Tinyo 隐私政策

Privacy Policy · 更新日期：2026 年 10 月 11 日

Tinyo 重视你的隐私，并只处理提供产品功能所需的信息。

我们处理的信息

• 账号资料：Sign in with Apple 提供的账号标识、Tinyo 用户 ID、显示名称和内置头像 ID。
• 设备安全信息：随机设备 ID、设备公钥和请求签名信息。
• 音乐信息：Apple Music 授权状态、音乐地区，以及播放和推荐所需的歌曲信息。
• 使用反馈：喜欢、取消、较长聆听、切歌、播放结果及相关时间和时长。切歌会被记录，但不会被当作不喜欢。
• 可选使用统计：欢迎页预选统计，你可以在继续 Apple 登录前取消勾选；只有你主动继续 Apple 登录且保持开启，或后来在 Me 开启统计后，才发送使用事件。从 1.4.2 起，同一选择控制 PostHog 和 Google Firebase。两者接收安装标识、平台及启动、引导、播放、切歌、收藏和打开分享面板等有限事件类型；Firebase 还处理 SDK 会话和生命周期事件、App/系统版本及设备信息。不附加歌名、歌曲 ID、资料库或 Tinyo 账号 ID。不使用 IDFA/IDFV，不启用广告个性化、自动屏幕上报或 App 会话录屏。
• 收藏与本地数据：收藏歌曲 ID、收藏时间、播放队列、必要设置和缓存。
• 支持信息：你主动联系支持时提供的问题描述、可选邮箱和设备信息。

本机诊断日志

Tinyo 在设备上记录请求与响应状态、耗时、错误类别等诊断信息，写入 debugger/Console 和 App 沙盒中的滚动日志文件。滚动日志文件最多保留 7 天或总量不超过 20 MiB（以先达到的限制为准）。日志不包含访问令牌、私钥、签名、完整账号或设备标识，也不包含个人音乐资料库内容。App 不会自动上传诊断日志；只有你在 Welcome 或 Profile 中通过 ShareLink 主动分享时，日志文件才会提供给你选择的接收方。

Firebase 崩溃报告

从 1.4.2 起，Firebase Crashlytics 向 Google 发送崩溃调用栈、随机 SDK 安装标识及必要的 App/系统/设备诊断信息，用于提高稳定性。崩溃报告默认开启，与可选使用统计独立，可以在 Me 的「分享崩溃报告」中单独关闭。App 不附加 Tinyo 账号身份或音乐元数据，不发送本地滚动日志文件；本机日志和 Crashlytics 报告是不同数据流。SDK 自动上传保持关闭，App 启动时按崩溃偏好请求提交或删除待上传报告。关闭后不再发起新的提交，并在后续启动清理待上传报告；已提交的报告无法撤回。关闭不卸载 SDK 崩溃处理器，设备上仍可能保存诊断缓存。

信息用途

• 建立和保护 Tinyo 账号。
• 提供音乐播放、推荐、收藏和跨设备恢复。
• 保存个人资料和必要的使用状态。
• 改进产品质量并排查问题。
• 处理账号删除和支持请求。

社区与公开收藏边界

• 使用对应社区功能时，公开票、评论、评论赞、举报和屏蔽关系与私人收藏分别处理；新爱心投独立票，旧收藏不回填，榜单不列出收藏者名单。具体功能以 App 实际提供为准。
• 使用公开资料与动态收藏时，资料显示名称、内置头像和随机公开资料 ID。整份收藏默认公开，可在 Me 改为 Private；私密只隐藏列表，不隐藏资料。旧分享链接和他人保存的引用在列表私密后不再暴露歌曲。
• 保存他人歌单只保存动态引用，不复制音乐、逐首收藏或投票。分享仅包含公开链接和最多三首预览，不包含完整收听历史或内部认证 ID。
• 评论文本发送给配置的审核服务（包括 OpenAI）进行内容审核；待审评论仅作者可见。举报、屏蔽和审核状态用于社区安全，不承诺未经核实的第三方保留期限。

