隐私政策

本隐私政策（以下简称"本政策"）由必辟系地（以下简称"我们"、"开发者"或"bpcd"）制定，旨在向您（以下简称"用户"或"您"）说明在使用"澎湃音乐"（Hyper Music）应用程序（以下简称"本应用"）过程中，我们如何收集、使用、存储和保护您的个人信息及相关数据。本政策适用于本应用的所有版本，包括但不限于Windows、macOS、Linux、Android、iOS及鸿蒙（HarmonyOS）平台版本。我们深知个人信息对您的重要性，并承诺遵守以下适用法律法规：

• 中华人民共和国：《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《儿童个人信息网络保护规定》
• 欧盟/欧洲经济区：《通用数据保护条例》（GDPR，Regulation (EU) 2016/679）
• 美国：《加州消费者隐私法》（CCPA/CPRA）、《儿童在线隐私保护法》（COPPA）
• 其他地区：我们同时遵守您所在司法管辖区适用的数据保护和隐私法律法规

本应用以本地音乐播放为核心：您的音乐库与使用数据默认仅存储在设备本地；仅当您使用本政策"网络功能与第三方服务"章节所述的可选联网功能时，才会发生相应的网络数据传输。本政策于2026年6月3日首次发布，2026年9月11日最新修订。请您在使用本应用前仔细阅读并充分理解本政策的全部内容。一旦您开始使用本应用，即视为您已阅读、理解并同意本政策的所有条款。如果您不同意本政策的任何内容，请立即停止使用本应用。

本应用作为一款纯本地音乐播放器，秉持最小必要原则（GDPR称之为"数据最小化原则"，Data Minimization），仅收集实现核心功能所必需的数据。上述数据默认均存储在您的设备本地，不上传至开发者的服务器；可选联网功能所涉数据的处理方式，见"网络功能与第三方服务"章节。

一、应用使用数据

为向您提供完整的音乐播放服务，本应用会在本地收集和生成以下数据：

• （1）音乐文件元数据：包括音频文件的标题、艺术家、专辑、专辑封面、流派、年份、时长、比特率、采样率、文件路径及文件格式等信息；
• （2）播放记录与统计数据：包括每首歌曲的播放次数、播放时长、最近播放时间、播放进度、跳过次数、播放模式偏好（顺序播放、随机播放、单曲循环、列表循环）及音量设置；
• （3）搜索历史数据：包括您在应用内搜索框中输入的关键词、搜索时间戳及搜索结果点击记录；
• （4）用户偏好设置：包括主题模式（浅色/深色）、界面语言、均衡器设置、播放速度、歌词显示偏好、通知设置及窗口布局配置；
• （5）收藏与播放列表数据：包括您创建和编辑的播放列表名称、内容、排序方式，以及您标记为"喜欢"或"收藏"的歌曲列表；
• （6）下载管理数据：包括通过本应用下载的音频文件信息、下载时间、下载来源URL、下载状态及本地存储路径。

二、设备信息

为保障应用正常运行及适配不同设备，本应用会收集以下设备相关信息：

• （1）设备型号与制造商信息；
• （2）操作系统类型及版本号（如Windows 11、Android 14、HarmonyOS 4.0等）；
• （3）屏幕分辨率及像素密度，用于界面适配；
• （4）音频输出设备信息（如扬声器、蓝牙耳机型号），用于音频路由优化；
• （5）存储空间使用情况，用于判断是否有足够空间缓存音频数据。

