更新日期：2026年10月8日
生效日期：2026年10月8日
深圳市良闯时代科技有限公司（下称“我们”）是 MUSINOTE APP 的开发者和运营者。MUSINOTE 是一款录音设备伴侣与会议录音应用，用于连接本公司及合作方提供的录音硬件（如录音支架、录音笔、录音 Pad 等），并提供手机录音、音频导入、云端转写、总结、Ask AI、分享导出与会员服务。
请您在使用 MUSINOTE 前仔细阅读本政策。我们不会仅因您同意本政策而捆绑收集与当前功能无关的信息。麦克风、蓝牙、相机、相册、存储、位置等权限均不会默认开启，仅在相应功能需要时经您授权后使用；您可在系统设置中撤回授权。处理敏感个人信息前，我们将通过系统权限弹窗及您主动使用对应功能的方式取得单独同意。
本政策将帮助您了解：
0. 应用申请的系统权限清单
1. 我们如何收集和使用个人信息
2. 合作方以及转移、公开个人信息
3. 我们如何存储个人信息
4. 我们如何保护个人信息安全
5. 您如何管理个人信息
6. 未成年人条款
7. 停止运营
8. 政策修订
9. 联系我们
10. 第三方 SDK 与受托处理清单
下列权限仅在对应功能需要时经您授权后使用，不会默认开启。拒绝授权将导致对应功能不可用，但不影响其他功能。
集成第三方 SDK 时，相关 SDK 收集的个人信息、目的与方式见第 10 节各 SDK 条目下方的明示说明。
我们仅收集实现下述功能所必需的信息。您拒绝提供非必要信息时，通常仍可使用其他功能。收集的个人信息类型、目的与方式详见各小节；系统权限与上述第 0 节清单对应。
您可通过以下方式创建并登录 MUSINOTE 账号：
为实现登录，我们可能收集：手机号、邮箱、验证码校验结果、第三方账号标识、第三方返回的昵称与头像地址，以及设备标识信息。其中：Android 端为系统分配的 Android ID，iOS 端为 IDFV（应用开发商标识符）。上述标识用于登录校验、账号安全与防滥用，将在登录等相关接口中作为设备标识字段上报（接口字段名可能显示为 phonemac 等，实际内容为 Android ID / IDFV，并非手机出厂序列号 SN、IMEI 或硬件序列号）。我们不会为登录目的主动读取或上传手机出厂序列号（SN）。头像也可在 App 内从预设图片中选择，不支持拍照或从相册选取头像。本 App 不提供密码登录。
手机号或邮箱属于对应登录方式的必要信息，不提供则无法完成该方式的注册/登录。
当您搜索、连接、绑定录音硬件时，我们需要蓝牙权限，并可能收集：设备名称、设备类型、蓝牙地址（MAC）、电量、连接状态，以及设备固件或广播中提供的产品标识、授权码 / License，及硬件侧序列号类标识（设备 SN，若固件提供）。收集目的、方式为：在您主动搜索/连接/绑定或扫码绑定时，通过蓝牙或二维码获取上述信息并上传至本公司服务器，用于展示设备状态、完成账号与设备绑定、售后与设备管理。上述信息仅用于录音硬件相关功能，不用于广告追踪或绘制行踪轨迹。
当您通过扫描设备二维码绑定时，我们需要相机权限，仅用于识别二维码，不会将摄像头画面用于头像或意见反馈。
部分设备通过 Wi-Fi 热点同步文件或进行固件升级时，我们可能使用本地网络权限，并读取您为连接设备热点而使用的 Wi-Fi 名称（SSID）。该信息仅用于与硬件通信，不用于绘制行踪轨迹。
位置权限：在 Android 等系统上，扫描蓝牙设备可能需要位置权限。我们使用该权限的目的仅为发现附近录音设备，不用于导航、不以定位自动识别语言、不用于对您进行行踪轨迹画像。精确位置信息属于敏感个人信息，处理规则见第 1.15 节。若您拒绝，可能无法搜索或绑定设备，但不影响手机录音等其他功能。
您可以使用已连接的录音硬件录音，或在未连接设备时使用手机麦克风录音。使用手机麦克风时，我们需要麦克风权限；拒绝后无法使用手机录音，但不影响浏览已有文件。
录音文件会保存在本地。您未主动上传或未在登录状态下发起云端任务时，录音仅存储在设备端，我们不会将其上传到云端。
保存、导入录音需要存储权限或音频媒体权限（Android 13+ 为读取音频媒体；iOS 可能涉及音乐资料库说明）。拒绝后可能无法保存或导入音频。
声音信息可能包含语音生物识别特征，属于敏感个人信息，处理规则见第 1.15 节。
