WeissNxear Beat 隐私政策

本《WeissNxear Beat 隐私政策》（以下简称本政策）由音乐伴奏（Beat）交易平台 WeissNxear Beat（域名 beat.weissnxear.cn，以下简称本平台或我们）制定并发布，旨在向用户说明我们在提供服务过程中如何收集、使用、存储、共享、转移及保护用户的个人信息，并说明用户就其个人信息所享有的各项权利及行使方式。

本政策适用于所有通过 beat.weissnxear.cn 网站、相关子域名、应用程序接口及配套客服渠道访问或使用本平台服务的用户，包括但不限于浏览者、注册用户、购买者、创作者（音乐制作人、伴奏上传者）及其授权代表。

在使用本平台服务前，请用户仔细阅读并充分理解本政策全部内容。用户一旦注册、登录、访问或以其他方式使用本平台服务，即视为同意我们按照本政策收集、使用、存储和共享其相关个人信息。

如用户不同意本政策的任何内容，应立即停止使用本平台服务。若用户为未成年人，应在监护人的陪同下阅读本政策，并在取得监护人同意后使用本平台服务。

本政策所称个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，不包括匿名化处理后的信息。

注册信息：用户在注册账号时需提供用户名、登录密码、手机号码，部分功能需绑定电子邮箱地址。上述信息用于账号创建、身份验证及找回密码等基础功能。

实名与银行结算信息：创作者在申请开通收款、提现功能时，我们将依法收集其真实姓名、身份证件号码、身份证件影印件、银行卡号、开户行名称等信息，用于实名认证、税务合规及结算打款。

上传作品与素材信息：创作者上传伴奏、母带、分轨文件、封面图片、作品简介、授权范围说明等内容，该等信息将用于作品展示、检索、交易及版权溯源。

设备与日志信息：我们会自动收集用户使用本平台服务过程中产生的设备型号、操作系统版本、设备标识符、浏览器类型及版本、语言设置、访问日期和时间、访问记录、点击记录等日志信息。

网络身份标识信息：包括用户访问本平台时的互联网协议地址（IP 地址），用于安全风控、异常登录识别及区域访问统计。

支付信息：用户在购买伴奏授权时，支付渠道（如微信支付、支付宝、虎皮椒支付网关）会向我们同步交易订单号、支付状态、支付金额等交易信息，但用户的银行卡完整卡号、支付密码等敏感支付凭证由支付渠道自行加密处理，本平台不予留存。

客服工单信息：用户通过邮箱 info@beat.weissnxear.cn 或在线客服渠道联系我们时，我们会收集用户提交的联系方式、问题描述、聊天记录、投诉举报材料等信息，用于处理及回复用户诉求。

Cookie 及同类技术信息：我们及第三方合作方可能通过 Cookie、像素标签、本地存储等技术收集用户的浏览偏好、登录状态及使用习惯等信息，具体说明见本政策第十二章。

账号注册与登录场景：用户填写注册表单、使用第三方账号授权登录、进行短信验证码校验时，我们将收集相应的身份识别信息。

浏览与检索场景：用户浏览伴奏列表、使用关键词搜索、筛选风格与调性、试听伴奏样片时，我们将记录相应的浏览与搜索行为数据，用于优化搜索排序及个性化推荐。

交易与授权场景：用户下单购买伴奏授权、选择授权类型（如基础授权、独家授权）、生成并下载电子授权书、申请开具发票时，我们将收集订单信息、授权信息及发票抬头等税务信息。

创作者入驻场景：音乐制作人申请成为创作者、提交作品版权归属声明、上传身份认证材料、签署平台协议时，我们将收集其身份、资质及版权归属相关信息。

客服与售后场景：用户发起退款申请、版权异议、账号申诉、举报侵权内容时，我们将收集与该等诉求相关的证明材料及沟通记录。

安全风控场景：为识别异常登录、恶意刷单、盗版盗刷等风险行为，我们将在必要范围内收集设备指纹、操作日志等信息。

我们收集和使用用户个人信息，遵循合法、正当、必要、诚信原则，具体目的包括：为用户提供账号注册与登录服务；完成伴奏浏览、购买、授权及下载服务；处理支付结算与创作者提现；提供客服支持与纠纷处理；保障交易安全与平台风控；履行法律法规规定的税务、发票及反洗钱等合规义务；改善服务质量及用户体验。

