隐私政策

一、我们是谁

三两声是一款帮助用户阅读、聆听和学习中国古典诗词的 iOS 应用，由夏运辉运营。本政策说明我们在提供三两声及相关支持服务时如何处理信息。

如对本政策或个人信息处理有疑问，可发送邮件至 feedback@classicalpoem.com 联系我们。

二、我们处理的信息

• Apple 登录信息：当你选择“通过 Apple 登录”时，我们会处理 Apple 提供的稳定账号标识、身份令牌、授权码和用于防止重放攻击的随机校验信息。仅当 Apple 在首次授权时提供且你允许时，我们会接收你的姓名，用于账号展示。当前版本不向 Apple 申请你的邮箱。
• 账号与会话信息：为建立和保护登录状态，我们会处理应用生成的用户标识、安装标识、会话凭据，以及 App 版本、构建版本、iOS 版本和地区语言等基础环境信息。
• 账号资料库信息：登录后，我们会处理你收藏的诗歌、收藏的官方歌单、自建歌单的名称与其中诗歌、项目顺序，以及同步所需的版本号、操作标识和删除状态。这些信息用于云端保存、离线重试、重装恢复和设备间恢复。
• 服务安全与运行信息：服务器会处理 IP 地址、请求时间、接口路径、响应状态和请求标识，用于网络通信、故障排查、限流、防滥用和安全审计。我们不会在业务日志中记录歌单名称、诗歌收藏内容或登录凭据原文。
• 反馈信息：仅当你主动通过系统邮件联系我们时，我们会收到你填写的内容；邮件草稿可能同时包含本地支持标识、App 版本和 iOS 版本，以便定位问题。是否发送由你决定。

三、仅保存在本机的信息

搜索历史、播放历史、最近收听、当前播放状态、学习进度、离线下载文件，以及用于内容推荐的本地聚合记录，当前主要保存在你的设备上，不属于账号云同步范围。账号资料库也会在本机保留缓存和待同步队列，以支持离线操作。

本地推荐依据你在设备上的收听和歌单使用情况进行聚合计算；当前版本不将这类推荐画像上传到我们的服务器。卸载 App 通常会移除应用容器中的数据，但系统钥匙串中的安全凭据不保证随卸载一并清除；退出登录会清除当前活跃登录凭据。

四、我们如何使用信息

• 完成 Apple 身份验证，建立并维持你的账号和登录会话。
• 保存并同步收藏、自建歌单及歌单内诗歌，处理离线修改和重复请求。
• 提供音频播放、离线下载、学习记录和本地内容推荐。
• 保障服务安全、限制异常请求、排查故障并改进稳定性。
• 在你主动联系我们时回复反馈和支持请求。

五、第三方服务与信息处理

• Apple：提供“通过 Apple 登录”能力。Apple 会按照其自身规则处理授权相关信息。
• 腾讯云：账号、资料同步、数据库及相关后端服务使用部署在中国境内的云基础设施承载，用于存储和处理提供服务所必需的信息。
• 系统邮件服务：只有当你主动发送反馈邮件时，你选择的邮件服务商才会参与邮件传输。
• 当前版本未接入广告、跨 App 追踪、营销归因或第三方用户行为分析服务。微信登录仍处于申请和开发阶段，尚未在当前版本中提供；接入前我们会依据实际 SDK 和授权范围更新本政策及第三方信息清单。

六、系统权限

当前版本不申请定位、通讯录、照片、相机、麦克风录音或跨 App 跟踪权限。音频播放使用 iOS 提供的媒体播放能力，不等同于录音权限。如未来功能确需新增权限，我们会在调用前说明目的，并以系统授权结果为准。

七、存储、保护与保留

本机数据保存在 iOS 提供的应用存储或钥匙串中；账号和资料库数据由中国境内的后端服务处理。我们采取访问控制、凭据哈希或加密、传输保护和日志脱敏等措施降低信息泄露、篡改或丢失风险。

账号与云端资料会在提供账号服务所需期间保留；运行与安全日志会在满足故障排查和安全需要的合理期间内保留。因备份、安全审计或法律义务暂时无法立即清除的信息，会在相应目的完成后处理。

八、退出登录、删除与其他权利

退出登录不等于删除账号。退出后，本机将不再显示该账号的收藏和歌单，当前会话会被清除或撤销；账号资料仍保存在云端，方便你以后重新登录恢复。

当前版本尚未提供 App 内账号删除入口。如需查询、更正、复制或就删除账号及个人信息处理提出请求，请发送邮件至 feedback@classicalpoem.com。我们会在核验账号归属后告知当前可执行方式和处理进度，不会把退出登录描述为账号删除。

九、未成年人

三两声并非专门面向不满十四周岁儿童设计。未成年人应在父母或其他监护人的指导下阅读本政策并使用服务；如监护人认为未成年人的信息被不当处理，可通过 feedback@classicalpoem.com 联系我们。

十、政策更新

功能或信息处理方式发生变化时，我们会更新本政策，并通过官网、App 内页面或其他适当方式提示。重大变化将在生效前以更显著的方式说明。