cmusic.hk 隐私政策

第一部分 总则与政策说明

1.1 本隐私政策（以下简称「本政策」）系 cmusic.hk（以下简称「本站」）就收集、使用、存储、保护、共享及跨境传输用户个人信息等相关事项，向您作出的说明与承诺。本政策是《服务条款》的组成部分，与《服务条款》具有同等效力。本站希望通过本政策，以清晰、透明、完整的方式，向您说明本站如何处理您的个人信息，以及您对您的个人信息享有哪些权利。

1.2 本站属非盈利性质音乐收听网站。本站通过调用第三方应用程序接口（API）向用户提供在线音乐播放、每日推荐及相关辅助功能。本站不向用户收取任何费用，亦不通过本服务直接获取利润。本站运营所需成本，可能通过页面展示广告等方式予以补贴，但该等广告收入不构成对用户的收费，亦不改变本站的非盈利性质。

1.3 本站高度重视您的个人信息保护。本站将按照法律法规的要求，采取合理的安全措施，保护您的个人信息安全。本政策旨在向您清晰说明：本站收集哪些信息、什么时候收集、为什么收集、如何使用、如何保护、是否共享、是否跨境传输，以及您享有哪些权利。

1.4 您在注册、登录或以任何方式使用本站服务前，应完整、仔细阅读本政策全部内容。您完成注册或使用行为，即视为已充分阅读、理解并同意本政策全部内容。如您不同意本政策任何内容，应立即停止注册或使用。

1.5 本政策仅适用于本站通过 cmusic.hk 向您提供的服务。本政策不适用于第三方通过本站提供的服务，亦不适用于第三方网站或第三方应用程序。您在第三方服务中的个人信息处理，适用该第三方的隐私政策。

1.6 本站有权根据业务需要及法律法规变化，对本政策进行修订。修订后的政策在本站公布即生效，您继续使用本站服务即视为接受修订内容。如您不接受修订内容，应停止使用本站服务。

1.7 本政策的标题仅为便于阅读而设，不影响条款内容的解释。本政策中的「包括」一词，均指「包括但不限于」。本政策中的「个人信息」，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

1.8 如本政策与《服务条款》存在不一致，就个人信息保护事项，以本政策为准；就其他事项，以《服务条款》为准。

1.9 本政策自您注册或首次使用本站服务之日起生效，至您注销账号或本站终止向您提供服务之日终止。

1.10 本站保留在法律法规允许范围内，随时修改、暂停或终止本政策的权利。本政策的最终解释权归本站所有，但该解释不得违反法律法规的强制性规定。

第二部分 我们收集的信息总览

2.1 本站收集的个人信息，按来源可分为四类：（1）用户主动提供的信息；（2）用户使用功能时产生的信息；（3）服务器自动记录的信息；（4）浏览器本地存储的信息。

2.2 本站收集信息的原则为：合法、正当、必要、最小化。本站不会收集与提供服务无关的个人信息，不会超出本政策载明的目的范围使用您的个人信息。

2.3 本站收集信息的目的，总体包括：账号识别与安全验证、找回密码、防止冒充、账号展示、音乐播放与推荐、收藏与分享、服务安全与故障排查、服务优化与统计分析。

2.4 下表为本站收集信息的总体概览：

2.5 下表为本站收集信息的完整清单：

2.6 本站不会收集您的实名信息，不要求您提供身份证件、面部识别信息或其他实名认证材料，但法律法规另有规定或您主动提供的除外。

2.7 本站不会收集您的生物识别信息、宗教信仰、健康状况、精确行踪轨迹等敏感个人信息，但法律法规另有规定或您主动提供的除外。

2.8 如本站需将您的个人信息用于本政策未载明的其他目的，本站将另行取得您的同意。

2.9 您理解并同意，您在使用本站服务时，部分信息的收集是提供服务所必需的。如您拒绝提供必需信息，本站可能无法向您提供相应服务。

2.10 本站对个人信息的收集，以本政策的具体规定为准。

第三部分 用户主动提供的信息

3.1 本站收集用户主动提供的信息，包括用户名、密码、手机号、头像、自定义网易云 Cookie。

3.2 下表为本部分信息的补充说明：

3.3 用户名。 您在注册时填写用户名。收集用户名的目的包括：登录账号、站内显示。用户名为注册所必需，属强制提供。您应保证用户名不含有违法、侵权、色情、暴力、恐怖或其他不当内容。

