外观
拼好歌 隐私政策
| 项目 | 内容 |
|---|---|
| 文档名称 | 拼好歌（phgmusic）隐私政策 |
| 版本 | 1.1.0 |
| 生效日期 | 2026-10-22 |
| 适用范围 | Android、iOS、鸿蒙、Windows、macOS、Linux 客户端，以及使用者自行部署的服务端 |
| 机器可读版本 | /legal/privacy.json、/legal/agreement.json |
一、总则
1.1 本政策说明拼好歌（phgmusic，以下简称"本软件"）如何处理与你相关的信息。
1.2 核心事实：开发者不运营任何在线服务，不收集、不存储、不传输你的个人信息。 本软件的账号体系与业务数据均运行在你自行部署的服务端上。
1.3 个人信息处理者：本服务的个人信息处理者为该服务器的实际部署者（非本项目开发者）。部署者应自行履行个人信息保护法定义务，包括告知、取得同意、保障个人权利等。
1.4 本政策与《用户协议》共同构成你使用本软件的完整约定。
二、信息的处理方式
2.1 保存在你设备本地的信息
| 类型 | 内容 | 是否上传 |
|---|---|---|
| 播放数据 | 歌单、收藏、播放历史、播放进度 | 默认否，仅在登录后同步至你自建的服务端 |
| 设置 | 主题、音质偏好、同步频率等 | 同上 |
| 插件配置 | 你导入的插件及其配置 | 否，仅保存在本地 |
| 搜索与识别记录 | 搜索历史、识曲记录 | 否，仅保存在本地 |
以上数据由你自行管理，可通过客户端内的备份功能导出为文件。
2.2 保存在你自行部署的服务端的信息
当你启用账号与同步功能时，以下信息会存储在你部署的服务端数据库中：
| 类别 | 具体内容 |
|---|---|
| 账号标识 | 邮箱地址、用户名 |
| 鉴权凭证 | 密码的单向加盐散列值（不存储明文密码）、登录后签发的会话令牌 |
| 同步内容 | 你主动上传的歌单、收藏、播放历史与设置 |
| 设备会话信息 | 设备型号、系统版本、最后活跃时间，用于多设备登录管理 |
| 技术与日志信息 | 请求时间、接口类型、统计计数等运行日志 |
开发者无权访问该数据库，也无法读取其中任何内容。
2.3 开发者不收集的信息
本软件不收集：精确位置、通讯录、短信、通话记录、相册（除你主动选择的文件）、设备唯一标识用于广告追踪、剪贴板内容（除你主动粘贴时）。
本软件不包含：广告 SDK、第三方用户画像 SDK、行为追踪 SDK。
三、处理目的与方式
3.1 上述信息仅用于提供本服务的核心功能：账号注册、登录鉴权、数据同步、找回密码、安全风控与用量统计。
3.2 不用于广告投放、用户画像、个性化营销，也不用于与本服务无关的任何目的。
四、权限说明
| 权限 | 用途 | 触发时机 |
|---|---|---|
| 麦克风 | 听歌识曲（录制片段用于识别） | 仅在你主动点击识曲时申请 |
| 存储 / 文件 | 导入插件、备份与恢复数据 | 仅在你主动选择文件时申请 |
| 网络 | 连接你配置的服务端与第三方服务 | 运行期间 |
拒绝授权仅影响对应功能，不影响其他功能的使用。
五、信息的共享与披露
5.1 开发者不向任何第三方出售、出租或共享你的个人信息。
5.2 部署者除履行法定义务或保护权利人合法权益所必需外，不对外提供你的个人信息。
5.3 当你在客户端内主动配置第三方服务（如第三方 AI 服务）时，相关请求将直接由你的设备发送至该第三方，其处理行为适用该第三方的隐私政策。
5.4 法律法规要求披露的除外。
六、存储位置与期限
6.1 本地数据保存在你的设备上，期限由你决定。
6.2 服务端数据存储在部署者所选的云服务商数据库（例如 Cloudflare D1）中，由你或部署者自行管理与选择。
6.3 保存期限：在账号存续期间保存。账号注销后，除法律法规要求留存的记录外，应及时删除或匿名化处理。
6.4 注销账号后，相关数据将从服务端删除，删除后不可恢复。
七、安全措施
7.1 密码以单向散列方式存储，不保存明文；会话令牌具备有效期与空闲超时；管理接口实行鉴权与权限隔离。
7.2 使用者理解：任何技术措施均无法保证绝对安全。因设备故障、误操作、服务端配置变更、第三方服务被攻击等导致的数据泄露或丢失，开发者不承担责任；部署者应自行采取与其服务规模相匹配的安全措施。
八、你的权利
你可以随时：
- 访问与导出：在客户端内查看数据，并通过备份功能导出；
- 更正：修改账号信息、设置与歌单内容；
- 删除：删除单条记录，或注销账号以删除全部服务端数据；
- 撤回同意：在系统设置中关闭已授予的权限；
- 注销账号：在客户端内发起，注销后服务端数据将被删除。
上述请求也可通过部署者公示的联系方式提出，部署者应及时处理。
九、未成年人保护
9.1 本服务不面向不满十四周岁的儿童。未成年人使用本服务应事先取得监护人同意，监护人应指导并监督其使用行为。
9.2 由于开发者不收集任何个人信息，不涉及未成年人个人信息的存储与处理。监护人如对未成年人使用本软件有疑问，可通过本政策末尾的方式联系。
十、第三方服务
本软件可能连接以下类型的第三方服务，其数据处理行为适用各自的政策：
- 你自行部署或选择的服务端；
- 你在设置中主动配置的第三方接口（如 AI 服务）；
- 系统级的应用分发与更新渠道。
开发者无法控制上述第三方的行为，也不对其数据处理承担责任。
十一、政策更新
11.1 本政策更新时，将在本页面公布新的版本号与生效日期，并同步更新机器可读版本。
11.2 客户端与服务端可通过 /legal/agreement.json 一次性读取本政策与《用户协议》的当前版本，版本变更后会重新要求阅读并同意。
十二、联系方式
| 用途 | 渠道 |
|---|---|
| 个人信息相关请求 | 优先联系你所连接服务器的部署者（其应公示有效联系方式） |
| 隐私相关咨询 | 见联系与反馈页面 |
| 问题反馈 | 仓库 Issue（见代码仓库） |
版本历史
| 版本 | 日期 | 说明 |
|---|---|---|
| 1.1.0 | 2026-10-22 | 明确个人信息处理者为部署者；补齐收集种类（用户名、会话令牌、运行日志）、存储位置（Cloudflare D1 等）、法定留存例外、安全措施与权利行使渠道 |
| 1.0.0 | 2026-10-17 | 首次发布 |