南宁未知教育科技有限公司（以下简称“我们”或“本平台”）非常重视用户个人信息保护。您在使用我们软件及服务前请仔细阅读本政策。若您不同意本政策的任一内容，可能影响部分功能或服务的使用效果。您继续使用即表示同意本政策。
一、我们如何收集和使用信息
- 账号与授权信息：账号、手机号码、密码验证结果、账号状态、授权有效期、设备数量限制和登录令牌，用于登录、维持会话、校验您是否有权播放已授权内容。手机号码在开通账号时绑定，用于登录、找回密码，以及在必要时与您联系。
- 短信验证码：开通账号和找回密码时，我们会向对应手机号码发送一条验证码短信，用于确认该号码由您本人使用。为完成发送，手机号码和验证码会提供给短信服务提供商（阿里云计算有限公司），我们不会将其用于其他用途。 App 不会读取您设备上的任何短信，验证码需要您手动填写。
- 设备信息：为提供本产品和服务，App 会读取部分设备信息，包括设备标识（如 Android ID）、设备名称、设备型号、系统平台、操作系统版本、App 版本，以及设备的创建时间和最近使用时间，用于登录时区别设备的唯一性，以及设备数量控制、设备管理、登录安全、播放密钥的设备绑定和异常排查。设备标识不用于广告或用户画像；我们不读取 IMEI、MAC 地址和已安装应用列表。
- 网络与安全日志：当您登录、刷新会话、请求授权、检查版本或同步播放统计时，服务器会接收请求时间、网络地址、账号、设备和处理结果等必要日志，用于安全审计、反滥用、故障定位和服务稳定性维护。
- 播放信息：播放普通视频、普通音频时，App 仅在本机或您指定的第三方存储服务中读取并播放，不会向服务器上传原始媒体文件，也不会请求内容密钥。
- 播放授权信息：仅在播放创作者设置了播放授权的文件时， App 会读取文件头中的内容标识，向服务器提交内容标识、设备公钥和必要的播放环境信息，以校验账号授权并下发仅限当前设备使用的播放密钥和水印策略。我们不会因此上传原始视频、音频、字幕或封面文件。
- 播放统计：App 会在本机按账号、日期和媒体类型记录播放时长及完成次数，并定期同步到服务器，用于向用户和创作者提供播放统计。同步内容为汇总统计，不包含原始影音文件。
二、保存在本机的信息
以下信息主要保存在您的设备上，用于完成本地播放和内容管理：
- 未登录时产生的播放进度保存在本机，归属这台设备而不是某个账号；您登录后可以继续沿用，同一台设备上的其他账号也会看到这些记录。登录之后产生的播放进度按账号分别保存在本机。
- 本地内容库、分类、播放进度、封面、播放偏好、播放缓存和应用设置。
- 登录令牌、百度网盘账号显示信息及访问/刷新令牌、WebDAV 地址和账号密码，使用系统提供的安全存储能力按当前牛牛星球账号隔离保存。
- 设备标识，保存在系统提供的安全存储中。
- 取得播放授权所需的设备密钥对、本机已取得的内容密钥缓存和水印配置。
- 您手动添加或成功连接过的投屏设备的地址和名称，保存在本机以便下次直接选择。该记录属于这台设备，不区分账号，可在投屏设备列表中删除。
- 设置锁密码的校验信息（如启用），以及与设备复制功能有关的临时配对信息。
三、第三方存储与内容边界
牛牛星球平台不保存您的百度网盘、WebDAV 账号凭证，也不保存您的影音内容。
- 百度网盘：因 OAuth 授权码换取令牌、刷新令牌需要使用应用密钥，该密钥不能放入 App，服务器会在您主动连接或刷新百度网盘时作为授权中转。换取或刷新得到的访问令牌、刷新令牌和账号显示信息会返回给您的设备并保存在本地，服务器不落库保存。之后列目录、获取文件播放地址、加载缩略图和播放内容，由 App 使用本地保存的令牌直接请求百度网盘接口。
- WebDAV：您填写的服务器地址、用户名和密码仅保存在本机。列目录和播放时， App 直接连接您配置的 WebDAV 服务，我们的服务器不会参与转发或保存这些凭证。
