隐私政策
运营主体：上海享享科技发展有限公司
生效日期：2026年6月4日 · 最近更新：2026年10月26日
上海享享科技发展有限公司（以下简称「我们」）深知个人信息对您的重要性。本《隐私政策》为独立文件，与用户协议分开呈现，说明您使用无限泡泡时我们如何处理个人信息。请您在使用前仔细阅读；我们在您同意本政策后，才会按您使用的功能主动调用相关第三方服务；华为消息推送还需您登录并允许系统通知后才注册。我们不主动读取 OAID、IMEI、MAC 地址或剪贴板内容。
一、运营主体与适用范围
运营主体：上海享享科技发展有限公司
注册地址：上海市普陀区中山北路1958号12层1201室
客服电话：18616382777
联系邮箱：1422799633@qq.com
本政策适用于无限泡泡 iOS / Android 客户端及配套服务。
二、我们收集的信息（清单）
2.1 我们主动收集或产生的信息
- 手机号码：用于注册、登录与安全验证，注册为可选项，主要用于在其他设备同步已购权益；当您在名字报告中主动提交取名咨询并单独勾选同意后，也用于工作人员就该次咨询联系您。保存至账号注销后依法删除或匿名化。
- 设备购买标识与本机购买凭证：iOS 端在您未绑定手机号时，可使用本地设备标识创建仅用于购买与权益发放的匿名会话，不含手机号。设备标识与对应购买凭证保存在系统钥匙串；服务端仅保存凭证的不可逆摘要。同一设备卸载重装后仍可能用于接回未绑定的已购权益；绑定手机号或注销账号后不再关联您的账号。
- 昵称、头像：头像为应用内提供的默认头像选择，不调用相机、不访问相册/照片；昵称用于个人资料展示。
- 观看历史、播放进度、观看时长、收藏（含分享短视频收藏）、点赞、试看与会员状态、订单记录：用于提供内容与权益服务。
- 名字解读与取名咨询信息：您主动填写并生成的名字报告用于保存和回看；当您主动提交取名咨询时，我们会保存关联报告、选填留言、账号绑定手机号及咨询处理状态，仅用于提供该次咨询、服务跟进与必要的争议处理。您可以不提交咨询，不影响报告阅读和其他功能；也可通过本政策列明的联系方式申请查询、更正或删除咨询信息。
- 订单号、商品、金额、支付状态、支付时间：用于交易与售后；银行卡号、支付密码 由微信等第三方支付机构处理，我们不存储完整支付凭证。
2.2 服务端为保障安全可能记录的信息
- IP 地址、请求时间、接口访问日志：在您登录、发送验证码、调用接口时由服务器记录，用于安全风控、异常排查与服务质量保障；保存期限通常不超过 12 个月，或法律法规要求的更长期限。
- 登录会话标识：用于单设备登录校验与会话管理；注销或退出登录后失效。
2.3 本地设备存储（不主动上传）
- 视频/图片播放与加载产生的本地缓存、主题偏好、隐私同意状态，以及 iOS 匿名购买时的本机购买凭证（钥匙串，不主动上传明文）：保存在您的设备本地，用于提升体验或恢复未绑定的已购权益；您可通过清除应用数据删除。
2.4 当前版本不收集的信息
- 我们不主动读取 OAID、IMEI、MAC 地址、通讯录、定位信息、剪贴板内容；不调用相机、不访问相册/照片、不采集摄像头画面；未集成第三方崩溃统计或广告追踪 SDK。
- iOS 系统配置中可能存在相机用途说明文案，仅用于满足 App Store 对第三方组件的合规扫描要求；应用本身不发起相机权限申请，亦不使用相机功能。若系统弹出相机权限请求，您可拒绝，不影响观看内容与购买。
- 若未来因业务需要收集上述信息，我们将依法更新本政策、征得必要同意，并更新应用商店隐私申报。
2.5 后台音频播放与系统能力（直播回放「只听」与分享「频率提升」）
- 触发场景：仅在以下场景启用——（1）您在直播回放播放器内主动开启「只听模式」；（2）您在分享模块进入「频率提升」并开始收听。用于在锁屏或切换至其他应用后继续播放对应音频；不会在其他场景下启用。
- 单独同意：我们会在您首次启用上述任一后台音频场景前单独弹窗说明并需您手动勾选同意；同意一次后，只听与频率提升共用该授权。在您尚未单独同意前，不会主动启用该能力，相关前台媒体服务、系统通知与播放也不会主动启动。
