玄杓导播隐私政策

最后更新日期：2026年10月29日

「玄杓导播」（以下简称"我们"）高度重视用户隐私保护。本隐私政策旨在向您详细说明我们如何收集、使用、存储、共享和保护您的个人信息。请您在使用本应用前，仔细阅读并充分理解本隐私政策的全部内容。当您点击"同意"或开始使用本应用时，即视为您已阅读并同意本隐私政策。

一、我们收集的个人信息

我们遵循"最小必要"原则收集个人信息。

（一）您主动提供的个人信息

• 手机号（11位中国大陆手机号）：账号注册、登录、身份识别、绑定第三方账号、找回密码。必要信息，拒绝后无法注册和登录账号。
• 短信验证码（6位数字，5分钟内有效）：您选择短信验证注册、找回密码或绑定第三方账号时，用于验证手机号归属。经第三方短信服务（阿里云）发送，我们仅存储验证状态，不存储验证码明文。验证通过后即时失效；同号码发送间隔不少于60秒，每日限5条。
• 密码（8-32位）：身份验证，采用 bcrypt 加盐哈希加密存储。必要信息。
• 微信登录凭证（OpenID/UnionID）：您选择微信授权登录时，经微信开放平台授权获取，用于识别您的微信身份并与账号绑定。非必要信息，不使用微信登录则不收集。
• 抖音登录凭证（OpenID）：您选择抖音授权登录时，经抖音开放平台授权获取，用于识别您的抖音身份并与账号绑定。非必要信息，不使用抖音登录则不收集。
• 配置备份（布局/素材库/调音台/直播方式/语音命令词设置）：登录并使用云端同步功能时，加密传输并存储于服务器，用于跨设备恢复您的配置。注销账号时随账号一并删除。
• 昵称（1-20字符）：应用内显示名称。非必要，默认显示"用户+手机号后四位"。
• 授权码（SCAST-XXXX-XXXX-XXXX 格式）：激活付费功能，绑定至您的用户账号。非必要，拒绝后无法使用付费功能。

（二）我们自动收集的个人信息

• 设备信息（品牌、型号、Android系统版本、CPU架构）：诊断日志、兼容性适配、故障排查。
• 网络信息（IP地址，含公网IP归属省市）：局域网设备发现与连接、服务器通信、解析IP归属省市用于访问地域分布统计（不做精确定位）。
• 操作日志（启动、导航、功能调用、异常）：故障诊断与优化。仅当您在应用内主动点击「提交诊断日志」并确认后，日志才会关联您的账号手机号一并上传至我们的服务器用于问题排查（需已登录账号；含通过局域网接入的手机端设备的日志，该部分日志会在手机接入时经局域网同步至导播设备）；未经您确认不会自动上传。
• 使用行为统计（设备标识、功能使用频次、使用时长、IP归属省市、应用版本）：产品使用情况统计与改进。未登录时以随机生成的匿名设备标识进行、不关联任何个人身份信息，您可在「关于」页随时关闭"匿名使用统计"。已登录账号时，使用统计会关联您的账号手机号，用于为您展示所使用版本、向您反馈问题处理进度（如问题已修复或处理中）等服务场景；关闭"匿名使用统计"开关后，已登录状态亦不再上报。
• 直播会话负载数据（直播时长、编码与实发码率、丢帧数、进程内存占用、电池温度、设备机型、推流方式）：每场直播结束时汇总上报一条，用于远程定位直播卡顿原因（带宽/发热/机型性能）与机型适配优化。数据以设备维度记录，不与账号手机号关联。
• 直播异常事件（开播失败/直播被平台结束的错误码及平台提示文案、账号手机号、IP）：仅开播异常时自动上报，用于统计异常分布、协助您排查开播问题（如账号被平台限制的原因）。正常直播不产生此类上报。
• 应用版本信息（版本号、安装来源）：版本更新检测。

