听鸟 Android 隐私政策

适用产品：听鸟 Android App 1.0.0、1.1.0（app.tingniao.android）
更新日期：2026 年 10 月 24 日

声音在你的设备上识别。是否留下记录、导出或分享，由你决定。

听鸟 Android App 由 Yunan Wu 提供，隐私与支持联系邮箱为 hello@tingniao.app。本政策说明原生 Android App 的信息处理方式。听鸟网页、iPhone / iPad App，以及你主动选择的外部服务，分别适用相应说明。

1. 麦克风、录音和识别

App 仅申请麦克风这一项运行时权限。只有你点击「开始听鸟」并允许麦克风权限后，App 才会录音。默认录制约 12 秒，录满 3 秒后可提前结束并识别。你可以随时取消，也可以在系统设置中撤销麦克风权限。

BirdNET 模型通过 LiteRT 运行库在设备上分析声音，不把声音发送给听鸟或在线识别服务。录音在内存中处理，不生成供以后回放的录音文件；完成、取消、录音中断或切离前台时，任务停止并清理相关音频缓冲区。App 不在后台持续录音。

识别结果是候选，分数不代表正确率。只有本次麦克风识别返回、并经你核对确认的候选，才会在本机保存成功后解锁鸟卡；这不是野外相遇或科研记录的证明。

2. 你选择导入的音频与备份

导入音频时，App 只读取你通过系统文件选择器选定的文件，在本机进行参考识别；支持 3–30 秒、不超过 20 MiB 且系统能够解码的音频。App 不上传音频，也不删除或改写原文件。导入音频不会加入鸟园或解锁鸟卡。

导入 JSON 备份时，App 只读取你选定的文件，并将通过校验的鸟种、日期与笔记合并到本机记录；保留本机已有笔记和解锁状态，不从备份授予新的解锁资格。导入文件不超过 8 MiB；损坏或不支持的备份不会覆盖原有记录。

系统文件选择器可能显示你配置的云盘或其他文件服务。原文件的下载、保存与同步由该服务和你的系统设置控制；听鸟不因此获得浏览全部文件或访问该服务账户的权限。

3. 本机鸟园和删除方式

你确认保存的鸟种名称、模型分数、首次与最近确认日期、笔记更新时间、笔记，以及本机解锁凭据，保存在 App 的私有存储中，不自动发送给听鸟。App 不申请位置、通讯录、相册读取或全部文件访问权限，不获取广告标识。1.1.0 的社区账号独立于本机鸟园，不会自动同步这些私人资料。

你可以在鸟种详情中编辑笔记或移除对应记录；移除会同时删除该鸟种的本机解锁状态。App 已关闭 Android 系统云备份和自动跨设备数据迁移。更换或丢失设备、清除 App 存储或卸载都可能导致本机记录丢失，请按需自行导出 JSON 备份。

备份可以恢复历史记录，但不会转移本机解锁资格。听鸟没有自动保存这些私人记录的服务器副本，也无法远程读取、恢复或删除你设备上的鸟园。你另外主动发布的社区内容按下文单独处理。本机数据损坏时，App 会保留原文件并提示错误，不静默清空。

4. 系统分享、保存与剪贴板

只有你点击生成、分享、保存或导出时，App 才会执行相应操作。分享 PNG 可能包含鸟种、确认日期和你的笔记，并保留素材来源与许可信息；可选体验二维码只指向听鸟网页，不携带你的录音、观察记录或解锁资格。JSON 备份包含历史鸟种、模型分数、日期与笔记，不包含录音或可转移的解锁凭据。

使用系统分享时，App 会在自己的缓存目录生成临时 PNG，并通过系统只读授权交给你选择的接收应用。听鸟不会代你发布到社交平台。这些临时图片在后续启动 App 时尝试清理保存已超过一天的文件，系统也可能清除缓存；你已经保存、发送到外部的副本需要在相应位置另行管理。

在 Android 10 及以上版本，保存图片通过系统媒体库（MediaStore）新增到「Pictures/Tingniao」，不读取相册中的已有照片，也不申请整个存储空间的访问权限。在 Android 8–9，保存图片通过系统文件保存器由你选择位置。JSON 备份在所有支持的系统版本上都通过系统文件保存器导出。保存位置的云同步由系统或你选择的服务管理。

只有点击「复制发布配文」时，App 才把配文写入系统剪贴板，不读取剪贴板。跨设备剪贴板与第三方分享应用的信息处理，适用对应服务的规则和你的设置。

5. 反馈邮件与外部链接

点击「问题反馈」会打开你选择的邮件客户端。是否填写正文、附加文件以及发送，由你决定；App 不会自动附加录音、鸟园、日志或设备标识。

如果你主动发来邮件，我们会收到发件地址、正文及你附上的附件，并通过域名邮箱服务处理。这些信息仅用于回复和排查你提出的问题及必要的后续沟通，不出售，不用于广告、追踪或营销。支持邮件在处理问题及必要留存期间保存；你可通过 hello@tingniao.app 请求查询、更正或删除已发给听鸟的信息。请不要发送密码、身份证件或与问题无关的私人资料。

网站、图版来源、许可链接和二维码由你主动打开后交给浏览器等外部应用处理。外部网站会接收网页请求，邮件或分享服务也可能处理账户及通信信息；这些处理不属于 Android App 的离线识别，适用相应服务的隐私说明。阅读本政策网页本身也会产生浏览器对网站的请求。

