隐私政策
栖声由个人开发者 Feng Zhou 提供。本政策说明使用栖声时哪些资料留在本机、哪些资料会在你选择账号服务后发送到服务器，以及如何管理和删除资料。
一、保存在本机的资料
收藏、首页风景、播放偏好、混音设置、专注与休息设置、主题、沉浸偏好、称呼和使用记录默认保存在这台设备。开机启动与提醒设置保存在本机。听过的声音和使用记录不会因为登录而自动上传。
二、选择账号服务时处理的资料
| 功能 | 资料和用途 |
|---|---|
| 已有手机号账号登录 | 处理你填写的中国大陆手机号，通过阿里云号码认证服务发送并验证短信验证码。我们保存手机号、账号标识和必要的验证状态；验证码由该服务生成与核验。 |
| 已有邮箱账号登录 | 保存邮箱和带随机盐的密码哈希，用于账号认证。密码经 HTTPS 传输，不以明文保存。已有邮箱账号只能登录原账号，不再新建，是否提供该登录方式以当前版本的登录界面为准；当前界面不提供新邮箱注册或邮件找回密码。邮箱密码登录本身不证明你拥有该邮箱。 |
| Apple 登录 | 由你在 App 内的系统 Apple 授权窗口确认，接收 Apple 的账号标识以及邮箱或隐藏邮箱（如有），用于识别账号；不请求姓名。我们检查 Apple 凭据状态，并接收、验证 Apple 签名的账号变更通知。Apple 授权凭据在服务端加密保存，用于管理及撤销授权；栖声不接收你的 Apple 密码。 |
| 云端备份 | 仅在你主动点击“备份本机偏好”后保存收藏、首页风景、主题和沉浸偏好。恢复操作需由你确认，登录不会自动替换本机资料。 |
| 登录安全 | 处理会话标识、登录时间、设备名称及用于限流的网络地址摘要，防止滥发验证码和暴力登录。服务端不保存明文会话令牌；本机登录状态通过系统提供的安全存储能力加密。 |
三、服务提供方与存储地点
账号服务部署于阿里云中国大陆杭州服务器。阿里云号码认证服务负责手机号验证码；Apple 负责你选择的 Apple 登录。我们仅在提供对应功能所需的范围内处理相关信息。Apple 的系统授权窗口和认证服务由 Apple 运营，使用时同时适用其隐私政策。我们要求受托处理资料的服务提供方仅为约定功能处理必要数据，采用访问控制、加密和保密措施，提供不低于本政策的保护；发现不能满足这些要求时，将限制或停止对应数据处理。
服务说明：阿里云号码认证 · Apple 隐私政策。
四、资源请求与系统权限
检查资源目录和下载风景、声音时，服务器会处理请求的资源路径、网络地址和请求时间以完成传输，不附带账号凭据，也不会上传本机聆听历史。账号和资源接口关闭常规访问日志；公共网页访问日志及服务器故障日志可能包含 IP 地址、时间、请求路径、浏览器信息，用于运行维护，按日轮转、保留最近 10 份归档，不用于广告或跨应用跟踪。
每日提醒仅在你开启该功能后申请通知权限，并在栖声窗口打开时生效。开机启动由你主动选择。栖声不需要访问摄像头、麦克风、通讯录或精确位置。
五、保留与安全
账号及云端偏好保存到你删除账号为止；会话最长有效期为 30 天，可通过退出登录提前撤销。退出会立即停止本机使用该会话；如未联网，待撤销令牌仅加密保存在本机，并在 App 运行、恢复前台或联网后重试，界面会说明服务器注销尚待完成。短信验证码有效期为 5 分钟，过期验证状态和摘要化安全限流记录在每日维护中清理，通常不超过 48 小时。Apple 通知的去重摘要保留最多约 32 天，不保存通知原文。网络通信使用 HTTPS，服务数据和密钥以最小权限隔离。
账号删除会清除在线数据库中的关联资料。故障恢复备份限制访问和用途，每日清理超过 30 天的副本，正常维护下最长 31 天。独立的删除记录仅包含不透明账号 ID 和删除请求时间，用于在恢复备份前清除已删除账号，并使所有旧会话失效；记录至少保留到更早的备份全部到期，通常不超过 32 天。备份不得用于恢复已删除账号或另行分析个人资料。
六、你的选择与删除账号
你可以在个人空间查看和管理本机收藏、首页风景与设置，通过“备份本机偏好”更新云端资料，或选择“恢复云端偏好”。退出登录会保留本机资料。
删除路径：个人空间 → 设置 → 账号 → 删除账号。为避免误操作，需要最近登录验证并再次确认。删除会移除账号、云端备份及所有设备会话；Apple 账号同时撤销栖声的登录授权。旧手机号或邮箱账号需以原登录方式重新认证后删除：仍在登录状态时可直接按上述路径操作；若已退出登录，而当前版本的登录界面未提供原登录方式，请发邮件至 feng.5166@163.com 申请删除，我们会在核对账号归属后处理，不会要求你提供额外的个人资料。重新认证必须使用同一账号；Apple 账号的删除全程在 App 内完成，无需致电或发邮件。删除后仍可不登录使用本机声音。
在 Apple 侧撤销栖声授权会使旧登录会话失效，栖声账号和云端偏好保留，直到你删除栖声账号；若收到 Apple 确认永久删除 Apple 账户的通知，将删除对应栖声账号和云端资料。本机资料不会随云端账号自动删除。如需清除或导出你的个人资料，或就访问、更正、撤回同意等事项提出请求，请联系我们。我们会在核实身份后处理。
七、未成年人及政策变更
栖声并非专为儿童设计。未成年人应在监护人指导下使用账号服务；监护人可以联系我们处理未成年人的信息。政策发生影响信息处理的重要变更时，我们会在 App 内或本页面说明。
八、联系我们
开发者：Feng Zhou
隐私与支持邮箱：feng.5166@163.com