叙曲隐私政策
更新日期： 2026年10月16日
生效日期： 2026年10月16日
引言与概述
欢迎您使用《叙曲》人工智能音乐创作平台（以下简称“叙曲”、“本平台”）。我们，上海声序信息技术有限公司及关联公司上海连尚网络科技有限公司（以下简称“我们”）作为本政策下的个人信息处理者，深知个人信息对您的重要性，并一向庄严承诺保护您的个人信息与隐私安全。我们希望通过本《隐私政策》（以下简称“本政策”）向您清晰地阐述，在您使用我们提供的产品与服务（统称“叙曲服务”）的过程中，我们如何收集、使用、存储、共享、转让、公开披露（合称“处理”）您的个人信息，以及我们为您提供的访问、更正、删除、撤回同意、注销账户、获取个人信息副本等权利及实现方式。
本政策是《叙曲用户服务协议》体系的重要组成部分，与您使用我们服务的行为密切相关。请您在使用叙曲服务前，务必审慎、仔细地阅读并充分理解本政策的全部内容，特别是以加粗、下划线、颜色区分等特殊方式标识的条款，这些条款可能涉及您的重要权益或我们的免责声明。一旦您开始注册、登录、访问、使用叙曲服务，即表示您已充分理解并同意我们按照本政策的规定处理您的个人信息。如果您在任何时候对本政策有任何疑问、意见或建议，欢迎您随时通过本政策第八章提供的方式与我们取得联系，我们将竭诚为您解答。
为帮助您直观理解，我们提供以下概要说明，但该概要仅为简化提示，具体规则请以各章节的详细约定为准：
信息收集：为实现基本功能，我们会依法收集手机号等必要信息；为提供核心的AI音乐创作服务，我们会处理您的输入内容；为优化服务，我们可能在去标识化后使用相关数据。
信息使用：我们严格遵守法律法规，将您的信息用于为您提供服务、保障安全、优化体验及在获得您同意后进行个性化推荐等明确声明的目的。
信息共享：未经您的单独同意，我们不会与第三方共享您的个人信息，除非是基于法律要求或为提供必要服务而委托处理的特定场景。
您的权利：您有权查询、更正、删除您的个人信息，撤回已授予的同意，注销账户，以及获取您的个人信息副本。
信息安全：我们已采取符合业界标准的安全技术与管理措施，全力保障您的信息安全。
一、基本信息
1.1 政策制定目的与依据
本政策旨在贯彻落实《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《生成式人工智能服务管理暂行办法》等相关法律法规及国家标准，遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明的原则，向您全面披露我们的个人信息处理实践，并保障您对个人信息的控制权。
1.2 适用范围
本政策适用于我们运营的叙曲平台向您提供的所有产品与服务。这包括但不限于叙曲官方网站、移动应用程序（APP）、小程序，以及未来可能出现的新的服务形态。
请您特别注意，本政策不适用于以下情况：
请您注意以下和第三方合作的场景中在使用的过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《叙曲第三方服务商及SDK清单》。您使用该等第三方服务时，须受该第三方自身的隐私政策约束，我们强烈建议您在提供个人信息前仔细阅读其政策规定。我们不对该等第三方的个人信息处理行为承担责任。
1.3 政策的更新、通知与生效机制
为适应业务发展、技术进步及法律法规变化的需要，我们可能会适时修订本政策。
更新内容：修订内容可能包括但不限于处理个人信息的目的、方式、范围发生变化，我们的联系方式或投诉渠道变更，或国家法律法规、监管政策发生重大变化。
通知方式：更新后的政策将在叙曲平台内通过系统推送通知、客户端页面公告、站内信、弹窗提示等一种或多种合理方式向您公布，以便您及时了解最新版本。
实质性变更：若本政策的修订构成实质性变更（例如：处理个人信息的目的、方式、范围发生根本性变化；您参与个人信息处理的权利及其行使方式发生重大变更；我们的所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更；个人信息共享、转让或公开披露的主要对象发生变化；个人信息安全影响评估报告表明存在高风险时），我们将通过显著方式（如在您登录时以弹窗形式提示）向您告知变更内容，并在征得您的明确同意后，修订后的政策方可对您生效。
持续使用即接受：若您在本政策更新后继续使用叙曲服务，即表示您已充分阅读、理解并接受更新后的政策内容，并同意我们按照更新后的政策处理您的个人信息。如果您不同意修订后的政策，请您立即停止使用叙曲服务，并按照本政策规定办理账户注销手续。
