声坞 隱私權政策(iOS 版)
生效日期:2026 年 9 月 14 日 · 適用版本:v1.0.0+10 及以上
本頁為翻譯版本,僅供參考;如與簡體中文版本有歧義,以簡體中文版本為準。
【前言】「声坞」(以下簡稱「本應用程式」)是一款本機與區域網路音訊播放工具。 我們(即本應用程式開發者)高度重視你的個人資訊和隱私安全,希望透過本政策向你 說明本應用程式在蒐集、使用、儲存你的資訊方面的處理規則,以便更好地保障你的權益。
【特別提示】
- 本政策適用於本應用程式的iOS 版本,並與 《声坞 使用者協議》同時對你生效。就個人資訊處理事項, 本政策優先適用;本政策未涉及的事項,以《声坞 使用者協議》及適用法律法規為準。
- 本政策約定了不同情境下本應用程式處理資訊的方式,但只有當你開啟或使用對應功能 (如新增 SMB 網路來源、購買會員)時,為實現該功能,本應用程式才會 進行對應的連網行為;你不使用對應功能,就不會發生對應的資訊處理。應用程式內的 系統權限彈窗等即時告知與本政策具有同等效力。
- 在使用本應用程式前,請你務必仔細閱讀並透徹理解本政策,特別是 以粗體標識的條款,應在確認充分理解並同意後再開始使用。 如果你不同意本政策的內容,請不要安裝或使用本應用程式。
- 閱讀本政策後,如對本政策或與本政策相關的事宜有任何問題、意見或建議, 你可透過「八、如何聯絡我們」所列管道聯絡我們,我們會盡快為你解答。
本政策將幫助你了解以下內容:
- 一、我們如何蒐集和使用你的資訊
- 二、我們如何使用 Cookie 及同類技術
- 三、我們如何共享、轉移或公開你的資訊
- 四、我們如何儲存和保護你的資訊
- 五、如何行使你的個人資訊相關權利
- 六、未成年人保護
- 七、政策修訂與通知
- 八、如何聯絡我們
摘要
- 無帳號、不註冊:不蒐集手機號碼、信箱、姓名等任何身份資訊;
- 不上傳你的音訊:本機與區域網路(SMB)音樂只在你裝置上解碼, 檔案內容不上傳;
- 資料全部只在本機:播放記錄、SMB 設定等僅存你的裝置;
- 崩潰診斷例外揭露:應用程式崩潰時蒐集匿名診斷資訊用於修復故障 ——僅儲存在本機,不經你操作不會離開裝置,不自動上傳。
一、我們如何蒐集和使用你的資訊
(一)核心承諾:本應用程式不蒐集你的個人資訊
- 無帳號體系:本應用程式無需註冊、登入,不蒐集手機號碼、信箱、 姓名等身份資訊(會員購買經各平台商店帳戶——App Store(StoreKit)——完成,本應用程式不建立自己的帳號體系)。
- 不上傳你的音訊內容:你播放的本機音訊與區域網路共享(SMB) 中的檔案僅在本機解碼處理,檔案內容不會被上傳。
唯一的例外是崩潰診斷資訊(匿名,不含任何身份與播放內容, 詳見下表與第(三)節):為定位和修復應用程式崩潰,本應用程式蒐集匿名崩潰診斷並僅儲存在本機,不上傳。你同意本政策後, 相應的崩潰蒐集才會啟用。
(二)本應用程式的全部網路請求
除下表所列情境外,本應用程式不發起任何網路連線,亦無背景靜默上傳:
| 情境 | 觸發方式 | 傳送內容 | 接收方 |
|---|---|---|---|
| SMB 區域網路播放 | 你瀏覽 / 播放區域網路共享中的音訊,或新增 SMB 網路來源 | SMB 檔案讀取請求與登入憑證。憑證(帳號 / 密碼)僅在本機 加密儲存,只傳送給你自己設定的那台伺服器,亦不傳送給 其他任何第三方;iOS 上使用系統本機網路授權 | 僅你設定的 SMB 伺服器 |
