RIFFMATE 隐私政策
更新日期：2025年3月16日
生效日期：2025年3月16日
欢迎使用“RIFFMATE”（指RIFFMATE现有的或未来的网站及其移动应用产品、客户端程序、小程序，以下称“RIFFMATE”）提供的服务！RIFFMATE由我弹你唱（上海）科技有限公司（下称“我们”）提供。我们深知个人信息对使用RIFFMATE的用户（以下统称“用户”或“您”）的重要性，并庄严承诺保护您的个人信息及隐私安全。您在使用RIFFMATE时，我们可能会收集和使用您的相关个人信息。我们希望通过《RIFFMATE隐私政策》（以下简称“本政策”）向您说明我们在收集和使用您的相关个人信息时对应的处理规则等相关事宜，以便更好的保障您的权益。除本隐私政策外，在特定场景下，我们将以及时告知的方式（包括但不限于更新本隐私政策、重新签署文件、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式）另行向您详细说明对应信息的处理目的、方式、范围等规则。
一、我们收集的信息
（一）、当您登录RIFFMATE时，我们会收集您的头像、昵称信息，用于保存您的登录信息，使您在使用不同设备登录时能步您的数据。
（二）、为保障您正常使用我们的服务，维护我们服务的正常运行，改善及优化您的服务体验并保障您的账号安全，我们会收集您的设备型号、操作系统、唯一设备标识符、设备SN、登录IP地址、MAC地址、本地已应用安装列表、IMSI、操作日志信息、HarmonyOSODID。为了帮助改善您的网络体验，我们同时会收集您附近的Wi-Fi信息（含BSSID、SSID）。此外，出于广告和统计的目的，我们会使用您设备的唯一设备标识符（包括IMEI）、MAC地址、AndroidID、已安装应用列表、设备型号信息来完成广告投放和统计相关事项。为打击黑产，维护平台和用户的权益，我们会采集光线传感器、加速度传感器、重力传感器的数值，厂商，传感器名称信息以判断相关设备是否为模拟器而非真实设备。当您将RIFFMATE APP切到后台以后，如果网络环境发生变化，我们将采集ssid，如果处于Wi-Fi环境将采集连接的Wi-Fi信息，以确保网络变化后RIFFMATE网络及音视频播放等功能正常使用。
（三）、我们可能通过cookie、标识符及相关技术收集您的信息，包括您的设备信息、浏览信息、点击信息，并将该等信息储存为日志信息，保障服务安全。为保障RIFFMATE的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。以下是我们接入的主要的第三方服务商的信息：
第三方SDK名称：微信SDK
用途：微信账号登录
收集个人信息：设备标识信息（IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID）、应用列表、路由器标识（BSSID、SSID、MAC）及 IP地址、网络运营商信息、蓝牙、网络连接状态读取设备外部存储，以及位置相关信息、设备传感器信息、设备应用信息等
官网链接：https://open.weixin.qq.com/
第三方SDK名称：flutter_blue_plus
用途：蓝牙控制，读写，开发工具
开源地址链接：https://github.com/boskokg/flutter_blue_plus
第三方SDK名称：Dio
用途：网络访问，开发工具
收集个人信息：设备标识信息（IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID）、应用列表、路由器标识（BSSID、SSID、MAC）及 IP地址、网络运营商信息、蓝牙、网络连接状态读取设备外部存储，以及位置相关信息、设备传感器信息、设备应用信息等
开源地址链接：https://github.com/cfug/dio
第三方SDK名称：友盟+移动统计SDK
开发者：友盟同欣（北京）科技有限公司
服务类型：统计分析
收集个人信息类型：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息）
隐私权政策链接：https://www.umeng.com/page/policy
我们的产品集成友盟+移动统计SDK，友盟+移动统计SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID/IP地址/SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
第三方SDK名称：cached_network_image
用途：加载/缓存网络图片
开源地址链接：https://github.com/Baseflow/flutter_cached_network_image
第三方SDK名称：file_picker
用途：选取本地文件
开源地址链接：https://github.com/miguelpruivo/flutter_file_picker
（四）、您可以在【个人中心】-【头像】处设置你关联的手机号以完善您的信息，当您主动增加相关联系信息后，我们可能在特殊情况下联系您使用。您可以选择是否向我们提供您的通讯录信息，以帮助您和其他人找到好友，和更多人一起弹唱。通讯录信息属于您的个人敏感信息，如您拒绝提供通讯录信息，并不会影响您正常使用RIFFMATE的其他服务。
（五）、另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1、与国家安全、国防安全等国家利益直接相关的；为应对突发公共卫生事件、或者与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
2、与犯罪侦查、起诉、审判和判决执行等直接相关的；
3、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4、所收集的个人信息是您自行向社会公众公开的；
