「1900媒体助手」隐私政策

一、我们如何收集和使用您的信息

1.1 为向您提供核心功能，我们会收集以下信息：

信息类型	信息内容	使用目的	使用场景
设备标识信息	设备序列号／设备标识信息：Android ID（ANDROID_ID，读取系统接口 Settings.Secure.ANDROID_ID，去除格式化字符后作为匿名账号 ID）	创建并识别您的匿名账号，用于登录及软件授权的校验与到期管理	启动应用、使用"我的"页面的登录与授权功能
网络信息	公网 IP 地址	与匿名账号绑定，用于服务端风控与账号唯一性判断	匿名登录时
设备信息	操作系统版本、设备品牌与型号、CPU 架构（ABI）、应用版本号、设备类型标识（固定值"1900app"，仅用于服务端区分移动端与桌面端）	用于匿名登录时标识设备环境，便于排查故障与授权异常	匿名登录时
客服沟通内容	您主动输入的文字消息	向客服反馈问题并获得人工答复；会话记录用于客服跟进与问题排查	使用"我的 → 关于 → 在线客服"时
客服沟通图片	您主动选择并上传的图片（上传前会压缩至长边 1600 像素）	便于您用截图说明问题，客服据此定位与答复	在"在线客服"中点击图片按钮发送图片时

1.2 本地存储的信息

为避免重复登录、保存您的使用偏好，我们会在您的设备本地存储以下数据（仅存于本应用目录，不与其他应用共享）：

• 登录令牌（Token）与匿名账号 ID：避免每次启动重复登录；
• 应用设置项（如封面显示开关、栏目订阅与排序、字体缩放等）；
• 热点榜单数据与缩略图的缓存：减少网络流量、提升加载速度；
• 在线客服的会话与消息缓存（本地数据库，保留最近 300 条）：断网时仍可查看历史对话，进入客服页时快速呈现；其中也包含尚未发送成功的待发送消息，联网后自动补发；
• 音乐播放偏好（音量、播放模式、上次播放的歌曲与进度、歌单顺序），以及从我们服务器下载的示例歌曲与歌词文件。

您可通过"我的 → 清除缓存"随时清理榜单与图片缓存；通过"个人信息清单 → 清除本地数据"一次性删除全部本地数据（含客服会话缓存与待发送消息）；卸载应用即清除全部本地数据。

1.3 摄像头画面与在线模型

• 摄像头画面：检测功能需要"摄像头"权限。仅当您主动开启摄像头检测时，画面帧才会在设备内存中交给本机模型实时推理，不录制、不保存、不上传，处理完立即丢弃；
• 在线模型："检测设置 → 在线模型"会从公开代码托管平台（Gitee）下载模型目录清单与模型文件，请求仅包含文件地址本身，不携带您的任何个人信息。

1.4 在线客服

"我的 → 关于 → 在线客服"用于让您把问题反馈给人工客服。这是一个由您主动发起的沟通渠道，只有您在该页面输入或上传的内容才会被发送：

• 文字消息：您输入的内容会发送至我们自行运维的服务器并保存，供客服查看与回复；
• 图片：您点击图片按钮主动选择的图片，会在上传前压缩至长边 1600 像素、JPEG 质量 88，再上传至我们服务器上专用于客服图片的独立目录；
• 身份标识：客服侧会看到您的匿名账号 ID、设备名称与设备标识符（用于区分不同设备的会话，便于定位问题），不会看到您的手机号、姓名或任何实名信息；
• 服务端保存：会话与消息保存在我们的服务器数据库（中华人民共和国境内），包含消息内容、时间、发送方类型、图片地址与已读进度；
• 本机保存：最近 300 条消息会缓存在设备本地数据库，用于断网查看与快速呈现；
• 回复提醒：客服回复时，若您已授予通知权限，我们会发送一条本地通知（不经过第三方推送服务）。您可在系统"设置 → 应用 → 通知"中随时关闭。
• 消息拉取：本应用没有接入第三方推送服务。为接收客服回复，停留或使用应用期间会以约 15 秒的间隔向我们的服务器查询一次新消息（只取增量，请求体仅含匿名账号标识与已收到的消息序号）；退到后台后间隔放慢至 1～3 分钟，最长持续 1 小时后自动停止，回到前台重新开始。在您主动使用在线客服之前，应用不会发起这类请求。