1.4 用户同意与承诺
在您首次使用涉及个人信息处理的相关功能前，我们将通过弹窗、勾选确认等方式向您提示本政策，并在取得您的同意后处理相关个人信息。对于敏感个人信息、向第三方共享、个性化推荐、个人信息出境等依法需要单独同意的事项，我们将另行取得您的单独同意。您承诺，您向我们提供的个人信息，以及您授权我们在本政策所述范围内处理的相关信息，均是真实、准确、完整、合法有效的，且不会侵犯任何第三方的合法权益。若您提供的信息中含有其他自然人的个人信息，您承诺已取得相关权利人的合法授权。在您首次注册、登录前，我们将同时向您展示《叙曲用户服务协议》及本政策，您须阅读并同意后方可注册、登录。
二、信息收集与使用
我们严格遵守法律法规规定及与用户的约定，遵循充分必要与目的明确的原则，在以下所述的功能场景下收集和使用您的个人信息。我们会根据本政策的约定，为实现我们的产品与服务功能对所收集的个人信息进行使用。在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。
2.1 账号注册、登录与安全管理
当您注册、登录叙曲并使用相关服务时，您可以通过需要按照我们的指引完成一系列注册程序，在此过程中，您需要向我们提供以下信息：手机号码。我们收集这些信息是为了帮助您完成账号的注册与登录。如果您拒绝提供手机号码，您可能无法注册，但不会影响您使用叙曲的基础浏览内容服务。
我们会基于您提供的手机号码向您发送短信验证码，用于验证您的身份。如果您不提供您收到的短信验证码，将导致注册或登录失败，但不会影响您使用叙曲的基础浏览内容服务。
2.2 个人资料
自动生成的初始昵称：系统将为您自动生成一个初始昵称，以便您快速开始使用。我们将收集您的初始昵称用于您在“首页”、“发现”的社区互动中展示，如您后续填写了个性化昵称，社区互动中将展示您的个性化昵称。
可选填个人资料：为完善您的个人资料，您可以在注册后自行选择是否提供：自定义头像、个性化昵称、个人简介。我们将收集您的可选填个人资料用于您在社区互动中展示，如果您不提供任何可选填个人资料，我们将使用您自动生成的初始昵称进行展示且并不影响您使用叙曲其他基础功能。
2.3 核心音乐服务（播放、搜索、管理）
我们将收集您的搜索记录、播放与交互行为、您上传的本地音乐信息、下载记录，用于为您提供音乐、故事的搜索、在线播放、缓存、下载、收藏、歌单创建与管理、历史记录查询、本地音乐识别与播放等核心服务。此类信息是提供和持续优化核心音乐播放与管理服务所必需，旨在为您提供连贯、便捷的用户体验。
当您使用“参考旋律/音乐”、“参考音色”功能时，为向您展示设备内的音乐文件，我们将向您申请存储权限，以便收集您本地音乐文件的元数据（如歌曲名、歌手、专辑名、文件路径）。如您拒绝提供存储权限，您将无法查阅设备内的音乐文件，但您仍可以使用其他功能。
以下为具体收集信息内容：
搜索记录：您输入的搜索关键词。
播放与交互行为：您的音乐/故事播放记录（包括播放内容、时长、进度）、收藏列表、您创建的歌单内容及其中的歌曲/故事排列。
设备本地音乐信息：您本地音乐文件的元数据（如歌曲名、歌手、专辑名、文件路径）。
下载记录：您下载的音乐/故事内容。
2.4 AI音乐创作功能
当您使用“创作助手”或“手动创作”功能时，平台将通过多轮对话辅助您进行故事、歌词、音乐风格、作者说等内容的构思与生成，我们将收集您的文本指令数据（即您输入的文字描述、提示词、主题、情感风格、故事脚本、歌词草稿等），用于接收并处理您的创作指令，通过我们的生成式人工智能技术，为您创作、生成、编辑音乐作品（包括纯音乐、歌曲的曲、词、编曲）、与之配套的故事文本、图片、视频等内容（以下合称“AI作品”）。如您拒绝提供任何文本指令，将导致我们无法为您生成相应的AI作品，即无法使用叙曲的核心AI创作功能，但如您提供部分文本指令，仍可以生成AI作品。
为避免您在创作过程中因退出、切换或意外中断丢失已填写信息，平台为您在单次创作会话内提供草稿暂存功能，临时保留您已填写的歌名、歌词、音乐风格、风格参数等表单信息。除法律法规另有规定外，草稿数据仅在本机或单次会话内保留，您退出创作、清除程序数据或注销账户后，相关草稿数据将被清除。
当您通过【下载】的方式将您创作的AI作品进行下载，我们将向您申请存储权限。如您拒绝提供存储权限，您将无法下载您创作的AI作品，但您仍可以使用其他功能。
