cmusic.hk 跨境传输协议

第一部分 总则与协议说明

1.1 本跨境传输协议（以下简称「本协议」）系 cmusic.hk（以下简称「本站」）就用户个人信息跨境传输相关事项，向您作出的说明与承诺。本协议是《隐私政策》的组成部分，与《隐私政策》及《服务条款》具有同等效力。本协议旨在向您清晰说明：本站为何需要跨境传输您的个人信息、传输哪些信息、传输至何处、如何保护传输安全，以及您对跨境传输享有哪些权利。

1.2 本站属非盈利性质音乐收听网站。本站通过调用第三方应用程序接口（API）向用户提供在线音乐播放、每日推荐及相关辅助功能。本站不向用户收取任何费用，亦不通过本服务直接获取利润。

1.3 本站的服务器位于香港。您的个人信息将存储于香港的服务器上，并可能在香港进行处理。由于本站用户可能来自不同地区，您的个人信息可能因此发生跨境传输。本站将按照法律法规的要求，采取合理的安全措施，保护您的个人信息在跨境传输过程中的安全。

1.4 您在注册、登录或以任何方式使用本站服务前，应完整、仔细阅读本协议全部内容。您完成注册或使用行为，即视为已充分阅读、理解并同意本协议全部内容。如您不同意本协议任何内容，应立即停止注册或使用。

1.5 本协议仅适用于本站因提供服务而发生的个人信息跨境传输。本协议不适用于第三方通过本站提供的服务，亦不适用于第三方网站或第三方应用程序。您在第三方服务中的个人信息跨境传输，适用该第三方的相关规定。

1.6 本站有权根据业务需要及法律法规变化，对本协议进行修订。修订后的协议在本站公布即生效，您继续使用本站服务即视为接受修订内容。如您不接受修订内容，应停止使用本站服务。本站建议您定期查阅本协议，以了解最新内容。

1.7 本协议的标题仅为便于阅读而设，不影响条款内容的解释。本协议中的「包括」一词，均指「包括但不限于」。本协议中的「您」指注册或使用本站服务的自然人，「本站」指 cmusic.hk 及其运营者。

1.8 如本协议与《隐私政策》存在不一致，就跨境传输事项，以本协议为准；就其他事项，以《隐私政策》为准。本协议与《隐私政策》《服务条款》共同构成您与本站之间就使用本站服务达成的完整协议。

1.9 本协议自您注册或首次使用本站服务之日起生效，至您注销账号或本站终止向您提供服务之日终止。本协议终止后，关于跨境传输、个人信息保护、免责声明、责任限制及争议解决的条款仍然有效。

1.10 本站保留在法律法规允许范围内，随时修改、暂停或终止本协议的权利。本协议的最终解释权归本站所有，但该解释不得违反法律法规的强制性规定，亦不得排除您的法定权利。您对本协议的任何疑问，可通过本协议载明的联系方式向本站咨询。

第二部分 跨境传输的基本情况

2.1 本站的服务器位于香港。您在使用本站服务时，您的个人信息将被传输至香港，并存储于香港的服务器上。本站希望通过本协议，向您清晰说明该等跨境传输的基本情况。

2.2 下表为本站跨境传输的基本情况总览：

2.3 下表为本站跨境传输涉及的信息类别及说明：

2.4 本站发生跨境传输的原因包括：（1）本站的服务器位于香港，您在使用本站服务时，相关信息需传输至香港服务器进行处理；（2）本站采用香港服务器提供商的服务，该等服务商可能在香港境内处理您的个人信息；（3）本站的部分技术服务依赖香港的基础设施。

2.5 本站进行跨境传输的目的包括：（1）向您提供在线音乐播放、每日推荐及相关辅助功能；（2）保障本站服务的正常运行与安全；（3）进行故障排查与服务优化；（4）进行必要的统计分析。

2.6 本站不会将您的个人信息传输至本协议载明以外的其他地区，但取得您同意的除外。如本站需将您的个人信息传输至其他地区，本站将另行取得您的同意，或按照法律法规的要求执行。

2.7 您理解并同意，由于本站服务器位于香港，您的个人信息可能被传输至香港，并在香港进行处理。如您不同意该等跨境传输，应立即停止使用本站服务。

2.8 您应在充分了解本协议载明的跨境传输情况后，自主决定是否使用本站服务。您完成注册或使用行为，即视为您已充分了解并同意本协议载明的跨境传输安排。

2.9 本协议载明的跨境传输安排，不构成对您依据法律法规享有的权利的排除或限制。您仍可依据法律法规，行使您对个人信息的相关权利。

2.10 本站对跨境传输的基本情况，以本协议的具体规定为准。本协议未载明的事项，适用《隐私政策》的相关规定。

第三部分 跨境传输的信息范围

3.1 本站跨境传输的个人信息，包括用户主动提供的信息、用户使用功能时产生的信息、服务器自动记录的信息。下表为本部分信息的详细说明：

3.2 下表为本站跨境传输信息的敏感程度及保护措施说明：

3.3 用户名。 您在注册时填写用户名。该信息将被传输至香港服务器，用于账号注册、登录及站内显示。本站将采取加密传输、访问控制等措施，保护该信息在跨境传输过程中的安全。

