隱私權政策

1. 資料控管者

• 資料控管者：待公布，YomiScore 的所有人
• 稅籍編號（NIF）：待公布
• 通訊地址：待公布
• 隱私權事務聯絡方式：[email protected]

本政策適用於 YomiScore App（Android、iPhone 和 iPad）、其同步服務以及本網站。YomiScore 尚未在 App 商店上架；在此期間，它以測試版的形式發布，本政策同樣適用於這些測試版。

2. 我們處理哪些資料

訪客模式下

你不建立任何帳號，也不傳送任何內容給我們：你的樂譜庫、標註和設定都只保存在你的裝置上。仰賴我們伺服器的功能——同步、樂團、指揮模式和「探索」目錄——需要帳號。

你的帳號

你透過 Google 提供的 Firebase Authentication 服務，使用 Google、Apple 或電子郵件加密碼登入。密碼由 Firebase 管理：我們從不查看，也從不保存。關於你的帳號，我們保存：

• Firebase 指派給你的識別碼和你的電子郵件地址（如果你使用 Apple 的「隱藏我的電子郵件」，則為 Apple 產生的轉寄地址）；
• 你的名字和大頭貼——前提是你的登入服務供應商提供給我們，或你在 App 中修改了名字；
• 註冊日期和登入紀錄：每次註冊或登入所用的方式（Google、Apple 或電子郵件）及其日期，以及最近一次登入的日期和登入次數；
• 如果帳號因違反條款而遭停用，則記錄停用的日期和原因。

登入狀態透過保存在你裝置上的權杖維持，這些權杖會自動失效。

你的樂譜庫（如果你開啟同步）

登入後，YomiScore 會在你的裝置之間同步：

• 你的樂譜 PDF；
• 每份樂譜的資料：標題、作曲家、編曲者、類型、調性、樂器、標籤、評分、難度、頁數、檔案大小、是否加入最愛，以及它的設定（書籤、跳轉連結、裁切、備註、大致長度、節拍器設定、練習音軌上的標記；如果是從「探索」加入的，還包括其來源：IMSLP 上的作品或 Mutopia 上的曲目、檔案及其授權）；
• 你的曲目單和收藏集；
• 你的標註圖層，以及你在其中繪製或書寫的一切內容。

PDF 以其 SHA-256 雜湊值作為識別保存：如果兩個人上傳了完全相同的檔案，伺服器只保留一份副本，並記錄誰有權存取它。僅知道雜湊值並不足以開啟 PDF：只有上傳者本人，以及在你分享後你所屬樂團的成員，才能開啟。每個帳號都有空間上限（目前為 5 GB，單一檔案最大 200 MB）。

當你刪除一份樂譜、一個曲目單或任何其他項目時，它會被標記為已刪除，以便也從你的其他裝置上消失。該紀錄和 PDF 仍會以不顯示的方式保存在伺服器上，直到你刪除帳號為止。如果你希望我們提前刪除某項特定內容，請寫信給我們。

樂團與指揮模式

如果你建立樂團或透過邀請碼加入樂團，我們會保存樂團名稱、成員名單、每個人的角色（指揮、助理或樂手）、其樂器（如有填寫）以及加入日期。其他成員可以看到你的名字、大頭貼、角色、樂器、加入日期，以及 YomiScore 用來識別你帳號的內部編號。

你與樂團共用的內容——曲目單（連同其中樂譜的資料和 PDF）以及標註圖層——所有成員都可以檢視和下載，並可在自己的樂譜庫中保存副本。如果你停止共用、退出樂團或遭移出樂團，這些內容將不再對樂團開放，但其他成員先前已保存的副本歸他們所有。

在指揮模式下，指揮者會傳送自己的位置（曲目單、曲目和頁碼），伺服器會立即轉送給在線上的成員。該位置不會存入資料庫：記憶體中只保留最新的一個位置，供晚到的成員使用，並在工作階段結束或伺服器重新啟動時捨棄。

「探索」：公共領域目錄

搜尋和作品詳細資料由我們的伺服器以自身名義向 IMSLP 和 The Mutopia Project 請求：這些網站會收到搜尋的內容，但不會知道是誰在搜尋。例外是 Mutopia 的預覽圖：App 在向你顯示其作品時，會直接從 www.mutopiaproject.org 載入這些圖片，因此 Mutopia 會收到你的 IP 位址和 App 的技術資料（其 user agent），就像你造訪任何網站時一樣。我們會在有限時間內（幾分鐘到幾小時）快取結果，以免造成這些網站過大負擔，並依帳號維護一個暫時的請求計數器以防止濫用。來自 IMSLP 和 Mutopia 的下載會經由我們的伺服器存入你的樂譜庫。部分 IMSLP 下載需要通過其防機器人驗證；遇到這種情況，YomiScore 會在你的瀏覽器中開啟 IMSLP 頁面，從那一刻起，你直接與 IMSLP 往來，並適用其隱私權政策。如果你在瀏覽器中開啟某部作品在 IMSLP 或 Mutopia 上的原始頁面，情況也是如此。

