“晚安听听”(以下简称“本应用”)由迹刻(海口)科技有限公司(以下简称“我们”)研发和运营。我们重视您的个人信息和隐私安全,并遵循合法、正当、必要、诚信、公开透明和最小范围原则处理信息。
请您在使用本应用前仔细阅读本政策。涉及剪贴板、您选择的本地文件、设备传感器以及第三方服务的内容,我们使用醒目方式进行了说明。如果您不同意本政策,可以选择“暂不同意”并退出;在您同意前,本应用不会进入公开目录拉取、分享处理、剪贴板识别或更新检查等业务流程。
一、适用范围与基本原则
本政策适用于本应用 Android 与 iOS 版本以及本法律页面。不同系统版本支持的能力可能不同,例如当前本地媒体选择、分享文本接收与剪贴板识别主要在 Android 端提供。
当前版本不提供账号注册、登录、支付、广告、个性化推荐、推送、定位、通讯录、相机、麦克风录音或云端同步功能;不会主动收集手机号码、身份证件、精确位置、通讯录、相册全库、IMEI、Android ID、IDFA 等信息。若未来新增相关功能,我们会在启用前更新本政策并依法另行征得您的同意。
二、我们如何处理信息
2.1 首次同意与偏好设置
| 场景 | 处理的信息 | 目的与方式 | 保存位置 |
|---|---|---|---|
| 隐私同意 | 政策版本、同意时间 | 记录您是否已同意当前版本;政策版本变化后重新提示 | 仅保存在设备本地 |
| 主题设置 | 日间、夜间或跟随系统的偏好 | 展示您选择的界面主题 | 仅保存在设备本地 |
| 版本状态 | 原生构建号、发布版本号、忽略版本号、热更新候选/回滚状态 | 完成版本兼容、更新校验和异常回滚 | 仅保存在设备本地 |
2.2 公开目录浏览与联网日志 基本功能
当您浏览“广场/公开目录”时,本应用会访问晚安听听服务端(当前代码端点为 api.kill.love),请求目录标识、分页页码和每页数量,以返回公开目录、视频标题、作者、简介、封面、发布时间、播放地址等公开内容。
联网过程中,服务器及网络基础设施通常会自动接收 IP 地址、请求时间、请求 URL、HTTP 状态、网络协议与基础客户端信息,并可能形成访问和安全日志,用于返回内容、保障连接安全、排查故障、防范攻击及依法留存。当前客户端不会在该请求中主动提交账号、手机号码或唯一设备标识。
2.3 本地文件夹、收藏和媒体 用户主动提供
当您创建或编辑本地文件夹、收藏视频或添加媒体时,本应用会在设备本地处理以下信息:
- 文件夹名称、简介、创建时间、排序、封面及封面裁剪位置;
- 媒体名称、文件名、文件类型、MIME 类型、文件大小、时长、宽高、来源地址、来源主机、作者、简介、封面、发布时间和添加时间;
- 您通过系统文件选择器明确选取的音频、视频或图片文件。
在 Android 端,您选中的文件会复制到本应用私有目录,以便稳定播放和展示。系统文件选择器只向本应用开放您明确选择的文件,本应用不会扫描您未选择的相册或存储空间,也未申请广泛存储权限。相关文件和索引不会因上述本地功能主动上传到我们的服务端。
2.4 B 站链接识别、收藏与播放 第三方直连
当您主动粘贴、输入或通过系统分享向本应用提供 B 站链接时,本应用会提取分享链接或 BV 号,并直接访问 b23.tv、bilibili.com 或哔哩哔哩公开接口,以获取视频标题、作者、简介、封面、发布时间、时长和画面尺寸。您请求播放 B 站视频时,本应用会在系统 WebView 内加载哔哩哔哩播放器页面。
在此过程中,哔哩哔哩可能直接接收您提交的链接/BV 号、IP 地址、请求时间、浏览器或 WebView 信息、网络与设备基础信息,并可能通过 Cookie、DOM 存储等技术保存播放所需数据。具体规则由哔哩哔哩决定,详见本政策第五条和《第三方 SDK 与相关服务说明》。如您不使用 B 站识别或播放,本应用不会因本功能向哔哩哔哩发起请求。
2.5 系统分享文本与剪贴板 Android
- 系统分享:当您在其他应用中明确选择“分享到晚安听听”时,本应用会接收该次分享的文本,并在内存中临时处理,以识别 B 站链接并让您选择保存位置。处理完成、取消或进程结束后,本应用不再保留该临时分享队列;若您确认收藏,识别后的媒体信息会保存在设备本地。
- 剪贴板:仅当您打开“添加媒体”弹窗并切换或停留在“Bilibili”标签时,本应用会尝试读取剪贴板文本,判断其中是否包含 B 站链接并自动填入识别。该页面打开期间,当前版本可能周期性检查剪贴板,直到识别到一次有效链接或页面关闭。非 B 站文本不会由本应用保存或上传。
您的选择:您可以不打开 B 站添加页面、不通过系统分享提供文本,或直接手动输入链接。Android 新版本可能在系统层展示剪贴板访问提示。
2.6 摇一摇、振动与屏幕方向 本地处理