3.4 密码。 您在注册时填写密码。收集密码的目的为登录账号。密码采用 bcrypt 哈希算法存储，本站不保存您的明文密码，亦无法通过技术手段还原您的明文密码。

3.5 手机号。 您在注册时填写手机号。收集手机号的目的包括：找回密码、安全验证、账号识别、防止冒充。手机号为注册所必需，属强制提供。本站不收集您的实名信息。

3.6 头像。 您可自愿上传头像。收集头像的目的为个人主页显示。头像为可选提供。您应保证所上传头像不含有违法、侵权、色情、暴力、恐怖或其他不当内容。

3.7 自定义网易云 Cookie。 您可在 cookie.html 页面自愿填写自定义网易云 Cookie。收集该信息的目的为使用您个人的网易云账号获取音乐。该信息为可选提供。如因您使用该 Cookie 产生任何纠纷，由您自行承担责任。

3.8 您主动提供的信息，本站将按照本政策的规定使用。本站不会将您主动提供的信息用于本政策未载明的其他用途，但取得您同意的除外。

3.9 您有权查询、更正、删除您主动提供的信息。您可通过本政策载明的联系方式，向本站提出相关请求。

3.10 本部分信息的收集，以本政策的具体规定为准。

第四部分 用户使用功能时产生的信息

4.1 本站收集用户使用功能时产生的信息，包括收藏记录、搜索历史、下载记录、短码播放列表。

4.2 下表为本部分信息的补充说明：

4.3 收藏记录。 您在点击收藏时产生收藏记录。收集收藏记录的目的为：在收藏列表中展示您收藏的音频内容。收藏记录与您的账号关联，仅您本人可见。您可随时取消收藏。

4.4 搜索历史。 您在每次搜索时产生搜索历史。收集搜索历史的目的为：在历史记录中展示您的搜索内容。搜索历史与您的账号关联，仅您本人可见。您可随时清除搜索历史。

4.5 下载记录。 您在每次下载时产生下载记录。收集下载记录的目的为：在下载列表中展示您下载的音频内容。下载记录与您的账号关联，仅您本人可见。

4.6 短码播放列表。 您在生成短码时产生短码播放列表。收集短码播放列表的目的为：生成短码，便于您分享播放列表。您应保证您分享的内容不含有违法、侵权或其他不当内容。

4.7 您使用功能时产生的信息，本站将按照本政策的规定使用。本站不会将该等信息用于本政策未载明的其他用途。

4.8 您使用功能时产生的信息，部分可能与您的账号关联，仅您本人可见。本站不会将该等信息公开披露，但取得您同意的除外。您有权查询、更正、删除该等信息。

4.9 您使用功能时产生的信息，可能被用于个性化推荐、个性化广告及服务优化。本站将尽可能对该等信息进行去标识化处理。

4.10 本部分信息的收集，以本政策的具体规定为准。

第五部分 服务器自动记录的信息

5.1 本站的服务器会自动记录部分信息，包括 IP 地址、User-Agent、屏幕尺寸/DPR、语言/时区、访问日志、错误日志。

5.2 下表为本部分信息的用途及是否可用于识别个人身份的说明：

5.3 IP 地址。 您访问本站时，Nginx 与 Node 会自动记录您的 IP 地址。收集 IP 地址的目的包括：保障服务安全、识别异常访问、防止攻击、故障排查。IP 地址存储于日志及 devices 表中。日志中的 IP 地址保留 30 天。超出保留期限后，本站将删除或匿名化处理。

5.4 User-Agent。 您访问本站时，Nginx 与前端会记录您的 User-Agent，其中可能包含您的手机型号、浏览器类型及版本等信息。收集 User-Agent 的目的包括：保障服务安全、优化页面显示、故障排查、服务优化。日志中的 User-Agent 保留 30 天，devices 表中的 User-Agent 保留 180 天。

5.5 屏幕尺寸 / DPR。 您访问本站时，前端会上报您的屏幕尺寸及 DPR（设备像素比）。收集该等信息的目的包括：优化页面显示、提升使用体验、服务优化。屏幕尺寸及 DPR 存储于 devices 表中，保留 180 天。

5.6 语言 / 时区。 您访问本站时，前端会上报您的语言及时区。收集该等信息的目的包括：本地化显示、优化推荐内容、服务优化。语言及时区存储于 devices 表中，保留 180 天。

5.7 访问日志。 您访问本站时，Nginx 会记录访问日志，包括访问时间、访问路径、访问状态等信息。收集访问日志的目的包括：保障服务安全、故障排查、服务优化、统计分析。访问日志存储于 /var/log/nginx/ 目录中，保留 30 天。