- Android 系统行为：使用后台音频播放时，通过 audio_service 启动音频前台服务并在通知栏展示播放控件（可能使用唤醒锁以保持播放）；为维持后台播放，可能触发系统允许的关联启动，该情况仅在您主动开启该功能时发生。我们已尽量减少非必要的后台拉起（例如未声明媒体按钮广播的隐式触发）。
- iOS 系统行为：启用系统后台音频能力，可在锁屏与切后台后继续播放并展示锁屏播放控件；通常不会在未开启相关功能、未播放时于后台持续运行。
- 何时停止：当您退出只听模式、离开频率提升播放器、关闭播放器页面、在系统播放控件/通知栏停止播放，或退出应用（非后台续播场景）时，相关后台播放与前台服务即停止。
- 是否可拒绝：后台音频为可选功能。您可以拒绝单独授权或始终不开启；拒绝后将无法使用只听或频率提升收听，但不影响您正常观看直播回放视频、浏览其他功能。开启后也可随时停止播放或退出相关模式。
- 数据说明：该能力仅用于音频播放与系统播放控件展示，不收集、不上传任何个人信息。
2.6 播放兼容与故障诊断所需的设备信息
- 在您同意本政策后，Android / iOS 端会在访问上报及提交反馈时发送设备品牌、厂商、原始型号、可识别的机型名称、系统平台和版本、Android API Level，以及应用版本号和 Build 号。服务端记录接收时间，用于版本兼容分析和反馈排查；用户资料保存最近访问设备，反馈保存提交时的设备快照。该上报不包含设备唯一标识、用户自定义设备名称、位置、Wi-Fi 信息、通讯录或已安装应用列表，也不额外保存 IP 用于设备识别。
- Android 端在您同意本政策后，可能通过 device_info_plus 读取设备品牌、制造商、型号、系统版本及是否为真机，用于启用播放兼容方案、按品牌匹配版本更新渠道和排查支付、网络、播放等故障。版本检查时会向服务器发送品牌、制造商及应用版本，以提供可用的更新入口。您主动复制诊断日志时上述信息会包含在日志中；发生支付故障时可能随脱敏诊断日志上传服务器。我们不读取或上传 IMEI、序列号、Android ID，不将上述信息用于广告或用户画像。
2.7 语音输入
- 仅当您主动点击麦克风按钮时，应用才会申请麦克风权限并采集当前语音；您可随时停止或拒绝权限，不影响手动输入和其他功能。
- 语音音频通过加密连接直接发送至腾讯云语音识别用于实时转换文字；我们的业务服务器不接收、不存储原始麦克风音频。转换后由您确认提交的文字作为测评答案保存。
2.8 消息通知与华为推送
- 在您同意本政策并登录后，我们会保存本地随机生成的安装标识、系统通知授权及各提示方式的可读取状态、检查时间和分类订阅，用于管理通知接收。允许系统通知后，登记推送令牌、平台、推送通道和环境，并关联当前登录会话；消息记录包括标题、正文、站内跳转目标、发送结果、应用接收及主动打开时间。
- 在集成华为推送的 Android 版本中，仅华为品牌设备会在您同意本政策、登录且允许系统通知后主动注册华为推送。华为 SDK 处理的应用、设备及网络信息，以及我们向华为提供的通知内容，详见第六节；关闭系统通知不影响站内消息，您也可在“设置—消息通知”关闭相应分类订阅。
三、我们如何使用信息
- 提供注册、登录、直播回放与专题视频播放、知识分享内容浏览与收听（如内容提供音频）、会员/试看判断、购买、历史记录与互动功能。
- 保障账号与交易安全、排查故障、改进产品体验。
- 在依法脱敏或匿名化后进行统计分析。
- 未经您同意，我们不会将您的个人信息用于本政策未载明的其他目的。
四、信息的存储、出境与保护
我们的业务服务器及本应用配置的华为推送数据处理位置位于中华人民共和国境内。 华为在其 Android 推送 SDK 隐私声明中说明，您在境外国家或地区旅行时，消息可能经其新加坡、俄罗斯或德国站点转发。若相关服务涉及依法需要单独同意的跨境处理，我们将履行相应告知、评估及单独同意要求；您可关闭系统通知或退出账号停止本应用后续推送。我们采取访问控制、传输加密、最小权限等措施保护信息安全；登录凭证在客户端采用安全存储。超出必要保存期限后，我们将删除或匿名化处理，法律法规另有规定的除外。
五、共享、转让与披露