当您使用“参考旋律/音乐”功能时，我们需要收集您主动上传的音频文件。我们收集此类信息仅用于通过算法提取其旋律、节奏、风格或编曲结构等非个人身份属性的技术特征，以辅助AI生成新内容。
当您使用“参考音色”功能时，我们需要收集您上传的音频素材中所包含的音色特征（即声音指纹向量）。请您知悉，音色属于生物识别特征，具有高度敏感性，属于敏感个人信息。在您使用“参考音色”等涉及声音特征处理的功能前，我们将以单独弹窗、勾选确认等方式取得您的单独同意。如您上传的声色非您个人声色，请您确认您上传的声色拥有相应的合法权利或已取得他人合法授权，不存在任何侵犯第三方权益（包括但不限于肖像权、隐私权、著作权等）的内容。否则，造成的一切后果及损失由你自行承担。未经您的单独同意，我们不会将您上传的原始音频、人声、图片、视频、歌词、提示词及生成内容用于训练或优化面向其他用户提供服务的模型。为实现该功能，我们需要获取麦克风权限，前述权限为敏感权限，我们仅会在您授权同意后获取该权限。如您拒绝授权，将无法使用对应功能，但不影响您正常使用其他服务。
在AI作品生成过程中，我们可能会记录相关的操作日志，用于保障服务稳定性与排查问题。
您在进行AI作品创作的过程中，我们会接受您的文本指令，并提交相应大模型进行处理（语言大模型由北京抖音信息服务有限公司提供，算法名称：豆包企业版大模型算法，备案号：网信算备110108823483901230065号；音乐大模型由昆仑万维科技股份有限公司提供，算法名称：天工大语言音乐生成模型算法-1，备案号：网信算备110108604314601240083号）。服务商详情可见《叙曲第三方服务商及SDK清单》）。
2.5 资产与作品发布
当您完成音乐创作，您可在“资产”中查询您创作的AI作品。如您拟发布创作的AI作品，我们将收集AI作品的歌名、歌词、作品生成时间、作者说信息（可选项），用于在“首页”、“发现”的社区互动中展示歌曲信息。如您拒绝提供，将无法完成AI作品的发布，但您仍可在“资产-音乐”中查询您已创作的AI作品。请您务必谨慎行事并充分知悉：您选择“公开发布”的任何内容（包括其中可能隐含的个人信息，如通过图片、音频、视频泄露的肖像、声音、位置等）将对平台内其他用户可见，并可能被他人浏览、复制、转发、存储。我们强烈建议您避免在公开发布的内容中透露任何敏感个人信息。您应对您公开发布的内容负责。
在您发布AI作品的过程中，当您进入“音乐信息”功能时，我们将收入您填入的歌名、显示歌词、作者说，以及您上传的歌曲封面的图像信息，用于在“首页”、“发现”的社区互动中展示歌曲信息。在您上传的歌曲封面时，我们需要向您申请相册权限，如您拒绝授权，将无法上传或更新歌曲封面，但不影响您使用叙曲的其他音乐创作功能。当您进入“发布设置”功能时，您可以自行选择是否公开当前歌曲的音乐风格信息，如您选择不公开，其他用户在查看该歌曲时将无法看到其音乐风格标签等。
当您进入“音乐故事编辑页”时，我们将收集您的文本指令数据，用于接收并处理您的AI作品，音乐故事为可选项，您可以选择不填写而直接发布音乐。如您拒绝提供上述可选信息，不影响您发布音乐作品及使用叙曲其他功能。
当您使用专辑、歌单或星标功能时，我们会收集并处理以下信息：
（1）专辑功能：您创建专辑时填写的专辑名称、专辑简介，以及您上传的专辑封面图片。专辑封面将经过内容审核后展示。您可设置专辑为公开或仅自己可见；公开专辑的名称、封面、简介及专辑内音乐列表，将对平台内其他用户可见。专辑删除后，专辑内音乐仍保持已发布状态，仅解除与专辑的归属关系。
（2）歌单功能：您创建歌单时填写的歌单名称、添加至歌单的音乐信息及排列顺序。您可设置歌单为公开或仅自己可见。歌单内音乐被创作者下架后，将自动从歌单移除。
2.6 社区互动与社交功能
您在“首页”、“发现”的社区互动的过程中，我们会收集您公开发布的内容、您的社交图谱信息、互动行为数据，使您能够在叙曲平台的社区内公开发布、分享您的AI作品与故事，与其他用户进行评论、回复、点赞、收藏、关注等互动交流。
当您使用【复制链接】的方式分享AI作品（包括素材分享和作品分享），我们会本地访问您的剪切板，写入分享链接以便您分享给他人。如您拒绝我们访问您的剪切板，您也可以通过【分享】中的其他功能将素材分享给他人。
以下为具体收集信息内容：
公开发布的内容：您选择“公开发布”的AI作品（音乐、故事、图片、视频等）、您发表的动态、评论、帖子。
社交图谱信息：您的关注列表、粉丝列表。
互动行为数据：您对其他用户内容的点赞、收藏、分享、收听。
2.7 付费服务与交易处理
