BULBUL - 维吾尔语数字有声读物平台
最后更新日期：2026年10月10日
欢迎使用 BULBUL（以下简称"本应用"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守相关隐私保护原则，按业界成熟安全标准防护用户信息。
使用产品前请仔细阅读本隐私政策，首次开启应用将弹出政策确认弹窗，仅您同意后，应用及第三方SDK才会开展信息处理行为，未同意前不会收集任何个人信息。弹窗内已清晰公示第三方共享主体、共享用途与共享信息类型。
收集的信息：手机号码、短信验证码、微信授权信息（微信登录时）
使用目的：创建和管理您的账号、验证您的身份、提供登录服务、保障账号安全
收集的信息：浏览历史、播放记录、收藏记录、点赞记录
使用目的：个性化内容推荐、记录收听进度、优化使用体验
收集的信息：会员订单信息、支付相关订单数据，我方不收集银行卡、支付密码等敏感支付信息
使用目的：处理充值订单、管理会员权益、提供售后相关服务
补充说明：用户在开通付费会员、发起支付前，可在支付页面查阅《会员服务协议》，明确知晓付费规则、会员权益及相关约定。
收集的信息：设备型号、操作系统版本、应用版本号、网络状态、网络运营商相关标识ICCID（仅第三方统计SDK可选采集，本应用自身不会主动读取）
特别说明：本应用自身不会主动收集读取IMEI、IMSI、MAC地址、SUPI、SUCI、通讯录、通话记录、短信、定位、相册音视频、软件安装列表等隐私数据；仅第三方友盟统计SDK存在可选采集ICCID能力，且SDK最新版本已默认关闭该字段采集
使用目的：适配设备运行、故障排查、优化播放效果、设备唯一性识别、区分网络运营商优化网络请求
补充说明：在您同意本隐私政策后，为保障账号与服务安全、进行异常请求识别和问题排查，我们还可能通过系统或设备厂商提供的设备信息接口读取设备标识信息，例如设备ID、设备序列号/SN（如系统或设备厂商接口可返回）。前述信息仅在您同意本隐私政策后收集，并会在您访问业务接口时随网络请求上传至我们的服务器，用于安全风控、接口安全校验及故障排查。
收集的信息：语言设置选项
使用目的：匹配界面语种与对应音频内容
收集的信息：设备加速度传感器数据、陀螺仪（重力感应）数据，即设备在三个坐标轴方向上的加速度、角速度变化值等设备姿态与运动状态信息；我们不采集、不存储、不上传可用于还原用户身份或用户生活场景的原始传感器数据。
使用目的：1. 识别"摇一摇""扭一扭""翻转/倾斜"等互动广告组件的动作，实现广告互动交互；2. 在广告互动场景下判断设备姿态，用于交互响应与广告反作弊校验；3. 判断设备横竖屏方向，用于优化音频播放页、阅读页的显示方向适配。
使用方式与范围：仅在应用处于前台、且您正在使用或浏览包含互动能力的广告或页面时读取传感器数据；应用切换至后台、锁屏或退出进程后立即停止读取；传感器数据仅用于当次交互的实时判断，不会写入本地持久化存储，也不会与您的账号、手机号、播放记录、订单等个人信息进行关联。
触发时机：仅在您同意本隐私政策后，且在广告互动、页面方向适配等具体场景被触发时才读取；未同意本隐私政策前，应用及任何SDK均不会读取任何传感器数据。
特别说明：加速度传感器、陀螺仪属于设备传感器，读取该类数据在 Android 系统上不需要申请运行时权限，本应用仅在上述场景下按需读取，不会在后台持续采集。
为保障音频播放、离线缓存等核心功能正常使用，本应用仅在您主动触发播放、下载等操作后，才会按需启用相关后台能力。本应用不会在无合理场景、未经您许可的情况下频繁自启动、关联启动其他应用。
1. 功能必要性：为维持音频播放进度、完成离线缓存任务，应用在切换应用、锁屏状态下会保留必要运行能力，该行为仅服务于您主动发起的操作，不用于后台收集个人信息。
2. 权限管控：应用退出、长时间未使用时，会主动终止相关后台服务，停止一切运行行为。您也可在手机系统设置中，手动限制本应用的后台活动、自启动权限，限制后仅前台核心功能可正常使用。
3. 合规承诺：本应用不会借助自启动、关联启动能力推送广告、静默采集用户数据，所有后台行为均围绕有声播放核心业务开展。
所有境内产生的用户信息均存储于中国大陆地区，不向境外传输数据。仅在业务必需周期内留存信息，到期依规清理销毁。
本地存储仅留存登录状态、使用偏好、播放缓存与进度数据，用于离线查看记录、保留使用设置，不会读取设备无关私人文件。
1. 网络访问权限：在线加载音频资源、发起支付与登录请求
