快乐虾米隐私政策

一、适用范围

本政策适用于快乐虾米中国大陆版 App（包括 Android 版和 iOS 版），以及与其配套并明确引用本政策的音乐创作、作品展示和分享页面。因操作系统不同，系统权限、设备标识及所使用的服务组件可能存在差异，以下涉及特定平台的说明仅适用于该平台。海外版本或独立服务另有隐私政策的，适用其对应政策。

快乐虾米提供音乐生成、作品管理、音乐试听、发布与互动、分享与下载，以及会员和积分等服务。您访问第三方独立提供的服务时，该第三方的处理活动还适用其自身规则；我们仍会依法履行自身应承担的告知、管理和保护义务，不因接入第三方而免除责任。

二、信息收集及使用

我们在您主动填写、选择、上传或提交信息时处理相应内容，并在具体功能所必需的范围内处理账号、设备、网络及操作信息。以下按使用场景说明。

（一）注册、登录与个人资料

当您使用手机号验证码注册或登录时，我们处理您填写的手机号码、验证码，以及完成账号识别和登录安全校验所需的账号标识、设备标识、设备型号和应用版本。登录凭证用于维持登录状态和校验请求，不用于向其他用户公开您的身份信息。

手机号验证码登录通过您输入号码和验证码完成，该登录功能本身不需要读取短信内容或电话状态。

您设置或修改昵称、头像时，我们处理您提交的昵称和所选图片，以展示个人资料。昵称、头像及账号公开标识可能在公开作品、评论或其他互动场景展示；手机号码和验证码不会因此公开。

不提供注册所需信息时，您无法使用依赖账号的创作、发布、互动和购买等功能；无需登录即可访问的公开内容，按相应页面提供的范围使用。

（二）音乐生成、编辑与作品管理

当您提交音乐生成、做同款、参考创作或重新生成等请求时，我们处理您主动提供的创作描述、歌词、标题、风格及其他生成参数，以及您选择上传或引用的音频等素材。相关内容与账号、创作任务和作品标识关联，用于执行生成、展示进度与结果、编辑作品和管理任务。当前版本不提供麦克风录音或哼唱采集功能。

您选择作品封面时，我们处理您选中并上传的图片。选择本地音频或文件时，我们通过系统选择器等入口读取您选中的文件，不以此作为任意读取设备内全部文件的授权。

生成和云端保存需要将您提交的相关内容传输到服务端处理。请勿提交与创作无关的身份证件、金融账户、健康信息等敏感个人信息；素材包含他人声音、肖像或其他个人信息时，请确保具备合法处理和使用依据。拒绝提供某项素材，会影响依赖该素材的功能，但不影响其他功能。

为管理任务、排查生成异常和核算权益，我们记录任务及作品标识、提交时间、生成状态、处理结果、失败原因和相关积分消耗。删除、取消发布和运营下架是不同操作：取消发布或下架不当然等于删除您在创作列表中保存的作品。

AI训练与服务优化：为改善音乐生成质量和用户体验，我们可能在具备相应合法性基础、采取去标识化及必要保护措施的前提下，将您输入的文本创作指令、生成的音乐内容和相关评价反馈用于模型训练与优化。去标识化不等于匿名化，不能据此免除个人信息保护义务。

您可以发送邮件至 Feedback@contact.happyshrimp.cn，明确提出退出 AI 训练数据使用。退出后，您的输入和生成内容将不再用于模型优化，不影响继续使用音乐生成的基本功能。声纹数据或音色信息不会用于模型训练，除非您另行给予明确的单独同意。生成内容的权利归属按照服务协议约定处理。

（三）浏览、播放与内容展示

您浏览推荐、榜单、歌单或作品详情并播放音乐时，我们处理作品或歌单标识、访问时间、播放操作、播放进度和时长，以及必要的网络和错误信息，用于提供播放、恢复播放状态、计算播放量、维护内容展示及排查故障。播放队列、进度和媒体缓存也可能保存在本地，以减少重复加载并支持恢复。

