本音隐私政策

一、引言

1.1 本音（BenYin）（以下简称"本软件"或"我们"）深知个人信息对您的重要性，并将按照法律法规的要求，采取相应的安全保护措施，致力于保护您的个人信息安全可控。

1.2 本隐私政策旨在帮助您了解：在您使用本软件的过程中，我们如何处理您的个人信息。请您在使用本软件前，仔细阅读并充分理解本政策的全部内容。

1.3 本政策适用于本软件提供的所有产品和服务。如您使用本软件，即表示您同意我们按照本政策处理您的相关信息。

1.4 本政策中涉及的专业术语，我们尽量以简明扼要的表述进行解释，以便您理解。

二、我们收集的信息

2.1 核心原则：默认不收集任何个人信息

本音的设计理念是"本地优先、零登录、零数据上传"。在您使用本软件基础版功能的过程中，我们不收集、不上传您的任何个人信息，包括但不限于：

• 您的姓名、手机号、邮箱等身份信息（本软件无需注册登录）；
• 您的音乐文件、歌单、收藏、播放记录、搜索历史等使用数据；
• 您的位置信息、通讯录、相册、麦克风等设备信息；
• 您的设备标识符（如 IMEI、IMSI 等）。

上述所有数据仅保存在您的设备本地，我们的服务器不接收、不存储、无法访问这些数据。

2.2 权限申请说明

为实现本软件的核心功能，我们可能向您申请以下系统权限。这些权限仅在您的设备本地使用，不会导致任何数据上传：

• 音乐和音频读取权限（READ_MEDIA_AUDIO）：用于扫描您设备本地的音乐文件，构建音乐库。这是本软件的核心功能所必需的权限。我们仅读取音乐文件的元数据（歌名、歌手、专辑、时长等），不会修改或删除您的音乐文件。
• 存储权限：用于数据备份与恢复功能。备份文件保存在设备公共下载目录（Download/benyin-backup），您可以随时查看、删除。我们不会读取备份目录以外的任何文件。
• 通知权限：用于播放控制通知栏显示，方便您在锁屏或通知栏控制播放/暂停/切歌。
• 前台服务权限：用于后台持续播放音乐，确保应用切到后台后音乐不中断。
• 网络权限：仅在以下场景使用，详见下文"三、我们如何使用信息"。

您可以随时在系统设置中撤销已授予的权限。撤销权限后，相关功能可能无法正常使用，但不影响其他功能的正常运行。

2.3 高级版激活相关信息

如您购买并激活高级版，为完成激活和设备绑定，我们会在您主动触发的情况下处理以下信息：

• 激活码：您购买后获得的激活码，用于验证您的高级版权限。
• 设备指纹：由 Android ID / OAID 生成的不可逆哈希值，用于标识设备、实现每端限绑 2 台设备的规则。该指纹是单向加密的，无法反推出您的真实设备标识符。
• 购买邮箱：您在购买时填写的邮箱，用于接收激活码、设备迁移验证码和售后通知。

上述信息仅在激活、校验、迁移时传输，我们不会将其用于任何其他目的。

三、我们如何使用信息

3.1 基础版：完全离线运行

使用本软件基础版功能时，软件完全在您的设备本地运行，不进行任何网络请求。音乐扫描、播放、歌词匹配、歌单管理、收藏、搜索、主题设置、备份恢复等所有功能均在本地完成。

3.2 高级版：可控的联网校验

如您激活高级版，软件仅在以下场景进行联网，且均为前台触发、用户可感知：

• 首次激活：您输入激活码并点击激活时，软件将激活码和设备指纹发送至服务器验证，验证通过后绑定设备并返回激活状态。
• 30 天软校验：激活后，您每次主动打开应用时，若距上次校验已超过 30 天，软件会在前台进行一次联网校验，确认激活状态有效。该校验不在后台进行，不偷跑流量，您可以在设置页查看校验状态。
• 设备迁移：您在新设备上输入激活码触发迁移时，服务器向您的购买邮箱发送验证码，您输入验证码后完成旧设备解绑和新设备绑定。
• 版本更新检查：您手动点击"检查更新"时，软件向服务器查询最新版本号和更新说明。

除上述场景外，高级版同样不会在后台进行任何联网操作。

3.3 局域网导入功能

本软件的"从电脑导入"功能使用局域网直连方式：您的手机与电脑连接同一个 Wi-Fi，手机直接访问电脑端的分享服务下载音乐文件。该过程不经过任何公网服务器，我们无法获取您传输的任何文件内容。电脑端分享服务用完即关，不会常驻运行。

