隐私政策
最近更新日期：2026年5月18日
生效日期：正式发布之日起
欢迎使用 ddHiFi Link 安卓 App、ddHiFi 官方网站、ddHiFi 统一账号中心、售后服务、产品支持入口及相关服务（以下统称“本服务”）。ddHiFi（以下简称“我们”）深知个人信息对您的重要性，将按照合法、正当、必要、诚信、透明的原则，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规保护您的个人信息安全与合法权益。
本隐私政策旨在说明我们如何收集、使用、存储、保护、委托处理、共享、转让、公开披露和删除您的个人信息，以及您享有的相关权利。请您在访问和使用本服务前仔细阅读并充分理解本政策。若您不同意本政策，请停止使用可能涉及个人信息处理的相关服务。
开发者名称：ddHiFi
公司名称：广州滴滴电子科技有限公司（Guangzhou DD Electronics Technology Co., Ltd.）
联系邮箱：support@ddhifi.com
一、定义
- 个人信息：指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害，或者人身、财产安全受到危害的个人信息。
- 匿名化处理：指通过对个人信息进行处理，使其无法识别特定自然人且不能复原的过程。
- 统一账号中心：指 ddHiFi 用于提供统一注册、登录、身份验证、授权访问、账号资料管理和账号注销等功能的账号服务系统，当前域名为 accounts.ddhifi.com。
- ddHiFi Link 安卓 App：指由 ddHiFi 提供的安卓端产品连接、PEQ 配置、固件更新、账号登录、反馈和产品支持工具。
二、本政策的适用范围
本政策适用于您通过 ddHiFi Link 安卓 App、ddHiFi 官方网站、ddHiFi 统一账号中心、售后服务、产品支持入口以及经授权接入统一账号中心的 ddHiFi 相关业务系统进行访问、注册、登录、授权、产品连接、参数配置、PEQ 配置、固件更新、反馈、咨询、售后申请、账号资料管理等行为时，我们收集和处理的个人信息。
请注意，本政策不适用于以下情形：
- 第三方网站、应用程序或服务自行收集和处理的信息；
- 您在第三方平台授权、登录或浏览时由第三方依据其规则处理的信息；
- 法律法规另有规定的情形。
若某项 ddHiFi 服务另有单独的隐私说明、个人信息清单、授权提示或专项规则，且其内容与本政策不一致的，在该项服务范围内优先适用相应专项规则；未约定部分仍适用本政策。
三、我们如何收集和使用您的个人信息
我们仅会出于本政策和《个人信息清单》载明的目的，在必要范围内收集和使用您的个人信息。未获得您的同意或法律法规另有依据，我们不会超出目的范围收集和使用您的个人信息。
（一）账号注册、登录与授权
当您注册、登录或授权使用 ddHiFi 账号时，我们可能处理账号 ID、用户名、昵称、头像、电子邮箱、手机号码、密码、访问令牌、刷新令牌、登录 Session、授权码、SSO 绑定信息、登录票据、state 参数、登录 IP、User-Agent、登录时间、登录失败次数等信息，用于身份验证、保持登录状态、完成授权访问、防止伪造请求、保障账号安全和排查异常。
ddHiFi Link 安卓 App 当前通过统一账号中心完成 SSO 登录。App 会打开账号中心授权页面；账号中心完成验证后，会按授权流程把登录结果返回 App。App 会在本地加密保存必要登录会话，并使用 Android Keystore 保护相关信息。
（二）账号资料与偏好
当您维护账号资料或使用本服务时，我们可能处理昵称、头像、个人简介、生日、称谓、身份类型、语言偏好、地区偏好、绑定状态等信息，用于展示账号资料、提供本地化体验、区分服务区域、识别账号和管理登录方式。
（三）App 本地数据与设备配置
ddHiFi Link 安卓 App 为实现登录、设备控制、PEQ 配置、固件更新和本地化体验，可能在您的设备本地保存加密登录会话、语言与地区偏好、设备运行设置、PEQ 本地文件、下载文件和缓存数据。