我们不会出售您的个人信息。为实现功能所必需，我们可能向以下类型合作方提供必要信息：云片短信（向您的手机号发送登录验证码）、微信支付（Android 端 App 支付）、Apple（iOS 端应用内购买交易校验，由我方服务端与 Apple 服务器交互）、华为软件技术有限公司（Android 华为设备消息推送，详见第六节）、云存储与 CDN、视频播放基础设施。我们仅共享实现目的所必需的信息，并督促其依法保护。依法向有权机关提供的情形除外。
六、第三方 SDK 与服务目录
以下为本应用使用的客户端 SDK。我们在您同意本隐私政策之后，按相关功能的使用场景主动调用这些 SDK（微信 OpenSDK 仅在您发起微信支付、分享到微信，或从微信打开本应用跳转对应内容时按需注册；Apple 内购 SDK 仅在 iOS 端发起购买时使用）：
- 微信OpenSDK（
com.tencent.mm.opensdk，经 Flutter 插件 fluwx 集成）：Android 端调起微信支付；iOS / Android 端将音频以网页卡片形式分享到微信好友、群或朋友圈；从微信打开本应用时用于跳转到对应音频。可能涉及应用安装列表（检测是否安装微信）、网络信息。iOS 端不使用微信支付。开发者：深圳市腾讯计算机系统有限公司。SDK 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
- in_app_purchase（StoreKit）：iOS 端调起 Apple 应用内购买；交易校验由我方服务端与 Apple 服务器完成。开发者：Apple Inc.（苹果公司）。隐私政策（苹果全局隐私政策）：https://www.apple.com.cn/legal/privacy/
- 小米推送 SDK（Android 版 Mi Push，7.12.4）：提供方为北京小米移动软件有限公司及其关联公司。集成该 SDK 的版本仅在小米、Redmi、POCO 品牌设备上，于您同意本政策、登录并允许通知后主动注册。SDK 处理应用包名、版本号及运行状态，设备厂商、型号、内存、操作系统及 SDK 版本、设备归属地、运营商名称、网络类型、WiFi 状态、通知栏设置，以及消息创建、送达和点击时间；小米声明网络类型与运营商名称仅在本地读取，不上传至小米服务器。我方向小米提供注册标识 RegID、通知标题和正文、站内消息 ID，不随通知提供手机号、登录凭据或完整跳转目标。消息内容在小米服务器保存三十天后删除。后台收信或通知点击可能唤醒应用组件。关闭通知、退出账号或会话失效后停止该会话后续发送；您可通过本政策中的联系方式申请行使个人信息权利。SDK 隐私政策：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534
- Dio：API 网络请求。
- cached_network_image：网络图片加载与本地缓存。
- video_player / chewie：视频播放。
- fvp：Android 端视频播放兼容引擎，在部分机型官方播放器初始化失败时降级使用；不收集个人信息。
- device_info_plus：在您同意本政策后，Android / iOS 端按本政策第 2.6 节采集和上报设备及系统基本信息，用于最近访问设备记录和反馈排查。Android 端还会读取设备品牌、制造商、型号、系统版本及是否为真机，用于播放兼容判断、按品牌匹配版本更新渠道和故障诊断；版本检查时会发送品牌、制造商及应用版本；支付故障时可能随脱敏诊断日志上传服务器。不读取或上传 IMEI、序列号、Android ID。
- package_info_plus：读取应用版本号，用于接口请求标识。
- url_launcher：调起系统浏览器打开协议与官网链接。
- just_audio / audio_service / audio_session：直播回放「只听」与分享「频率提升」音频播放；Android 在用户主动启用相关功能时启动前台媒体播放服务，iOS 启用后台音频能力，详见上文 2.5；不会在未使用该功能时自行启动或在后台持续运行。
- shared_preferences / flutter_secure_storage：本地配置与安全存储登录凭证。
