民乐智谱 隐私条例

版本 1.1 · 最近更新：2026年7月31日

请在注册、登录或使用本服务前完整阅读本条例。勾选「我已阅读并同意《隐私条例》」即表示您理解并接受本条例的全部内容。 若您不同意，您仍可以以游客身份使用本服务——简谱转换、减字谱渲染、本地文件保存、图片/文档/音频导出等功能完全在您的浏览器内完成，不需要账户，也不会向我们上传您的作品。

一、我们是谁

本条例适用于本服务的网页端及其后端服务，不适用于您通过本服务生成后自行分发到第三方平台的文件。

二、我们收集哪些信息

我们遵循最小必要原则，只收集实现具体功能所必需的信息。

2.1 注册与账户信息（创建账户时收集）

目前仅支持拥有中国大陆手机用户注册，其他用户仍可匿名使用我们的网站工具。

2.2 短信验证码

当您注册、短信登录、重置密码或更换手机号时，我们会请求阿里云计算有限公司（号码认证服务）向您的手机号发送验证码。

• 验证码的生成、暂存、有效期控制、限频与防刷风控全部由阿里云完成：阿里云动态生成验证码并下发至您的手机，我们不生成、不存储验证码明文。
• 您输入的验证码会由我们的服务端中转转发给阿里云进行比对，但不在服务端留存；我们只会收到「校验通过 / 未通过」的结果。
• 该短信认证服务目前仅支持中国大陆手机号（国家码 86）。

2.3 您创作的内容（仅在您主动使用云端功能时收集）

当您点击「保存到云端」时，我们会接收并存储您的乐谱工程文件（.myzp），其中包含：曲名、简谱文本、减字谱转换结果、和弦与二声部编排数据、演奏与音色设置等。文件在服务端以压缩形式存储。

• 不点击「保存到云端」，我们不会收到您的任何作品。
• 本地打开、本地保存、导出图片/文档/音频均在您的浏览器内完成，不经过我们的服务器。
• 简谱识别（OCR）功能会将您上传的图片发送至我们的服务器进行识别，识别完成后立即删除临时图片，不作留存。

2.4 好友与分享关系

当您添加好友或分享作品时，我们会记录好友关系（双方用户 ID 与状态）和分享设置（可见范围、被指定的接收者）。

2.5 自动收集的技术信息

依据《网络安全法》第二十一条，网络日志需留存不少于六个月，因此上述日志的保留期不因您注销账户而缩短。

2.6 我们不收集

• 精确地理位置、通讯录、相册（除您主动选择上传的 OCR 图片）、麦克风、身份证号、银行卡等支付信息。
• 我们不使用第三方统计/广告 SDK，不进行用户画像，不做个性化广告推送。

三、我们如何使用这些信息

1. 提供服务：创建与维护账户、身份验证、云端保存与同步作品、分享与好友功能。
2. 保障安全：登录异常检测、验证码防刷、限流、防止批量注册与账号盗用。
3. 服务运营：故障排查、性能优化、容量规划。
4. 必要通知：账户安全提醒、服务变更与条例更新通知。

我们不会将您的信息用于上述之外的目的。若确需超出，我们会重新征得您的同意。

四、Cookie 与本地存储

本服务不使用 Cookie 进行用户追踪或广告投放。我们仅使用浏览器的 localStorage 在您的设备本地存放以下数据（均不自动上传至服务器）：

登录令牌的安全提示：令牌存放于浏览器本地存储，可能面临跨站脚本（XSS）攻击的窃取风险。我们通过内容安全策略（CSP）和严格的输入渲染规范（所有用户输入均使用 textContent 而非拼接 HTML）来降低此风险。在公共或共用设备上使用后，请务必主动「退出登录」并清除浏览器数据。

五、我们如何对外提供信息

5.1 第三方共享清单

除上述外，我们不会向任何第三方出售、出租或共享您的个人信息。

5.2 因您的操作而发生的展示

以下信息因您使用社交功能而对其他用户可见，这是功能本身的必然结果：

重要风险提示：

• 能够查看您作品的用户，同样能够将其导出为本地文件、图片或音频并另行传播，这是无法通过技术手段阻止的。请谨慎选择「所有人」。
• 您随时可以撤回分享（改回「仅自己」或移出指定名单），撤回后他人立即无法再从本服务访问，但已被对方保存到本地的副本我们无法收回。
• 为保护您的隐私，其他用户无法通过手机号搜索到您，好友添加仅支持用户名精确匹配。

5.3 法定情形

在下列情形下，我们可能依法提供相关信息，且无需另行征得您的同意：与国家安全、公共安全直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；为维护您或他人重大合法权益而在紧急情况下确有必要；您自行公开的信息；法律法规另有规定的其他情形。

