folino 隐私政策

最后更新日期: 2026年10月11日

本隐私政策说明 Harmolo（以下简称“我们”）所提供的乐谱应用 folino 在 iPhone、iPad、Mac 和 Android 上如何处理信息。Harmolo 的其他应用适用 Harmolo 隐私政策。

folino 无需账户即可使用。阅读、播放、编辑乐谱以及添加批注均无需登录；除非您登录，否则您的乐谱不会离开您的设备。下文“账户、同步与共享群组”中所述的内容，仅在您选择登录时才会发生。

收集的信息及用途

1. 崩溃与诊断信息 folino 会通过崩溃报告服务（Firebase Crashlytics）收集崩溃时的诊断信息——例如崩溃堆栈跟踪、问题发生前操作步骤的简短记录，以及设备型号、操作系统版本、应用版本等标准设备信息——用于提高稳定性和修复问题。该服务的软件也可能发送与其自身运行相关的技术诊断信号。您可在 设置 → 隐私 中关闭崩溃报告。这些数据不会与您的身份关联。

2. 使用数据 folino 通过分析服务（Google Analytics for Firebase）收集屏幕浏览、所使用的功能、项目数量等使用数据，用于改进功能。分析服务还会记录应用和操作系统版本、设备型号、语言、会话的开始时间与时长等标准信息，连同应用安装的标识符一并记录，并根据网络地址推断大致位置（城市级别）。姓名、电子邮件地址、账户标识符或内容（如标题或文件）均不会发送至分析服务，这些数据也不会与您的身份关联。您可在 设置 → 隐私 中关闭使用情况分析。

3. 麦克风的使用（Mac） 在 Mac 上，音高条会使用麦克风实时显示您的嗓音或乐器的音高。所获取的音频仅在您的设备上处理，不会被录制、存储，也不会传输给我们或任何第三方。

4. 账户、同步与共享群组（仅在您登录时） 登录为可选项，用于启用在您的设备之间同步乐谱库以及与群组共享的功能。如果您登录，我们会收集以下信息，并将其与您的账户关联：

   • 账户信息：您可以通过 Apple、Google 或发送到您电子邮件地址的登录链接进行登录。我们会收到账户标识符、您的电子邮件地址（如使用“通过 Apple 登录”的“隐藏邮件地址”，则为中转地址），以及登录服务提供或您输入的姓名（如有）。当您请求登录链接时，您的电子邮件地址会被发送到我们的服务器，由服务器生成链接并通过我们的电子邮件发送服务商发送邮件；我们会保留该地址和发出请求的网络地址的单向哈希值以及请求时间，仅用于限制重复请求，并在距最后一次请求满一天后自动删除。
   • 个人资料：您选择的显示名称，以及您添加的个人资料照片（如有）。照片在上传前会调整尺寸，并去除位置和相机元数据。您的个人资料会向您所属群组的成员显示，知道您账户标识符的其他已登录 folino 用户也可以查询。
   • 您的乐谱与批注：同步开启时（您可随时在设置中关闭），您乐谱库中的乐谱文件、其详细信息（如标题、作曲者、文件大小及是否为收藏）、您的批注，以及您所做的音符编辑历史（包括由哪台设备进行编辑）会存储在云端，以便您的其他设备接收。
   • 共享群组：群组仅限受邀加入。您添加到群组的内容——乐谱、您设为共享的批注、群组名称和图片——会连同您的显示名称和个人资料照片一起向该群组的成员显示。您设为私密的批注会与群组一同存储，但不会向其他成员显示；为了在删除群组时能将其一并删除，群组管理员在技术上可以访问这些批注，但 folino 绝不会向管理员显示它们。
   • 共享及同步乐谱上的活动：当您打开已同步或共享的乐谱时，您的其他设备以及该群组的成员可以看到您正在查看还是编辑该乐谱，以及您的光标位置。当您关闭乐谱或离线时，这些信息会被删除。在您编辑已同步的乐谱期间，我们会保留一个带有您显示名称的短时编辑锁，以免两人同时编辑。
   • 设备标识符：为应用的每次安装创建的随机标识符会与上述活动、编辑锁和编辑历史一同存储，以便区分您自己的各台设备。该标识符不会用于广告或追踪。
   • 订阅：购买 folino plus 或 folino pro 为可选项，且需要已登录的账户；方案归属于该账户，创建和编辑乐谱仍然免费。购买由 App Store（iPhone、iPad、Mac）或 Google Play（Android）处理，我们不会收到您的支付卡或账单信息。为了将方案应用到账户，应用会把商店签名的交易信息发送到我们的服务器，服务器向商店验证后保存一条订阅记录（商店、商品（方案与周期）、订阅状态、购买日期与到期日期，以及商店的交易标识符），并保存一个将该购买与您的账户关联的购买令牌；账户本身只写入最终的方案（例如“plus”），应用也只读取这一项。商店（Apple）会向我们的服务器通知续订、取消和退款，服务器也会定期向商店查询订阅状态，以保持记录最新。这些数据仅用于提供方案，不用于广告或追踪。
   • 举报与反馈：如果您举报某位成员或某个群组，或发送反馈，您自己的邮件 App 会打开一封发给我们的邮件，其中包含处理所需的标识符（例如群组、成员及您的账户标识符），以及您的应用版本、操作系统版本和设备型号。除非您发送该邮件，否则不会发送任何内容。

