隐私政策

我们是谁

Tune In Time（Sinay Elihay）运营网站 tuneintime.com 以及适用于 Android 和 iOS 的 Tune In Time: Piano Tuner 应用，并对本政策所述的个人数据负责。如对本政策或你的数据有任何疑问，请联系：selihay@yahoo.com。

麦克风和音频

应用只会在聆听钢琴的界面打开时（调音器、健康检查或调音，以及首次运行时的声音测试）使用手机麦克风，用于测量钢琴的音高。音频在你的手机上实时分析，并立即丢弃，绝不会被录制、存储或发送到任何地方。只保留结果，例如每个键偏离标准音高多少音分。

你的账户

调音器、健康检查和调音功能无需账户即可使用。如果你想保存钢琴、共享报告、在多部手机上使用应用、购买 Premium，或在 tuneintime.com 上查看你的钢琴，就需要通过 Apple、Google、电子邮箱和密码，或手机号码（我们会发短信验证码）登录。网站和应用使用同一个账户。

登录由 Google Firebase Authentication 处理。它会存储你的电子邮箱或手机号码、你的姓名（如果你的 Apple 或 Google 账户提供）、使用 Apple 或 Google 登录时来自它们的标识符，以及电子邮箱账户的密码；密码由 Firebase 以哈希形式保存，我们永远看不到。如果你使用 Apple 的“隐藏邮件地址”，我们只会收到 Apple 的中转地址。

在我们自己的服务器上，我们保存你的账户标识符、电子邮箱或手机号码、姓名、语言，以及你手机设置的国家或地区。国家或地区决定应用显示哪种价格（在以色列显示以色列新谢克尔，在其他地方显示美国的典型价格）。如果你在网站上添加了商业信息（商号、电话、联系邮箱、网站），我们会保存这些信息，以便它们出现在你选择共享的报告上。

钢琴、健康检查和调音

你在应用中保存的内容存放在你的手机上：你的钢琴（名称、类型、品牌）、健康检查（结论、每个被测键偏离标准音高多少、调音曲线、测量的可靠程度）以及调音记录（调了哪些键及其测量值，以及每台钢琴测得的琴弦刚性）。

当你已登录时，应用还会把这些数据复制到我们的服务器上，使其保存在你的账户中，并显示在你的其他手机上。这些数据绝不会用于广告，也绝不会出售。

共享报告

你可以把健康检查以图片形式共享（只会发送到你指定的地方），也可以以链接形式共享 tuneintime.com 上的报告页面。任何拥有链接的人都可以打开该页面。页面会显示结论、测量值、钢琴的类型和品牌、日期以及费用估算，但不会显示你的姓名、电子邮箱或你给钢琴起的名字。报告页面对搜索引擎隐藏，我们会统计每个页面被打开的次数。

你可以随时在应用中停止共享链接，页面会立即失效。删除该健康检查或你的账户也会产生同样的效果。如果有人通过报告页面向我们预约调音，我们会记录该预约来自哪份报告。

调音师也可以在 tuneintime.com 上共享调音报告：该页面显示调音前后每个键偏离标准音高的程度、钢琴的类型和品牌，以及调音师在个人资料中填写的商业信息（商号、电话、电子邮箱、网站）。页面不会显示钢琴主人的姓名或联系方式。这些链接的规则相同：对搜索引擎隐藏、统计打开次数，并在停止共享或删除该调音记录或账户时失效。

客户（面向调音师）

拥有 Premium 的调音师可以在 tuneintime.com 上保存客户名单：姓名，以及他们选择填写的电话号码、电子邮箱、地址、城市和备注，还有哪些钢琴属于哪位客户。填写什么由调音师决定，调音师有责任征得客户同意。我们存储这些信息仅为向该调音师显示，绝不共享、绝不联系这些客户，也绝不用于广告。

调音师可以随时编辑或删除客户。删除调音师的账户会同时删除其所有客户的信息。

钢琴图库照片

当你已登录时，可以在 tuneintime.com 的图库中添加你钢琴的照片。我们会同时保存你选择添加的信息：品牌、型号、序列号、年份、城市、国家或地区、显示名称和一段故事。为了在表单中建议你所在的城市和国家或地区，我们会把你的 IP 地址发送给 ipapi.co，由它返回大致位置；你可以修改建议内容，我们不会存储 IP 地址。照片存储之前，我们会删除其中隐藏的文件数据（例如相机型号、日期和 GPS 位置），并调整照片尺寸。

