星海弹弹AI 隐私政策

更新日期：2026年10月20日
生效日期：2026年10月20日
个人信息处理者：北京星海钢琴集团有限公司；联系地址：北京市北京经济技术开发区（通州）科创东五街8号；客服电话 4001003736 或客服邮箱 xh_smyq@xhpiano.com

一、适用范围与阅读提示

本政策适用于星海弹弹AI 的 Android、iOS 应用及相关账号、AI 音乐互动、智能钢琴连接、用户档案、会员、灵感值和支持服务。本版适用于中国大陆地区（不含香港、澳门、台湾地区）的服务。

我们按具体功能说明需要处理的信息、用途、接收方、保存期限及您的选择。共用本政策不意味着两端申请相同权限或接入相同 SDK。第三方独立提供的支付等服务还适用其自身规则，我们对自己的处理行为负责。

语音互动会处理音频和对话上下文；AI 互动与演奏相关服务会处理演奏与互动记录；付费服务会处理订单和权益记录。部分技术诊断可能包含互动内容，而不只是设备型号和错误码。 请勿在互动、反馈或上传材料中加入不必要的身份证件、银行卡信息、密码或他人隐私。

普通手机号不因用于登录就一概认定为敏感个人信息。金融账户、用于身份识别的声纹等信息，以及不满十四周岁儿童的全部个人信息，依法按敏感信息保护；其他信息按内容、用途和泄露后的风险判断。普通语音不等同于已经提取了声纹身份模板。对需要单独同意的敏感信息处理，我们说明必要性与影响并依法征求同意。

二、按场景处理的信息

拒绝必要信息可能导致对应功能无法提供；拒绝可选信息不影响无关功能。以下表格说明处理范围，保存期限见第六节。

我们按具体场景确定合法处理依据：基于同意提供可选功能；在法律允许范围内，为订立、履行您作为一方的合同处理交易及服务必要信息，或为履行法定义务处理必要记录。不得把“履行合同”扩大到无关营销、训练或超范围诊断；敏感信息、向独立第三方提供、跨境和儿童等事项，分别满足适用的特别要求。