2. 存储读写权限：仅存放应用自身播放记录、缓存音频文件，不调取用户私人文档影像
3. 读取电话状态权限：用于获取设备基础标识与运行环境信息（例如设备ID、设备序列号/SN；如系统或设备厂商接口可返回），以进行账号安全校验、异常排查、接口风控和保障服务稳定；我们不会读取或存储您的通话内容；该权限仅为第三方统计SDK提供可选读取ICCID的基础能力，应用原生逻辑不主动获取ICCID。
相机、麦克风等权限为拓展功能使用，拒绝授权不影响核心收听、支付、登录功能。
4. 粗略位置信息权限：仅在用户主动观看激励视频广告场景下，穿山甲广告SDK可申请获取粗略位置，用于广告反作弊、优化广告投放效果；本APP核心有声播放功能完全不需要定位，用户拒绝该权限不影响收听、领积分等全部核心功能，仅无法获取地域相关个性化广告。应用不会后台主动获取位置，不收集、不存储位置信息。本应用不会申请精准位置权限。
5. 通知权限：用于推送更新、消息通知；拒绝授权不影响音频播放核心功能。
用户可随时在手机系统设置内管控各项应用权限。
1. 加速度传感器、陀螺仪：用于识别"摇一摇""扭一扭"等互动广告动作、判断设备姿态与横竖屏方向适配，具体处理规则详见本政策"1.6 传感器信息（加速度传感器、陀螺仪）"。该类传感器数据读取不需要申请系统运行时权限，仅在您同意本隐私政策后、处于对应交互场景时按需读取，不会在应用后台持续读取。
2. 传感器数据的处理边界：本应用不采集、不存储、不上传原始传感器数据，不将传感器数据用于识别用户身份或推断用户生活场景，也不会将传感器数据与您的个人信息关联。
3. 若要关闭或限制相关内容：您可通过手机系统设置查看本应用已申请的全部权限与实际使用情况；如您不希望应用在互动广告场景读取传感器数据，可卸载或关闭相关业务功能，或通过本政策"十二、联系途径"与我们联系，我们会为您提供关闭相关能力的指引。
本应用仅向指定正规第三方SDK共享必要业务信息，所有第三方SDK均在您同意本隐私政策后才会初始化运行；已在隐私弹窗完整公示共享主体、共享目的、共享信息类型；绝不向第三方传输IMEI、IMSI、MAC地址、位置、联系人、通话记录、短信、相册、软件列表等敏感隐私信息。应用后台静默状态下，不会主动向第三方上传任何用户数据。
SDK包名：com.alipay.sdk
SDK名称：APP支付客户端SDK
开发者：支付宝(杭州)信息技术有限公司
共享信息类型：订单数据、支付状态、基础网络及设备型号信息
共享目的：完成应用内支付宝付款、会员充值、订单状态核验
后台静默处理规则：后台状态下不再主动调取用户信息，仅前台触发支付操作时才处理交易相关数据
隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
SDK包名：com.tencent.mm.opensdk
SDK名称：微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司
共享信息类型：微信昵称、头像、授权登录标识
共享目的：实现微信账号登录、微信支付、内容分享功能
后台静默处理规则：应用退至后台、静默待机期间，SDK停止信息读取与上报，仅前台触发登录、支付动作时处理对应授权数据
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：巨量引擎转化归因SDK / 转化跟踪SDK（接入组件包含 Android AppConvert SDK、iOS BDASignalSDK）
开发者：北京巨量引擎网络技术有限公司及其关联方
使用目的：用于广告投放效果归因、广告转化统计、启动事件上报、设备环境识别、异常排查与安全风控，帮助我们评估广告投放效果并优化推广策略。
处理及共享信息类型：在您同意隐私政策后，SDK可能处理设备标识信息及设备环境信息，包括但不限于 OAID、Android ID（Android端，如宿主接入时启用或传入）、IDFA、IDFV（iOS端，如您授权广告跟踪后可获取）、设备型号、系统版本、应用版本、网络信息、设备特征字段、启动事件信息以及开发者按业务需要传入的用户唯一标识等参数。
触发时机说明：我们仅会在您同意隐私政策后初始化或启用该SDK的相关归因能力；如未同意隐私政策，则不会通过该SDK开展对应的数据处理行为。iOS端如涉及IDFA获取，将遵循系统弹窗授权状态进行处理；未获授权时不会获取可用IDFA。