5、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6、根据您要求签订和履行合同所必需的；
7、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
9、出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10、法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息， 我们会通过页面提示、交互流程、 网站公告等方式另行向您说明信息收集的内容、范围和目的。
（七）、请您注意，目前我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
二、信息的存储
（一）、我们会自动收集相关信息，将其存储在日志文件中用于了解和分析趋势、管理网站、了解网站上的用户行为、改进我们的产品和服务，以及收集用户群的整体受众特征信息。这类信息包括 Internet 协议 (IP) 地址、浏览器类型和语言、互联网服务提供商（ISP)、引荐/退出网站、日期/时间戳和点击流数据等。我们将此类信息用于我们的营销和广告服务。此外跟账户、订单、售后相关的信息我们将会存储于服务器上，目的是进行重要信息备份，基于本政策提及的目的进行使用，除此以外其他目的我们都不会使用您的信息数据。
（二）、RIFFMATE为保障您的个人信息的安全，官网网站会使用传输层安全协议(SSL、TLS)等加密技术，在传输过程中保护你的个人信息，并对RIFFMATE官网网站进行了https的安全浏览方式。除法律法规或监管部门另有规定外，我们仅在本政策所述目的所必需且最短时限内存储您的信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
（三）、我们只会为达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或者受到法律的允许。我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内，以下情形除外：
1、法律法规有明确规定； 2、获得您的授权同意；
3、您使用的产品、服务涉及跨境，我们需要向境外提供您的信息的。
针对以上情形，我们会确保依据国家法律法规和相关监管部门的规定执行，并对您的信息提供足够的保护。
三、信息安全
（一）、安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位 的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的 人员擅自访问、使用或披露用户的信息。我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。
（二）、安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议 。如果难以实现逐一告知，我们将通过公告等方式发布警示。
四、如何管理您的个人信息
按照相关的法律法规以及您所在的国家或地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）、访问您的个人信息
您有权根据法律法规的规定访问您的个人信息。如果您想行使数据访问权，可以通过以下方式自行访问： 通过【个人中心】-【设置】-【个人资料修改】，查询和修改您的头像、昵称、背景图等未来可能产生的个人资料； 通过【个人中心】-【收藏的曲谱】或【弹唱记录】，访问您最近的喜欢的曲谱、弹唱记录等内容； 如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问我们网站或应用中的个人资料、修改密码等相关页面执行此类操作。但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。 如果您无法通过上述方式访问这些个人信息，您可以发送电子邮件至：service@riffmate.com，我们将尽快做出回复。
（二）、更正您的个人信息
当您发现我们处理关于您的个人信息有错误时，您有权要求我们作出修正。您可以发送电子邮件至service@riffmate.com，我们将尽快作出回复。
（三）、删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求： 1、如果我们处理个人信息的行为违反了本隐私权政策； 2、如果您注销了账号； 3、如果我们不再为您提供产品或服务。
如若我们同意了您的请求，将删除相关的个人信息数据。此外可能因为适用的法律和安全技术的要求，我们可能无法立即从备份系统中删除相应的信息，那我们将进行隔离处理操作以此存储您的个人信息，直到备份可以清除为止。
（四）、个人账户注销
通过【个人中心】-【注销账号】如果您需要注销此前注册的账户，可以通过前述我们网站或应用中的账号注销相关页面进行操作，如操作过程中遇到疑难请发送邮件至service@riffmate.com，我们将进行协助。 在注销账户之后，除法律法规另有规定的以外，我们将在7个工作日内停止为您提供产品或服务并删除您的个人信息或做匿名化处理。
（五）、约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（六）、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 如您不满意，还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。
（七）、对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
五、对外提供
（一）、目前，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
