能或相关服务，但不影响您使用其他功能与服务。在您实名认证或身份认证成功后，若无正当事由，实名信息将无法修改；若确需修改，请您按照本隐私政策第8条的联系方式与我们联系解决。

1.3. 账号资料维护

1.3.1.我们会在您登录时为您生成拿火+帐号。您可以自主填写您的昵称、头像、性别、地区、生日、自我介绍、弹奏水平以完善您的个人信息。这些资料将帮助我们更好地了解您并为您提供更优质的服务。若您未填写或后续删除、变更此类信息的，将会影响我们基于您的用户画像信息提供的您感兴趣的内容，但不会影响您正常使用拿火+账号及服务。

1.3.2.您可以申请特殊身份或职业认证（大学生、教师等，具体以我们产品功能页面展示为准）以及音乐人、拿火+达人、视频达人认证，除根据申请页面提示完成实名认证外，我们还需要收集您向我们提供的认证所需信息及证明文件，包括姓名、学校名称、院系、入学年份、手机号码、教学科目、工作单位、所在岗位，身份证件及其号码（身份证、港澳居民来往内地通行证、护照或台湾居民来往大陆通行证）、学生证、职业证件或用于证明身份职业或技能、专长的其他文件及相关信息、简介、头像、QQ、电子邮箱、地址、性别、地区、流派风格、教育水平、就读院校、毕业时间。我们将在审核通过后为您完成相应认证，认证标记将在您的账号中公开展示。

1.3.3.您的个人信息（拿火+ID、弹奏时长、最近活跃、连续弹奏、练习数据、性别、地区、年龄、个性签名，其中弹奏时长根据您每日弹奏绑定设备的时间生成，弹奏水平根据您的选择按平台规则生成）、勋章、人气、关注数和关注列表，粉丝数和粉丝列表，您公开发布的作品、评论，动态将会在账号的个人主页中公开展示。您可以通过“【我的】页面一【左侧边栏】一【设置】一【隐私设置】”选择不允许其他用户查看您的性别信息、年代信息、地区信息、弹奏时长。

1.3.4.如您已开通会员服务，您可查看您的会员身份、有效期、卡券（包括礼品卡、优惠券等）；为验证您的会员身份，我们将收集您的会员状态、会员时长有效期、开通及续费VIP记录。

1.3.5.我们发布违规处罚公告时，会公布违规账号的昵称等信息。

1.4. 服务内容浏览／搜索／播放

1.4.1.服务内容浏览／播放：当您使用我们音视频等服务内容的浏览、播放功能时，为向您提供连续性、一致化的使用体验，我们需要收集您的设备信息、个人上网记录。前述个人上网记录包括：浏览／点击／播放记录、收藏／关注、点赞／分享／发布记录、访问日期／时间／时长、互动的次数等。

1.4.2.服务内容搜索：当您使用搜索功能时，我们会自动收集您的一些信息，包括如下个人信息：搜索的内容、浏览记录和时间、搜索的时间以及与它们互动的次数。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地设备端，并向您展示搜索历史记录。

1.5. 图文或视频信息制作、发布、交流互动功能

1.5.1.当您在我们的部分产品或服务中使用设备演奏创作、上传、发布、直播、发帖、平台内交流互动、点赞、评论、分享服务／功能时，除注册登录账户之外，您可能会主动提供相关图文／视频内容、互动信息（在弹的歌曲、帖子、点赞、评论、分享、交流互动信息）。我们会自动收集您的上述信息，并展示您的昵称、头像、发布的信息内容。请您知悉，您发布的信息中可能包含他人的个人信息，请您务必取得他人的合法授权，避免非法泄露他人的个人信息。若您不同意我们收集上述信息，您将无法使用我们的信息发布功能，但不影响您使用我们为您提供的其他产品和服务。

1.5.2.当您使用蓝牙设备或具有蓝牙功能的智能硬件产品与拿火+产品或服务相连接或互动，开启驾驶模式、使用蓝牙传歌功能时，我们需要获取您设备的蓝牙权限以实现前述功能。

1.5.3.另外，我们与您之间会通过消息推送、站内信、电话、短信、邮件方式进行互动。您知悉并同意，对于您在使用产品或服务的过程中提供的您的一种或多种联系方式（电子邮箱、联系电话、联系地址），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户调研用途。您可以在我们的产品或服务中自主控制消息通知的接收机制，您可以通过【我的】页面—【左侧边栏】—【设置】—【互动设置】—【允许通知权限】来控制您是否接收消息通知以及接收的消息通知具体类型；此外，您可以通过手机、电子邮件中提供的退订方式进行退订。

