隐私与数据
隐私政策
说明哪些信息用于账号与服务，哪些记录留在本机，以及你如何管理它们。
修订日期：2026年9月16日 · 版本 2026-09-16.1
一、适用范围与运营者
三两声由个人开发者夏运辉（个人信息处理者）开发并运营。本政策适用于三两声 iOS 应用、鸿蒙应用、classicalpoem.com 官网及相关支持服务。两端目前均处于内测阶段；平台专属或逐步开放的功能，仅在你使用相应版本和功能时处理相关信息。
我们按提供服务所需的范围处理信息，不将个人信息出售给第三方，不用于广告画像或跨 App 追踪。账号关联的哈希标识属于去标识化信息，仍可能用于识别同一账号，不等于完全匿名。
如有疑问或需要行使个人信息权利，请联系 classicalpoem2026@163.com。
二、官网访问
官网提供产品介绍、协议和帮助文档，不提供账号登录、购买、预约或资料提交表单，也未加入广告、用户行为统计或用于追踪的 Cookie。访问官网本身不会读取 App 内的收藏、学习记录或会员状态。
为向你发送网页和图片、保障访问安全，网站托管服务会处理网络请求中的 IP 地址、请求路径、时间及基础浏览器信息。点击邮件链接只会打开你选择的邮件工具；只有你发送邮件后，我们才会收到其中的内容。
三、登录与账号信息
- 短信登录与绑定：你选择中国大陆 +86 手机号登录或绑定时，我们会处理手机号和你输入的验证码，并通过阿里云号码认证服务发送、核验验证码。完整手机号在请求处理时使用；账号数据库保存经独立密钥执行 HMAC-SHA256 的身份标识及脱敏手机号，不保存验证码原文。
- 本机号码一键登录：在已开放该能力的 iOS 或鸿蒙版本中，阿里云号码认证 SDK 与移动、联通、电信运营商组件会为识别本机号码、完成认证处理网络类型、IP 地址、设备品牌和型号、系统版本、SIM 卡及认证令牌等必要信息。iOS 在同意隐私政策、允许联网并确认年满 14 周岁后可准备认证服务；鸿蒙在你主动选择本机号码登录并确认相关说明后调用。运营商授权页会单独展示其协议，由你确认；你也可以取消并选择短信登录。
- 微信登录与绑定（iOS）：仅在入口已开放、你主动选择并确认微信授权后，App 才将一次性授权 code 交给服务器核验。服务器使用经 HMAC-SHA256 处理的 openid 识别账号，不保存原始 openid、unionid、code、access token 或 refresh token。首次创建账号会导入昵称与头像地址；绑定已有账号不会改变当前资料，只保留可由你选择的微信头像候选。不读取性别、地区或 privilege 等无关字段。
- 通过 Apple 登录（iOS）：处理 Apple 提供的稳定账号标识、身份令牌、授权码和防重放校验信息。仅在首次授权且你允许时接收姓名；当前不向 Apple 申请邮箱。为在注销账号时撤销 Apple 授权，服务器会加密保存相应的撤销凭据。
- 账号会话与安全：处理账号标识、安装标识、会话凭据、协议版本与同意时间、App 和系统版本，以及请求时间、接口、响应状态、限流和排障标识，用于维持登录、同步和防止滥用。身份与 IP 的哈希标识只按所需范围使用，业务日志不记录密码、验证码或完整身份令牌。
四、资料、学习记录与音频缓存
- 云端账号资料：昵称、头像设置、收藏诗歌、收藏诗单、自建诗单的名称与作品、排列顺序，以及同步版本和操作标识，用于保存与恢复你主动建立的资料。两端只同步各自已实现的账号资料，不代表全部功能或记录都可跨端同步。