- 腾讯云实时语音识别 SDK：在您主动使用语音输入时采集麦克风音频并实时转换为文字；可能涉及麦克风权限、语音音频和网络信息。开发者：腾讯云计算（北京）有限责任公司。
- 华为推送 SDK（Android 版，HMS Push Kit）（
com.huawei.hms:push）：提供方为华为软件技术有限公司。仅用于集成该 SDK 的 Android 版本在华为品牌设备上接收已允许的消息通知，不用于广告追踪。我们在您同意本政策、登录并允许系统通知后主动申请推送令牌；华为处理应用基本信息、设备型号、操作系统及系统设置、网络相关信息（含运营商、SSID、IP 地址）。依华为当前 Android SDK 声明，系统设置及运营商、SSID、IP 地址在设备本地处理，不上传至华为服务器。推送流程还会使用应用匿名标识 AAID 和推送令牌 Push Token，用于识别应用实例及消息投递；它们不同于 IMEI 等硬件标识。SDK 隐私声明：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
- 华为推送的传输与后台行为：我们的服务端向华为提供接收设备的推送令牌、通知标题及正文、站内消息 ID，以投递通知和处理点击；不随推送传输手机号、登录凭据或完整站内跳转目标。为接收后台通知或响应通知点击，系统推送通道可能唤醒应用组件；本应用当前仅在华为品牌设备主动注册该推送通道。华为说明，在非华为设备使用该 SDK 时可能关联启动 HMS Core，本应用当前未启用该场景。关闭系统通知或退出账号后，我们停止该会话的后续推送；您可通过本政策列明的联系方式申请查询、更正或删除相关数据。
- 华为推送数据保存：依据华为当前 Android SDK 声明，应用基本信息及设备型号的服务器留存不超过 15 天，操作系统相关信息在开发者应用注销六个月后删除，网络信息在产生两年后删除；仅在本地处理的信息不上传。推送数据的处理位置及境外旅行转发情形见第四节，具体处理方式与期限可通过上述 SDK 隐私声明查看。
- 荣耀推送 SDK（HONOR Push）（
com.hihonor.mcs:push）：提供方为深圳荣耀软件技术有限公司或其关联公司。仅用于集成该 SDK 的 Android 版本在荣耀品牌设备上接收服务提醒、内容更新及您主动订阅的消息，不用于广告追踪。我们在您同意本政策、登录且允许系统通知后初始化并申请推送令牌。SDK 将设备标识符（AAID、PushToken）、APPID 和应用包名上传至荣耀服务器处理，以识别应用实例并投递消息；相关数据在开发者发起删除后删除或卸载应用后删除。SDK 隐私声明：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
- vivo 推送 SDK（vpush）（
com.vivo.push，4.1.7.0）：提供方为维沃移动通信有限公司。用于支持 vivo 推送的 vivo、iQOO 设备接收服务提醒、内容更新及您主动订阅的消息，并统计推送 SDK 接口调用成功率。我们在您同意本政策、登录且允许系统通知后初始化 SDK 并申请注册标识（RegID）。SDK 处理应用基本信息（AppID、AppKey、包名、应用版本、SDK 版本）、应用内设备标识（vpush RegID）、设备硬件信息（设备类型）及系统基本信息（系统类型、系统版本），具体范围和处理规则见 SDK 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/878。服务端向 vivo 传输接收设备的 RegID、通知标题和正文及站内消息 ID，用于消息投递和点击后的站内查询。接收通知及响应点击时系统推送组件可能被唤醒；关闭通知、退出账号或会话失效后停止该会话后续发送，并尝试关闭厂商推送。您可通过系统设置关闭通知，并通过本政策中的联系方式申请行使个人信息权利。
- OPPO 推送 SDK（Heytap Push）（