1.6. 下单与交付

1.6.1.当您在我们的产品或服务中购买商品或服务的，我们需要根据商品或服务类型收集您的交易商品或服务信息、收货人信息（收货人姓名、收货地址及其联系电话）、交易金额、支付账号、下单时间、订单商户、订单编号、订单状态、支付方式、支付状态，观影人的姓名和身份证件号码（部分演出需要实名认证，身份证件指身份证、港澳居民来往内地通行证、护照或台湾居民来往大陆通行证），具体收集的信息以相应场景设置为准。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务。

1.6.2.在您成功下单后，若商品系第三方卖家提供的或商品需要第三方配送，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息（包括收货人姓名、收货地址及其联系电话在内的个人信息）。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求商家及第三方配送公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。

1.6.3.若您使用会员权益开通服务，我们会收集您的充值、交易、余额信息。充值、交易、余额信息属于个人敏感信息，我们将使用加密技术收集、传输、存储。

1.7. 参与活动

当您参与活动时，如涉及您的个人信息收集，我们会在活动规则中进行说明。特别地，如涉及以邮寄方式进行奖品或与活动相关的实物发放，我们需要收集您的收货信息（收货地址、联系人名称及联系人电话）并共享给提供物流服务的第三方合作商，以实现奖品或其他实物的寄递；当您涉及红包、奖金或其他奖励发放时，法律要求我们履行代扣代缴个人所得税的义务，因此我们需要依法收集您的姓名、身份证件信息（身份证、港澳居民来往内地通行证、护照或台湾居民来往大陆通行证）。我们可能会将通过活动获得的您的相关信息，用于研发和改进产品和服务、综合统计、数据分析或加工等或经您同意的其他用途。

1.8. 客服、其他用户响应功能

当您与我们的客服互动时或使用其他用户响应功能（在线提交意见反馈、与在线／人工客服沟通、提出我们的产品或服务的售后申请、行使您的相关个人信息控制权、其他客户投诉和需求）时，为了您的帐号与系统安全，我们需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。在您使用客服或其他用户响应功能时，我们还会根据场景需要收集您的以下个人信息：联系方式（您与我们联系时使用的电话号码／电子邮箱／QQ号码或您向我们主动提供的其他联系方式）、您与我们的以文字／图片／音视频／通话记录形式存在的沟通信息（敏感个人信息）。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服及其他用户响应机制。

1.9. 产品安全保障功能

1.9.1.当您使用我们产品的注册登录、内容发布、歌曲在线播放或收藏、购买会员、实名认证等功能或服务时，我们需要收集您的个人信息来保障您使用我们的产品或服务时的账号与系统安全，并协助提升我们的产品服务的安全性和可靠性，以防产生任何危害用户、拿火+、社会的行为，具体个人信息是指您的手机号码、账号登录地、设备信息、在应用内的使用信息、蓝牙信息、传感器信息（旋转矢量传感器、磁场传感器、加速度传感器、线性加速度传感器信息）、登录IP地址、产品版本号、语言模式、浏览记录、网络使用习惯、服务故障信息、网络日志、个人上网记录、交易信息、实名认证信息。其中设备信息包括硬件型号、设备MAC地址／网络设备标识符（WiFi的MAC地址、蓝牙MAC地址）、IMEI、IMSI、MEID、Androidld、硬件序列号、IDFA、OAID、Deviceld、ICCID、 openUDID。日志信息是指您使用我们的产品或服务时，我们自动收集并生成的操作日志（包括您的浏览记录、点赞、分享、评论、搜索词及搜索记录、互动记录、收藏、关注、下载记录、播放记录、播放时长、访问日期和时间、智能音箱等智能外接设备的操作记录）以及您的服务日志（包括但不限于正在安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源等）。

1.9.2.我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施。一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的产品和服务的安全性，以用来保障您的权益不受侵害。同时，当发生账号或系统安全问题时，我们会收集这些信息来优化我们的产品和服务。

1.9.3.为确保您设备操作环境的安全，防止恶意程序和反作弊，我们会在您同意本隐私政策后以及需要调用、唤醒第三方应用时收集您设备上已安装或正在运行的必要的软件列表信息（包括软件包名和软件名称）或正在运行的应用的进程信息。请您知悉，单独的软件列表信息无法识别您的特定身份。

