隐私政策
最后更新：
本页面为方便阅读而提供的翻译版本，如与英文版有出入，以英文版为准。
Total WebRadio Player 的设计原则是无需账号、无需个人资料、无追踪。本政策以通俗的方式说明：当你使用 iOS 应用、Android 应用或网页播放器时，哪些数据会流动、谁会接收这些数据，以及根据《通用数据保护条例》（GDPR，Regulation (EU) 2016/679）和 2018 年 7 月 30 日的比利时法律，你享有哪些权利。
1. 数据控制者
数据控制者为：
- Apalala SRL，一家依比利时法律成立的私人有限公司
- 注册地址：比利时 Chaumont-Gistoux
- 电子邮件：info@apalala.be
- 帮助中心：helpdesk.apalala.be
由于此处所述的处理活动无需指定数据保护官，Apalala SRL 未指定数据保护官。关于本政策的任何问题，均可发送至上述联系方式。
2. 适用范围
本政策适用于：
- 在 App Store 上发行的适用于 iOS 的 Total WebRadio Player 应用（iPhone、iPad、CarPlay、Apple Watch）；
- 即将在 Google Play 上发行的适用于 Android 的 Total WebRadio Player 应用（手机、平板、Android Auto）；
- 网页播放器和公开网站 webradio.apalala.be，包括其电台目录和联系页面。
本政策不适用于广播电台的网站、应用商店，或我们所链接的第三方服务：它们各自适用其自己的隐私政策。
3. 我们不收集的内容
本应用的基本原则很简单：为使播放器正常运行，不会向 Apalala 发送任何个人数据，也不会在我们的服务器上存储任何个人数据。
- 没有用户账号：无需注册，没有用户名，没有密码。
- 你的资料库（收藏、预设、音量和均衡器设置）、收听历史（听过的电台和曲目）、闹钟、录音和设置仅存储在你的设备上，绝不会同步到我们的服务器。如果操作系统对这些内容进行备份（例如通过 iCloud 或 Google 备份），则备份发生在你与 Apple 或 Google 的账号内，由其负责，并按照你的设置进行。
- 我们不嵌入任何分析工具、广告 SDK 或追踪器，也不使用广告标识符。
- 我们既不知道你的位置，也不知道你的联系人、通讯录或设备中的内容。本应用只请求其功能所必需的权限（后台音频播放、闹钟通知、用于网络播放器的本地网络）。
4. 网络连接及其透露的信息
网络电台播放器必须连接互联网才能播放音频流。下面按连接逐一说明，技术上会传输哪些信息、传给谁。
4.1 广播电台的音频流
当你开始播放某个电台时，你的设备会直接连接到该电台的流媒体服务器。音频流不会经过 Apalala。与任何互联网连接一样，广播机构（或其流媒体服务提供商）会收到你的 IP 地址、应用的技术标识（user agent）、连接时间和收听时长。这些数据由广播机构按其自己的隐私政策处理，我们无法控制。部分广播机构仅提供未加密的音频流（http://）；在这种情况下，与该广播机构的连接不会被加密。
4.2 webradio.apalala.be 上的目录和封面
应用和网页播放器会从我们位于 webradio.apalala.be 的服务器下载电台目录（名称、音频流、风格、标志），并定期检查是否有更新。和任何网络服务器一样，我们的服务器会保留技术日志，其中包含 IP 地址、日期和时间、请求的资源以及 user agent。这些日志仅用于安全、故障排查和容量规划；不会与其他数据交叉比对，并最迟在 30 天后自动删除。
4.3 网页播放器中的曲目元数据
在 iOS 和 Android 应用中，当前曲名和艺人直接从电台的音频流读取，不经过任何中间方。本网站上的网页播放器则从你的浏览器直接向电台的流媒体服务提供商（其元数据服务或音频流本身）获取这些信息；没有任何请求经过 Apalala。因此，该提供商会按其自己的隐私政策收到你的 IP 地址和你正在收听的电台。
4.4 Radio Browser 目录
当你搜索不在我们目录中的电台时，应用会查询社区目录 Radio Browser（api.radio-browser.info），这是独立于 Apalala 的第三方服务。你的搜索词和 IP 地址随后会发送到 Radio Browser 的服务器，这些服务器由志愿者运营，并受其自身规则约束。网页播放器不使用 Radio Browser。
4.5 网络播放器
如果你将音频流发送到网络播放器（Volumio、moOde、Cambridge Audio 等），应用仅在你的本地网络内与该设备通信。关于你设备的任何信息都不会传输给 Apalala。
4.6 崩溃报告
我们不嵌入崩溃报告工具。如果应用意外关闭，只有操作系统可以向我们发送报告，而且仅当你在设备设置中启用了与 Apple 或 Google 共享此类数据时才会发送。这些报告通过 App Store Connect 或 Google Play Console 以汇总形式送达我们，不含可直接识别你身份的数据；我们仅将其用于修复缺陷。
4.7 应用商店
下载和更新通过 Apple 的 App Store 和 Google Play 进行。此时，Apple 和 Google 会按各自的政策处理与你在其平台账号相关联的数据（标识符、设备、国家或地区、付款等）。Apalala 仅从它们那里收到汇总的匿名统计数据（例如各国家或地区的下载量）。