| 應用程式內購買(會員) | 應用程式啟動時與商店靜默同步已購權益;你購買會員時 | 訂單與已購記錄核驗 | App Store(系統 StoreKit)。由商店處理,本應用程式不經手付款資訊 |
(三)崩潰與診斷資訊(用於修復故障)
為定位和修復應用程式崩潰,本應用程式經系統 MetricKit 框架蒐集崩潰與卡死診斷:
- iOS(本機留存):透過系統 MetricKit 框架蒐集崩潰與卡死診斷, 僅寫入本機應用程式沙盒。Apple 官方的崩潰聚合(需你在系統設定中開啟 「與分析共享」)由 Apple 按其自身隱私政策處理。你可在 「關於 → 匯出診斷資訊」主動匯出本機診斷並傳送給開發者。
- 執行日誌(本機留存):應用程式內未捕捉的執行錯誤記錄於 本機診斷日誌(用於上述匯出與問題排查),單一檔案超過 256KB 自動輪替, 合計佔用上限約 512KB。
(四)申請的系統權限及用途
為提供播放功能,本應用程式需申請以下系統權限。每項權限均僅用於所述用途:
| 權限 | 平台 | 用途 |
|---|---|---|
| 權限 | 平台 | 用途 |
| 本機網路存取(NSLocalNetworkUsageDescription,iOS 14+) | iOS | 探索並連線區域網路內的 SMB/NAS 媒體庫,串流播放遠端音訊。首次存取本機網路時系統會彈出授權詢問。 |
| 背景音訊播放(UIBackgroundModes: audio) | iOS | 息屏或退到背景時保活播放程序,並在鎖定畫面/控制中心顯示系統媒體控制元件。該能力為宣告項,不彈授權框,可隨時在系統「設定 → 一般 → 背景 App 重新整理」中關閉。 |
| 本機網路明文存取豁免(NSAppTransportSecurity: NSAllowsLocalNetworking) | iOS | 本應用程式在裝置本機(localhost)起 HTTP 代理以橋接 SMB 音訊流供播放器拉流,需允許對本機網路使用明文 HTTP。該豁免僅作用於本機網路,公網請求仍強制使用 HTTPS。 |
本機音訊存取:iOS 上透過系統的「檔案」App / 文件選擇器(由 file_picker 喚起)由你主動選擇音樂資料夾。本應用程式不會靜默掃描全部儲存空間;你未主動選擇的目錄,本應用程式不會存取。iOS 採用沙盒模型,不申請「所有檔案存取權限」「WiFi 狀態讀取」等安卓/鴻蒙特有的執行時權限。
必要權限、可選權限與拒絕的影響:本機音樂僅經你主動選擇的目錄存取(見上方「本機音訊存取」);網路相關權限用於 SMB 與會員同步,若你在系統設定中關閉本應用程式連網,該功能將不可用,本機播放的核心功能不受影響;「本機網路」授權拒絕後 SMB 功能不可用,本機播放與會員購買不受影響。本機圖庫選封面經系統檔案 / 圖片選擇器完成(選擇過程在系統程序內執行),本應用程式不申請相簿權限, 也不會存取你未主動選擇的圖片。你開啟任一權限即代表你授權本應用程式 按上述用途處理對應資訊;你隨時可以在系統設定中關閉權限(即取消授權), 關閉後本應用程式不再基於該權限處理資訊,也無法再提供該權限對應的功能, 但你關閉權限的決定不影響此前基於你的授權已進行的資訊處理。 本應用程式不存在「不授權全部權限就無法使用」的強制授權情形。
二、我們如何使用 Cookie 及同類技術