com.heytap.msp，3.7.1）：提供方为广东欢太科技有限公司。仅用于集成该 SDK 的 Android 版本在支持 OPPO 推送的 OPPO、一加及 realme 设备上接收服务提醒、内容更新和您主动订阅的消息。我们在您同意本政策、登录且允许系统通知后初始化 SDK 并申请注册标识（RegID）。SDK 为识别应用实例、投递消息及统计接口调用情况，处理应用基本信息（包名、版本、AppKey、AppSecret、SDK 版本）、应用内设备标识（RegID）及设备和系统基本信息，具体范围及处理规则见 SDK 个人信息保护政策：https://open.oppomobile.com/documentation/page/info?id=11228。我们的服务端向 OPPO 传输接收设备的 RegID、通知标题和正文、站内消息 ID，不随通知传输手机号、登录凭据或完整站内跳转目标。接收后台通知及响应点击时，系统推送组件可能被唤醒；关闭通知、退出账号或会话失效后停止该会话后续发送，并尝试注销厂商推送注册。您可通过系统设置关闭通知，并通过本政策中的联系方式申请行使个人信息权利。
- 荣耀推送的传输与后台行为：我们的服务端向荣耀提供接收设备的推送令牌、通知标题和正文、站内消息 ID，不随推送传输手机号、登录凭据或完整站内跳转目标。为接收后台通知或响应通知点击，系统推送通道可能唤醒应用组件。关闭系统通知或退出账号后，我们停止该会话的后续推送；您也可通过本政策中的联系方式申请查询、更正或删除数据。荣耀受委托在中国境内运营中收集和产生的数据保存于境内服务器；境外旅行时，荣耀可能在另行征得您同意后将处理地变更至对应地区，详情见上述声明。
以下服务由我方服务端调用，不向客户端嵌入 SDK：
本应用当前未集成广告、统计、崩溃上报类 SDK。iOS 通知使用 Apple 推送通知服务（APNs）；集成华为推送 SDK 的 Android 版本在华为品牌设备上使用华为推送服务，集成荣耀推送 SDK 的 Android 版本在荣耀品牌设备上使用荣耀推送服务。在您同意本政策并登录后，我们上报本地随机生成的安装标识、最近检查的通知授权状态、横幅/声音/角标/通知中心开关和检查时间，用于管理通知授权；即使尚未允许通知，也可上报上述状态，不包含硬件标识。允许通知后登记设备推送令牌和环境，并关联当前登录会话；退出或会话失效后停止向该会话发送通知。分类订阅按账号保存：服务提醒和内容更新默认接收，您可随时关闭，已保存的选择会保留；活动与优惠默认关闭，仅在您明确选择后订阅，并记录同意时间和说明版本。我们会按上述订阅保存 App 内消息；App 在前台时同步并显示消息提醒，系统通知关闭不影响 App 内接收。我们记录消息接收与主动打开的时间，用于区分待同步、App 已接收和已读；横幅展示不视为已读。您可在「我的消息」查看历史消息，在 App「设置—消息通知」调整订阅，在系统设置中关闭通知权限。若未来接入其他 SDK，我们将更新本政策与商店隐私标签，并依法征得必要同意。iOS 端若接入跨应用追踪广告 SDK，将另行通过系统 ATT 弹窗征得授权。
七、您的权利
- 访问与更正：可在应用内修改昵称、默认头像；其他信息可通过 1422799633@qq.com 申请查询或更正。
- 删除与注销：可在「我的 → 设置 → 注销账号」提交注销；注销后我们将停止服务并依法删除或匿名化处理相关信息。
- 撤回同意：可在「我的 → 设置 → 撤回隐私同意」随时撤回对本政策及相关处理的授权；也可通过注销账号、停止使用或联系我们撤回授权；撤回前的合法处理不受影响。
- 投诉举报：可向网信、工信等部门投诉，或通过上述联系方式向我们申诉。
八、未成年人保护
本应用主要面向成年人。未成年人请在监护人同意与指导下使用。若发现在未获监护人同意的情况下收集了未成年人信息，我们将依法尽快删除。
九、政策更新
我们可能适时修订本政策，重大变更将通过弹窗或公告提示。涉及新增第三方个人信息处理等重大变更时，应用将重新展示隐私同意页面，需您明确同意后才继续启用相关功能。若您不同意，可拒绝同意并停止使用，也可按第七节联系我们行使相关权利。线上版本见：https://ppg.red/legal/privacy-policy.html，应用内文本与网页内容保持一致。
十、联系我们
运营主体：上海享享科技发展有限公司
注册地址：上海市普陀区中山北路1958号12层1201室
客服电话：18616382777
联系邮箱：1422799633@qq.com
我们将在 15 个工作日内回复您的请求。