三、我们不会收集的信息

我们郑重承诺，以下信息本应用绝对不会收集：

• （1）任何个人身份信息：包括但不限于您的真实姓名、性别、出生日期、身份证号码、护照号码、社会保障号码（SSN）或任何其他政府颁发的身份标识；
• （2）任何联系信息：包括但不限于您的手机号码、固定电话号码、电子邮箱地址（除您主动通过"联系我们"功能发送的邮件外）、家庭住址或工作地址；
• （3）任何账户凭证：包括但不限于各类社交账号、银行账户、支付密码、登录密码；
• （4）任何生物识别信息：包括但不限于指纹、面部识别数据、虹膜信息、声纹数据；
• （5）任何位置信息：本应用不会访问您的GPS定位、Wi-Fi定位、基站定位或任何其他形式的地理位置数据；
• （6）任何通讯录、短信、通话记录、照片、视频或其他设备上的个人文件内容（经您明确授权访问的音乐文件除外）；
• （7）任何网络行为数据：本应用不会追踪您在应用外的浏览历史、搜索记录或应用使用习惯；
• （8）CCPA定义的"敏感个人信息"（Sensitive Personal Information）：我们不会收集您的社交安全号、驾照信息、银行账户信息、精确地理位置、种族或民族出身、宗教信仰、私人通信内容、基因数据、生物识别信息、健康信息或性生活/性取向信息。

根据GDPR第6条的要求，我们处理您个人数据的合法基础如下：

一、合同履行（GDPR第6(1)(b)条）

为提供本应用的核心功能（音乐播放、播放列表管理、搜索历史等），我们需要处理必要的应用使用数据。这些数据处理是履行您与我们之间使用协议所必需的。

二、合法利益（GDPR第6(1)(f)条）

为改进应用性能和用户体验，我们基于合法利益处理设备信息和匿名使用统计数据。我们的合法利益包括：

• （1）保障应用稳定运行和修复技术缺陷；
• （2）适配不同设备和操作系统版本；
• （3）优化音频播放质量和界面响应速度。

在处理此类数据前，我们已进行利益平衡测试（Legitimate Interest Assessment），确认我们的利益不会凌驾于您的隐私权之上。

三、同意（GDPR第6(1)(a)条）

对于非核心功能（如匿名崩溃报告、使用统计等），我们在获取您的明确同意后方可处理相关数据。您可以随时撤回同意，撤回不影响此前基于同意的数据处理的合法性。

四、法律义务（GDPR第6(1)(c)条）

在适用法律法规要求的情况下，我们可能基于法律义务处理必要的数据。

五、CCPA合规声明

根据CCPA/CPRA，本应用不"出售"（Sell）个人信息，不"共享"（Share）个人信息用于跨语境行为广告，也不出于商业目的"披露"（Disclose）个人信息。由于本应用为纯本地架构，我们实际上不持有您的数据副本，因此CCPA赋予消费者的删除权、更正权和选择退出权在技术层面由您直接通过设备操作即可实现。

我们严格遵循最小必要和目的明确原则，仅将收集的信息用于以下明确告知的目的，不会将您的信息用于任何未说明的用途。

一、核心功能实现

我们使用收集的信息主要用于：

• （1）音乐播放服务：使用音频文件元数据（标题、艺术家、专辑等）构建音乐库，实现歌曲检索、分类浏览及歌词显示；
• （2）播放状态维护：使用播放进度、播放模式及音量设置数据，确保您在切换歌曲、暂停/恢复播放或重启应用后能够获得连贯的播放体验；
• （3）历史记录与推荐：使用播放记录和搜索历史，为您在应用内提供"最近播放"、"最常播放"及搜索建议等便捷功能；
• （4）收藏与列表管理：使用播放列表和收藏数据，实现您个人音乐库的组织、编辑和同步展示；
• （5）下载管理：使用下载记录数据，管理您的本地音频文件，提供下载状态查询、重新下载及文件清理功能；
• （6）界面个性化：使用主题模式、语言设置等偏好数据，按照您的选择渲染应用界面。

二、服务优化与问题排查

我们通过本地诊断信息排查问题并优化体验；本应用当前未启用任何统计数据上报（见"网络功能与第三方服务"章节）：

• （1）应用崩溃日志：包括崩溃时间、崩溃堆栈跟踪、设备型号及操作系统版本，用于定位并修复程序缺陷；
• （2）性能数据：包括应用启动时间、页面加载耗时、内存占用峰值及CPU使用率，用于性能调优；
• （3）功能使用频率：统计各功能模块的点击次数和使用时长，用于评估功能价值并指导产品迭代方向。

