生效日期：2026年3月11日
AURORA（以下简称"公司"）重视使用AURORA AI音乐播放器（以下简称"服务"）用户的个人信息，并遵守《个人信息保护法》、《信息通信网络利用促进及信息保护法》等相关法律法规。
本隐私政策介绍公司收集的个人信息项目、收集目的、保留期限、第三方提供事项等。
| 项目 | 收集内容 | 收集目的 |
|---|---|---|
| 设备标识符 | Firebase匿名认证UID（匿名） | 积分管理、AI生成历史管理 |
| 收听记录 | 播放的歌曲ID、播放时间、播放时长、是否跳过、跳过位置 | AI推荐算法学习、智能播放列表创建、每周报告 |
| 音乐元数据 | 歌曲标题、艺术家、专辑、类型、时长（从本地文件提取） | 音乐库管理、AI分析 |
| AI分析数据 | AI类型分类、情绪、能量、节奏、128维特征向量 | 基于内容的推荐、相似歌曲搜索 |
| 均衡器设置 | 均衡器频段值、低音/混响/环绕设置 | 音频设置保持 |
| 应用使用统计 | 页面切换、功能使用频率、错误信息 | 服务改进、错误修复 |
| 设备信息 | 设备型号、操作系统版本、应用版本、屏幕分辨率、语言设置 | 兼容性改进、调试 |
| 性能数据 | 应用启动时间、帧率、内存使用量 | 性能优化 |
| 项目 | 收集内容 | 收集目的 |
|---|---|---|
| AI生成提示 | 文本提示、类型/情绪选择 | AI音乐生成请求处理 |
| 参考音频 | 用户上传的参考音源（临时） | 基于参考的AI音乐生成 |
| 购买信息 | Google Play购买令牌（不存储在公司服务器上） | 订阅/积分支付验证 |
| 咨询内容 | 电子邮件地址、咨询内容（客户支持时） | 客户支持响应 |
公司不收集以下信息：
收集的个人信息仅用于以下目的：
| 信息类型 | 保留期限 | 备注 |
|---|---|---|
| 收听记录（本地） | 至应用删除 | 仅存储在设备本地Room DB中 |
| AI分析数据（本地） | 至应用删除 | 仅存储在设备本地 |
| 积分/生成历史（Firestore） | 至账户删除请求 | 基于Firebase匿名认证UID |
| 参考音频（Firebase Storage） | 生成完成后24小时内删除 | 仅临时存储 |
| 应用使用统计（Firebase Analytics） | 最长14个月 | 遵守Google Analytics数据保留政策 |
| 崩溃日志（Crashlytics） | 最长90天 | 遵守Firebase Crashlytics政策 |
| 性能数据（Performance） | 最长90天 | 遵守Firebase Performance政策 |
| 客户咨询记录 | 解决后1年 | 用于争议解决 |
公司不出售用户的个人信息。以下服务提供目的可能向第三方传递有限信息：
| 提供方 | 提供目的 | 提供项目 | 保留期限 |
|---|---|---|---|
| Google Firebase | 认证、数据存储、分析、崩溃报告、性能监控、远程配置 | 匿名UID、应用使用统计、崩溃日志、性能数据、积分/生成历史 | 按Google数据保留政策 |
| Google Play Billing | 订阅及应用内支付处理 | 购买令牌（公司不存储） | 按Google政策 |
| Google AdMob | 广告展示（免费版） | 广告标识符（GAID）、设备信息 | 按Google广告政策 |
| AI音乐生成API提供商 | AI音乐生成请求处理 | 文本提示、参考音频（临时） | 生成完成后删除 |
注意： 高级版订阅者不会显示AdMob广告，因此不会进行与广告相关的数据收集及第三方提供。
用户可随时行使以下权利：
以上权利可通过以下联系方式以书面或电子邮件方式行使，公司将在收到请求后10日内采取措施。
用户可通过以下方式请求删除账户及相关数据：
账户删除时以下数据将被永久删除：
| 数据类型 | 存储位置 | 删除时间 |
|---|---|---|
| Firebase认证信息（Anonymous/Google UID） | Firebase Authentication | 立即 |
| 积分余额及交易历史 | Cloud Firestore | 请求后30天内 |
| AI音乐生成历史 | Cloud Firestore | 请求后30天内 |
| 上传的参考音频 | Firebase Storage | 立即（已在24小时内自动删除） |
| 收听记录、AI分析数据、均衡器设置 | 设备本地（Room DB） | 删除应用或重置数据时 |
| 播放列表及收藏 | 设备本地（Room DB） | 删除应用或重置数据时 |
以下数据根据法律规定，在账户删除后可能保留一定期限：
注意：删除账户时请注意以下事项：
为服务运营，个人信息可能按以下方式传输至境外：
| 传输对象 | 传输国家 | 传输项目 | 传输目的 |
|---|---|---|---|
| Google LLC（Firebase） | 美国 | 匿名UID、积分历史、生成历史、应用使用统计、崩溃日志 | 云服务运营、数据存储 |
| Google LLC（AdMob） | 美国 | 广告标识符、设备信息 | 广告服务提供（免费版） |
| AI音乐生成API提供商 | 美国等 | 文本提示、参考音频 | AI音乐生成处理 |
安全措施：跨境传输使用加密传输（TLS/SSL），相关服务商已取得GDPR、SOC 2等国际安全认证。Firebase数据按Google Cloud的安全政策进行保护。
公司采取以下措施安全保护用户的个人信息：
公司指定以下个人信息保护负责人，负责保护用户个人信息和处理相关投诉：
个人信息保护负责人
电子邮件：privacy@aurora-music.app
个人信息查阅、更正、删除、停止处理请求及其他咨询事项，请联系上述电子邮件。公司将在收到之日起10日内回复。
用户可向以下机构申请个人信息侵害救济的咨询或纠纷调解：
| 版本 | 生效日期 | 主要变更内容 |
|---|---|---|
| 1.0 | 2026年3月11日 | 首次制定 |
本隐私政策自2026年3月11日起施行。