我们处理用户个人信息的法律依据主要包括：为订立、履行用户作为一方当事人的合同（即《用户服务协议》）所必需；为履行法定义务所必需，例如税务申报、实名核验、反电信网络诈骗等合规要求；已征得用户的单独同意，例如收集敏感个人信息、进行个性化推荐、共享给第三方支付渠道等情形；为应对突发公共卫生事件或紧急情况下保护用户生命健康与财产安全所必需；法律法规规定的其他情形。

我们不会收集与前述目的无关的个人信息，也不会以誘导、欺诈、误导的方式要求用户提供非必要的个人信息。若我们超出上述目的或范围收集、使用用户个人信息，将再次以适当方式向用户告知并征得其同意。

对于敏感个人信息，包括但不限于身份证件号码、银行账号、生物识别信息（如涉及）及不满十四周岁未成年人的个人信息，我们将在收集前以显著方式提示信息的敏感性及可能造成的影响，并单独取得用户的明示同意。

我们收集的用户个人信息存储于中华人民共和国境内的服务器及经过安全评估的云存储服务上。除法律法规另有规定或用户另行同意外，我们不会将境内收集的个人信息传输至境外。

我们仅在实现本政策所述目的所必需的期限内保留用户的个人信息，具体期限根据信息类型、使用场景及法律法规要求确定。账号基础信息在用户账号存续期间持续保存，账号注销后按照本政策第十五章的约定处理。

交易订单、发票及授权书等涉及税务合规的信息，我们将依据《中华人民共和国税收征收管理法》等法律法规的要求，自交易完成之日起至少保存五年，用于应对税务机关、审计机关及其他有权机关的检查。

实名认证材料及银行结算信息，我们将在创作者账号存续期间及注销后依法定期限内予以保存，届满后进行删除或匿名化处理，法律法规另有规定的除外。

客服工单及投诉举报记录，我们一般保存不少于三年，以便处理可能产生的争议、投诉或监管查询。

设备日志、IP 地址等安全风控信息，我们一般保存不超过十二个月，超期后将予以删除或做匿名化处理，但用于安全事件调查的相关日志可依需要延长保存期限。

我们建立了符合行业标准的信息安全管理体系，采取加密存储、传输层安全协议（HTTPS/TLS）、访问权限控制、防火墙、入侵检测、日志审计等技术措施，防止用户个人信息遭到未经授权的访问、披露、篡改或毁损。

对于银行账号、身份证件号码等敏感个人信息，我们采取加密存储及脱敏展示等专项保护措施，并对相关数据库实施独立的访问权限管理，仅限经过授权的岗位人员在必要范围内查阅。

我们对员工及委托处理方设置严格的数据访问权限分级制度，遵循最小必要原则，并要求相关人员签署保密协议，对违反数据安全规定的行为进行追责。

我们定期对信息系统进行安全评估、漏洞扫描及渗透测试，并根据评估结果及时修复安全隐患，持续优化安全防护能力。

尽管我们已采取上述合理必要的安全措施，但请用户理解，由于技术的局限性及可能存在的各种恶意攻击手段，我们无法始终保证信息百分之百的安全性，用户亦应妥善保管自己的账号密码，不向他人泄露。

我们不会向第三方出售用户的个人信息。仅在为实现本政策所述目的所必需的范围内，将用户个人信息共享给经过审慎评估、签署数据处理协议的合作方，并要求其按照本政策及相关法律法规的要求处理个人信息。

支付渠道：用户下单支付时，我们会将订单编号、支付金额等必要信息传输至虎皮椒支付网关、微信支付、支付宝等第三方支付服务商，由其完成支付处理及资金结算，用户在该等渠道输入的银行卡号、支付密码等敏感信息由支付渠道自行加密处理，本平台不予接触及留存。

