隐私政策

排行榜、好友与对战

最后更新：2026 年 10 月 9 日（适用 1.7.0 起的版本）

这是《隐私政策》中“排行榜、好友与对战”一节。完整的隐私政策（中文，附英文摘要）在 quietune.autoit.studio/privacy.html。

这些功能都是可选的，不用账号、不用电子邮件。只有你加入排行榜、加好友或开始对战时，我们的服务器才会为这台手机创建一个随机的匿名身份。公开的排行榜只显示系统生成的代号和分数；你自己取的昵称只有你和好友能看到。录音永远不会上传。你可以随时在 App 里删除这些数据。

匿名设备身份

第一次加入排行榜、加好友或对战时，我们的服务器会生成一组随机的设备代码和密钥。密钥保存在你手机的安全存储区（iPhone 的钥匙串，仅限本机、不同步；Android 用 Keystore 加密保存，不进云端备份），服务器只保存密钥的哈希值。
它不是广告标识符，也不是 IDFA、IDFV 或 Android ID；不跨 App 使用，不用于广告或追踪。
服务器为这个身份保存：设备代码、密钥的哈希值、系统代号（三个数字代码）、自定义昵称（如有）、创建与最后使用的日期（只到日）、状态。不保存姓名、电子邮件、电话、年龄、位置、手机型号或完整的 IP 地址。
重新安装 App 时，iPhone 通常会沿用同一个身份；Android 会是新的身份。
换手机：在旧手机的设置 →“排行榜与好友数据”→“换手机”生成转移码（12 位、30 天内有效、只能用一次），在新手机输入或扫描后，代号、昵称、成绩与好友会移到新手机，旧手机就不能再使用。新手机原本如果已有身份，会被删除（同样 30 天后永久删除）。服务器只保存转移码的哈希与期限，用过、作废或过期 30 天后删除。

只有你邀请的好友能加入。大家轮流在自己的手机上弹同一首曲子，分数在各自的手机上计算；麦克风的声音不会离开你的手机。
房间里只能发送预设的短句和表情（只存代码），没有自由文字聊天、语音或图片。
服务器暂时保存房间号、曲子代码与曲名、模式、成员（代号）、每一轮的分数与各判定次数、短句代码。房间最后一次活动后 3 小时删除。对战成绩不会进入排行榜，也不会存成练习记录。

只有你点“加入”而且“上传我的成绩”开着时才会上传，只收内置曲目、原速 100% 的成绩。导入的曲子、拍照读谱的曲子、对战成绩不会上传。
上传的内容：分数、每个音的节拍等级与早晚毫秒数、音准等级与音分、乐器、演奏时间、读数的频率、App 版本与平台。服务器用它们重新计算分数、检查是否合理（防作弊）；看起来不合理的成绩会先进入人工审核。不上传录音。
公开的榜只显示代号、分数与完美数；好友榜另外显示好友的昵称。
每个榜保留你的最佳成绩；其他成绩 90 天后删除（审核中的除外）。

你可以举报昵称（不当、含个人信息）或可疑的成绩。被举报的人不会知道是谁举报的。
同一个昵称或成绩被 3 台不同的设备举报（成绩在前 10 名时 2 台），会先自动隐藏，我们会在 24 小时内处理。昵称被隐藏时，其他人看到的是你的代号；你可以在 App 里申诉一次，我们 7 天内回复。自动隐藏只计算 7 天内、而且至少来自 2 个不同网络的举报。刚建立（今天或昨天）的设备提交的举报只算半票。
处理方式包括恢复、把昵称改回代号、隐藏成绩、封禁这台设备（必要时暂时封禁同一网络地址的哈希值 24 小时）。每一个管理操作都有记录。举报与申诉在结案 1 年后删除。

为了防止滥用，我们用“网络地址加上每天更换的随机值”算出的哈希值来限制次数，不保存你的 IP 地址，第二天就无法反推。同样的哈希值（无法还原成 IP 的代码）也会随你上传的每条成绩、你提交的每条举报一起保存，并随那一条一起删除。
操作记录（例如上传、举报、加好友、删除）只记录脱敏后的数据：设备只留由代码算出的 8 位、昵称只留第一个字、IP 只留前段（IPv4 前三段、IPv6 前 48 位），另记 App 版本与平台。保存 1 年；对战记录 90 天；“删除我的数据”这一条保存 3 年，用来证明我们已按你的要求删除。
传输全程加密（HTTPS）。这些数据只用来让功能运作与维护安全，不分享、不出售，不用于广告。

在 App 里删除：设置 →“排行榜与好友数据”→“删除我的成绩与昵称”；也可以在任一首曲子的“排行榜”→“我的”。功能被关闭时也能删除。你的代号、昵称、成绩与好友名单会立刻从所有排行榜与好友名单中消失，30 天后从服务器永久删除；备份最多再保留 14 天，所以最晚 44 天内完全消失。
已经没有那部手机或 App：见删除数据页面。
18 个月没有使用的身份会自动删除（同样 30 天后永久删除）。
只保存在你手机上的：身份密钥、是否加入排行榜与上传开关、还没上传的成绩（最多 5 条）、你自己的操作记录。卸载 App 就会删除；iPhone 的钥匙串可能保留身份密钥，直到你在 App 里删除数据。

公开的地方（排行榜）没有任何用户输入的文字，只有系统代号和分数；昵称只给好友看；对战只有受邀的好友和预设短句。我们不要求、也不保存年龄、姓名或联系方式。家长或老师认为孩子的昵称或数据需要处理时，请发邮件到 info@autoit.studio，我们会协助删除。未成年人使用排行榜、好友与对战前，请先取得家长或老师（监护人）的同意。