本政策由猪咪乐器盒（PigCat Music）制定。中文为正式文本，适用于微信小程序、App、电脑网站，以及后续在同一账号下开通的 AI 音乐创作与社区功能。完整制度文本见运营存档 docs/compliance/01_PRIVACY_POLICY.md。
生效日期：2026 年 8 月 4 日。请在使用前阅读。点击同意、登录或继续使用，即表示你已了解我们如何处理个人信息。
1. 我们是谁
运营主体以营业执照登记名称为准（品牌名 PigCat Music）。个人信息保护相关问题请发送邮件至 wt147129@qq.com，或通过产品内「帮助和反馈」联系，我们将在 15 个工作日内答复。
2. 我们收集的信息
我们按最小必要处理下列信息，不提前收集「以后可能用到」的数据。
2.1 账号与身份
微信 OpenID / UnionID、你授权的昵称与头像、邮箱与密码哈希、Google / Apple 账号标识、推荐关系（当前不发放任何奖励）、真实身份核验状态。若进行手机号或证件核验，我们只保存掩码与证件号哈希，不保存完整证件号明文。
2.2 你主动提供的内容
麦克风录音（仅在你点击录音后）、你选中的相册 / 相机 / 聊天文件、转谱项目与校对记录、练习与翻页数据、乐谱评论、反馈内容，以及后续 AI 创作的提示词、参考音频和生成草稿。我们不会扫描你未选择的相册，也不会在后台偷录。
2.2a 导入、举报与分享卡片
通过微信 / QQ「用其他应用打开」或系统文件选择器（含云盘）导入乐谱时，我们只读取你选中的那一个文件。举报他人评论时，我们会收集被举报的内容、你选择的举报原因、举报时间及你的账号标识，仅用于内容审核，审核完成后保存不超过 180 天；被举报者看不到举报人。已发布的评论也可能按最新敏感词库重新复核，命中后会被打码或隐藏；原文仅留存用于审计与申诉，并可由管理员撤销处理。生成分享卡片时，你选择的背景照片只在你的设备上合成图片，不会上传到我们的服务器。
2.3 设备、日志与交易
设备型号、系统版本、客户端类型、近似 IP、错误日志、功能用量事件。购买点数或会员时，支付由微信或应用商店处理；我们不收集银行卡号，只记录订单状态用于履约。
2.4 推荐与下载统计（匿名）
为了解「推荐给好友」和下载页的使用效果，我们只记录四类统计事件：点击分享、打开下载页、点击下载、App 首次打开。随事件记录的信息包括：App 首次启动时随机生成的安装 ID、下载页在浏览器本地保存的随机浏览器 ID、来源渠道（如链接、卡片、海报）、推荐码、操作系统类型、是否在微信内打开、App 版本；您登录后，事件会与您的账号 ID 关联。上述 ID 均为随机生成，不包含 IMEI、IDFA、Android ID 等设备标识符，仅用于统计推荐与下载效果，不用于广告或个性化推荐。
2.5 推荐人昵称展示（需你同意）
通过「推荐给好友」分享时，你可以通过「在下载页显示我的昵称」开关决定是否展示昵称（分享面板中该开关默认开启，你可在分享前关闭）。只有在你开启该开关并完成分享后，打开你分享链接的人才会在下载页看到「×× 推荐你」；我们不会展示你的头像、账号或其他信息。你可以随时关闭该开关，关闭后不再展示；从未作出选择的，默认不展示。
录音、证件核验信息、不满 14 周岁未成年人的信息可能构成敏感个人信息，将依法取得单独同意或仅在订立履行合同、履行法定义务所必需时处理。
3. 信息如何使用
用于账号与多端同步、乐谱识别互译与转谱导出、练习工具、乐谱库与社区、后续 AI 音乐创作及违法内容过滤、支付与客服、安全审计，以及履行法律法规。我们不会出售你的音频或乐谱，也不会将其用于与你无关的公开广告模型训练。
4. 系统权限
麦克风、相机、相册 / 选文件仅在你主动操作时申请。关闭权限后，仅对应功能不可用。微信小程序还须在公众平台「用户隐私保护指引」中声明相应接口。
4.1 运动与健康相关权限（跑步功能）
