Melo AI 隐私政策

杭州无鸭梨网络科技有限公司（以下简称“我们”）重视您的隐私和个人信息保护。本政策适用于 Melo AI HarmonyOS 版（以下简称“Melo”或“本服务”）。

在您首次使用 Melo 前，我们会通过应用内隐私确认界面向您展示本政策。只有在您阅读并同意后，Melo 才会初始化账号、网络、作品、播放和购买等业务服务。若您不同意，您可以退出应用，我们不会继续提供需要处理个人信息的功能。

请您特别关注以加粗方式提示的内容，以及涉及个人声音、音频文件、付费交易和第三方 AI 处理的说明。

一、我们如何收集和使用个人信息

我们仅在实现下列功能所必要的范围内处理个人信息。

1. 游客身份和基础服务

为向未登录用户提供免费试用、记录创作任务并防止额度被重复领取，我们会在设备本地生成随机的安装标识和设备会话标识，并将其发送至 Melo 服务器。服务器会对安装标识进行单向散列处理，不直接保存原始安装标识。

在网络请求过程中，网络服务还可能处理 IP 地址、请求时间、网络状态、应用版本、接口响应状态和错误信息，用于建立网络连接、保障服务安全、排查故障和防止滥用。

2. 系统账号登录

免费试用不要求登录。当您主动购买、恢复购买或使用需要账号同步的功能时，我们会调用系统账号服务。

登录时，系统账号服务会向 Melo 返回一次性授权码。Melo 服务器使用该授权码向系统账号服务核验账号身份，并获取用于识别同一账号的 OpenID 或 UnionID。我们会对 OpenID、UnionID 进行单向散列后保存，用于账号绑定、权益同步和防止订单被错误归属。

当前版本不请求您的系统账号密码，也不通过快捷登录获取或保存您的手机号码。

3. AI 歌词、灵感和音乐生成

当您主动使用歌词、灵感或音乐生成功能时，我们会处理您填写或选择的内容，包括：

• 音乐灵感、歌词、歌名、音乐风格、情绪、语言、是否为纯音乐、人声类型和音色选择；
• 为完成生成而形成的模型参数、任务编号、生成状态、错误信息；
• AI 生成的歌词、歌曲、封面、同步歌词和相关结果信息。

歌词和灵感内容会发送给第三方大模型服务进行处理；歌曲、封面、同步歌词及相关生成参数会通过 Melo 服务器发送给第三方音乐生成服务。我们仅将这些内容用于完成您主动发起的生成任务、展示结果、恢复未完成任务和处理故障，不用于广告画像。

AI 输入中可能包含您主动填写的姓名、故事或其他个人信息。请避免输入完成创作并不必要的身份证号码、联系方式、住址、金融账户、健康信息等敏感内容，也不要输入他人的个人信息。

4. 音频上传、翻唱和个人音色

当您主动选择音频用于翻唱、上传音频或创建个人音色时，我们会通过 HarmonyOS 系统文件选择器读取您明确选择的文件，并处理音频内容、文件名称、文件格式、文件大小、时长、语言选择、生成任务编号及生成后的音色标识。

声音及能够识别特定自然人的声纹、音色特征可能属于敏感个人信息。我们仅在您主动选择相关功能并完成单独确认后处理这些信息。拒绝提供不会影响普通歌词和音乐创作功能，但您将无法使用个人音色或翻唱功能。

请仅上传您本人有权使用的音频，或已经获得声音主体、表演者和著作权人的充分授权。不得上传他人的声音用于冒充、欺骗、骚扰或其他未经授权的用途。

Melo 服务器会将您选择的原始音频转发给第三方 AI 服务；如转发过程中产生服务器临时上传文件，我们会在转发完成后清理。为提供后续个人音色创作能力，我们会保留生成后的音色标识及必要的任务关联信息，直至您申请删除相关音色、注销账号或该信息不再为提供服务所必需。相关合作方仅在完成您主动请求的功能及必要安全、故障处理范围内处理音频，并按照适用法律及我们与其约定的期限保存和删除。

5. 购买、订阅和创作额度

当您查看会员页面时，商品名称、类型、周期、价格和币种由应用市场内购服务返回并展示。当您主动购买、恢复购买或同步权益时，我们会处理：

• 商品 ID、商品类型、价格与币种；
• 应用市场订单号、购买凭据、订阅状态、支付状态、购买时间、到期时间、退款或撤销状态；
• Melo 用户标识、会员等级、创作积分余额、积分发放和扣减流水；
• 为避免重复入账而生成的订单校验信息和购买令牌散列值。

我们不会获取您的银行卡号、支付密码等支付账户信息。实际支付由应用市场内购服务完成。上述信息用于发起购买、服务端验单、发放会员或创作额度、恢复购买、处理退款和进行交易审计。

6. 作品、歌单和播放

为在设备上展示和播放您的作品，我们会在应用沙箱内保存作品信息、歌词、封面、音频文件、播放进度、歌单、收藏状态和未完成任务。应用沙箱内的数据默认仅保存在当前设备。

生成任务编号、任务状态、账号归属和计费结算信息会保存在 Melo 服务器，以便应用退出或重启后继续查询生成结果、恢复权益并避免重复扣费。

7. 联系我们和问题反馈

当您通过邮件联系我们时，我们会处理您的邮箱地址、邮件内容以及您主动提供的附件，用于回复问题、处理投诉或提供售后支持。请勿在附件中提供与问题无关的敏感个人信息。

二、设备权限和系统能力

Melo 当前使用的主要系统能力如下：

• 网络访问：连接 Melo 服务器、系统账号与应用市场内购服务、歌词和音乐生成服务；
• 后台音频播放：在您播放作品并将应用切换到后台时继续播放；
• 持久化存储：在应用沙箱内保存作品、封面、音频、歌单、登录会话和任务状态；
• 系统文件选择器：仅在您主动选择音频时访问所选文件，不申请读取全部照片或全部媒体文件的权限。