5.8 错误日志。 本站运行过程中，Node 与 PM2 会记录错误日志。收集错误日志的目的包括：故障排查、服务优化、保障服务稳定。错误日志保留 90 天。

5.9 服务器自动记录的信息，本站将按照本政策的规定使用。本站不会将该等信息用于本政策未载明的其他用途。

5.10 本部分信息的收集，以本政策的具体规定为准。

第六部分 浏览器本地存储的信息

6.1 本站会在您的浏览器本地存储部分信息，包括 token、uid、username、avatar、theme、cookie_consent、device_reported。

6.2 下表为本部分信息的有效期及清除方式说明：

6.3 token。 您登录后，本站会在您的浏览器 localStorage 中存储 token（JWT 登录凭证）。存储 token 的目的为：维持您的登录状态，避免您每次访问本站时重复登录。token 存储于您的浏览器本地。您可通过清除浏览器数据，删除该 token。

6.4 uid。 您登录后，本站会在您的浏览器 localStorage 中存储 uid（用户 ID）。存储 uid 的目的为：识别您的账号，便于本站向您提供个性化服务。

6.5 username。 您登录后，本站会在您的浏览器 localStorage 中存储 username（用户名）。存储 username 的目的为：在页面中显示您的用户名。

6.6 avatar。 您上传头像后，本站会在您的浏览器 localStorage 中存储 avatar（头像 URL）。存储 avatar 的目的为：在页面中显示您的头像。

6.7 theme。 您设置主题偏好后，本站会在您的浏览器 localStorage 中存储 theme（主题偏好）。存储 theme 的目的为：记住您的主题偏好。

6.8 cookie_consent。 您对 Cookie 作出同意后，本站会在您的浏览器 localStorage 中存储 cookie_consent。存储 cookie_consent 的目的为：记住您的 Cookie 同意状态，避免每次访问本站时重复询问。

6.9 device_reported。 您访问本站时，本站会在您的浏览器 sessionStorage 中存储 device_reported（防重复上报标记）。存储 device_reported 的目的为：防止重复上报设备信息，减少不必要的请求。会话结束后自动清除。

6.10 本部分信息的收集，以本政策的具体规定为准。

第七部分 我们如何使用信息

7.1 下表为本站使用个人信息的目的与对应信息项的对照表：

7.2 本站将您的手机号用于账号识别、找回密码、安全验证及防止冒充。本站不会将您的手机号用于与上述目的无关的用途。

7.3 本站将您的用户名、密码用于登录及账号识别。密码采用 bcrypt 哈希算法存储，本站不保存您的明文密码。本站将您的头像用于账号展示。

7.4 本站将您的自定义网易云 Cookie 用于使用您个人的网易云账号获取音乐。本站不会将该 Cookie 用于与音乐获取无关的用途。

7.5 本站将您的收藏记录、搜索历史、下载记录、短码播放列表用于功能实现及记录展示。

7.6 本站将您的 IP 地址、User-Agent、屏幕尺寸/DPR、语言/时区、访问日志、错误日志用于保障服务安全、故障排查及服务优化。

7.7 本站将您的浏览器本地存储信息用于维持登录状态、显示账号信息及记住偏好设置。

7.8 本站可能将您的个人信息用于统计分析。在统计分析时，本站将尽可能对您的个人信息进行去标识化处理。

7.9 本站不会将您的个人信息用于自动化决策，但个性化推荐除外。个性化推荐的结果仅供参考，您可随时停止使用相关功能。

7.10 如本站需将您的个人信息用于本政策未载明的其他用途，本站将另行取得您的同意。

第八部分 我们如何存储信息

8.1 下表为本站个人信息的存储位置与保存期限对照表：

8.2 下表为本站个人信息的存储安全措施说明：

8.3 本站的服务器位于香港。您的个人信息将存储于香港的服务器上。本站将按照法律法规的要求，采取合理的安全措施，保护您的个人信息安全。

8.4 本站将在实现本政策载明目的所必需的期限内，保存您的个人信息，但法律法规另有规定的除外。超出保存期限后，本站将删除或匿名化处理您的个人信息。

8.5 您的用户名、密码、手机号、头像、自定义网易云 Cookie，将在您使用本站服务期间持续保存。您注销账号后，本站将按本政策的规定处理您的个人信息。

8.6 您的收藏记录、搜索历史、下载记录、短码播放列表，将在您使用本站服务期间持续保存。您可随时删除相关记录。您注销账号后，本站将按本政策的规定处理您的个人信息。

8.7 您的 IP 地址、User-Agent、屏幕尺寸/DPR、语言/时区、访问日志、错误日志，将按本政策载明的保留期限保存。超出保留期限后，本站将删除或匿名化处理。您的浏览器本地存储信息，存储于您的浏览器本地，本站不直接控制该等信息的保存期限。

