琴视界（Visiano）隐私政策
更新时间：2025年8月22日
生效日期：2025年8月29日
北京真有意思智能科技开发中心（个体工商户）（以下简称“我们”或“公司”）深知个人信息对您的重要性，并致力于保障您的隐私安全。
本政策说明我们如何收集、使用、存储、保护与共享您在使用“琴视界”（Visiano）软件及相关服务过程中产生或提供的个人信息。
请您在使用前仔细阅读并充分理解本政策。若您不同意本政策的任何内容，您应停止使用相关服务。
一、适用范围
本政策适用于您在使用“琴视界”桌面端应用程序及其配套的后台服务（如授权校验、更新检查、特效资源下载、用户账户服务、客服支持）时的个人信息处理活动。
二、我们收集的个人信息及用途
我们遵循“最小必要”原则，仅为实现产品功能、保障安全与合规而收集信息：
- 账号与认证信息（用于登录与账号服务）
- 注册/登录所需信息：账号名或昵称（如适用）、密码（仅存储不可逆加密哈希，绝不保存明文）、手机号（用于短信验证码登录）。
- 验证码信息：验证码及其状态（仅为验证而短期保存，过期即删除）。
- 认证令牌：访问令牌与刷新令牌及其到期时间（用于维持会话）。
- 登录与安全日志：时间、IP、设备与系统信息摘要、结果状态（用于风控与审计）。
- 设备与系统信息（用于授权校验与性能适配）
- 设备型号、操作系统与应用版本、语言/区域设置。
- 随机生成的设备标识符（用于授权与防止恶意滥用）。我们不会采集或保存 MAC 地址、硬盘序列号等硬件固有标识。
- 相机/麦克风与外设状态（用于特效渲染与教学场景）
- 摄像头启用状态、帧率、分辨率、MIDI 连接状态等运行参数。
- 视频画面在本地实时处理，不上传；我们不进行人脸识别或身份识别。
- 使用与运行日志（用于稳定性与安全）
- 崩溃信息、错误日志、请求 ID、性能指标。
- 关键运营/安全事件：注册、登录/登出、验证码发送结果、限流命中、版本校验、授权结果等。
- 我们对日志进行脱敏处理，不记录密码明文、验证码明文或完整手机号到业务日志。
- 反馈信息（可选）
- 当您主动提交反馈时，可能包含联系方式、问题描述与截图；仅用于处理您的请求。
如需将信息用于本政策未载明的其他目的，我们会另行征得您的同意。
三、我们如何使用个人信息
- 提供与维护服务：账号登录与会话管理、授权校验、更新检查、特效资源获取。
- 安全保障：检测与防范作弊/滥用、异常登录风控、审计与合规留痕。
- 性能与体验优化：崩溃分析、性能调优、功能改进与统计。
- 客服支持：处理您提交的反馈与请求。
- 法律合规：履行法定义务及监管要求。
合法性基础：为履行与您之间的协议或提供您所请求的服务所必需、履行法定义务，及/或基于您的同意（如可选功能）。您可以随时撤回基于同意的处理，但不影响撤回前已进行处理的合法性。
四、信息的存储地点与期限
- 存储地点：目前数据存储在中华人民共和国境内的服务器。
- 期限：
- 验证码：≤ 5 分钟；过期自动删除。
- 访问令牌：不超过 24 小时。
- 运行与安全日志：通常不短于 180 天，以满足审计与合规要求。
- 账户资料：自您注销账户之日起，在法定或合同必要的备份留存期届满后删除或匿名化。
- 安全措施：本产品使用 TLS 加密传输、访问控制与最小权限、静态加密（含密码哈希）、日志脱敏与审计。
五、共享、委托处理与披露
我们不会出售或出租您的个人信息。仅在以下情形与第三方共享或委托处理：
- 受托处理者/服务商（最小必要）：例如云服务器与网络、短信服务商（用于发送验证码）、日志告警/通知平台、崩溃分析服务（如有上线时另行披露）。我们与其签署数据处理协议，要求采取不低于本政策的安全措施，不得超范围处理。
- 法律法规或监管要求：按法定程序披露。
- 为保护生命财产等重大合法权益且难以获得本人同意时。
- 基于您的明示同意的其他情形。
跨境传输：目前不发生个人信息跨境传输。若未来需要跨境传输，我们将按照法律法规开展安全评估或签署标准合同，并另行征得您的明示同意。
六、Cookies/本地存储
桌面应用可能在本地存储配置与会话信息（如保存在系统钥匙串/安全存储中的令牌与设备 ID）。这些数据仅用于本机身份验证与体验设置，不作为对外共享的数据来源。
七、未成年人保护
不满14周岁的未成年人为儿童。我们不会主动收集儿童个人信息。若您为未成年人，请在监护人同意与指导下使用。如监护人认为我们未经同意收集了未成年人的信息，请及时联系我们处理。
八、您的权利与行使方式
在法律法规规定的范围内，您有权：
- 查询、访问并获取您个人信息的副本；
- 更正不准确的信息；
- 删除或请求删除（在法定/合同必要留存期届满后执行或匿名化）；
- 撤回基于同意的处理；
- 注销账户；
- 请求我们对自动化处理结果作出解释并有权拒绝仅由自动化决策做出的决定（如适用）。
您可通过本文“联系我们”提交请求。为保护安全，我们可能需验证您的身份。我们将在15个工作日内予以答复。
九、变更
我们可能因业务或法律要求更新本政策。对于重大变更（例如处理目的或类型显著变化、跨境传输或处理敏感个人信息），我们将在显著位置通知并再次征得您的明示同意后实施。
十、联系我们
如您对本政策或个人信息处理有任何疑问、意见或投诉，请联系：
我们将在验证您的身份后，于15个工作日内回复。