隐私政策

WithMusical（下称「我们」）运营 withmusical.com 网站和 WithMusical App。这份政策说明我们收集哪些个人信息、用来做什么、存在哪里，以及你可以怎样查看、更改和删除它们。有疑问请写信到 submissions@withmusical.com。

不登录也能用

浏览剧目、曲目、奖项和搜索都不需要账号。只有收藏、看过、观看清单这些要跟着你走的功能才需要登录。

我们收集什么

你登录时提供的

• 用邮箱登录，或在网站注册：邮箱地址。
• 用手机号登录：我们用手机号给你发验证码，之后只保存用密钥算出的摘要和脱敏写法（例如 138****8000），不保存号码本身。
• 通过 Apple 登录：Apple 给出的一个账号标识符，以及在你注销时用来请 Apple 撤销授权的凭证。你选择共享邮箱时我们会保存该邮箱；选择「隐藏邮件地址」时不保存。
• 在网站注册时设置的昵称和密码。密码只保存加盐哈希，我们看不到原文。

你使用时留下的

• 昵称、收藏的剧目、观看清单（包括你填写的日期、城市、场馆、座位和笔记）。
• 看过：你标记看过的剧目、给它打的星，以及你补充的现场还是线上、在哪儿看的。你点「分享我的看过」时，我们为你生成一个专属链接（分享图上的二维码就是它）；拿到这个链接的任何人都能打开一页，看到你的昵称、看过多少部、称号和最近看过的剧目封面。不分享就不会生成这个链接。
• 想看的剧目，以及你给版本点的赞或踩。别人看到的只是每部剧的评分、多少人看过和想看，以及每个版本有多少人赞，看不到是谁。
• 你提交的歌词报错内容。
• 你写的赏析：先经自动审核，通过的连同你的昵称公开显示，其余由编辑人工审核。你举报过哪些赏析，以及你的屏蔽名单：只存在你的账号里，别人看不到。

自动产生的

• 登录会话：App 的登录凭证（只保存它的摘要）和登录时 App 报告的版本信息；网站登录后的会话标识。App 的会话连续 180 天没有使用就过期，网站的会话在登录 14 天后过期，过期的会话每小时清理一次。
• 验证码发送记录：发送时间和收件地址的摘要，用来限制发送频率，保存 2 天后清除。
• 密码输错记录：一个账号连续输错密码的次数和时间，用来限制猜密码的次数。只保存由账号或所输昵称算出的摘要，不保存昵称和密码本身；密码输对后立即删除，否则在最后一次输错 1 天后清除。
• 服务器访问日志：IP 地址、访问时间、请求地址和浏览器标识，最长保存 15 天，用于排查故障和防止滥用。
• App 打开时，服务器根据你的网络地址判断你是否在中国大陆，用来决定「现场」默认选哪些城市（海外默认不选）；这个判断当场作出，不单独保存。
• 网站访问统计：网站用 Umami 做匿名统计，不使用 Cookie，也不记录能识别你身份的信息（网址以 /s/ 开头的页面不用 Umami，见下文「网页记录的使用情况」）。App 里没有第三方的统计或广告组件，App 的使用情况见下一节。
• Cookie：网站用 Cookie 保持登录状态、防止跨站请求伪造、记住界面语言，没有广告或跨站追踪 Cookie。

App 记录的使用情况

为了改进 App、给你推荐可能喜欢的剧目，App 会记录你的使用情况。不想被记录，可以随时在 App 的「我的 › 关于 › 使用记录」关闭，关闭后不再记录，App 照常使用全部内容。记录的是：