处理规则说明：Android端如启用OAID或Android ID相关能力，将仅在归因统计、启动事件上报和安全风控等必要场景下使用；iOS端将根据巨量引擎SDK接入规则，在隐私同意后处理IDFA、IDFV及其他设备特征字段，用于归因分析和效果评估。
如您希望进一步了解巨量引擎转化归因SDK处理个人信息的具体规则，可参考其提供的SDK隐私说明及开发者合规文档。
SDK名称：友盟+移动统计SDK
开发者：友盟同欣（北京）科技有限公司
使用目的：用于应用启动统计、页面访问统计、自定义事件统计、用户行为分析、渠道效果分析、故障崩溃排查、产品使用体验优化，帮助我们客观掌握应用运行数据、迭代完善音频播放与内容服务。
处理及共享信息类型：仅在您同意本隐私政策后，SDK方可收集、处理以下非敏感信息：设备型号、操作系统版本、屏幕参数、网络类型、公网IP地址、应用版本、安装渠道来源、页面访问记录、点击行为、页面停留时长、应用崩溃日志；若您完成账号登录，会同步传输业务侧生成的匿名用户ID、播放行为、登录渠道、支付结果等自定义事件参数；Android端可获取OAID、Android ID，iOS端可获取IDFV；iOS设备仅在您主动授权广告跟踪后，SDK才会读取IDFA；SDK存在可选采集ICCID、IMSI运营商标识字段，当前我们已升级SDK至最新版本，默认关闭ICCID、IMSI采集逻辑，仅在网络异常排查场景下可临时启用。
触发时机说明：未同意本隐私政策前，友盟统计SDK完全不初始化、不上传任何设备与行为数据；仅您确认同意隐私政策后，才会在前台使用应用时采集统计数据；应用切至后台、锁屏、退出进程后，自动停止一切数据采集与上报。
处理规则说明：友盟统计SDK仅用于产品运营统计与崩溃故障排查，不会主动读取、上传通讯录、短信、通话记录、实时定位、相册文件、本地安装软件列表等与统计业务无关的隐私数据；所有统计数据不会用于定向推送广告，也不会向其他第三方转售、共享用户行为数据；ICCID仅用于区分运营商网络、排查网络卡顿、加载失败等播放故障，无其他用途。
隐私政策及个人信息处理规则链接：https://www.umeng.com/page/tube/privacypolicy
SDK名称：极光推送-JPush SDK
第三方主体：深圳市和讯华谷信息技术有限公司
合作目的：为本应用用户提供消息和通知推送服务。
处理个人信息类型及用途：仅在您同意本隐私政策后，SDK才会处理推送基本功能所需的信息，包括设备标识符、设备硬件信息、操作系统信息、网络信息及推送信息日志，用于生成脱敏的终端设备标识、保证不同设备上的兼容性和消息准确下发、判断网络连接状态及了解消息送达情况。
可选及扩展功能：IMEI、MAC、IMSI、SSID、BSSID、Wi-Fi列表、基站信息、SIM卡状态，以及位置、蓝牙和软件列表信息，仅在实际启用相应的可选或扩展推送功能并取得必要的系统或单独授权时处理，用于提升推送触达率、地理围栏、用户分群或用户洞察等功能；本应用未启用的可选或扩展能力不会因此收集相关信息。
触发时机说明：用户同意本隐私政策后，本应用才会初始化或调用JPush业务接口；未同意前不初始化、不采集或上报相关个人信息。具体处理字段以本应用实际接入的SDK版本和功能配置为准。
数据处理方式：通过去标识化、加密传输及其他安全方式处理相关信息。
极光隐私政策链接：https://www.jiguang.cn/license/privacy
SDK名称：穿山甲广告SDK（抖音穿山甲）
第三方主体：北京巨量引擎网络技术有限公司及其关联方
使用目的：本应用提供用户主动选择观看激励视频广告功能，用户自愿观看满30秒广告后，可获得积分或赠送VIP权益；该SDK用于激励视频广告展示、广告监测、广告转化统计、反作弊校验、投放效果分析与广告服务稳定性优化。
处理个人信息类型及用途：在您同意本隐私政策后，SDK仅在您主动点击选择观看广告、拉起广告页面时，根据实际接入版本和广告功能处理设备信息及设备标识符、操作系统与网络信息、应用信息、广告展示/点击/广告观看完成转化等交互信息，以及崩溃和性能数据，用于广告加载展示、反作弊校验、转化统计、效果分析和服务稳定性优化；广告未被用户主动拉起时，不会触发广告相关的数据采集上报。
可选及扩展功能：精确或粗略位置信息、Wi-Fi及基站信息、传感器信息、应用列表，以及GAID、IDFA等广告标识符可能因平台、SDK版本和应用配置而有所不同；仅在实际启用相应功能并取得必要系统授权时处理，本应用未启用的扩展能力不会收集相关信息。
