STRMmusic 隐私政策

一、我们收集与使用的信息

本应用遵循“最小必要”原则。除实现下述功能所必需的信息外，不收集任何其他信息。 本应用没有自建服务器，不向开发者服务器上传、回传或汇聚用户数据。

1. 媒体库配置信息本地存储

• 媒体库名称、类型、目录路径；
• 自建服务器（WebDAV / ting-reader / Audiobookshelf）的地址、用户名与密码；
• 百度网盘 OAuth 授权凭证（access_token、refresh_token、过期时间）。

上述信息仅保存在用户设备本地的应用私有存储中，用于下次启动时恢复媒体库连接。

2. 扫描与播放数据本地存储

• 媒体文件索引（文件名、路径、大小、封面缩略图地址）；
• 播放进度与断点续播位置；
• 收藏记录、自定义歌单；
• 封面、歌词、扫描结果的本地缓存。

3. 设备与权限信息

本应用不申请通讯录、通话记录、短信、位置、相机、麦克风、剪贴板等与核心功能无关的权限。

4. 我们不收集的信息

• 不收集用户真实姓名、身份证号、手机号、邮箱等身份信息（百度账号登录信息由百度官方页面直接处理，本应用不接触账号密码）；
• 不收集设备唯一标识（IMEI、OAID 等）用于广告或画像；
• 不收集用户行为埋点、不进行用户画像、不投放广告；
• 不读取与媒体播放无关的文件。

二、第三方服务与数据传输

1. 百度网盘

用户添加百度网盘媒体库时，本应用通过内嵌 WebView 打开百度官方 OAuth 授权页 （openapi.baidu.com/oauth/2.0/authorize），由百度直接完成账号登录与授权确认。 授权成功后，本应用使用百度官方接口在本地换取并保存访问凭证。

• 传输路径：应用 → 百度官方接口（HTTPS 直连）；媒体播放地址为百度官方下发的 dlink，由设备直连百度 CDN 拉流；
• 无中转：媒体文件与用户凭证不经过开发者服务器或任何第三方中转服务；
• 访问范围：受百度开放平台沙箱机制限制，本应用仅能访问用户百度网盘中“我的应用数据 / STRMmusic”目录（/apps/STRMmusic），无法访问用户其他目录；
• 第三方政策：百度对账号信息与网盘数据的处理适用 《百度隐私政策》。

2. 用户自建的媒体服务器

WebDAV、ting-reader、Audiobookshelf 等媒体源由用户自行搭建，服务器地址、账号与密码均由用户提供。 本应用仅从该地址读取用户授权范围内的媒体文件列表与音频流，数据不流向开发者。

3. 封面与歌词检索（可选功能）

当用户主动对某首歌曲执行“搜索封面 / 歌词”操作时，本应用会将歌曲名称、歌手名称等公开的曲目信息 发送至第三方音乐信息检索服务，以获取对应的封面图片或歌词文本。该过程：

• 仅在用户主动触发时发生，不自动上传媒体文件本身；
• 仅传输曲目名称等公开元数据，不包含文件内容、路径、账号或设备信息；
• 用户不使用该功能时，不会产生任何此类请求。

三、信息的存储与保护

• 存储位置：全部数据存储于用户设备的应用私有目录，其他应用无法直接读取；
• 存储期限：数据在用户使用本应用期间持续保存；用户删除媒体库、清理缓存或卸载应用后，对应数据即被删除；
• 安全措施：网络请求均使用 HTTPS 加密传输；百度网盘授权凭证仅在本地保存，并支持通过“重新授权”随时更新或失效；
• 跨境传输：本应用不向境外服务器传输用户数据。

四、用户的权利与操作方式

五、未成年人保护

本应用为工具类软件，不面向未成年人单独提供服务，不收集未成年人个人信息，不含任何社交、直播、 内容推荐或付费内容。未成年人应在监护人指导下使用本应用。

六、内容来源与合规声明

• 本应用媒体库中的音乐、有声书内容均为用户自有或自行存储的音频文件；
• 本应用仅提供本地化的扫描、归类、播放、收藏等管理功能，不提供任何内容上传、分发、分享、转存服务；
• 本应用不内置任何音视频内容，不提供内容搜索与推荐服务，不设置内容专区；
• 用户应确保其导入的媒体文件来源合法，因内容版权产生的责任由用户自行承担。

七、本政策的更新

若本应用的功能或数据处理方式发生实质性变化，我们会在本页面更新政策内容并更新“最近更新”日期。 涉及用户权利的重大变更，将在应用内以显著方式提示。用户继续使用即视为接受更新后的政策。

八、联系我们

如对本政策有任何疑问、意见或投诉，可通过以下方式联系：

• 问题反馈 QQ 群：967059131
• 应用内入口：“我的”页面 → 问题反馈 QQ 群

我们将在收到反馈后 15 个工作日内予以答复。