播放页启用睡眠定时后,在结束前的宽限阶段,本应用会监听加速度传感器的摇动事件;检测到摇动时,本应用会振动提示并重置睡眠定时。传感器原始数值仅在设备上用于即时判断,不会被本应用保存或上传。播放时还会读取/控制屏幕方向,用于横竖屏切换;不会据此识别您的身份或行为画像。
2.7 应用更新
在您同意本政策后,本应用会访问更新服务(当前代码端点为 api.kill.love),传输平台类型、原生构建号和当前发布版本号,以判断是否存在兼容的原生更新或热更新。服务器同时可能接收第 2.2 条所述的基础网络日志。Android 原生 APK 更新下载时,本应用会获取 APK 并交由系统安装器确认;服务端提供文件大小和 SHA-256 时,应用会在本地校验完整性。热更新下载时,本应用会获取更新清单、代码包与资源文件,并进行完整性校验。更新候选、成功、失败和回滚状态保存在设备本地。
三、权限与设备能力
| 权限/能力 | 平台 | 使用场景 | 拒绝或关闭的影响 |
|---|---|---|---|
| 网络访问(INTERNET) | Android / iOS | 公开目录、在线封面/媒体、B 站识别与播放、版本更新、法律页面 | 联网内容和更新不可用,本地已有内容仍可按系统能力使用 |
| 网络状态(ACCESS_NETWORK_STATE) | Android | 判断设备当前是否具备网络连接,以便处理网络请求和连接状态 | 网络功能的状态判断可能不准确;不读取、不保存或上传设备标识、网络历史或其他个人信息 |
| 保持唤醒(WAKE_LOCK) | Android | 媒体播放期间避免设备过早休眠,保障连续播放体验 | 设备可能按系统省电策略更早休眠,导致播放中断;不读取、不保存或上传个人信息 |
| 请求安装应用(REQUEST_INSTALL_PACKAGES) | Android | 您主动确认原生 APK 更新后,将下载的安装包交由系统安装器安装;按系统要求由您授权安装来源 | 关闭后无法通过应用内下载的 APK 更新,不影响现有版本的基本使用 |
| 振动(VIBRATE) | Android | 睡眠定时宽限期与摇一摇反馈 | 无振动反馈,不影响基础播放 |
| 系统文件选择器 | 当前主要为 Android | 选取单个音频、视频或封面并复制到应用私有目录 | 无法添加本地文件;不影响公开目录和已保存内容 |
| 剪贴板 | Android | B 站添加页面识别您已复制的分享链接 | 可改为手动输入或系统分享,不影响其他功能 |
| 加速度传感器 | Android / iOS | 睡眠定时宽限期内检测摇动并重置计时 | 摇一摇续时不可用,不影响播放 |
| 屏幕方向 | Android / iOS | 播放页面横竖屏切换 | 仅影响方向切换体验 |
Android 当前清单声明网络访问、网络状态、保持唤醒、振动和请求安装应用权限。网络访问、网络状态、保持唤醒和振动为普通权限,不会弹出运行时授权窗口;原生 APK 更新安装需遵循系统安装来源授权及安装确认流程。其中网络状态和保持唤醒不用于收集个人信息。Android 未声明定位、相机、录音、通讯录、电话、短信或广泛存储权限。iOS 当前未请求跨应用跟踪授权,也未声明定位、相机或麦克风用途。
四、本地数据、Cookie 与类似技术
本应用使用 AsyncStorage、应用文档目录和系统偏好存储本政策第二条所述的本地数据,并使用文件时间、用户偏好和系统启动时间相关 API 支持文件管理、设置和应用运行。这些技术本身不代表数据会被上传。
本法律页面不设置 Cookie,也不使用统计或广告脚本。晚安听听自有原生页面当前不使用 Cookie 进行画像。请注意,B 站播放器运行于第三方网页环境,可能由哔哩哔哩使用 Cookie、Web Storage 或其他同类技术,相关处理不由我们独立决定。
五、第三方服务、委托处理、共享、转让和公开披露
5.1 直接接收信息的第三方服务
| 第三方 | 目的与触发条件 | 可能处理的信息 | 方式 |
|---|---|---|---|
| 哔哩哔哩相关服务 | 仅在您识别、收藏或播放 B 站内容时,解析链接、获取公开视频信息并加载播放器 | 链接/BV 号、IP、请求时间、浏览器/WebView 与网络基础信息;第三方页面可能使用 Cookie/本地存储 | 客户端与第三方服务器直接通信 |
| 阿里云公共 DNS(Android) | 通过自定义原生网络模块读取公开目录或 B 站链接信息时,优先使用加密 DNS 解析相关公网域名;失败后回退系统 DNS | 待解析域名、IP、请求时间及网络连接所需信息 | 客户端向 223.5.5.5 或 223.6.6.6 的 DoH 服务直接请求 |
