余音 Reverb 隐私政策
最后更新：2026 年 8 月 23 日
余音 Reverb（以下简称"本应用"）是一款播客客户端，提供 Android、macOS、HarmonyOS 三个版本。
本应用没有后端服务，不要求注册或登录，在技术上不具备收集或存储你的个人信息的能力。本政策说明本应用会读写哪些数据、会连接哪些网络地址，以及这些行为发生在何处。
一、我们不收集任何个人信息
本应用不收集、不上传、不共享你的任何个人信息，具体包括但不限于：
- 不要求注册、不需要账号、不接入任何第三方登录
- 不收集姓名、手机号、邮箱、身份证件、生物特征等身份信息
- 不收集位置信息、通讯录、短信、通话记录、日历、相机数据；不收集麦克风数据（自分发完整版的可选功能「真实频谱」会读取麦克风做本机频谱计算，音频不录制、不保存、不外发，详见第四节）
- 不读取你安装的应用列表，不获取 IMEI、Android ID、OAID、IDFA 等系统设备标识符（本应用会在本机生成一个随机字符串用于收听时长记账，它不是系统标识符、也不会外发，详见第二节）
- 不接入任何第三方 SDK，包括但不限于统计分析、崩溃上报、广告、推送等（自分发版本内置了一个开源的离线语音识别组件用于「逐字稿」，它随包编译在本机运行，不联网、不初始化任何远端服务、不采集任何数据，与上述 SDK 不是一类；详见第三节末）
- 不埋点、不做用户行为分析、不展示任何广告
本应用不运营任何接收或存储用户数据的后端服务。我们的官网仅托管静态文件（本政策页面，以及一份「推荐订阅清单」OPML）。只有当你主动点击「导入推荐订阅」时，应用才会下载那份清单；与访问任何网站一样，该次请求会被服务器记录常规访问日志（含 IP 地址），除此之外我们不接收任何数据，也没有任何上传（POST/PUT）行为。
本应用没有向任何第三方传输数据的代码路径。全部网络请求均为 HTTP GET 读取（详见第三节）。
二、本应用在你设备上保存哪些数据
以下数据全部仅保存在你的设备本地（应用沙箱私有目录），不会离开你的设备，卸载应用即随之删除：
| 数据 | 用途 |
|---|---|
| 订阅列表 | 记住你订阅的播客 |
| 播放历史与续播位置 | 让你从上次中断处继续收听 |
| 收藏的单集 | 你主动收藏的内容 |
| 已下载的音频文件 | 你主动下载的离线内容 |
| 最新单集聚合缓存 | 减少重复请求，加快打开速度 |
| 热门榜缓存与封面图缓存 | 同上 |
| 收听时长统计 | 展示你在每个频道上累计收听的时长 |
| 听觉印记 | 你主动为单集盖下的情绪标记 |
| 应用设置 | 主题、配色、字号、语言、地区、倍速等偏好 |
关于"设备标识"的说明：为了在多台设备之间合并收听时长而不重复计数，本应用会在首次启动时在本机生成一个随机字符串（由时间戳与随机数拼成），保存在本地偏好中。它不是系统提供的设备标识符，不含任何硬件信息，不会被发送到任何网络地址。它唯一的用途是给本机的收听时长记账；当你主动导出备份文件时，该字符串会出现在备份内容里（这是跨设备合并所必需的），备份文件保存在你自己选择的位置。
日志：应用会记录运行日志（时间、模块、事件，用于事后排查偶发问题），全部只存在你的设备上：Android 与 macOS 版写入应用私有目录的日志文件（单文件约 1.5 MB 上限，仅保留最近两份，写满自动覆盖）；HarmonyOS 版仅保留在内存中的最近若干条，不落盘。日志不含你的账号、位置或任何身份信息，不会自动上传。你可以在设置内随时「清除日志」；只有当你主动点击「分享日志 / 导出日志」时，它才会被交给你选择的应用或保存位置。
三、本应用会连接哪些网络地址
本应用需要联网才能检索和播放播客，会直接访问以下地址。这些请求由你的设备直接发出，不经过我们的任何服务器（我们没有服务器）：
| 地址 | 用途 | 传输内容 |
|---|---|---|
| Apple iTunes Search / Marketing RSS※ | 搜索播客、获取分类榜单 | 你输入的搜索词、所选分类与地区 |
| fyyd.de 公开接口※ | 搜索兜底来源 | 同上 |
| gpodder.net 公开接口※ | 搜索兜底来源 | 同上 |
| 播客发布方的 RSS 地址 | 获取节目与单集信息 | 无附加信息 |
| 音频与封面图的原始地址 | 播放、下载、显示封面 | 无附加信息 |
| 本应用官网的推荐订阅清单（静态 OPML 文件） | 仅在你主动点击「导入推荐订阅」时下载 | 无附加信息 |
※ 带此标记的三个地址只有自分发的完整版本会访问。经大陆应用商店分发的版本不提供内容目录与关键词检索（搜索只接受你粘贴的 RSS 地址），安装包内也不含这三个接口的地址——可自行解包核对。
离线语音转文字不产生任何网络请求。自分发的完整版本可以把单集音频转成文字（「逐字稿」），识别全程在你的设备上完成：识别模型随安装包一起提供，不需要下载；音频与识别结果不上传、不出设备、不经过任何服务器。若发布方在其 RSS 里提供了官方逐字稿，应用会直接下载那份文件（一次普通的 GET，地址由发布方提供）。经大陆应用商店分发的版本不含离线语音识别，只会读取发布方提供的官方逐字稿。