个性化推荐说明：如启用个性化广告推荐，SDK可能基于设备信息、广告浏览/点击/转化记录、应用总体安装和使用情况等信息预测偏好并匹配广告或服务；您可在本应用设置页面中关闭个性化广告推荐功能，关闭后仍可展示非个性化广告，不影响您观看激励广告获取积分、VIP权益的功能。
触发及共享说明：本应用仅在您同意本隐私政策后初始化或调用该SDK；不会在后台静默预加载广告、不会自动触发广告上报，仅当您主动选择观看激励广告时，SDK才会处理广告相关信息。SDK可能向广告主、代理商及广告监测服务商共享去标识化或匿名化的设备标识、统计信息、标签信息及其他必要信息，具体以实际接入版本及其政策为准。
传感器信息（加速度传感器、陀螺仪）处理说明：穿山甲广告SDK在广告创意包含"摇一摇""扭一扭""翻转/倾斜"等互动组件时，会在广告展示与互动过程中读取设备加速度传感器、陀螺仪（重力感应）数据，用于识别用户的摇动、倾斜等动作，判断设备姿态并完成广告互动组件的交互响应与反作弊校验。该等传感器数据仅在您同意本隐私政策后、且广告被您主动拉起并展示时读取，仅用于当次交互的实时判断，不会在应用后台持续采集，不会写入本地持久化存储，也不会与您的账号、手机号等身份信息关联。
传感器数据的收集范围与目的汇总：加速度传感器/陀螺仪 → 用于广告互动组件动作识别、设备姿态判断、广告反作弊、播放页与阅读页横竖屏方向适配；用途说明同时见本政策"1.6 传感器信息（加速度传感器、陀螺仪）"与"5.4 传感器相关能力说明（加速度传感器、陀螺仪）"。
穿山甲广告SDK隐私政策链接：https://www.csjplatform.com/privacy
组件名称：sensors_plus（dev.fluttercommunity.plus.sensors）
组件性质：本应用引入的开源基础能力组件，非商业广告或统计SDK，组件自身不联网、不向任何第三方传输数据。
作用：为应用提供读取设备加速度传感器、陀螺仪、磁力计等传感器数据的统一能力，用于支持"摇一摇""扭一扭"等互动广告动作识别，以及音频播放页、阅读页的横竖屏方向判断与显示适配。
信息处理说明：该组件仅在应用前端业务逻辑调用时读取传感器数据，数据直接返回给应用自身实时使用；组件本身不采集、不存储、不上传任何数据，不读取通讯录、短信、相册、位置、应用列表等与传感器能力无关的信息；本应用不会在后台持续读取传感器数据。
触发时机说明：未同意本隐私政策前，应用不会调用该组件读取任何传感器数据。
开源地址：https://pub.dev/packages/sensors_plus
仅合规场景下向对应服务SDK传输必要业务数据，不会随意共享、转让、公开用户个人信息，严控信息外传范围。
采用加密传输与存储机制，多重校验防护数据，规避信息泄露、篡改、丢失风险。
用户可查询、更正、删除个人信息，也可申请注销账号，我方十五个工作日内响应处理诉求；您可随时联系我方客服，申请关闭友盟SDK运营商标识（ICCID）采集能力。如您希望关闭或限制互动广告场景下的加速度传感器、陀螺仪数据读取能力，也可通过同一渠道联系我们，我们将为您提供处理指引。
未满十八周岁用户使用应用，需征得监护人同意，严格保护未成年人信息安全。
依据法规与业务变动修订隐私政策，本次更新新增穿山甲广告SDK（激励视频广告，观看广告获取积分/VIP）相关说明，补充可选粗略位置权限说明、补充第三方SDK可选采集ICCID信息的使用说明；重大调整将通过应用弹窗告知用户，公示后生效
本次更新（2026年10月10日）在此基础上进一步补充完善以下内容：
1. 新增"1.6 传感器信息（加速度传感器、陀螺仪）"，明确传感器数据的收集范围、使用目的、使用方式与触发时机；
2. 在"五、应用权限使用说明"中新增"5.4 传感器相关能力说明（加速度传感器、陀螺仪）"；
3. 在"6.6 穿山甲广告SDK"条目下方直接明示其加速度传感器、陀螺仪信息的处理规则与收集目的；
4. 新增"6.7 开源传感器能力组件（sensors_plus）"条目，说明该组件的能力范围与信息处理边界。
生效日期：2026年10月10日
运营主体：湖北逐光网络科技有限公司
应用名称：BULBUL
联系邮箱：m15299499257@163.com
适用中华人民共和国法律，纠纷由运营方所在地法院管辖。
感谢您使用 BULBUL！
版权所有 © 2026 BULBUL 保留所有权利