当前 App 明确使用网络访问和 USB Host 能力，用于连接 ddHiFi 服务和支持的 USB 设备。除非具体版本或页面另有明确提示，当前 App 通常不会主动请求或收集精准定位、通讯录、通话记录、短信内容、相机、麦克风录音、相册等系统权限数据。
（四）产品连接、PEQ 配置与固件更新
当您使用 App 连接、识别、配置或管理支持的 ddHiFi 产品时，我们可能处理 USB 授权结果、设备连接状态、产品型号、产品名称、固件版本、设备配置参数、PEQ 参数、OTA 配置、固件文件地址、版本说明、下载状态、升级结果或错误信息等，用于完成产品连接、功能配置、固件更新、故障排查、兼容性优化和产品支持。
当您保存、上传、下载、评论、收藏或管理 PEQ 配置时，我们可能处理配置标题、描述、产品型号或产品 UUID、PEQ 文件内容、文件地址、配置类型、评论、评分、收藏、下载次数、用户昵称、头像、用户 ID、操作 IP 等信息。
（五）反馈、售后与客户支持
当您通过 App 反馈、官网、售后服务系统、产品支持入口或客服渠道与我们联系时，我们可能处理反馈内容、联系方式、账号信息、App 版本、手机厂商、手机型号、Android 系统版本、产品型号、订单编号、购买凭证、维修或保修描述、寄送地址等信息，用于处理反馈、售后、保修、维修、退换货、客户服务和争议处理。
（六）安全、审计与基础服务运行
为保障账号和系统安全，我们可能处理 IP 地址、User-Agent、访问时间、接口路径、错误信息、系统运行日志、会话信息、刷新令牌哈希、MFA 登录挑战、登录失败计数、临时锁定状态、管理员登录日志和异常登录提醒等信息，用于反滥用、防撞库、防接口攻击、安全审计、故障排查和服务稳定运行。
仅在账号中心、官网、售后系统或具体页面实际启用短信、邮件、人机验证或第三方账号登录时，我们才会在必要范围内处理手机号、电子邮箱、验证码、验证参数、第三方平台用户标识、昵称、头像、电子邮箱、授权信息等相关信息。ddHiFi Link 安卓 App 当前不因此表述为已直接集成短信、邮件、验证码或第三方登录 SDK。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
为实现本服务必要功能，我们可能委托服务提供方处理部分个人信息，包括但不限于：
- 腾讯云对象存储 COS：用于 PEQ 文件、产品手册、产品图片、OTA 文件、头像或后台配置文件的存储、直传和分发；
- 云数据库或 MySQL 数据库服务：用于保存账号、产品、OTA、PEQ、反馈、会话、审计日志和后台管理数据；
- Redis 或缓存服务：用于保存 SSO state、App 登录票据、MFA 登录挑战、登录失败计数、临时锁定状态、OTA 缓存等短期数据；
- 服务器、云基础设施或运维服务：用于部署服务、日志记录、故障排查、安全防护和系统监控；
- 仅在实际启用时使用的短信、邮件、人机验证等服务：用于验证码发送、必要服务通知或安全校验。
我们会要求受托方按照我们的委托目的、期限、处理方式和安全要求处理个人信息，不得超出约定范围处理您的个人信息。
（二）共享
我们不会向无关第三方共享您的个人信息。仅在以下必要情形下，我们可能共享或提供您的个人信息：
- 您通过统一账号中心登录或授权访问 ddHiFi Link 安卓 App、官网、售后服务、产品支持或经授权接入的其他 ddHiFi 业务系统时，向相应接入系统提供账号 ID、昵称、头像、联系方式、地区、账号状态、授权范围、访问令牌校验结果等必要信息；
- 您主动使用账号中心或具体页面提供的第三方账号登录或绑定功能时，相关第三方平台会根据您的授权返回必要账号信息；
- 为处理售后、维修、物流、投诉、争议或法律合规事项，在必要范围内向相关服务提供方、监管机关、司法机关或争议处理方提供信息；
- 根据法律法规、行政或司法机关要求，或为保护我们、用户、公众的人身财产安全和合法权益而依法提供。
具体第三方或接收方、使用场景和信息范围请参见《第三方信息共享清单》。
（三）转让
如发生合并、分立、收购、资产转让、业务重组、破产清算或类似交易，涉及个人信息转让的，我们会要求新的持有方继续受本政策约束；如变更个人信息处理目的或方式，将依法重新取得您的同意。
（四）公开披露