独立支持反馈

支持反馈无需 Tinyo 登录。主动提交才发送标题、正文、后续消息、可选邮箱、版本/build、平台、系统和语言，以及必要的 App Attest 和对话访问材料；不自动附加账号、聆听历史、位置或日志。文本和邮箱可能识别人，不是完全匿名。草稿仅在当前内存，对话凭证存在本设备 Keychain，不是账号同步；回复在原设备查看，不自动邮件或推送。删除账号不自动删除支持对话，隐私请求请联系 info@xunova.tech。

我们不会做什么

• 不出售个人信息。
• 不上传 Apple Music 的完整音乐资料库。
• 不上传或存储 Apple Music 音频文件。
• 不上传设备签名私钥。
• 不要求提供 Apple ID 密码或验证码。
• 不将音乐数据用于第三方广告画像。

第三方服务

Apple 提供登录、MusicKit、系统播放和分享；Microsoft Azure 托管账号、收藏备份及功能反馈，OpenAI 提供评论审核。你在 Welcome 保留预选统计并主动继续 Apple 登录，或之后在 Me/Profile 开启统计时，PostHog 和 Google Firebase 按上述范围处理安装标识对应的事件。PostHog 不自动采集；Firebase 在统计开启后还测量会话和生命周期事件。Google 也按独立崩溃偏好托管 Crashlytics 诊断，两者均不参与音乐推荐。服务商可能处理连接信息和 IP，不能把关闭 GeoIP 富化理解为从未处理 IP。XUNOVA 独立服务处理主动支持反馈；分享、导出或邮件接收方按各自规则处理所选内容。官网访问分析与 App 分析不同。

官网访问与 App 的区别

XUNOVA 官网（包括 Tinyo 中英文产品与支持页面）使用 Microsoft Clarity 分析网页访问和交互，包括会话回放与热图。Clarity 可能处理浏览器、设备、请求地址和网站标识等信息，Cookie 使用受适用的同意要求及浏览器限制影响。官网访问分析与 Tinyo App 内的可选 PostHog/Google Firebase 统计及独立崩溃报告不同，官网不接收你的 Apple Music 音频或完整音乐资料库。网站联系表单中的姓名、邮箱和留言用于处理你主动发起的支持请求，已设置为在 Clarity 回放中遮蔽。

社区数据删除

账号删除成功后，关联公开票、评论、评论赞、举报、屏蔽、公开资料与相应动态引用按账号删除流程清除，重新登录不继承已删除的社区身份。主动导出的 Apple Music 歌单与第三方分享副本由你或接收方管理；账号删除不自动删除独立支持对话，也不能仅凭账号定位随机安装标识的历史分析。

数据保存与删除

账号资料和必要的服务数据会在提供 Tinyo 服务期间保存。你可以在 Profile 中修改资料、退出登录或删除账号。账号删除成功后，云端关联的账号、设备和听歌事件，以及本机收藏和反馈会被清除；同时关闭使用统计和崩溃报告，并重置分析标识。主动导出的 Apple Music 歌单由你管理。PostHog/Firebase 分析安装标识不关联 Tinyo 账号，无法仅凭账号删除精确定位历史统计或崩溃报告。第三方保留期限按其配置和政策执行，不适用本机日志的 7 天/20 MiB 限制；需处理历史第三方数据时请联系 info@xunova.tech。删除账号不自动删除支持对话，其正文和可选邮箱保留至管理员删除，可带对话信息联系支持请求删除。

你的选择

• 在系统设置中管理 Apple Music 权限。
• 在 Tinyo 中修改个人资料和收藏。
• 在 Welcome 取消预选统计，或之后在 Me 关闭可选统计并重置两家的本机分析标识。
• 在 Me 单独关闭崩溃报告，不影响使用统计、音乐播放或个人收藏。
• 仅在你选择时分享本机诊断日志。
• 退出登录。
• 在 Profile 中删除账号。
• 联系我们提出隐私相关请求。

联系方式

运营主体：杭州煦联信息技术有限公司。隐私联系方式：info@xunova.tech。