你的乐谱和你的演奏，始终属于你。

我们是谁

SheetScroll 由个人开发者 Spencer Churchill（在本政策中称“我们”）开发和发布。本政策适用于 SheetScroll 在其发布的所有平台上的 App，以及本网站 sheetscroll.com。你可以通过 support@sheetscroll.com 联系我们。

我们收集什么

什么都不收集。我们不会从 App 接收或存储个人数据、使用数据、诊断数据或设备标识符。App 不含广告或跟踪代码，也没有我们自己的分析功能，我们不与数据经纪商或任何其他人共享数据。Android App 中有一个部分会为 Google（而不是为我们）收集数据：它的文档扫描器（参见其他服务）。我们没有任何服务器可以接收你的乐谱库、你的录音（并不存在）或你的设置。

只有当你写信给我们（参见联系我们），或者你在 Google Play 或通过 Polar 购买 Pro 时，我们才会收到关于你的信息；Google Play 和 Polar 会转交卖家记账所需的信息（参见购买）。

在你的设备上进行的处理

SheetScroll 对你的乐谱所做的一切，都在你面前的设备上进行，在飞行模式下也同样如此（只有免费乐谱需要联网）：

• 导入和阅读。你添加的 PDF、照片和乐谱文件会被复制到 App 自己的存储空间中，并在那里读取。SheetScroll 绝不编辑原始文件。
• 跟随。聆听引擎及其模型在你的设备上运行。不会为了判断你演奏到乐曲的哪个位置而向任何地方发送任何内容。
• 你的乐谱库。乐谱、批注、曲目单、设置和练习记录存储在你设备上 App 的存储空间中。删除 App 会删除它们，除非你有备份或开启了同步。
• 翻页问题报告。如果你报告翻页问题，SheetScroll 会在你的设备上保存一份简短的日志，记录它做出的判断（绝不包含音频）。只有当你选择通过共享菜单把它共享到你选定的位置时，它才会离开你的设备。
• 请求评分。偶尔，在你演奏完一首乐曲后，iPhone、iPad 和 Android App 会请求 Apple 或 Google Play 显示其评分提示。为了挑选一个不打扰你的时机，App 会在你的设备上保存几个计数（你使用 SheetScroll 的天数、你演奏过的乐曲、上次请求的时间），且绝不会将它们发送到任何地方。评分提示是否出现，以及你给出的任何评分，都只在你与 Apple 或 Google 之间。
• 新版本。SheetScroll 会向其来源询问是否有更新的版本：App Store、Google Play，或 downloads.sheetscroll.com 上的一个小文件。该请求不包含任何关于你或你的乐谱的信息，我们也不会记录是谁发出了请求。
• 你的年龄段。按照某些地区法律的要求，iPhone、iPad 和 Android App 在启动时会向 Apple 或 Google Play 询问你的年龄段。是否共享由商店决定，商店可能会先询问你。App 仅在运行期间将答案保存在内存中，绝不存储或发送它，也不会因年龄而改变任何内容。

麦克风

SheetScroll 请求使用麦克风，以便听出你演奏到乐曲的哪个位置并翻页。声音一到达就被分析，然后丢弃：它绝不会被录制、存储或发送到任何地方，也不会为了改进 App 而保留任何音频。

只有当乐谱在播放器中打开且 SheetScroll 在前台时，麦克风才会开启；开启期间，系统会显示录音指示器。停止、关闭乐谱或切换 App，麦克风就会关闭。你可以随时在设备设置中撤回该权限；之后 SheetScroll 将作为阅读器使用，通过踏板或轻点翻页。如果你通过 MIDI 连接电钢琴，SheetScroll 会跟随它发送的音符，这些音符也以同样的方式处理。

相机

相机只用于两件事，且仅在你要求时使用：将印刷乐谱扫描或拍照导入你的乐谱库，以及扫描乐队领奏者的代码以跟随其翻页。扫描件像其他乐谱一样存储在你的设备上。相机看到的任何内容都不会被发送到任何地方。

免费乐谱

“免费乐谱”功能从我们的目录 catalog.sheetscroll.com 下载公版乐谱，无需账户。搜索在你的设备上进行；App 只下载搜索所需的文件，这些文件能透露所搜索词语的线索，但不会透露你输入的原文。不会发送任何关于你、你的乐谱库或你的设备的信息。