每张照片在发布前都会经过我们审核。一经通过，照片和你添加的信息即为公开：任何人都可以在图库、品牌页面以及该照片页面的社交预览中看到它们，搜索引擎也可能将其收录。序列号永远不会显示。你可以随时在“我的照片”中删除照片；删除账户会删除你的所有照片。

请只添加你自己拍摄或有权分享的照片，不要包含未同意出镜的人。添加照片即表示你允许 Tune In Time 在网站上及有关图库的帖子中展示该照片（可能经过缩放和裁剪），直到你将其删除。

购买

Premium 通过 App Store 和 Google Play 销售，由它们处理付款。我们永远看不到你的银行卡信息。购买通过 RevenueCat 验证和恢复，RevenueCat 会收到你的购买收据和账户标识符（登录前则为随机标识符），以便 Premium 跟随你的账户同步到你的其他手机上。

使用统计和崩溃报告

应用使用 Google Firebase Analytics 和 Firebase Crashlytics。它们会记录使用了哪些界面和功能（例如完成了一次健康检查、其结论和以音分计的平均偏差，或共享了一份报告）以及崩溃的详细信息，同时记录手机型号、操作系统等设备信息和一个随机的应用安装标识符。这些记录绝不包含音频、你的姓名、电子邮箱、账户标识符或你给钢琴起的名字。你可以随时在应用的“设置”中关闭它们。

网站

预约表单：当你请我们为钢琴调音或提供服务时，我们会收集你填写的信息（姓名、地址、城市、地区、国家或地区、电话和电子邮箱）、你来自哪个页面，以及你来自哪份共享报告（如有）。我们仅用这些信息就你的请求与你联系。

分析：网站使用 Google Tag Manager，它可能会加载使用 Cookie 的分析工具，用于统计访问量并了解哪些页面有用。

登录：当你在网站上登录时，网站会设置一个会话 Cookie，让你保持登录最长 14 天，另有一个只表示你已登录的 Cookie。退出登录会同时删除这两个 Cookie。

数据存放在哪里以及由谁处理

图库照片存储在 Cloudflare R2 中，并通过 Cloudflare 的网络分发。网站、应用的账户和同步数据、共享报告以及预约请求存储在我们自己的服务器上，该服务器租用自德国的 netcup GmbH。数据库无法从互联网访问，所有连接均经过加密（HTTPS），并每天在同一台服务器上备份。

我们使用以下服务提供商，每家仅用于上述用途：Google（Firebase Authentication、Firebase Analytics、Firebase Crashlytics、Google Tag Manager、使用 Google 登录）、Apple（通过 Apple 登录、App Store）、RevenueCat（购买）、Cloudflare（存储和分发图库照片）、Resend（发送有关你的图库照片的电子邮件）、ipapi.co（在图库表单中建议位置）以及 netcup（托管）。Google、Apple、RevenueCat、Cloudflare 和 Resend 可能在美国及其他国家处理数据；它们通过欧盟委员会的标准合同条款或同等保障措施保护这些数据。我们不会出售你的个人信息，也不会与其他任何人共享。

数据保留多久

账户数据、钢琴、检查、调音记录、图库照片和共享链接会一直保留，直到你删除它们或你的账户。当你删除账户时，与之一起存储的所有内容会立即从我们的数据库中删除，并在 14 天内从备份中删除。Firebase 会同时删除你的登录记录。

预约请求会在我们提供和跟进服务所需的期限内保留，并在你提出要求时删除。使用统计由 Google 按其自身的保留设置保存。

删除你的账户

在应用中：依次进入“设置”、“账户”、“删除账户”。不使用应用：请访问 tuneintime.com/account/delete，或写信至 selihay@yahoo.com。

你的权利

你可以写信至 selihay@yahoo.com，要求查看、更正、导出或删除你的个人数据，或反对我们使用这些数据的方式。我们会在 30 天内答复。这些权利依据以色列《隐私保护法》、欧盟和英国《通用数据保护条例》及类似法律而适用。我们处理账户数据是为了提供你所要求的服务；处理使用统计则基于我们修复问题的正当利益，你可以将其关闭。你也可以向你所在地的数据保护机构投诉，在以色列为隐私保护局。

儿童

我们的网站和应用不面向 13 岁以下的儿童。13 岁以下的儿童不应创建账户，我们也不会在知情的情况下收集他们的个人信息。如果你认为有儿童向我们提供了个人数据，请写信至 selihay@yahoo.com，我们会将其删除。

变更

当我们改变处理数据的方式时，会在变更生效前更新本政策及上方的日期；如果变更重大，还会在应用中通知你。