您可以从本机文件或其他应用导入音频，用于转写和总结。为此我们可能访问您选择的文件或音频媒体。我们仅处理您主动选择导入的文件。
当您在登录状态下发起转写或总结任务时，录音将上传至云端对象存储（阿里云 OSS），并由本公司服务器及受托的语音识别、文本处理服务提供方进行语音识别和文本处理。接收方名称、处理目的、信息种类见第 10.10 节。我们会收集：音频文件、转写文本、总结文本、您选择的源语言/目标语言、模板信息。
您可选择将转写或总结翻译为其他语言。该能力属于会议文稿的翻译，不是同声传译、面对面翻译或通话翻译。
如您拒绝上传录音，将无法使用云端转写、总结及相关导出，但不影响本地录音。发起转写或总结任务，即视为您就向第 10.10 节所列受托方提供音频及必要文本作出单独同意。
在会议详情中，您可以向 Ask AI 提问。该功能基于服务端配置的第三方大模型，通过自动化方式生成回答：系统将您输入的问题及为回答所必需的会议文本（如转写或总结片段）提交给模型服务，由模型根据提示与上下文自动生成文本，而非人工逐条撰写。生成内容可能不准确、不完整或存在偏差，不能替代您的独立判断，也不构成专业意见。相关能力的标识说明可在 App「我的」→「AI声明」中查看。
上述处理属于利用个人信息进行自动化决策/自动化生成。您有权拒绝仅通过该方式处理您的信息：不打开或不使用 Ask AI、不提交问题，即不会触发该自动化处理，不影响录音、转写、总结等其他功能。本 App 目前未提供单独的“关闭 Ask AI”系统开关。如您认为生成结果对您的权益有重大影响，或要求说明处理情况、进行人工复核，请通过「我的」→「反馈」联系人工客服，我们将在核验身份后处理。
我们不会将您的提问与会议文本用于训练自有模型。提交给第三方时，仅用于当次生成回答，并要求受托方不得将其用于自身模型训练；如该提供方的隐私政策另有强制性规定，以其政策为准。接收方信息见第 10.11 节。您使用 Ask AI 并提交问题，即视为就向该受托方提供必要文本作出单独同意。
请勿在提问中输入他人未经授权的个人信息。
您可以通过系统分享面板分享链接或文件，或将转写、总结、分享链接复制到剪贴板。剪贴板仅用于您主动复制，我们不会读取剪贴板做安装归因或广告追踪。
导出音频、PDF、思维导图时，文件可能保存到本地或相册。保存到相册时可能需要相册写入权限。
开通会员或购买配额时，系统会生成订单，包含商品或服务信息、应付金额和支付方式。支付通过合作机构完成，可能包括：微信支付、支付宝、PayPal、Apple 应用内购买、Google Play 结算。具体可用渠道以您所在地区及 App 内展示为准。
我们不会在支付页另行收集购买人姓名表单。第三方支付机构可能按其自身规则处理支付验证信息（可能包括生物识别，由该机构作为独立的个人信息处理者处理，不适用我们的生物识别收集）。请同时阅读对应支付机构的协议与隐私政策。
若您开通 MUSINOTE 私有云，您的录音、转写等数据可存储在专属云端空间，上传与下载会进行加密处理。是否开通以「我的」中「MUSINOTE 私有云」的状态为准。
您可通过「我的」→「反馈」提交意见。我们可能收集反馈内容以及设备品牌、型号、系统版本、App 版本等，便于定位问题。反馈以网页表单方式进行，不调用相机拍照。
反馈信息仅用于处理您的咨询、投诉或故障排查，不会对外公开，亦不会出售。除非为处理该问题所必需且依法需要，或获得您的同意，我们不会将反馈内容提供给无关第三方。反馈记录在问题处理完毕后继续保存不超过 12 个月，法律法规要求留存的除外。
您可在「我的」→「账号和资料」查看或修改昵称、性别、语言、预设头像等。出于安全考虑，部分注册信息（如手机号、第三方绑定）可能无法自行修改，如需帮助请通过反馈联系我们。
为保障账号与服务安全、排查故障，我们可能收集：设备品牌与型号、操作系统版本、App 版本、IP 地址、网络类型、操作与服务日志。登录时使用 Android ID 或 IDFV 作为设备标识（详见第 1.1 节）；绑定录音硬件时可能使用蓝牙地址及硬件侧序列号类标识（详见第 1.2 节）。
我们不会为统计分析或广告归因收集手机出厂序列号（SN）、IMEI、OAID、IDFA、基站、WLAN BSSID、已安装应用列表，也不会接入独立的页面埋点分析 SDK。第三方支付等 SDK 若涉及设备标识，见第 10 节对应条目。