- 学习记录：iOS 的账号学习目标、解锁状态、答题成绩和实际完成记录参与云端同步；鸿蒙当前学习进度保存在本机，不承诺跨设备或跨平台恢复。两端都会保留功能所需的本地记录。
- 本机记录：搜索历史、播放历史、最近收听、当前播放位置和本地推荐主要保存在设备上，不属于云端备份范围。账号资料还会有本地缓存和待同步队列，供网络恢复后重试。
- 图片与音频：在允许联网后，App 为展示和播放请求相应资源，并自动缓存到本机；请求会携带必要的网络信息。缓存可能因系统空间管理、资源更新或卸载而清除，不等于可长期保存或跨设备恢复的下载服务。
- 自定义头像（iOS）：主动拍照或选择照片后，App 在本机裁剪并重编码；服务器再次校验、重编码并去除 EXIF、定位等元数据，保存至私有腾讯云 COS。使用微信头像时，设备会请求经校验的微信 HTTPS 头像地址。鸿蒙当前未开放自定义头像上传。
五、会员与 App 内购买
本节仅适用于已开放 Apple 沙盒购买的 iOS 测试版本；当前未启用正式收费，鸿蒙也未开放 App 内购买。浏览官网不会发起购买或产生订单。
为确认购买归属、恢复会员及处理续费、到期和退款，App、Apple 与三两声服务器会处理账号绑定令牌 appAccountToken、产品与交易标识、购买和到期时间、测试或生产环境标记、签名校验结果及订阅状态。服务器保存校验后的交易和通知信息，不在业务日志中记录完整签名载荷。
支付账号验证由 Apple 的系统界面完成。三两声不接收你的 Apple 账号密码或银行卡信息。账号注销后，订单记录与三两声账号的关联会解除；为校验交易、处理退款及防止同一订单重复认领，必要的交易记录仍会保留，不会因此自动取消 Apple 订阅。
六、分享与内容反馈
分享仅由你主动发起。App 会把你选择的诗词分享图片交给系统分享工具，或在已支持的 iOS 版本中交给微信；是否发送、发给谁由你决定。三两声不会自动读取你的聊天内容或联系人。
支持直接反馈的版本，在你二次确认后将反馈正文、所选图片、作品标识、App 和系统版本、账号用户 ID、选填的联系邮箱及本次同意版本提交至三两声服务器，再通过运营者的网易邮箱通知，用于核查问题和回复。旧版系统邮件入口仍需你确认发送。请避免附带密码、验证码或与问题无关的私人资料。
七、系统权限与选择
- 网络：用于获取诗词资源、认证、同步及已开放的会员校验。拒绝联网会影响这些功能；iOS 提供的有限模式不初始化账号认证。
- 相机（iOS）：仅在你选择拍照设置头像时申请；拒绝后仍可使用内置头像或选择已有照片。
- 照片（iOS）：选择头像、附加反馈图片或保存分享图时才使用相应系统能力。系统选择器只提供你选中的图片；头像与反馈无需授权读取整个照片库。保存分享图使用添加照片权限，不借此读取其他照片。
- 鸿蒙：当前声明网络访问及网络状态相关权限，用于资源请求和号码认证；未申请相机、麦克风、定位或通讯录权限。后续新增权限会在使用前说明用途并请求授权。
- 播放音频不需要录音权限。当前两端均不申请麦克风录音、定位、通讯录或跨 App 跟踪权限。你可在设备系统设置中管理已授予的权限。
八、第三方服务
以下服务仅在相应功能被调用时参与处理，各服务商按照其政策和适用法律处理所需信息：
- 阿里云计算有限公司及中国移动、中国联通、中国电信号码认证服务：提供短信验证码与本机号码认证，处理完成认证所需的手机号、网络、设备、SIM 卡及认证请求信息。具体运营商由设备和网络决定，其名称与协议显示在号码授权页。
- Apple（iOS）：提供 Apple 登录、系统媒体与照片能力，以及已开放测试版本中的 App 内购买和订阅通知；处理授权及交易所需信息。