功能与触发时机信息种类与用途您的选择与拒绝影响
请求验证码、注册登录手机号、验证码验证结果、账号标识、登录凭证、必要登录与安全信息；用于认证、维持登录和防盗用不提供则不能完成手机号登录；仍可访问产品开放的浏览内容及协议
创建或修改用户档案昵称、所选头像、填写的年龄或是否不满十四周岁的确认、水平、目标、偏好、语言；用于区分用户档案、适配互动与演奏体验及采取未成年人保护措施头像和非必要偏好可不填；涉及儿童时，在提交相应信息前完成监护人授权。填写年龄不等于实名核验
文字或语音互动输入文字、语音、转写、AI 回复、选定曲目、演奏摘要、档案偏好、必要历史上下文；用于识别、生成回复、合成语音及延续互动麦克风可关闭；文字替代是否覆盖该功能，以实际入口说明为准，不承诺所有语音功能都有替代
连接钢琴及演奏设备名称、标识或序列号、绑定状态、连接状态、固件能力，以及音高、按键、力度、时序、踏板等演奏事件；用于连接、适配及反馈不连接则不能使用依赖钢琴的采集与控制功能，可使用开放的无钢琴功能
演奏历史、报告和记忆会话、曲目、弹奏时长、评价、需要关注的片段、进度、目标及偏好；用于历史查看和后续互动与演奏适配可通过实际提供的管理入口或个人信息联系渠道提出查看、更正、复制、删除请求
头像选择与会员兑换您主动选中的图片及上传后的文件记录，用于设置头像；您输入、粘贴或通过兑换链接传入的兑换码、领取凭证，用于兑换会员权益。iOS 使用 App 内扫码入口时，在本机临时处理扫码画面及识别结果。头像只处理您主动选取的图片。Android 本版不提供 App 内扫码、不申请相机权限；iOS 扫码需要相机授权，拒绝后可使用手动输入等已提供的兑换入口。
下单、支付、发票及售后账号、商品、数量、价格、订单号、渠道交易号或 Apple 交易凭证、支付退款状态、会员期限、余额与用量账本、必要发票资料；用于交易履行、核验和结算不提交交易必要信息则不能完成购买；支付认证信息由相应渠道处理，我们不要求支付密码
问题反馈及主动提交诊断您填写的问题、可选联系方式、关联会话、应用与设备版本、错误堆栈和相关事件；主动提交的反馈或诊断报告还可能包含本应用在本机随机生成并保存的安装标识（client_install_id），用于关联同一安装实例的报告、调查故障和验证修复。该标识不通过读取 IMEI、IMSI 或 MAC 地址生成，不同于 Android_ID，也不同于友盟 SDK 的标识。报告可能同时包含账号或用户档案标识，因而不视为匿名信息；不用于广告或营销。可选诊断须说明范围；关闭可选附带信息后仍可提交普通文字反馈
互动消息举报您选中的消息、理由、必要上下文和相关证据；选择附带音频时还包括该音频，用于核查该次举报提交前应展示证据范围与音频选择，不能把一次举报解释为允许无限期收集整个账号全部互动内容
服务端模型调用排错模型请求与回复、对话上下文、调用参数、会话和档案关联、工具调用、用量及错误信息；用于复现故障、解释结果和安全排错此类服务端记录可能包含互动内容，与可选客户端稳定性诊断不同；用途限于必要排错与安全处理，您可通过个人信息联系渠道提出请求。
Android、iOS 可选稳定性诊断Android 端的设备标识信息（Android_ID、SDK 生成的 AAID/ZID、GUID/UUID；设备及 SDK 支持时的 OAID）、设备品牌及型号、系统和应用版本、网络类型和状态、IP 地址、当前应用进程、崩溃或无响应信息及必要运行状态；用于关联诊断设备与故障记录、排查故障并改进稳定性。Android_ID 通过 Android 系统接口读取，不等同于 SDK 生成的标识。各 SDK 的具体范围见第四节。友盟稳定性诊断仅在您明确允许后开启；可在账号设置中的隐私设置入口撤回。拒绝或撤回不影响基础功能。
协议确认、网络安全所同意规则的版本和校验信息、接受时间、账号及应用平台信息；儿童及第三方 AI 授权还包括对应账号或档案、同意范围及撤回状态；必要请求、安全及管理审计记录。用于证明同意、执行授权选择、保护服务和处理争议依法或履约所需记录按限定期限保留，不能当作营销授权

三、Android 与 iOS 权限说明

权限或系统能力AndroidiOS用途与拒绝影响
麦克风录音权限麦克风授权语音互动；拒绝不能录入语音，不影响不依赖录音的功能
蓝牙／附近设备Android 12 及以上申请附近设备；较旧系统扫描可能需要位置权限蓝牙访问授权发现和连接钢琴；拒绝影响相关连接
位置Android 11 及以下蓝牙扫描所需授权本版未提供依赖位置授权的功能不将蓝牙扫描授权扩大为与连接无关的位置追踪
相机本版不申请相机权限，不提供 App 内兑换扫码相机授权仅 iOS 用于会员兑换扫码；拒绝可使用手动输入等已提供的兑换入口
照片通过照片选择功能选取图片通过系统选择或授权访问图片设置头像，仅处理您主动选取的图片；拒绝不影响无关功能
应用更新用户确认后可能申请安装其他来源应用的授权由 App Store 等实际分发渠道处理用于更新；iOS 不适用 Android 安装权限说明
显示在其他应用上层具有调试入口资格且需要悬浮调试按钮时申请不适用该 Android 权限用于调试入口；拒绝不影响普通练琴、购买或账号功能

权限在系统设置中管理。取得系统授权不等于取得与该权限无关的数据处理同意；政策同意也不替代系统权限。重新开启可选权限应由您主动决定。

稳定性诊断由您自主选择开启。您可随时通过账号设置中的隐私设置入口撤回同意。撤回后，我们停止基于该同意继续收集和上报相关诊断信息；拒绝或撤回同意不影响基本功能的使用。撤回不影响此前基于同意已进行处理的合法性，已收集信息按照本政策的保存与删除规则处理。

