本机乐谱与练习资料
你导入或创建的 PDF、图片、乐谱元数据、批注、书签、曲单、录音、练习记录和偏好设置，主要在设备的应用存储中处理和保存，用于读谱、编辑、回放及恢复。核心本机功能无需注册。当前主应用没有运营中的云端账户或自动云上传；“数据与同步”中的本机准备不代表资料已经上传。我们不会通过官网读取你的本机谱库。
相机、麦克风及其他权限
相机仅在你拍摄或扫描乐谱，或明确开启面部动作翻页时使用。乐谱照片可能临时保存在应用缓存；保存入库后形成私有 PDF。面部动作翻页仅在设备上分析当次相机画面，不保存或上传画面、人脸标识、面部特征点或生物识别模板，也不用于识别个人。
麦克风用于你主动开启的练习录音或本机音高工具；保存的录音保留在本机，音高分析不自动上传音频。文件及照片入口只处理你选择的内容。通知用于你开启的本机练习提醒；本地网络用于你主动开始或加入的附近会话。你可在系统设置撤销权限；相应可选功能会停止或不可用，核心本机读谱不以授予这些权限为条件。
在线搜谱与第三方网站
当你主动使用在线搜谱时，搜索词、所选作品或下载请求会发送给 IMSLP 及相关内容服务器。对方会收到网络连接所需的信息，例如 IP 地址；打开其确认页时，其网页、Cookie 和登录行为受其自身政策约束。当前下载流程不上传私人谱库。你从系统文件提供方选择云盘文件，或通过系统分享导出时，相应平台会按你的选择处理资料。
附近设备与主动分享
你开启 CantaLink 附近翻页或遥控后，连接设备之间会交换会话认证资料、乐谱及页面编排的散列标识、页码或翻页指令。当前附近翻页协议不发送 PDF 正文、标题、批注、录音或账户。请仅在可信网络向可信参与者提供会话链接。主动导出或分享的文件会交给你选择的应用、位置或接收方；本机删除不会撤回已分享的副本。
网站访问、Cookie 与统计
本官网由 OpenAI Sites 托管。托管服务为传送网页、保障安全及生成基础访问统计，会处理请求和技术信息，例如 IP 地址、浏览器信息、请求时间与访问路径；Sites 提供访问人数和页面浏览量统计。我们未在网站或当前 App 中额外接入广告、跨站追踪或第三方行为分析 SDK。
本网站不设账户注册、订阅或文件上传表单。页面字体和图片随网站提供。托管服务可能使用必要的 Cookie 或其他技术；第三方网站的 Cookie 由其政策管理，你可以通过浏览器设置管理。托管服务如何处理数据，另见下方服务商政策。
邮件反馈与 TestFlight
当你发送邮件时，我们会收到你的邮箱、邮件正文及你主动附上的截图、文件或设备信息，用于回复、排查问题及改善产品。请只发送排查所需的信息，先移除私人乐谱、学生身份或其他敏感内容。我们不会自动把你的谱库附在邮件中。
通过 TestFlight 安装、使用或提交反馈时，Apple 可能向开发者提供测试使用、崩溃和你提交的反馈资料；具体范围取决于邀请方式、你的操作和 Apple 政策。它与 App 本机数据处理是不同的流程。
保留、删除与备份
本机资料保留到你删除或清理为止。移入“最近删除”的乐谱不立即永久删除；批注历史、本机自动快照及你导出的备份可能仍包含旧资料。请分别管理这些副本。卸载应用通常会移除应用本机资料，但不会自动删除系统备份、云盘或已导出文件。
邮件和必要的故障记录仅在处理问题、跟进及履行适用义务所需期间保留。你可通过反馈邮箱申请删除我们持有的相关资料。我们不能远程删除仅保存在你设备上的谱库；Apple、托管及邮件服务商保留的资料另按其政策管理。
服务商、用途与安全
我们使用网站托管和邮件服务提供网页与支持；这些服务商会为相应目的处理必要资料，其处理地点可能在你所在国家或地区之外。我们不出售你的个人资料，也不把私人乐谱或录音用于广告或 AI 训练。依法需要披露资料时，仅在必要范围内处理。
我们采取合理措施保护所控制的资料，并限制无关访问，但无法承诺任何存储或传输绝对安全。请保护设备、邮箱及备份，不要公开附近会话链接。
你的选择与隐私请求
你可以停止可选网络功能、撤销设备权限、导出或删除本机内容，也可以联系 info@cantavue.com 查询我们是否持有你的反馈资料，并依适用法律请求访问、更正、删除或限制处理。为避免误删他人资料，我们可能需要适度核实请求来源。我们会依适用法律处理请求；当地法律赋予的投诉和其他权利不受本政策限制。
未成年人、更新与联系
当前测试版不提供儿童账户或学校学生名册服务。未成年人使用可选网络及反馈功能时，应在监护人指导下进行；教师不应通过反馈邮件发送可识别学生的资料。如发现未成年人资料被不当提供，请联系删除。
功能、服务商或数据处理方式发生变化时，我们会更新本政策及生效日期；需要告知或取得同意的变化会按适用要求处理。隐私与支持联系：info@cantavue.com。