您主动选择后台播放时，App 使用系统媒体服务继续播放，并可能在通知栏或锁屏展示歌曲名称、封面和播放状态。这是已发起播放的延续，不等于申请麦克风权限。

在 iOS 上，您主动通过 Siri 查找或播放音乐时，我们处理系统传入的歌曲、歌手或专辑等搜索请求及播放指令，并向系统提供完成查找和播放所需的歌曲标识、名称、作者及可播放状态等信息。Siri 的语音交互由 Apple 系统服务处理，不等于授权快乐虾米自行通过麦克风录音。

我们会根据内容分类、榜单或您选择的浏览入口向您展示音乐内容。如使用个人行为或偏好信息提供个性化推荐，我们将依法告知相关处理规则并提供便捷的拒绝方式。您也可以通过本政策联系方式提出与个性化推荐、用户标签或自动化决策有关的权利请求；拒绝个性化推荐不影响不依赖该处理的基本服务。

（四）发布、点赞、评论与举报

您主动发布作品时，我们处理您确认发布的音频、封面、标题和其他发布内容，关联公开昵称、头像等作者资料，供其他用户浏览、播放或互动。请在发布前确认展示内容；其他用户可能访问、分享或保存已公开内容。未主动发布的创作内容，不会仅因生成完成而按公开发布处理。

您点赞、取消点赞、收藏或管理歌单时，我们记录作品或歌单标识、操作类型和时间，以同步状态和展示列表。您发表评论或回复时，我们处理并按功能展示评论内容及作者资料。您提交点踩、举报或反馈时，我们处理对应内容标识、原因和您主动提供的说明，用于处理反馈、投诉及内容安全问题。

为履行内容安全和服务管理义务，我们可能对提交或发布的内容进行安全审核，并保留必要的审核、投诉及处理记录。涉及第三方审核服务时，接收方及其处理信息应按第三部分说明。

（五）分享、下载与复制粘贴

您主动选择微信、朋友圈、QQ、微博等已提供渠道，或使用系统分享时，我们根据您的选择，向对应渠道提供完成分享所需的标题、封面、链接或文件。相关渠道可能需要判断目标应用是否安装、其包名或版本，以完成唤起和兼容处理；这不代表本功能需要上传您的完整应用安装列表。

分享链接可能包含作品标识、分享记录标识和渠道参数，用于打开对应作品及统计分享效果。选择外部渠道后，该渠道还将按照自身规则处理您向其提供的信息。

您下载音频、歌词、图片或分享素材时，我们处理所选作品、文件和下载请求，向您提供文件，并按系统允许的方式保存到所选位置。需要存储授权的，在相应操作时申请；内部缓存不等于访问其他应用的文件。

您主动复制歌词、链接等内容时，我们将所选内容写入剪贴板；您在输入框选择粘贴时，读取并填入所选文本。文本只有在您随后提交相应功能请求时，才按该功能规则处理。系统可能为显示粘贴菜单判断剪贴板是否存在文本。

（六）会员、积分与支付

您购买会员或积分、查询订单或处理支付问题时，我们处理账号标识、所选商品、订单编号、交易金额、支付渠道、支付结果、交易时间、会员权益和积分变动记录，用于创建和核验订单、发放权益、处理退款或咨询，并履行必要的财务和交易记录保存义务。

您选择支付宝等第三方渠道时，该渠道处理支付所需账号和验证信息，并向我们返回核验所需交易结果。我们不会要求您在快乐虾米普通业务表单中填写银行卡密码或支付密码。拒绝购买或提供支付所需信息，不影响不依赖付费权益的功能。

在 iOS 上，您通过 Apple 应用内购买会员或积分时，Apple 按其规则处理支付与验证信息，我们处理完成交易核验、权益发放和恢复购买所需的商品标识、交易标识及交易结果等信息。我们不因此获取您的 Apple 账户密码或银行卡密码；相关订阅可通过 Apple 提供的订阅管理入口管理。

（七）服务通知、自启动与关联启动

为发送音乐生成完成、生成失败及已提供的站内服务消息，我们在告知并取得所需同意后接入推送服务。相关服务可能处理设备或推送标识、账号绑定标识、消息内容或消息标识，以及送达、展示、点击等状态信息。

