Duo Piano 隐私政策
安卓 Google Play 购买和恢复无需 Duo 账号；下方账号处理仅适用于开放可选登录的版本。本页涵盖已准备的安卓订阅服务，不代表安卓 App 已在 Google Play 公开上架。
本机数据
导入的 MIDI、练习记录、收藏、语言、演奏偏好及演奏录制保存在本机。录制记录琴键事件和时间，用于 MIDI 导出，不通过麦克风采集环境声音。这些个人 MIDI 与演奏数据不会自动上传到我们的服务器。
Apple 与 Google 登录
选择登录时，Apple 或 Google 处理身份验证。我们通过独立的 Duo Piano Supabase 项目处理服务提供的用户标识、邮箱（包括 Apple 隐藏邮箱）、可用姓名及登录状态，用于创建和维护账号、验证访问权限和处理注销。iOS 将会话凭据保存在系统钥匙串。安卓账号实现已准备以设备专属 Android Keystore 密钥加密会话凭据，并保存在应用私有空间，不进入网页；应用自身备份与设备迁移配置排除本机数据及凭据。安卓 Google 验证流程在系统浏览器中打开。登录本身不会自动获得会员；Apple 私钥仅存放在服务器配置中。登录服务不与 CIP Music 或八音盒共享账号库。当前未提供个人 MIDI、录音或练习记录的云同步。
在线曲库及服务提供方
在线曲库会从 Supabase 下载曲目清单和 MIDI，无需上传个人文件。Supabase 在美国西部提供后端服务，网络请求可能产生 IP 地址、时间、请求及认证安全日志，用于交付服务、排查问题与防止滥用。Apple、Google、Supabase 及公开支持网页的托管服务按各自政策处理必要的网络和服务数据。使用在线服务时，数据可能在你所在国家或地区以外处理。
个人 MIDI 封面（iOS 新版）
启用此功能的 iOS 版本从预制图片池在本机分配封面。同一 MIDI 的文件指纹与封面分配记录仅保存在设备上，不调用在线 AI 生图，不上传 MIDI、文件名、曲名、音符或文件指纹。为及时补充图库，App 向独立的 Duo Piano Supabase 后端发送协议版本、随机安装标识、已用封面数量和图库容量。服务器将安装标识转换为带密钥的哈希后保存计数与更新时间，不关联账号或邮箱，仅用于去重统计、内部补图提醒与防止滥用。计数与提醒在提供图库补充服务所需期间保留；限流使用按日变化的哈希网络标识，超过一天的限流记录会在后续请求中清理。服务提供方仍可能保留前述网络安全日志。App 通过 HTTPS 下载后续图片包，校验后保存在本机。删除或替换导入曲目不会回收已分配封面，卸载或清除应用数据会重置本机分配记录。
订阅与支付
订阅在可用版本中由 Apple App Store 处理。App 使用 Apple 返回的产品、交易和订阅状态来判断权益；开发者不接收银行卡号或付款密码。账号删除、退出登录或卸载不会取消 Apple 订阅，请到 App Store 订阅管理页面单独取消。具体价格、试用资格及续费条款以购买确认页面为准。在开放支付的安卓版本中，Google Play 处理支付。独立的 Duo Piano 后端接收购买凭证、商品及订阅状态、到期及购买确认信息，用于验证与恢复权益，并处理 Google 提供的续费、取消或退款更新。购买凭证加密保存，并以哈希标识查找。无需额外 Duo 账号，开发者不接收 Google 密码或银行卡信息；使用短期哈希网络标识限制验单请求。Android 与 iOS 会员独立；安卓订阅请在 Google Play 取消，删除账号、退出登录或卸载均不会取消。详见Android 使用条款。
数据用途与共享
我们仅为提供账号、曲库、订阅权益和支持服务处理上述信息。不出售个人数据；App 不包含广告、广告追踪或第三方分析 SDK。必要信息仅交由服务提供方处理，或在法律要求时披露。
删除与保留
在支持账号的版本中，可通过“我的—账号—删除账号”提出并确认删除。Apple 账号会要求重新验证身份以撤销授权；验证失败时不会跳过撤销步骤。完成后删除 Duo Piano 的在线账号。退出或删除账号并不自动清除本机文件，可使用本机清除及录音删除入口另行管理，卸载可移除应用本机数据。导出副本、系统备份及钥匙串信息可能需另行管理。订阅记录在恢复权益、支付支持、防止欺诈及法律义务所需范围内保留。可联系客服提出数据请求；取消或删除不会移除依法必须保留的记录。账号数据保留至删除；服务提供方的安全日志、备份及依法必须保留的数据按其适用保留规则处理。也可通过账户删除请求页面提交请求，无需重新安装应用。关联 Apple 的账号自动删除需要重新验证 Apple 身份，也可提交客服请求。安卓卸载会移除应用私有空间中的账号状态，外部导出副本仍需自行管理。可通过下方邮箱提出访问或更正请求。
安卓、家庭与审核访问
安卓 App 面向所有年龄，包括儿童。当前安卓版本不创建 Duo 账号，不要求出生日期、麦克风、位置、通讯录或相机权限，不获取广告标识或硬件标识。Google Play 购买应由家长或监护人管理。个人 MIDI 与演奏文件保存在本机。必要的在线内容交付、订阅验证和安全请求会处理上文所述网络及订阅信息；服务提供方日志可能包含由 IP 推断的大致地区、请求时间、用户代理和服务错误。我们不将这些信息用于广告、用户画像或个性化推荐。
家长及其他用户可通过安卓数据请求页面提出访问、更正或删除服务数据的请求。请勿提供儿童全名、出生日期、学校或个人文件。获授权审核人员可在受保护的原生页面输入独立审核凭据；凭据在设备上加密保存，直至清除或卸载。服务器核验可续期的五分钟访问时段。审核访问不会创建账号、付费会员或购买记录。
Google Play 年龄验证与家长批准
准备中的安卓版本接入官方 Play Age Signals SDK，检查 Google Play 是否要求验证或家长批准。App 仅在原生内存中使用访问及批准状态，不读取年龄段、生日、年龄判断来源、安装标识或批准日期，不保存这些信号、不发送到我们的服务器或网页，也不用于分析或广告。Google 按其隐私政策处理自己的验证及分享选项。自愿不分享不会被当作儿童或未验证的证明。明确的验证或家长批准要求会暂停 App 访问；读取失败不会清除已有要求。可能需要联网、更新 Play 商店及 Google Play 服务，并通过 Google Play 安装。请在 Google Play 或 Family Link 处理后重试。这不会开通或取消订阅；取消仍须在 Google Play 单独办理。
文件、支持及儿童
通过系统文件选择器导入、iOS 系统分享导出或 Android 系统文件选择器保存导出副本时，所选服务和接收方按其自身政策处理文件。发送支持邮件时，我们收到邮箱、正文和主动添加的附件，仅用于处理请求；请勿发送密码或付款凭据。本服务不面向儿童主动收集个人资料；如发现儿童未经适当许可提供账号信息，请联系我们处理。
联系我们及政策变更
Duo Piano（双屏钢琴）由 Beijing Dingling Cultural Communication Co., Ltd. 提供。隐私与支持：cipmusicstudios@gmail.com。功能或数据处理发生变化时，我们会更新本页及日期。