四、第三方服务、SDK 与 AI 供应商

我们仅为具体功能处理必要信息。委托处理的，约定目的、期限、范围、安全和删除要求并进行监督；向其他独立处理者提供信息的，依法履行告知和所需的单独同意义务。不能只以“合作伙伴”统称代替应披露的接收方。

Android 稳定性诊断与微信 SDK

以下逐项说明 Android 端使用的稳定性诊断组件及微信 SDK，包含通过其他 SDK 集成的内嵌组件。iOS 友盟诊断及其他服务接收方见本节下方的服务表。SDK 提供方与支付服务提供方分别列示；SDK 的集成不表示每次使用应用都会向所有提供方发送信息。

Crash SDK

SDK名称：Crash SDK

开发者：广州市动景计算机科技有限公司

包名：com.uc.crashsdk

SDK版本：3.3.2.2，随友盟应用性能监控 SDK 2.0.8 集成

使用目的：捕获应用崩溃和无响应信息，定位故障原因并改进稳定性。

使用场景和触发条件：Android 端，作为友盟应用性能监控 SDK 的内嵌组件，在您同意本政策并明确允许稳定性诊断后，随诊断服务启用；在产生相关故障时记录并处理诊断信息。

收集方式：SDK 在应用内自动采集必要诊断信息，并通过网络发送给 SDK 服务提供方。

收集信息范围：SDK 生成的设备标识（UUID）、设备品牌及型号、系统及 ROM 版本、网络类型和状态、IP 地址、应用包名及版本、时间戳、崩溃或无响应堆栈及必要运行状态，以及本应用提供的版本、环境、渠道等经过白名单过滤的诊断信息。

SDK隐私政策链接：https://yueying-docs.effirst.com/privacy.html

友盟+应用性能监控SDK

SDK名称：友盟+应用性能监控SDK

开发者：友盟同欣（北京）科技有限公司

包名：com.umeng.umcrash

SDK版本：2.0.8

使用目的：关联诊断设备与故障记录，分析应用崩溃、无响应及相关运行问题，改进应用稳定性。

使用场景和触发条件：Android 端，在您同意本政策并明确允许稳定性诊断后初始化，在应用运行及发生相关故障时提供稳定性诊断。

收集方式：SDK 及其公共基础组件在应用内自动采集，并通过网络发送必要的诊断信息。

收集信息范围：设备标识信息（Android_ID、SDK 生成的 AAID/ZID、GUID/UUID；设备及 SDK 支持时的 OAID）、设备品牌及型号、系统及应用版本、应用包名和分发渠道、网络类型和状态、IP 地址、当前应用进程、时间戳、崩溃或无响应堆栈及必要运行状态，以及经本应用白名单过滤的诊断上下文。

SDK隐私政策链接：https://www.umeng.com/page/policy

友盟+移动统计SDK

SDK名称：友盟+移动统计SDK

开发者：友盟同欣（北京）科技有限公司

包名：com.umeng.analytics

SDK版本：9.9.2，公共基础组件配合 ASMS 1.8.7 使用

使用目的：为友盟应用性能监控提供公共基础组件、设备标识和必要运行支持。本应用已关闭其移动统计功能，不使用该 SDK 开展用户行为统计、广告投放或营销归因。

使用场景和触发条件：Android 端，相关代码随友盟公共基础组件集成；仅在您同意本政策并明确允许稳定性诊断后，初始化诊断所需的公共基础组件。移动统计功能保持关闭。

收集方式：诊断所需的公共基础组件在应用内自动处理必要信息，并为友盟诊断服务提供网络传输支持。

收集信息范围：诊断公共基础处理所需的设备标识信息（Android_ID、SDK 生成的 AAID/ZID、GUID/UUID；设备及 SDK 支持时的 OAID）、设备品牌及型号、系统版本、应用包名及版本、分发渠道、网络类型和状态、IP 地址及必要的 SDK 运行信息。上述范围用于诊断基础支持，不表示启用移动统计功能。

