1.1 信息收集方式（在您同意前不会进行任何收集）

我们只有在您阅读并同意本隐私政策后，才会开始收集与使用个人信息。收集方式包括：

• 您主动提供的信息，例如注册账号、反馈内容。
• 在获得您的授权后自动收集的信息，例如设备信息、日志信息等。
• 在获得授权后由第三方 SDK 收集的信息，例如设备标识、网络信息等。

1.2 我们收集的个人信息类型及其目的

为保障应用功能的正常运行，我们可能会在获得您授权后收集以下信息，每项信息均对应明确目的：

• 【网络访问权限】用于连接服务器，实现应用内容加载、账号登录、资源访问等网络功能。
• 【设备信息】包括设备型号、系统版本、分辨率等，用于适配与性能优化。
• 【安装应用列表】用于识别设备中已安装的相关应用，以进行功能兼容性判断，并支持在本应用内快速调用或跳转至关联应用。我们不会收集或使用无关的应用信息。
• 【读取媒体/存储权限】用于用户导入乐谱文件、用户图片、音乐资源,用户上传或选择本地文件,不会读取与上述功能无关的文件内容。
• 【悬浮窗权限】用于显示播放控制浮窗、辅助教学浮窗等功能,可拒绝，但某些浮窗功能将受影响。
• 【前台服务】用于保证音乐播放等核心功能在后台稳定运行。
• 【屏幕捕获/录制相关权限】用于自动识别键位位置，在用户同意的情况下截取一张游戏键位图
• 【应用安装权限（REQUEST_INSTALL_PACKAGES）】用于协助用户安装或更新应用，安装行为需用户确认。
• 【获取传感器信息】当您在应用内 WebView 打开第三方网页时，第三方网页可能在获得浏览器授权后访问设备方向、加速度等传感器信息，用于页面交互与显示适配。该类信息由第三方网页处理，我们不主动收集、存储或上传此类传感器数据。

2.1 使用目的

我们非常重视您的隐私保护，我们收集和使用您的个人信息的主要目的是：

• 提供、维护和改进我们的服务，包括功能开发、质量控制和故障排除。
• 提供个性化服务，包括内容推荐、功能定制和个性化设置。
• 与您沟通和交流，例如发送服务通知、账户安全提醒、功能更新、营销信息等。
• 进行数据分析和研究，以改进我们的产品和服务质量。
• 防止和打击欺诈、滥用、安全风险等违法违规行为。
• 遵守法律法规要求，配合监管机构调查。

2.2 使用方式

我们可能会通过以下方式使用您的个人信息：

• 基于您的使用习惯和偏好，为您提供个性化的内容推荐和服务体验。
• 分析用户行为数据，优化产品功能和服务质量。
• 与第三方服务提供商共享必要信息，以提供完整的功能和服务。
• 用于安全防范、反欺诈、反作弊等风险控制目的。
• 用于法律法规允许的其他用途。

2.3 数据去标识化处理

在进行数据分析和研究时，我们会对收集的信息进行去标识化处理，使其无法识别特定个人身份。此类去标识化信息将用于改进我们的产品和服务，并可能与第三方分享用于合法用途。

3.1 存储期限

我们将在实现本政策所述目的所需的最短时间范围内保留您的个人信息。除非法律要求或获得您的同意，否则我们不会保留您的个人信息超过必要的时间。

3.2 存储方式

我们采取适当的物理、技术和组织措施来保护您的个人信息，防止未经授权的访问、使用、修改和泄露。

4.1 共享

我们可能会在以下情况下与第三方共享您的个人信息：

• 在获取您明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
• 在法定情形下共享：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们可能会共享您的个人信息。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。
• 与关联公司共享：为便于我们基于统一的账号体系向您提供一致化服务，您的个人信息可能会与我们的关联公司共享。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后；
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

10.1 用户真实身份核验及注册信息留存措施

本产品为弹琴/练习/教学工具类信息服务，当前不提供手机号注册与实名认证核验能力。用户注册/登录采用账号密码、邮箱及第三方登录（QQ 等）方式，留存注册账号标识（用户ID/邮箱/第三方 openid 的内部映射ID）、注册时间、最近登录时间、客户端设备信息（设备型号、系统版本、应用版本）及登录IP（如可获取），用于账号安全与风险控制。相关注册信息按内部制度留存不少于 12 个月后自动清理或归档。

10.2 对用户账号及日志信息、发布信息记录的留存措施

建立账号与操作日志留存机制，记录用户ID、操作时间、操作类型（注册/登录/退出/修改资料/课程学习/练习记录保存/付费订单相关操作等）、请求接口/页面、结果状态码、客户端IP（网络源地址）、User-Agent/设备型号/系统版本/应用版本等必要信息；日志集中存储并设置访问控制、审计与脱敏措施，传输采用 HTTPS，加密及权限分级管理。日志留存期限不少于 12 个月，到期自动清理或归档。对外通信主要为客户端至服务端 HTTPS（443）访问，服务端地址为本系统固定资源。

10.3 违法有害信息的防范处置和记录保存措施

本产品不提供作品广场、公开信息发布、转发、评论、通讯群组等具备舆论属性或社会动员能力的传播型功能。用户可设置昵称、头像、简介等展示信息，对相关字段采用敏感词规则过滤与风险控制；发现违法违规内容时可采取提示修改、限制修改、限制登录、封禁账号等措施。对处置过程留存处置对象、处置时间、处置原因、处置结果及证据快照等记录，留存不少于 12 个月。

10.4 个人信息保护与风险防控技术措施

个人信息保护方面，遵循最小必要原则，明确告知并取得用户授权（隐私政策/权限弹窗）；数据传输采用 HTTPS；对用户数据及关键配置实行权限分级、操作审计、数据脱敏与加密存储；定期进行安全加固与漏洞修复。风险防控方面，本产品不具备公域传播链路和群组组织动员功能，违法有害信息扩散及社会动员失控风险较低；对用户可编辑展示信息（昵称/头像/简介等）采用敏感词拦截、账号风控与人工抽检，并提供举报处置通道。

10.5 投诉、举报制度与受理处置情况

已建立投诉举报制度并公布投诉举报方式。App 内路径：设置/帮助与反馈/投诉举报；客服邮箱：865075128@qq.com；其他渠道：微信公众号“小鱼弹琴大师”。平台会对投诉举报信息及时受理、核查和处理，并留存处理记录。

10.6 监管与执法协助机制

已建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制，明确对接联系人及处理流程。收到网信、公安等部门依法出具的有效文书后，由法务/合规/负责人审核，按最小必要原则提供用户注册信息（如有）、登录与操作日志、处置记录等数据支持；交付过程采用加密传输与内部审批留痕，并记录调取范围、时间、经办人及交付方式，确保数据安全与可追溯。用户可通过举报入口提交账号异常、昵称头像违规、侵权等问题，平台将对确认违规内容/账号采取提示修改、限制功能、封禁等措施，并保留举报与处置记录（举报时间、对象、证据材料、处理过程与结果、复核/申诉情况等）不少于 12 个月。