• 你在 App 里做了什么：打开了哪些页面、在页面上点了哪里、搜了什么、选了哪条搜索联想、喜欢、看过、想看、打分和赞踩了什么、打开了哪些站外链接，以及剧目、角色、演员列表里给你看过哪些。
• 设备信息：手机型号、系统版本、App 版本、语言和地区设置、时区、屏幕尺寸、深色或浅色、字号设置、网络类型（Wi‑Fi 或蜂窝网络）。
• 一个随机生成的设备编号：第一次发送记录时生成，存在这台手机的钥匙串里，用来区分不同的手机。它不是手机本身的标识，也不能用来在别的 App 里认出你。没登录时，记录只和这个编号关联；登录后，同时和你的账号关联。
• 发送记录时的网络地址，只保留前三段（例如 203.0.113.*），用来大致判断你在哪个地区。

这些记录存在我们自己在中国香港的服务器上，单独放在一个数据库里，不提供给任何第三方，保存一年，到期每小时清理一次。

网页记录的使用情况

分享出去的「看过」页面、剧目页和介绍 App 的页面（网址以 /s/ 开头），以及在没装 App 的手机上打开的 App 链接页面，会记录这些页面的使用情况。记录的是：

• 打开了哪一页、点了页面上的哪张海报或哪个按钮、从哪个链接来（例如分享图上的二维码），用的是微信、iPhone、安卓手机还是电脑，以及上一页所在的网站。
• 一个随机生成的编号，存在浏览器的本地存储里，用来区分不同的浏览器；另一个只在当前标签页里用，把同一次浏览的几页连起来。它们不是 Cookie，不和账号关联；清除浏览器里这个网站的数据，就会删掉。
• 访问时的网络地址，只保留前三段。

这些记录和 App 的使用记录放在同一个单独的数据库里，不提供给任何第三方，保存一年，到期每小时清理一次。

用来做什么

• 让你登录，并在不同设备上看到同一份收藏、看过和观看清单。
• 发送验证码，以及账号激活、找回密码的邮件。
• 防止恶意注册、滥发验证码和猜测密码。
• 处理你提交的歌词报错。
• 用 App 的使用记录了解大家怎样使用 App，改进功能，给你推荐可能喜欢的剧目。
• 用网页的使用记录了解分享出去的页面有多少人看、从哪里来、有没有打开 App。

我们不出售个人信息，也不用它投放广告。

谁会接触到这些信息

为了提供服务，下面这些服务商会处理必要的信息：

• 阿里云：服务器在阿里云的中国香港机房，App 的请求经过的中转服务器在阿里云的杭州机房；用手机号登录时，手机号会交给阿里云的短信服务用于发送验证码。
• Resend：验证码、账号激活和找回密码的邮件经由 Resend（一家美国公司）的邮件服务投递，它会处理你的邮箱地址和邮件内容。
• Apple：你选择通过 Apple 登录时，由 Apple 验证你的身份。
• 深度求索（DeepSeek）：你提交的赏析在公开前，会把赏析正文连同它所属剧目和唱段的名称发给深度求索的模型接口做内容初审，看有没有违法、色情、暴力、政治敏感、广告导流等内容；不发送你的账号、昵称、邮箱或手机号。网址和联系方式由我们自己的规则判断，不发给模型。
• Cloudflare：提供域名解析；在网站注册时由它的 Turnstile 做人机验证。
• Umami：网站的匿名访问统计。

除此之外，只有法律法规要求时，我们才会向他人提供你的信息。

存在哪里

你的账号信息保存在位于中国香港的服务器上，验证邮件经由境外的邮件服务商发送。也就是说，如果你在中国内地使用，你的个人信息会被传输到境外并在境外保存。登录即表示你同意这一点；不同意的话请不要登录，歌词仍然可以照常阅读。

为了让 App 在中国内地连得上、连得快，App 的请求会先到我们设在杭州的一台中转服务器，再由它转到香港。这台中转服务器不保存账号数据：登录、收藏这类与你有关的请求由它原样转给香港，不在上面留存；只有剧目、曲目、奖项和封面这些人人相同的公开内容会在上面缓存。它和香港的服务器一样记录访问日志，保存期限同上。网站 withmusical.com 不经过它，由浏览器直接连到香港。