- 本地文件：您通过系统文件选择器添加的文件由 App 在本机读取和播放，不会上传到我们的服务器。
四、设备权限说明
- 网络权限：用于登录、授权校验、播放密钥请求、播放统计同步、App 版本检查，以及连接百度网盘、WebDAV 或局域网存储。
- 文件/相册访问：用于通过系统选择器读取您选择导入的本地视频、音频、字幕或封面，以及保存必要的播放缓存。App 不会修改您的原始文件。
- 相机权限：仅用于扫描另一台设备展示的配对二维码，以便在局域网内复制内容配置。
- 本地网络权限：用于连接同一局域网内的 WebDAV 服务、在两台设备之间复制内容配置，以及投屏。投屏时，App 会在您的设备上临时启动一个仅限局域网访问的服务，供您选定的电视读取当前播放的内容，并在局域网内搜索可投屏设备；该服务仅在投屏期间存在，使用随机地址，不对互联网开放，也不会将您的影音内容上传到我们的服务器。
- 局域网地址信息：投屏和在两台设备之间复制内容配置时，App 会读取本机在局域网中的网络地址，并搜索、读取局域网内可投屏设备的地址和名称，用于建立连接；也会读取当前网络的连接类型（Wi-Fi 或蜂窝）用于必要提醒。这些信息只在您的设备和局域网内使用，不会上传到我们的服务器；我们的服务器在您访问接口时会记录来源网络地址，用途见上文「网络与安全日志」。
- 后台播放、唤醒和前台服务：用于在锁屏、切换应用或息屏时保持音频播放和播放控制。
- 安装应用权限（Android）：仅在您主动下载并安装 App 更新包时使用。
关于自启动与关联启动：本 App 不会开机自启动，不会在后台自行唤醒自己，也不会启动或拉起其他任何 App。
唯一一处会在 App 界面关闭后继续运行的，是播放音频时的前台服务： 场景——您开始播放音频之后；目的——让您在锁屏、息屏或切换到其他应用时能继续收听，并在通知栏提供播放控制；必要性——这是 Android 上持续后台播放的唯一方式，没有它，切走应用声音就会中断；规则——它只在您主动开始播放后启动，播放停止即结束，也会随 App 一起退出，不会在您没有播放时自行启动。您同意本政策并开始播放，才会产生这一行为。
当前版本不申请通讯录、短信、通话记录、日历、麦克风、精确定位等与本应用功能无关的权限；不集成广告 SDK、第三方营销统计 SDK 或社交分享 SDK；不读取已安装应用列表，不收集广告标识符，不基于个人信息进行用户画像或定向营销。
五、第三方服务
当您主动使用百度网盘时，相关授权、文件列表、播放地址和内容传输由百度网盘开放平台提供，其处理个人信息的规则以百度网盘及百度开放平台的政策为准。当您使用 WebDAV 或其他自有存储服务时，相关数据处理以对应服务提供方或您自行配置的服务器规则为准。
开通账号和找回密码时的短信验证码由阿里云计算有限公司的短信服务发送，为此需要向其提供您的手机号码和该条验证码。这一环节发生在服务器侧，不通过 App 进行，也不涉及其他信息。
除实现音视频播放与文件读取所需的系统组件和开源软件包外，当前版本未接入 Bugly、友盟、微信、广告联盟等会独立收集个人信息的第三方 SDK。如后续新增第三方 SDK 或第三方服务，我们会在本政策中说明其名称、用途、收集范围和退出方式。
六、信息共享、转让和公开披露
我们不会出售您的个人信息，也不会向第三方共享您的个人信息用于广告或营销。仅在以下情形下，我们可能处理或提供必要信息：
- 获得您的明确同意或基于您的主动操作，例如连接百度网盘、访问 WebDAV 服务。
- 为向您发送开通账号或找回密码的验证码，向短信服务提供商提供手机号码和该条验证码。
- 为履行法律法规、监管要求、司法或行政机关依法提出的要求。
- 为维护账号安全、排查故障、防止欺诈或保护用户、创作者及我们的合法权益。
- 如发生合并、分立、收购或资产转让，我们会要求新的持有方继续受本政策约束。
七、信息存储与安全
