隐私政策

一、 我们如何收集和使用您的信息

为了向您提供核心的“录制声音胶囊”与“基于地理位置探索声音”的服务，我们仅在必要且最小化原则下申请以下系统权限并收集相关信息：

• 麦克风权限与音频信息： 当您录制声音胶囊或情绪日记时，我们需要申请您的麦克风权限。录制的音频数据将暂时保存在本地，并在您确认保存草稿或正式发布时，加密上传至我们的云端存储服务器。如果您不授权麦克风权限，将无法使用声音录制功能，但不影响您浏览和播放他人公开的胶囊。
• 地理定位权限与坐标信息： 本应用提供基于地理位置的声音社交服务。在您录制和发布胶囊时，我们需要获取您的精准经纬度坐标，以便将您的声音与特定空间绑定；在您浏览地图时，定位权限用于向您推荐一公里范围内的附近拾音点。如果您拒绝授权定位权限，地图默认将以我们的备用坐标（南京拾音区）作为中心，展示该区域的胶囊，且您发布的声音也将默认归属到该备用位置。
• 个人账号及身份验证信息： 在您注册或登录账号时，我们需要收集您的账号名称以及电子邮箱地址。电子邮箱地址用于接收登录/安全验证码、以及在发起“账号注销”申请时进行邮箱双重身份认证，保障您的账户安全。

二、 信息的存储与保护安全

• 存储地点： 我们在中国大陆境内收集的个人信息与音频文件，将全部存储于安全防御完善的境内云存储服务器（MinIO 与数据库中），未经您的同意，不会进行任何跨境数据传输。
• 安全保护措施： 我们采用了业界标准的加密传输协议（HTTPS/SSL）对您的音频上传通道进行保护，并对云端存储的文件实施多重权限隔离，防范未经授权的访问、泄露或篡改。对于音频的媒体链接，我们使用带有 2 小时短期时效性的预签名安全 URL（Presigned GET URL）进行分发，到期自动失效，防止未经授权的盗链传播。

三、 我们如何共享与公开披露信息

• 我们不会向任何第三方公司、组织或个人销售、出租或共享您的个人信息与数据。
• 公开披露： 当您选择“正式发布”声音胶囊时，该胶囊对应的**音频、标题、标签以及发布时绑定的位置信息**将作为公开内容呈现在公共地图上，所有登录该应用的用户均可浏览和收听。如果您仅希望个人保留声音，请选择“保存至草稿”，草稿箱中的内容对任何其他用户均完全不可见。

四、 您的数据控制与注销权利

We保障您对个人数据拥有的完整控制权：

• 控制权限切换： 您随时可以通过 iOS 系统的“设置” -> “声迹胶囊”中，关闭麦克风或定位的系统授权，撤回您的同意。
• 账号注销与物理删除： 如果您决定不再使用我们的服务，您可以在 App 内部的 **「设置」 -> 「账号注销」** 页面发起注销申请。为了您的账号安全，系统会向您的绑定邮箱发送一枚验证码，验证通过后，系统将即时逻辑注销您的账号（使该账号永远无法再进行登录），并且**物理清除**您存储在云端数据库与文件存储服务器（MinIO）上的所有个人信息、草稿、已发布声音胶囊及播放足迹。该删除操作是不可逆的。

五、 政策的更新与联系我们

我们可能会根据应用功能的迭代或相关法律法规的要求，适时对本隐私政策进行修订。修订后的隐私政策一经公布即行生效。

如果您对本隐私政策、您的个人信息安全有任何疑问、意见或申诉，请通过以下官方支持渠道与我们取得联系：

📧 客服与保护邮箱：mingxiangzhi@163.com