如您订购叙曲的会员服务订阅、虚拟商品（如虚拟道具、积分）购买、数字内容（如特定AI模型使用权）兑换等付费服务，我们会收集您的订单信息、支付信息、联系信息，用于提供付费服务的订单生成、支付处理、交易状态维护、财务核算、依法开具发票（如适用）及售后服务。
2.8 客户服务、反馈与投诉举报
如您拟与客服进行联系，进行服务反馈与投诉举报，我们将收集您的身份核验信息、沟通记录、问题证明材料、设备与日志信息，用于响应并处理您的咨询、账号申诉、功能故障反馈、建议；受理您对平台内违法违规内容或行为的投诉举报；维护健康、有序、安全的网络生态环境。收集这些信息是为了准确理解您的问题、核实相关情况，并为您提供有效的客户支持与纠纷解决服务。如您拒绝提供必要的身份信息和问题描述，可能导致我们无法准确核实您的身份和诉求，从而无法有效地为您提供客户服务或处理投诉举报。平台对不当内容与滥用行为实行零容忍，收到相关举报后将在24小时内完成核查与处置。
以下为具体收集信息内容：
身份核验信息：您的账号信息、注册手机号。
沟通记录：您与客服的在线聊天记录、邮件往来、通话录音（如经您同意）等信息。
问题证明材料：您为说明问题而主动提供的截图、录屏、链接、文字描述等。
设备与日志信息：用于辅助定位和解决您反馈的技术问题。
必要性说明：收集这些信息是为了准确理解您的问题、核实相关情况，并为您提供有效的客户支持与纠纷解决服务。
用户权利影响：拒绝提供必要的身份信息和问题描述，可能导致我们无法准确核实您的身份和诉求，从而无法有效地为您提供客户服务或处理投诉举报。
2.9 运营安全保障与反作弊
为保障叙曲服务的安全、稳定、高效运行，保护您及其他用户的账号与财产安全，识别和防范恶意程序、安全漏洞、欺诈行为、刷单作弊等风险，我们需收集必要的安全信息。收集的安全信息包括设备标识信息（Android：OAID、生成的DHID；iOS：供应商标识符IDFV、应用安装标识）、IP地址、手机品牌、渠道、手机型号。这些信息是维护服务基础安全、进行故障诊断、打击黑产作弊所不可或缺的。
2.10 依法豁免征得同意收集和使用个人信息的情形
请您知悉，根据相关法律法规，在以下情形中，我们收集、使用您的个人信息无需事先征得您的授权同意：
(1) 为订立、履行您作为一方当事人的合同所必需；
(2) 为履行我们的法定职责或者法定义务所必需（例如，为配合司法机关调查、国家安全机关依法要求等）；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息（例如，从合法的新闻报道、政府信息公开等渠道）；
(6) 法律法规规定的其他情形。
2.11 您个人信息及其他信息使用的规则
(1) 我们会根据法律规定及本隐私政策的约定并为实现我们的产品和服务功能对所收集的个人信息及其他信息进行合法的使用。
(2) 在收集您的个人信息及其他信息后，我们可能视情况通过技术手段按照法律的规定对该信息进行去标识化或匿名化处理，去标识化处理的信息将无法识别用户主体，但可能与其他信息相结合识别到用户主体；匿名化处理后的信息将无法识别用户主体，且处理后的信息不能被复原。
(3) 【使用授权】请您注意，您在使用我们的产品和服务时所提供的所有个人信息及其他信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品和服务期间持续授权我们使用。
(4) 我们会对我们的产品和服务使用情况进行统计，并可能会与公众或第三方（包括但不限于代表我们发出电子邮件或推送通知的通讯服务提供商、为我们提供位置数据的地图服务供应商，以及金融类服务供应商等）共享这些统计信息，以展示我们的产品和服务的整体使用趋势，或维护和改善我们的服务，但这些统计信息不包含您的任何身份识别信息。
(5) 我们仅会基于合法目的分享您的个人信息及其他信息，同时我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的个人信息及其他信息的安全。
三、Cookie与同类技术使用说明
为确保叙曲平台正常、高效、安全运转，为您提供更个性化、便捷的服务，识别您的账户安全状态，评估、改善和优化我们的服务性能及用户体验，我们会在您的设备上使用Cookie、网站信标、像素标签、本地存储（如HTML5）及ETag等同类技术。
3.1 技术目的
我们使用此类技术主要为了实现以下目的：
安全保障：识别和防范欺诈活动，保护您的账户安全，检测并防止可能存在的安全风险。
功能服务：记住您的登录状态与使用偏好，避免您重复输入信息，保持服务使用过程的连贯性。