客服会话为人工答复、非实时，回复时间取决于客服在线情况；本功能不是紧急求助渠道。

1.5 本地音乐播放

• 音乐播放器读取的是您设备上的本地音频文件（通过系统媒体库 MediaStore 或您在系统文件选择器中主动授权的文件夹），我们不会上传、复制或分析您的音频文件。列表只收录系统媒体库标记为音乐的条目，铃声与通知音不会收录；
• 歌词从音频同目录下同名的 .lrc / .srt 文件中读取，或由您手动导入，不联网检索歌词；
• 当设备上没有可播放的音频时，应用会从我们的服务器（app.iawhy.com）下载一首示例歌曲及其歌词，保存到应用私有目录。该请求仅获取文件本身，不携带您的任何个人信息；
• 播放期间会启用前台服务并在通知栏展示播放控制（含锁屏与蓝牙耳机的媒体按键响应），这是系统播放器的标准做法，用于保证切到后台时音乐不中断；
• 播放偏好（音量、播放模式、上次播放位置、歌单顺序）仅保存在本机。

1.6 我们不会收集的信息

本应用不收集您的手机号码、通讯录、短信、相册、位置、麦克风等信息，不保存摄像头画面，不进行实名认证；不集成任何第三方统计、广告或推送 SDK。其中"相册"指不会扫描或读取您的相册内容——仅当您在在线客服中主动点选某张图片、或在音乐播放器中主动授权某个文件夹时，才会读取您选中的那个文件。在线客服中您主动发送的文字与图片、以及本地音乐文件的播放行为，均不用于用户画像或广告投放。

1.7 征得同意的例外

根据相关法律法规，以下情形收集您的信息无需征得您的同意：

• 与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；
• 所收集的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道；
• 法律法规规定的其他情形。

1.8 集成的第三方 SDK 与本地组件清单

本应用未集成任何会收集个人信息或联网上报数据的第三方 SDK（无统计、广告、推送、地图、支付类 SDK）。为提供基础功能，应用内集成了以下第三方开源组件与 SDK，它们全部在您的设备本地运行，不会向其提供方上传或共享您的任何个人信息：

组件 / SDK 名称（提供方）	类型	使用目的	收集的个人信息
Google ML Kit 文字识别·中文离线版（Google LLC，com.google.mlkit）	文字识别 SDK	对摄像头画面或所选图片中的文字进行本地 OCR 识别（检测功能的辅助能力）	无。识别模型随安装包内置（bundled 版），识别全部在设备本地完成，不联网、不向 Google 上传任何数据
Microsoft ONNX Runtime（Microsoft，com.microsoft.onnxruntime）	模型推理 SDK	在设备本地运行目标检测模型（YOLO）	无。推理全部在设备本地完成，不联网、不采集任何信息
AndroidX / Jetpack 组件（含 CameraX、Media3、Room、WebView 封装等，Google / AOSP 开源项目）	开源基础组件	界面框架、相机采集、音视频编解码与播放、本地数据库	无。均在设备本地运行
Apache POI（Apache Software Foundation 开源项目）	开源文档解析组件	在本地解析 Word（docx）文档用于格式转换	无。仅处理您主动选择的文件，不联网
ZXing core（开源项目）	开源二维码库	根据您输入的文本在本地生成二维码图片	无。纯本地计算

二、我们如何使用 Cookie 等同类技术

本应用不使用 Cookie。应用内"浏览器"功能使用系统 WebView 组件打开网页，网页由第三方网站自行运营，其 Cookie 及该网站自身的隐私行为由相应网站负责，请您留意相关网站的隐私政策。您的浏览历史仅保存在本应用本地，我们不会将其上传或与第三方共享。

三、我们如何共享、转让、公开披露您的信息

3.1 共享

我们不会与任何第三方共享您的个人信息，但以下情形除外：

• 匿名登录时，您的设备标识、公网 IP、设备型号会发送至我们自行运维的服务器（部署于中华人民共和国境内；基于安全与商业保密考虑，具体域名不在本政策中公开）用于创建账号，该服务器由我们自行运维，不属于向第三方共享；
• 获取公网 IP 时，请求经由第三方公共 IP 查询服务（详见《第三方信息共享清单》），该类服务仅返回 IP 地址文本，不涉及其他个人信息；
• 在线客服：您主动发送的文字、图片与匿名账号信息会存储到我们自行运维的服务器，仅用于向您提供客服答复，不会转交或共享给任何第三方；客服人员仅能看到与答复所必需的信息；
• 热点榜单内容来自公开聚合数据源、示例歌曲来自我们自己的服务器，请求过程不携带您的任何个人信息。

