白宝随身听隐私说明

1. 运营者与适用范围

白宝随身听（BaiboMusic）由方国浩运营。本说明适用于本地播放、文件导入和官方协议页面。平台专属操作在对应段落说明；下载可用性以官网为准。应用无需账户，不含广告，不接入广告或行为分析服务。

2. 在本机处理的数据

应用读取你授权的音乐文件、文件名、音频标签、时长及大小，并在本机保存曲库、歌单、喜欢标记、播放次数、播放位置、副歌段落和设置。一次播放的累计有效播放时长大于 15 秒才计入播放次数。

副歌候选分析和音效在本机运行。律动画面使用应用自身播放会话的音频能量与节拍信息，不采集麦克风声音。歌词仅从获授权位置读取关联的歌词文件；应用不提供联网歌词检索。音频、歌词、曲库、歌单、喜欢和播放统计不会上传到我们的服务器。

导入音乐和打开应用后，应用会在后台为尚未标记的歌曲安排副歌候选分析，并在本机保存待处理记录。分析以播放为优先；部分解码工作会留到暂停时处理。候选可能识别不准；无法分析或不适合分析的歌曲仍可完整播放，不会上传音频。

磁带与黑胶拨动会在本机后台把当前音乐附近最多约 64 秒解码为原曲采样，用于连续正向或反向变速试听。采样窗口只在内存中暂存，不生成采样音频文件；切歌或退出服务时清除窗口。不会录制麦克风、上传采样或修改原音乐。准备窗口时正常播放继续；尚未准备完成时显示省略号。

内置音频随安装包提供，由低优先级后台复制到应用私有目录，不访问网络或麦克风。纯白噪声由程序生成；雨林声景由获准使用的 CC0 1.0 真实雨声、鸟鸣与蟋蟀录音混合，非单一地点连续实录。素材作者与来源在设置的声音来源中离线显示。移出曲库或删除私有副本不会删除安装包音频，添加菜单可重新添加。

3. 权限与文件操作

媒体读取权限用于发现本地音乐。系统文件选择器的目录授权只用于访问你选择的文件夹；可在系统设置中撤销授权。通知和前台服务用于后台播放与耳机、锁屏控制。Android 的录音权限仅用于读取本应用音频会话的可视化数据，不用于录制或监听麦克风；不授权时仍可播放音乐，部分律动反馈可能受限。

删除原文件需要你明确确认，并按系统要求取得删除授权；旧版 Android 可能需要存储写入权限。移出曲库只删除应用的曲库记录及歌单关联；移出歌单只删除该歌单的关联，不删除原文件。

4. 网络访问

打开隐私说明或用户协议时，应用通过 HTTPS GET 请求 https://baiboki.com/legal/baibo-music.json。网站服务器及 CDN 会收到连接所需的 IP 地址、User-Agent 和请求时间，可能在运行、安全与故障排查日志中处理这些信息。此请求不附带音频、曲库、歌单、喜欢标记或播放次数。

正常播放、扫描、音效和律动不需要联网。应用内有离线协议副本，并缓存经过应用标识、格式和版本验证的官网文本；旧版本不能覆盖较新版本。读取新版协议不会自动同意新增的数据用途，涉及新用途时仍需另行说明并取得必要同意。

5. 备份、保存与删除

你可以把听歌记录和歌单导出为备份，其中可包含文件 URI、名称、歌单、喜欢、播放统计和副歌标记。备份不包含音乐文件或歌词正文，也不会自动上传。你选择的保存位置或其他分享应用可能另有隐私规则，请自行管理备份。

应用数据保存在设备的应用存储中，直至你移出记录、清除应用数据或卸载应用。清除或卸载不会删除原音乐及你自行导出的备份；备份由你在保存位置删除。重新扫描已移出的歌曲会作为新曲库记录加入。

6. 你的选择与联系

你可以管理曲库与歌单、撤销目录或媒体权限、撤销音频分析权限、清除应用数据，并自行导出或删除备份。如需了解本说明或处理隐私问题，请联系 privacy@baiboki.com；使用帮助请联系 support@baiboki.com。