分析与优化：分析您使用我们服务的情况，例如了解您对不同功能或内容的兴趣，据此优化我们的产品设计与服务内容。
个性化体验：在您开启个性化推荐的前提下，结合您在叙曲内的浏览、点击行为，为您呈现更符合您兴趣的内容。
3.2 信息类型
通过此类技术，我们可能收集和存储您的设备信息、浏览信息（如访问的页面、点击的链接）、点击流数据、IP地址、以及与我们服务交互的相关信息。
3.3 您的管理与控制权
您有权根据自己的偏好管理或删除Cookie及相关技术收集的信息。您可以通过浏览器或设备设置来清除或阻止Cookie。大多数浏览器都支持清除浏览器缓存数据的功能，您可以在浏览器的设置功能中进行相应操作。
但请您知悉并理解：如果您选择清除或拒绝使用Cookie及相关技术，您可能无法享受我们服务的最佳体验，部分需要依赖Cookie才能实现的功能或服务（例如保持登录状态）可能无法正常使用。此外，不同浏览器或设备的管理方式可能有所不同，请参考您所使用的浏览器或设备的官方说明。
四、个人信息共享、转让、公开披露与委托处理
我们高度重视您的个人信息安全，对个人信息的共享、转让、公开披露采取严格的审慎态度。除非获得您的明确单独同意，或基于法律法规的强制性要求，我们不会主动与任何公司、组织和个人共享、转让或公开披露您的个人信息。
4.1 委托处理
为了向您提供更专业、高效的服务，我们可能会委托第三方服务提供商（以下简称“受托方”）代表我们处理某些个人信息，例如提供数据存储、云计算、支付处理、客户服务、数据分析、安全防护等服务。
约束与监督：我们会与所有受托方签署严格的数据处理协议，明确约定其处理个人信息的目的、期限、处理方式、个人信息种类、保护措施以及双方的权利和义务。我们要求受托方仅按照我们的指示、本政策以及相关的保密和安全措施来处理个人信息，并禁止其将个人信息用于任何其他目的。
责任承担：我们对受托方的个人信息处理活动进行监督，并对受托方的行为负责。
4.2 信息共享
我们仅在以下特定情形下，且在履行了法律要求的告知义务并获得您的单独同意后（法律、法规、规章另有规定无需征得您同意的除外），才会与第三方共享您的个人信息：
与关联方共享：为便于我们基于统一的账户体系向您提供一致性的服务，并帮助您进行统一管理，在获得您的单独同意后，我们可能会与我们的关联公司共享必要的个人信息。我们只会共享为实现目的所必需的信息，且关联方对您个人信息的处理受本政策的约束。如果关联方需要改变个人信息处理目的，将再次征求您的授权同意。
与授权合作伙伴共享：为实现本政策中声明的目的，我们的某些产品或服务功能由可信赖的合作伙伴提供。我们可能会与数据分析服务商、消息推送服务商、支付机构等共享提供相关服务所必要的信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
共享原则： (a) 合法原则：涉及数据处理活动的，应当遵循合法原则。(b) 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。(c) 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测。
共享场景示例：包括支付结算、消息推送、数据统计分析、安全风控等。我们接入的合作伙伴、SDK及其具体处理的信息详见《叙曲第三方服务商及SDK清单》。
基于法定义务：根据法律法规的规定、诉讼、仲裁等争议解决需要，或按行政、司法等有权机关依法提出的要求，我们可能会共享您的个人信息。
4.3 信息转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
（1）在获取您的明确同意后，我们会向其他方转让您的个人信息；
（2）随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.4 公开披露
我们仅会在以下情况下，且采取符合法律和业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）获得您的明确同意或基于您的主动选择；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4.5 例外情形
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、个人信息保护与存储措施