Android 自启动说明：在您同意相关个人信息处理后，为接收上述通知、维持或恢复必要的推送连接，Android 系统或推送 SDK 可能通过任务调度、广播等机制启动 App 的相关后台组件。触发可能与消息接收、网络变化或推送连接维护有关，并受设备系统、网络及后台管理策略影响。后台组件启动不等于自动打开 App 前台页面。

iOS 通知与后台运行说明：iOS 通过 Apple 推送通知服务（APNs）及实际接入的推送组件提供服务通知，涉及设备推送令牌、必要的账号绑定标识、消息及送达、点击状态。通知展示按系统授权执行；后台音频播放和远程通知相关处理由 iOS 系统规则调度，不适用前述 Android 广播、自启动管理方式，也不等于授权无关的持续后台运行。

我们将后台运行和唤醒控制在具体服务的必要范围内，不将“保持活跃”本身作为无关唤醒的理由。阿里推送通道、小米等实际接入的厂商推送组件，其名称、用途、处理信息及触发条件见《第三方SDK收集使用信息清单》及相关告知。

关联启动说明：您主动点击分享、支付、打开外部链接等操作时，App 可能根据您的选择唤起微信、QQ、微博、支付宝或浏览器等对应应用。我们不以您同意本政策作为任意启动其他应用的授权。

您可在系统设置中管理快乐虾米的通知权限；设备支持时，也可管理后台运行或自启动限制。关闭通知权限主要影响通知展示，不当然等同于关闭推送连接或停止所有后台任务。限制后台运行可能影响通知及时性或已发起的后台播放；控制方式以设备系统设置为准。

如我们依法向您发送产品活动、优惠等商业性电子信息，您可以通过 Feedback@contact.happyshrimp.cn 明确拒绝接收，不影响基本功能。营销触达与生成结果等服务通知应区分处理，不将注册账号作为对所有商业营销的概括授权。

（八）安全保障、运行日志与使用统计

Wi-Fi 网络信息：在您同意本政策后，为识别当前网络环境、保障请求及推送连接、排查联网异常和进行必要的安全风险校验，我们及提供相关安全、网络服务的 SDK 可能通过 Android 系统网络接口读取Wi-Fi SSID（当前连接的无线网络名称）和 Wi-Fi BSSID（当前连接的无线接入点标识，通常是该接入点的 MAC 地址，并非手机本身的 MAC 地址）。相关信息仅在上述功能所需的网络状态检查、安全校验或故障诊断场景中处理，不以此作为读取 Wi-Fi 密码或扩大收集周边全部无线网络列表的授权。实际可获取的信息受系统版本、设备设置及权限限制；系统不允许时可能返回空值或系统占位值。当前版本不会为获取这些信息额外申请定位权限。

为维持登录安全、请求鉴权、配置下发、故障排查和服务质量分析，我们在您同意本政策后处理必要的账号或会话标识、Android ID、开放匿名设备标识符（OAID）、UTDID、推送注册标识、设备品牌与型号、操作系统及版本、应用包名及版本、IP 地址、网络类型和状态，以及对应功能的访问时间、页面和按钮操作、请求结果、错误码、崩溃堆栈和性能信息。设备标识用于设备风险识别、同一设备的统计关联和推送路由，不作为取得全部设备信息的授权。

平台差异：Android ID、OAID 及上述 Android Wi-Fi 接口说明仅适用于 Android。iOS 按相应功能处理实际可用的应用、设备或推送标识，例如 UTDID、APNs 设备推送令牌；不因本政策列出 Android 标识就认定 iOS 也会读取这些标识。具体处理仍受本政策所述目的、范围、同意及系统限制约束。

传感器信息：为识别设备及账号安全风险、防范账号窃取和数据作弊，阿里安全 SDK（含 SecurityGuard / OneSDK）在您同意本政策后，通过 Android 系统接口查询特定类型传感器的列表或支持情况，并处理线性加速度传感器、陀螺仪相关软硬件信息。相关处理在 SDK 安全初始化、登录、请求签名及运行中的安全校验场景触发；用于安全风险判断，不用于本 App 的定位、计步或录音功能。支付场景下的传感器等风控信息按支付 SDK 清单说明处理。SDK 不因不需要系统弹窗授权，就可以在您同意本政策前读取这些信息。