5. 网页播放器和网站：本地存储，不使用 Cookie
webradio.apalala.be 网站是一个静态网站。它不使用任何 Cookie，无论是第一方还是第三方，也不嵌入任何分析服务、外部网络字体或分享按钮。
网页播放器会将你的偏好保存在浏览器的本地存储（localStorage）中，仅保存在你的设备上：
- 你收藏的电台和上次播放的电台；
- 你的收听历史（会话和曲目）；
- 音量；
- 目录的副本，用于即时显示和离线使用；
- 主题（浅色或深色）和你选择的语言。
这些数据绝不会传输给 Apalala，只有你自己可以读取。你可以随时在播放器中（“清除历史记录”按钮、移除收藏）或通过在浏览器设置中删除网站数据来清除它们。
6. 当你联系我们时
如果你给我们发送电子邮件或在帮助中心提交工单，我们会处理你提供的数据（姓名、电子邮件地址、消息内容、截图等），唯一目的是答复你并解决你的请求。这些往来记录在请求关闭后最长保存 24 个月，随后删除，除非法律另有要求或存在未决争议。
如果你推荐电台，我们可能会联系相关广播机构以核实其权利；未经你同意，我们不会将你的联系方式透露给他们。
7. 法律依据
根据 GDPR 第 6 条，上述处理活动基于：
- 履行你所请求的服务（第 6 条第 1 款 (b) 项）：建立播放电台、下载目录和显示元数据所需的连接；
- 我们的合法利益（第 6 条第 1 款 (f) 项）：通过技术日志保障服务器的安全与可用，修复通过崩溃报告发现的缺陷，答复你的支持请求；
- 你的同意（第 6 条第 1 款 (a) 项）：在设备设置中给出的、同意与 Apple 或 Google 共享崩溃报告，你可以随时在同一位置撤回；
- 法律义务（第 6 条第 1 款 (c) 项）：法律要求我们保存某些往来记录时。
我们不做出对你产生法律效力的自动化决策，也不进行用户画像。
8. 接收方及向欧盟境外的传输
Apalala 不会为商业目的向第三方出售、出租或共享你的数据。数据的接收方仅限第 4 节所列各方，且各自作为其自身处理活动的控制者：你选择收听的电台的广播机构、你查询时的 Radio Browser，以及负责分发和崩溃报告的 Apple 和 Google。
我们的服务器托管在比利时。我们不向欧盟境外传输任何数据。不过，广播机构遍布世界各地：当你播放位于欧洲经济区以外的电台时，你的设备会连接到该国的服务器，当地的数据保护水平可能与欧洲现行标准不同。
9. 保存期限
| 数据 | 位置 | 期限 |
|---|---|---|
| 资料库、历史记录、闹钟、录音、设置 | 你的设备 | 直到你删除它们或卸载应用 |
| 网页播放器偏好 | 你的浏览器（localStorage） |
直到你清除它们 |
| 我们服务器的技术日志 | Apalala 服务器（比利时） | 最长 30 天 |
| 支持请求和电子邮件 | Apalala 邮箱和帮助中心 | 关闭后最长 24 个月 |
| 崩溃报告 | App Store Connect / Google Play Console | 依 Apple 和 Google 的政策而定 |
10. 安全
与我们服务器的往来仅通过 HTTPS 进行。存储在你设备上的数据受益于操作系统的保护（设备加密、应用沙盒）。我们将所持有的数据严格控制在最低限度：保护数据的最好方式，就是不去收集它。
11. 你的权利
在 GDPR 规定的范围内，你对与你有关的数据享有以下权利：访问权、更正权、删除权、限制处理权、可携带权、反对权，以及在处理基于同意的情况下随时撤回同意的权利。
对于保留在你的设备或浏览器中的数据，你可以直接自行行使这些权利：移除收藏、清除历史记录、删除录音、重置网站数据或卸载应用。我们无法访问这些数据，因此既不能向你提供，也无法代你更正。
对于其他数据（技术日志、支持往来），请发送邮件至 info@apalala.be。我们会在一个月内答复；必要时为保护你的数据，我们可能会要求你证明身份。行使你的权利是免费的。
如果你认为自己的权利未得到尊重，可以向比利时监管机构提出投诉：
Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA)
Rue de la Presse 35, 1000 布鲁塞尔，比利时
www.dataprotectionauthority.be — contact@apd-gba.be
你也可以联系你经常居住地所在国家的监管机构。
12. 儿童
Total WebRadio Player 是一款面向普通用户的电台播放器，不含仅限成人的内容，但并非专门面向儿童，也不提供社交功能。我们不会在知情的情况下收集 13 岁以下儿童的任何个人数据；事实上，我们为使应用运行不收集任何人的数据。电台播出的内容由其发布方负责。
13. 本政策的变更
随着应用的发展或法规的变化，我们可能会调整本政策。最后更新日期显示在页面顶部。若发生重大变更，例如某项新功能需要在我们的服务器上处理数据，我们将在变更生效前通过应用和本网站通知你。可应要求提供以往的版本。
14. 联系方式
关于你的个人数据或本政策的任何问题：
- 电子邮件：info@apalala.be；
- 通过我们的帮助中心：helpdesk.apalala.be；
- 邮寄：Apalala SRL，Chaumont-Gistoux，比利时。