SDK隐私政策链接：https://www.umeng.com/page/policy

微信OpenSDK Android

SDK名称：微信OpenSDK Android

开发者：深圳市腾讯计算机系统有限公司

包名：com.tencent.mm.opensdk

SDK版本：6.8.0

使用目的：在您选择微信支付时连接本应用与微信 App，调起支付相关小程序、传递必要请求并接收返回结果。微信支付服务本身由财付通支付科技有限公司提供。

使用场景和触发条件：Android 端，您主动选择微信支付并调起相应功能时。拒绝使用微信支付不影响其他不依赖该支付方式的功能。

收集方式：SDK 查询微信 App 的安装状态，在本应用与微信 App 之间传递实现相应功能所需的请求和结果。

收集信息范围：微信 App 的安装状态、用于调起支付相关小程序的必要标识和请求参数、微信支付订单标识及本次支付是否成功的状态信息。本应用不因集成该 SDK 开通微信登录或内容分享，也不因此获取您的微信头像、昵称或好友列表。

SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

上述 Android 稳定性诊断组件仅在您同意本政策并明确允许稳定性诊断后启用。拒绝或在隐私设置中撤回稳定性诊断，不影响基础功能；撤回后的停止处理及已有信息的保存、删除，适用本政策第三、六、七节。

本应用的 Android 友盟接入已关闭 IMEI、IMSI、ICCID、Wi-Fi MAC、应用列表及安装归因采集，不为稳定性诊断开启位置采集、用户行为统计或广告服务。SDK 自行生成的设备标识与本应用主动反馈使用的 client_install_id 分别管理，后者不是第三方 SDK 生成的标识。

其他第三方服务与接收方

服务／接收方适用端、触发与用途必要信息及范围
百炼／DashScope：通义云启（杭州）信息技术有限公司双端经服务端，在使用对应模型、语音识别或合成能力时必要文本、音频、转写、演奏摘要、使用偏好和上下文；用于提供相应 AI 能力
火山引擎 Ark／语音：北京火山引擎科技有限公司双端经服务端，在使用对应模型或语音能力时必要互动输入、上下文、音频或待合成文本；仅按所调用能力传输
小米 MiMo：北京小米移动软件有限公司双端经服务端，在使用对应模型时必要文字、转写、演奏摘要、使用偏好和上下文；用于生成互动回复
阿里云短信：阿里巴巴云计算（北京）有限公司；阿里云计算有限公司提供相关咨询服务双端经服务端，在您请求验证码时接收手机号、验证码模板及必要发送参数；用于发送登录或操作验证码，不因此发送营销短信
阿里云对象存储及文件审核：阿里云计算有限公司双端经服务端，在上传、保存、读取或审核相应文件时您上传的头像、按对应功能产生的音频或诊断附件，以及文件标识、访问和审核所需信息；用于文件保存、访问及内容安全，不把所有互动文件一律用于审核
Apple 内购：Apple Distribution International Ltd.（中国大陆 App Store 媒体服务主体）iOS，由您发起购买及相关交易核验时Apple 处理其账户和付款信息；我们处理商品、交易凭证、核验状态及必要账号关联，不获取您的支付密码
银联商务：银联商务支付股份有限公司Android，由您选择购买页开放的相应支付方式时商品、订单号、金额、必要支付调起参数、交易及退款结果；用于支付处理、交易核验和售后，不向其提供互动内容
微信支付：财付通支付科技有限公司选择购买页开放的微信支付方式并调起支付时订单、金额、支付请求和结果等必要交易信息；支付账户认证由支付机构按其规则处理
支付宝支付：支付宝支付科技有限公司选择购买页开放的支付宝支付方式并调起支付时订单、金额、支付请求和结果等必要交易信息；支付账户认证由支付机构按其规则处理
友盟 U-APM（iOS）：友盟同欣（北京）科技有限公司iOS，您明确允许稳定性诊断后；Android 组件逐项见上方 SDK 披露按 iOS 实际接入处理设备型号、系统和应用版本、网络状态及崩溃、无响应等必要运行信息。由 SDK 在您明确允许稳定性诊断后采集，用于稳定性排错，不为此开启广告统计。Android 端的组件、设备标识与诊断信息范围见上方逐项披露。