三、我们不会将您的信息用于

我们郑重承诺，您的信息绝对不会用于以下任何用途：

• （1）绝不会用于识别、联系或定位您的真实身份；
• （2）绝不会用于创建用户画像或进行行为分析以推送广告；
• （3）绝不会出售、出租或以其他方式向任何第三方提供以谋取商业利益；
• （4）绝不会用于任何自动化决策（包括GDPR第22条所述的自动化个人决策），包括但不限于信贷评估、保险定价、招聘筛选；
• （5）绝不会用于任何政治倾向分析、宗教信仰推断或种族背景判断；
• （6）绝不会在未经您明确单独同意的情况下，将信息用于超出本政策所述目的的其他用途（GDPR第5(1)(b)条"目的限制原则"）。

我们高度重视您的数据安全，并采取全面的技术和管理措施保护您的信息。

一、存储方式

本应用采用纯本地存储架构，所有数据均保存在您设备的本地存储空间中：

• （1）核心数据库：使用SQLite数据库引擎，以加密或明文形式（取决于您的设备安全设置）存储于应用私有目录下，具体路径因操作系统而异（Android为/data/data/[包名]/databases/，iOS为应用沙盒Documents目录，Windows/macOS/Linux为用户数据目录）；
• （2）配置文件：以JSON或XML格式存储应用偏好设置；
• （3）缓存文件：包括专辑封面缩略图、歌词缓存及音频解码缓存，存储于应用缓存目录；
• （4）下载文件：您通过本应用下载的音频文件存储于您指定的本地目录或默认下载目录中。

二、存储地域与跨境数据传输

您的音乐库等核心数据不上传至开发者的服务器，物理存储在您使用设备所在的地理位置。仅当您使用"网络功能与第三方服务"章节所述的可选联网功能时，才会发生相应传输：其中内容服务与公共信息检索可能涉及跨境访问（由您的网络环境与服务提供方决定），您自行配置的云存储与媒体服务的数据流向由您自行决定与掌控。

三、存储期限

我们遵循数据最小化存储原则（GDPR第5(1)(e)条"存储限制原则"）：

• （1）播放记录与统计数据：自产生之日起保留，直至您主动删除或卸载应用；
• （2）搜索历史：保留最近500条搜索记录，超出部分自动覆盖；您可随时在设置中清空全部搜索历史；
• （3）下载文件：持续保留直至您主动删除或通过应用内的下载管理功能移除；
• （4）崩溃日志与性能数据（如开启匿名统计）：保留最近90天的记录，过期自动清除；
• （5）当您卸载本应用时，应用私有目录下的所有数据（包括数据库、配置文件及缓存）将被操作系统自动清除，但您手动设置的下载目录中的文件需要您自行管理。

四、数据安全措施

尽管本应用为纯本地应用，我们仍实施了以下安全措施：

• （1）数据库访问控制：利用操作系统提供的应用沙盒机制，防止其他应用未经授权访问本应用数据；
• （2）敏感操作确认：对于批量删除、数据清空等不可逆操作，要求用户二次确认；
• （3）数据完整性校验：对核心数据库文件进行校验和验证，防止意外损坏；
• （4）定期备份提醒：在应用设置中提供数据库导出功能，建议您定期备份重要数据；
• （5）安全更新：如发现影响数据安全的程序漏洞，我们将通过应用更新渠道及时发布修复版本。

本应用以本地功能为核心，仅在本章节所述的可选场景下与外部服务通信，且均遵循最小必要原则。如本政策其他章节的表述与本章节存在不一致，以本章节为准。

一、开发者运营的内容服务

为提供更新检查、更新记录与社区群列表，本应用会向开发者运营的服务器（hub.bpcd.site / hub.bpcd.tech）发起只读请求。请求仅包含应用版本、平台类型、界面语言与地区偏好，不包含任何个人身份信息或设备标识，我们也不会利用这些请求建立您的个人档案。