相機、麥克風及其他權限

• 相機。用於掃描樂譜；如果你開啟「轉頭翻頁」，還會用前鏡頭偵測你何時轉頭。偵測由 Google 的 ML Kit 在裝置內完成：這些影像既不會保存，也不會傳送到任何地方。掃描的頁面會轉換為你樂譜庫中的 PDF，並像其他樂譜一樣在你登入時同步；在 Android 上，掃描功能由 Google Play 服務提供，同樣在裝置上執行。ML Kit 和 Google Play 服務會以加密方式向 Google 傳送這些功能的技術診斷與使用資料——裝置和 App 資訊、安裝或裝置識別碼、效能指標、功能設定以及錯誤代碼——但不包括相機影像或你的樂譜。我們不會收到這些資料。
• 麥克風。用於調音器、各項工具的聆聽功能以及排練錄音機。聲音在裝置上即時分析。錄音保存在你的裝置上，與對應的樂譜放在一起，YomiScore 從不上傳或同步這些錄音。不過，你裝置本身的備份（Android 上的 Google 備份，iPhone 和 iPad 上的 iCloud）可能會包含這些錄音，就像包含 YomiScore 保存在裝置上的其他內容一樣，實際情況取決於你的備份設定。
• 練習音軌。你為練習而加入的音訊保留在裝置上（與錄音一樣，如果你開啟了備份，也會包含在備份中）；只有你在其上設定的標記會作為樂譜設定的一部分進行同步。
• 檔案。YomiScore 只存取你在匯入時選擇的 PDF，或你從其他 App 用它開啟或分享給它的 PDF。
• 踏板。藍牙踏板的運作方式與鍵盤相同，你需要在系統設定中配對：YomiScore 不要求藍牙權限，只在你使用 App 時接收按鍵動作。你指派的按鍵保存在裝置上。
• Metonik。YomiScore 會檢查我們的姊妹 App——調音器與節拍器 Metonik——是否已安裝，以便提供開啟它的選項。這項檢查在你的裝置上完成，不會傳送任何內容給我們。

你的偏好設定（配色、氛圍、淺色或深色主題、踏板⋯⋯）同樣保留在裝置上。

如果你聯絡客服

我們會處理你的電子郵件地址、你的訊息及其附件，以便回覆你。

本網站的等候名單

如果你在這裡登記以得知 YomiScore 的上線消息，我們會保存你的電子郵件、你提供的名字（如有）、裝置類型、語言、你在網站哪個位置登記，以及相應的日期。我們不要求你確認電子郵件：如果你沒有登記卻收到我們的通知，回覆該郵件，我們就會刪除該地址。通知中會說明如何取消訂閱。表單經由 Cloudflare 傳輸，Cloudflare 也會向我們傳送你的 IP 位址和瀏覽器的技術資料（其 user agent 和語言）。我們不會將這些資料與你的登記資料一起保存：IP 僅用於限制連續送出的次數；如果有人超出該限制，其 IP 會連同瀏覽器資訊一起記錄在安全警示中。

安全

為保護服務，我們會記錄伺服器收到的可疑請求（例如試圖存取不存在的路徑或攻擊中常用的路徑）、存取管理後台的嘗試、對等候名單的過量送出，以及試圖用已停用帳號登入的行為：記錄內容包括 IP 位址、路徑、請求方法、瀏覽器或用戶端（user agent）和時間；在最後一種情況下，還包括該帳號的識別碼。這些警示會在 90 天後自動刪除。此外，我們的代管服務供應商 Render 和 Cloudflare 會產生連線的技術紀錄，其中可能包含你的 IP 位址。

我們不做的事

YomiScore 不含廣告、第三方追蹤器，也不含任何會傳送資料給我們的分析或錯誤回報工具：我們不接收 App 的使用統計。唯一離開 App 的診斷資料，是 Google 相機相關程式庫傳送給 Google 的資料（見「相機」）。我們不販售或轉讓你的資料，不建立個人檔案分析，也不做出對你產生影響的自動化決策。本網站不使用分析或廣告類 Cookie，其字型和資源皆由我們自己的網域提供。如果你在首頁選擇了一種配色，你的瀏覽器會將其記在本機儲存空間（localStorage）中：它不會離開你的瀏覽器，並會隨網站資料一併清除。管理後台僅供 YomiScore 團隊使用，會使用一個技術性的工作階段 Cookie。