六、存储地点与保留期限

• 存储地点：您的作品信息存储于阿里云中国香港服务器，您的手机、邮箱等个人信息存放于中国境内服务器。
• 保留期限：

超出保留期限的数据将被删除或匿名化处理。

七、我们如何保护您的信息

1. 密码不可还原：密码采用 scrypt 加盐哈希存储，我们和我们的工作人员均无法通过存储的数据还原您的明文密码。
2. 传输加密：生产环境全站启用 HTTPS（TLS），所有数据在传输中加密。
3. 令牌安全：登录令牌由服务端 HMAC-SHA256 签名（密钥仅存于服务端环境变量），有效期 7 天。修改密码、禁用账户或注销时，所有旧令牌立即失效。
4. 权限实时校验：每次访问作品时，服务端均重新判定权限（不做缓存旁路）。管理员敏感操作全部写入审计日志。
5. 最小化留存：账户表中的手机号以 HMAC-SHA256（结合服务端密钥 pepper）单向哈希存储，不保存明文号码。
6. 访问控制与限流：对验证码发送、登录尝试、注册频次、作品保存实施分级速率限制，防止暴力破解与滥用。
7. 前端防护：通过内容安全策略（CSP）限制脚本来源、禁止内联脚本（unsafe-inline）和动态执行（unsafe-eval）；用户输入渲染统一使用 textContent 而非字符串拼接 HTML，降低跨站脚本攻击窃取登录令牌的风险。
8. 备份与恢复：数据库每日自动备份，保留 7 天用于灾难恢复。备份文件与数据库同等加密保护。

尽管采取了上述措施，互联网环境不存在绝对安全。请您：

• 妥善保管账户与密码，不要向他人透露验证码；
• 在公共或共用设备使用后务必退出登录；
• 发现账户异常时立即修改密码并通过第十二条的联系方式通知我们。

八、您的权利

您对自己的个人信息享有以下权利：

8.1 权利清单与行使方式

8.2 响应流程

1. 身份核验：我们收到权利请求后，首先通过登录状态或短信验证码确认请求者为本人，防止他人冒用名义。
2. 处理时限：确认身份后十五个工作日内予以答复或完成处理。
3. 拒绝处理：若我们拒绝请求，将书面说明理由。您仍有权向网信部门投诉或向有管辖权的人民法院提起诉讼。
4. 费用：权利行使不收取费用，但对重复、不合理或明显超出必要限度的请求，我们可能收取合理的成本费用或拒绝处理。

8.3 注销账户的详细后果（不可撤销）

提交并确认注销后，系统将在单个数据库事务中依次执行：

1. 永久删除您的全部云端作品及其完整内容（含减字谱、和弦、二声部等全部编排数据）；
2. 永久删除您的好友关系、分享记录和分享白名单——他人立即无法再访问您曾分享的任何作品；
3. 将您的账户行匿名化处理：用户名替换为 deleted_<id>（不可识别）、手机号置空（可重新注册新账户）、邮箱和昵称清空、密码哈希替换为随机值、个人设置清空；
4. 匿名化后的记录仅用于维护审计日志的外键完整性，不再能关联到您的个人身份；
5. 安全日志与短信流水（已经是脱敏形式）按第六条的法定保留期留存，期满自动删除。

九、个人信息安全事件的处置

发生或可能发生个人信息泄露、篡改、丢失时，我们将：

1. 立即启动应急预案，采取补救措施遏制事态；
2. 按规定向履行个人信息保护职责的部门报告；
3. 以站内通知、短信或邮件方式告知受影响的用户，内容包括：事件类型与可能影响、已采取的措施、您可采取的自我保护建议、我们的联系方式；
4. 若能够采取措施有效避免信息泄露造成危害，可依法不通知个人，但监管部门认为可能造成危害要求通知的，我们将予以通知。

十、版权保护与侵权投诉

我们尊重知识产权，要求用户上传或公开的作品应为本人创作或已获得合法授权。本服务提供公开的版权侵权投诉通道。

11.1 投诉方式

若您认为本服务中某件公开作品侵犯了您的著作权、商标权或其他合法权益，请通过以下方式提交投诉：

• 在线投诉：在作品详情页点击「举报 / 版权投诉」，填写投诉表单（需提供您的姓名、联系邮箱、权利类型、权利说明与证明材料描述、侵权描述，并勾选保证声明）。
• 邮件投诉：发送至 515365@qq.com，邮件中请包含上述信息。

我们将在收到有效投诉后七个工作日内启动核查。

11.2 投诉处理流程

1. 我们核实投诉信息的完整性与真实性；
2. 通知被投诉作品的发布者并听取其说明（若情况允许）；
3. 判定投诉是否成立：
• 成立：立即下架作品（作品仅对发布者本人可见），并通过您提供的联系方式告知处理结果；
• 不成立：驳回投诉并说明理由；
4. 恶意虚假投诉将不被受理，且可能影响您在本服务中的信誉。

11.3 反通知

若作品发布者认为投诉不成立（如拥有合法授权或属于合理使用），可通过上述联系方式提交反通知，提供权属证明或授权文件。我们在核实后可能恢复作品的可访问性。

11.4 免责声明

本服务作为网络服务提供者，遵循「通知—删除」规则。作品内容由用户自行创作与上传，本服务不对用户作品的合法性作事前审查。版权投诉为公开通道，无需注册或登录即可使用。

十一、本条例的更新

当服务功能、数据处理方式或法律法规发生变化时，我们可能更新本条例。

• 一般性更新：在本页更新「最近更新」日期并在站内公告。
• 重大变更（如新增收集的个人信息类型、变更使用目的、新增共享的第三方、变更您行使权利的方式）：我们会在生效前通过显著方式提示，并重新征得您的同意；您不同意的，可以选择停止使用相关功能或注销账户。

十二、联系我们

如对本条例或个人信息处理有任何疑问、意见或投诉，请联系：

• 邮箱：515365@qq.com
• 我们将在十五个工作日内答复。

本条例正式对外发布前，建议由法律专业人士依据运营主体的实际情况与最新法规审核确认。