（三）需您授权的系统权限

各权限均在对应功能使用时单独请求，您可自主选择是否授权，并可在系统设置中随时撤回：

• 摄像头（CAMERA）：添加摄像头信号源采集画面。拒绝后无法使用摄像头导播。
• 麦克风（RECORD_AUDIO）：采集音频用于混音、录音和推流。拒绝后无法采集音频。
• 屏幕录制（MediaProjection）：手机机位模式下的屏幕共享。拒绝后无法使用屏幕共享。
• USB设备访问（USB Host）：连接外接 USB 摄像头（UVC）。拒绝后无法使用 USB 摄像头。
• 媒体文件访问：选择本地图片/视频作为图层素材。拒绝后无法添加素材。
• 通知权限（POST_NOTIFICATIONS）：前台服务通知、版本更新提醒。拒绝后仅影响通知显示。
• 悬浮窗（SYSTEM_ALERT_WINDOW）：机位模式控制悬浮窗。拒绝后需在应用内操作。
• 电池优化豁免：保持导播服务后台运行。拒绝后后台运行可能被系统终止。
• 局域网设备发现（NEARBY_WIFI_DEVICES）：自动发现同 WiFi 下的导播/机位设备。拒绝后需手动输入 IP。
• 定位权限（ACCESS_FINE_LOCATION）：仅在使用抖音直播开播时用于同城推荐。拒绝后不影响直播功能，仅不参与同城推荐。
• 网络访问（INTERNET）：与后端服务器通信。不可拒绝。

权限申请时，本应用会在系统弹窗前或同时通过界面文字向您告知该权限的收集目的、方式和范围。

二、信息使用

收集的信息仅用于：提供导播服务（多画面合成、信号源管理、录制推流）、账号管理（注册、登录、验证、注销）、授权管理（激活、绑定、验证、跨设备恢复）、设备发现（局域网自动发现）、故障诊断、版本更新、安全防护（防授权码滥用、防暴力破解）。

我们明确承诺不会将您的个人信息用于：向您推送商业广告、出售给任何第三方、与本服务无关的数据分析或用户画像、任何违法违规用途。开屏广告与水印等运营配置由我们自有服务器下发，不接入任何第三方广告 SDK。

三、信息存储与保护

• 手机号、密码哈希、昵称：存于服务器数据库，密码 bcrypt 加密，保留至账号注销。
• 登录Token（JWT）：签名保护，7天有效期，用于单设备登录控制。
• 授权码绑定信息：存于服务器数据库，保留至授权码过期或解绑。
• 登录态、布局配置等：存于设备本地（SharedPreferences），不上传服务器，至卸载或清除数据。
• 操作日志：设备本地文件，保留1天自动清理。
• 服务器端诊断日志：仅当您主动提交时上传（含设备标识符），用于问题排查，保存最长30天，到期自动删除。
• 直播会话负载数据与直播异常事件：存于服务器数据库，以设备维度记录，保留90天自动删除。

安全措施：密码 bcrypt 加盐哈希（不可逆向）；JWT 认证；正式环境 HTTPS 加密传输；服务器访问控制；登录限流与失败锁定；图形验证码防护；应用签名校验（被重打包自动清除授权缓存）。如发生信息安全事件，我们将在72小时内告知您事件情况与应对措施。

局域网安全提示：局域网通信（手机接入、无线投屏接收）基于通用网络协议实现，未采用端到端加密或强身份认证，请在可信的私有网络环境下使用。

四、信息共享、转让与披露

• 除以下情形外，我们不会向任何第三方共享您的个人信息：获得您的明确同意；法律法规或有权机关强制要求；保护我们、用户或公众的合法权益所必需。
• 我们不会转让您的个人信息；不会向公众披露，法定情形除外。
• 第三方 SDK 公示（仅在您使用抖音直播功能时激活，不使用时 SDK 不收集信息）：
  • 抖音开播 SDK（DouyinSDK）：北京微播视界科技有限公司，抖音一键开播，收集设备型号、操作系统版本、软件版本号（网络请求公共参数）；
  • RangersAppLog（火山引擎）：火山引擎（字节跳动），SDK 内部埋点，收集设备标识符、IP地址、网络接入方式、运营商信息、系统版本号；
  • DYLiveSDK（抖音轻量直播SDK）：北京微播视界科技有限公司，开播定位（同城推荐），收集粗略地理位置（可选，可拒绝授权定位）。
  • 微信 OpenSDK：财付通支付科技有限公司/深圳市腾讯计算机系统有限公司，微信授权登录与跳转小程序（仅您主动使用"微信登录"或"授权码申请"等功能时激活），收集设备信息与应用签名校验信息用于生成微信登录凭证；腾讯隐私政策见 https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy 。
  • 抖音开放平台 SDK（抖音登录）：北京微播视界科技有限公司，抖音授权登录（仅您主动使用"抖音登录"时激活），收集设备信息用于生成抖音登录凭证；抖音隐私政策见 https://www.douyin.com/douyin_agreement/privacy 。
  • 阿里云短信服务（Dysmsapi）：阿里云计算有限公司，发送短信验证码（仅您主动获取验证码时调用，内容仅含6位验证码，不含其他个人信息）；阿里云隐私政策见 https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html 。
• 本应用使用的开源组件（Ktor、CameraX、Jetpack Compose、Hilt、Coil、ZXing、ML Kit Barcode 等）仅用于功能实现，不收集用户个人信息。