本應用程式不使用 Cookie、本機標記、裝置指紋或任何同類追蹤技術; 應用程式內儲存的全部資料(播放清單、設定等)僅用於在你裝置上提供功能, 不用於識別你的身份。
封面等全部功能均在本機完成,不經任何第三方網頁或線上介面。
三、我們如何共享、轉移或公開你的資訊
(一)共享
本應用程式不存在向開發者或任何第三方共享你的個人資訊的通道。涉及第三方的情境 僅限以下兩類,資料處理責任各不相同:
- SMB 登入憑證:僅傳送給你自己設定的那台 SMB 伺服器, 不傳送給開發者,亦不傳送給其他任何第三方。
- 商店支付元件(iOS StoreKit):僅用於會員購買與已購權益同步。除商店側完成訂單核驗所必需的資訊外,本應用程式自身不讀取、不處理裝置識別碼;StoreKit 側以 Apple 官方隱私政策為準。
此外,本應用程式內建的本機開源元件(libmpv/FFmpeg、libsmb2 等)隨安裝包打包、 在你的裝置上本機執行,負責音訊解碼與 SMB 協定,不連網、不上傳任何 資料。完整元件清單與授權條款見應用程式內「關於 → 開源宣告」。
(二)轉移
本應用程式不向任何第三方轉移你的個人資訊。若未來發生需要轉移個人資訊的情形 (如業務調整、資產轉讓),我們將依法告知你相關情況及接收方的名稱和聯絡方式, 並要求接收方按照法律法規及不低於本政策的標準繼續保護你的資訊。
(三)公開
本應用程式不會主動公開你的資訊。僅在法律法規要求,或司法機關、行政機關基於 法定程序提出要求時,開發者才可能依法提供其依法掌握的必要資訊。
四、我們如何儲存和保護你的資訊
(一)在本機儲存的資料
以下資料僅儲存在你的裝置本機,不上傳、不備份到開發者側, 因此也不存在逾期留存的問題——資料的保存期限完全由你控制, 刪除或解除安裝即一併清除:
- SMB 網路來源設定:你填寫的伺服器位址、共享名、使用者名稱。密碼經裝置安全儲存 (iOS Keychain)加密保存。
- 播放進度與播放清單:你正在/曾經播放的歌曲、清單索引、播放位置(秒), 用於實現「下次繼續播放」。儲存於本機的應用程式沙盒資料區。
- 應用程式設定:主題模式、已選音樂資料夾的安全存取書籤 等偏好。
- 會員權益與購買記錄:會員到期時間與歷史購買記錄僅存本機, 用於權益找回與「歷史購買」頁顯示,不上傳。
- 崩潰與執行診斷:MetricKit 崩潰 / 卡死診斷與執行日誌(構成與處理規則見第一章第(三)節),僅寫入本機應用程式資料區,不會離開你的裝置;可在「關於 → 匯出診斷資訊」主動匯出,各項自動輪替、佔用上限約 512KB。
清除方式:你可在系統「設定 → 一般 → iPhone 儲存空間 → 声坞」中清除本應用程式資料,或解除安裝本應用程式,上述資料將一併刪除。
(二)保護措施
- SMB 密碼等敏感設定經系統安全機制(iOS Keychain)加密後僅存本機;
- 音訊解碼與 SMB 協定由本機開源元件在你的裝置上完成,不連網;
- 會員訂單核驗由各商店在其體系內完成,本應用程式不經手付款資訊。
(三)安全提示
加密儲存不能替代裝置自身安全:若你的手機未設鎖定畫面密碼、被 root / 越獄或被他人解鎖, SMB 設定(含伺服器位址與帳號)仍存在被讀取的風險。建議你:設定裝置鎖定畫面密碼; 裝置遺失或被竊時,盡快在 NAS / 伺服器側修改對應帳號的密碼。
五、如何行使你的個人資訊相關權利