当前版本不申请通讯录、精确位置、短信、通话记录等与音乐创作无关的权限。如后续新增权限，我们会在调用前说明具体用途，并在必要时征得您的同意。

三、第三方服务和委托处理

为提供完整功能，我们会接入或调用下列第三方服务。我们会要求第三方仅在约定目的和必要范围内处理信息，并采取相应安全措施。

1. 系统账号服务

• 使用目的：完成系统账号授权登录、账号核验和权益绑定；
• 可能处理的信息：一次性授权码、OpenID、UnionID、设备和网络运行所必需的信息；
• 使用时机：您主动选择系统账号登录时。

2. 系统应用市场内购服务

• 使用目的：展示商品、完成支付、查询订单和订阅状态、恢复购买；
• 可能处理的信息：商品 ID、订单和购买凭据、订阅状态、设备和网络运行所必需的信息；
• 使用时机：您主动查看商品、购买或恢复购买时。

3. 第三方大模型服务

• 使用目的：生成灵感、歌词和优化音乐描述；
• 可能处理的信息：您输入的灵感、歌词、风格描述，以及为生成结果所必需的上下文；
• 使用时机：您主动点击 AI 生成、随机灵感或发起相关创作时。

4. 第三方音乐和声音生成服务

• 使用目的：生成歌曲、封面、同步歌词、翻唱结果和个人音色；
• 可能处理的信息：歌词、歌名、风格、人声和模型参数、您主动上传的音频、音色标识、生成任务及结果；
• 使用时机：您主动发起音乐生成、翻唱、同步歌词或个人音色创建时。

涉及依法需要单独同意的处理活动时，我们会在相关功能启用前另行告知处理目的、处理方式和信息种类，并取得您的单独同意。

四、信息共享、转让和公开披露

除以下情况外，我们不会向其他公司、组织或个人共享您的个人信息：

1. 已获得您的明确同意；
2. 为完成您主动请求的 AI 生成、账号登录或购买服务，向提供相关能力的合作方提供必要信息；
3. 根据法律法规、诉讼争议解决要求，或行政、司法机关依法提出的要求；
4. 在合并、分立、收购、资产转让或类似交易中发生个人信息转移时，我们会依法告知接收方，并要求其继续受本政策约束；如处理目的或方式发生变化，将重新取得您的同意。

我们不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。

五、信息存储和保存期限

我们遵循实现处理目的所必要的最短保存期限：

• 本地作品、歌单和缓存：保存至您通过应用提供的相应入口删除，或卸载应用；
• 游客和账号会话信息：保存至会话失效、账号注销或不再为保障账号和权益所必需；
• 生成任务和作品关联信息：保存至您删除相关内容、注销账号或不再为任务恢复、争议处理和计费结算所必需；
• 原始临时上传文件：如转发过程中产生服务器临时文件，Melo 服务器会在转发完成后清理；
• 订单、支付、积分和退款记录：在满足交易核验、售后、审计和法律法规要求的期限内保存；
• 客服邮件：在完成问题处理和必要的争议留存后删除或匿名化。

法律法规对保存期限另有规定的，我们依其规定执行。期限届满后，我们会删除或匿名化处理相关信息；法律法规要求继续保存或技术上暂时难以删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

六、我们如何保护个人信息

我们采取与风险相适应的安全措施，包括使用 HTTPS 加密传输、对系统账号标识和购买令牌进行单向散列、限制服务端访问权限、使用会话令牌进行身份校验、记录订单和积分流水的幂等关系，以及对原始上传文件进行临时处理和清理。

互联网服务无法保证绝对安全。如发生可能危害您权益的个人信息安全事件，我们会依法采取补救措施，并以适当方式向您告知；达到报告条件的，我们会向有关主管部门报告。

七、您的权利

您依法享有查阅、复制、更正、补充、删除个人信息，撤回同意，以及注销账号等权利。

• 您可以通过应用现有的歌单管理功能删除歌单；对于暂未提供应用内删除入口的作品、个人音色或服务端信息，可以通过联系邮箱提出删除申请；
• 您可以通过 Melo 应用内持续可访问的隐私入口查看本政策；
• 您可以发送邮件至 dyy@wuyalitech.com，申请查询、更正、删除服务端个人信息或注销 Melo 账号。

为保护账号安全，我们可能要求您提供必要信息验证身份。我们会在法律法规要求的期限内处理并回复。撤回同意不影响撤回前基于同意已经进行的处理；撤回后，Melo 将无法继续提供依赖相关个人信息的功能。

八、未成年人保护

Melo 主要面向成年人，不以不满十四周岁的未成年人为目标用户。若您是不满十四周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。

如果我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，会在核实后尽快删除或采取其他适当措施。监护人可以通过本政策所列邮箱联系我们。

九、本政策如何更新

当服务功能、个人信息处理方式、第三方服务或法律法规发生重要变化时，我们会更新本政策。对于会对您的权益产生重大影响的变更，我们会通过应用内提示、隐私确认界面或其他显著方式通知您，并在依法需要时重新取得您的同意。

十、联系我们

个人信息处理者：杭州无鸭梨网络科技有限公司
产品名称：Melo AI
联系邮箱：dyy@wuyalitech.com

如您对本政策或个人信息保护有任何问题、意见、投诉，或希望行使个人信息权利，请通过上述邮箱联系我们。