在录音、云端上传或保持与录音设备的蓝牙连接时，Android 系统可能显示前台服务通知，用于维持进程，避免录音或上传中断。该通知不是运营推送，本 App 不提供营销 Push，不申请通讯录或短信权限，也不提供拨打电话或代发短信。
蓝牙相关后台能力仅用于录音硬件连接与文件同步，不是蓝牙耳机语音助手。
本服务以移动 App 为主。我们使用设备本地存储（如本地键值存储）保存登录状态、语言、使用引导是否已展示等必要配置，以便您下次打开 App 时保持设置。我们不使用 Cookie 或设备指纹进行跨站广告追踪或安装归因。
意见反馈等页面通过 WebView 打开时，该网页可能使用 Cookie 或本地存储以维持会话，范围限于完成反馈功能。您可通过系统或 WebView 设置清除网站数据。
根据《个人信息保护法》，敏感个人信息包括生物识别、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。本 App 可能涉及的敏感个人信息如下：
支付过程中如出现指纹、面容等生物识别，由微信支付、支付宝、Apple、Google 等支付机构按其规则独立处理，我们不收集该类生物识别信息。
处理上述敏感个人信息的必要性：实现设备绑定、录音与转写等核心功能所必需，在实现目的的最小范围内处理。保护措施包括传输与存储加密、访问控制、最小授权。单独同意的方式：系统弹出权限请求并经您允许，且您主动使用对应功能（如开启位置以扫描设备、开启麦克风录音、发起云端转写）。您可在设备系统设置中撤回权限；撤回后我们停止基于该权限的处理，但不影响撤回前已依法处理的信息。
根据法律法规，在与履行法定义务、国家安全、公共安全、刑事司法、紧急情况下保护生命财产、您自行公开的信息、订立履行合同所必需等情形下，我们收集或使用个人信息可能无需另行征得同意。
无法单独或结合其他信息识别您身份的数据，不属于法律意义上的个人信息；一旦与您的个人信息结合使用，将按本政策保护。
为实现功能，我们可能委托合作方处理必要信息，包括：云存储（阿里云 OSS）、语音识别与文本处理（见第 10.10 节）、大模型问答（见第 10.11 节）、支付清算。我们会与受托方以合同约定处理目的、期限、处理方式、个人信息种类与安全义务，并要求其不得用于约定以外的用途。向其他个人信息处理者提供您的个人信息前，我们将告知接收方的名称、处理目的、方式与信息种类，并依法取得您的单独同意（您主动使用对应功能并提交信息的，视为对该次提供的单独同意）。
发生合并、收购或资产转让时，个人信息可能随之转移，我们将要求继受方继续履行本政策义务；若继受方变更处理目的或方式，将重新征得您的同意。我们不会公开您的个人信息，法律法规规定或获得您同意的除外。
为订立履行合同、履行法定义务、应对突发公共卫生事件或紧急保护生命财产等法律法规规定的情形，向合作方提供或公开个人信息可能无需另行征得同意。
中国大陆用户在境内使用过程中产生的个人信息，原则上存储于中华人民共和国境内的服务器及对象存储。
跨境提供的具体场景：当设备地区不属于中国大陆时，App 可能连接境外业务服务节点，录音等文件也可能存储于相应区域的对象存储，以便为境外用户提供转写、登录与内容访问。境外接收方为我们运营的境外服务节点及该区域的云存储服务提供方（如阿里云相应区域）。
合法基础：对因选择境外节点而必须出境的信息，我们将在您使用相应地区服务时通过本政策告知，并以您同意本政策并继续使用该服务作为单独同意；同时通过标准合同或其他国家网信部门允许的途径约束境外接收方的处理目的、方式与安全义务。您有权拒绝跨境提供；拒绝后可能无法在境外节点使用云端转写、登录同步等依赖该节点的功能，但不影响您仅在本地使用已下载内容。
如您认为跨境提供损害您的合法权益，可通过第 9 节联系我们，或向履行个人信息保护职责的部门（国家互联网信息办公室及地方网信部门）投诉。
我们仅在提供服务所必需的期限内保留信息，例如：
您注销账号成功后，我们将在 15 个工作日内删除或匿名化处理账号及文件，但法律法规要求留存、司法程序或合理审计争议解决需要的除外。您在账号内删除单项文件的，我们将在合理期限内（原则上 15 个工作日内）完成删除或匿名化。