- 腾讯微信开放平台（iOS）：提供你主动使用的微信授权、头像和分享能力，处理授权请求或你选择分享的内容。
- 腾讯云：提供中国境内的后端、数据库和对象存储基础设施，承载账号资料、经过处理的头像及内容资源。
- 华为 HarmonyOS 系统服务：提供鸿蒙设备上的网络、媒体播放、安全存储及系统交互能力；相关处理遵循系统授权与华为的隐私说明。
- 支持邮件：App 内反馈经确认后提交至境内服务器，通过运营者的网易 163 邮箱 classicalpoem2026@163.com 发送通知；网易邮箱处理反馈正文、所选图片、用户 ID、版本及选填联系邮箱。你自行发送邮件时，还涉及你选择的发件服务商及发件地址。我们不读取你的其他邮件。我们不接入广告或营销归因；认证 SDK 含其服务所需的诊断处理。
九、存储、安全与保留期限
三两声账号与资料服务部署在中国境内。本机数据存放在操作系统提供的应用存储或安全凭据存储中；我们采用传输保护、访问控制、凭据哈希或加密和日志脱敏等措施。你主动使用的 Apple、微信等第三方服务还会按其政策处理必要信息。
验证码与微信授权尝试的安全记录不含验证码或原始授权令牌，保留三十日，并由定期安全清理删除。反馈队列记录最多保留 30 日；邮件服务接受通知后清除队列正文和附件，运营邮箱中的反馈保留至问题处理及必要后续沟通完成。账号身份、同意记录与云端资料在提供账号服务所需期间保留；运行日志按排障、安全及依法履行义务所需的最短期限保留。
注销会删除账号身份、上传头像、会话和云端资料，并按前述规则解除会员交易记录与账号的关联。用于确认重复注销请求的最小化删除回执包含操作标识、账号绑定哈希与处理结果，设置到期时间后清理；不将其称为完全匿名信息。
对依法必须保留或技术上暂时无法立即删除的信息，我们仅在必要范围内存储和保护，并在保留目的完成或相应期限届满后处理。卸载 App 通常会删除应用容器数据，但系统安全凭据不一定随卸载清除。
十、查询、更正、撤回与注销
你可通过 App 已提供的设置修改账号资料、删除收藏或诗单、管理本地记录，也可联系我们申请查询、复制、更正、补充或删除个人信息。为保护账号，我们会在必要范围内核验请求人的身份。
退出登录会结束当前会话，不等于删除云端账号。iOS 可在“我的 → 设置 → 账号资料 → 永久注销账号”中阅读注销协议并确认；鸿蒙如暂未提供完整的注销入口，可通过联系邮箱提出请求。注销完成后，原账号和云端资料无法恢复。
使用 Apple 登录的账号，注销时会尝试撤销 Apple 授权；临时服务故障时可重试，历史凭据无法自动撤销时会提示手动处理。账号注销、退出登录或卸载 App 都不等于取消 Apple 订阅，订阅需在 Apple 的管理入口单独取消。
你可通过系统设置撤回相机、照片等权限，在 App 支持的设置中改变隐私选择，或停止使用依赖相关信息的功能。撤回不影响此前基于同意进行的处理，但可能使相应功能无法继续使用。
十一、未成年人
首发账号与云同步服务仅面向年满 14 周岁的用户；14 至 17 周岁用户应在监护人同意和指导下使用。不满 14 周岁请不注册或登录、不提交个人资料或反馈附件，使用不联网的本机基础功能。我们不为判断年龄而收集出生日期或身份证；若发现误收儿童信息，监护人可联系我们核实并删除。
十二、政策更新
2026年9月16日第二次修订（版本 2026-09-16.1）：新增经二次确认的服务器直接反馈、用户标识、可选联系邮箱和反馈保留期限说明。
功能或信息处理方式发生变化时，我们会更新说明；需要重新取得同意的变化，会在相关功能中履行告知和同意程序。官网文档更新不自动替代你在 App 中已经确认的协议版本。