我们仅在实现本政策所述目的所需的期限内保存个人信息。服务器保存的账号、设备、授权和播放统计数据通常存储在中国境内。超出保存期限或账号注销后，我们会依法删除或匿名化处理，法律法规另有要求的除外。
我们采用访问控制、传输加密、令牌哈希存储、系统安全存储、设备密钥绑定等措施保护信息安全。但请理解，互联网环境无法保证绝对安全，您也应妥善保管账号、密码和设备。
八、您的权利
您可以在 App 内查看账号授权状态、退出登录、移除设备、删除本地内容、清理播放缓存、移除百度网盘或 WebDAV 连接。移除本地连接后，对应第三方令牌或 WebDAV 凭证会从本机删除。
注销账号可以在 App 内自行完成：进入「设置 → 账号与安全 → 注销账号」，按提示输入账号密码并确认即可。注销后，服务器上该账号的账号信息（含绑定的手机号码）、设备记录、播放统计和授权记录会被删除，本机保存的内容记录、播放进度、已下载文件和第三方存储凭证也会一并清除；您将无法继续使用该账号登录和播放需要授权的内容。该操作无法撤销。 内容创作者账号涉及其发布内容的授权关系，需要联系我们处理。
如需访问、更正、复制服务器保存的个人信息，撤回同意，或投诉举报，您可以通过本政策下方联系方式联系我们。依法律法规要求需要留存的信息除外。
九、儿童与未成年人个人信息保护
牛牛星球是面向启蒙阶段的学习类应用，我们预期会有儿童使用。本节依据 《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《儿童个人信息网络保护规定》制定， 适用于我们提供产品与服务过程中对不满十四周岁儿童个人信息的处理。
- 事前告知与知情同意：在收集儿童个人信息前，我们会提示儿童及其监护人阅读本政策， 说明收集与处理的场景、用途，以及我们采取的安全保护措施。
- 取得监护人同意后处理：我们仅在取得监护人授权同意，或为保护儿童生命健康、 在紧急情况下确有必要的前提下，收集、使用、存储、共享儿童个人信息，并严格遵循合法、正当、 必要原则。注册账号需要手机号码，应当由监护人使用其本人的号码完成，并由监护人管理该账号。
- 观看自带内容无需账号：App 自带的启蒙内容免费且无需注册登录即可观看。 在不登录的情况下使用这部分功能，我们不会收集儿童的账号、手机号码等个人信息。
- 最小必要与目的限定：我们不会收集与实现对应功能无关的个人信息。 如确需超出已告知的目的或范围处理，我们会另行充分告知并重新征得监护人同意。
- 不做画像与定向推送：我们不基于儿童的个人信息进行用户画像、 定向营销或个性化广告推送，App 内不含广告 SDK。
- 便捷的拒绝与撤回：儿童及其监护人可以随时拒绝或撤回前述处理。 请通过本政策「联系我们」中的方式提交请求，我们将在完成身份核验后处理。
- 访问、更正与删除：儿童及其监护人有权访问、更正、删除儿童个人信息， 也可以在 App 内自行注销账号（见「您的权利」一节）。
- 严格的访问控制：我们对不同功能设置最小化的访问权限与审批流程， 控制儿童个人信息的知悉范围，防止越权访问与滥用。
- 专人负责：我们指定专人负责儿童个人信息保护工作，受理儿童及监护人的诉求与咨询， 联系方式见本政策末节。
如监护人发现儿童在未取得同意的情况下向我们提供了个人信息，请联系我们，我们将尽快删除。
十、政策适用与变更
本政策适用于牛牛星球 App 及 App 内打开的用户协议、隐私政策等页面，不适用于百度网盘、 WebDAV 服务提供方、内容创作者或其他第三方独立提供的服务。
我们可能因法律法规变化、产品功能调整或安全要求更新本政策。发生重大变更时，我们会在 App 内或相关页面以适当方式提示您；更新后的政策自页面载明的生效日期起生效。
十一、联系我们
个人信息处理者：南宁未知教育科技有限公司
联系邮箱：nnplanet@163.com
联系地址：南宁市青秀区东葛路29-1号荣和-中央公园1号楼2118号