6. 1.1.0 的可选社区账号与登录

鸟友广场由听鸟通过 HTTPS 提供。浏览审核通过的公开动态无需登录；创建账号、发布、回应（点赞）、举报、屏蔽与删除使用社区账号。原有本机听鸟与收藏无需账号。社区不是私人鸟园的云备份，也不提供跨设备解锁。

注册使用用户名、公开昵称和密码，不要求手机号或邮箱。服务器为每个账号生成随机盐，并使用 scrypt 保存密码的不可逆校验值，不保存明文密码。App 不持久保存你输入的密码；账号目前不支持密码找回，请妥善保存用户名和密码。

登录后，服务器保存登录令牌的摘要并设置约 30 天有效期。Android App 使用 Android Keystore 中的密钥，以 AES-GCM 加密保护本机登录令牌；令牌与私人鸟园分开保存，不进入 JSON 备份。退出会先清除本机社区登录，再尝试撤销当前远端登录；离线退出时远端撤销可能失败，旧登录凭据按有效期到期。删除账号会撤销该账号的全部登录。

7. 社区处理哪些信息

仅为提供社区功能，服务器处理以下四类信息，均与社区账号关联，不用于广告或跨应用跟踪：

• 昵称：你选择的公开显示名称，可使用不透露身份的昵称。
• 用户标识：你选择的用户名、服务器生成的随机账号编号，以及用于关联动态和操作的随机编号。
• 你主动提交的内容：选中鸟种的名称与学名、另行输入的公开文字、动态类型和发帖时间。公开文字默认留空，不自动带入本机笔记。
• 功能互动：点赞和屏蔽关系，以及举报理由、举报时间，用于显示回应、处理举报和过滤被屏蔽内容。举报理由与运营处理所需的最少信息不公开。

账号密码的不可逆校验值及登录凭据摘要用于身份验证，按上一节处理。网络服务还需处理连接信息；限速只在服务器内存中短暂使用网络来源的加盐随机摘要，不保存原始 IP 历史或请求内容日志，不新增使用情况遥测、广告 SDK 或第三方在线识别。

你提交分享前须预览选中的已解锁鸟种，并阅读、勾选社区约定。一条分享最多 30 种鸟、公开文字最多 240 字。App 不向社区发送录音、图片文件、GPS 位置、原笔记、模型分数、首次或最近确认日期，也不发送未选择的收藏。图版在查看者设备上使用随 App 提供的已有素材显示；没有对应插画时以文字展示。

新动态与公开资料经过人工审核后展示。审核通过的昵称、用户名、选中鸟种、公开文字和发帖时间可被其他人看到；公开鸟园只汇总作者主动发布且审核通过的鸟种，不是其完整私人鸟园。自己的待审核动态可在「我的分享」查看。浏览别人的内容不会改变本机鸟园或解锁资格。请勿发布巢址、精确位置、他人隐私或儿童身份资料。

8. 社区删除与受控备份

你可以在动态菜单删除自己的分享，在账号页退出登录、取消屏蔽，或输入密码删除社区账号。删除账号会从在线数据库移除账号资料、密码校验值、全部登录凭据、该账号动态，以及关联的点赞、举报和屏蔽关系。仅删除单条动态时，会隐藏该动态，清除鸟种、正文及关联的点赞、举报和审核记录；为防止重复提交导致内容重新出现，在线数据库仍保留随机动态/请求编号、账号关联、动态类型、原发帖时间与已删除状态。删除账号后，其动态记录和这些账号关联一并移除。删除社区账号或动态不删除本机鸟园、笔记或解锁；移除本机记录也不会代你删除此前公开的动态。

运营者仅为故障恢复保存受控备份，不公开提供下载。当前服务器每小时及开机补跑清理超过 6 天的受控社区快照；主机停机期间清理无法执行，恢复运行后再清理。备份不含登录会话。处理账号或动态删除时，会登记删除清单并使相应旧快照失效；恢复备份前必须应用删除清单，避免已删除内容重新出现。

删除清单只保留最少的随机账号或动态编号及删除时刻，不含昵称、密码、笔记或鸟种，供受控恢复防止复现。必要的举报处理和维护信息不公开。听鸟无法收回别人已保存的截图、已发送给外部应用的图片或副本。

9. 你的选择

你可以完全不使用社区，继续使用本机功能；社区故障不会让本机鸟园清空。你可以不注册、不填写公开文字、不发布，也可删除已发内容或账号。社区需要网络，服务停用或网络中断时无法浏览、发布或完成远端删除；本机退出仍会清除本机登录，必要时可通过支持邮箱联系运营者。

拒绝或撤销麦克风权限后，无法使用实时录音，但仍可查看已有记录、浏览图鉴，并使用文件导入参考、备份等功能。你可以不填写笔记，不生成或分享图片，不打开外部链接，也不发送反馈邮件。

儿童使用时建议由监护人协助管理系统权限、社区账号与对外分享，避免在昵称、文字、笔记、图片或反馈中留下不必要的身份信息。需要查询、更正或删除已发给听鸟的信息，请联系 hello@tingniao.app；为防止误删，可能需要核对你对相关账号或信息的控制权，不需要发送密码。

10. 政策更新与联系

本政策中社区部分适用于支持社区的 1.1.0；1.0.0 仍仅使用上述本机功能。后续如增加云同步、在线识别或其他改变信息处理方式的功能，我们会更新政策及发行资料，并为新的信息用途提供必要的提示和选择。

请同时阅读社区隐私说明与社区约定。本 Android 专用政策说明 Android Keystore、当前会话有效期和备份清理安排；不改变社区中由你主动选择公开的范围。如有隐私问题，请联系 hello@tingniao.app。