我们已采取符合业界通用解决方案的、合理可行的安全防护措施，保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
5.1 技术保护措施
我们在收集和传输您的个人信息时，将使用加密技术（如SSL/TLS） 确保数据的机密性。
我们对存储的用户个人信息进行分类存储，并对敏感个人信息（如个人生物识别信息、支付信息）进行加密存储和隔离存储。
我们采用去标识化、匿名化等技术手段，在可用性基础上提升个人信息的安全性。
我们建立访问控制机制，严格限制访问个人信息的人员范围，要求他们遵守保密义务，并进行多因素身份认证。
5.2 管理制度保障
我们设有专门的信息安全部门及个人信息保护负责人，负责统筹协调个人信息保护工作，制定并实施了一系列内部管理制度和操作规程，包括但不限于数据安全管理办法、数据分类分级制度、员工安全管理制度、安全事件应急响应预案等。
我们对处理个人信息的员工进行信息安全与隐私保护的专项培训，并与其签署保密协议，明确其岗位职责及法律责任。
我们定期对个人信息处理活动进行审计与风险评估，持续改进我们的安全措施。
5.3 安全事件应急处置
我们制定了个人信息安全事件应急预案，明确安全事件类型、分级标准、处置流程和责任人。
一旦发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施努力控制事件影响。
按照规定，我们将及时以推送通知、公告等方式告知您安全事件的基本情况、可能的影响、我们已采取或将要采取的措施、您可自主防范和降低风险的建议等。若难以逐一告知，我们将通过公告等合理、有效的方式发布警示。
同时，我们将按照法律法规要求，及时向有关主管部门报告个人信息安全事件的处置情况。
5.4 存储期限
我们仅在本政策所述目的所必需的期限内和法律法规要求的时限内留存您的个人信息。在确定存储期限时，我们会考虑以下因素：
履行与您签订的合同（例如用户服务协议）的期限；
维护您账号安全及业务运营的记录留存需求；
遵守相关法律法规的规定（例如，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）；
解决潜在争议、执行我们的服务条款以及应对潜在的申诉或查询。
超出上述存储期限后，我们将依法对您的个人信息进行删除或匿名化处理。
5.5 存储地域
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。目前，我们不存在将您的个人信息出境的情况。
如果未来因业务发展需要，确需向境外提供个人信息的，我们将严格遵守国家法律法规及相关监管机构的规定，并履行以下义务：
向您告知出境的目的、接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使本法规定权利的方式和程序等事项；
取得您的单独同意；
确保出境活动达到中华人民共和国法律法规规定的安全标准要求（例如，通过国家网信部门组织的安全评估、签订国家网信部门制定的标准合同等）。
5.6 安全提示
尽管我们已经采取了上述合理有效的措施，并遵守了相关法律规定要求的标准，但请您理解，在互联网环境下，没有任何安全措施是完美无缺或不可击败的。我们将尽力确保您提供给我们的个人信息的安全性。
您在使用我们的服务时，所使用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极的措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
六、您的个人信息权利
我们非常重视您对个人信息的控制权，并尽全力保障您行使法律赋予您的各项权利。您可以通过以下方式管理您的个人信息：
6.1 访问与更正您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。
操作路径：您可以通过叙曲App内“【我的】-【点击头像或编辑资料】”访问和修改您的头像、昵称、简介等基本信息。
6.2 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您主动注销了账号；
（5）如果我们不再为您提供产品或服务。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，但我们会安全地存储您的个人信息并限制对其的任何进一步处理，直到备份可以清除或实现匿名化。
6.3 改变或撤回您的授权同意