1.10. 服务内容推荐（个性化内容推荐）、维护／改进我们的产品或服务之必需

1.10.1.在我们的部分产品或服务中，我们会根据近期热点、平台热推等因素为您推荐视频、乐谱、音乐主题、音乐以及其服务内容，这类推荐是我们根据平台运营策略进行的推荐。同时，为了向您实时推荐更优质、您可能更感兴趣的服务内容、让您有更好的产品或服务体验或您同意的其他用途，我们还会根据您的相关个人信息、用户画像等进行个性化内容推荐。在此过程中，我们会收集您的生日、性别、地区、职业、设备标识，以及您在我们的某一项产品或服务中的搜索记录、播放历史、浏览服务内容的次数以及与它们互动的行为信息、点赞／分享／评论／互动信息、收藏记录、播放时长、订单信息、IP地址、访问日期和时间、您的偏向网络行为、兴趣偏好、设备信息、必要的软件列表，并以综合统计、分析的方式单独或与来自其他服务的某些信息结合进行推荐算法建模、用户行为分析及用户画像，以帮助我们更加了解您如何使用我们的产品或服务、维护和改进我们的产品或服务或向您提供个性化服务／定向推送，包括我们向您提供相关个性化信息（我们的个性化信息可能会根据信息系统、算法在内的自动化决策机制做出）、在征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好，并进行决策的活动。

1.10.2.我们在产品中设有个性化推荐自主管理功能，您可以通过【我的】页面—【左侧边栏】—【设置】—【隐私设置】—【接收个性化内容推荐】管理。

1.10.3.您授权我们有权与委托我们进行个性化信息推广的合作伙伴（见附件三：《第三方信息共享清单》），共享我们使用您的相关信息集合形成的，但无法识别您的个人身份信息的间接用户画像、去标识化的设备信息或匿名化处理后的分析、统计类信息，以帮助其在不识别您个人身份的前提下进行个性化推荐或决策建议、提高个性化推荐有效触达率、衡量相关服务的有效性。

1.11. 从外部第三方间接收集的您的个人信息

1.11.1.您知悉并同意，您向外部第三方（拿火+关联方不在此限）提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如恶意干预对方App数据）擅自以软件程序获得您的个人信息。如果因业务发展的必要而需要从第三方间接收集您的个人信息的，且由我们直接或联合为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意），此种场景包括您通过第三方账户直接登录我们的产品或服务时，我们从第三方获取的您授权共享的账户信息（头像、昵称）、我们的某些产品／服务由业务合作伙伴提供或者我们与业务合作伙伴共同提供时，为了必要／合理的业务的顺利开展，我们从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品或服务时所发布的与您相关的内容（评论、动态、图片、照片、视频）。

1.11.2.此外，我们会在间接收集您的个人信息前，明确以书面形式（如协议、承诺书）要求该第三方在已经向您告知其共享的信息内容并取得您的明示同意后由我们间接收集您的个人信息，且涉及您的个人敏感信息时，我们要求第三方在提供给我们使用前需经过您的再次确认，并在协议等层面要求第三方对个人信息来源的合法性和合规性作出承诺，若第三方有违反行为的，我们会明确要求对方承担相应法律责任。我们会使用不低于我们对直接收集的用户个人信息同等的保护手段与措施对间接收集的个人信息进行保护。

1.11.3.自启动和关联启动说明

1. 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

2. 当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

3. 当您打开本App内部下载的文件后，会关联启动第三方App。

1.12. 其他

1.12.1.当您使用我们的产品时，基于歌曲版权方授权地域限制，我们会通过IP地址分析您的粗略地理位置，若分析结果显示您位于中国大陆以外的国家或地区，我们需要申请获取您的位置权限，并在您授权后通过您的GPS信息、WLAN等网络位置信息（包括附近的WiFi）、蓝牙和基站ID（cellID）等信息获取您的精确地理位置信息以判断您是否在版权授权区域内。精确地理位置信息是个人敏感信息，若您不提供将可能无法继续使用歌曲播放功能，但不影响您使用我们的其他功能和服务。

1.12.2.当您使用链接识曲功能、接收被分享的信息、参加活动等情形下，拿火+客户端需要在本地访问您的剪切板，读取其中包含的文字、链接、口令码信息。拿火+客户端仅在本地识别出剪切板内容属于识曲链接、分享信息、活动联动等指令后才会将其上传我们的服务器，以便向您反馈相关内容。除此之外，拿火+客户端不会上传您剪切板的其他信息至我们的服务器。只有当您在搜索框中确认填入前述信息并点击搜索后，为了实现搜索功能我们会收集该信息。有些设备的系统会提示应用（App）正在读取剪切板，但该系统提示无法区分是本地处理还是上传，且由于统计方式的差异，不排除误报的可能。如果您发现类似提示并有疑问，请与我们联系，以便我们定位问题。

