隐私政策

1. 数据控制者

• 数据控制者：待公布，YomiScore 的所有者
• 税号（NIF）：待公布
• 通讯地址：待公布
• 隐私事务联系方式：[email protected]

本政策适用于 YomiScore 应用（Android、iPhone 和 iPad）、其同步服务以及本网站。YomiScore 尚未在应用商店上架；在此期间，它以测试版的形式分发，本政策同样适用于这些测试版。

2. 我们处理哪些数据

访客模式下

你不创建任何账号，也不向我们发送任何内容：你的曲谱库、标注和设置都只保存在你的设备上。依赖我们服务器的功能——同步、乐团、指挥模式和“发现”目录——需要账号。

你的账号

你通过 Google 提供的 Firebase Authentication 服务，使用 Google、Apple 或邮箱加密码登录。密码由 Firebase 管理：我们从不查看，也从不保存。关于你的账号，我们保存：

• Firebase 为你分配的标识符和你的邮箱地址（如果你使用 Apple 的“隐藏邮件地址”，则为 Apple 生成的转发地址）；
• 你的名字和头像——前提是你的登录服务提供商向我们提供了这些信息，或你在应用中修改了名字；
• 注册日期和登录记录：每次注册或登录所用的方式（Google、Apple 或邮箱）及其日期，以及最近一次登录的日期和登录次数；
• 如果账号因违反条款而被停用，则记录停用的日期和原因。

登录状态通过保存在你设备上的令牌维持，这些令牌会自动过期。

你的曲谱库（如果你开启同步）

登录后，YomiScore 会在你的设备之间同步：

• 你的乐谱 PDF；
• 每份乐谱的数据：标题、作曲家、编曲者、体裁、调性、乐器、标签、评分、难度、页数、文件大小、是否收藏，以及它的设置（书签、跳转链接、裁剪、备注、大致时长、节拍器设置、练习音轨上的标记；如果是从“发现”添加的，还包括其来源：IMSLP 上的作品或 Mutopia 上的曲目、文件及其授权许可）；
• 你的曲目单和合集；
• 你的标注图层，以及你在其中绘制或书写的一切内容。

PDF 以其 SHA-256 指纹作为标识保存：如果两个人上传了完全相同的文件，服务器只保留一份副本，并记录谁有权访问它。仅知道指纹并不足以打开 PDF：只有上传者本人，以及在你分享后你所在乐团的成员，才能打开。每个账号都有空间上限（目前为 5 GB，单个文件最大 200 MB）。

当你删除一份乐谱、一个曲目单或任何其他项目时，它会被标记为已删除，以便也从你的其他设备上消失。该记录和 PDF 仍会以不显示的方式保存在服务器上，直到你删除账号为止。如果你希望我们提前删除某项特定内容，请写信给我们。

乐团和指挥模式

如果你创建乐团或通过邀请码加入乐团，我们会保存乐团名称、成员名单、每个人的角色（指挥、助理或乐手）、其乐器（如有填写）以及加入日期。其他成员可以看到你的名字、头像、角色、乐器、加入日期，以及 YomiScore 用来识别你账号的内部编号。

你与乐团共享的内容——曲目单（连同其中乐谱的数据和 PDF）以及标注图层——所有成员都可以查看和下载，并可在自己的曲谱库中保存副本。如果你停止共享、退出乐团或被移出乐团，这些内容将不再对乐团开放，但其他成员此前已保存的副本归他们所有。

在指挥模式下，指挥者发送自己的位置（曲目单、曲目和页码），服务器会立即将其转发给在线的成员。该位置不会存入数据库：内存中只保留最新的一个位置，供迟到的成员使用，并在会话结束或服务器重启时丢弃。

“发现”：公有领域目录

搜索和作品详情由我们的服务器以自身名义向 IMSLP 和 The Mutopia Project 请求：这些网站会收到搜索的内容，但不会知道是谁在搜索。例外是 Mutopia 的预览图：应用在向你展示其作品时会直接从 www.mutopiaproject.org 加载这些图片，因此 Mutopia 会收到你的 IP 地址和应用的技术数据（其 user agent），就像你访问任何网站时一样。我们会在有限时间内（几分钟到几小时）缓存结果，以免给这些网站造成过大负担，并按账号维护一个临时请求计数器以防止滥用。来自 IMSLP 和 Mutopia 的下载会经由我们的服务器存入你的曲谱库。部分 IMSLP 下载需要通过其反机器人验证；遇到这种情况，YomiScore 会在你的浏览器中打开 IMSLP 页面，从那一刻起，你直接与 IMSLP 打交道，并适用其隐私政策。如果你在浏览器中打开某部作品在 IMSLP 或 Mutopia 上的原始页面，情况也是如此。

