隐私政策

芒市零韵文化艺术工作室（以下简称"我们"）深知个人信息对您的重要性。本隐私政策说明 LIN STUDIO 软件、官网及云端服务（以下简称"本服务"）如何处理个人信息。我们依据订立和履行合同所必需、履行法定义务、保障网络与交易安全以及您主动作出的同意处理信息；依法需要同意或单独同意的场景，我们会另行取得。您可以在不注册账号的情况下使用无需联网授权的本地基础创作功能。

一、我们收集的信息

1.1 您主动提供的信息

• 手机号：用于注册账号、身份验证和接收验证码短信
• 微信 OpenID / UnionID：用于微信扫码登录与绑定
• 用户名、昵称与头像：用于账号登录或个人资料展示；头像由您主动上传或来自您授权的微信资料
• 登录密码：以不可逆的密码哈希形式存储，用于账号密码登录
• 订单与售后信息：套餐、金额、订单号、微信支付交易号、支付状态、退款状态及您提交的售后说明，用于履约、对账、退款和法定财税留档；我们不直接处理或存储银行卡号
• AI 服务商 API Key：您在客户端设置中填写的第三方 AI 服务商密钥，仅保存在您设备的操作系统加密存储中，不上传至 LIN 云端服务器；客户端仅在您发起请求时于本机解密并发送给您选定的服务商

1.2 自动收集的信息

• 设备与会话信息：操作系统、客户端版本、设备标签、浏览器 User-Agent、随机设备标识或机器标识的哈希、会话标识与活跃时间，用于兼容性诊断、登录态维持、设备管理和防止账号滥用
• 本地局域网配对信息：您主动使用 LinWit 扫码并在两端确认后，手机设备名、随机设备标识、任务指令、电脑回复和成品会在您已配对的手机与电脑之间传输；这些内容不经过 LIN 云端，配对资料、任务记录和成品保存在您的设备上
• 网络与登录安全信息：IP 地址、粗粒度省份、登录时间、登录方式与结果、OAuth 状态哈希、Action Token 的用途及工程指纹哈希，用于安全审计、防重放、反欺诈和故障排查
• AI 调用元数据：调用次数、模型名称（用于用量统计），不记录请求与响应的具体内容，亦不记录请求耗时
• 本地 AI 音乐成曲合规留痕：为履行合理注意义务，桌面客户端可能在本机记录成曲请求的时间、模型或平台标识，以及提示词、参考音频与输出文件的哈希值（不存储提示词原文与音频正文）
• 心跳在线状态：客户端每 60 秒向服务器发送一次心跳请求，用于判断您是否在线、精准投递即时性通知，以及更新「最后活跃时间」
• 通知交互记录：通知是否已读、关闭及展示次数，用于避免重复推送并执行您的通知偏好

1.3 诊断包（用户主动提交）

当您在客户端「帮助 → 诊断」中填写问题描述并提交时，我们会收集并上传诊断包，其中可能包含运行日志、脱敏后的配置摘要、系统环境信息、经压缩的主窗口截图（JPEG）以及您填写的描述。提交须登录账号，仅用于排查问题与改善服务质量。

1.4 默认不上传至 LIN 云端的信息

• 音乐工程文件正文（.lin 保存在您选择的本地目录；文件内载荷为客户端混淆，不构成对第三方保密）
• 音频录制正文、MIDI 输入正文和 VST 插件加载记录
• 您与 AI 的提示词、对话、歌词、参考音频及模型响应正文不会上传至 LIN 云端；但会按您主动选择直接发送至相应第三方 AI 服务商

二、信息的使用目的

• 创建和管理您的 LIN STUDIO 账号
• 验证您的身份，确保账号安全
• 提供 VIP 会员订阅与支付服务
• 发送与账号、交易、安全及服务运行相关的通知（如 VIP 到期提醒、支付确认、安全提示）
• 通过客户端内「小林」AI 对话框向您推送官方单向通知（如版本更新提醒、内测反馈征集、运维公告等）。此类通知为官方单向推送，您通过对话框的回复内容我们不接收、不存储、不处理——您的回复仍按上述「AI 服务商」条款，由客户端直接发送至您配置的第三方 AI 服务商，官方无法查看
• 校验您的 VIP 状态并接收 AI 用量元数据（调用次数、token 数），不接收也不存储您的 AI 请求与响应内容
• 排查技术问题与改善服务质量
• 履行 AI 音乐生成与翻唱相关的显式/隐式标识、投诉响应与本机哈希留痕义务
• 遵守法律法规要求