1.12.3.根据相关法律法规对于互联网账号管理的监管要求，为维护网络安全和良好的网络内容生态，我们会在您的个人主页内、您发布的内容下展示您的IP归属地（境内IP地址展示至市／自治区／直辖市、境外IP地址展示至国家／地区，具体信息以网络运营商数据为准）

1.12.4.其他用户发布的评论、回复、照片、音频、视频中可能包含您的信息，此类信息可能因其他用户的发布、上传而被我们收集或使用。若您认为侵犯您的个人信息，请您通过下述第8条投诉方式和联系方式联系我们进行处理。

1.12.5.我们可能会收集您使用我们的产品或服务时的特定信息做一些其他合理用途，包括：调查问卷回复、运营活动、您与拿火+／我们的合作伙伴之间互动时我们获得的相关信息，以用于研发和改进、综合统计、数据分析或加工等处理、经您同意或授权的其他用途、遵守法律规定或其他一些合理用途。

1.13. 例外情形

根据《个人信息保护法》的规定，以下情形下，我们收集、使用您的个人信息，无需事先取得您的同意:

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5） 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

1.14. 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的个人信息，我们会通过更新本隐私政策、启动或浏览界面提示、弹窗、网站公告、站内信、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的。在此过程中，如果您对相关事宜有任何疑惑的，可以通过本隐私政策第8条提供的方式联系我们，我们会尽快为您作出解答。



2. 我们如何使用 Cookie以及同类技术

Cookie 和同类技术是互联网中普遍使用的技术。当您使用拿火+及相关服务时，我们可能会使用相关技术收集您的信息。我们使用Cookie 和同类技术主要为了实现以下功能或服务:

2.1. 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

2.2. 帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（例如：表单填写）。

2.3. 为您推荐、展示、推送您可能感兴趣的内容：我们可能会利用Cookie 和同类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐用户感兴趣的信息或功能，并优化您对内容的选择。您可以通过浏览器设置拒绝或管理 Cookie以及同类技术的使用；但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。



3. 我们如何共享、转让和公开披露您的个人信息

3.1. 共享

我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。如果我们与第三方个人信息处理者共同决定您个人信息的处理目的和处理方式的，将与合作商约定各自的权利和义务，且该约定不影响您向其中任何一个个人信息处理者要求行使您的权利，若侵害您的个人信息权益造成损害的，我们将依法承担责任。我们将对个人信息的共享活动事先进行个人信息保护影响评估，对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作商的信息保护义务与责任，与业务合作商在合作前签署关于数据安全的保护协议。我们制定了《第三方信息共享清单》向您清晰、简洁的介绍我们内嵌SDK清单、与业务合作伙伴通过接口（API）等方式与第三方进行信息共享的情况。

我们与第三方进行个人信息共享的情形有：

3.1.1.在法定情况下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，向相关行政、司法机关共享您的个人信息。

3.1.2.在获取单独同意的情况下共享：获得您或／和您的父母或监护人同意后，我们会与其他方共享您的个人信息。

3.1.3.关联APP间共享：为便于我们基于拿火+统一的帐号体系向您提供一致化服务、完善个性化推荐、实现安全风控、提供客户服务之需要，拿火+产品或服务将适用统一账号体系。适用统一账号体系的关联App将同步您注册、登录、使用我们的产品与／或服务的一些个人信息，可能包括以下部分或全部信息：