摄像头、麦克风及其他权限

• 摄像头。用于扫描乐谱；如果你开启“转头翻页”，还会用前置摄像头检测你何时转头。检测由 Google 的 ML Kit 在设备内完成：这些图像既不会保存，也不会发送到任何地方。扫描的页面会转换为你曲谱库中的 PDF，并像其他乐谱一样在你登录时同步；在 Android 上，扫描功能由 Google Play 服务提供，同样在设备上运行。ML Kit 和 Google Play 服务会以加密方式向 Google 发送这些功能的技术诊断和使用数据——设备和应用信息、安装或设备标识符、性能指标、功能配置以及错误代码——但不包括摄像头图像或你的乐谱。我们不会收到这些数据。
• 麦克风。用于调音器、各项工具的聆听功能以及排练录音机。声音在设备上实时分析。录音保存在你的设备上，与对应的乐谱放在一起，YomiScore 从不上传或同步这些录音。不过，你设备自身的备份（Android 上的 Google 备份，iPhone 和 iPad 上的 iCloud）可能会包含这些录音，就像包含 YomiScore 保存在设备上的其他内容一样，具体取决于你的备份设置。
• 练习音轨。你为练习而添加的音频保留在设备上（与录音一样，如果你开启了备份，也会包含在备份中）；只有你在其上设置的标记会作为乐谱设置的一部分进行同步。
• 文件。YomiScore 只访问你在导入时选择的 PDF，或你从其他应用用它打开或分享给它的 PDF。
• 踏板。蓝牙踏板的工作方式与键盘相同，你需要在系统设置中进行配对：YomiScore 不申请蓝牙权限，只在你使用应用时接收按键操作。你分配的按键保存在设备上。
• Metonik。YomiScore 会检查我们的姊妹应用——调音器与节拍器 Metonik——是否已安装，以便提供打开它的选项。该检查在你的设备上完成，不会向我们发送任何内容。

你的偏好设置（配色、氛围、浅色或深色主题、踏板……）同样保留在设备上。

如果你联系客服

我们会处理你的邮箱地址、你的留言及其附件，以便回复你。

本网站的候补名单

如果你在这里登记以获知 YomiScore 的上线消息，我们会保存你的邮箱、你提供的名字（如有）、设备类型、语言、你在网站哪个位置登记，以及相应的日期。我们不要求你确认邮箱：如果你没有登记却收到了我们的通知，回复该邮件，我们就会删除该地址。通知中会说明如何退订。表单经由 Cloudflare 传输，Cloudflare 也会向我们传送你的 IP 地址和浏览器的技术数据（其 user agent 和语言）。我们不会将这些数据与你的登记信息一起保存：IP 仅用于限制连续提交的次数；如果有人超出该限制，其 IP 会连同浏览器信息一起记录在安全警报中。

安全

为保护服务，我们会记录服务器收到的可疑请求（例如试图访问不存在的路径或攻击中常用的路径）、访问管理后台的尝试、向候补名单的过量提交，以及试图用已停用账号登录的行为：记录内容包括 IP 地址、路径、请求方法、浏览器或客户端（user agent）和时间；在最后一种情况下，还包括该账号的标识符。这些警报会在 90 天后自动删除。此外，我们的托管服务提供商 Render 和 Cloudflare 会生成连接的技术日志，其中可能包含你的 IP 地址。

我们不做的事

YomiScore 不包含广告、第三方追踪器，也不包含任何向我们发送数据的分析或错误报告工具：我们不接收应用的使用统计。唯一离开应用的诊断数据，是 Google 摄像头相关库发送给 Google 的数据（见“摄像头”）。我们不出售或转让你的数据，不进行用户画像，也不作出对你产生影响的自动化决策。本网站不使用分析或广告类 Cookie，其字体和资源均由我们自己的域名提供。如果你在首页选择了一种配色，你的浏览器会将其记在本地存储（localStorage）中：它不会离开你的浏览器，并会随网站数据一起清除。管理后台仅供 YomiScore 团队使用，会使用一个技术性会话 Cookie。