依據《中華人民共和國個人資訊保護法》,你對自己的個人資訊享有查閱、複製、更正、 補充、刪除、撤回同意等權利。本應用程式的個人資訊全部儲存在你的裝置本機, 行使方式如下:
- 查閱、更正、補充與刪除:播放記錄、專輯、SMB 設定等均可在應用程式內 對應頁面直接查看、修改或刪除。
- 刪除全部資料:透過系統設定清除本應用程式資料,或直接解除安裝本應用程式。
- 撤回同意(「註銷」):本應用程式無帳號體系,解除安裝本應用程式即撤回全部授權。
- 改變授權範圍:你也可隨時在系統設定中關閉已授予的權限 (如連網、本機網路),關閉後對應功能不可用,本機播放等核心功能 不受影響;你關閉權限的決定不影響此前基於你的授權已進行的資訊處理。
- 協助請求:如需開發者協助(如就本政策內容答疑、或作為使用者 不幸逝世的近親屬依法主張權利——因資料僅存本機,開發者可協助說明資料構成 與清除方式,但無法遠端匯出),請郵件聯絡 working12.3@126.com。
關於資料匯出與下載:你的全部資料都在本機,本應用程式不提供線上 匯出 / 下載服務;如需遷移或留存,請使用系統內建的備份功能 自行備份(解除安裝後資料無法找回)。例外:「關於 → 匯出診斷資訊」可匯出本機崩潰與執行診斷,由你經系統分享面板自行決定傳送對象。
六、未成年人保護
本應用程式不面向 14 歲以下兒童,不蒐集任何使用者的年齡段資訊,也不明知蒐集 兒童個人資訊。若開發者經由郵件等線下管道意外獲知 14 歲以下兒童的個人 資訊,將僅用於處理當次請求,處理完成後刪除,不用於任何其他用途。監護人 發現兒童未經同意使用本應用程式的,可要求其停止使用並解除安裝本應用程式;如需協助, 可郵件聯絡我們。
七、政策修訂與通知
- 輕微修訂:不影響你權利義務的表述調整等,直接更新官網網頁並提升 版本號;
- 重大修訂:除更新官網網頁外,應用程式內將彈窗請你重新確認; 涉及新類型個人資訊或新權限的,需你重新同意後才會啟用相應功能。公告生效後 你繼續使用即視為接受修訂,不同意可選擇停止使用本應用程式。
重大修訂包括但不限於下列情形:
- 服務模式發生變化,如新增蒐集資訊類型、新增系統權限、新增連網情境;
- 個人資訊共享、轉移或公開的主要對象發生變化;
- 你參與個人資訊處理的權利及其行使方式發生變化;
- 開發者聯絡方式、回饋管道發生變化;
- 其他可能嚴重影響你個人權益的情形。
歷史版本可向我們索取。
八、如何聯絡我們
我們設立了個人資訊保護專職部門,將按照本政策保護您的個人資訊。如果您對本政策 的相關事宜有任何問題、意見或建議,可傳送郵件至 working12.3@126.com。一般情況下, 我們將在收到您的問題、意見或建議,並驗證您的使用者身份後的十五個工作日內 予以回覆。
九、修訂記錄
| 版本 | 日期 | 摘要 |
|---|---|---|
| v1.6 | 2026-09-14 | 新增「崩潰與診斷資訊」處理規則(重大修訂,應用程式內彈窗重新確認): 安卓接入華為 AGC 崩潰服務(新增連網上報情境,同意後啟用、可經關閉連網 權限停止);iOS 接入 MetricKit、鴻蒙接入 hiAppEvent(均本機留存, iOS 支援關於頁匯出);三端新增執行日誌本機留存。應用程式內首啟彈窗 摘要同步修訂,並清理已下線的「封面圖片搜尋」表述。 |
本政策基於本應用程式當前(截至生效日期)的實際行為編寫。當前本應用程式不存在任何自動連網上報;如後續版本引入帳號、廣告或連網上傳功能,將相應更新本政策並重新徵求你的同意。