8.8 本站将采取合理的技术措施与管理措施，防止您的个人信息被未经授权访问、泄露、篡改或丢失。

8.9 您理解并同意，互联网环境并非绝对安全，本站无法保证您的个人信息绝对不被泄露。如发生信息安全事件，本站将依法采取相应措施。

8.10 如本站停止运营，将提前在合理范围内通知用户，并按法律法规要求处理您的个人信息。

第九部分 我们如何共享、转让、公开披露信息

9.1 下表为本站共享、转让、公开披露个人信息的情形与对应说明：

9.2 下表为本站可能共享个人信息的第三方类型及其用途：

9.3 本站不会将您的个人信息出售给第三方。本站仅在必要范围内，与为提供服务所需的第三方共享您的信息，并要求该等第三方遵守相应的保密义务。本站将尽可能对该等信息进行去标识化处理。

9.4 本站不会将您的个人信息转让给任何第三方，但以下情形除外：（1）取得您的明确同意；（2）本站发生合并、收购、重组等情形，且受让方同意继续受本政策约束；（3）法律法规另有规定。

9.5 本站不会公开披露您的个人信息，但以下情形除外：（1）取得您的明确同意；（2）法律法规另有规定；（3）为维护社会公共利益所必需。

9.6 如本站与第三方共享您的个人信息，本站将尽可能对您的个人信息进行去标识化处理。本站将与第三方签署相关协议，要求其按照本政策及法律法规的要求处理您的个人信息。

9.7 本站不对第三方如何处理您的个人信息承担责任。您在第三方服务中的个人信息处理，适用该第三方的隐私政策。

9.8 本站不会将您的个人信息用于本政策未载明的其他共享、转让或公开披露用途，但取得您同意的除外。

9.9 本站对个人信息的共享、转让、公开披露，以本政策的具体规定为准。

9.10 如您对本站的个人信息共享、转让或公开披露有任何疑问，可通过本政策载明的联系方式向本站咨询。

第十部分 跨境传输

10.1 下表为本站个人信息跨境传输的基本情况说明：

10.2 下表为本站跨境传输涉及的主要信息项及说明：

10.3 本站的服务器位于香港。您的个人信息将存储于香港的服务器上，并可能在香港进行处理。如您所在地区与中国香港特别行政区之间存在跨境传输，本站将按照法律法规的要求，采取合理措施保护您的个人信息安全。关于跨境传输的详细规则，包括传输的目的、方式、接收方、安全保障措施及您的权利等，请另行参见本站《跨境传输协议》。《跨境传输协议》为本政策的组成部分，与本政策具有同等效力。

10.4 如《跨境传输协议》与本政策存在不一致，就跨境传输事项，以《跨境传输协议》为准；就其他事项，以本政策为准。

10.5 您理解并同意，由于本站服务器位于香港，您的个人信息可能被传输至香港，并在香港进行处理。如您不同意该等跨境传输，应立即停止使用本站服务。

10.6 本站将与香港服务器提供商签署相关协议，要求其按照本政策及法律法规的要求，保护您的个人信息安全。

10.7 本站将采取合理的技术措施，确保您的个人信息在跨境传输过程中的安全性。该等技术措施包括但不限于加密传输、访问控制等。如法律法规对跨境传输有特别规定，本站将按照法律法规的要求执行。如法律法规要求本站取得您的单独同意，本站将另行取得您的同意。

10.8 本站不对因跨境传输导致的风险承担责任，但本站将尽可能采取合理措施，降低该等风险。

10.9 您有权了解您的个人信息跨境传输的相关情况。您可通过本政策载明的联系方式，向本站咨询相关信息。

10.10 本政策关于跨境传输的规定，以《跨境传输协议》的具体规定为准。

第十一部分 您的权利

11.1 下表为您对个人信息享有的权利及行使方式说明：

11.2 下表为本站回应您权利请求的时限说明：

11.3 您有权查询、更正、删除您的个人信息。如您发现您的个人信息不准确或不完整，可通过本政策载明的联系方式，向本站提出更正请求。在以下情形下，您可向本站提出删除请求：（1）本站处理您的个人信息违反法律法规；（2）本站收集、使用您的个人信息超出本政策载明的目的范围；（3）您注销账号；（4）法律法规规定的其他情形。