上述处理与具体服务目的匹配，不把“设备信息”作为任意读取硬件序列号、通讯录、短信、位置、传感器或完整应用列表的概括授权。SDK 涉及的信息范围、处理目的、方式和触发场景见《第三方SDK收集使用信息清单》。

在支持 Google 移动服务的设备上，阿里安全组件还可能在同意后使用 Google 广告标识符（GAID）进行设备风险识别；在不支持的设备上不获取。该标识的使用不代表本 App 向您展示广告。

为维持登录、记录隐私选择及保存必要设置，我们使用本地存储；配套网页可能使用 Cookie 或类似技术维持访问状态。您可通过系统或浏览器清理相关数据，清理后可能需要重新登录或设置。清理缓存不会自动注销账号，也不等于删除服务端作品或订单。

处理目的、方式或信息范围变化时，我们将依法重新履行告知和取得相应授权的义务，不以概括性描述替代具体告知。

（九）系统权限说明

以下按 Android、iOS 分别说明系统权限及能力，具体取决于您使用的版本、设备系统及主动使用的功能。系统用途声明不等于已获得授权，也不代表每次启动都会申请或收集对应信息。需要系统授权的，在相应场景按系统规则申请；拒绝非必要权限不影响不依赖该权限的其他功能。系统授权不等于允许超出所告知目的处理信息。

1. Android 系统权限

您可在 Android 系统“设置—应用—快乐虾米—权限/通知”中管理，菜单名称可能因设备而异。

窄屏可左右滑动查看表格。

普通音乐播放不需要麦克风权限；App 内的播放挂件不等于系统悬浮窗。打开更新下载链接也不等于申请读取全部存储或静默安装其他应用。

Android 中国大陆版不申请录音、读取电话状态、定位、通讯录、短信、通话记录或日历权限，也不申请旧版 READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE 权限。选择和保存文件通过系统允许的文件选择或保存机制完成。OAID 及部分传感器接口不属于需单独弹窗授权的 Android 运行时权限，其使用仍受本政策所述同意与目的限制。

2. iOS 系统权限与能力

您可在 iOS“设置—App—快乐虾米”（部分系统为“设置—快乐虾米”），或“设置—隐私与安全性”“设置—通知”等对应入口管理授权。仅已触发且系统支持管理的权限会显示，具体名称以系统为准。撤回授权不影响撤回前已依法开展的处理；如需删除已提交的信息，可按本政策第四部分行使权利。

对于仅由网页提供的蓝牙、通讯录或位置能力，页面未提供相应功能或您未主动使用时，不因安装包存在用途声明而申请该权限。网页的具体处理目的和范围仍须在使用场景中向您说明，不能以本政策中的能力声明替代相应告知与授权。

上述调试工具不随正式商店版本启用，不将调试配对授权用于普通用户的信息采集。iOS 没有 Android 的“安装其他应用”权限申请路径；应用更新通过 Apple 允许的分发渠道完成。

三、合作方、SDK及信息对外提供

（一）委托处理与独立第三方

为提供云端生成、内容存储、安全审核、推送、分享和支付等服务，我们可能委托服务提供商处理相应信息，或在您选择第三方服务时向其提供必要信息。我们将依法约定处理目的、期限、方式、信息种类和保护措施，并监督受托方按约定处理，不概括授权合作方使用全部个人信息。

向其他独立个人信息处理者提供个人信息时，我们将依法告知接收方名称、联系方式、处理目的、方式和信息种类，并在法律要求时取得单独同意。仅同意本政策不当然替代依法应另行取得的授权。

（二）第三方 SDK 收集使用信息说明

SDK 是嵌入 App 并协助实现特定功能的软件组件。我们遵循最小必要原则管理 SDK 的接入和调用，不以 SDK 具备某项能力作为超范围收集信息的授权。

平台适用说明：下列名称中明确包含 Android，或列明 Android 包名、Android 专属标识及厂商通道的说明，仅适用于 Android 对应组件，不表示 iOS 同样使用这些组件或读取 Android 标识。iOS 的系统照片、Siri、Apple 应用内购买和 APNs 服务按前述相应场景及 iOS 权限说明处理。系统权限授权与第三方 SDK 的个人信息处理告知不能相互替代。