（二）、为了投放广告，评估、优化广告投放效果等目的，我们需要向广告主及其代理商等第三方合作伙伴分享已经部分信息，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。
（三）、我们不会向合作伙伴分享可用于识别您个人身份的信息（例如您的姓名或电子邮件地址），除非您明确授权，我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
（四）、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
（五）、另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1、为订立、履行您作为一方当事人的合同所必需；与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、为应对突发公共卫生事件，或者与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、个人信息主体自行向社会公众公开个人信息的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
8、法律规定的其他情形。
六、变更
我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时，我们会在版本更新时以红点提示等方式向您提示变更后的隐私政策，并向您说明生效日期。请您仔细阅读变更后的隐私政策内容，您继续使用RIFFMATE表示您同意我们按照更新后的隐私政策处理您的个人信息。
七、未成年人保护
（一）、若您是未满18周岁的未成年人，您应在您的监护人监护、指导下并获得监护人同意的情况下，认真阅读并同意本协议后，方可使用RIFFMATE软件及相关服务。若您未取得监护人的同意，监护人可以通过我们官方公布的客服联系方式通知我们处理相关账号，我们有权对相关账号的功能、使用进行限制，包括但不限于浏览、发布信息、互动交流等功能。
（二）、我们重视对未成年人个人信息的保护，未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，并应在取得监护人的同意以及在监护人指导下正确使用RIFFMATE软件及相关服务。
（三）、未成年人用户及其监护人理解并确认，如您违反法律法规、本协议内容，则您及您的监护人应依照法律规定承担因此而可能导致的全部法律责任。
（四）、未成年人用户特别提示
1、未成年人使用我们的相关服务应该在其监护人的监督指导下，在合理范围内正确学习使用网络，避免沉迷虚拟的网络空间，养成良好上网习惯；
2、青少年用户必须遵守《全国青少年网络文明公约》；
3、要善于网上学习，不浏览不良信息；
4、要诚实友好交流，不侮辱欺诈他人；
5、要增强自护意识，不随意约会网友；
6、要维护网络安全，不破坏网络秩序；
7、要有益身心健康，不沉溺虚拟时空。
（五）、为更好地保护未成年人隐私权益，我们特别提醒您慎重发布包含未成年人素材的内容，一经发布，即视为您已获得权利人同意在RiffMate软件及相关服务展示未成年人的肖像、声音等信息，且允许RIFFMATE软件依据本协议使用、处理该等与未成年人相关的内容。
（六）、监护人特别提示
1、如您的被监护人使用RIFFMATE软件及相关服务的，您作为监护人应指导并监督被监护人的注册和使用行为，如您的被监护人申请注册RIFFMATE账号，我们将有权认为其已取得您的同意；
2、您的被监护人在使用RIFFMATE软件及相关服务时可能使用购买产品或服务等功能。您作为监护人，请保管好您的支付设备、支付账户及支付密码等，以避免被监护人在未取得您同意的情况下通过您的RIFFMATE账号使用购买等消费功能。
八、应用权限申请与使用情况说明
1、读取外置存储器 （读取存储空间/照片权限）
名称：READ_EXTERNAL_STORAGE
权限功能说明：提供读取手机储存空间内数据的功能
使用场景或目的 ：允许App读取存储中的图片、文件等内容，用于选取固件升级文件。
2、写入外置存储器 （写入存储空间/照片权限）
名称：WRITE_EXTERNAL_STORAGE
权限功能说明：提供写入外部储存功能
使用场景或目的 ：允许App写入/下载/保存/修改/删除图片、歌词等信息
3、访问精准定位
名称：ACCESS_FINE_LOCATION
权限功能说明：通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息
具体使用场景：为了找到附近的蓝牙设备，APP需要能够获取设备的位置信息。 通过附近位置权限的授权，进而搜索附近的蓝牙设备。
4、访问粗略位置
名称：ACCESS_COARSE_LOCATION
权限功能说明：通过网络位置信息（例如基站和WLAN）获取大致地理位置信息
具体使用场景：为了找到附近的蓝牙设备，APP需要能够获取设备的位置信息。 通过附近位置权限的授权，进而搜索附近的蓝牙设备。
5、蓝牙扫描/连接
名称：BLUETOOTH_SCAN/ BLUETOOTH_CONNECT
权限功能说明：扫描蓝牙设备/连接蓝牙设备
具体使用场景：使用蓝牙连接吉他设备，方便弹唱以及设备升级
6、获取粘贴板（剪切）信息
权限功能说明：复制、粘贴操作
具体使用场景：使用搜索功能时进行搜索内容的复制、粘贴操作
九、如何联系我们及其他
（一）、我们将按照本政策保护您的个人信息。我们设立了个人信息保护专职部门。如您有关于网络信息安全的投诉和举报，或您对本政策、您的信息的相关事宜有任何问题、意见或建议，以及有关本政策或RIFFMATE的隐私措施的问题，请随时与我们联系，可发送电子邮件至service@riffmate.com。一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后十五个工作日内予以处理。如您不满意我们的处理，您还可以向履行个人信息保护职责的部门进行投诉、举报。
（二）、本协议若以中文、英文或其他语种文字书写的，如发生歧义冲突的均以中文版本为准。
我弹你唱（上海）科技有限公司