详细的第三方服务情况请查阅《第三方信息共享清单》。

3.2 转让与公开披露

我们不会转让或公开披露您的个人信息，法律法规另有规定的除外。

四、我们如何存储和保护您的信息

存储地点：您的个人信息存储于中华人民共和国境内的服务器（我们自行运维，域名不对外公开）及您的设备本地。

存储期限：仅在为您提供服务期间保留。您退出登录或卸载应用后，本地存储信息随即删除；服务端的匿名账号信息，在您申请注销或账号长期不活跃后删除或匿名化处理。

在线客服记录的期限：客服会话、消息与图片在为您提供客服服务所必需的期间内保留，用于答复跟进与问题排查。会话结束并不立即删除；您可随时通过第九节联系方式申请删除您的客服记录，我们将在 15 个工作日内删除对应的消息、图片文件与会话记录；注销匿名账号时一并删除。

安全措施：我们采用访问控制、传输加密等通行安全措施保护您的信息；匿名账号体系不包含任何可识别您真实身份的信息（姓名、手机号、身份证等），即便发生数据泄露，也不会指向您的真实身份。

安全事件处置：如不幸发生个人信息安全事件，我们将按照法律法规要求及时向您告知，并按规定向主管部门报告。

五、您的权利

• 查询与更正：您可在"我的"页面查看您的匿名账号信息（昵称、授权情况等）；如发现信息有误，可通过第九节联系方式向我们反馈更正。
• 删除：您退出登录并清除应用数据或卸载应用后，本地个人信息即被删除。本地客服会话缓存可通过"个人信息清单 → 清除本地数据"一次性删除；服务端的客服记录可通过第九节联系方式申请删除，我们将在 15 个工作日内处理。
• 撤回同意：您可以在"我的"页面退出登录，退出后我们不再自动登录您的匿名账号；您也可在系统"设置 → 应用 → 权限管理"中随时关闭已授予的权限（如摄像头、通知、音频文件读取）。关闭音频读取权限后，音乐播放器将无法扫描本机歌曲，其余功能不受影响。
• 账号注销：注销流程如下：
  1. 您通过"我的"页面查看账号信息，并向第八节联系邮箱发送注销申请（注明"账号注销"）；
  2. 我们收到申请后会在 15 个工作日内完成身份核验与处理，并通过邮件告知结果；
  3. 注销完成后，服务端与该匿名账号绑定的设备标识、公网 IP、设备信息及授权记录将被删除或匿名化处理，本地登录令牌随退出登录/卸载清除；
  4. 注销后原账号不可恢复，账号下的软件授权随之失效；您重新使用本应用时将创建新的匿名账号。

六、个性化推荐与定向推送

本应用不提供个性化推荐服务，不进行用户画像，也不进行定向推送。

• 热点榜单为统一排序的公开数据，对所有用户展示相同内容，不根据您的浏览记录、兴趣偏好做个性化排序或推荐；
• 本应用未集成广告 SDK，不会向您推送广告，也不与第三方共享信息用于广告投放；
• 您的栏目订阅、字体大小等偏好设置仅保存在设备本地，用于界面呈现，不参与任何服务端的个性化处理；
• 如未来版本引入个性化推荐或定向推送功能，我们将按照法律法规要求向您提供关闭选项，并在本政策中明确说明。

七、未成年人及儿童个人信息保护

本应用主要面向成年用户。我们不主动面向未成年人收集任何个人信息。

• 儿童（不满十四周岁）个人信息保护：若您是不满 14 周岁的儿童，请务必在监护人的陪同与指导下使用本应用，并由监护人代为阅读本政策、代为完成匿名登录等操作，在取得监护人明示同意后使用本应用；
• 本应用采用匿名账号体系，不收集儿童的姓名、照片、音视频、住址等可识别儿童真实身份的信息；摄像头检测功能仅在儿童主动开启时于本机实时处理画面帧，不录制、不保存、不上传；
• 监护人权利：监护人发现我们在非监护同意情形下收集了儿童的个人信息，或希望查询、更正、删除相关信息的，可通过第九节联系方式与我们联系，我们核实后将在 15 个工作日内删除或匿名化处理，并及时告知监护人；
• 若您是已满 14 周岁不满 18 周岁的未成年人，请在监护人同意与指导下使用本应用。

八、政策的更新

我们可能适时修订本政策。重大变更（如新增信息收集类型、新增第三方服务）时，我们会在应用内显著位置提示您。若您在政策更新后继续使用本应用，即表示您已阅读并同意受更新后的政策约束。

九、如何联系我们

• 开发者与运营者：周景隆
• 联系邮箱：9511248@qq.com

我们将在收到您的反馈后 15 个工作日内予以回复。如您对我们的处理结果不满意，您还可以向当地网络安全监管部门投诉、举报。