隐私政策

一、我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

（一）帮助您成为我们的注册用户

为创建账号，您需至少向我们提供以下信息：

• 手机号 / 邮箱地址：用于账号注册、身份核验、登录保护及重要通知推送。
• 登录密码：您自行设置的账号登录凭证（以加密哈希形式存储，我们无法获取明文）。
• 昵称 / 艺名：您在平台的展示名称（可选）。

（二）满足实名认证与合规要求

依据《网络安全法》《反电信网络诈骗法》及增值电信业务监管要求，在您使用付费服务、发行服务、提现服务前，您必须完成实名认证。我们将收集：

• 自然人用户：真实姓名、身份证号码、身份证正反面照片、活体人脸核验数据；
• 法人 / 其他组织用户：企业名称、统一社会信用代码、营业执照扫描件、法定代表人姓名及身份证号、对公银行账户信息、经办人授权书。

上述敏感个人信息仅用于身份核验、反洗钱、税务申报及监管留存目的，未经您的单独同意，我们不会用于其他目的。人脸核验由持牌第三方认证机构完成，我们仅接收核验结果（通过 / 不通过），不保留原始人脸图像数据。

（三）向您提供音乐发行运营服务

• 作品元数据：您上传的歌曲名、艺人/乐队名、专辑名、歌词、ISRC、UPC、流派、语种、发行时间、版权方信息、合作作者分成比例等（部分属于个人信息范畴）。
• 银行账户信息：您申请提现时需提供的银行卡号、开户行、开户人姓名等，用于完成版税结算与款项支付。
• 税务信息：个人纳税人识别号、发票抬头等，用于依法代扣代缴个人所得税及开具增值税发票。
• 业务日志：发行提交记录、审核结果、提现申请记录、客服沟通记录等，用于追溯业务流程与处理争议。

（四）保障账号安全与优化产品体验

• 设备信息：设备型号、操作系统版本、设备唯一标识符（IDFA/IDFV/Android ID 等，仅在您授权后获取）、浏览器 User-Agent。
• 日志信息：IP 地址、访问时间、访问页面、操作行为、崩溃日志等。
• Cookie 与类似技术：用于保持登录状态、记住偏好设置、统计页面访问量。您可通过浏览器设置禁用 Cookie，但部分功能可能无法正常使用。

（五）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需，例如为配合司法机关、行政机关依法行使职权；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会向任何无关第三方共享您的个人信息，除非存在以下情形之一，且我们会与接收方签订严格的数据保护协议：

1. 事先获得您的明确同意或授权；
2. 为履行我们的法定义务所需：例如向税务机关报送纳税人信息、向监管机构报送业务数据、配合司法机关调查取证；
3. 为完成全球音乐发行所必需：将作品元数据（含艺人姓名、艺名）提供给合作 DSP 平台（Spotify、Apple Music、YouTube、腾讯音乐、网易云音乐等），目的是完成作品上架与收入结算；
4. 委托授权处理：我们可能会委托有资质的合作伙伴代表我们来处理某些个人信息，例如：第三方认证服务商（完成实名认证）、支付服务商（完成交易扣款与打款）、云服务提供商（数据存储与计算）、邮件 / 短信服务商（发送通知）。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并要求接收方采取足够的安全措施保护您的信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您的明确同意；
2. 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：

1. 获得您的明确同意；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、跨境数据传输

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。仅在以下情形下，我们可能会将您的个人信息传输至境外：

1. 为完成全球音乐发行，需将作品元数据（艺人名、曲目名等）传输至境外 DSP 平台；
2. 使用海外云服务商提供存储或计算服务（我们将优先选用通过中国《个人信息出境标准合同》备案或具备安全评估资质的服务商）；
3. 获得您的单独同意并签署《个人信息出境标准合同》或通过网信部门安全评估。

我们会采取包括但不限于数据加密、最小化传输、访问控制、签订标准合同条款等措施，确保您的个人信息在跨境传输过程中的安全性。

五、我们如何存储和保护您的个人信息

（一）存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。

（二）存储期限

我们仅在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求（例如《电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于 三年；《税收征收管理法》要求涉税资料保存不少于 十年）。

超出上述存储期限后，我们将对您的个人信息进行删除或匿名化处理。

（三）安全措施

• 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
• 我们会采取一切合理可行的措施，确保未收集无关的个人信息。
• 敏感个人信息采用加密存储（AES-256）与传输（TLS 1.2+），访问需严格的权限控制与多因子认证。
• 建立数据安全管理制度，定期开展安全审计、漏洞扫描与应急演练。
• 对处理您个人信息的工作人员进行最小权限分配与安全培训，签署保密协议。

（四）安全事件响应

一旦发生个人信息安全事件，我们将按照《网络安全法》《个人信息保护法》等要求，立即启动应急预案，采取补救措施，并按照有关要求向网信部门、公安机关报告。同时，我们将以邮件、短信、电话、站内信等方式及时告知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问权：您有权访问您的个人信息，法律法规规定的例外情况除外。您可通过创作者后台「个人设置」页面查看您的账号信息、作品信息、财务信息等。
2. 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可通过个人设置页面自助更正，或通过 support@melosian.cn 提交更正申请。
3. 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：① 处理目的已实现、无法实现或者为实现处理目的不再必要；② 我们停止提供产品或者服务，或者保存期限已届满；③ 您撤回同意；④ 我们违反法律、行政法规或者违反约定处理个人信息；⑤ 法律、行政法规规定的其他情形。
4. 撤回同意权：您可以通过删除信息、关闭设备功能、注销账号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。
5. 注销账号权：您可通过创作者后台「设置 - 账号安全 - 注销账号」路径提交注销申请。注销后，该账号的所有权益将终止，我们将依据法律要求在 30 日冷静期后删除或匿名化处理您的个人信息（法律法规另有规定需留存的除外）。
6. 获取个人信息副本权：您有权获取您的个人信息副本。您可以通过 privacy@melosian.cn 提交申请，我们将在 15 个工作日内以结构化、通用可机读的格式向您提供。
7. 约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出说明，并提供申诉渠道。

响应时限：对于您合理的请求，我们原则上在 15 个工作日内 做出答复。如对我们的回复不满，您还可以通过国家网信部门举报渠道（www.12377.cn）投诉，或向有管辖权的人民法院提起诉讼。

七、未成年人个人信息保护

我们非常重视对未成年人个人信息的保护。若您是未满 18 周岁的未成年人，在使用我们的产品和/或服务前，应事先取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。

对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的范围内使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。未成年人监护人可通过 privacy@melosian.cn 与我们联系。

八、本政策如何更新

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

对于重大变更（包括但不限于：我们的基本情况发生变化、个人信息处理的目的/方式/种类/保存期限发生变化、您行使个人信息权利的方式和程序发生重大变化、投诉举报渠道及联系方式发生变化、涉及数据出境等），我们还会提供更为显著的通知（包括对于某些服务，我们会通过站内信、电子邮件或短信通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息主体权利，通过以下方式与我们联系：

一般情况下，我们将在 15 个工作日内 回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

• 向北京市互联网信息办公室（网信办）投诉举报：https://beian.cac.gov.cn，电话 12377
• 向北京市海淀区人民法院提起民事诉讼

感谢您阅读 Melosian 美洛世界隐私政策。我们将始终坚守对您个人信息安全的承诺。