3. 我们使用数据的目的及法律依据

• 为你提供服务（账号、同步、乐团、指挥模式、目录和客服）：履行你通过接受使用条款而订立的合同（GDPR 第 6.1.b 条）。
• 保护 YomiScore 及其用户（登录记录、安全警报、使用限制以及停用违反条款的账号）：我们维护服务安全的正当利益（GDPR 第 6.1.f 条）。你可以提出反对；我们会研究你的情况，但有时若停止这些处理会危及服务安全，我们将无法停止。
• 通知你上线消息（候补名单）：你的同意（GDPR 第 6.1.a 条），你可以随时撤回。
• 响应你的权利请求并遵守法律：履行法定义务（GDPR 第 6.1.c 条）。

4. 谁能访问你的数据

在 YomiScore 内部，只有经授权的团队成员可以通过受保护的管理后台访问，且仅限于为你提供支持、维护服务或调查安全问题所必需的情况。在外部，只有让 YomiScore 得以运行所必需的服务提供商可以访问，它们作为受托处理者代表我们处理数据，并与我们签订了合同：

• Google（Firebase Authentication），用于登录。如果你使用 Google 或 Apple 登录，该公司还会作为身份提供者，依其自身的隐私政策参与处理。
• Render，托管我们的服务器、数据库和 PDF 文件。
• Cloudflare，托管本网站，并将候补名单和管理后台的请求传送到我们的服务器。
• 我们用于处理 [email protected] 邮件的电子邮件服务提供商。

此外，Google 会收到我们在“摄像头”中说明的 ML Kit 和 Google Play 服务诊断数据，并依其自身条款处理；我们无法访问这些数据。当应用加载 The Mutopia Project 的预览图时，后者会收到你的 IP 地址。

你所参与的乐团的成员，也会按照上文所述的方式看到你的数据。除非法律或主管机关要求，我们不会将你的数据提供给任何其他人。

5. 国际数据传输

Google、Render 和 Cloudflare 是总部位于美国的公司，可能在欧洲经济区以外处理数据。在这种情况下，相关传输以欧盟委员会批准的标准合同条款为依据；若提供商已加入欧盟—美国数据隐私框架，则同时以该框架为依据。如需了解更多信息，请写信至 [email protected]。

6. 数据保存期限

• 账号、已同步的曲谱库和登录记录：在你保留账号期间。你删除账号后，我们会在最长 30 天内将其删除。
• PDF：直到你删除账号。如果另一个账号上传了完全相同的文件，该文件会为其保留，但你的访问权限将被移除。
• 乐团数据：在乐团存在且你是其成员期间。
• 安全警报：90 天，之后自动删除。
• 候补名单：直到我们通知你上线消息为止，最长不超过此后 12 个月，或直到你要求退订。
• 客服咨询：在解决所需的时间内，最长保存至此后 12 个月。
• 权利请求的记录（例如我们删除某个账号的记录）：最长 3 年，以便证明我们已处理该请求。
• 备份：数据库的自动备份会在数天内更新，已删除的数据也随之消失。

如果法律要求我们将某些数据保存更长时间，我们会将其锁定，仅供主管机关调用。应用保存在你设备上的内容（曲谱库、录音、音轨和设置）会一直保留在那里，直到你将其删除或卸载应用。

7. 你的权利

你可以随时用账号所用的邮箱写信至 [email protected]，行使你的访问、更正、删除、反对、限制处理和数据可携带的权利，也可以撤回你的同意。我们会在一个月内回复；如果请求较为复杂，该期限可再延长两个月，届时我们会向你说明原因。如果我们无法可靠地确认是你本人，会请你进行确认，例如回复我们发送到你账号邮箱的一封邮件。

如需删除账号，请按照删除你的账号中的步骤操作。

如果你认为我们没有妥善处理你的数据，可以向西班牙数据保护局（www.aepd.es）或你所居住的欧盟国家的监管机构投诉。如果你能先写信给我们，让我们尝试解决问题，将对我们很有帮助。

8. 未成年人

YomiScore 不面向 14 岁以下的未成年人。创建账号须年满 14 岁——这是西班牙法律规定的可自行同意处理个人数据的年龄——若你所在国家的法律要求更高的年龄，则以该年龄为准。低于该年龄者须取得父母或监护人的同意，他们可以写信至 [email protected] 联系我们。如果我们得知某个账号在不符合此要求的情况下创建，我们将删除该账号。

9. 安全

与我们服务器之间的通信经过加密（HTTPS），会话会过期且可被撤销，每个账号只能访问自己的数据及其所在乐团共享的内容，文件在保存前会经过检查。没有任何系统是万无一失的：如果我们发现影响你数据的安全事件，我们会通知你，并在必要时向主管机关报告。

10. 本政策的变更

如果我们修改本政策，会更新上方显示的日期。如果变更较为重要，我们会在变更生效前通过应用或电子邮件通知你。