隐私政策

适用范围与基本原则

本政策适用于 SSplayer（早期版本名为 BCplayer）的 iPhone、iPad 和 Apple Watch 版本，以及本隐私与支持网站。SSplayer 不包含广告 SDK、第三方分析 SDK 或跨 App 跟踪，不出售用户数据，也不会用用户的网盘内容建立画像或训练模型。

百度网盘连接是可选功能。拒绝或断开百度授权不会影响本机文件导入、离线播放、歌单和训练流程。

本机文件与设备上的数据

当你通过 Apple“文件”选择音频、视频、图片、PDF、分析清单或文件夹时，App 只读取你明确选择的项目，并把所需副本保存到 App 的本地资料库。文件名、标题、艺人、时长、封面、波形、收藏、歌单、播放进度和偏好设置均在设备上处理和保存。

App 不修改源文件。删除资料库项目只会删除 SSplayer 的本地副本，不会删除原位置的文件。媒体副本会尽量排除在设备和 iCloud 备份之外。

可选的百度网盘连接

只有在你主动选择“连接百度网盘”并在百度官方授权页面同意后，SSplayer 才会使用百度网盘开放平台接口。App 会在百度和用户共同授权的目录范围内读取账号显示信息、文件或文件夹名称、路径、类型、大小、文件标识等必要元数据，并下载你明确选择的文件或文件夹中的受支持文件。

这些信息仅用于展示目录、创建下载队列、校验下载和导入本地资料库。SSplayer 不提供公共分享搜索、资源转存、在线曲库或账号共享，不会在未选择项目时自动下载整个网盘，也不会删除或改写百度网盘中的源文件。

文件内容由 App 通过百度官方接口直接下载到设备上的 SSplayer 私有空间，不会上传到开发者运营的媒体服务器。你应只导入自己创建、已获许可或依法有权使用的内容。

OAuth 令牌服务

为避免把百度 SecretKey 放入 App，SSplayer 使用开发者运营的 HTTPS 令牌服务完成授权码交换和令牌刷新。该服务由腾讯云基础设施托管，只为完成你发起的百度授权请求而瞬时处理授权码或刷新令牌；它不接收网盘文件列表、文件名、媒体内容、歌单或播放记录，也不会建立 SSplayer 用户账户。

应用层不会把授权码、访问令牌或刷新令牌写入业务数据库，也禁止把这些值写入应用日志。目前令牌函数未配置持久化应用日志；腾讯云仍可能按照其服务安全规则处理必要的基础设施记录，例如请求时间、状态码、来源 IP 和粗粒度错误类别。SSplayer 不把这些记录用于广告、画像或行为分析，相关保留和删除由腾讯云规则管理。

百度访问令牌保存在设备的 iOS Keychain 中。SSplayer 不在 GitHub 隐私站点、支持工单或公开日志中保存令牌。

Apple Watch 实验性动作提醒

此功能默认关闭。仅在你主动启用并在手表上开始提醒后，SSplayer 请求体能训练权限，使用运动会话支持健身练习期间的息屏动作切换提示。手机向配对手表同步动作提示计划与播放状态，手表在本地执行提醒。

SSplayer 当前不请求读取健康样本，不查询心率、活动能量等健康数据，不创建或保存训练记录，也不向开发者、百度网盘或第三方发送 HealthKit 数据。watchOS 可能根据运动会话自行管理传感器及系统健身行为，这属于 Apple 系统的处理。

你可以在手表上结束提醒或关闭实验功能，并通过系统健康权限管理撤回授权。拒绝授权不影响普通音乐播放和手表遥控。运动会话可能增加耗电；功能仍属实验性，暂勿用于实际授课。

自愿支持开发者与 Apple 内购

从 1.3.8 起，iPhone 和 iPad 版本提供“设置 → 关于 → 支持开发者”入口。水、咖啡和奶茶是自愿支持的档位名称，不代表实物商品。每次支持都是通过 Apple App 内购买完成的一次性消耗型购买，不订阅、不自动续费、不解锁功能；不支持也可正常使用全部功能。

商品信息、本地化价格、购买确认与支付由 Apple StoreKit 和 App Store 提供。SSplayer 和开发者不会获得你的银行卡号、银行账户或 Apple 账号登录密码。App 在设备上处理 StoreKit 返回的商品标识、交易标识、验证结果和撤销状态，用于显示购买结果、避免重复处理，并接续未完成的交易。

当前实现不会把打赏交易记录上传至开发者自建服务器，不建立开发者侧的用户购买档案，也不将交易用于广告、用户画像或第三方分析。百度网盘令牌服务与打赏无关，不接收这些购买记录。

Apple 对支付、购买记录和退款的处理受其隐私政策及相关服务规则约束。开发者可通过 App Store Connect 查看 Apple 提供的销售与结算报告；这不代表 App 会向开发者发送你的支付卡信息。卸载 SSplayer 不会删除 Apple 保存的购买记录或自动触发退款，相关请求应通过 Apple 的购买记录、退款或隐私渠道处理。

第三方服务

• 百度网盘：负责账号登录、授权、网盘元数据和用户选择文件的提供，受百度的隐私政策与服务规则约束。
• 腾讯云：托管最小令牌服务并提供网络与安全基础设施。
• Apple：提供系统文件选择器、Keychain、后台播放、分享、App 分发，以及用户主动选择的 App 内购买与交易处理。
• GitHub Pages：仅在你主动打开本隐私或支持网站时提供静态页面；SSplayer 不会把媒体或百度账号信息发送给 GitHub。

上述服务仅按各自职责处理完成用户请求所必需的信息。SSplayer 不允许第三方把这些信息用于跨 App 跟踪或广告。

保留、删除与撤回授权

• 你可以在 App 中删除导入项目、下载缓存、歌单和收藏。
• 你可以在 App 设置中断开百度网盘连接，删除本机 Keychain 会话并停止后续访问。
• 你还可以前往百度账号的授权管理页面解除对 SSplayer 的授权。
• 断开或解除授权不会删除百度网盘源文件；已导入的本地副本由你在 SSplayer 中单独管理。
• 卸载 App 通常会删除其本地资料库和设置。为稳妥起见，如需终止百度授权，请在卸载前先使用“断开连接”并在百度侧解除授权。

详细操作见隐私选择与数据删除。

儿童、跨境与政策更新

SSplayer 不面向儿童收集数据，也不会基于年龄建立用户画像。SSplayer 不主动把媒体、文件列表或播放记录传输到境外；第三方基础设施可能按照其公开政策处理网络连接数据。

若账号、网络能力、日志保留或数据实践发生实质变化，我们会在功能发布前更新本页面、生效日期、App 内说明和 App Store 隐私披露。

联系与服务条款

如有隐私问题、数据删除疑问或安全报告，请访问支持与反馈。不要在公开工单中提交百度账号、授权码、令牌、真实文件路径或媒体内容。

使用本功能同时受SSplayer 服务条款以及百度、Apple 等相关服务条款约束。