隐私政策
北京十二小节教育科技有限公司（注册地：北京市朝阳区，以下简称“我们”）是口琴教练（HarmonicaX）（以下简称“本服务”）的个人信息处理者。我们依据《中华人民共和国个人信息保护法》等法律法规处理您的个人信息。本政策说明我们收集哪些信息、为什么收集、如何保护，以及您享有的权利。
一、我们收集的信息及用途
- 手机号码：用于注册、登录、识别和整合您在各平台的同一账户，以及账户安全验证。不提供手机号码将无法使用手机号注册登录。
- 邮箱地址：如您使用邮箱登录，用于发送登录验证码和识别账户。
- 账户资料：您主动填写的昵称、常用口琴类型、学习阶段、所在城市、学习目标，用于个性化学习内容和展示。这些信息均为可选。
- 学习记录：练习进度、课程完成情况、作业提交与点评、您创建或上传的曲谱，用于提供学习功能和保存您的进度。
- 麦克风与录音：调音、跟练等实时音准识别在您的设备本地完成，不会上传。只有在您主动提交作业、上传或分享录音和音视频时，相关文件才会上传保存。您可以随时在浏览器或系统设置中关闭麦克风权限。
- 微信身份：如您在账户中心绑定微信，我们通过微信开放平台获取用于识别您的微信账户标识，不获取您的微信好友或聊天信息。
- 订单信息：如您购买会员或付费内容，我们记录订单、权益和有效期。支付由持牌第三方支付机构处理，我们不收集您的银行卡信息。
- 安全与日志信息：IP 地址、访问时间、设备和浏览器基本信息，用于防止验证码滥用、保障账户和服务安全、排查故障。用于限制验证码发送频率的手机号码和 IP 地址仅以不可逆的加密摘要形式保存。
- 运营消息：仅在您于账户中心开启“接收运营消息”后，我们才会向您发送学习活动和优惠信息，您可以随时关闭。
二、Cookie 与本地存储
我们使用必要的 Cookie 保持您的登录状态和防止跨站请求伪造，并在您的浏览器本地保存播放器偏好等设置。我们目前未接入第三方广告或统计分析工具。
三、委托处理与第三方服务
为提供本服务，我们会在必要范围内委托以下服务方处理您的信息，并要求其按照约定和法律要求保护您的信息：
- 阿里云（阿里云计算有限公司）：云服务器、数据库、文件与音视频存储，以及短信验证码的发送与校验（需向其提供您的手机号码）；
- 邮件发送服务商：向您的邮箱发送登录验证码；
- 微信开放平台（深圳市腾讯计算机系统有限公司）：仅在您选择绑定微信时使用；
- 第三方支付机构：仅在您付费购买时使用。
除上述情形以及法律法规要求外，我们不会向第三方出售、提供或公开您的个人信息。
四、存储地点与期限
您的个人信息存储在中华人民共和国境内。我们仅在实现本政策所述目的所必需的期限内保存您的信息：账户信息在账户存续期间保存；验证码发送与校验记录、安全日志仅在保障账户和服务安全所必需的期限内保存，法律法规另有要求的从其规定。超出期限后，我们会删除或匿名化处理。
五、信息安全
我们采取传输加密、访问权限控制、验证码由短信服务方校验或仅以摘要形式保存、限流参数摘要化存储等措施保护您的信息。如发生个人信息安全事件，我们将按照法律要求及时告知您并向主管部门报告。
六、您的权利
- 查阅与更正：您可以在账户中心查看和修改账户资料。
- 撤回同意：您可以关闭麦克风权限、关闭运营消息、解除微信绑定。仅以手机号登录的账户，手机号码是唯一登录方式，暂不能直接解除。
- 删除与注销：您可以在“账户 → 登录账户 → 注销账户”中自助注销，注销立即生效：手机号、微信、邮箱等登录信息和个人资料会被删除，与账户关联的学习记录将匿名化保留。依法需留存的交易记录在法定期限内保存。您也可以通过 harmonicax@163.com 申请删除个人信息或注销账户，我们将在核验身份后十五个工作日内处理。
- 获取副本：您可以通过 harmonicax@163.com 申请获取您的个人信息副本。
七、未成年人保护
不满十四周岁的未成年人应在监护人同意和指导下使用本服务。我们仅在监护人同意的范围内处理未成年人的个人信息。监护人如需查阅、更正或删除未成年人的信息，可通过 harmonicax@163.com 联系我们。
八、政策更新
本政策发生重大变更时，我们会在本服务显著位置公告，并在需要时请您重新阅读并确认。
九、联系我们
如您对本政策或个人信息处理有任何疑问、投诉或请求，请联系：harmonicax@163.com。我们将在十五个工作日内答复。