1. 您的设备信息；

2. 您的基本资料信息，包括昵称、头像、生日、性别、所在地；

3. 您的个人上网记录，包括浏览／搜索／播放／发布／互动记录；

4. 交易记录、订单记录等；

5. 权益／资产信息；

6. 用户画像。

前述部分信息将在关联App内联动展示，且您可以在关联App中使用相关权益／资产（如适用）。

3.1.4.与业务合作伙伴共享：您理解并同意，为了必要／合理的业务的开展，履行我们在相关用户协议或本隐私政策中的义务，行使我们的权利或遵守法律规定目的，我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺我们只会共享您的必要个人信息，如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，我们会将再次征求您的授权同意。特别地，我们所提供的产品和服务中某些具体的模块或功能可能由业务合作伙伴的应用程序接口（API）、业务合作伙伴软件工具开发包（SDK）提供，或我们的产品和服务通过业务合作伙伴的应用程序接口（API）、软件工具开发包（SDK）链接至业务合作伙伴。无论何种业务合作伙伴及合作形式，我们会进行严格的安全检测接入评估并对业务合作伙伴获取信息的SDK、应用程序接口（API）进行严格的安全监测，令其按照不低于本隐私政策以及适当的保密和安全措施来处理您的个人信息。点击查看《第三方信息共享清单》，了解我们通过产品内嵌SDK及API接口与第三方的信息共享情况。

3.1.5.与我们共同提供某项服务的合作伙伴共享：当我们与第三方合作联合推出会员服务或其他付费服务的，为解决我们或第三方与您之间的退款、纠纷等，您同意我们可以将您的相关订购信息共享给该第三方；我们与合作伙伴共同开展营销活动，为了能够向您提供正常服务和满足您的服务需求，我们会另行取得您的授权，并在您授权后将您的相关信息（具体以您的授权内容为准）同步给该合作伙伴。

3.1.6.与受拿火+委托提供某项服务的合作方共享：当我们开展客户服务、用户调研、活动奖品发放或其他需要委托第三方开展的业务时，我们可能会需要与合作方共享您的必要的用户个人信息以完成前述事宜。此时，我们将采用适当方式在征得您的同意后进行共享；同时，我们会进行严格进行合作方筛选，并要求其按照不低于本隐私政策以及适当的保密和安全措施来处理您的个人信息。

3.2. 个人信息转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：

3.2.1.在获得您的明确同意后，我们会向其他方转移您的个人信息；

3.2.2.因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求同意。

3.3. 公开披露

我们不会对外公开披露所收集的个人信息；如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意。

3.4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

根据《个人信息保护法》的规定，以下情形下，我们共享、转让、公开披露您的个人信息，无需事先取得您的同意：

3.4.1.为订立、履行您作为一方当事人的合同所必需；

3.4.2.为履行法定职责或者法定义务所必需；

3.4.3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

3.4.4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

3.4.5.依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

3.4.6.法律、行政法规规定的其他情形。



4. 您如何了解和控制自己的个人信息

我们将尽一切可能采取适当的技术手段，保证您对您个人信息的控制权，包括：您可以访问、更正／修改、删除您的个人信息，也可以撤回之前作出的对您个人信息的同意，同时您也可以注销您的拿火+帐号。为了方便您行使您的上述控制权，我们在产品的相关功能页面为您提供了操作指引和操作设置，您可以自行操作。若您在操作过程中有疑惑、困难，或者您无法通过上述途径和方式行使您的个人信息主体权利，您可以通过本隐私政策第8条约定的方式联系我们，我们会按照法律法规的规定及时为您处理。在了解、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障账号安全。一般情况下，您可随时修改自己提交的信息，但出于安全性和身份识别的考虑，您可能无法修改注册时提供的某些初始注册信息、验证信息及认证信息。

4.1. 访问个人信息

4.1.1.进入拿火+后，您可以在【我的】—【头像】—右上角【资料编辑】查看您的头像、昵称、性别、生日、地区、弹奏水平、自我介绍、大学生认证信息（如有）等信息；也可以通过【我的】—【左侧边栏】—【设置】—【拿火ID】查看您的注册手机号、修改密码和更换手机号等信息。

4.1.2.进入拿火+后，您可以在【我的】页面点击【左侧边栏】查看您草稿箱、收藏夹、喜欢、会员信息、效果模板、录制的音频、相册、设备信息以及设置等信息。

4.1.3.进入拿火+后，您可以在【我的】页面—个人头像侧边点击【粉丝/关注】进入我的粉丝/关注列表，通过分别点击关注、粉丝，查看您的关注、粉丝信息。

4.1.4.进入拿火+后，您可以通过【我的】页面—【概述】查看您近30天的弹奏数据、弹奏时长、最近活跃、连续弹奏和练习统计等数据信息。

4.1.5.进入拿火+后，您可以通过【我的】页面—【作品】查看您发布的内容、发布时间、互动记录、使用的模板等信息，可以通过作品下方的分享按钮进行第三方平台的分享发布，也可以选择点赞或者收藏该作品。

4.2. 删除个人信息

一般而言，我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。为便于您行使您的删除权，我们为您提供了在线自行删除和向我们提出删除申请两种方式。