短信服务商：为完成短信验证码发送、交易通知及安全提醒，我们会将用户手机号码提供给经审核合作的短信服务提供商，其仅可在我们授权范围内使用该信息完成短信发送任务。

云存储与内容分发服务商：为保障伴奏文件、封面图片等素材的存储与稳定分发，我们委托合规的对象存储及内容分发网络服务商处理相关文件，该等服务商仅可依照我们的委托指示处理数据。

邮件服务商：为发送账号验证邮件、交易凭证、系统通知等，我们会将用户邮箱地址及必要邮件内容提供给邮件发送服务提供商。

在发生合并、收购、资产转让等情形时，若涉及用户个人信息转移，我们将要求新的持有方继续遵守本政策，并事先向用户告知。

在法律法规规定、司法或行政机关依法要求的情形下，我们可能依法向有关部门披露用户的个人信息。

为实现统计分析、支付、消息推送、地图定位、音视频播放等功能，本平台可能接入第三方软件开发工具包（SDK）。该等第三方 SDK 可能会在其独立隐私政策所述范围内收集和使用必要的设备信息或网络信息。

我们会对接入的第三方 SDK 进行安全评估，要求其遵守相关法律法规及数据保护义务，不得超范围收集用户个人信息。用户可通过本政策附录或客服渠道查询本平台接入的第三方 SDK 清单及其收集信息的具体类型。

若用户不希望第三方 SDK 收集相关信息，可通过设备系统设置关闭相应权限，但这可能导致部分功能无法正常使用。

本平台面向境内用户提供服务，收集的个人信息原则上存储于境内服务器。若因业务发展需要向境外传输个人信息，我们将依照《中华人民共和国个人信息保护法》的规定，履行安全评估、个人信息保护认证或订立标准合同等法定程序，并事先取得用户的单独同意。

对于面向欧盟地区用户提供服务或以其他方式落入《通用数据保护条例》（GDPR）适用范围的情形，我们将依照 GDPR 的相关要求，明确处理的法律基础、告知用户的各项权利，并在必要时指定境内代表或数据保护联络人。

跨境传输过程中，我们将采取加密传输、访问控制等技术措施，确保传输过程及境外接收方对个人信息的保护水平不低于本政策及中国法律法规的要求。

本平台使用 Cookie 及本地存储等技术，以实现用户登录状态保持、购物车记录保存、播放历史记忆、个性化内容推荐及流量统计等功能。

我们使用的 Cookie 分为必要性 Cookie 与非必要性 Cookie。必要性 Cookie 用于保障网站基本功能正常运行，关闭该类 Cookie 可能导致部分功能无法使用；非必要性 Cookie 用于分析用户偏好及优化推荐效果。

用户可以通过浏览器设置管理或删除 Cookie，包括清除浏览器缓存中已存储的 Cookie 及拒绝接受新的 Cookie，但这可能影响用户使用本平台部分功能的体验。

部分合作方（如统计分析服务商）可能在用户浏览器中设置 Cookie，用于分析访问来源及页面浏览行为，该等信息通常经过匿名化或聚合处理，不用于识别用户的真实身份。

本平台主要面向具有完全民事行为能力的成年用户提供服务。若用户为不满十四周岁的未成年人，应在其监护人的陪同、指导及同意下阅读本政策并使用本平台服务。

对于识别到的不满十四周岁未成年人的个人信息，我们将其视为敏感个人信息，并按照法律法规的要求采取特殊保护措施，包括限制访问权限、加强存储加密及仅在必要范围内使用。

若监护人发现其监护的未成年人在未经同意的情况下向本平台提供了个人信息，可通过 info@beat.weissnxear.cn 联系我们，我们将及时采取措施删除相关信息或采取其他必要的补救措施。