二、您自行配置的服务（可选）

当您主动添加云存储或自建媒体服务（如 WebDAV、Subsonic/Jellyfin/Audiobookshelf、百度网盘、阿里云盘、Google Drive、OneDrive、Dropbox 等）时，您提供的服务器地址与访问凭证仅保存在您的设备本地，媒体数据在您指定的服务与设备之间直接传输。其中百度网盘与阿里云盘因平台安全要求（授权密钥仅可保存在服务端），其 OAuth 授权码交换经由开发者服务器中继完成，中继过程不存储您的凭证与媒体数据。请您妥善保管自行配置的服务及凭证，并自行评估相应服务商的数据处理实践。

三、公共信息检索（可选）

当您使用歌曲/播客信息检索或元数据补全功能时，本应用会向您主动触发检索的公共服务（如 Apple iTunes、MusicBrainz、Wikidata 等）发送歌曲名、艺人名、专辑名等检索词。该等第三方将按其各自的隐私政策处理检索内容；您可按需选择是否使用相关功能。

四、匿名统计（当前版本未启用）

本应用内置可选的匿名使用统计框架（境内指向开发者自建服务器、境外指向 Google Analytics），其设计采集范围限于事件名称、时间戳、随机生成的设备标识、地区、语言、应用版本与平台类型，不包含任何个人身份信息或内容数据。当前版本未启用任何统计数据上报；如未来版本启用，我们将依照本政策"隐私政策的更新"章节提前履行公示义务。

我们尊重并保护您的数据隐私，严格遵守数据最小化原则，对您的信息采取最严格的管控措施。

一、我们不会共享您的信息

除非符合以下例外情形，我们不会与任何第三方共享您的个人信息：

• （1）获得您的明确同意：在获得您的单独、明确授权后，我们可能按照您指定的方式与指定第三方共享信息；
• （2）法律法规要求：根据适用的法律法规、法律程序、政府强制命令或司法裁定，我们必须提供相关信息时；
• （3）公共利益需要：在涉及国家安全、公共安全、重大公共利益或紧急情况下，为保护您或其他个人的生命、财产安全所必需；
• （4）合并、分立或破产清算：如我们发生合并、分立、解散或破产清算等情形，您的数据将作为业务资产的一部分转移，但我们将确保接收方继续遵守不低于本政策标准的保护措施，并提前向您告知接收方的名称、联系方式及数据处理方式。

二、我们不会转让您的信息

除上述第（4）项情形外，我们不会将您的个人信息转让给任何公司、组织或个人。在任何资产转让场景中，我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

三、我们不会公开披露您的信息

我们不会在公开场合、互联网或向不特定对象披露您的个人信息，除非：

• （1）获得您的明确同意，且您已充分了解公开披露的信息种类、目的及可能产生的后果；
• （2）根据法律法规的规定，或按照政府主管部门、司法机关的强制性要求必须公开披露；
• （3）在法律程序或争议解决中，为保护我们的合法权益，在必要范围内向仲裁机构、法院或对方当事人披露，但我们将限制披露范围至最小必要限度。

四、例外说明

需要特别说明的是，本应用以本地存储为核心，除"网络功能与第三方服务"章节所述的可选联网功能外，我们不掌握您的数据副本；该等联网功能所涉数据（如检索词）按其性质可能由相应服务提供方处理。即使发生法律强制要求提供数据的情形，由于您的核心数据仅存在于您的本地设备，相关执法或司法请求通常应直接向您本人提出。

五、GDPR数据控制者声明

就GDPR而言，必辟系地（bpcd）是本应用所处理个人数据的数据控制者（Data Controller）。除"网络功能与第三方服务"章节所述的可选联网功能外，本应用不向服务器传输任何数据；您自行配置的第三方服务由相应服务商作为独立控制者承担责任。