我们采取合理的技术与管理措施保护您的个人信息，包括传输与存储加密、访问控制、权限最小化等。受现有技术与网络环境限制，我们无法保证信息百分之百安全。
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按照《个人信息保护法》通知履行个人信息保护职责的部门。对您的通知将在我们确认事件后不迟于 3 个工作日内作出（法律要求立即通知或更短期限的，从其规定）。通知内容包括：我们的名称和联系方式、涉及的个人信息种类及可能造成的影响、已采取和将采取的处置措施、建议您采取的减轻损害措施。难以逐一通知时，我们将以合理有效方式发布公告。
我们在处理敏感个人信息、利用个人信息进行自动化决策（Ask AI）、委托处理、向境外提供个人信息等情形前，开展个人信息保护影响评估，评估处理目的、处理方式、个人信息种类、对个人权益的影响及安全措施的有效性等，并对处理情况进行记录。评估报告和处理情况记录至少保存三年。
请妥善保管账号。您离开 MUSINOTE 后，在其他网站或应用提交的信息，我们无法保护。
您可以通过以下路径行使权利（以 App 实际界面为准）：
如需行使法律法规赋予的其他个人信息权利（查阅、复制、更正、补充、删除、限制处理、撤回同意等），可通过反馈与我们联系。我们将在核验身份后原则上 15 个工作日内答复（法律另有期限的从其规定）。
本服务主要面向成年人，不面向不满十四周岁的儿童，亦未设立独立的儿童个人信息保护页面。
已满 14 周岁未满 18 周岁的未成年人应在监护人指导下阅读并同意本政策后再使用。未满 14 周岁的，不应注册或使用本服务；如确需使用，须由监护人代为阅读并同意本政策，并通过其监护人账号或监护人明示确认的方式完成同意。我们通过登录前展示本政策并要求勾选同意，作为监护人同意的记录方式；我们无法在技术上独立核验监护人身份。
如果我们发现在未获得监护人同意的情况下收集了儿童个人信息，将立即停止处理，并在 15 个工作日内删除相关信息（法律要求留存的除外）。监护人对被监护人的个人信息有疑问的，请通过第 9 节联系我们。
如我们停止运营，将停止收集个人信息，以公告或可行方式通知您，并对所持个人信息删除或匿名化处理。
我们可能适时修订本政策。更新后将在 App 内公布，并在生效前通过适当方式提示。未经您明确同意，我们不会削减您依据当前生效政策享有的权利。
如对本政策或个人信息保护有疑问、投诉或建议，请通过 MUSINOTE APP「我的」→「反馈」与我们联系。我们将在核验身份后及时处理，原则上 15 个工作日内回复。
您也可以向履行个人信息保护职责的部门投诉，包括国家互联网信息办公室及其地方网信部门。
以下为我们为实现功能而接入的主要第三方服务及受托处理方。若 SDK 涉及收集个人信息，相关信息已直接明示在对应 SDK 条目下方（包括：SDK 名称、开发者、使用目的、收集的个人信息种类、收集方式、隐私政策链接）。第三方可能按其隐私政策自行采集信息，请同时阅读其政策。清单随版本可能调整，以实际集成为准。
SDK名称：微信OpenSDK Android
包名：com.tencent.mm.opensdk
开发者：深圳市腾讯计算机系统有限公司
目的：在中国大陆提供微信登录、微信支付。
收集信息范围：设备标识信息、设备型号与操作系统、网络信息（包括 IP 地址、网络类型与状态），以及经用户授权后由微信返回的微信账号相关信息。
收集方式：SDK 自行采集，或经用户授权后回传。
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：APP支付客户端SDK
包名：com.alipay.sdk
开发者：支付宝(杭州)信息技术有限公司
目的：帮助用户在应用内使用支付宝完成付款，保障账户与资金安全以及支付服务的安全稳定运行。
收集信息范围：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。上述设备标识由支付宝 SDK 按其规则采集，用于支付安全，我们不会额外要求该 SDK 采集手机出厂序列号（SN）。
收集方式：SDK 自行采集。
SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
开发者：Apple Inc.
