隐私政策

1. 政策适用范围与运营方

本隐私政策说明 HK MobiAura Technology Limited（“我们”）在你使用 Radio Tuner（App Store 名称：FM Radio: Music, News & Sports，以下简称“本应用”）及相关服务时如何处理信息。本政策适用于 Apple App Store 提供的 iOS 版本。隐私相关问题请联系 service@mobiaura.com。

本政策是数据处理说明，不表示你仅因阅读或使用本应用就同意所有处理。依法需要系统权限、同意或其他处理依据的活动，应按相应要求进行；权限设置也不取代其他适用的隐私权利。

2. 设备标识与技术信息

本应用从 iOS 获取供应商标识符（IDFV），无法获取时生成随机 UUID，并将其作为用户／设备标识保存在钥匙串中，用于服务端识别、使用统计、归因及购买关联。该标识并非你填写的登录账号，也不等同于广告标识符 IDFA。钥匙串数据可能在删除本应用后保留。

相关服务请求还会处理设备型号、系统版本、应用版本、语言与地区设置、时区等技术信息，用于提供服务、兼容性分析、配置和归因。网络连接也会向接收请求的服务器提供 IP 地址等连接信息。

3. 电台搜索、地区与在线播放

浏览和搜索电台时，本应用向电台服务发送搜索词、国家、语言、分类、排序及分页等请求参数；相关请求还可包含 IP 推断的国家、地区和城市，用于电台发现、筛选和推荐。IP 推断地区并非通过 GPS 获取的精确定位。

IP 查询功能连接公共 IP 查询服务及 IP 地区查询服务。当前依赖配置包含 ifconfig.me、icanhazip.com、checkip.amazonaws.com 和 ip-api.com，按成功情况使用相关服务；这些服务会接收查询所需的 IP 及连接信息。IP 和地区缓存可能因刷新机制被更新，不适用所有本地数据永久不变的假设。

播放时，本应用连接第三方电台音频源；电台服务可能接收到 IP 地址、请求时间及请求的音频资源等信息。外部网站或音乐服务链接由相应服务提供方按其隐私规则处理。

4. 使用统计、配置与归因

本应用记录启动、页面访问、播放、收藏、录音操作、购买流程及其他交互事件。事件可包含用户／设备标识、事件编码与名称、时间、页面、附加参数、应用及系统版本。统计组件可在本地保存失败事件，并在网络恢复后重试上报，用于了解使用情况和排查问题。

本应用初始化 Firebase Analytics 和 Firebase Remote Config，用于使用分析、页面统计及远程配置。相关服务按其 SDK 行为处理应用实例标识、设备或应用信息及事件等数据；我们也设置应用版本和语言相关事件参数。

Apple 广告归因相关请求可处理归因令牌及归因结果，并结合设备标识、设备和系统信息、语言地区、时区及 IP 推断地区发送到运营服务，用于了解安装来源及购买关联。

5. 录音与歌曲识别

启用录音时，本应用通过麦克风获取音频，在设备本地生成音频文件，并保存标题、时间、时长、路径等录音记录。录音和相关记录用于播放、列表管理及你选择的分享操作。请避免录制你无权处理的他人声音或内容。

歌曲识别同样使用麦克风输入。当前集成通过 AVAudioEngine 将音频缓冲交给 ShazamKit 匹配，涉及 Apple／Shazam 的识别处理；不能将该功能理解为完全离线或与麦克风无关。识别结果可包含歌曲、艺人、封面及音乐服务链接，并可由你收藏。

使用系统分享功能时，你选择的接收人或服务会获得所分享的文件或内容，之后的处理受其规则约束。

6. 本地偏好与工具箱

本应用在设备上保存收藏电台与歌曲、搜索或收听历史、主题、语言、播放偏好及其他设置，以便恢复你的使用状态。部分交互同时会产生前述统计事件，因此本地保存不代表所有相关信息都不会上传。

放大镜功能使用相机画面进行显示；手电筒、警报器和音量增强使用相应设备功能。这些操作可能产生使用事件，但不能仅凭某项权限声明推定相应画面或内容被上传。

7. 反馈与电台建议

提交意见反馈时，我们接收你填写的邮箱、主题及内容；当前反馈页面附加应用版本，提交请求还关联用户标识。这些信息用于响应反馈、联系你及排查问题。推荐电台或报告问题时，我们也处理你主动提交的相关内容。请勿提交不必要的敏感信息。