   我们仅将这些信息用于提供以下功能：登录、同步、与您的群组共享、应用订阅方案以及处理举报。数据存储于我们的云服务提供商处，且未经端到端加密，因此作为服务运营者的我们能够访问这些数据；我们仅在运营服务、处理举报或遵守法律所必需时才会访问。

folino 不显示广告。我们不出售个人信息，也不会将其用于跨其他公司的应用或网站进行追踪。

服务提供商与个人信息的第三方提供

除本政策所述情形及法律要求外，我们不会向第三方提供用户的个人信息。以下服务提供商代表我们处理数据：

• Google（Firebase）：账户登录（Firebase Authentication）、同步及共享数据的云端存储（Cloud Firestore、Cloud Storage、Realtime Database）、服务器函数、应用完整性检查（Firebase App Check）、配置、崩溃报告（Firebase Crashlytics）以及使用情况分析（Google Analytics for Firebase）。
• Resend：发送登录邮件。
• Apple 和 Google：当您选择“通过 Apple 登录”或“通过 Google 登录”时，由相应服务根据其自身的隐私政策处理您的登录。当您购买订阅时，App Store 或 Google Play 也会根据其自身的条款和隐私政策处理付款。
• GitHub：folino 会从 GitHub 下载额外的乐器音源，GitHub 会收到您的网络地址等标准请求信息。

您添加到共享群组的内容，按其设计会与该群组的成员共享。

您的数据可能会在您所在国家/地区以外的国家/地区（包括日本、新加坡和美国）存储和处理。

数据的保留与删除

• 崩溃与诊断信息会在崩溃报告服务中保留一段时间后删除。Firebase Crashlytics 会将崩溃信息保留 90 天，之后开始将其从实时和备份系统中移除。
• 使用数据会在分析服务中按我们设置的保留期限保留，最长 14 个月。
• 账户与同步数据会保留至您删除账户为止。音符编辑历史会在每次编辑约 12 个月后自动删除。您移至“最近删除”的乐谱会从您的其他设备中移除，但其在服务器上的副本会保留至您删除账户为止。
• 删除账户：通过 设置 → 账户 → “删除账户…” 可删除您的账户，以及为该账户存储的乐谱、批注、编辑历史、个人资料和照片，并将您从所属群组中移除（您是最后一名成员的群组将被删除）。您添加到仍然存在的群组中的乐谱，该群组的其他成员仍可继续使用；已下载到其他成员设备上的副本无法收回。删除账户不会删除您自己设备上的数据。
• 订阅记录：删除 folino 账户不会取消您在商店中的订阅，您需要在 App Store 或 Google Play 的订阅设置中取消。删除账户时，我们会移除购买令牌以及该记录与您账户的关联。订阅记录本身（不含与您的关联）会作为商店购买记录保留，用于会计和退款，并使日后“恢复购买”（Restore Purchases）能够将有效订阅重新关联到新账户。
• 如您希望访问、更正或删除与您使用 folino 相关的数据，也可以通过下方电子邮箱与我们联系。

隐私政策的变更

我们可能根据需要修改本隐私政策，修改后的内容在本页面公布时生效。

联系方式

提供者: Harmolo 电子邮箱: contact@harmolo.com