3.4 密码。 您在注册时填写密码。该信息采用 bcrypt 哈希算法存储后，将被传输至香港服务器，用于登录账号。本站不保存您的明文密码，亦无法通过技术手段还原您的明文密码。

3.5 手机号。 您在注册时填写手机号。该信息将被传输至香港服务器，用于找回密码、安全验证、账号识别及防止冒充。本站将采取加密传输、访问控制等措施，保护该信息在跨境传输过程中的安全。

3.6 头像。 您可自愿上传头像。该信息将被传输至香港服务器，用于个人主页显示。头像为可选提供，您可不上传头像，这不影响您使用本站的基本功能。

3.7 自定义网易云 Cookie。 您可在 cookie.html 页面自愿填写自定义网易云 Cookie。该信息将被传输至香港服务器，用于使用您个人的网易云账号获取音乐。该信息为可选提供，您可不填写，这不影响您使用本站的基本功能。

3.8 收藏记录、搜索历史、下载记录、短码播放列表。 您在使用本站功能时产生该等信息。该等信息将被传输至香港服务器，用于功能实现及记录展示。

3.9 IP 地址、User-Agent、屏幕尺寸/DPR、语言/时区、访问日志、错误日志。 您在使用本站服务时，本站会自动记录该等信息。该等信息将被传输至香港服务器，用于保障服务安全、故障排查及服务优化。浏览器本地存储的信息，存储于您的浏览器本地，不发生跨境传输。

3.10 本站跨境传输的个人信息范围，以本协议的具体规定为准。本协议未载明的事项，适用《隐私政策》的相关规定。本站将尽可能减少跨境传输的个人信息范围，以降低对您隐私的影响。

第四部分 跨境传输的接收方

4.1 本站跨境传输的接收方，主要为香港服务器提供商及本站运营者。下表为本站跨境传输接收方的详细说明：

4.2 下表为本站接收方的安全保障义务说明：

4.3 本站将与香港服务器提供商签署相关协议，要求其按照本协议及法律法规的要求，保护您的个人信息安全。本站将尽可能选择信誉良好、安全措施完善的服务器提供商。

4.4 本站将与第三方技术服务商签署相关协议，要求其按照本协议及法律法规的要求，处理您的个人信息。本站将尽可能对该等信息进行去标识化处理，使其无法识别到特定个人。

4.5 本站不会将您的个人信息传输至本协议载明以外的其他接收方，但取得您同意的除外。如本站需将您的个人信息传输至其他接收方，本站将另行取得您的同意，或按照法律法规的要求执行。

4.6 本站不对接收方如何处理您的个人信息承担责任，但本站将尽可能采取合理措施，要求接收方按照本协议及法律法规的要求处理您的个人信息。如接收方违反相关要求，本站将依法追究其责任。

4.7 您有权了解您的个人信息跨境传输的接收方情况。您可通过本协议载明的联系方式，向本站咨询相关信息。本站将根据实际情况，向您提供必要说明。

4.8 如接收方发生变更，本站将尽可能及时更新本协议，并以显著方式提示您。您应及时查阅相关信息。

4.9 本站对接收方的选择，以能够提供合理安全保障为前提。本站不会选择无法提供合理安全保障的接收方。

4.10 本站对跨境传输接收方的规定，以本协议的具体规定为准。本协议未载明的事项，适用《隐私政策》的相关规定。

第五部分 跨境传输的法律依据

5.1 本站进行个人信息跨境传输，主要依据以下法律依据：（1）您的同意；（2）为履行您与本站之间的合同所必需；（3）法律法规规定的其他情形。下表为本站跨境传输法律依据的详细说明：