详细主体、链接、组件版本和关闭影响见《第三方 SDK 与相关服务说明》。第三方按照其自身规则处理直接取得的信息,请您在使用对应功能前一并阅读其规则。
5.2 共享、转让与公开披露
除本政策明确说明的客户端直连第三方服务、依法提供或另行取得您同意的情形外,我们不会出售您的个人信息,也不会向其他公司、组织或个人共享您的个人信息。
如发生合并、分立、重组、资产转让、破产清算等导致个人信息承接方变化的情形,我们会依法告知承接方名称和联系方式,并要求其继续受本政策约束;处理目的或方式发生变化的,将依法重新取得您的同意。
我们原则上不会公开披露您的个人信息。确需公开披露时,将依法告知目的、类型并取得您的单独同意,法律法规另有规定的除外。
六、信息保存地点与期限
- 设备本地数据:本地文件夹、媒体、收藏、封面、偏好、同意记录和更新状态持续保存在应用私有空间,直到您在应用内删除相关项目、通过系统清除应用数据或卸载应用。删除文件夹前,当前版本会要求先移除其中的媒体。
- 服务端网络日志:存放于中国大陆境内,仅在实现本政策所述目的所需的必要期限内保存;期限届满后删除或匿名化,法律法规另有要求或处理安全事件所必需的除外。
- 第三方数据:哔哩哔哩、阿里云公共 DNS 直接取得的信息由对应第三方按照其规则确定存放地点和期限。
当前业务不设计向中华人民共和国境外提供由我们控制的个人信息。如未来发生跨境提供,我们将依法履行告知、单独同意、安全评估、认证或标准合同等义务。
七、信息安全保护
我们采取与处理活动相适应的保护措施,包括对支持 HTTPS 的服务使用 HTTPS 传输、应用私有目录、访问控制、最小权限、更新包完整性校验、异常回滚、备份与日志审计等,降低信息遭到未经授权访问、泄露、篡改或丢失的风险。
互联网环境无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失,我们将立即采取补救措施,并依法向有关主管部门报告和向您告知事件情况、可能影响、已采取或将采取的措施、风险降低建议及联系方式;法律允许不逐一告知时,我们会采用公告等合理方式。
八、您的个人信息权利与行使方式
在法律规定范围内,您有权知情、决定、限制或拒绝处理,有权查阅、复制、更正、补充、删除个人信息,以及撤回基于同意的处理。您可以通过以下方式行使:
- 在应用内编辑或删除本地媒体、收藏、文件夹名称、简介和封面;
- 不进入 B 站功能、不提供分享文本、不选择本地文件,从而拒绝相应的可选处理;
- 通过系统设置清除“晚安听听”应用数据,或卸载应用,以清除应用私有空间内的同意记录、偏好、文件夹和媒体副本;
- 通过本政策第十一条的联系方式提出查阅、复制、更正、删除、解释说明、撤回同意或投诉请求。
撤回同意不影响撤回前基于同意已进行处理的效力。因本应用当前没有账号体系,“注销账号”不适用;如果未来上线账号功能,我们会同时提供便捷的账号注销机制。
为保障安全,我们可能在合理必要范围内核验请求人与相关信息的关联。我们通常会在收到请求并完成必要核验后 15 个工作日内答复;法律法规另有规定的,从其规定。对于无端重复、需要过多技术手段、可能损害他人合法权益或明显不切实际的请求,我们可能依法限制响应并说明理由。
九、未成年人保护
本应用面向一般用户,不专门以不满十四周岁的未成年人为服务对象。未满十八周岁的用户应在父母或其他监护人指导下阅读并使用本应用;不满十四周岁的儿童应在监护人同意和指导下使用。
本应用不要求用户提交年龄或身份信息,也不会主动识别儿童身份。如果我们发现未经可验证监护人同意处理了儿童个人信息,将尽快删除或进行匿名化处理。监护人如对所监护未成年人的信息处理有疑问,可通过第十一条联系我们。
十、本政策如何更新
业务功能、权限、SDK、处理目的或法律法规变化时,我们可能更新本政策。更新后的政策会在本页面公布。若变更对您的权利产生重大影响,例如处理目的、个人信息类型、共享对象或联系方式发生实质变化,我们会在生效前通过应用内显著提示等方式告知;依法需要同意的,将重新取得您的同意。
十一、联系我们与投诉
个人信息处理者/运营主体:迹刻(海口)科技有限公司
个人信息保护联系邮箱:i@kill.love
APP 名称:晚安听听
APP 备案号:琼ICP备2026004982号-2A
网站和服务备案号:琼ICP备2026004982号-3
如果您认为我们的处理行为损害了您的合法权益,也可以向网信、工业和信息化、市场监督管理等有权部门投诉举报。
附:主要制定依据
本政策主要参考《中华人民共和国个人信息保护法》《中华人民共和国网络安全法(2025年修正)》《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》《常见类型移动互联网应用程序必要个人信息范围规定》和《App违法违规收集使用个人信息行为认定方法》等现行规则制定。