回声 FM 隐私政策

一、我们收集的信息

我们只收集提供服务所必需的信息：

• 账户信息：注册时你提供的邮箱地址和密码。密码仅以加盐哈希形式保存，我们无法也不会读取你的明文密码。我们还会记录邮箱验证状态，以及你同意本政策和《使用条款》的版本与时间。
• Google 登录信息：如果你选择使用 Google 登录，我们会从 Google 获取你的 Google 账户唯一标识、邮箱地址及其验证状态。我们不会获取你的 Google 密码，也不会读取你的联系人、云端文件或其他 Google 数据。
• 你提交的内容：你通过 Dashboard、API、MCP 或 AI Agent 创建和管理的节目源信息（如标题、简介、作者、所有者姓名与邮箱、分类、封面）、单集信息（如标题、摘要、Show Notes、音频地址、时长、封面）、单集脚本，以及你填写的播客平台链接。
• API Token：你在 Dashboard 中生成的用户级 API Token。我们保存其哈希值用于校验，并以加密形式保存一份，方便你之后在 Dashboard 中再次查看。
• 技术与日志信息：访问时的 IP 地址、浏览器类型、请求时间、访问路径和错误日志等，由我们及托管服务商为保障安全和排查故障而自动记录。

二、我们如何使用信息

• 创建和管理你的账户，完成登录和身份验证；
• 存储你的节目源和单集，生成并托管标准 Podcast RSS Feed；
• 发送邮箱验证、密码重置等与账户相关的事务性邮件；
• 检测和防范滥用、欺诈、安全攻击及违反《使用条款》的行为；
• 排查故障、维护和改进服务；
• 履行法律法规规定的义务。

我们不会出售你的个人信息，不会将其用于广告定向投放，也不会在未经你同意的情况下向你发送营销邮件。

三、公开的内容

Podcast Feed 的本质是公开分发。请注意：

• 你的 RSS Feed 及其中的节目信息、单集信息、Show Notes、封面和音频地址，任何获得 Feed 地址的人或程序都可以访问；
• 你在节目源中填写的所有者姓名和邮箱会按播客行业标准写入 RSS（itunes:owner），因此是公开可见的。如不希望公开个人邮箱，请填写专门用于播客的邮箱；
• 当你把 Feed 提交给 Apple Podcasts、Spotify、Podcast Index 等第三方平台后，这些平台会抓取并缓存你的内容。即使你之后在本服务中删除了内容，我们也无法控制第三方已保存的副本；
• 单集脚本不会写入 RSS，仅你本人可在 Dashboard 中查看，或通过你的 API Token 读取。

四、Cookie

我们只使用维持服务运行所必需的 Cookie，不使用广告或第三方分析 Cookie：

• 登录会话：保持你的登录状态，有效期 14 天，退出登录后失效。
• Google 登录状态：在 Google 登录过程中防止跨站请求伪造，有效期 10 分钟。
• 界面语言偏好：记住你选择的中文或英文界面，有效期 1 年。

你可以在浏览器中清除或禁用 Cookie，但这可能导致无法登录。

五、第三方服务与信息共享

为提供服务，我们会使用以下第三方服务商处理部分信息。我们只向其提供完成相应功能所必需的信息，并要求其按照约定和相关法律保护信息安全：

• Vercel：网站与应用托管，处理访问请求和运行日志。
• Supabase：数据库服务，存储账户、节目源和单集等数据。
• Microsoft Azure：对象存储，保存音频、图片和 RSS 文件。
• Google：仅在你选择 Google 登录时，用于验证你的身份。
• 邮件发送服务商：投递邮箱验证和密码重置等事务性邮件。
• OP3：仅当你为某个节目源开启下载统计时启用。此时听众下载音频的请求会经过 op3.dev，由 OP3 按照其隐私政策处理听众的 IP 地址、User-Agent 等信息并生成统计数据。

除上述情形外，我们只会在以下情况下共享你的信息：获得你的明确同意；依据法律法规、司法或行政机关的要求；为保护本服务、用户或公众的人身财产安全所必需。

上述服务商的服务器可能位于你所在国家或地区以外，你的信息可能因此在境外存储和处理。我们会采取合理措施确保你的信息得到与本政策一致的保护。

六、信息存储期限

• 账户信息在你的账户存续期间保存；
• 邮箱验证链接在 24 小时后失效，密码重置链接在 1 小时后失效；
• 你在 Dashboard 中删除节目源或单集后，相关数据库记录会被删除。已发布到对象存储中的音频、图片和 RSS 文件不会自动删除，你可以联系我们删除；
• 你申请注销账户后，我们会在合理期限内删除或匿名化你的个人信息，法律法规要求保留的除外。备份中的数据会在备份周期结束后清除。

七、信息安全

我们采取了全站 HTTPS 加密传输、密码加盐哈希、API Token 哈希与加密存储、会话签名和访问权限控制等措施保护你的信息。但请理解，互联网环境下不存在绝对的安全。如果发生个人信息安全事件，我们会按照法律要求及时告知你，并采取补救措施。

请妥善保管你的密码和 API Token。如怀疑 Token 泄露，请立即在 Dashboard 中轮换。

八、你的权利

• 查阅和更正：你可以在 Dashboard 中查看和修改节目源、单集等信息。
• 删除：你可以在 Dashboard 中删除节目源和单集，也可以联系我们删除已发布的文件。
• 注销账户：你可以通过邮件联系我们注销账户，注销后我们将停止提供服务并按本政策删除你的信息。
• 获取副本：你可以联系我们获取你的个人信息副本。
• 撤回同意：你可以通过注销账户撤回对本政策的同意，撤回不影响此前基于同意已进行的处理。

如需行使上述权利，请发送邮件至 contact@huisheng.fm。我们会在核实你的身份后，于 15 个工作日内答复。

九、未成年人

本服务不面向未满 14 周岁的儿童。如果你未满 18 周岁，请在监护人的陪同和同意下阅读本政策并使用本服务。如果我们发现在未获监护人同意的情况下收集了儿童的个人信息，会尽快删除。

十、政策更新

我们可能会适时更新本政策，并在本页面更新生效日期。对于重大变更，我们会通过邮件或站内提示等方式通知你。若你在变更生效后继续使用本服务，即表示你同意更新后的政策。

十一、联系我们

如果你对本政策或个人信息处理有任何疑问、意见或投诉，请发送邮件至 contact@huisheng.fm。