托管该目录的 Cloudflare 会处理你的 IP 地址以传送文件，与本网站的情况相同。我们不会用它来识别你的身份。

本地网络（一起演奏）

当你带领或跟随其他乐手的设备时，SheetScroll 会在你的本地网络（Wi-Fi）上找到它们，并让你们的乐谱一起翻页。你的设备会在你第一次带领或跟随时请求权限，绝不会提前请求。

• 设备之间只传输小节位置，以及发给没有该曲目文件的跟随设备的该文件：绝不传输你的标记或任何声音。
• 每个连接都经过端到端加密和身份验证。只有扫描了领奏者的代码、打开了其链接或输入了其短代码的设备，或者之前加入过该领奏者的设备才能加入，领奏者会记住这些设备，直到你点按忘记。网络上的其他设备无法读取或篡改所发送的内容。哪些设备一起演奏过，保存在每台设备上，绝不会发送给我们。
• 为了能被找到，带领的设备会用其设备名称、一个随机的会话编号和一个它过去的跟随设备能识别的代码在本地网络上广播自己，就像 AirPlay 和打印机那样。网页浏览器中的跟随设备会在本地网络上直接连接到它。不会向互联网或我们发送任何内容。

同步与备份

在你于“设置”中开启之前，同步处于关闭状态。开启后，SheetScroll 会通过你已有的存储空间让你各台设备上的乐谱库保持一致：你自己的 iCloud 云盘或 Google Drive（如果你的设备提供），或你选择的文件夹，例如由另一个 App 同步的文件夹。中间没有 SheetScroll 账户，也没有 SheetScroll 服务器。

• 端到端加密。SheetScroll 写入你云端的所有内容都会在你的设备上加密（AES-256-GCM），密钥只由你的设备持有。Apple、Google 或任何其他保存这些文件的人都无法读取它们；就连文件名也不会透露你乐谱的任何信息。我们同样无法读取它们，也绝不会收到它们。
• 你的云服务提供商能看到什么。与任何存储文件的 App 一样，他们能看到加密文件的存在、文件大小以及更改时间。你对 iCloud 或 Google Drive 的使用受 Apple 或 Google 自己的隐私政策约束。
• 你选择的文件夹。SheetScroll 在你的设备上读写其中的文件，不会为此通过互联网发送任何内容。同步该文件夹的 App（如果有）会依据其自身的隐私政策传输这些文件。
• Google Drive。SheetScroll 只请求访问它在你的 Drive 中自己的隐藏 App 文件夹，而不访问你的其他文件。登录在 Google 自己的登录界面中进行，由此授予的访问权限保留在你的设备上。
• 你的密钥。登录同一 Apple 账户的 iPhone 和 iPad 会通过 iCloud 钥匙串共享乐谱库的密钥；其他设备只有在你的某台设备批准后才能加入。你也可以在“设置”→“同步”中记下恢复码；任何拥有该恢复码的人都可以读取你已同步的乐谱库，因此请妥善保管，不要外泄。
• 关闭同步。你可以随时在“设置”中关闭同步。要删除同步的副本，请从你的 iCloud 云盘或你选择的文件夹中删除 SheetScroll 文件夹，或在 Google Drive 设置中移除 SheetScroll 的 App 数据。