5.2 您完成注册或使用本站服务，即视为您已同意本协议载明的跨境传输安排。如您不同意该等跨境传输安排，应立即停止使用本站服务。

5.3 本站进行跨境传输，以向您提供服务所必需为前提。本站不会超出提供服务所必需的范围，进行个人信息跨境传输。

5.4 如法律法规对跨境传输有特别规定，本站将按照法律法规的要求执行。如法律法规要求本站取得您的单独同意，本站将另行取得您的同意。

5.5 如法律法规要求本站进行安全评估或签订标准合同，本站将按照法律法规的要求执行。本站将尽可能在法律法规允许的范围内，向您说明相关情况。

5.6 本站不会以您不同意跨境传输为由，拒绝向您提供依法应当提供的服务，但法律法规另有规定或提供服务所必需的除外。

5.7 您有权撤回您对跨境传输的同意。您可通过本协议载明的联系方式，向本站提出撤回请求。撤回同意后，本站可能无法继续向您提供服务，您应停止使用本站服务。

5.8 您撤回同意，不影响撤回前基于您的同意已进行的跨境传输的效力。本站将按照法律法规的要求，处理您的撤回请求。

5.9 本站对跨境传输法律依据的规定，以本协议的具体规定为准。本协议未载明的事项，适用《隐私政策》的相关规定。

5.10 如您对本站跨境传输的法律依据有任何疑问，可通过本协议载明的联系方式向本站咨询。本站将尽可能在合理范围内予以答复。

第六部分 跨境传输的安全保障措施

6.1 本站将采取合理的技术措施，确保您的个人信息在跨境传输过程中的安全性。下表为本站跨境传输安全保障措施的详细说明：

6.2 下表为本站跨境传输安全保障措施的具体说明：

6.3 本站将采取加密传输措施，确保您的个人信息在跨境传输过程中的安全性。本站全站启用 HTTPS，防止您的个人信息在传输过程中被窃取或篡改。

6.4 本站将采取加密存储措施，确保您的个人信息在香港服务器上的安全性。您的密码采用 bcrypt 哈希算法存储，其他敏感信息也将采取合理的加密措施。

6.5 本站将采取访问控制措施，确保只有必要人员才能访问您的个人信息。本站将与可访问您个人信息的人员签署保密协议，要求其遵守保密义务。

6.6 本站将定期开展安全评估，发现并修复安全隐患。本站将根据评估结果，不断改进跨境传输的安全措施。

6.7 本站将与香港服务器提供商及第三方技术服务商签署相关协议，要求其按照本协议及法律法规的要求，保护您的个人信息安全。

6.8 如发生信息安全事件，本站将依法采取相应措施，包括但不限于及时通知您、向主管部门报告等。本站将尽可能降低信息安全事件对您的影响。

6.9 您理解并同意，互联网环境并非绝对安全，本站无法保证您的个人信息在跨境传输过程中绝对不被泄露。如您因此遭受损失，本站不承担赔偿责任，但本站将尽可能采取合理措施，降低该等风险。

6.10 本站对跨境传输安全保障措施的规定，以本协议的具体规定为准。本协议未载明的事项，适用《隐私政策》的相关规定。

第七部分 您的权利

7.1 您对您的个人信息跨境传输享有以下权利：知情权、同意权、撤回同意权、查询权、更正权、删除权、获取副本权、异议权、投诉举报权。下表为您对跨境传输享有的权利及行使方式说明：

7.2 下表为您行使跨境传输相关权利的时限说明：

7.3 您有权了解您的个人信息跨境传输的相关情况。您可通过本协议载明的联系方式，向本站咨询相关信息。本站将根据实际情况，向您提供必要说明。

7.4 您有权撤回您对跨境传输的同意。您可通过本协议载明的联系方式，向本站提出撤回请求。撤回同意后，本站可能无法继续向您提供服务，您应停止使用本站服务。您撤回同意，不影响撤回前基于您的同意已进行的跨境传输的效力。

7.5 您有权查询、更正、删除您的个人信息。您可通过本协议载明的联系方式，向本站提出相关请求。本站将在核实您的身份后，依法处理您的请求。

7.6 您有权获取您的个人信息副本。您可通过本协议载明的联系方式，向本站提出获取副本的请求。本站将在核实您的身份后，依法向您提供相关信息。

7.7 您有权对本站的跨境传输行为提出异议。如您认为本站的跨境传输行为违反法律法规或本协议，可通过本协议载明的联系方式，向本站提出异议。

7.8 您有权向主管部门投诉或举报。如您认为本站的跨境传输行为侵犯了您的合法权益，可向主管部门投诉或举报。本站将配合主管部门的调查，并依法处理。

7.9 您行使上述权利时，应提供必要的身份证明。本站将在核实您的身份后，依法处理您的请求。如您的请求涉及第三方权益，本站将依法处理。

7.10 本站将在合理期限内回应您的请求。如您的请求涉及复杂情形，本站可能需要更长的时间处理，但本站将尽可能及时告知您处理进展。如您对本站的答复不满意，可向主管部门投诉或举报。

第八部分 免责声明与责任限制

8.1 下表为本站跨境传输相关免责声明与责任限制的说明：

8.2 您理解并同意，由于本站服务器位于香港，您的个人信息可能被传输至香港，并在香港进行处理。如您不同意该等跨境传输，应立即停止使用本站服务。本站不对因您不同意跨境传输而产生的后果承担责任。