本平台不会主动向未成年人提供实名认证、收款结算等成年用户专属功能，创作者入驻及提现功能仅面向具备完全民事行为能力的成年用户开放。

查阅与复制权：用户有权通过账号设置页面或联系客服的方式，查阅、复制其在本平台留存的个人信息，包括注册信息、交易记录、上传作品信息等。

更正与补充权：用户发现其个人信息存在错误或不完整的，有权要求我们及时予以更正或补充，我们将在核实身份及信息真实性后及时处理。

删除权：在符合法律法规规定的情形下，例如处理目的已实现、用户撤回同意、我们违法处理个人信息等情形，用户有权要求我们删除其个人信息，法律法规另有规定应当保存的除外。

撤回同意权：对于基于用户同意所进行的个人信息处理活动，用户有权随时撤回同意，撤回同意不影响撤回前基于该同意已进行的处理行为的效力。

注销账号权：用户有权按照本政策第十四章约定的流程申请注销账号，注销后我们将依法处理相关个人信息。

可携带权：在法律法规规定的条件下，用户有权要求将其个人信息转移至其指定的其他个人信息处理者，我们将在技术可行的前提下提供必要的协助。

用户行使上述权利，可通过邮箱 info@beat.weissnxear.cn 或在线客服提交申请，我们将在收到申请后十五个工作日内予以答复处理，法律法规另有规定的除外。若我们拒绝用户的请求，将说明理由。

创作者在入驻本平台时，需提供更为丰富的身份及资质信息，包括真实姓名、身份证件信息、银行账户信息、作品版权归属声明及必要时的授权证明文件，用于身份核实、税务合规及版权纠纷处置。

创作者上传的伴奏文件、母带及分轨素材属于创作者的知识成果，我们仅在实现存储、展示、交易及授权交付目的的范围内使用该等文件，不会未经授权将母带及分轨等原始素材用于商业推广之外的其他用途。

购买者在购买伴奏授权后，其订单信息、下载记录及生成的电子授权书将作为交易凭证予以保存，用于处理售后纠纷、版权异议及税务合规查询。

创作者的收益结算记录、提现申请及银行流水信息属于财务性个人信息，我们将采取比一般交易信息更高等级的加密及访问控制措施予以保护。

购买者与创作者之间因授权范围、二次创作、商业使用等产生争议的，本平台可能依据双方申请或监管要求，在必要范围内调取并向有权机关提供相关交易及身份信息。

购买者完成交易后，本平台系统将自动生成载有购买者名称或用户名、授权类型、授权范围、交易时间、订单编号等信息的电子授权书，该授权书用于证明购买者对相应伴奏的合法使用权限。

购买者申请开具发票时，需提供发票抬头、纳税人识别号（如为单位）等税务信息，该等信息仅用于发票开具及税务合规目的，不会用于其他商业用途。

创作者在结算收益、申请提现时产生的完税凭证、收入证明等文件中可能包含创作者的姓名、身份证件号码等个人信息，我们将依法妥善保存并仅限于税务及财务审计目的使用。

用户应妥善保管本平台出具的授权书及发票，避免因泄露导致的授权范围争议或税务风险，因用户自身保管不当造成的损失由用户自行承担。

用户可以通过账号设置页面提交注销申请，或发送邮件至 info@beat.weissnxear.cn 申请注销账号。我们将在核实用户身份、确认账号不存在未结订单、纠纷或违规调查等情形后，为用户办理注销。

账号注销后，我们将停止使用该账号对应的个人信息提供服务，并按照法律法规的要求对相关个人信息进行删除或匿名化处理，但法律法规规定须留存的信息（如交易记录、发票信息、实名认证材料）将在法定期限内继续保存，期满后予以删除。

账号注销不代表用户已产生的交易记录、已生效的授权书随之失效，购买者已获得的伴奏使用授权在授权范围及期限内继续有效，不受账号注销影响。

创作者账号注销前，应确保已结清全部可提现收益或明确放弃相应权益，账号注销后未提现的余额处理方式以本平台公示的相关规则为准。

本平台可能基于用户的浏览记录、购买记录、收藏记录等信息，通过算法模型向用户展示个性化的伴奏推荐、榜单排序及搜索结果排序，以提升用户的使用体验。

我们在个性化推荐中使用的自动化决策技术，不会对用户在获取交易机会、价格权益等方面进行不合理的差别待遇。用户购买同一伴奏授权的价格不会因用户身份或使用习惯而产生不合理差异。