您可以通过设备操作系统权限设置，随时改变您对系统权限（如摄像头、相册、麦克风、位置）的授权范围，或撤回您的授权。
影响：您撤回同意或授权的决定，不会影响此前基于您的授权已进行的个人信息处理活动的效力。 但一旦您撤回授权，我们将不再处理相应的个人信息，也无法继续为您提供与该授权所对应的特定功能或服务。
6.4 注销您的账户
您有权注销您的叙曲账户。
操作路径：您可以在叙曲App内通过“【我的】-【设置】--【注销账号】”提交账户注销申请。
流程与后果：在您注销账户前，我们将验证您的身份。您知悉并理解，注销账户是不可逆的操作。 一旦您注销账户，我们将停止为您提供与叙曲相关的全部服务，并依据《中华人民共和国个人信息保护法》等相关法律法规的规定，删除或匿名化处理您的个人信息，但法律法规另有规定的除外（如交易信息需保存至法定期满）。注销后，您将无法找回账户中的任何内容与信息（包括但不限于您生成的AI作品、故事、收藏、评论、积分、会员权益等）。
6.5 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在收到您请求后的15个工作日内做出答复。
对于您合理的请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
七、 未成年人个人信息保护
我们高度重视未成年人个人信息的保护。
7.1 若您是未满18周岁的未成年人，在使用我们的服务前，应在您的父母或其他监护人（以下简称“监护人”）的监护、指导下仔细阅读本政策，并在征得监护人明确同意后使用我们的服务并提供个人信息。
7.2 若您是未满14周岁的儿童，您的监护人需要为您阅读并同意本政策，并在您使用服务、提交个人信息前，给予明确的授权同意。我们根据国家相关法律法规的规定对儿童个人信息进行特殊保护。
7.3 我们只会在法律允许、监护人明确同意或为保护儿童所必要的情况下，在合理的范围内处理儿童的个人信息。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。
7.4 监护人的特别提示：
请教育引导您的被监护人（即未成年人）正确学习使用网络，避免沉迷虚拟空间，养成良好上网习惯。
请妥善保管自己的支付设备、支付账户及支付密码等重要信息，以避免被监护人在未取得您同意的情况下通过您的账号进行消费。
如您对您所监护的未成年人的个人信息有相关疑问，请通过本政策第八章的联系方式与我们联系。
7.5 未成年人用户特别提示：
您必须遵守《全国青少年网络文明公约》，善于网上学习，不浏览不良信息；诚实友好交流，不侮辱欺诈他人；增强自护意识，不随意约会网友；维护网络安全，不破坏网络秩序；有益身心健康，不沉溺虚拟时空。
请务必慎重发布、处理包含您自己或他人（尤其是未成年人）个人信息（如姓名、肖像、声音、图像等）的内容。您一旦发布，即视为您已获得权利人（您自己及您的监护人，或其他个人信息主体及其监护人）的明确同意。
八、 联系我们
如果您对本政策内容有任何疑问、意见或建议，或对您的个人信息处理存在任何投诉、举报，或需要行使您的相关权利，您可以通过以下方式与我们取得联系，并联系我们的个人信息保护负责人：
客服邮箱：xqservice@xuquai.com
我们设立了个人信息保护专职部门，并指定了个人信息保护负责人，负责统筹协调个人信息保护事宜。为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据。我们将在收到您请求并验证您的身份后的15个工作日内初步回复，并尽最大努力尽快解决您的问题。
九、 法律适用、管辖与其他
9.1 法律适用
本政策的订立、生效、履行、解释、修订、补充、终止、执行及争议的解决，均适用中华人民共和国大陆地区法律（不包括其冲突法规则）。
9.2 争议解决
若您与我们之间因本政策或其履行发生任何争议或纠纷，双方应首先本着诚信原则友好协商解决。如果协商不成，您同意将争议或纠纷提交至本公司住所地有管辖权的人民法院通过诉讼解决。
9.3 条款可分性
如果本政策中的任何条款无论因何种原因完全或部分无效或不具有执行力，本政策的其余条款仍应有效并且对双方具有约束力。
9.4 标题说明
本政策中各条款的标题仅为方便阅读而设，并不影响本政策中任何规定的含义或解释。
请您再次确认，在开始使用叙曲服务前，您已充分阅读、理解并接受本政策及所有附属协议（如《用户服务协议》）的全部内容。如果您不同意本政策的任何内容，请不要注册或使用我们的服务。您的使用行为即视为您已接受本政策的全部约定。