本说明更新时会调整日期与版本，并通过同一官网来源提供四种语言文本。实质性的数据处理变化会明确说明，不会仅凭协议文本刷新而启用。

7. 本地听书与附加工具

有声小说、白噪声和 TXT 文本仅从你选择的本机文件导入。TXT 会复制到应用私有存储并分段；朗读只使用系统已安装、标记为不需要联网且已安装完成的对应语言语音，不下载语音或上传原文。当前和下一段的合成音频暂存本机缓存，切换其他段落或服务退出时清除；原文分段保留至你清除应用数据或卸载。进度与书签保存在本机。

开启自动音量均衡后，本机在播放器空闲时分析音乐响度及峰值；重复文件比较读取本机文件并保存 SHA-256 校验值。音乐调速与逐首淡入淡出在本机有限内存中处理，不生成音乐采样文件，不上传音频。开启耳机音效记忆后，会在本机保存系统提供的输出名称，以及系统可提供时的蓝牙输出地址，用于区分音效配置，不进行追踪或上传。

JSON 备份还包含内容类型、自定义显示名称、听书进度、书签和智能歌单规则，可能包含文件名、大小、时长或校验值用于文件迁移匹配；不包含 TXT 正文或合成语音。M3U/M3U8 歌单只保存本地文件路径和曲目名称；导入时仅匹配已入库的本机文件，网络音频地址不会播放。桌面组件读取本机播放状态和所选歌单。

8. 封面、歌词与标签

应用在本机后台读取音频内嵌图片或同目录获授权的封面图片，使用有限大小的内存缓存。不会联网下载封面。你可以手动选择不超过 1 MB 的 LRC/TXT 歌词；验证后复制到应用私有目录，原文件不变。应用按歌曲保存歌词关联和时间差；私有歌词副本在清除应用数据或卸载时删除。歌手、专辑、流派、年份及自定义多标签只修改曲库记录，不改写音乐文件。旧曲库标签补读在暂停播放时进行，不使用文件修改时间充当发行时间。JSON 备份包含分类、标签、歌词关联 URI 和时间差，不包含封面图片、歌词正文或权限授权；换设备后可能需要重新选择歌词。队列位置和本次队列的快照保存在本机，不上传。

9. 你主动选择的文件导入

文件选择和其他 APP 的打开或分享，只读取你明确提供的文件。音频、歌词和封面复制到应用私有目录，保留原文件；复制后的文件不依赖临时分享权限。应用在本机计算 SHA-256 以避免重复导入；不会把文件、校验值或名称发送给我们的服务器。相同文件不会覆盖已有的喜欢、播放次数和歌单记录。同名歌词或封面无法唯一匹配时不自动关联。

无线传入只有在你打开传输页面时启动，仅绑定当前 Wi-Fi 的本机地址。你选择的电脑或手机浏览器通过本地 HTTP 连接发送文件；扫码或打开复制的连接链接后自动验证随机邀请密钥；也可手动输入连接码。二维码与链接仅用于本次接收，拥有它们的同网设备可发送文件，请只分享给信任的设备。邀请密钥放在 URL 片段内，不随网页 GET 请求发送；浏览器建立连接后移除该片段。仅当你点击复制时写入剪贴板，不读取剪贴板。验证后得到只保存在内存、与发送端局域网 IP 关联的会话令牌。文件名称、文件夹标识、文件大小、内容和发送端 IP 只用于本次本机接收，不建立云端账号或上传到我们的服务器。HTTP 在局域网内未加密，请只在信任的 Wi-Fi 和设备间使用。没有读取或下载手机曲库的网络接口。

关闭传输页面、应用进入后台或连续 15 分钟没有传输操作会停止接收并清除令牌。未接收完整的临时文件会删除；已完整导入的私有副本保留。取消后重试会重新发送该文件。传输完成后原文件不变；应用私有副本随清除应用数据或卸载删除。