三、信息的存储与保护

• 您的注册与登录信息存储于腾讯云数据库（MySQL），位于中国大陆境内
• 用户提交的诊断包存储于中国大陆境内服务器，默认保留 90 天后删除
• 密码经 PBKDF2-HMAC-SHA256 哈希加密存储，我们无法逆向还原
• AI 服务商 API Key：由您的设备操作系统用户级数据保护机制（Windows DPAPI）加密保存于本地，不以任何形式上传至服务端。完整 Key 不写入运行日志。删除后 AI 功能将不可用，但不影响其他功能。使用 AI 功能须有效 VIP。
• 客户端、官网与云端服务之间的网络传输使用 HTTPS / TLS 加密；本机组件之间的通信使用本地进程隔离、随机管道名、访问控制和随机密钥保护
• 登录凭证（访问令牌与刷新令牌）保存在浏览器本地存储；访问令牌有有效期，过期后将尝试自动刷新，失败则需重新登录。关闭浏览器后仍可能保留直至您主动退出
• 导出与保存令牌（JWT）由服务端签发，使用 RSA 私钥签名，客户端使用公钥验签；令牌含一次性编号，用后即失效，并绑定工程指纹，防止跨工程或重复使用
• 我们采取访问控制、日志审计等措施防止未授权访问
• 如发生个人信息安全事件，我们将立即采取补救措施，并依法向履行个人信息保护职责的部门和受影响的个人告知；法律允许不逐一告知的除外
• 账号资料：账号存续期间保存；注销冷静期结束后删除。微信授权撤回后，存在手机号、密码、VIP 记录或订单的 LIN STUDIO 账号继续保留；四者均无且账号失去全部登录方式时，删除该空账号及可关联资料
• 登录日志、OAuth 审计和保存/导出授权审计：默认保存不超过 365 天并自动清理
• AI 用量元数据：默认保存不超过 180 天并自动清理
• 诊断包及提交记录：默认保存不超过 90 天；您或管理员提前删除的，以实际删除时间为准
• 会话、可信设备和通知交互记录：在维持相应功能所需期间保存，退出设备、记录失效或注销账号时删除
• 订单、支付、退款及必要履约审计：按电子交易、会计、税务和争议处理的适用法定期限保存；账号注销后移除账号、IP 与地域关联，以随机替代标识保留必要交易记录
• 本地工程、录音、模型、API Key 与本地 AI 合规哈希：由您设备本地保存，您可通过应用内删除、删除相应文件或卸载并清理用户数据进行管理

四、信息的共享与披露

我们不会出售您的个人信息。在以下情况下，我们可能与第三方共享必要的信息：

• 微信开放平台与微信支付：您主动选择微信登录、绑定或支付时，会向微信提供 OAuth 请求参数、订单号、金额、商品描述及完成交易所必需的信息，并接收 OpenID/UnionID、授权资料或交易结果；适用微信公布的隐私规则
• 腾讯云短信服务：您请求手机验证码时，手机号和短信模板参数会发送至腾讯云 SMS 用于下发验证码
• 腾讯云基础设施：账号数据库、头像和诊断包位于中国大陆的腾讯云基础设施；腾讯云在受托范围内提供存储、网络和安全服务
• 您选择的 AI 服务商：当前客户端允许连接设置页列明的服务商。您发起 AI 请求后，提示词、对话、歌词、参考音频、参考图片及 API Key 会从本机直接发送至相应服务商，不经过 LIN 云端；您开启小林语音回复、开启唤醒后的语音回复或主动点击试听时，朗读文本会发送至所选语音服务商；麦克风录音仅在您开启相应选项后发送。该服务商作为独立个人信息处理者按其规则处理，发送前请阅读其隐私政策，不要提交无权提供的个人信息、声音、图片或作品
• 法律要求：依法律法规、法院命令或政府机关要求披露

五、您的权利

• 查阅权：您可以在用户中心查看您的个人信息
• 更正权：您可以修改昵称、头像、手机号、密码
• 删除权：您可在官网用户中心（linstudios.cn/account.html）自助申请注销账号，账号立即冻结并进入 7 日冷静期；期满后删除账号资料、会话、设备、头像、诊断、AI 用量、通知交互与可关联安全日志。依法必须保留的交易/会计记录将在去除账号、IP 和地域关联后按法定期限隔离保存
• 数据可携带权：您可在官网用户中心（linstudios.cn/account）一键导出个人数据（JSON 格式），包含账号资料、订单摘要与登录记录
• API Key 管理权：您可在客户端设置中查看已配置的 AI 服务商厂商名称、更新或删除已保存的 API Key。Key 仅存于您的设备本地，删除后 AI 功能将不可用。使用 AI 功能须有效 VIP。
• 通知管理权：您可通过用户中心或客户端设置关闭一般运营通知；必要的交易结果、安全风险、协议重大变更和服务中断通知仍可能依法发送
• 撤回同意：您可使用相应设置、删除本地 API Key、关闭通知、注销账号或通过邮箱联系我们撤回基于同意的处理；您通过微信撤回网站应用授权后，我们接到微信开放平台通知时会清除相应 OpenID、UnionID、微信昵称记录及微信来源头像，并使相关登录状态失效。账号存在手机号、密码、VIP 记录或订单时继续保留；四者均无且失去全部登录方式时删除空账号及可关联资料。撤回不影响此前处理的合法性，也不影响履行合同或法定义务所必需的处理
• 注销与 VIP：注销前页面会提示未到期权益处理。您可在冷静期内撤销；冷静期结束后云端权益终止。依法应退款或应提供其他救济的，不因注销而被排除
• 依法配合监管：在法律法规、法院命令或政府机关要求下，我们可能在必要范围内保留或提供个人信息，并在法定情形消失后依法删除或匿名化

六、未成年人保护

账号、VIP 与联网 AI 服务仅面向 18 周岁以上用户，我们目前不以未成年人为目标用户，也不主动收集年龄或建立儿童账号。未满 18 周岁用户可在监护人指导下使用无需注册的本地离线创作功能，但不得自行注册、购买 VIP 或使用联网 AI 服务。如我们发现误收集未成年人个人信息，将在核实后及时停止处理并删除；监护人可通过本政策所列邮箱联系我们。

七、政策更新

我们可能因法律、功能或处理活动变化更新本政策。更新后的政策将在官网集中公示；处理目的、方式、种类、保存期限或接收方发生重大变化时，我们将通过应用内提示、官网公告、短信或其他显著方式通知，并在依法需要时重新取得同意或单独同意。

八、联系我们

如果您需要行使个人信息权利，或对本政策有疑问、投诉或建议，请通过以下方式联系我们。我们将在核实身份后于 15 个工作日内答复；法律另有规定的从其规定。

• 电子邮件：lin_bao_rong@qq.com
• 运营主体：芒市零韵文化艺术工作室