五、个人信息出境

本应用收集和产生的个人信息均在中华人民共和国境内存储和处理，数据不出境。

六、未成年人保护

本应用主要面向成年专业用户，不面向未成年人提供服务。未满14周岁需在监护人指导下使用并获得监护人明确同意；14-18周岁需监护人同意后使用。如发现未经监护人同意收集了未成年人信息，我们将尽快删除。

七、账号注销

您可在应用内「个人中心」->「注销账号」随时注销账号（需二次确认，不可恢复）。注销后将永久删除：手机号、密码哈希、昵称、登录Token、授权码绑定关系、微信/抖音绑定关系及第三方登录凭证、云端配置备份。授权码本身及其创建记录将保留（可重新绑定其他账号）。

八、您的权利

• 查询与访问：在「个人中心」和「激活授权」页面查看账号与授权状态。
• 更正与修改：修改昵称、修改密码。
• 删除：注销账号删除全部个人信息；本地文件可随时删除。
• 撤回授权：系统设置中随时撤回已授予权限，撤回后对应功能不可用。
• 退出登录：随时退出，本地登录态清除。
• 获取副本：可通过联系方式申请获取个人信息副本。
• 投诉举报：见下方联系方式。

九、Cookie 和同类技术

本应用不使用 Cookie 或同类技术追踪用户行为，通信基于 JWT Token 认证。

十、隐私政策更新

政策重大变更（收集目的/方式/范围变化、新增第三方SDK、存储期限或位置变化、用户权利变化等）时，我们将通过应用内弹窗/通知/更新说明告知您。您继续使用即视为同意更新后的政策。

十一、投诉与举报

• 邮箱：kuhuiguanfangkefu@kuhuitech.cn
• 电话：15766752025
• 微信：khsm688

我们将在收到反馈后15个工作日内回复。

十二、修订记录

• v1.0（2026-07-31）：首次发布
• v2.0（2026-08-05）：新增账号体系、收集清单、权限说明、安全措施、出境声明、投诉渠道
• v2.1（2026-08-05）：新增权限申请同步告知机制；第三方SDK逐一公示；新增 ML Kit 组件公示
• v3.0（2026-08-12）：抖音SDK集成修订（公示 DouyinSDK/RangersAppLog/DYLiveSDK）；新增定位权限说明
• v3.1（2026-08-18）：运营方信息与应用商店开发者信息统一
• v3.2（2026-08-22）：新增「提交诊断日志」功能条款（用户主动确认后日志上传服务器，保存最长30天自动删除）；本地日志保留期修正为1天（与实际一致）
• v3.3（2026-10-22）：新增微信授权登录与跳转小程序功能条款（收集清单新增微信登录凭证 OpenID/UnionID；第三方SDK公示新增微信 OpenSDK）
• v3.4（2026-10-22）：新增「云端配置同步」功能条款（配置备份上传/存储/删除规则；注销时同步删除）
• v3.5（2026-10-26）：新增抖音授权登录与短信验证码功能条款（收集清单新增抖音登录凭证 OpenID、短信验证码；第三方SDK公示新增抖音开放平台SDK、阿里云短信服务；注销删除范围补充第三方绑定与云备份；手机号用途补充绑定第三方账号）

十三、联系方式