以上按具体功能列明接收方，不表示每次使用都会向全部机构发送信息。AI 模型名称不一定等于信息接收方；使用云平台提供的模型时，我们按实际调用的平台和接收方进行告知。第三方的官方规则及联系途径见本政策附录；您也可通过我们的个人信息联系渠道提出请求。

供应商、信息范围或用途发生变化时，我们依法说明并完成所需授权，不通过本政策预先授权未明确的接收方。支付服务的处理范围限于所选渠道及相应交易；支付机构不因处理付款而成为本应用会员或灵感值服务的销售方。

AI 请求可能包含语音、转写、演奏摘要、偏好和对话历史。使用需要第三方 AI 服务的功能时，我们将在向其提供相关个人信息前，清楚说明实际接收方、信息类别、处理目的和适用规则，并取得您的明确同意。第三方 AI 同意、儿童监护人授权及敏感信息授权，不能仅以首次启动同意本政策替代。

您可通过隐私设置查看或撤回相应 AI 数据授权。拒绝或撤回后，我们停止基于该授权向相应第三方发送新的个人信息，包括正在进行的相关互动中的后续发送；依赖该处理的功能将无法继续，不影响其他不依赖该处理的功能。已经处理的信息依本政策的保存、删除及行权规则办理。在同一有效授权范围内，无须每次使用重复同意；发生依法或依适用平台规则需要重新同意的变化时，我们事先重新告知并征求同意。

我们不将您的非公开互动内容、语音、演奏与互动记录和儿童信息用于训练面向公众的通用基础模型，并要求相关供应商遵守对应限制。该限制不表示提供服务时完全不传输或不保存数据。为提供服务所需的上下文处理、依法开展的安全处置及故障排查，按本政策披露的目的、范围和期限处理，不据此扩大为通用基础模型训练授权。

五、个性化、安全与对外披露

用户档案、历史和演奏表现用于形成适合您的演奏与互动建议，不保证评价绝对准确。您可修改偏好、提出更正、请求解释对权益有重大影响的自动化处理，并通过第七节的渠道行使权利。

如我们今后开展产品、服务或活动推广，将在开展前另行明确告知推广内容、联系渠道、拟使用的个人信息及用途，由您自主选择是否接受，并在取得相应同意后使用必要信息。注册账号、购买服务或同意本隐私政策本身，不视为您同意接收营销信息；拒绝营销或撤回同意，不影响您使用基本功能或按约享有已购买的权益。

如发送营销短信或拨打营销电话，我们将提供明确、便捷的退订或拒绝方式；您取消后，我们立即停止相应营销联系。如通过 App 推送促销信息，我们将在 App 内取得您明确选择接收的同意，并提供取消接收的方式，不以系统通知权限替代营销同意。退订营销不影响为完成您主动请求的登录、交易或依法履行服务义务所必需的信息通知，不将推广内容混入此类通知以规避您的选择。

如今后需要向经销商或其他独立开展推广的合作方提供您的个人信息，我们将在提供前另行告知接收方名称、联系方式、处理目的、方式和信息种类，并取得您的单独同意；本政策不构成向未明确接收方提供信息的概括授权。营销授权不包含出售个人信息的授权。

如使用个人信息进行自动化的个性化推广，我们将提供不针对个人特征的选项，或者便捷的拒绝方式。涉及跨应用或跨网站追踪的，将另行履行适用的告知和授权要求；iOS 上依法及平台规则需取得的追踪许可，不以营销同意替代。上述约定不改变本政策第八节对儿童信息用途的限制。

因合并、重组等需要转移个人信息时，我们依法告知接收方，并要求其承接保护义务；处理目的或方式改变时，依法重新取得同意。公开披露或向有权机关提供信息须有合法依据并控制范围。

