Capyzeno

引言

感谢您使用 Numelody。Numelody 是一款面向 4–8 岁儿童的本地优先触屏音乐玩具。我们深知儿童隐私保护的重要性，本政策旨在用最直白的语言向您说明我们如何（以及如何不）处理您家庭的数据。

1. 信息存储

Numelody 在设备上存储的信息仅限以下内容：

• 儿童档案：头像、年龄组、可选昵称（最多 20 字符）、设置等，仅存在本设备
• 进度与作品：完成歌曲记录、自由演奏采集（最长 60 秒的音符事件，不含音频文件），仅存在本设备
• 附加曲包：家长从 HTTPS 地址下载的曲包文件，校验后原子安装到本设备
• 应用偏好：声音、辅助功能、难度等设置，存储在本地系统偏好中

我们从不要求账户或真实身份；不请求麦克风权限；不采集真实乐器输入。删除 App 时，以上数据将一并被删除。

2. 我们不收集的信息

我们明确声明，我们不会收集：

• 儿童的真实姓名、生日、邮箱、电话或任何身份识别信息
• 儿童的位置信息
• 麦克风录音、声音采样或演奏音频
• 设备标识符、广告标识符（IDFA）或用于追踪的指纹
• 儿童作品、收藏、进度或演奏事件上传
• 用户行为日志、使用统计或性能分析数据

3. 儿童隐私（COPPA 精神）

Numelody 面向 4–8 岁儿童设计，我们以最严格的儿童隐私保护原则处理数据，符合美国《儿童在线隐私保护法》（COPPA）的精神：

• 不收集儿童的任何个人身份信息
• 不展示任何第三方广告
• 不集成任何第三方广告、追踪或分析 SDK
• 不提供开放聊天、社区或与陌生人通信的功能
• 不请求麦克风、不录音、不公开分享儿童作品
• 所有可能将数据移出设备的操作均须由家长通过家长门完成

4. 家长门覆盖范围

以下操作必须通过家长门（成人验证）才能进入：

• 购买完整版本（订阅或买断）
• 恢复购买与管理订阅
• 打开隐私政策、使用条款或外部网页
• 下载、修复或删除附加曲包
• 导出匿名诊断文件
• 删除儿童档案、作品或全部本地数据

儿童在 App 内无法独立完成以上任何操作。

5. 网络使用

Numelody 是本地优先应用，绝大多数功能完全离线可用。仅以下场景需要网络：

• StoreKit 购买与恢复：完整版本的购买、订阅验证和权益恢复由 Apple 处理，我们不接触您的支付信息
• 附加曲包下载：家长主动提供 HTTPS 地址 + 64 位 SHA-256 + 预计大小，由 App 校验并原子安装；下载过程展示进度并允许暂停、继续和取消

我们没有集成任何第三方广告 SDK、分析 SDK 或追踪 SDK。核心演奏、跟弹、自由演奏和音乐世界全部离线可用。

6. 匿名诊断文件

家长可以在"关于与支持"页面生成一个匿名诊断文件用于问题反馈。该文件只包含：App 与系统版本、存储状态、网络类别、音频路由类别、购买状态、曲包健康状态。不包含昵称、档案 ID、收藏、歌曲进度、作品或演奏事件。诊断文件只在家长主动分享时才离开设备。

7. 数据删除

家长可以在"数据与重置"页面随时：

• 清除当前儿童的进度
• 恢复当前儿童的默认设置
• 重新开始首次教学
• 清除全部档案、进度、作品和附加曲包

删除操作需要二次确认，一旦执行立即生效且不可恢复。删除本地数据不会取消或删除 App Store 购买权益。

8. 数据安全与听力安全

由于数据存储在本地设备，数据安全依赖您设备的安全措施。建议：

• 为设备设置密码或生物识别锁定
• 为孩子开启"引导式访问"等家长控制功能
• 定期通过家长门检查曲包健康状态
• 关注设备音量：长时间高音量可能损伤儿童听力，推荐使用符合年龄的耳机限音功能或外放

9. 政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新底部的"最后更新"日期。无论政策如何变化，我们对您的核心承诺不变：儿童内容绝不离开您的设备。

10. 联系我们

如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：

• 电子邮件：[email protected]

最后更新日期：2026年7月19日