我们原则上不会公开披露您的个人信息。仅在取得您的单独同意、您主动公开发布，或法律法规、行政或司法机关要求的情况下，我们才可能公开披露必要信息。
请注意，您主动发布的 PEQ 配置、评论、昵称、头像或其他可见内容，可能会在相应功能范围内被其他用户查看。
五、我们如何存储和保护您的个人信息
我们会在实现本政策所述目的所需的最短期限内保存您的个人信息，但法律法规另有规定、为履行合同、处理争议、保障安全、配合监管或维护合法权益所必需的除外。
我们采取合理的安全措施保护您的个人信息，包括但不限于访问控制、权限分级、加密传输、令牌哈希保存、登录失败限制、MFA 验证、日志审计、系统监控和必要的组织管理措施。ddHiFi Link 安卓 App 的登录会话会在本地加密保存，并使用 Android Keystore 保护。
互联网环境并非绝对安全。若发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并在必要时以合理方式告知您事件情况、可能影响、已采取或将采取的措施、您可自主防范和降低风险的建议及联系方式。
六、您的权利
在法律法规规定范围内，您可以对您的个人信息行使以下权利：
- 查询、复制您的个人信息；
- 更正、补充不准确或不完整的个人信息；
- 删除个人信息或申请注销账号；
- 撤回同意或变更授权范围；
- 解释说明个人信息处理规则；
- 投诉、举报或要求我们回应您的个人信息相关请求。
您可以通过账号中心、相关页面入口或本政策载明的联系方式向我们提出请求。为保障账号安全，我们可能要求您完成必要的身份验证。我们通常会在 15 个工作日内处理并回复；如请求复杂、存在争议、涉及法律保留义务或身份验证未完成，处理时间可能适当延长。
请理解，撤回同意、删除信息或注销账号可能导致部分功能无法继续使用。例如，账号删除后，您可能无法继续使用云端 PEQ、反馈记录查询、售后记录查询、设备偏好同步、账号资料管理或其他依赖 ddHiFi 账号的服务。
七、账号注销与数据删除
您可以按照《账号与数据删除说明》申请删除 ddHiFi 账号及相关数据。账号删除完成后，我们将停止为该账号提供相关账号服务，并删除或匿名化处理不再具有合法保留理由的个人信息。
以下数据可能因法律法规、交易履约、售后保修、争议处理、安全审计或系统备份等原因，在必要期限内保留：
- 售后、维修、保修、订单履约或客户服务记录；
- 依法需要留存的日志、审计、安全记录；
- 已匿名化、无法识别特定个人的数据；
- 为处理投诉、争议、违法违规行为或保护合法权益所必要的信息；
- 备份系统中尚未达到覆盖周期的数据。
您也可以通过 App 设置或系统设置清除本地缓存或 App 数据。清除本地数据不等同于删除云端账号；删除云端账号也不一定自动删除您设备本地已保存的文件，具体以 App 和系统实际处理结果为准。
八、我们如何处理儿童的个人信息
我们的产品和服务主要面向具备相应民事行为能力的用户。若您为未成年人，应在父母或其他监护人的同意和指导下使用本服务。
若我们发现或有合理理由认为在未获得监护人同意的情况下收集了儿童个人信息，我们会依法采取删除、匿名化或其他必要措施。监护人如对未成年人个人信息处理有疑问，可以通过本政策载明的联系方式与我们联系。
九、您的个人信息如何在全球范围转移
我们原则上在中华人民共和国境内存储在境内收集和产生的个人信息。若因您使用海外访问、跨境账号服务、境外第三方账号登录、国际售后、云服务部署、客服协作或法律法规允许的其他场景，需要向境外提供个人信息，我们将按照适用法律法规要求履行相应程序，并采取必要措施保障您的个人信息安全。
十、本政策的更新
随着法律法规、应用商店要求、业务功能、服务范围、第三方服务或个人信息处理方式变化，我们可能适时更新本政策。
若更新内容涉及您的重大权益，我们会通过官网、App、账号中心、弹窗、页面提示、邮件或其他合理方式通知您。更新后的政策生效后，若您继续使用本服务，即视为您已阅读并理解更新后的政策。
十一、如何联系我们
如您对本政策或个人信息保护有任何疑问、建议、投诉，或希望行使个人信息相关权利，可通过以下方式联系我们：
官方邮箱：support@ddhifi.com