3. 我們使用資料的目的及法律依據

• 為你提供服務（帳號、同步、樂團、指揮模式、目錄和客服）：履行你透過接受使用條款而訂立的契約（GDPR 第 6.1.b 條）。
• 保護 YomiScore 及其使用者（登入紀錄、安全警示、使用限制以及停用違反條款的帳號）：我們維護服務安全的正當利益（GDPR 第 6.1.f 條）。你可以提出異議；我們會研究你的情況，但有時若停止這些處理會危及服務安全，我們將無法停止。
• 通知你上線消息（等候名單）：你的同意（GDPR 第 6.1.a 條），你可以隨時撤回。
• 回應你的權利請求並遵守法律：履行法定義務（GDPR 第 6.1.c 條）。

4. 誰能存取你的資料

在 YomiScore 內部，只有經授權的團隊成員可以透過受保護的管理後台存取，且僅限於為你提供支援、維護服務或調查安全問題所必需的情況。在外部，只有讓 YomiScore 得以運作所必需的服務供應商可以存取，它們作為受託處理者代表我們處理資料，並與我們簽有契約：

• Google（Firebase Authentication），用於登入。如果你使用 Google 或 Apple 登入，該公司還會作為身分提供者，依其自身的隱私權政策參與處理。
• Render，代管我們的伺服器、資料庫和 PDF 檔案。
• Cloudflare，代管本網站，並將等候名單和管理後台的請求傳送到我們的伺服器。
• 我們用來處理 [email protected] 郵件的電子郵件服務供應商。

此外，Google 會收到我們在「相機」中說明的 ML Kit 與 Google Play 服務診斷資料，並依其自身條款處理；我們無法存取這些資料。當 App 載入 The Mutopia Project 的預覽圖時，後者會收到你的 IP 位址。

你所參與的樂團的成員，也會依上文所述的方式看到你的資料。除非法律或主管機關要求，我們不會將你的資料提供給任何其他人。

5. 跨境傳輸

Google、Render 和 Cloudflare 是總部位於美國的公司，可能在歐洲經濟區以外處理資料。在這種情況下，相關傳輸以歐盟執委會核准的標準契約條款為依據；若供應商已加入歐盟—美國資料隱私框架，則同時以該框架為依據。如需更多資訊，請寫信至 [email protected]。

6. 資料保存期限

• 帳號、已同步的樂譜庫和登入紀錄：在你保留帳號期間。你刪除帳號後，我們會在最長 30 天內將其刪除。
• PDF：直到你刪除帳號。如果另一個帳號上傳了完全相同的檔案，該檔案會為其保留，但你的存取權限將被移除。
• 樂團資料：在樂團存在且你是其成員期間。
• 安全警示：90 天，之後自動刪除。
• 等候名單：直到我們通知你上線消息為止，最長不超過此後 12 個月，或直到你要求取消訂閱。
• 客服諮詢：在處理所需的期間內，最長保存至此後 12 個月。
• 權利請求的紀錄（例如我們刪除某個帳號的紀錄）：最長 3 年，以便證明我們已處理該請求。
• 備份：資料庫的自動備份會在數天內更新，已刪除的資料也隨之消失。

如果法律要求我們將某些資料保存更長時間，我們會將其封存，僅供主管機關調閱。App 保存在你裝置上的內容（樂譜庫、錄音、音軌和設定）會一直保留在那裡，直到你將其刪除或解除安裝 App。

7. 你的權利

你可以隨時用帳號所用的電子郵件寫信至 [email protected]，行使你的查閱、更正、刪除、異議、限制處理和資料可攜的權利，也可以撤回你的同意。我們會在一個月內回覆；如果請求較為複雜，該期限可再延長兩個月，屆時我們會向你說明原因。如果我們無法確實確認是你本人，會請你進行確認，例如回覆我們寄到你帳號電子郵件的一封信。

如需刪除帳號，請依照刪除你的帳號中的步驟操作。

如果你認為我們沒有妥善處理你的資料，可以向西班牙資料保護局（www.aepd.es）或你所居住的歐盟國家的監管機關提出申訴。如果你能先寫信給我們，讓我們嘗試解決問題，將對我們很有幫助。

8. 未成年人

YomiScore 並非以未滿 14 歲的未成年人為對象。建立帳號須年滿 14 歲——這是西班牙法律規定可自行同意處理個人資料的年齡——若你所在國家的法律要求更高的年齡，則以該年齡為準。未達該年齡者須取得父母或監護人的同意，他們可以寫信至 [email protected] 與我們聯絡。如果我們得知某個帳號在不符合此要求的情況下建立，我們將刪除該帳號。

9. 安全

與我們伺服器之間的通訊經過加密（HTTPS），工作階段會失效且可被撤銷，每個帳號只能存取自己的資料及其所屬樂團共用的內容，檔案在保存前會經過檢查。沒有任何系統是萬無一失的：如果我們發現影響你資料的安全事件，我們會通知你，並在必要時向主管機關通報。

10. 本政策的變更

如果我們修改本政策，會更新上方顯示的日期。如果變更較為重要，我們會在變更生效前透過 App 或電子郵件通知你。