4.2.1.对于您的部分个人信息，我们在产品的相关功能页面为您提供了操作指引和操作设置，您可以直接进行删除。一旦您删除后，我们即会对此类信息进行删除或匿名化处理，除非法律法规另有规定。您可以通过以下方式自主删除您的个人信息：

1. 进入拿火+后，您可以在【我的】页面点击【作品】，设为私密或删除您的本地音乐、视频、制作的音频，私人音乐云盘，以及最近播放等信息。

2. 进入拿火+后，您可以在头像侧边的【粉丝/关注】列表内，通过分别点击【关注/已关注】，关注或取消关注好友或粉丝。

4.2.2.在以下情形下，您可以按照本隐私政策第8条约定的联系方式直接向我们提出删除您个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外:

1. 如果我们违反法律法规规定，收集、使用您的个人信息的；

2. 如果我们违反了与您的约定，收集、使用您的个人信息的；

3. 如果您同意我们收集、使用您的个人信息后又撤回同意；

4. 如果我们处理个人信息的行为违反了与您的约定；

5. 如果您不再使用我们的产品或服务，或您注销了帐号；

6. 如果我们不再为您提供产品或服务；

7. 如果您个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；

8. 如果您个人信息的保存期限已经届满。

9. 法律法规等规定的其他情形。

4.2.3.关于您不再使用我们提供的产品或服务且注销拿火+账号后、以及我们终止部分或全部产品或服务后我们对您的个人信息的处理，我们将在本隐私政策其他专门条款中为您详细说明。

4.2.4.您理解并同意：当您从我们的产品或服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.2.5.消息设置

1. iPhone消息设置需要您在设备设置通知权限进行更改。

2. 互动设置：若您不希望看到评论、被提及、点赞、关注、收藏和回复等信息，您可以通过拿火+【我的】—【左侧边栏】—【设置】—【互动/推送设置】—分别点击邀请、新的朋友、赞、评论、回复和被提及按钮进行关闭。

3. 黑名单设置：您可以通过拿火+APP进入【我的】页面—【左侧边栏】—【设置】—【隐私设置】—【黑名单管理】进行设置。若您将列入黑名单的用户移除，移除后他人可以与您聊天、关注您或向您申请加好友。

4.3. 更正或补充个人信息

4.3.1.当您发现我们处理的您的个人信息不准确或者不完整时，您有权要求我们作出更正或补充。您可以通过下列路径，自行对您的个人信息进行更正、补充：

1. 进入拿火+后，您可以在【我的】页面—点击【编辑资料】，更正或修改您的头像、昵称、性别、生日、地区、弹奏水平、自我介绍等资料。

4.3.2.您也可以通过下述第8条联系方式与我们联系，我们对您的个人信息予以核实后，会及时更正、补充您的个人信息。

4.4. 撤回同意

您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围：

4.4.1.系统权限设置：我们在产品中提供系统权限设置功能。例如：在拿火+【我的】页面—【左侧边栏】—【设置】—【系统权限】中管理我们产品使用的系统权限授权（包括相机、相册、位置、通讯录等）。撤回授权后我们将不再收集与这些权限相关的信息，但不会影响我们此前基于您的授权而开展的个人信息处理。您可以阅读《拿火+应用权限说明》，以了解拿火+音乐申请和使用系统权限的情况。

4.4.2.内容推荐管理：您可以自主选择您喜欢的音视频及其他内容和调整您的内容喜好。例如：在拿火+【我的】页面—【左侧边栏】—【设置】—【隐私设置】—【接收个性化内容推荐】中设置是否允许我们根据历史记录等个人信息向您推荐音视频及其他内容。

4.4.3.其他隐私设置

1. 其他隐私设置功能，具体以产品实际提供为准。

4.5. 投诉举报

4.5.1.如果您有闪退卡顿、账号问题、激活问题、功能问题、产品体验和其他关于产品的问题，可以通过进入拿火+【我的】页面—【左侧边栏】—【设置】—【帮助与反馈】—点击【我的设备】，进入反馈页面与我们联系。

4.5.2.如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过进入拿火+【我的】页面—【左侧边栏】—【设置】—【帮助与反馈】—【在线客服】，跳转至微信与我们联系。您也可以通过下述第8条联系方式与我们联系。