我们采用与风险相称的访问控制、传输保护、必要加密、审计及事件响应措施。发生可能影响您的个人信息安全事件时，及时采取补救并依法告知相关情况与建议。

六、存储地点、期限及删除

我们用于账号及互动服务的业务服务器、以及存储相关文件的对象存储部署在中国大陆北京地区。第三方服务中的处理和保存另按实际服务及其规则说明；不能仅由我们的服务器位置推断所有第三方均只在境内处理。

若发生个人信息跨境提供，我们会在发生前说明境外接收方、目的、方式、信息种类和行权途径，依法取得所需同意并满足适用的出境条件。第三方平台的独立服务与我们向其传输信息的行为分别说明，不仅以主数据库的位置判断是否发生跨境。

我们仅在实现处理目的所必需的最短期限内保存个人信息。期限届满、目的已实现或不再必要、同意依法撤回，或者发生其他法定删除情形时，我们依法删除或匿名化。依法仍须保存的，限定用途和访问范围；技术上暂时难以删除的，停止除存储和必要安全保护以外的处理。

去标识化不等于匿名化；仍可关联到您的信息继续受本政策保护。

信息类别保存规则及删除触发
账号、用户档案、演奏历史及记忆在您使用相应账号及互动与演奏功能期间，为持续提供该功能保存必要信息。删除档案、注销账号或有效删除请求生效后，删除或匿名化相应信息；依法应保留的部分仅为其法定目的保存
实时处理的输入语音及临时音频为完成您发起的语音识别、互动及播放所需处理；该次处理完成、不再需要临时文件时清理。因历史播放、主动反馈或具体故障排查需要保留的，分别按对应类别办理，不以实时处理为由无限期保留
历史播放所需的输入或生成音频与其所属互动记录一并管理，为您查看、回放相应历史记录保存；您删除相应记录、档案或注销账号后，依法删除对应音频或解除可识别关联。不能因仅删除数据库索引而继续无期限保留可识别文件
反馈与诊断报告中的安装标识、诊断附件和服务端模型排错记录本应用生成的安装标识在本机随应用数据保存；清除相应应用数据时删除本机标识。已上传的安装标识与所属反馈或诊断报告一并管理，仅为调查具体故障、验证修复和必要的服务安全核查保存；相应排查与验证完成、记录不再必要时删除或匿名化。您可通过第七节渠道提出查阅、删除安装标识及关联报告的请求。正在处理争议的，仅隔离保留与争议直接相关的必要证据至处理结束或适用法定期限届满，不延长其他互动记录的期限。
互动消息举报和附带音频保存至该次举报的调查、处理及已经提出的相关复核完成；届时删除或匿名化不再必要的材料。依法需要继续保留的证据，按其法定目的和期限隔离保存，不据此继续采集无关互动信息
友盟稳定性诊断及其内嵌 Crash SDK仅在定位、修复及验证相应稳定性问题所需期间保存必要信息；目的实现或记录不再必要时，按我们与服务提供方的相应处理安排删除或匿名化。撤回后停止基于该同意的新收集和上报；已有信息的删除申请通过第七节渠道办理
订单、发票、交易凭证和退款记录为履行交易、办理售后、解决争议及履行财税等法定义务保存；对应义务及必要处理期限届满后删除或匿名化，不用于无关营销
协议及授权回执、安全审计记录在证明授权、履行网络安全义务及处理相关争议所需期限内保存；适用法定期限届满且不再必要时删除或匿名化，不以“安全”为由无限期保留全部互动内容
客服、行权和监护关系核验材料限于核验身份、办理请求和保存必要处理凭证；请求完成后清理与后续证明无关的信息，不长期保存不再必要的完整证件材料
备份及异步删除文件删除要求同时纳入关联文件清理及备份管理。因备份恢复机制或技术限制不能即时删除的，停止除存储和必要安全保护以外的处理，在可执行删除或备份覆盖时完成清理；如恢复备份，重新执行已生效的删除和限制，不将已删除资料重新投入日常业务使用