根据《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》（GDPR）、美国《加州消费者隐私法》（CCPA/CPRA）及其他适用法律法规，您对自己的个人信息享有以下权利。由于本应用以本地存储为核心，您可以通过应用内功能或操作系统工具直接行使这些权利，无需经过我们审批。

一、查阅权/访问权

您有权查阅本应用存储的您的所有数据。行使方式：

• （1）您的播放记录、搜索历史、收藏与播放列表均直接呈现在应用对应界面中，可随时查阅；
• （2）在"设置"→"服务"中，查看您已配置的媒体源与云存储服务；
• （3）通过"导出数据库备份"功能，将本地数据库导出为备份文件。

二、删除权/被遗忘权

您有权要求删除您的个人数据（GDPR第17条"被遗忘权"，Right to Erasure）。我们提供以下删除途径：

• （1）单条删除：在播放记录、搜索历史、收藏列表等界面，长按或右键点击单条记录进行删除；
• （2）批量删除：在相应列表界面使用多选功能批量删除记录；
• （3）清除数据：在设置中提供"清除数据库"（可选择是否保留主题与界面偏好）、"清除缓存"、"退出并清除已扫描曲目"以及下载管理中的"清除全部"等入口；
• （4）卸载应用：卸载本应用将自动清除应用私有目录下的所有数据。

三、限制处理权

根据GDPR第18条，您有权限制我们处理您的个人数据。由于本应用以本地处理为核心，您可以通过关闭应用、限制设备权限或停用相关可选联网功能来实现此权利。

四、反对权

根据GDPR第21条，您有权反对我们基于合法利益处理您的个人数据。如果您行使反对权，我们将停止相应的数据处理，除非我们证明有压倒性的合法理由继续处理。

五、撤回同意权

对于可选功能，您有权随时撤回同意（GDPR第7(3)条）：

• （1）本应用当前未启用统计数据上报；统计展示可在"设置"→"统计"中管理；
• （2）您可随时移除已配置的云存储与媒体服务及其凭证；
• （3）撤回同意后，我们将停止相应的数据处理，且不会影响您使用本应用的核心功能。

六、数据导出权与可携带权

您有权获得您的数据副本并在不同服务间转移（GDPR第20条"数据可携带权"，Right to Data Portability）：

• （1）通过"导出数据库备份"功能，您可获得完整的本地数据副本；
• （2）如需其他格式的导出，您可通过"联系我们"章节所述渠道提出请求。

七、CCPA特定权利

根据CCPA/CPRA，加州居民还享有以下权利：

• （1）知情权：您有权了解我们收集了哪些个人信息及其用途；
• （2）删除权：您有权要求删除我们收集的个人信息；
• （3）更正权：您有权要求更正不准确的个人信息；
• （4）选择退出权：本应用不出售个人信息，因此您无需行使选择退出权。

八、响应时间

如您通过邮件联系我们行使上述权利，我们将在收到您的请求后的15个工作日内予以响应（GDPR要求30个日历日，CCPA要求45天可延长至90天，我们承诺以最短期限为准）。

本应用欢迎所有年龄段的用户使用，不设置任何年龄限制或使用门槛。本章节旨在说明我们对未成年人个人信息保护的承诺，而非限制未成年人使用本应用。

一、我们的承诺

本应用为纯本地音乐播放器，不涉及用户注册、登录或身份验证流程，因此我们不会主动收集任何能够识别未成年人身份的信息，包括但不限于姓名、学校、年级、监护人联系方式等。所有用户的数据均存储在各自的设备本地，我们无法访问。

二、适用法律说明

各司法管辖区对未成年人数据保护有不同的法律要求：

• 中国大陆：《儿童个人信息网络保护规定》适用于未满14周岁的儿童
• 欧盟/欧洲经济区：GDPR第8条适用于未满16周岁的未成年人（部分成员国可能下调至13周岁）
• 美国：COPPA适用于未满13周岁的儿童
• 其他地区：适用当地法律规定的未成年人年龄标准