4.6. 注销账号

若您决定不再使用我们的产品及服务，您可以在【我的】页面—【左侧边栏】—【设置】—【拿火ID】—点击【手机号码】—底部【注销账号】中进行注销。在注销您的帐号之前，为保护帐号安全，确保此次注销账号行为是您本人操作，我们会验证您的个人身份、常用设备等信息，也同时会要求您仔细阅读【申请注销账号】的注意事项，您需点击【我已详细阅读上述注意事项】并解绑硬件设备后，方可注销账号。我们特别提示，您注销账号的行为是不可逆的行为，一旦您注销您的帐号，我们将会删除或匿名化有关您账号的信息（但法律法规另有规定或监管部门另有要求的除外）。

4.7. 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可以通过本隐私政策第8条的联系方式与我们联系，要求我们予以说明，并拒绝我们仅通过自动化决策的方式作出决定。

4.8. 已故用户的个人信息保护

用户不幸去世的，其近亲属为了自身的合法、正当利益，可以对已故用户的相关个人信息行使本隐私政策规定的查阅、复制、更正、删除等权利；已故用户生前另有安排的除外。个别情况下，我们可能需要验证近亲属身份后方可配合相关请求，届时我们会事先告知并征得近亲属同意。

4.9. 如果我们终止服务或产品运营，我们会至少提前三十日以公告或其他合理、有效的方式向您发出通知，并在终止服务或运营后对您的信息进行删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）。

4.10. 请您理解并知悉，根据法律法规等规定，在下述情况下，我们可能不会响应您关于查询、更正／修改、删除、撤回同意、注销、个人信息副本获取等的请求：

4.10.1.与我们履行法律法规规定的义务相关的；

4.10.2.与国家安全、国防安全直接相关的；

4.10.3.与公共安全、公共卫生、重大公共利益直接相关的；

4.10.4.与刑事侦查、起诉、审判和执行判决等直接相关的；

4.10.5.我们有充分证据表明您存在主观恶意或滥用权利的；

4.10.6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

4.10.7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

4.10.8.涉及商业秘密的；

4.10.9.法律法规等规定的其他情形。



5. 我们如何存储和保护您的个人信息

5.1. 个人信息的存储

5.1.1.存储地点

我们遵守法律法规规定，将在中华人民共和国境内运营中收集和产生的用户个人信息存储于中国境内。目前我们暂时不存在向境外提供您的个人信息的场景。

如我们因业务等需要，确需向中华人民共和国境外提供个人信息的，我们应具备法律规定的条件（通过国家网信部门组织的安全评估或按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务等），并将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项，取得您的单独同意。我们将采取必要措施，保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。

5.1.2.存储期限

一般而言，我们仅为实现您的个人信息处理目的所必需的最短时间内存储您的个人信息，例如：当您使用我们的账号注册与登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。

在您主动删除个人信息、注销账号或超出必要的存储期限后，我们会对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

我们判断个人信息的必要存储期限主要依据以下标准：

（1）维护相应交易及业务记录，以应对您可能的查询或投诉；

（2）保证我们为您提供服务的安全和质量；

（3）您是否同意更长的留存期间。

当我们的产品或服务发生停止运营的情形时，我们将采取合适的方式（推送通知、站内信、公告等形式）通知您，并在合理的期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

5.2. 信息安全保障措施

5.2.1.为保障您的个人信息安全，我们在合理的安全水平内使用各种安全保护措施来保障您的信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们使用加密技术（如SSL）、匿名化处理等手段来保护您的个人信息。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。

5.2.2.我们建立专门的管理制度、审批流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。

5.2.3.我们鼓励我们的工作人员学习信息安全知识、提高个人信息安全保护意识，并定期或不定期对我们的工作人员进行信息安全培训。

5.2.4.若不幸发生个人信息泄露等安全事件，按照法律法规要求，我们会启动应急预案，阻止安全事件扩大，并及时告知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5.2.5.互联网环境并非百分之百安全，当出现下列非因我们过错而对您的信息造成泄露及由此造成的损害结果，我们无需承担任何责任：

（1）任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改等。

（2）在使用拿火+服务的过程中链接到其它网站或因接受来自第三方的服务所造成之个人资料泄露及由此而导致的任何法律争议和后果。

（3）如您在使用拿火+服务（例如留言、评论等）的过程中主动公开、上传、发布或向第三方提供您的个人信息的，其他用户可能会收集您的个人信息。

（4）其他用户发布的包含您或您未成年被监护人（子女）的肖像、声音、姓名、年龄等素材信息的内容。

若您不同意我们在拿火+产品和服务中展示前述内容，请您通过下述第8条联系方式和我们联系。



6. 我们如何保护未成年人的个人信息

6.1. 若您是18周岁以下的未成年人，在注册、使用拿火+的产品或服务前，应事先取得父母或监护人的同意，并在父母或监护人指导下使用拿火+服务。

6.2. 若您是14周岁以下的儿童，请您通知您的父母或监护人陪同阅读本隐私政策及《拿火+儿童隐私政策》，并在注册、登录、使用拿火+的产品或服务以及提交个人信息前征得他们的同意和指导。