我们为实现相应功能接入第三方 SDK，并将其信息处理限定在具体功能所需范围：

• 消息推送：使用阿里推送通道及小米、华为、荣耀、OPPO、vivo、魅族等适配厂商的推送组件，处理必要的设备或推送标识、账号绑定标识、应用信息和消息状态，以注册推送通道、接收及展示服务消息。
• 安全、配置、统计与故障诊断：使用相应的安全、远程配置、设备标识、使用统计和崩溃监测组件，处理本政策所述的必要设备、应用、网络及运行日志信息，用于请求鉴权、配置下发、服务安全和故障排查。
• 分享：根据您选择的微信、QQ、微博等渠道，使用相应分享组件，处理所选分享内容及完成唤起、兼容和结果反馈所需的信息。
• 支付：根据您选择的支付方式使用相应组件，处理完成订单、交易验证和结果回传所需的信息。

以下直接列明各 SDK 的名称、开发者、包名或组件标识、收集信息范围、使用目的、触发场景、处理方式和隐私政策链接，包含支付、分享、厂商推送、崩溃分析、远程日志以及阿里安全等组件。您也可以访问独立页面《第三方SDK收集使用信息清单》。对于需要同意后开展的个人信息处理，我们在取得所需同意后再启动；涉及单独同意的，另行征求。第三方不得将信息用于超出已告知范围的目的。

基础组件与补充说明

远程配置 Orange、请求通道 MTOP / NetworkSDK 等阿里基础组件用于配置下发、请求签名与网络传输；同意前不调用 Orange SDK。相关请求涉及应用版本、设备或会话标识、网络状态、配置项及请求结果；安全校验与诊断涉及的信息分别按上述阿里安全及日志、统计组件说明处理，不因基础组件复用而扩大用途。

Wi-Fi SSID、Wi-Fi BSSID 的处理目的、方式、场景与系统限制，详见本政策第二部分“安全保障、运行日志与使用统计”；本清单不扩大该部分说明的信息处理范围。

若 SDK、用途或处理范围发生变化，我们会更新本政策及独立清单，并依法履行告知、取得所需同意。

您可以通过本政策公布的邮箱了解第三方信息处理详情、提出异议或行使相关权利。对委托处理方，我们依法约定保护责任并监督其处理活动；对独立提供服务的第三方，我们依法履行对外提供个人信息所需的告知与授权义务。

（三）转移、公开披露与停止运营

发生合并、分立、解散、被宣告破产等需要转移个人信息的情形时，我们将依法告知接收方信息，要求其继续履行保护义务；接收方变更原处理目的或方式的，应重新取得相应授权。

除您主动公开发布或法律法规规定的情形外，我们不会任意公开披露个人信息。发生违规投诉或争议，不当然允许公开用户信息；确需披露时须具备法律依据并限定必要范围。

停止运营时，我们将停止相应收集，依法告知您，并对相关信息进行删除或匿名化处理，法律法规要求继续保存的除外。

四、您的权利

（一）查阅、更正、复制和删除

您可在“我的”查看创作任务、已发布作品和点赞列表，编辑昵称与头像，并通过相应作品或评论入口管理内容。复制、下载功能在页面允许的范围内提供，不等于完整个人信息副本导出。

需要个人信息副本、更正页面无法修改的信息、删除个人信息，或无法自行操作时，可通过“我的—设置—联系我们”或本政策联系方式提出请求。我们将在依法核验身份后处理，并说明无法办理的原因和救济方式。

删除作品、取消发布、取消点赞、清理本地缓存和注销账号不是同一操作。第三方平台上的分享副本可能需另按该平台提供的方式处理；我们将依法履行通知接收方等义务，不承诺可直接删除所有独立第三方持有的副本。

（二）改变或撤回授权

您可在系统设置关闭相关权限或通知，也可通过上述渠道提出撤回以同意为基础的处理授权。撤回后，我们将停止相应处理，且不影响撤回前基于同意开展的活动；依法另有处理依据的部分会向您说明。