Android 读取网络连接状态，仅用于找出本机 Wi-Fi 地址，不读取 Wi-Fi 名称或位置。USB 复制到 Music 或 Download 后由你选择文件或授权目录。iOS 使用系统“文件”选择器和安全范围授权；Finder 或 Apple Devices 文件共享只识别你放入应用 Documents 的文件；AirDrop 文件可以保存到“文件”后再选入。iOS 的本地网络权限仅用于主动开启的无线传入，拒绝后仍能通过文件选择器导入。文件提供方可能按其自身规则下载你选择的云盘文件；BaiboMusic 不浏览云盘账户或联网寻找音乐。

接收页及已接收文件列表显示文件名、保存位置和歌词关联状态。无线传入默认在 Android 的 Download/BaiboMusic、iOS 的应用 Documents/Received 保存可见接收副本；你可以选择系统授权的目录并保存授权或书签，也可选仅应用内模式。应用另保留稳定的播放副本；可见副本额外占一份空间。更改默认目录不自动移动历史文件。Android 可见副本与应用私有数据分别保存，卸载或清除 APP 不删除可见副本；iOS 应用 Documents 随卸载删除，选择在应用外保存的副本不会由本应用主动删除。文件夹不可写时接收失败，不静默换目录。旧版已接收的歌词保留，并在后台尝试另存到接收位置。歌词按唯一同名文件关联已有曲库，重名或不匹配时可手动选择；不会自动覆盖已有手动歌词。发送端只收到本次文件的保存位置和关联成功与否，不收到整个曲库。目录提供方可能按自身规则同步你选择保存的文件；本应用不主动上传到我们的服务器。

接收列表支持音乐、歌词、封面和未关联歌词过滤。搜索词、接收索引和歌词关联只在本机处理，不上传到我们的服务器。大量文件的搜索与关联在后台执行，界面仅创建可见行。Android 播放页可在完整或简约模式选择独立的多行歌词画面，或保留律动与单行歌词；显示偏好分别保存在本机。多行歌词使用本地时间戳及你设置的时间差，点行可以调整播放位置，手动滚动后恢复跟随。无时间戳时只显示完整文本，不推测同步时间；没有歌词文件时不显示歌词内容。iOS 导入模块提供对应的本地歌词显示组件，需要由实际播放器宿主接入，不代表已提供完整 iOS 播放器。

10. 歌词制作与自选 AI

手动歌词制作完全在本机进行。句、词时间点、填词和调整在编辑后及进入后台时保存到私有草稿，可继续制作。保存歌词生成 LRC 副本并关联歌曲，不覆盖原歌词或音频；可通过系统选择器导出。清除数据或卸载删除内部草稿和副本，外部导出由你管理。听歌记录 JSON 备份不包含草稿或 API Key。iOS 提供宿主可接入的编辑、草稿、导出及识别组件，仍需播放器宿主集成，不代表完整 iOS 播放器。

AI 仅在你选歌曲、查看 API 目的地与收费说明并点击发送后执行。音频在本机转成 mono WAV，按最长约十分钟分段，通过 HTTPS 直接发给你配置的识别厂商。厂商收到音频、模型、时间点请求、API 认证、IP 及连接信息；处理、留存、地区和费用由该厂商及你的账号决定，可能跨境。默认不调用 AI，不上传整个曲库，不经过我们的音乐服务器，不用 AI 查找或下载音乐。正常本地播放、扫描、音效和手动歌词不需要 AI 或联网。

Android API Key 使用设备 Keystore 加密；iOS 接口使用设备专用 Keychain，不放入备份、草稿或源码导出。删除 API 设置清除 Key，取消任务保留 Key。请求不跟随重定向，不自动重试可能已计费的请求。临时 WAV 在完成或取消后删除；中断残余在下次启动清理。完成的部分逐段保存草稿，不直接覆盖已保存歌词。歌声、伴奏及混响可能导致文字或时间错误，请自行检查。

自有 API 由厂商对你的 API 账号计费，不扣白宝或百宝机点数；取消后仍可能产生已处理费用。本应用当前没有点数音频识别、点数购买及账户钱包，不共用其他 APP 商品。你应有音频、歌词及其使用方式的授权，并保留重要草稿的外部备份。AI 结果是可编辑草稿，不保证文字或时间正确；取消不保证撤回已发送音频或免除厂商费用。