ZZ音乐隐私政策

最后更新与生效日期：2026年9月11日

感谢您使用 ZZ音乐（英文名：ZZ Music，以下简称“本软件”或“我们”）。我们高度重视用户的隐私与个人信息保护。在您使用本软件前，请认真阅读本隐私政策，了解我们如何收集、使用及保护您的信息。

1. 我们收集的信息与用途

本软件遵循最小必要原则，仅收集维持播放器基础运行与授权鉴权所必需的数据：

设备标识符 (Android ID / UUID)：用于本地 30 天 Pro 免费试用计时、Pro 激活码在线核销鉴权及换机防冒用。我们不会将其与任何个人实名信息进行关联。
设备信息与使用统计上报：为进行产品分析、评估功能使用情况并排查兼容性与稳定性问题，本软件会在启动或等级晋升时，以表单形式向我们的统计接口（zzmusic.zzxia.vip）上报以下字段：设备标识符（Android ID）、事件类型（首次安装 / 活跃）、安装时间、上报时间戳、应用版本号、操作系统名称与系统版本号（例如 Android 版本）、设备品牌、设备型号，以及基础使用统计数据（成长等级、等级名称、累计播放次数、活跃度百分比、近 3 天滚动播放次数）。其中累计播放次数等数值由您在本机的播放行为累加得出。
IP 地址：我们的服务器在接收上述统计请求时会记录发起请求的 IP 地址，该记录仅用于接口频率限制与防止滥用（例如刷量、自动化攻击），不用于用户画像，也不用于跨站追踪。

需要说明的是，由于设备标识符与 IP 地址在一段持续时间内可以稳定指向同一台设备，上述统计数据并不属于完全不具可识别性的匿名数据。我们仅将其用于产品分析与安全防护，不会将其与您的真实身份关联，也不会将其用于广告投放。

2. 系统权限申请与使用说明

音频与媒体读取权限 (READ_MEDIA_AUDIO / READ_EXTERNAL_STORAGE)：仅用于检索并播放您存储在本地设备中的音频文件（MP3, FLAC, WAV, APE, M4A等）及内嵌封面。本软件未申请 MANAGE_EXTERNAL_STORAGE 等全盘存储管理权限，仅依赖系统标准的媒体读取权限。
录音与麦克风权限 (RECORD_AUDIO / FOREGROUND_SERVICE_MICROPHONE)：仅在您主动开启语音助手或使用唤醒词功能（如“曼波”）时使用。默认的语音识别模式为离线识别，音频流仅在本机通过轻量 ONNX 声学模型分析，不会离开您的设备，也不会被保存或上传。若您主动将语音识别模式切换为“在线”，并填写您自己的第三方大模型 API 密钥，本软件会在本机录制音频片段，并在内存中编码为 WAV 后直接发送，不会将该录音写入磁盘留存，随后把该音频片段发送至您所选择的第三方服务商（例如 Google Gemini 或阿里云 DashScope）以完成语音转文字。在线识别模式默认关闭，仅在您主动开启并自行配置密钥后才会生效。
摄像头权限 (CAMERA)：仅用于扫描二维码，以导入或导出局域网 P2P 分享码及设备配对信息。本软件不会通过摄像头拍照、录像，也不会将任何图像上传。
通知栏与前台服务权限 (POST_NOTIFICATIONS / FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK)：用于在系统通知栏与锁屏界面常驻展示媒体控制通知栏，保证后台切歌与流畅播放。
网络与网络状态权限 (INTERNET / ACCESS_WIFI_STATE / ACCESS_NETWORK_STATE)：用于在线歌词多维匹配下载、在线封面获取、WebDAV/阿里云盘直传与同步、P2P 局域网分享及卡密验证；读取网络与 Wi-Fi 状态用于判断当前是否处于局域网环境，以便选择直连或中转分享方式。
外部存储写入权限 (WRITE_EXTERNAL_STORAGE，仅 Android 12 及以下系统)：用于将下载缓存与封面图片写入设备存储目录。

3. 数据流向与第三方服务说明

在线歌词与封面匹配：当您使用在线歌词或在线封面功能时，本软件会将歌曲名称与歌手名发送至第三方歌词与封面检索服务（网易云音乐、QQ音乐、酷狗音乐、酷我音乐，以及 Apple iTunes Search API），仅用于匹配歌词与封面。该过程不会发送您的设备标识符、音频内容或播放历史。
语音在线识别（可选）：如第 2 节所述，仅当您主动开启在线识别并填写自有 API 密钥时，录制的音频片段才会被发送至您所选择的第三方服务商。离线识别模式下，不会有任何音频数据离开您的设备。
本软件写入的文件：在线下载的缓存文件写入本软件的应用外部文件目录（随应用卸载一并删除）；封面图片与缓存会写入设备公共 Downloads 目录下的 ZZBondCache 文件夹，该目录对设备上的其他应用可读，您可以随时手动删除。我们在此明确说明，封面缓存并非存放于私有沙盒存储中。
P2P 局域网直连分享：局域网传输在本软件与接收方设备之间直接建立连接，通过局域网内的明文 HTTP 传输，数据不经过我们的服务器。由于该通道未启用传输层加密与访问鉴权，请仅在您信任的家庭或办公网络中使用该功能。
“阅后即焚”中转分享（可选）：当您主动选择该分享模式时，待分享文件会被临时上传并保存在开发者服务器上，服务器会在约 10 分钟后或接收方完成下载后删除该临时文件。请勿使用该模式分享敏感或私密文件。

4. 隐私保护与安全承诺

我们郑重承诺：

您的音频文件仅在您主动选择“阅后即焚”中转分享模式时才会被上传至服务器；除此之外，本软件不会上传或备份您的私人音频文件、私人文档、通讯录或相册，文件扫描范围也仅限于音频文件。
本软件不集成任何第三方广告 SDK，绝不会向任何第三方广告商、数据中间商出售、出租或共享您的任何数据。
云盘（WebDAV、阿里云盘等）同步连接的安全等级取决于您自行配置的服务器，我们建议您始终使用 HTTPS 地址并妥善保管访问令牌。
局域网 P2P 分享使用明文 HTTP 传输，请勿在公共或不信任的网络环境中使用。
若您希望查询、更正或删除与本软件上报的设备标识符相关的统计数据，或对本政策有其他疑问，可通过官方渠道与我们联系。

5. 政策更新与联系方式

随着功能演进，我们可能会适时更新本政策，更新后的版本将以本页面的“最后更新与生效日期”为准。如果您对本隐私政策有任何疑问或建议，可通过项目主页或官方渠道与开发者联系：