位置信息（精确位置）：仅在你开始户外跑步后使用，用于记录路线、距离、配速、海拔和每公里分段；跑步结束即停止定位。路线只保存在你的设备上，只有在你主动分享图片或导出 GPX 时才会生成包含路线的文件。你可以设置「隐私区域」，在地图、分享图和 GPX 中隐藏起点和终点附近的路线。
熄屏 / 后台定位：为了在锁屏时继续记录，跑步期间应用以前台服务方式定位，通知栏会显示「正在记录路线」（Android「前台服务定位」，iOS「始终允许」或「使用期间」）。跑步结束后不会在后台获取你的位置。
电池优化豁免与自启动：只有在你于「熄屏记录设置」中主动点击时，才会请求忽略电池优化，或打开系统的自启动 / 后台管理页面，用于防止部分手机熄屏后中断 GPS。你可以随时在系统设置中撤销。
健康数据（Health Connect / Apple 健康）：经你单独授权后，读取跑步时段的心率，用于显示平均 / 最高心率并按心率区间控制节拍；开启「跑步写入健康」后，把完成的跑步写入健康应用（运动记录、距离、心率）。健康数据不会上传到我们的服务器，也不会用于广告或其他目的。
蓝牙（附近的设备）：连接蓝牙心率带或手表时，需要蓝牙扫描与连接权限，仅用于搜索并读取设备的标准心率服务数据，不用于定位。
天气（默认关闭）：开启「开跑时获取天气」后，会把你的大致位置发送给天气服务提供方（MET Norway 或 Open-Meteo）以获取天气，不包含账号信息。
不授权的影响：拒绝上述任一权限，只影响对应功能（例如无法记录路线或心率），节拍、步频等其他功能仍可正常使用。
5. AI 音乐创作
功能开放后，我们将处理你的提示词、参考音频和生成草稿，并对违法违规内容进行过滤。按《生成式人工智能服务管理暂行办法》与《网络安全法》，AI 创作默认需要真实身份核验。未经你的单独同意，不将你的录音或提示词用于训练对外发布的基础模型。公开传播的生成内容将按届时规定标识。输出为可编辑草稿，须由你校对。
6. 社区与公开内容
你发布到乐谱库、评论区或后续社区的内容按你选择的范围展示。发布前经过敏感词机审；拦截级直接拒绝，复核级先隐藏再人工处理。社区发布可要求实名核验。请勿在公开内容中填写电话、住址、证件号。若上线个性化推荐，将提供关闭选项。
7. 存储与安全
信息存储于中华人民共和国境内。国际域名仅为访问入口。账号信息保存至注销或依法延长；转谱原始音频在任务完成后按策略清理；安全与审核日志默认 180–365 天。我们采用 HTTPS、访问控制、后台审计、限流等措施。发生泄露、篡改、丢失时将按应急预案处置并依法告知。
8. 共享、转让与公开披露
我们不出售个人信息。仅在你同意、为登录支付所必需（微信 / Apple / 可选 Google）、境内云存储、依法核验服务商，或法律及有权机关要求时共享或委托处理。仅在你开启「在下载页显示我的昵称」并分享后，你的昵称会在该分享链接打开的下载页上公开展示。
9. 你的权利
你可以查阅、更正资料，删除转谱历史与评论，在系统设置中撤回权限同意，并可发送邮件至 wt147129@qq.com（标题注明「注销账号」）申请注销账号。我们将在 15 个工作日内答复。法律要求保留的交易与安全记录除外。
10. 未成年人
不满 14 周岁的儿童应在监护人陪同下阅读本政策并征得同意后使用。监护人可请求查阅、更正或删除相关个人信息。社区与 AI 创作默认不向未完成相适应核验的账号开放公开发布。
11. 更新与联系
我们可能修订本政策。重大变更将通过弹窗等显著方式提示。疑问、投诉请使用「我的 → 帮助和反馈」。适用中华人民共和国法律。
12. 联系我们
如你对本政策或个人信息处理有任何疑问、意见、投诉，或需要查阅、更正、删除个人信息及注销账号，可通过以下方式联系我们，我们将在 15 个工作日内答复：
- 电子邮箱：wt147129@qq.com
- 小程序 / App 内「我的 → 帮助和反馈」提交反馈（可附截图），处理进度与回复可在「我的反馈」查看；
- 小程序 / App 内「我的 → 联系我们」查看其他联系方式。
中文正文为正式文本；其他语言界面仅翻译标题与导航。