隐私政策

1. 数据控制者

本服务由 Moor Score（以下称“我们”）提供并负责处理你的个人信息。隐私相关事务请联系：[email protected]。

我们未设立数据保护官（DPO）。按我们的处理规模，目前不适用该要求。

2. 我们收集的信息

账号信息：你使用 Google 账号登录时，我们获得你的显示名、邮箱地址和头像。你可以自定义显示名与头像。

作品内容：你上传或创建的乐谱、MIDI、项目设置、预览音频和缩略图，以及你导出的成品文件。

交易信息：订单编号、商品、金额、币种、支付与退款状态，以及 Credits 余额与流水。银行卡等支付信息由支付服务商 Waffo Pancake 处理，不经过也不存储在我们的服务器上。

沟通记录：你发给我们的邮件，以及处理问题时的往来记录。

设备与日志信息：登录会话、IP 地址、设备与浏览器类型、操作系统、错误日志和安全审计日志。

我们不收集精确位置信息。

3. 使用目的与法律依据

提供本服务（保存项目、生成可视化与导出文件、登录验证）：履行与你的合同。

计费、Credits 发放与扣减、退款与争议处理：履行合同，以及履行税务和会计方面的法定义务。

客户支持：履行合同。

账号安全、防欺诈与滥用防范：我们的正当利益。

改进产品（基于错误日志和汇总统计）：我们的正当利益。

遵守法律、法院或主管机关的要求：法定义务。

营销信息：只有在你明确同意后才会发送（目前不发送）。

4. Cookie 与本地存储

我们只使用严格必要的 Cookie 或本地存储，用于保持登录会话、记住语言与主题偏好。这类 Cookie 无法关闭，否则本服务无法正常运行。

我们不使用第三方统计、第三方功能性或广告 Cookie，也不使用跨站广告追踪。如果以后接入，我们会先更新本政策，并在法律要求时征得你的同意。

匿名使用统计：为了了解页面访问量以及有多少人进入购买环节，本网站和本服务会记录页面访问，以及注册、购买按钮等关键界面元素的点击。同时记录存放在本地存储中的随机访客 ID、页面名称、粗粒度设备类型（桌面、手机或平板）和浏览器类别。我们不为此使用 Cookie，不存储 IP 地址或完整的浏览器标识，也不做设备指纹。在本服务中，登录状态下产生的事件会关联到你的账号；本网站上的事件不会关联任何账号。原始事件保存 180 天后删除，只保留按天汇总的数字。浏览器发出全局隐私控制（GPC）信号时不会收集；你也可以在个人中心的「界面与地区」里关闭。

5. 信息共享

我们不会出售你的个人信息。

支付服务商：购买由 Waffo Pancake 作为 Merchant of Record（交易商户）处理。它是符合 PCI-DSS 标准的支付服务商，独立处理银行卡信息，并依其隐私政策处理支付数据，只向我们回传订单与退款状态。

基础设施与通信服务商：云存储、数据库托管、邮件发送服务商，以及提供登录认证的 Google，仅在提供本服务所必需的范围内，按我们的指示处理数据。

法律要求：在法律、法院命令或主管机关的合法要求下，或为保护我们与他人的合法权益时，我们会披露必要的信息。

业务变更：如果本服务发生合并、转让等变更，个人信息可能随之转移，接收方须继续受本政策约束。

6. 数据安全

我们采取以下措施保护数据：全站 TLS/HTTPS 加密传输；验证码与会话凭据只存哈希值；作品存储在私有存储中，访问需要有效会话；管理操作有访问控制并保留审计日志。

互联网传输无法保证绝对安全。如果发生可能影响你权益的个人信息安全事件，我们会在发现后及时通知你，不作不当延迟，并在法律要求时于 72 小时内向主管机关报告。

7. 数据保存期限

账号信息与作品内容：账号存续期间保存；你注销账号后，我们会立即停止使用，并在 90 天内删除或匿名化。

交易记录：按税务和会计法规要求的期限保存，期满后删除。

客户支持往来记录：问题解决后保存 2 年。

安全与审计日志：保存 12 个月。

8. 你的权利

在适用法律范围内，你享有以下权利：访问你的个人信息；更正不准确的信息；删除信息；限制处理；以常用格式获取副本（可携带）；反对基于正当利益的处理；随时撤回已作出的同意；向所在地的数据保护主管机关投诉。

你可以在个人中心修改资料、删除项目或注销账号；其他请求请发邮件至 [email protected]。我们会在 30 个自然日内答复。

9. 营销信息

我们目前不发送营销邮件或短信。如果以后发送，只会在你明确选择接收后才发送，每封都提供退订方式，你也可以在个人中心或邮件联系我们退订。

验证码、账单、退款与安全通知属于提供服务所必需的通知，不受营销退订影响。

10. 跨境传输

支付服务商和部分基础设施服务商可能在你所在国家或地区之外处理数据。我们会采用标准合同条款等适用法律认可的保护措施，确保数据受到相应保护。

11. 未成年人

本服务不面向 13 周岁以下儿童（如你所在地法律规定了更高的年龄，例如欧盟部分国家的 16 周岁，以该年龄为准），我们不会在知情的情况下收集其个人信息。13 至 18 周岁的用户需在监护人同意后使用，详见《服务条款》第 1 条。如果你发现儿童向我们提供了个人信息，请联系我们删除。

12. 第三方链接

本服务中可能包含第三方网站或服务的链接，例如支付页面。第三方如何处理你的信息由其自身的隐私政策约定，不受本政策约束。

13. 政策更新

本政策更新时，我们会更新页面顶部的版本号与生效日期，并保留历史版本。重大变更会在生效前至少 15 天通过本页面或邮件通知你。

本政策提供多种语言版本，各版本内容不一致时，以英文版为准。

14. 联系我们

隐私问题或行使权利的请求，请发送邮件至 [email protected]，主题注明“隐私”。