若用户不希望接受个性化推荐服务，可以在账号设置中关闭个性化推荐功能，或通过客服渠道申请退出，关闭后本平台将向用户展示不针对其个人特征的通用内容。

对于涉嫌批量盗版下载、异常刷单、虚假交易等风险行为，本平台可能采用自动化风控系统进行识别及限制处理，若用户对风控结果存在异议，可通过客服渠道申请人工复核。

我们建立了个人信息安全事件应急预案，定期组织内部演练，以提升对数据泄露、篡改、丢失等安全事件的发现、处置及恢复能力。

若不幸发生个人信息泄露、篡改或丢失等安全事件，我们将立即启动应急预案，采取必要的补救措施，防止安全事件影响扩大，并及时开展调查、评估及溯源工作。

我们将按照法律法规的要求，及时以推送通知、公告、邮件或短信等方式告知用户安全事件的基本情况、可能造成的影响、我们已采取或将要采取的处置措施，以及用户可自主防范和降低风险的建议。

若难以逐一告知用户，我们将采取合理、有效的方式发布公告予以告知。同时，我们将按照法律法规的要求向监管部门报告安全事件的处置情况。

用户如对本政策内容、我们的个人信息处理行为存在疑问、意见或投诉，可通过邮箱 info@beat.weissnxear.cn 与我们联系，我们将在收到相关反馈后十五个工作日内予以答复。

用户如发现本平台上存在的伴奏内容涉嫌侵犯其个人信息权益或知识产权，可通过前述邮箱提交书面举报材料，包括身份证明、权利证明及具体侵权情形说明，我们将依法及时处理。

若用户认为我们的个人信息处理行为侵害其合法权益，且未能通过前述渠道友好解决，用户有权向国家网信部门、市场监督管理部门或其他有权监管机关投诉举报，或依法向有管辖权的人民法院提起诉讼。

本平台重视并尊重用户的合法诉求，将本着诚信、公平、及时的原则处理各类投诉与争议，尽力通过协商方式化解分歧。

本政策的订立、生效、履行及争议解决，适用中华人民共和国大陆地区现行有效的法律法规，包括但不限于《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》及国家网信部门发布的配套规定。

对于本平台服务所涉及的境外用户，若其所在地区法律对个人信息保护另有强制性规定（例如欧盟《通用数据保护条例》GDPR），在不违反中华人民共和国法律强制性规定的前提下，我们将结合当地法律要求采取相应的合规措施，包括明确处理的法律基础、告知数据主体权利及指定必要的联络方式。

如本政策的任何条款被有权机关认定为无效或不可执行，不影响本政策其余条款的法律效力，我们将以尽可能接近原条款目的的有效条款替代该无效条款。

本政策与《WeissNxear Beat 用户服务协议》及其他平台规则共同构成用户与本平台之间关于个人信息处理的完整约定，如本政策与其他规则存在冲突的，以本政策关于个人信息保护的规定为准。

我们可能根据法律法规的变化、业务发展需要及安全技术的进步，适时对本政策进行修订。修订后的政策将在本平台官方网站公示，并注明最新修订及生效日期。

如本政策发生重大变更，涉及个人信息处理目的、方式、范围或用户权利行使方式的实质性调整，我们将通过网站公告、站内消息、邮件或短信等适当方式向用户履行告知义务，并在必要时重新征得用户的同意。

本政策自二〇二六年八月一日起正式生效并施行。用户在本政策生效后继续使用本平台服务的，视为其已阅读、理解并同意接受修订后的本政策内容约束。

若用户不同意修订后的本政策内容，有权停止使用本平台服务并申请注销账号，账号注销后相关个人信息按照本政策第十五章的约定处理。

本政策的最终解释权归 WeissNxear Beat 平台运营方所有，但该解释不得违反法律法规的强制性规定或不合理地减损用户的合法权益。