使用目的：iOS 通过 Apple 登录
可能收集：Apple 用户标识、邮箱（如您选择分享）、设备与账号相关信息（由 Apple 按您的授权返回）
收集方式：系统授权回传
隐私政策：https://www.apple.com/legal/privacy/
开发者：Google LLC
使用目的：Android 非中国大陆地区 Google 账号登录
可能收集：Google 账号标识、邮箱、昵称、头像地址、设备与安全相关信息（由 Google 按您的授权返回）
收集方式：SDK / 系统授权回传
隐私政策：https://policies.google.com/privacy
开发者：Google LLC
使用目的：协助完成 Google / Apple 等第三方登录凭证校验
可能收集：认证令牌、账号标识、设备与应用实例相关信息
收集方式：SDK 自行采集 / 授权回传
隐私政策：https://firebase.google.com/support/privacy
开发者：阿里云计算有限公司
使用目的：存储您上传的录音等文件，供转写、总结等服务使用
可能收集：您上传的音频文件、访问所需的鉴权信息、对象存储访问日志
收集方式：由我们上传至受托方存储
隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_44351.html
开发者：Apple Inc.
使用目的：iOS 会员或配额内购结算（非 Apple Pay 钱包支付）
可能收集：交易标识、购买项目、设备与 Apple 账号相关结算信息（由 Apple 处理）
收集方式：系统结算回传
隐私政策：https://www.apple.com/legal/privacy/
开发者：Google LLC
使用目的：Android 应用内购买
可能收集：交易标识、购买项目、设备与 Google 账号相关结算信息（由 Google 处理）
收集方式：SDK / 系统结算回传
隐私政策：https://policies.google.com/privacy
开发者：PayPal Pte. Ltd. 或其关联公司
使用目的：部分地区通过网页完成支付
可能收集：支付账户标识、订单金额与支付结果、设备与网络信息（由 PayPal 按其政策处理）
收集方式：网页跳转 / 授权回传
隐私政策：https://www.paypal.com/legalhub/privacy-full
开发者 / 提供方：本公司业务服务器；受托语音识别与文本处理服务提供方由服务端配置，并可能调整。当前客户端已集成、在相应能力开通时可能使用的提供方为科大讯飞股份有限公司（讯飞开放平台语音转写相关服务）。总结等文本处理亦可能由服务端配置的其他自然语言处理服务提供方完成，我们将在实际接入或变更时更新本清单。
使用目的：将您上传的录音转为文字，并生成总结、模板化文稿或会议文稿翻译
可能收集：音频文件、转写文本、总结文本、语言与模板参数
收集方式：由我们在您发起任务后传输给受托方处理
科大讯飞隐私政策：https://www.xfyun.cn/doc/policy/privacy.html
开发者 / 提供方：通过服务端配置的 OpenAI 兼容接口调用的第三方大模型服务提供方（可能为 OpenAI, L.L.C. 或提供同等兼容接口的服务商，以服务端当时配置为准）。
使用目的：根据您的提问及必要的会议文本自动生成回答
可能收集：您输入的问题、为回答所必需的转写或总结文本、模型调用日志
收集方式：由我们在您提交问题后传输给受托方处理；用于当次生成，不授权用于训练自有模型
OpenAI 隐私政策（如适用）：https://openai.com/policies/privacy-policy/
本政策所述功能以您安装的 MUSINOTE 软件实际提供的服务为准。不同系统、版本或地区可用的登录与支付方式可能不同。