更新日期：2026 年 9 月 7 日
夭光是一款面向演唱会、线下活动和日常应援场景的智能灯控 App。本政策说明夭光在提供设备管理、灯光控制、个人中心和反馈功能时如何处理信息。
我们收集或使用的信息
- 蓝牙信息：打开 App 时会初始化蓝牙，系统可能在此时请求权限；获得权限后，App 会在前台自动发现附近设备，并尝试恢复符合条件的已绑定设备连接。新设备连接前会询问是否连接。
- 相机权限：用于扫码连接设备或识别活动相关信息。
- 麦克风权限：用于律动模式，根据环境音乐节奏生成灯光效果；音频不用于个人身份识别。
- 相册：只处理通过系统选择器主动选中的图片、录屏或视频。图片用于背景、设备头像或反馈；录屏和视频在本机提取音频并保存为音乐缓存，用于灯光编排与试听，不会因导入而自动上传原始视频或音频。
- 本地网络：用于通过 Bonjour 发现并控制同一局域网内的夭光发射器；账号与云端服务通过互联网访问，不以本地网络权限为前提。
- 反馈信息：当用户主动提交反馈时，我们可能收到问题描述和用户选择附上的截图。
- 使用事件：App 会自动记录并向夭光服务上传功能使用和运行事件。
- 发射许可定位：当你主动申请发射器控制许可并授权定位时，我们会处理当次精确位置、定位精度和采集时间，用于判定当前场馆与演出时段限制。
- 通知设备信息：当你授权系统通知且所用版本支持设备注册时，我们会处理 Apple 提供的设备推送标识、账号关联和通知状态。
当前登录说明
当前版本已启用账号能力。登录后可同步个人资料、积分、设备记录和反馈处理状态。
数据使用目的
上述信息仅用于提供 App 功能、排查问题、改进测试体验和保障设备控制流程稳定。我们不会出售用户个人信息。
功能使用和运行事件用于了解功能使用情况、分析连接与操作问题并改善产品体验。
旧版本同担地图记录
本版本已移除同担地图，不再新增城市打卡或艺人收录申请。旧版本主动提交的艺人、城市和申请记录可通过客服或意见反馈申请查看、导出或删除；删除本机 App 不会自动清除服务端历史记录与备份。
发射许可：当次精确位置的处理
当你主动申请发射器控制许可并授权定位后，App 会通过 HTTPS 向服务器提交当次经纬度、定位精度和采集时间，同时提交账号登录凭证、发射器设备标识、产品类型及本次设备挑战信息。服务器依据当前时间、定位是否有效，以及已启用的真实场馆范围和演出时段，作出允许或拒绝决定；获准时签发与该设备绑定的短时许可。该定位用途与同担地图打卡分别处理，不对其他用户公开。
原始经纬度、定位精度和采集时间用于本次实时判定，不写入业务库或常规日志形成位置历史；签发的许可也不包含原始经纬度。请求在传输和处理期间可能经过必要的临时缓冲，因此上述说明不表示请求结束时所有内存或临时介质已被即时物理擦除。我们不通过此功能持续记录你的移动轨迹。
为排查许可异常和维护控制安全，服务器保留许可审计，包括账号标识、设备标识的散列值、产品类型、允许或拒绝的结果与原因、策略版本、请求时间及许可到期时间；该审计不记录原始坐标、完整许可令牌或设备挑战内容。许可审计在当前业务库中按最近 5,000 条记录滚动保留。服务访问还会产生时间、接口路径、IP 地址、客户端信息和响应状态等常规运维日志，与位置历史分别处理。
你可以拒绝定位或在系统设置中撤回定位权限；此时需要定位验证的发射控制可能无法获准，不影响普通蓝牙灯控。
通知：设备注册、接收状态与退出
在支持设备注册的版本中，你授权系统通知后，服务器会把设备推送标识及其运行环境与当前账号、当前登录会话关联，并保存注册和更新时间，以便在系统推送服务启用时将相应通知发送到该设备。系统推送通过 Apple 推送通知服务（APNs）传递设备推送标识及对应通知内容。站内通知与系统推送是不同功能，是否支持系统推送以 App 内实际提示和服务启用情况为准。
当客户端向服务器确认收到通知，或你将通知标记为已读时，服务器会分别记录对应账号的接收或已读状态，用于同步通知列表。通知发送服务受理请求，不代表设备已实际收到或用户已阅读。
成功取消设备注册后，服务器会将当前会话对应的设备记录标记为停用。退出请求在服务器成功处理时，也会同时结束该登录会话并停用其推送登记，不影响其他设备上不同会话的登记；已转移至新登录会话的登记不会被旧会话的退出或撤销请求停用。后续新发起推送时，停用记录不再列为目标；已发出或正在处理的通知可能不受撤销影响。停用记录中的推送标识和历史信息不会因此立即删除。每次登录后再次注册同一设备推送标识和运行环境时，该记录会更新为当前登录账号、当前会话的关联。如果退出时无法联网或未收到服务器成功结果，不能将本机退出视为服务器已完成撤销。你也可在系统设置中关闭通知，以停止本机显示通知。
第三方服务与当前能力
当前版本以账号资料、积分、设备记录、反馈处理和通知为主；如后续开放新的第三方服务，我们会在上线前更新隐私政策和 App Store 隐私信息。
发射许可使用夭光自有服务器处理上述信息；本次精确定位不向其他用户公开。当前正式分发配置未启用 APNs 远程推送；站内通知与系统推送分别处理，不以站内通知创建成功代替系统推送送达。
数据保留
设备记录、收藏灯效和本地配置优先保存在用户设备本地。用户可以通过系统设置删除 App 数据，或在 App 内移除历史设备记录。
本机待上传使用事件队列最多保留 500 条；读取时排除有效时间超过 7 天的事件，后续写入时更新缓存。无法识别时间的记录不适用该时间筛选。服务端主库在追加事件时滚动清理有效时间超过 30 天的记录，并限制每类最多 20,000 条；没有新事件写入时不会按时自动清理，无法识别时间的记录仍可能保留。数据备份当前没有自动删除期限，主库滚动清理范围不代表备份的保存期限。
退出登录或删除本机 App 不会自动清除服务器上的账号记录。你可以在“我的 → 设置 → 管理账号 / 退出 / 删除 → 删除账号”申请删除账号。
注销后，服务器撤销登录会话，删除个人资料、绑定设备、地址、反馈、上传内容、收藏、使用事件、历史地图记录、通知关联和相关 Party 内容，并对纳入恢复管理的备份移除这些账号数据。恢复历史备份时也会应用注销记录，防止账号资料重新出现。若部分清理暂时失败，账号仍保持注销，后台会继续处理。
为防止注销资料在恢复备份时重新出现，我们保留必要的注销标识和处理状态。依法需要保存的已完成交易记录会与账号资料分离，并从交易完成之日起保留至少三年；依法需要继续保存的除外。未完成且无需依法留存的交易记录随注销处理。
Party 用户内容与举报
Party 中的房间名称等文字经过违规词筛查；自定义封面图片须经人工审核后才能公开显示。你可以在房间资料中举报违规内容或屏蔽相关用户。举报由运营负责人汪毅在 24 小时内处理；必要时会移除内容、关闭房间或限制相关账号。
联系我们
如需隐私或技术支持，请通过邮箱 adwy849@gmail.com 联系我们。