撤回某项必要信息授权后，相关功能可能无法继续，但不影响其他功能。关闭通知权限与停用推送服务的区别见自启动说明，不应混同。

（三）注销账号

您可通过“我的—设置—注销账号”发起注销。当前流程包含注销宽限期：申请后账号及相关展示状态按注销流程处理，宽限期内可通过登录恢复流程申请恢复；宽限期届满后按适用规则完成后续处理。我们将在注销确认页面向您说明具体期限、恢复条件和后续处理规则。

注销账号不当然等同于取消支付渠道的自动续费协议。开通过相关订阅的，请同时按订单或支付渠道入口核查和管理，避免后续扣费争议。

依法应当删除或匿名化的信息，我们将按规则处理；法律要求保留的交易、安全或争议记录，以及暂不能立即清除的备份，将说明原因、限制不必要处理，并在条件满足后清除。

（四）响应与投诉

我们将在收到个人信息权利请求后15天内作出答复。必要时进行与风险匹配的身份核验，不为办理请求额外收集无关信息。合理请求原则上不收费；依法无法响应的，将说明理由。

您对结果有异议，可通过本政策联系方式再次提出，也可向有管辖权的监管部门投诉、举报，或依法寻求司法救济。

五、信息保存与安全

（一）保存期限

我们仅在实现具体目的所需的最短必要期限内保存个人信息，法律法规要求或依法处理争议所必需的留存除外。账号资料、创作内容、订单、推送及运行日志应分别确定期限，不能因一类信息需要保留而无限期保存全部信息。

期限届满或目的已实现、无法实现或不再必要时，我们将依法删除或匿名化处理；暂不能立即清除的备份，限制除存储和必要安全保护之外的处理，直至可以清除。

（二）存储位置与跨境处理

我们在中华人民共和国境内产生或收集的个人信息存储于中国境内服务器。确需向境外提供个人信息时，我们将具备相应法律依据并履行适用的保护程序。

在法律要求告知或取得单独同意的出境场景中，我们将在开展前向您说明境外接收方的名称、联系方式、处理目的与方式、信息种类及权利行使方式，并取得所需同意，依法履行安全评估、标准合同、认证或其他适用程序。

（三）安全保护

我们通过与风险匹配的传输保护、访问控制、权限管理、审计和安全维护措施，防止未经授权的访问、泄露、篡改或丢失。互联网并非绝对安全，请妥善保管账号凭证，不向无关人员提供验证码或包含登录凭证的链接、日志。

发生个人信息安全事件时，我们将依法采取补救措施，按要求告知相关影响、防范建议和联系方式，并履行报告等义务。

六、政策更新

功能、处理目的、方式、信息种类、合作方或用户权利安排变化时，我们将及时更新政策。重大变化会显著告知；依法需重新取得同意或单独同意的，在相应处理前完成，不以继续使用或默认勾选替代依法应取得的授权。

您可在“我的—设置—隐私政策”查看政策。首次同意弹窗、注册相关入口和设置页应提供一致、有效且便于访问的版本。

七、未成年人保护

我们主要面向成年人提供服务。未成年人应在父母或其他监护人指导下阅读本政策并使用适龄服务。如涉及处理不满十四周岁未成年人的个人信息，我们将依法取得监护人同意并适用专门的保护规则。

我们不会主动收集不满十四周岁儿童的声纹或音色信息用于音乐生成服务。发现未依法取得监护人同意而处理儿童个人信息的，我们将及时核查，停止不当处理，并依法删除或采取其他必要保护措施。监护人可通过本政策联系方式提出查阅、更正、删除等请求。

八、联系我们

运营主体：上海视界不眠科技有限公司。

个人信息权利请求及服务支持邮箱：Feedback@contact.happyshrimp.cn。来信请说明与快乐虾米有关的问题和请求，不必提供密码、验证码或与请求无关的信息。我们将在15天内作出答复。

附录：相关定义

快乐虾米：本政策适用范围内提供音乐创作、播放、作品管理和分享等服务的产品。

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：一旦泄露或非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

去标识化：个人信息经处理，在不借助额外信息的情况下无法识别特定自然人的过程，不等于匿名化。

匿名化：个人信息经处理，无法识别特定自然人且不能复原的过程。

SDK：嵌入 App、用于实现特定功能的软件开发工具包；是否处理个人信息及具体范围须按实际接入和调用核实。