WaveMix
隐私政策
This English translation is provided for convenience only. The Chinese version is the legally binding text and prevails in case of any discrepancy.
你的音频不会离开你的设备。 音频文件不上传，也不经过我们的服务器——它只保存在你自己的设备上。
本政策说明 WaveMix（下称"我们"）在你使用本服务时，会处理哪些信息、为什么处理、 保存多久，以及你可以怎么管它。我们尽量把每一条都写成具体的事实，而不是"可能收集必要信息" 这种什么都没说的话。
本政策与用户协议配套，构成其不可分割的一部分。
一、我们不收集什么
先说不收集的，因为这部分是产品的核心设计：
- 音频文件本身 —— 不上传。它只保存在你的设备本地。
- 由音频派生出来的音频数据 —— 同样在你的设备上生成、只留在本地。 （部分功能会用到由音频算出的一组数字，那不是音频、也无法还原成声音，见下节第 3 条。）
- 文件名不进入使用统计 —— 上报里的错误信息在发送前就会把音频文件名、 本地路径、临时地址剥掉。（但若你开启云同步，工程标题会保存到云端， 而标题默认取自你的文件名 —— 见下节第 2 条。）
- 不用音频指纹做跨用户识别 —— 指纹只在你自己的账号内用于"换台设备后 把工程和本地文件重新对上"，不会用来把你和别人关联起来。
二、我们处理哪些信息
1. 账号信息
| 信息 | 为什么要 |
|---|---|
| 邮箱地址 | 作为账号标识、发送登录验证码、必要的服务通知 |
| 密码 | 以 Argon2 加盐哈希形式保存，我们无法还原出你的原始密码 |
| 第三方账号标识 | 你选择用微信或支付宝扫码登录时，该平台会向我们提供一个 账号标识（OpenID），我们用它作为你的账号标识、在你下次登录时认出是你。 它是该平台分配的一串字符，无法从中反推出你的手机号或真实姓名。 |
| 昵称 | 扫码登录时一并获取，仅用于在账号页显示你的名字， 免得只能显示成一串编号。我们不获取你的头像、手机号、性别、地区或好友关系。 |
| 登录设备摘要 | 浏览器 UA 的简短摘要，用于在账号中心列出"当前登录的设备"，方便你踢掉不认识的登录 |
| IP 地址 | 仅用于验证码发送的频率限制与滥用排查 |
2. 云端工程数据
开启云同步后，我们会保存你的工程数据：段落划分、节拍点、调性、BPM、 歌曲标题（默认取自你上传的文件名，可自行改名）、编辑方案，以及一个音频指纹 （用于换设备后重新关联你本地的音频文件）。这些都是结构化数据，不含音频。 你可以对单个工程取消同步。
3. 部分功能会向我们发送的数据
使用部分编辑功能时，你的浏览器会向我们发送：
- 由音频算出的一组数字 —— 不是音频，也无法从中还原出声音。
- 分析结果 —— 段落、节拍点，以及歌词文本（用于避免把剪辑点切在唱着的句子中间）。
这些数据用完即删，不写入数据库、不作任何留存，最长保留 5 分钟。
4. 使用统计（遥测）
为了了解产品在不同设备上的运行状况、定位性能问题与故障，我们会在每次运行结束时 上报一条匿名记录。
| 上报 | 不上报 |
|---|---|
| 音频时长（秒数，用于比较不同长度歌曲的耗时）· CPU 核数 · 内存档位 · 操作系统 · 浏览器 · GPU 型号 · 运行耗时与运行参数 · 错误信息 · 一个随机生成的设备标识 | 歌名 · 文件名 · 音频及其派生数据 · 歌词 · 音频指纹 · 你输入的任何文本 |
其中设备标识是首次使用时在你的设备上随机生成的字符串，与账号无关、 不跨网站关联，唯一用途是把同一台机器的多次运行串起来看趋势。清除浏览器数据即会重新生成。 错误信息在发送之前就完成脱敏（剥除文件名、本地路径、临时地址）。
5. AI 辅助功能（可选，默认关闭）
AI 编曲建议、方案复审、歌词校对、选曲搭配这几项功能需要你自己填入大模型服务商的 接口地址与 API Key。启用后：
- 你的 API Key 只保存在你的设备本地（可选择"记住"，否则关闭标签页即清除）， 我们的服务器不保存它。
- 请求经我们发往你指定的那家服务商，我们不记录日志、不留存请求内容。
- 按功能不同，发送的内容包括：歌曲的结构摘要与方案数据， 以及歌词校对功能会发送歌词文本。
- 这些内容送达后如何被处理，适用你所选服务商的隐私政策，不在我们的控制范围内。 在意的话，不开启 AI 功能即可——其余功能不受影响。
6. 交易信息
你购买会员或波点时，我们会保存这笔交易的记录：订单号、金额、商品名称、 支付渠道、下单与付款时间，以及支付平台返回的交易流水号。
我们不接触也不保存你的支付账户信息 —— 银行卡号、支付密码这些全部在支付平台 完成，不经过我们的服务器；我们只收到"这笔付款成功了"的结果通知。
交易记录依《中华人民共和国电子商务法》第三十一条须自交易完成之日起保存不少于三年。 因此在这段期间内，即使你注销账号，交易记录本身仍会保留（见第五节）。
