隐私政策

1. 处理的数据

• 注册时提供的账号邮箱；密码只保存为不可逆哈希，不保存明文；
• 用于保持登录状态的会话凭证；服务器只保存该凭证的哈希；
• 用于领取模型权限的随机设备标识和设备公钥；服务器不接收设备私钥；
• 用于了解产品运行情况的最小化使用记录，包括打开的工作台、分析是否开始或完成、分析模式、媒体类型、媒体时长、处理耗时与生成音符数量；这类记录不包含文件名、项目名称、音视频内容或音符内容；
• 你主动选择的音频或视频；公网网页版只在设备内读取，使用云端识别的 App 会在上传前另行说明；
• 你填写的项目名称、识别模式、吉他来源，以及生成的音符、MIDI、分离音频和六线谱数据；公网网页版默认保存在浏览器本机。

这些数据只用于完成你发起的音乐识别请求，不用于广告、画像、出售数据或训练面向其他用户的模型。

2. 保存与删除

账号邮箱会保存到你申请删除账号为止。登录会话最长有效 30 天，退出登录后会在服务器端立即失效。如需删除账号，可通过本页列出的支持邮箱提出请求。

最小化使用记录只用于内部产品运营统计，并与账号一同删除；管理员看板只展示汇总数据与不含账号信息的最近处理记录。

公网网页版不会把所选媒体或识别结果发送到识别服务器。加密模型组件保存在浏览器的私有缓存中，项目草稿保留到你删除项目、清除该网站数据或卸载浏览器为止。

使用云端识别的 iOS App 在成功缓存结果后会立即请求服务器删除该任务的上传文件和分析产物。如果下载中断或删除请求未完成，公网服务也会按运行策略自动清理任务文件，当前最长保留时间约为 1 小时。

保存在 iPhone 或 iPad 上的原音视频、原声音频、识别结果和编辑草稿会一直保留，直到你在项目列表中点击垃圾桶删除项目，或卸载 App。

3. 权限与第三方

Musicman 使用系统“文件”选择器读取你明确选择的音视频，不读取完整照片库、通讯录、位置、相机或麦克风。网页版会把签名的加密识别组件保存到浏览器私有存储，并在内存中完成解锁和推理。App 不包含广告或第三方行为分析 SDK。识别所使用的软件和模型许可可在 App 的“设置 → 第三方软件与模型许可”中查看。

4. 你的选择

你可以在识别前取消操作、删除任意本机项目，并通过浏览器设置清除网站数据与加密模型缓存。使用云端识别的 App 仍可在“设置”中撤回上传确认。你只能处理自己创作、已获授权或依法有权处理的内容。

5. 联系与删除请求

如需反馈隐私问题或请求确认服务器数据删除，请访问 Musicman 支持页面，或发送邮件至 support@51winwin.com。