上述规则以相应功能、处理目的、您的删除请求和适用法定义务确定期限，不表示所有信息统一保存相同天数。我们定期核查保存的必要性；能够提早删除或匿名化的，不为备份、排错或潜在争议无限期延长。受托方处理的数据由我们按相应用途和期限要求其处理；第三方独立处理的数据，可按附录中的联系途径行使权利，我们提供必要协助。

七、您的权利和办理方式

您可依法知情、决定、限制或拒绝处理，申请查阅、复制、更正、补充、删除信息，撤回同意、注销账号，要求解释处理规则，并行使其他适用权利。

您可使用应用中的档案、权限、隐私和注销等相应入口，也可通过客服电话 4001003736 或邮箱 xh_smyq@xhpiano.com 提交个人信息请求。客服统一受理并核验必要身份后，由研发人员或具备相应数据操作权限的管理员处理查询、复制、更正、删除等请求，客服向您反馈结果；没有自助入口的，不影响您通过该渠道申请。

为防止冒用，我们可能核验必要身份或监护关系，不要求与请求无关的信息。

我们将在收到个人信息相关申请后 15 个工作日内给出实质答复，说明处理结果，或不能满足请求的原因及救济途径。需要核验身份、监护关系或补充必要材料的，我们将及时告知，不以补充材料或内部审批为由不合理拖延处理。上述期限不延长法律规定或我们已经承诺的更短期限。

关闭麦克风、iOS 相机扫码授权或稳定性诊断等可选能力不等于注销账号。撤回同意不影响撤回前合法处理的效力；对依法仍须保留的信息，我们限制后续处理。

当前账号注销经身份核验后立即生效、不可恢复。相应身份和凭证失效，用户档案及互动与演奏数据按规则删除或匿名化，设备关系释放；部分文件异步删除。交易、协议和必要审计记录在限定期限内保留。请先处理剩余付费权益和所需数据复制，注销不取消法定售后权利。

八、不满十四周岁儿童的专门规则

本服务面向有钢琴弹奏和音乐互动需求的儿童、青少年及成年人。用户档案对应的实际使用者未满十八周岁的，应由其监护人注册并持有账号、创建和管理用户档案、管理购买及退款；成年用户可自行注册和管理。处理不满十四周岁儿童个人信息前，我们向其父母或其他监护人显著说明儿童个人信息保护规则，提供同意和拒绝选择，取得监护人的单独同意并留存与相应用户档案关联的记录。监护人可通过隐私设置中的儿童信息授权入口查看或撤回授权。具体信息处理及权利行使方式依本政策第二、四、六、七节及本节办理。账号注册同意、购买确认与儿童个人信息处理同意分别处理。

本节与前述相关内容共同组成儿童个人信息处理规则，并提供专门阅读入口。儿童全部个人信息按敏感个人信息保护。我们在创建儿童档案、将档案年龄修改为不满十四周岁，或已有儿童档案需要补充有效授权时，向监护人提供专门告知和明确选择。在取得所需同意前，不开展依赖该同意的儿童信息收集和处理。

用户档案中的年龄由您填写，不代表已经核实实际使用者的真实年龄。请填写与该用户档案对应的实际年龄，发现错误时及时更正；我们也会结合其他可靠信息采取相应儿童保护措施。相同的有效授权范围内，无须每次互动重复同意；处理目的、方式、信息种类或儿童规则发生依法需要重新同意的变化时，我们重新告知并取得相应同意。

为提供儿童相关互动与演奏服务，我们处理必要的用户档案信息、所选头像、语音／文字、钢琴演奏及互动记录。用途为区分用户档案、提供适龄表达、互动反馈和服务延续。额外偏好、可选诊断及无关个人信息不作为提供基本服务的条件。

儿童信息泄露、被滥用或形成不恰当画像可能影响其隐私和身心安全。我们限制访问和共享范围，不公开儿童非公开互动记录，不将儿童信息用于与本服务无关的商业营销。对第三方 AI 处理和其他依法需要单独授权的事项，向监护人另行说明。

