Medly 本地存储与隐私 — 为什么它不收集你的音乐数据

Medly 隐私政策核心理念

Medly Labs 的隐私政策非常明确：

尽可能少地收集和分享数据。Medly Labs 只收集验证购买、防止欺诈、发送通知所需的最少数据。

这意味着：

• 不需要账号就能用：Medly 不强制注册，你打开就能创作
• 音乐数据全在本地：歌曲、专辑、音符、封面、音频样本 → 全在你的设备存储里
• 不收集可识别个人信息：不收集姓名、邮箱、地址等
• 不收集音乐创作内容：你的旋律、和弦、歌曲结构 → Medly 服务器看不到

本地存储意味着什么

优点

1. 速度快：所有操作直接读写本地存储，没有网络延迟
2. 不需要网络：离线也能完全使用 Medly
3. 隐私安全：你的音乐不会被泄露给任何人
4. 完全控制：你可以随时删除、导出、备份

需要注意

1. 设备丢了 = 数据丢了：这是最大的风险——所以备份很重要（见 备份与恢复）
2. 不自动云同步：iPhone 和 iPad 上的 Medly 数据不自动同步
3. 不登录账号：换设备无法通过登录恢复数据，必须手动备份

Medly 实际收集的数据

根据 Medly 隐私政策，它仅在以下情况收集数据：

订阅用户

• 订阅状态（是否在试用期、到期时间）
• Apple 提供的 original_transaction_id（用来向 Apple 查询订阅状态的随机 ID，不包含任何个人信息）
• 如果用户主动提供订阅支持请求：Medly 生成一个用户标识符用来关联请求——但这个标识符不与个人信息关联

推送通知

如果用户主动允许推送通知：

• 设备 token（Apple 生成的随机标识符，用来推送）
• App 版本、iOS 版本
• 设备时区、首选语言

关于 SoundCloud 登录

• SoundCloud 登录 token 存在设备本地，不会上传 Medly 服务器
• 登录是 Medly 直接和 SoundCloud 通信，不经过 Medly Labs

以上数据存储在哪里

所有收集的数据存储在 Amazon Web Services（AWS）的俄勒冈服务器，并且是：

• 不可识别的（anonymous）
• 加密传输（HTTPS）
• 最小化收集（Medly 声称如果能不收集就不收集）

Medly 不做的事

对比其他音乐制作 App

大多数主流音乐制作 App（GarageBand、FL Studio Mobile 等）都：

• 要求注册账号才能使用某些功能
• 自动云同步作品（虽然方便但隐私有风险）
• 收集使用数据改进产品

Medly 选择了一个更极端的方向：尽可能不碰用户数据。这对注重隐私的用户来说是很大的优点。

隐私与功能的权衡

不收集数据、不需要账号意味着：

• ❌ 没有自动云同步
• ❌ 没有社交分享功能（不能在 App 内关注别人、看到别人的作品）
• ❌ 没有 AI 推荐（不能根据你的使用习惯推荐音色包）
• ❌ 不支持跨设备续作

这些都需要"知道你是谁"——而 Medly 刻意避免收集任何身份信息。这是一个有意识的取舍：牺牲便利性换取隐私。

怎么验证

你可以自己检查：

1. 关闭 Wi-Fi 用 Medly：打开飞行模式（断网），你会发现 Medly 完全正常——所有功能都不依赖网络
2. iOS 设置：设置 → 隐私与安全 → Medly，看它请求了什么权限。应该只有麦克风权限（录音用）和可能的推送通知
3. Medly 设置：找不到注册/登录入口——因为不需要账号

隐私政策会变吗

Medly 声明隐私政策可能更新，但更新会公开在 medlylabs.com/legal 上。用户继续使用 Medly 即表示同意新版本。截至 2026 年 10 月，Medly 的隐私政策维持着"最小化收集"的原则。