隐私政策

我们只收集经营一个音乐工作室所需的最少数据：老师和家长的联系方式、课程安排、练琴录音、 乐谱附件，以及账单的付款元数据。我们绝不出售你的数据，绝不将其用于广告， 也绝不收集未注册用户的数据。

• 账户数据：电子邮箱、姓名、密码哈希值（由 Supabase Auth 处理，绝不以明文存储）， 以及你上传的个人头像（如有）。
• 工作室数据：工作室名称、可选的徽标、可选的 Interac e-Transfer 收款邮箱， 以及用于收款的可选安全问题/答案。
• 学生数据：全名、常用名、可选的出生日期、乐器、水平、课时费， 以及老师录入的家长联系信息。未成年学生不会自行创建账户——见下文儿童数据。
• 课程与作业数据：排课时间、出勤、课堂笔记、作业、演奏会曲目安排、考级准备情况追踪。
• 上传的文件：练琴录音、视频录像、乐谱 PDF、照片。以加密形式静态存储在 Supabase Storage 中； 通过行级安全策略按学生限制访问。
• 付款元数据：账单金额、付款方式（Interac、现金等）、确认备注。我们不存储信用卡号。 接入 Stripe 后，银行卡数据直接流向 Stripe，绝不经过我们的服务器。
• 通信数据：老师与家长在 App 内互发的消息。
• 日历数据（如果你连接了 Google Calendar）： 我们读取和写入你授权的特定日历上的日程。我们不读取课程排期窗口之外的日程，也绝不与任何其他人共享你的日历。
• 技术数据：服务器端请求日志（IP 地址、用户代理、时间戳），为安全和调试目的而保留。

• 没有广告标识符，没有 IDFA，没有跟踪像素。我们不投放定向广告，也不嵌入第三方广告 SDK。
• 不收集位置数据。
• 不收集通讯录、浏览记录或其他 App 的数据。
• 不收集生物识别数据。如果你启用了面容 ID / 触控 ID，它由 iOS 钥匙串处理，绝不会离开设备。

为提供服务：

• 验证你的身份并保持你的会话处于登录状态。
• 向老师显示其学生的数据，反之亦然，并通过行级安全按工作室限定范围。
• 将练琴录音交付给负责该学生的老师。
• 生成账单并记录付款。
• 发送事务性消息（上课提醒、账单通知、演奏会公告）——只发给在你工作室登记的人。
• 利用服务器日志诊断服务问题。

音乐学生常常未满 13 岁。我们审慎处理儿童数据：

• 我们不允许儿童直接创建账户。只有成年人（老师或父母/监护人）可以注册。
• 学生记录由老师或家长代表孩子创建。访问 App 学生端的登录账号是父母或监护人的账户。
• 父母/监护人可随时在 设置 → 账户 中查看、导出或删除孩子的数据。
• 我们不会在知情的情况下将儿童数据用于提供所请求的教学服务以外的任何目的。

• Supabase（Postgres 数据库、身份验证、文件存储）。数据中心位于美国和欧盟。 我们选择离用户群最近的区域；你可以发邮件至 [email protected] 询问你工作室的数据位于哪个区域。
• Google Calendar API（可选，仅在你连接时使用）。我们使用所需的最小权限范围 （calendar.events）。你可以随时在「设置 → Google Calendar」中断开连接； 之后我们会撤销访问权限，并删除已存储的刷新令牌。
• Fly.io（或我们选定的托管服务商），用于托管网页应用。负责提供 App 的 HTML 并运行服务器端代码。 只能访问服务器日志。
• Apple App Store 负责 iOS App 的分发，以及（在我们推出 App 内购买时）付款处理。
• Stripe 在老师连接 Stripe 账户（通过 Stripe Connect Express）时处理银行卡付款。 资金直接在家长与老师之间流转；我们从不经手资金，也看不到卡号。通过其结账流程的数据适用 Stripe 自己的 隐私政策。
• Resend 负责将 App 中的事务性账单邮件发送给家长。我们只发送邮箱地址、邮件主题和邮件正文， 绝不共享无关数据。

所有子处理者的汇总清单见 数据处理附录。 Cookie 说明见 Cookie 与跟踪声明。

我们绝不向任何第三方出售、出租或交易你的个人信息。我们不与学生所属工作室以外的任何人共享学生数据。

只要你的账户处于有效状态，我们就会保留你的数据。如果你删除账户（设置 → 账户 → 删除账户），我们将：

• 立即使你的数据对其他工作室成员不可访问。
• 在 30 天内删除你的身份验证用户、个人资料、课堂笔记、练琴上传、乐谱附件、演奏会曲目、考级、账单和消息。
• 按照加拿大法律的要求，为税务和审计目的保留匿名化的汇总账单记录，最长 7 年。

你有权：

• 访问你的数据——在「设置 → 账户」中导出。
• 更正不准确的数据——编辑个人资料、学生、账单。
• 删除你的数据——设置 → 账户 → 删除账户。
• 对任何可选的数据用途撤回同意。
• 反对或限制处理。
• 数据可携带——申请机器可读的导出文件。
• 向隐私监管机构提出投诉。在不列颠哥伦比亚省，该机构是 Office of the Information and Privacy Commissioner for BC（不列颠哥伦比亚省信息与隐私专员办公室）。 欧盟居民可向其所在国的监管机构投诉。 加州居民依据 CCPA / CPRA 享有额外权利，包括选择退出个人信息「出售」的权利（我们不出售）。

我们采用现代安全措施：所有流量使用 TLS 1.2+，通过 bcrypt 进行密码哈希（由 Supabase Auth 处理）， 行级安全策略将每次数据库读取限定在请求用户的范围内，存储对象通过签名 URL 访问， 任何第三方集成都使用所需的最小 OAuth 权限范围。没有任何系统是 100% 安全的； 如果发生影响你数据的泄露，我们将按照适用法律的要求在 72 小时内通知你。

你的数据可能会在你居住地以外的国家/地区处理，包括美国。当我们将数据传输到加拿大或欧盟以外时， 我们依据标准合同条款（SCC）或其他法律认可的传输机制。

我们可能会不时更新本政策。更新时，我们会修改顶部的「最后更新」日期；对于重大变更，会在 App 内通知你。 更新后继续使用本服务，即表示你接受更新后的政策。

有疑问、请求或投诉？请发邮件至 [email protected]。 我们力争在 7 个工作日内回复。

Note & Key · Langley, British Columbia, Canada