个人信息收集清单
最后更新：2026年6月4日本清单按 GB/T 35273《个人信息安全规范》格式逐项披露响声 Xiang 收集的全部个人信息。"是否必需"列说明该项是否为相应功能所必需。
账号与身份
| 信息 | 类型 | 收集目的 | 使用场景 | 保存期限 | 共享对象 | 是否可关闭 |
|---|---|---|---|---|---|---|
| Apple ID sub | 账号 | 身份鉴权 | Sign in with Apple | 账号存续 | Apple Inc. | 不使用 Apple 登录即不收集 |
| Apple 转发邮箱或真实邮箱 | 联系方式 | 必要通信、账号找回 | Apple 登录时由您决定 | 账号存续 | — | 可由 Apple 端撤销 |
| 微信 OpenID / UnionID | 账号 | 身份鉴权 | 微信登录（仅 Android 国内版） | 账号存续 | 腾讯 | 不使用微信登录即不收集 |
| 微信昵称、头像 | 个人资料 | 个性化展示 | 微信登录授权后 | 账号存续；可清除 | — | 是 |
| 用户自设昵称、头像 | 个人资料 | 个性化展示 | 设置中修改时 | 账号存续 | — | 是（改为默认值） |
| 账号 UUID | 内部标识 | 系统标识 | 注册时生成 | 账号存续 | — | 否（必需） |
设备与日志
| 信息 | 类型 | 收集目的 | 使用场景 | 保存期限 | 共享对象 | 是否可关闭 |
|---|---|---|---|---|---|---|
| 设备型号 | 设备 | 兼容性、故障诊断 | 每次 API 请求 | 90 天 | Sentry（崩溃时） | 否（核心服务必需） |
| 操作系统及版本 | 设备 | 同上 | 每次 API 请求 | 90 天 | Sentry（崩溃时） | 否 |
| 应用版本号、Build 号 | 设备 | 版本兼容 | 每次 API 请求 | 90 天 | — | 否 |
| 应用语言 | 偏好 | 多语言内容下发 | 每次 API 请求 | 90 天 | — | 否 |
| IP 地址 | 网络 | 安全风控、审计 | 边缘记录 | 90 天 | — | 否 |
| iOS IDFV | 设备标识 | 设备绑定、反重复 | 账号绑定时 | 账号存续 | — | 卸载即清除 |
| Android Instance ID | 设备标识 | 同上 | 同上 | 同上 | — | 同上 |
| Wi-Fi SSID、Wi-Fi BSSID、MAC 地址（仅 Android 国内版） | 设备标识 | 推送通道维持、设备识别、安全风控 | 接受隐私政策并初始化推送后 | 账号存续 | 极光 JPush | 卸载即清除 |
| 崩溃堆栈与上下文 | 诊断 | 稳定性 | 崩溃发生 | 90 天 | Sentry | 是（设置 → 隐私 → 关闭崩溃诊断） |
位置
| 信息 | 类型 | 收集目的 | 使用场景 | 保存期限 | 是否可关闭 |
|---|---|---|---|---|---|
| 精确位置（经纬度） | 敏感个人信息 | 反向地理编码到城市 | 仅当您点击"使用我的位置" | 不存储（完成定位后即弃用） | 是（拒绝系统权限或不点击） |
| 城市代码（city slug） | 偏好 | 演出筛选、推送地区 | 定位成功或手动选城 | 账号存续；可切换 | 是（设置中切换） |
使用与行为
| 信息 | 类型 | 收集目的 | 使用场景 | 保存期限 | 共享对象 |
|---|---|---|---|---|---|
| 搜索关键词（去标识化，不与账号关联） | 使用 | 搜索改进、产品优化 | 使用搜索功能时由服务端记录 | 去标识化语料留存用于产品优化；IP 仅以每日轮换加盐哈希记录 | — |
| 页面浏览路径 | 使用 | 产品改进 | 浏览详情页 | 90 天 | — |
| 收藏/关注（演出、作曲家、演奏家、作品、城市） | 偏好 | 个性化列表、到时提醒 | 主动操作 | 账号存续；可取消 | — |
| 聆听完成记录（作曲家、作品 MBID、时长） | 使用 | 聆听统计、未来勋章 | 曲目自然播完 | 账号存续；可清除 | — |
| 近期播放专辑 ID | 使用 | 队列恢复 | 播放专辑 | 本地存储 | — |
| 客户端埋点事件（屏幕浏览、按钮点击、推送打开） | 使用 | 产品迭代 | 对应交互发生时 | 90 天后自动清除 | — |
订阅与支付
| 信息 | 类型 | 收集目的 | 使用场景 | 保存期限 | 共享对象 |
|---|---|---|---|---|---|
| App Store 交易凭证、original_transaction_id | 交易 | 权益判定、恢复 | iOS 订阅购买 | 订阅终止后 24 个月 | Apple |
| Google Play purchase token | 交易 | 同上 | AG 订阅购买 | 同上 | |
| 支付宝/微信支付订单号、状态 | 交易 | 对账、权益 | AC 一次性预付 | 同上 | 支付宝/财付通 |
| 订阅类型、有效期 | 权益 | 权益控制 | 购买/退款/续期 | 同上 | — |
推送
| 信息 | 类型 | 收集目的 | 使用场景 | 共享对象 | 是否可关闭 |
|---|---|---|---|---|---|
| APNs device token | 设备 | 推送投递 | iOS | Apple | 系统设置中关闭通知 |
| FCM token | 设备 | 推送投递 | AG | 同上 | |
| JPush Registration ID | 设备 | 推送投递 | AC（接受隐私政策后） | 极光 | 同上 |
| 通知发送记录（时间、模板、locale） | 日志 | 限频与送达统计 | 发送时 | — | 否 |
权限请求范围
| 权限 | 端 | 触发时机 | 未授权的影响 |
|---|---|---|---|
| 通知（推送） | iOS / AG / AC | 首次启动或您点击"开启提醒" | 无法接收演出提醒、关注更新 |
| 定位（仅使用应用期间） | iOS / AG / AC | 您点击"使用我的位置" | 需手动选城 |
| 日历（写入） | iOS / AG / AC | 您点击"加入日历" | 无法一键加入日历 |
| 相册（写入，iOS） | iOS | 您点击保存分享海报 | 无法保存海报 |
| 读取手机状态 / WiFi（AC） | AC | WeChat SDK 自检 | 影响微信登录与分享 |
| 精确闹钟（Android） | AG / AC | 设置演出倒计时提醒时 | 无法精确倒计时 |
| 开机自启 / 前台服务 | AG / AC | 媒体播放、重启后恢复演出闹钟 | 播放与闹钟功能受限 |
我们不收集的信息
- IDFA（iOS 广告标识符）
- 通讯录、短信、通话记录
- 麦克风、相机内容、生物特征
- WiFi 列表、安装应用列表（除微信、Apple Music 等可见性必需的"`
`"声明外） - 身份证号、银行卡号、密码、CVV
- 未成年人个人信息（除非按《未成年人保护规则》取得监护人同意）