11.4 您有权注销您的账号。您可通过本政策载明的联系方式，向本站提出注销请求。注销后，本站将按本政策的规定处理您的个人信息。

11.5 您有权拒绝或撤回您的授权。对于位置信息等需经您授权的个人信息，您可随时在设备或浏览器设置中拒绝或撤回授权。

11.6 您有权获取您的个人信息副本。您可通过本政策载明的联系方式，向本站提出获取副本的请求。

11.7 您有权对本站的个人信息处理行为提出异议。如您认为本站的个人信息处理行为违反法律法规或本政策，可通过本政策载明的联系方式，向本站提出异议。

11.8 您有权向主管部门投诉或举报。如您认为本站的个人信息处理行为侵犯了您的合法权益，可向主管部门投诉或举报。

11.9 您行使上述权利时，应提供必要的身份证明。本站将在核实您的身份后，依法处理您的请求。

11.10 本站将在合理期限内回应您的请求。如您对本站的答复不满意，可向主管部门投诉或举报。

第十二部分 未成年人信息保护

12.1 下表为本站未成年人信息保护的主要规则说明：

12.2 本站主要面向成年人提供服务。如您为未成年人，应在监护人陪同下阅读本政策，并在取得监护人同意后使用本站服务。

12.3 本站不主动收集未成年人的个人信息。如监护人发现未成年人未经同意向本站提供个人信息，可通过本政策载明的联系方式通知本站，本站将依法处理。

12.4 监护人应引导未成年人正确使用本站服务，避免未成年人接触不适宜的内容。本站不对未成年人使用本站服务所产生的后果承担责任。

12.5 如本站发现用户为未成年人且未经监护人同意，本站有权限制或终止向该用户提供服务，并依法处理其个人信息。

12.6 本站不对未成年人因使用本站服务而产生的任何损失承担责任。监护人应承担相应的监护责任。

12.7 本站鼓励监护人与未成年人共同了解本政策及《服务条款》，以增强未成年人的网络安全意识。

12.8 如法律法规对未成年人信息保护有特别规定，以法律法规为准。

12.9 本站不会将未成年人的个人信息用于个性化广告或其他可能损害未成年人利益的用途。

12.10 监护人如对未成年人信息保护有疑问，可通过本政策载明的联系方式向本站咨询。

第十三部分 信息安全

13.1 下表为本站采取的信息安全措施说明：

13.2 下表为本站信息安全事件的应对措施说明：

13.3 本站将采取合理的技术措施，保护您的个人信息安全。该等技术措施包括但不限于加密存储、加密传输、访问控制、安全审计等。

13.4 本站将采取合理的管理措施，保护您的个人信息安全。该等管理措施包括但不限于制定内部管理制度、签署保密协议、开展安全培训等。

13.5 如发生信息安全事件，本站将依法采取相应措施，包括但不限于及时通知您、向主管部门报告等。

13.6 您应妥善保管您的账号及验证信息，避免因自身原因导致信息泄露。因您自身原因造成的信息泄露，本站不承担责任。

13.7 您理解并同意，互联网环境并非绝对安全，本站无法保证您的个人信息绝对不被泄露。如您因此遭受损失，本站不承担赔偿责任，但本站将尽可能采取合理措施，降低该等风险。

13.8 本站不对因您自身设备、网络、操作不当等原因导致的信息泄露承担责任。您应自行采取合理措施，保护您的个人信息安全。

13.9 本站不对第三方如何处理您的个人信息承担责任。

13.10 本政策关于信息安全的规定，不构成对本站安全措施的绝对保证。

第十四部分 政策更新、通知与联系我们

14.1 下表为本政策更新与通知的主要规则说明：

14.2 下表为本政策相关事项的联系方式说明：

14.3 本站有权根据业务需要及法律法规变化，对本政策进行修订。修订后的政策在本站公布即生效，您继续使用本站服务即视为接受修订内容。

14.4 如本政策的修订涉及您的权利义务的重大变更，本站将尽可能以显著方式提示您。

14.5 本站向您发出的通知，可通过站内通知、电子邮件、短信等方式送达。该等通知自发出之日起视为送达。

14.6 您向本站发出的通知，应通过本政策载明的联系方式发送。本站收到并确认后，视为送达。

14.7 本站有权根据业务需要，调整通知方式。调整后的通知方式在本站公布即生效。

14.8 本站不对因您未及时查阅通知而产生的后果承担责任。您应定期查阅站内通知及您提供的联系方式。

14.9 如您对本政策有任何疑问、意见或建议，可通过以下方式与本站联系：

联系邮箱：music1747263@163.com

14.10 您确认，在注册或使用本站服务前，已充分阅读、理解并同意本政策全部内容。您对本政策的接受，是您使用本站服务的前提条件。