保存地点、期限及接收方按本政策逐项明确，并适用更严格的必要性审查。监护人可代为查阅、复制、更正、删除，撤回授权、删除档案或注销账号。您可在隐私设置的儿童信息授权入口查看具体档案的授权并撤回；撤回后，两端停止基于该同意继续处理相关儿童信息，包括正在进行的互动中的相应采集和发送。需要该信息才能提供的相关功能将无法继续，不影响其他用户档案中不依赖该授权的功能，也不自动取消账号内的已购权益。

既有儿童资料的查阅、复制、删除等请求可通过本政策第七节的客服渠道办理；删除和必要保留按第六节执行，不以撤回操作表示全部历史文件已经即时清除。发现未获有效授权处理儿童信息时，及时停止并依法删除；须保留的依法限制用途。

儿童个人信息保护联系渠道：客服电话 4001003736 或客服邮箱 xh_smyq@xhpiano.com。监护人账号、购买同意和儿童数据处理同意是不同事项，不能互相替代。年龄不足十四周岁不等同于所有民事交易能力的唯一判断界限。

九、政策更新与联系

本政策在首次使用、登录及设置中的协议入口持续可查。目的、方式、种类、接收方、儿童规则等发生重大变化时，我们显著说明；依法需要重新同意的，在相应处理前征求同意，不仅以“继续使用”推定接受。

运营主体：北京星海钢琴集团有限公司
统一社会信用代码：911100001011669668
联系地址：北京市北京经济技术开发区（通州）科创东五街8号

客服、退款、发票及个人信息相关申请可通过客服电话 4001003736 或客服邮箱 xh_smyq@xhpiano.com 提出。服务时间：周一至周五 10:00—19:00（北京时间，UTC+8），法定节假日除外；非服务时间收到的咨询，顺延至下一工作日受理。各类申请的具体处理时限按相应条款办理。

如对处理结果有异议，您可依法向有权机关投诉或寻求司法救济。

附录：第三方官方规则与联系途径

以下列出第四节相关服务的官方规则网址及可查找联系渠道的入口，您可以复制网址到浏览器查看；表格较宽时可左右滑动。第三方规则用于了解其处理方式，不代替我们应履行的告知、取得同意及保护义务，也不将与所用功能无关的数据处理范围纳入本政策。

官方规则与联系途径
百炼／DashScope 隐私说明及服务规则：https://help.aliyun.com/zh/model-studio/privacy-notice 。相关隐私问题可通过其官方网站客服及规则列明的渠道提出。
火山引擎隐私政策：https://www.volcengine.com/docs/6256/64902 。语音服务专用条款：https://www.volcengine.com/docs/6456/70590 。按其隐私政策的联系及行权渠道办理。
小米 MiMo 隐私政策：https://platform.xiaomimimo.com/#/docs/terms/privacy-policy 。按该平台政策列明的联系及行权渠道办理。
阿里云法律声明及隐私权政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html 。短信通信服务规则：https://help.aliyun.com/zh/sms/support/terms-of-service 。可通过阿里云官网客服及上述规则的隐私联系渠道提出请求。
Apple 隐私政策及联系途径：https://www.apple.com/legal/privacy/szh/ 。购买交易适用的媒体服务规则：https://www.apple.com/legal/internet-services/itunes/cn/terms.html 。
银联商务官方服务及隐私保护说明：https://www.chinaums.com/xwzx/gsgs/fwxy/202411/t20241118_47016.shtml 。客服电话：95534；具体支付界面的专项告知同时适用于其相应服务。
财付通隐私政策及联系途径：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml 。隐私联系邮箱：Tenpay_dataprivacy@tencent.com；微信支付客服电话：95017。
支付宝隐私政策及联系途径：https://render.alipay.com/p/c/k2cx0tg8 。客服电话：95188；实际支付服务的专项规则也可在支付宝支付界面及其设置中查看。
友盟隐私政策及联系途径：https://www.umeng.com/page/policy 。隐私联系邮箱：Umeng_Legal@service.umeng.com。
Crash SDK 隐私政策及联系途径：https://yueying-docs.effirst.com/privacy.html 。可通过该政策列明的隐私联系渠道提出请求。
微信OpenSDK Android 隐私政策及联系途径：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 。可通过该规则第九条列明的渠道提出请求。