本应用不收集、不上传任何能够识别用户身份的数据，因此上述法律中关于数据收集同意的要求在架构层面已被天然满足。

三、监护人的权利

如果您是未成年人的监护人，您享有以下权利：

• （1）访问权：您有权查阅本应用存储在您孩子设备上的所有数据；
• （2）更正权：您有权要求更正任何不准确或不完整的本地数据；
• （3）删除权：您有权要求删除未成年人的个人信息，可通过卸载应用或清空应用数据实现；
• （4）同意撤回权：如果您此前同意未成年人使用本应用，您有权撤回该同意；
• （5）COPPA特定权利：如您是美国居民且认为我们可能在不知情的情况下收集了13岁以下儿童的个人信息，请立即联系我们，我们将采取步骤删除相关信息。

四、联系我们

电子邮箱：bpcd@foxmail.com

我们将在收到您的反馈后尽快核实情况，并在15个工作日内给予回复。如涉及紧急情况，我们将在24小时内先行联系您确认情况。

我们可能会根据法律法规的变化、业务调整或技术更新，适时对本政策进行修订。我们承诺，任何修订都不会降低您享有的权利标准，且不会扩大我们收集、使用您信息的范围。

一、更新方式

本政策的更新将通过以下方式通知您：

• （1）应用内公告：在应用启动时或"设置"→"关于"→"隐私政策"页面显著位置展示更新提示；
• （2）版本更新说明：在应用商店发布新版本时，在更新日志中说明隐私政策的主要变更内容；
• （3）网站公示：在我们的官方网站https://www.bpcd.site的隐私政策页面同步更新。

二、重大变更通知

如本政策的变更属于"重大变更"（定义见下文），我们将在变更生效前通过应用内弹窗、推送通知或电子邮件的方式向您发送专门通知。

三、重大变更定义

以下情形构成本政策的"重大变更"：

• （1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型或处理方式发生变更；
• （2）个人信息共享、转让或公开披露的主要对象发生变化；
• （3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
• （4）我们的联络方式及投诉渠道发生变化；
• （5）发生个人信息安全事件，可能影响您的个人信息权益；
• （6）其他可能对您的个人信息权益产生重大影响的变更。

四、接受约束

如您在本政策更新后继续使用本应用，即视为您已阅读、理解并同意受更新后政策的约束。如您不同意更新后的政策内容，您有权停止使用本应用，并按照本政策"您的权利"章节中的说明删除您的本地数据。

我们设立了专门的个人信息保护联系渠道，如您对本政策有任何疑问、意见、建议或投诉，或您希望行使本政策项下的任何权利，请通过以下方式与我们联系。

一、联系方式

开发者名称：必辟系地（bpcd）

电子邮箱：bpcd@foxmail.com

官方网站：https://www.bpcd.site

数据保护官（DPO）联系邮箱：bpcd@foxmail.com

二、响应时间

我们承诺在收到您的邮件后的15个工作日内予以回复。对于需要进一步核实或技术支持的复杂问题，我们可能需要延长至30个工作日，但会提前告知您延长理由。如您的问题涉及数据安全事件或紧急权益保护，我们将优先处理，并在24小时内给予初步反馈。

三、各法域投诉渠道

如您对我们的回复不满意，或您认为我们的个人信息处理行为损害了您的合法权益，您有权向以下机构进行投诉或举报：

• （1）中国大陆：国家互联网信息办公室或地方网信部门、市场监督管理局；
• （2）欧盟/欧洲经济区：您所在成员国的数据保护监管机构（Data Protection Authority），完整列表见 https://www.edpb.europa.eu/about-edpb/about-edpb/members_en ；
• （3）美国加州：加州隐私保护局（California Privacy Protection Agency）或加州总检察长办公室（Office of the Attorney General）；
• （4）其他地区：您所在司法管辖区的消费者保护机构或数据保护监管机构；
• （5）司法途径：您有权依法向有管辖权的法院提起诉讼。

我们始终致力于保护您的隐私权益，感谢您选择使用"澎湃音乐"（Hyper Music）。