8.3 本站将按照法律法规的要求，进行个人信息跨境传输。如法律法规发生变化，导致本站需调整跨境传输安排，本站将依法执行。本站不对因法律法规变化导致的传输调整承担责任。

8.4 因不可抗力、网络故障、设备故障、黑客攻击等导致跨境传输中断或异常，本站不承担责任。不可抗力包括但不限于自然灾害、战争、政府行为、疫情等。

8.5 本站将尽可能选择信誉良好、安全措施完善的接收方。但本站不对接收方如何处理您的个人信息承担责任。如接收方违反相关要求，本站将依法追究其责任。

8.6 您应妥善保管您的账号及验证信息，避免因自身原因导致信息泄露。因您自身原因造成的信息泄露，本站不承担责任。

8.7 您理解并同意，互联网环境并非绝对安全，本站无法保证您的个人信息在跨境传输过程中绝对不被泄露。如您因此遭受损失，本站不承担赔偿责任，但本站将尽可能采取合理措施，降低该等风险。

8.8 在法律允许的最大范围内，本站对您的赔偿责任以您实际支付费用为限；本站免费提供服务，即不承担赔偿责任。本站亦不对任何间接损失、附带损失或预期利益损失承担责任。

8.9 本协议中的免责声明及责任限制条款，不适用于法律明确规定不得排除或限制的责任。如该等条款与法律强制性规定冲突，以法律规定为准。

8.10 本协议对跨境传输相关免责声明与责任限制的规定，以本协议的具体规定为准。本协议未载明的事项，适用《隐私政策》及《服务条款》的相关规定。

第九部分 协议更新与通知

9.1 本站有权根据业务需要及法律法规变化，对本协议进行修订。修订后的协议在本站公布即生效，您继续使用本站服务即视为接受修订内容。如您不接受修订内容，应停止使用本站服务。

9.2 下表为本协议更新与通知的主要规则说明：

9.3 如本协议的修订涉及您的权利义务的重大变更，本站将尽可能以显著方式提示您。您应及时查阅相关信息。本站建议您定期查阅本协议，以了解最新内容。

9.4 本站向您发出的通知，可通过站内通知、电子邮件、短信等方式送达。该等通知自发出之日起视为送达。您应及时查阅相关信息，以避免错过重要通知。

9.5 您向本站发出的通知，应通过本协议载明的联系方式发送。本站收到并确认后，视为送达。您应确保您提供的联系方式准确、有效。

9.6 您应确保您提供的联系方式准确、有效。如因您提供的联系方式不准确，导致您未收到本站通知，本站不承担责任。您应在联系方式变更时及时更新。

9.7 本站有权根据业务需要，调整通知方式。调整后的通知方式在本站公布即生效。您应及时了解本站的通知方式。

9.8 如您对本站的通知内容有异议，应在收到通知后合理期限内提出。逾期未提出的，视为您接受通知内容。

9.9 本站不对因您未及时查阅通知而产生的后果承担责任。您应定期查阅站内通知及您提供的联系方式。

9.10 本协议关于更新与通知的规定，以本协议的具体规定为准。本协议未载明的事项，适用《隐私政策》及《服务条款》的相关规定。

第十部分 争议解决与其他

10.1 本协议适用中华人民共和国法律。本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。

10.2 因本协议产生的争议，双方应友好协商解决；协商不成的，提交本站运营者所在地有管辖权的人民法院诉讼解决。您同意接受该等法院的管辖。

10.3 本协议的标题仅为便于阅读，不影响条款内容的解释。本协议的任何条款被认定为无效或不可执行的，不影响其他条款的效力。

10.4 本协议构成双方就个人信息跨境传输事项达成的完整协议，取代此前双方就同一事项达成的任何口头或书面约定。

10.5 本站未行使或延迟行使本协议项下的任何权利，不构成对该权利的放弃。本站对任何违约行为的宽容，不构成对该违约行为的认可。

10.6 如本协议的部分内容与法律法规冲突，该部分内容应按法律法规调整，其余内容仍然有效。

10.7 本协议的最终解释权归本站所有，但该解释不得违反法律法规的强制性规定，亦不得排除您的法定权利。

10.8 您对本协议的任何疑问，可通过本协议载明的联系方式向本站咨询。本站将在合理范围内予以答复。

10.9 本协议自发布之日起生效。本协议的更新版本自公布之日起生效，取代此前的版本。

10.10 您确认，在注册或使用本站服务前，已充分阅读、理解并同意本协议全部内容。您对本协议的接受，是您使用本站服务的前提条件。