三、第三方服务
| 服务 | 用途 | 涉及的数据 |
|---|---|---|
| Google reCAPTCHA | 登录 / 注册 / 找回密码时的人机验证 | 验证过程中你的操作行为、设备与网络信息由 Google 采集，用于判定是否为真人。 适用其自身的隐私条款。相关数据会传输至中国境外，见第八节。 |
| 支付宝开放平台 | 支付宝扫码登录（可选）· 在线支付 | 登录：你扫码确认授权后，支付宝向我们提供你的账号标识（OpenID）与昵称。 支付：我们向支付宝发起收款并接收付款结果；你的支付账户与密码不经过我们。 授权与支付过程中你的操作由支付宝采集，适用其自身的隐私政策。数据存储于中国境内。 |
| 微信开放平台 | 微信扫码登录（可选） | 你扫码确认授权后，微信向我们提供你的账号标识（OpenID / UnionID）与昵称。 授权过程中你的操作由微信采集，适用其自身的隐私政策。数据存储于中国境内。 |
| 腾讯云 COS / CDN | 分发页面与静态资源 | 下载请求的常规网络日志（IP、时间、所请求的文件） |
| 你自选的大模型服务商 | AI 辅助功能（默认关闭） | 见上文第二节第 5 条 |
我们不使用任何第三方广告、行为分析或跨站追踪服务。
四、本地存储
我们不使用追踪型 Cookie。保存在你设备本地的内容仅限于：登录令牌（是否长期保留 取决于你有没有勾选"记住我"）、界面偏好（深浅色主题）、设备标识， 以及你自己的音频与分析结果。清除站点数据会一并清掉它们。
五、保存多久
| 数据 | 保留期 |
|---|---|
| 账号与云端工程 | 账号有效期内一直保留。付费到期不会删除数据，超出免费额度的部分转为只读，随时可导出 |
| 交易记录 | 自交易完成之日起不少于 3 年 —— 《电子商务法》第三十一条的法定要求，这一项我们没有自行缩短的余地 |
| 你注销账号后 | 我们在核实身份后删除账号及其关联的云端数据。 交易记录除外：它受上面那条法定保存期约束，会在脱离你的账号后 单独保留至期满。此前生成的数据库备份中可能仍存有副本， 这些副本会随备份轮转被覆盖或删除，期间不会用于任何其他目的 |
| 工程历史版本 | 免费 7 天 · Pro 90 天 |
| 你删除的工程 | 标记删除后 30 天彻底清除（这段时间是为了让你其他离线的设备也能同步到这次删除） |
| 登录验证码 | 24 小时（验证码本身 5 分钟即失效） |
| 登录令牌 | 过期或被吊销后 30 天 |
| 使用统计 | 90 天 |
| 第二节第 3 条中发送给我们的数据 | 用完即删，最长保留 5 分钟，不作任何留存 |
六、你的权利
- 查看与导出 —— 你的全部工程数据可以随时在应用内一键导出为 ZIP 备份。
- 更正 —— 密码可在账号中心修改（改密码会同时吊销其他设备的登录）。
- 删除 —— 单个工程可在应用内直接删除。如需注销账号并删除全部关联数据， 请来信 zddplus@wavemix.cn， 我们会在核实身份后处理并回复。
- 撤回同意 —— 关闭云同步、退出登录，或不启用 AI 功能， 相应的数据处理即停止。
七、未成年人
本服务不面向 14 周岁以下的儿童。若你是未成年人，请在监护人指导下使用。 如我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。
八、数据安全与存储地点
全站强制 HTTPS 加密传输；密码以 Argon2 加盐哈希存储，任何人（包括我们）都无法还原； 数据库不对公网开放，仅服务自身访问。但没有任何系统能保证绝对安全，请妥善保管你的账号密码。
你的账号与云端工程数据存储在中国境内的服务器上，不会传输至境外。
向境外提供个人信息的情形
下面两类情况会把有关信息传输至中国境外。我们在此单独告知，请你在使用前确认知悉：
① 人机验证 —— 登录 / 注册 / 找回密码时
- 接收方：Google（reCAPTCHA），位于中国境外
- 提供的信息：验证过程中的操作行为、设备与网络信息。 不包含你的音频、歌词、工程数据或密码
- 目的：判定是否为真人，防止账号被批量注册与暴力破解
- 你能否不提供：不能——它是登录 / 注册 / 找回密码的必经环节。 不希望发生这项传输的，请不要注册与登录； 不登录也可以使用本地的分析与编辑功能
② AI 辅助功能 —— 默认关闭，由你决定是否开启
- 接收方：你自己指定的大模型服务商，可能位于中国境外
- 提供的信息：见第二节第 5 条
- 目的：完成由你发起的 AI 请求
- 你能否不提供：能——不开启即不发生；开启后随时可关闭
上述接收方对信息的处理，适用其自身的隐私政策，不在我们的控制范围内。
九、政策变更
本政策如有实质性变更，我们会在应用内显著位置提示。页面顶部的"最后更新"日期即为当前版本的生效日期。
十、联系我们
对本政策有疑问，或需要行使上述任何一项权利，请来信 zddplus@wavemix.cn。
← 返回 WaveMix