易箫隐私政策 | 紫调科技

易箫由江西紫调科技有限公司开发和运营。我们遵循最小必要原则处理信息，不会出售用户个人信息。

一、我们如何处理信息

1. 麦克风与音频

当你主动使用音高测试功能时，易箫会申请麦克风权限，实时读取声音并在设备本地计算音高。当前功能不保存录音文件，也不向服务器上传麦克风音频。拒绝授权不影响转调、指法查询等其他功能。

2. 设备标识与试用授权

经你在 App 首次使用时同意，易箫会读取 Android ID，并通过 HTTPS 发送至易箫授权后台。服务器使用仅保存在服务器环境中的密钥计算 HMAC-SHA-256，生成设备识别码，用于登记和核验 24 小时试用、设备授权、关联买断权益、防止重复试用及提供售后。试用、订单和权限等业务数据库使用该识别码关联记录，不保存原始 Android ID；识别码会在授权查询时返回 App，并显示在“当前权限”页，供你核对或联系售后。该识别码不是可逆加密结果，也不用于广告追踪。

Android ID 变化说明：Android ID 由 Android 系统管理，并不保证永久不变。普通系统更新通常不会改变它，但更换手机、恢复出厂设置、刷机或更换系统用户，以及应用签名密钥发生变化后重新安装时，Android ID 可能改变。Android ID 改变后，后台可能无法自动匹配原设备的试用或购买记录；订单记录不会因此自动删除，可凭订单号或支付凭证联系客服核验。保持应用包名和正式签名密钥不变，有助于后续版本继续识别设备。

3. 订单与支付信息

当你主动购买时，我们会处理订单号、商品、金额、支付状态、交易时间、支付宝交易号和关联的设备标识摘要。银行卡号、支付宝账户密码等支付凭证由支付宝处理，易箫不会获取。

4. 支付异常时的临时使用

如果支付异常、网络中断或支付结果暂时无法确认，易箫可能允许你临时进入基础功能。临时进入不代表已经付款，也不代表已经获得永久授权；下次启动或返回前台时，应用可能再次显示购买页面。只有支付宝支付成功并经服务器确认后，才会永久解锁。主动取消支付不会获得该临时放行。

5. 网络与运行信息

为保障服务安全、运行维护和故障排查，服务器可能记录请求时间、来源 IP、接口路径和响应状态。授权和订单查询请求会携带设备标识；代理或服务器日志记录的具体字段和保存期限，以实际安全配置为准。

二、权限说明

权限或能力	使用场景	是否可拒绝
麦克风	在设备本地分析音高	可以；拒绝后仅音高测试不可用
网络访问	登记试用、查询授权、创建订单及查询支付结果	首次试用登记和购买授权需要网络
Android ID	设备绑定、试用和买断授权	可以拒绝；拒绝后不会读取，但无法登记试用或使用设备授权和购买解锁功能

三、第三方服务

易箫集成支付宝 Android 支付 SDK，用于发起支付和交易安全处理。SDK 在运行及支付调用过程中可能访问 Android ID、传感器及设备、网络或应用环境信息；易箫本次合规检测报告还提示需进一步核实设备 MAC 地址和软件安装列表相关风险。SDK 名称、版本、可能处理的信息类别和隐私规则入口见《第三方 SDK 清单》。

四、信息保存与安全

麦克风音频仅实时处理，不作为录音文件保存或上传。
设备授权和订单记录在实现功能、售后、财务及法律义务所需期限内保存。
Android ID 通过 HTTPS 传输；服务器使用 HMAC-SHA-256 生成设备识别码，业务数据库使用该识别码关联设备而不保存原始 Android ID。服务器及代理日志按各自配置记录和管理。
支付和授权私钥仅保存在服务器受控环境，不写入 APK 或公开网页。

五、你的权利

你可以通过下方邮箱申请查询、更正、删除相关信息，或撤回同意。撤回麦克风权限可在 Android 系统的应用权限设置中完成。删除设备授权相关信息可能导致试用或买断凭证无法继续核验，我们会在处理前说明影响。

六、未成年人保护

易箫不是专门面向未成年人的产品。未成年人应在监护人指导和同意下使用购买及支付功能。

七、政策更新与联系我们

功能或处理方式发生实质变化时，我们会更新本政策，并通过 App 或网站提示。运营主体：江西紫调科技有限公司；联系邮箱：jxzidiao@163.com。