概览
Sleeve 是一个播放器，不是一门数据生意。它读取你已经拥有的音乐文件，来自你自己接上的来源。没有账号系统。播放次数、最近播放、评分、歌单与曲库索引都只存在你的设备上。Sleeve 不含任何第三方广告或追踪 SDK——这不是一个可以关掉的开关，而是产品本身的性质。本页每一条都可验证：设置里看得到，抓包也看得到。
1. 我们处理的数据
| 数据 | 存放位置 | 用途 |
|---|---|---|
| 你的音频文件 | 留在来源上，就地读取 | 播放。Sleeve 从不复制、搬运或上传它们 |
| 曲库索引（曲名、艺人、专辑、路径） | 仅在你的设备 | 浏览、搜索与整理你的曲库 |
| 播放次数、最近播放、播放位置 | 仅在你的设备 | 续播上次的位置；按你真正在听的东西排序 |
| 来源凭证（若该来源需要） | 设备端 iOS 钥匙串 | 重新连上你添加过的来源 |
| 曲名 / 艺人 / 时长 | 仅在你主动请求时发给歌词或曲目信息服务 | 为某首曲目匹配歌词或封面 |
| 反馈（内容、可选邮箱） | 你提交反馈时发送给我们 | 回复你并改进产品 |
| 崩溃报告 | 默认关闭，仅在你开启后 | 稳定性 |
| 购买状态 | Apple / 设备端 | 解锁 Pro |
Sleeve 不收集你的姓名、通讯录、浏览记录或广告标识符，也不为你的收听行为建立画像。
2. 你的文件始终在你手里
Sleeve 就地读取音频。接上一个来源，等于授予 Sleeve 对你选定文件夹的读取权限；音频只在该来源与你的设备之间流动，且只为播放它。Sleeve 不上传你的文件，不把你的曲库镜像到服务器，除了生成你在 App 里看到的那份索引之外，不为任何其他目的扫描你的曲库。
3. 没有广告与追踪 SDK
Sleeve 不嵌入任何第三方广告、归因或社交追踪 SDK。这是设计前提而非偏好设置：代码里根本没有分析采集器，因此也没有「产品使用埋点」可供关闭。代价是我们因此拿不到使用指标，我们接受这个代价。
4. 哪些功能需要联网
三件事，全部可选，且在设置里各自独立开关：
- 歌词匹配——发送该曲目的曲名、艺人与时长给歌词服务。不附带任何关于你或你设备的标识。
- 封面与曲目信息——同上，且可以完全关闭。
- 崩溃报告——默认关闭。开启后，报告只含堆栈与设备型号，绝不包含你的曲库内容、文件名或文件路径。
三项全关时 Sleeve 仍然完整可用，只是不再自动为你补歌词与封面。
5. 没有账号
Sleeve 没有注册、没有登录、没有用户表。Pro 是一次性买断，由 Apple 凭你的 Apple ID 校验；我们从不接触你的 Apple ID。
6. 第三方服务
购买由 Apple 内购处理。歌词与曲目信息查询在你开启后由第三方社区数据库提供服务；除第 4 节列出的曲目字段外，我们不向它们共享任何内容。
7. 数据保留与删除
- 曲库索引、播放次数与歌单：本地存储；删除来源、在设置里清空曲库，或卸载 App 时即被移除。
- 你的音频文件：从来不归我们保留——它们留在来源上，卸载 Sleeve 不会动它们分毫。
- 反馈：仅保留至处理完你的请求所需的时间。
8. 你的权利
Sleeve 本地优先、无账号，控制权在你手上。移除一个来源，它的曲目会立刻从索引里消失。卸载 App 会清掉 Sleeve 存下的一切，而你的音乐仍在原处。你可以随时在 iOS 设置里撤回某个来源的文件访问权限。
9. 儿童隐私
Sleeve 不面向 13 岁以下儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。
10. 安全
曲库索引与偏好受 iOS 应用沙盒与设备级加密保护，来源凭证存放在 iOS 钥匙串中。反馈与可选查询所发送的数据均通过加密连接传输。
11. 政策变更
我们可能不时更新本政策。「最后更新」日期反映最新修订；重大变更会通过应用内通知告知。
12. 联系我们
支持邮箱：[email protected]
Sleeve 由 SignalRender Inc. 开发。