保存多久，怎样删除

• 账号信息保存到你注销账号为止。
• 在 App 的「我的 › 账号 › 注销账号」可以随时注销。账号连同收藏、看过（包括分享看过的链接）、想看、赞和踩、观看清单、登录方式，以及 App 和网站上的登录会话，会立即从线上数据库删除，无法恢复。通过 Apple 登录的，我们同时请 Apple 撤销对本应用的授权。
• 验证码发送记录里没有你的邮箱或手机号本身，注销后仍按上面说的 2 天清除。
• 密码输错记录里没有你的昵称或密码本身，注销后仍按上面说的 1 天清除。
• 只在网站上使用的账号，可以写信到 submissions@withmusical.com 要求注销，我们会在 15 个工作日内处理。
• 为故障恢复保留的数据库备份里可能还留有副本。备份只用于恢复服务，我们不会用它恢复已经注销的账号。
• 你写的赏析、你的举报记录和屏蔽名单，注销时一并删除。
• 你提交过的歌词报错会保留，但注销后不再与你的账号关联。
• App 的使用记录保存一年。注销账号时，和账号关联的使用记录一并删除。在 App 里关闭「使用记录」后不再记录，手机上还没发出的记录和设备编号也一并删除；之前没登录时留下的记录不再能和你的手机对应，一年后自动清除。
• 网页的使用记录保存一年。清除浏览器里这个网站的数据后，之前的记录不再能和这个浏览器对应，一年后自动清除。

你的权利

• 查看和更改：在 App 的「我的 › 账号」可以看到昵称和已绑定的登录方式，并更改昵称，绑定、更换或解除登录方式。
• 删除和撤回同意：注销账号，或写信给我们。不想被 App 记录使用情况，在 App 的「我的 › 关于 › 使用记录」关闭即可。
• 其他请求，例如索取你的数据副本：写信到 submissions@withmusical.com。

未成年人

未满 14 周岁请在监护人同意和指导下使用，并且不要自行注册账号。如果我们发现在没有监护人同意的情况下收集了未满 14 周岁儿童的信息，会尽快删除。

政策更新

政策有实质变化时，我们会更新本页的生效日期，并在 App 或网站上提示。

更新记录

• 2026 年 10 月 25 日：新增「网页记录的使用情况」：分享出去的看过页面、剧目页和介绍 App 的页面记录打开和点击，用浏览器本地存储里的随机编号区分浏览器，不用 Cookie；写明记录哪些、存在哪里、保存多久。App 里关闭「使用记录」的开关从「我的 › 设置」移到「我的 › 关于」。
• 2026 年 10 月 23 日：看过时可以给剧目打星，新增「想看」和给版本点赞、点踩：它们跟着账号保存，别人只看到汇总的分数和人数，注销时一并删除。
• 2026 年 10 月 22 日：新增「看过」：你标记看过的剧目和补充的观看方式跟着账号保存；写明分享看过时生成的链接谁拿到都能打开、页面上显示什么，以及注销时一并删除。
• 2026 年 10 月 22 日：新增「App 记录的使用情况」：App 记录使用情况和设备信息，用来改进 App、推荐剧目；写明记录哪些、存在哪里、保存多久，以及在 App 的「我的 › 设置」里关闭的办法。
• 2026 年 10 月 21 日：写明赏析公开前先经自动审核，正文会发给深度求索（DeepSeek）的模型做内容初审，以及发送和不发送哪些内容。
• 2026 年 10 月 16 日：新增赏析，写明赏析连同昵称公开显示，举报记录和屏蔽名单只存在你的账号里，注销时一并删除。
• 2026 年 10 月 12 日：新增「密码输错记录」，写明它保存什么、保存多久。
• 2026 年 10 月 12 日：写明 App 的请求经过设在杭州的中转服务器；写明登录会话、验证码发送记录和访问日志各保存多久；写明注销时网站上的登录会话一并删除，并请 Apple 撤销授权。
• 2026 年 10 月 11 日：首次发布。

联系我们

WithMusical · submissions@withmusical.com