备份（“设置”→“存储空间”→“备份”）是一个单独的文件，保存在你选择的任何位置。备份不加密，因此请像保管乐谱本身一样保管它们。

购买

阅读器是免费的。SheetScroll Pro（聆听和自动翻页）在你获取 App 的地方购买：

• iPhone 和 iPad：Apple 的 App Store。Apple 依据其自身的条款和隐私政策处理付款、订阅及其续订、取消和退款。App 会在你的设备上通过 Apple 的 StoreKit 检查你是否拥有 Pro。我们绝不会收到你的姓名、电子邮件地址或付款信息；Apple 向我们提供的销售和财务报告不会识别你的身份。
• 从 Google Play 安装的 Android 版：Google Play。Google 依据其自身的条款和隐私政策处理付款、订阅、取消和退款。App 会在你的设备上向 Google Play 查询你是否拥有 Pro。我们绝不会收到你的付款信息；Google 的订单报告会向我们提供每笔订单的国家/地区，并可能包含你的姓名或电子邮件地址，我们仅将其用于记账。
• 电脑、网页版以及从我们网站安装的 Android 版：由我们的经销商（记录商户，merchant of record）Polar 销售的许可证密钥。Polar 依据其自身的隐私政策处理付款、税费、收据、订阅和退款。Polar 收集你的电子邮件地址和付款信息，以便向你销售；我们会在 Polar 的控制台中看到客户的姓名、电子邮件地址和国家/地区，并仅将其用于提供 Pro 和回复你。结账后，Polar 会将你带回一个页面，该页面在你的浏览器中从 Polar 读取你的密钥和订阅信息，所用的是 Polar 添加到页面地址中的一个短时会话；App 会立即将其从地址中移除，且不会存储它。为了验证密钥，App 会在你输入密钥时、每次启动时，以及 App 打开期间每天一次，将密钥连同一个设备标签（例如“SheetScroll on Windows”）发送给 Polar。除此之外不发送任何内容：没有使用数据，也没有关于你乐谱的任何信息。密钥保存在你的设备上（开启同步时，也保存在你已加密的同步乐谱库中）；“设置”→“从此设备移除”会删除它并释放其名额。
• 在你所有设备上使用 Pro：开启同步后，拥有 Pro 的设备会将其购买凭证放入你的同步乐谱库，与其他内容一样经过端到端加密：即 Apple 或 Google 签名的购买记录，或你的许可证密钥。你的其他设备会自行核对 Apple 和 Google 的记录。为了验证密钥，每台设备大约每天将其发送给 Polar 一次，方式同上，但不带设备标签，也不占用该密钥的名额；iPhone、iPad 和从 Google Play 安装的 Android 版仅在你的同步乐谱库中存有密钥时才会这样做。Polar 会统计该密钥的每次验证；除此之外，与之相关的任何信息都不会到达我们这里。

其他服务和平台

• Android。在 Android App 提供用相机扫描纸质乐谱的地方，它使用 Google 的 ML Kit 文档扫描器，这是 Google Play 服务的一部分。当你使用它时，它会向 Google 发送一个设备标识符、你的设备和 App 的详细信息（例如设备型号以及 Android 和 App 的版本）以及扫描器的运行情况。Google 依据其条款使用这些信息来维护和改进扫描器，且不与任何其他人共享；我们绝不会收到这些信息。扫描的页面保留在你的设备上，而且扫描是可选的：你也可以改为拍摄页面或添加文件。
• 本网站没有 Cookie、没有跟踪器、没有分析，也不从任何第三方加载内容。与所有网站一样，它由托管服务提供商（Cloudflare）传送，后者会处理你的 IP 地址和请求详情，以传送页面并保护其免遭滥用。我们不会使用这些信息来识别你的身份。
• 下载和应用商店。当你从应用商店或其他网站下载 SheetScroll 时，该下载适用该服务自身的隐私政策。

儿童

SheetScroll 适合各个年龄段的音乐人，包括正在学习乐器的儿童。我们不收集任何人的个人信息，包括儿童；在 Android 上，文档扫描器的数据会发送给 Google，详见其他服务。App 没有账户、没有聊天、没有广告，用户之间也无法相互联系。在 Apple 设备上的购买通过 Apple 进行，包括“家人共享”群组中儿童的“购买前询问”。如果你认为有儿童通过电子邮件向我们发送了个人信息，请写信给我们，我们会将其删除。

你的选择和权利

由于我们不持有任何关于你的数据，我们没有可供访问、更正、导出或删除的内容，也不会出售或共享任何数据。你在自己的设备上保持掌控：你可以在设备设置中撤回麦克风、相机和本地网络权限，关闭同步，并通过删除 App 来删除你的乐谱库。无论你身在何处，包括依据欧盟和英国的 GDPR 以及美国各州的隐私法律，你都可以就你的数据向我们提出任何问题或请求，我们都会答复。

如果你给我们发电子邮件，我们仅使用你的电子邮件地址和你所写的内容来回复你；当不再需要这些对话来帮助你时，我们会将其删除，如果你提出要求，也会更早删除。

本政策的变更

如果 SheetScroll 处理数据的方式发生变化，我们会在变更进入 App 之前更新本页及其生效日期。如果某项变更意味着要收集任何信息，App 会先征求你的同意。

联系我们