7. 本隐私政策如何更新

7.1. 随着我们的服务范围扩大，我们将适时更新本隐私政策的条款，更新内容构成本隐私政策的一部分。若更新后的隐私政策导致您的权利发生实质改变，我们将在更新前通过显著位置提示或以推送消息、红点提示等方式通知您，若您继续使用我们的服务，即表示同意受更新后的隐私政策约束。为避免您不能及时获知更新，请您经常阅读本隐私政策。您可以在拿火+【我的】页面—【左侧边栏】—【设置】—【关于拿火】—【隐私政策】中查看更新后的《拿火+隐私政策》。

7.2. 更新后的《拿火+隐私政策》将以更新日期为生效日期，并取代之前的《拿火+隐私政策》。



8. 如何与我们联系

若您对本隐私政策有问题、意见、建议，或者与用户个人信息安全相关的投诉、举报，您可以通过书面函件（地址：法务部收 电话：020-83328691 邮编：519000）或电子邮件的方式（邮箱：legal@lavamusic.com）与我们进行联系，我们将在收到函件或电子邮件后十五日内予以回复。



9. 其他

本隐私政策为《拿火+用户服务协议》及相关协议的重要组成部分，本隐私政策内的名词定义参照《拿火+用户服务协议》，适用于拿火+相关服务。



附件一：《拿火+个人信息收集清单》

附件二：【拿火+】应用权限使用说明

Android 端

一、设备存储/相册权限

权限名称：STORAGE

使用场景/目的：上传/更新账号头像、图文/视频制作与发布、下载

是否询问：是

是否可关闭：是



二、相机权限

权限名称：CAMERA

使用场景/目的：扫一扫、反馈问题、视频拍摄，制作

是否询问：是

是否可关闭：是



三、麦克风权限

权限名称：MICROPHONE

使用场景/目的：声音录制

是否询问：是

是否可关闭：是



四、位置权限

权限名称：LOCATION

使用场景/目的：根据位置查询音频文件，在发布动态时使用定位功能；

是否询问：是

是否可关闭：是



五、获取通知栏权限

权限名称：BIND_NOTIFICATION_LISTENER_SERVICE

使用场景/目的：允许通知权限，APP内的互动推送通知。

是否询问：是

是否可关闭：是



以上可关闭的权限，用户可通过所用设备的的设置功能关闭，也可通过我们产品客户端内隐私设置功能实现，具体路径为我-左侧边栏-设置-系统权限/推送设置/隐私设置。


iOS 端

一、设备存储/相册权限

权限名称：NSPhotoLibraryAddUsageDescription、NSPhotoLibraryUsageDescription

使用场景/目的：上传/更新账号头像、图文/视频制作与发布、下载

是否询问：是

是否可关闭：是



二、相机权限

权限名称：NSCameraUsageDescription

使用场景/目的：扫一扫、反馈问题、视频拍摄，制作

是否询问：是

是否可关闭：是



三、麦克风权限

权限名称：NSMicrophoneUsageDescription

使用场景/目的：声音录制

是否询问：是

是否可关闭：是



四、位置权限

权限名称：NSLocationAlwaysAndWhenInUseUsageDescription、NSLocationAlwaysUsageDescription、NSLocationWhenInUseUsageDescription

使用场景/目的：根据位置查询音频文件，在发布动态时使用定位功能

是否询问：是

是否可关闭：是



五、获取通知栏权限

权限名称：UNAuthorizationOptionBadge、UNAuthorizationOptionSound、UNAuthorizationOptionAlert、UNAuthorizationOptionCarPlay

使用场景/目的：允许通知权限，APP内的互动推送通知。

是否询问：是

是否可关闭：是



以上可关闭的权限，用户可通过所用设备的的设置功能关闭，也可通过我们产品客户端内隐私设置功能实现，具体路径为我-左侧边栏-设置-系统权限/推送设置/隐私设置。

附件三：《第三方信息共享清单》