8. Apple 购买与订阅信息

付款由 Apple 处理。本应用使用购买和交易信息核验及恢复权益；运营服务的订阅请求包含原始交易标识、购买时间、用户／设备标识、设备及系统信息、应用版本、语言地区、时区、IP 推断地区及归因信息。我们不通过已核查的购买上报接收你的银行卡号或安全码。

你向 Apple 申请退款时，Apple 按其规则处理申请。购买及相关处理还受 Apple 适用隐私规则约束。

9. 信息接收方与处理地点

运营服务包括电台服务、统计、归因、反馈及订阅服务，当前配置域名包括 fm.mobiaura.com、tomata.mobiaura.com 和 tomata-event.mobiaura.com。相关第三方包括 Apple／Shazam、Firebase／Google、IP 查询服务及各电台音频源。上述接收方根据其功能处理所需的信息。

第三方的处理地点可能与你所在地区不同，第三方处理也适用其隐私规则。你可以通过下方联系方式询问与你数据有关的接收方和跨境处理情况；本政策不承诺全部数据仅在设备或某一国家保存。依法要求的保护措施及处理依据不能由本政策中的概括说明替代。

10. 保存与删除

收藏、历史、设置、录音文件及相关记录等本地用户数据持久化保存在设备中，不设置统一自动到期时间；你可通过本应用已提供的管理功能删除相应记录或调整设置。缓存及统计重试队列另有刷新或重试机制，不代表所有本地数据都永久保存。

当前录音列表的删除操作移除数据库记录，不保证同步清除对应音频文件。删除列表中的记录、删除实际文件及清除导出副本是不同操作；如需了解或申请处理相关数据，请联系我们。

在 iOS 中选择“删除 App”通常会移除应用沙盒中的本地数据；系统的“卸载 App”（包括自动卸载未使用的 App）通常保留文稿与数据，不能当作清除数据的方法。钥匙串标识、系统备份、已导出／分享的文件及第三方持有副本可能保留，不受上述本地删除操作统一控制。

本地删除或删除 App 不会自动删除已上传到服务端的信息。服务端数据需通过单独请求及相应处理流程管理；如需了解相关保存安排，或申请删除反馈、统计、设备标识关联和购买相关信息，请联系 service@mobiaura.com。适用法律要求保留的信息可能无法立即删除，我们会针对你的请求说明相关处理情况。

11. 权限、选择与隐私请求

你可以在 iOS 设置中管理麦克风、相机和跟踪等权限，拒绝或撤回权限可能影响对应功能。本应用提供自动歌曲识别设置；关闭后停止对应识别监听。隐私权限应以实际出现的系统请求及所用功能为准，配置文件列出的权限不表示本应用必然访问全部相关信息。

本应用请求 App Tracking Transparency（ATT）权限，并记录允许或拒绝的状态事件。拒绝 ATT 不等同于关闭全部服务请求、使用统计或 Apple 广告归因。当前应用未提供用于关闭全部分析与归因的统一设置；如需撤回相关同意或提出异议，请联系 service@mobiaura.com，具体权利及处理依据适用当地法律。

根据适用法律，你可能有权申请访问、更正、删除、获取数据副本、限制处理或提出异议，并向有管辖权的监管机构投诉。联系我们时，请说明请求及必要的关联信息；为保护数据，我们可能需要核验身份，但请勿直接发送密码、银行卡信息或不必要的身份证件。我们会按适用法律要求处理请求。

12. 安全与外部链接

部分运营请求使用 HTTPS 及请求内容加密，但当前 IP 地区查询依赖包含 HTTP 地址，电台和其他第三方连接的安全性也取决于实际服务。因此我们不承诺所有传输均加密、数据绝对安全或不存在泄露风险。访问外部链接后，请阅读相应服务的隐私政策。

13. 儿童隐私

如果你未达到所在地法律要求的独立同意年龄，请由父母或法定监护人指导并在需要时取得其同意。父母或监护人如认为儿童通过本应用提供了需处理的个人信息，可通过 service@mobiaura.com 联系我们。App Store 年龄分级不等同于隐私法律要求的同意年龄。

14. 本网站、政策更新与联系

本产品网站使用本地静态资源，不嵌入统计脚本、远程字体或反馈表单。App Store 和邮件链接通向外部服务。网站托管商可能处理访问连接和日志信息，本网站的说明不代表托管服务没有日志。

我们可能因功能、数据处理或适用要求变化更新本政策，对重要变化通过本应用或其他合理方式提供通知，依法需要同意时另行取得同意。如对本政策、数据处理或你的隐私权利有疑问，请联系 HK MobiAura Technology Limited：service@mobiaura.com。