隐私政策

我们（开发者：梵纱离）非常重视你的隐私。本政策说明 baipiao 系列应用如何收集、使用、存储和保护你的信息。请仔细阅读。

一、我们收集的信息

1.1 账号信息

• 用户名：用于登录和展示，不超过 50 字符
• 密码：经 BCrypt 加盐哈希后存储，明文密码不会被存储或传输到客户端以外的任何地方
• 头像：当前版本不提供头像上传，字段预留为空

1.2 用户数据（云端同步）

• 收藏歌曲：你收藏的歌曲元数据（歌名、歌手、时长、封面、来源），用于跨设备恢复
• 自建歌单：你创建的歌单及其中包含的歌曲元数据

1.3 设备与使用信息

• 登录日志：登录时间、IP 地址、设备信息、App 版本，用于安全审计
• 下载统计：你下载 APK 时会上报版本号（仅用于统计下载量）

二、我们不收集的信息

• ❌ 音频文件：后端不存储、不分发任何歌曲文件；在线歌曲仅存元数据，播放地址现查现用
• ❌ 播放历史：当前版本不上传最近播放和听歌统计
• ❌ 精确位置：不申请位置权限
• ❌ 通讯录 / 短信 / 相册：不申请这些权限

三、信息的使用

收集的信息仅用于：

• 提供账号注册、登录、登出功能
• 在多设备之间同步你的收藏和歌单
• 安全审计（异常登录检测）
• 应用下载量统计（用于判断是否需要更新版本）

不会用于广告投放、用户画像、数据出售或任何商业用途。

四、信息的存储与保护

• 所有数据存储在开发者本地服务器（Spring Boot + H2/MySQL）
• 传输使用 HTTPS（生产环境）
• 密码 BCrypt 哈希，token 使用 JWT（30 天有效期）
• 本地存储的 token 文件已标记不参与云备份

五、你的权利

• 查看：登录后可在"我的"页查看收藏和歌单
• 导出：暂未提供导出接口，可在更新版本后申请
• 删除：登出账号并卸载应用；账号数据保留在本地数据库，开发者可应你请求清理

六、未成年人

本应用面向所有年龄段，不主动收集未成年人信息。如果你是不满 14 周岁的未成年人，请在监护人陪同下使用。

七、政策变更

本政策可能随功能更新而修订。重大变更会在应用内或本页面顶部公告。继续使用即视为接受修订后的政策。

八、联系方式

如对隐私政策有任何疑问，或希望行使你的权利，请通过关于页面提供的联系方式联系开发者。

本应用仅供学习交流使用，不作为商业产品运营。