上述接口均为公开接口，本应用不携带任何鉴权凭据、不附加任何用户标识。播放与下载一律直连发布方提供的原始地址，本应用不转存、不代理、不改写任何音频内容。
请注意：当你的设备访问上述第三方地址时，这些第三方可能按其自身政策记录访问日志（例如 IP 地址）。这属于你的设备与第三方之间的直接通信，本应用无法干预，也无从获知。相关处理规则请参见各第三方的隐私政策。
四、权限说明
| 权限 | 为什么需要 | 时机 |
|---|---|---|
| 网络访问 | 检索播客、获取节目信息、播放与下载音频 | 始终 |
| 获取网络状态 | 判断当前是否为 Wi-Fi，以支持「仅在 Wi-Fi 下载」 | 始终 |
| 无线网络名称（SSID） | 本应用不主动收集，见下方专项说明 | 不适用 |
| 后台运行（长时任务，仅音频播放） | 让你退到后台或锁屏后音频能继续播放 | 仅播放时申请，暂停即释放 |
| 通知 | 订阅有新一期时提醒你 | 仅在你主动开启「订阅更新提醒」时征求你的同意，可随时关闭 |
| 唤醒锁（WAKE_LOCK） | 播放期间不让 CPU 休眠，避免声音断续 | 仅播放时 |
| 开机广播（RECEIVE_BOOT_COMPLETED） | 设备重启后重新排布「订阅更新提醒」的周期检查。由系统后台任务库（AndroidX WorkManager）引入 | 仅在你开启「订阅更新提醒」时才有实际作用 |
| 写入外部存储（仅 Android 9 及以下） | 把剪藏卡片 / 听觉足迹海报保存到相册 | 仅在你点「保存到相册」时；Android 10 及以上改用系统 MediaStore，不需要此权限 |
| 麦克风（仅自分发完整版，且默认关闭） | 设置里开启「真实频谱」后，让封面的水墨声波跟随实际音量起伏。音频只在本机做频谱计算，不录制、不保存、不外发 | 仅在你主动开启该功能时，由系统单独征求同意 |
本应用不申请位置、通讯录、相机、短信、通话记录、日历、读取已安装应用列表等任何权限。
关于麦克风：经大陆应用商店分发的版本不含「真实频谱」功能，其安装包里也没有麦克风权限。仅自分发的完整版有该可选功能，且默认关闭。
保存图片到相册时（剪藏此刻、听觉足迹海报），Android 10 及以上通过系统 MediaStore 完成，不需要相册写入权限；Android 9 及以下则需要上表中的写入外部存储权限（本应用 minSdk 为 26，故存在这一区间）。
关于无线网络名称（SSID）的专项说明
本应用自身的代码不读取、不保存、不传输无线网络名称。之所以在此专门说明，是因为下述客观情况：
Android 版使用了两个由 Google 提供的系统级基础库——媒体播放库（AndroidX Media3）与后台任务库（AndroidX WorkManager）。这两个库在判断当前网络类型（Wi-Fi / 移动网络 / 无网络）时，会调用 Android 系统接口 ConnectivityManager.getActiveNetworkInfo()。该接口返回的对象中，除网络类型外还附带一个描述字段，在 Wi-Fi 环境下该字段的内容为当前无线网络名称（SSID）。
也就是说：SSID 是系统接口“顺带”返回的，并非本应用请求或使用的数据。本应用：
- 不访问该字段、不将其写入任何本地文件、不将其包含在备份或日志中；
- 没有服务器，也不存在任何上传数据的代码路径，因此不可能将其外发；
- 该调用仅用于「仅在 Wi-Fi 下载」等网络类型判断，不涉及定位或身份识别。
此外，自 2026 年 8 月版本起，本应用在你同意本隐私政策之后才会初始化上述两个库；在你同意之前，应用不会发生任何上述调用。
macOS 版与 HarmonyOS 版不使用这两个库，不存在该情形。
五、数据的导出与分享，由你主动发起
以下操作只会在你主动点击时发生，且目标位置由你选择：
- 导出备份 / 导出 OPML 订阅：通过系统文件选择器保存到你指定的位置
- 分享日志 / 导出日志：交给你选择的应用或保存位置
- 保存或分享图片（剪藏此刻、足迹海报）：保存到相册或通过系统分享面板发送
一旦你把这些文件交给其他应用或他人，其后续处理便超出本应用的控制范围，请你自行判断。
六、儿童隐私
本应用不针对儿童设计，也不收集任何个人信息，因此不存在收集儿童个人信息的情形。播客内容由第三方发布方提供，其内容分级与合规性由发布方负责；如你为未成年人的监护人，建议你关注其收听内容。
七、数据安全与你的权利
由于本应用不收集数据、所有数据仅存于你的设备，因此：
- 删除：在应用设置内可「清除缓存」「清除下载」「清空播放历史」；卸载应用将删除全部本地数据
- 导出：可随时通过「完整备份」「导出 OPML 订阅」取得你的数据副本
- 访问与更正：全部数据均在你设备本地，你可直接查看与修改
我们不掌握你的任何数据，因此无法代你查询、更正或删除。
八、政策变更
本政策如有更新，我们将修改本页面顶部的"最后更新"日期。涉及重大变更时，会在应用内以显著方式提示。
九、联系我们
如对本政策有任何疑问、或希望了解本应用的数据处理细节，请通过电子邮件联系：
我们会在收到邮件后尽快回复。
本页面同时适用于余音 Reverb 的 Android、macOS 与 HarmonyOS 版本。