3.4 我们不会将信息用于以下目的

• 不会向您推送任何广告或商业推广信息；
• 不会进行用户画像、行为分析或个性化推荐；
• 不会将您的信息出售、出租或共享给任何第三方；
• 不会将您的信息用于本政策未载明的任何其他目的。

四、信息的存储与保护

4.1 本地数据存储

您的所有使用数据（音乐库、歌单、收藏、播放记录、搜索历史、设置等）均存储在您设备的应用私有目录中（SQLite 数据库 benyin.db），其他应用无法访问。卸载应用时，这些数据将随应用一并删除（备份文件除外，备份文件保存在公共下载目录）。

4.2 服务器数据存储

对于高级版激活相关的信息（激活码、设备指纹哈希、购买邮箱、激活日志），我们存储在安全的服务器中，并采取以下保护措施：

• 所有数据传输采用 HTTPS 加密；
• 激活码使用不可预测的随机字符串生成；
• 设备指纹以不可逆哈希形式存储，不保存原始设备标识符；
• 服务器定期进行安全审计和漏洞扫描；
• 严格限制服务器访问权限，仅授权人员可访问。

4.3 数据保留期限

• 本地数据：保留至您主动删除或卸载应用为止。
• 激活记录：在激活码有效期内保留；如您申请删除激活记录，我们将在核实身份后删除相关数据（法律法规要求保留的除外）。
• 购买邮箱：用于售后和迁移验证，在您持有高级版期间保留。

五、信息的共享与披露

5.1 我们不会将您的个人信息出售、出租或共享给任何第三方。

5.2 仅在以下情形下，我们可能会披露您的相关信息：

• 获得您的明确同意；
• 根据法律法规的要求，或行政、司法机关的强制性要求；
• 为维护我们或用户的合法权益，在合理范围内进行的披露。

5.3 本软件不集成任何第三方 SDK（包括但不限于统计分析、广告推送、社会化分享、地图定位等 SDK），因此不存在通过第三方 SDK 收集您信息的情况。

六、您的权利

按照中国相关法律法规，我们保障您对自己的个人信息行使以下权利：

• 访问权：您可以在应用内查看您的所有本地数据（歌单、收藏、设置等）。对于服务器端的激活记录，您可通过联系我们查询。
• 删除权：您可以随时在应用内删除歌单、收藏、搜索历史等本地数据；卸载应用将删除全部本地数据。对于服务器端数据，您可联系我们申请删除。
• 撤回同意：您可以通过系统设置撤销已授予的权限，或停止使用本软件来撤回您的同意。
• 注销账号：本软件无需注册账号，不存在账号注销问题。如您希望删除所有相关数据，卸载应用并联系我们删除服务器端激活记录即可。
• 投诉举报：如您认为我们的个人信息处理行为损害了您的合法权益，您可以通过本政策载明的联系方式向我们投诉，也可以向相关监管部门举报。

七、未成年人保护

7.1 本软件主要面向成年人。如您是未满 14 周岁的未成年人，请在监护人的陪同下阅读本政策，并在征得监护人同意后使用本软件。

7.2 我们不会主动收集未成年人的个人信息。如监护人发现我们在未获得有效同意的情况下收集了未成年人的个人信息，请及时联系我们，我们将尽快删除相关数据。

八、第三方服务

8.1 本软件的播放功能使用 Android 系统自带的媒体播放服务（MediaStore 扫描、系统播放器），这些服务由您的设备操作系统提供，其数据处理行为受操作系统隐私政策约束。

8.2 如您通过应用商店下载本软件，应用商店可能会收集您的下载、安装等信息，这些信息的处理由应用商店的隐私政策约束，与我们无关。

8.3 本软件不集成任何第三方统计、广告、推送 SDK。

九、隐私政策的更新

9.1 我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将通过应用内通知、官方网站公告等合理方式告知您。

9.2 重大变更包括但不限于：产品功能发生重大变化导致信息处理范围变化、信息处理目的或方式发生重大变化、数据存储地点或保护措施发生重大变化等。

9.3 如您在政策修订后继续使用本软件，即视为您同意修订后的政策。如您不同意修订后的政策，请停止使用本软件。

十、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 官方网站：benyin.huliantec.cn
• 隐私保护邮箱：service@huliantec.cn
• 客服邮箱：service@huliantec.cn

我们将在收到您的反馈后 15 个工作日内回复。