隐私政策

生效日期：2026年9月20日

本《隐私政策》说明您使用 Olla 应用时，Olla（“Olla”、“我们”）收集哪些个人数据、为什么收集、与谁共享，以及您有哪些选择。我们尽量保持简单：只收集应用运行所需的数据，不出售您的个人数据，并且由您控制个人资料的社交部分。

1. 责任主体

就 Olla 服务而言，Olla 是您个人数据的控制者。您可以通过 [email protected] 联系我们。

2. 我们收集什么

您提供给我们的数据

• 账号：用户名、电子邮件地址和密码（仅以单向哈希形式保存，绝不以可读形式保存）。
• 使用 Google 或 Facebook 登录：这些服务与我们共享的账号标识符、电子邮件地址、姓名和头像链接。
• 个人资料：您选择的头像以及您设置的隐私选项。
• 您的内容：歌单及其中的歌曲、您收藏的电台数量、您关注的人和关注您的人，以及您发送或收到的歌单邀请。
• 发给我们的消息：您写给我们客服邮箱的任何内容。

自动收集的数据

• 使用情况：您播放、搜索和打开的内容以及收听时长（以便我们提供推荐、为艺术家统计播放次数并改进应用）。
• 设备和技术数据：应用版本、设备型号和 Android 版本、语言、IP 地址、广告标识符（在允许的地区面向免费用户），以及诊断和崩溃信息。
• 推送通知令牌：让我们能把通知送达您手机的标识符。
• 订阅状态：您的 Premium 订阅是否有效以及何时到期。这些信息来自 Google Play；我们不会收到您的支付卡信息。

3. 我们如何使用您的数据

• 创建并保护您的账号，并让您能够登录；
• 提供服务：在线收听、歌单、分享、关注、离线收听和通知；
• 验证 Premium 购买并解锁 Premium 功能；
• 发送重置密码等服务消息以及您允许的通知；
• 了解应用的使用情况、修复崩溃并加以改进；
• 在适用情况下向免费用户展示广告；
• 防止滥用和欺诈、执行我们的条款并履行法律义务。

4. 法律依据（欧洲经济区、英国及类似法律）

我们处理您的数据，是因为这是提供您所请求的服务所必需的（合同）；因为我们在保持服务安全、正常运行和持续改进方面具有正当利益；因为您已给予同意（例如推送通知或个性化广告，您可随时撤回）；以及为遵守法律。

5. 其他人能看到什么

• 其他已登录用户可以在您的个人资料卡片和您共享的歌单中看到您的用户名、头像和电子邮件地址，以及您的粉丝、关注、歌单和收藏数量。
• 除非您在“设置”中开启隐藏粉丝和关注，否则您的粉丝和关注列表对其他用户可见。
• 如果您开启隐藏个人资料，您将不再出现在用户搜索中。已经关注您或与您共享歌单的人仍然可以看到您。
• 您的收听历史不会展示给其他用户。

6. 我们与谁共享数据

我们不出售您的个人数据。我们只与协助我们运营 Olla 的服务提供商共享，并通过合同限制其使用方式：

• Google（用于通知的 Firebase Cloud Messaging、用于使用和崩溃报告的 Firebase Analytics 与 Crashlytics、用于计费的 Google Play、Google 登录，以及面向免费用户的 Google 广告服务）；
• Meta / Facebook（仅当您使用 Facebook 登录时）；
• Cloudflare 和我们的托管服务商（用于交付并保护服务；它们会处理您的 IP 地址等技术数据）；
• Jamendo 和电台流媒体提供商（它们会收到获取音乐或流媒体的请求，其中包含您的 IP 地址）。

在法律要求、为保护权利与安全，或在业务转让时，我们也可能披露数据，并保持同等水平的保护。

7. 跨境传输

我们的服务提供商可能在您所在国家以外的国家处理数据。在需要时，我们依靠标准合同条款等适当保障措施。

8. 数据保留期限

在您的账号存在期间，我们会保留您的账号数据。当您删除账号时，我们会删除或匿名化您的个人数据，但出于法律、税务、安全或防欺诈原因必须保留的除外。退出登录时，推送令牌会被移除。技术日志仅保留有限时间。

9. 您的选择与权利

根据您所在地（例如适用 GDPR、英国 GDPR、土耳其 KVKK 或各州法律），您可能享有访问、更正、删除、限制处理或反对处理您数据的权利，获取可携带格式副本的权利，以及撤回同意的权利。在应用中您可以：

• 编辑您的个人资料和头像（设置 → 您的个人资料）；
• 隐藏您的个人资料以及粉丝和关注列表（设置）；
• 关闭推送通知（设置）或在手机系统设置中关闭；
• 在手机的 Google 设置中重置广告个性化；
• 随时退出登录。

如需行使权利，或要求删除您的账号和数据，请使用您账号的电子邮件地址发送邮件至 [email protected]。您也有权向所在地的数据保护机构投诉。

10. 儿童

Olla 不面向 13 周岁以下的儿童（或您所在国家更高的数字同意年龄）。我们不会有意收集他们的数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

11. 安全

我们通过加密连接（HTTPS）、哈希密码、访问控制和加密的离线文件等措施保护数据。没有任何系统是绝对安全的，因此请使用强度高且唯一的密码。

12. 本政策的变更

我们可能会更新本政策。如果变更很重要，我们会在其生效前通过应用或电子邮件通知您。顶部的生效日期显示了最近一次修改的时间。

13. 联系我们

对隐私有疑问？请发送邮件至 [email protected]。