一、适用范围和运营主体
本政策用于说明希卡FM 在产品官网 www.xikafm.com、希卡FM H5 和 Android 客户端中的一般数据处理场景。运营主体为希卡FM，隐私联系方式为 support@example.com。若 App 内嵌政策对特定数据、SDK 或功能有更具体的说明，应结合实际功能一并阅读。
二、官网访问
本官网当前为静态多页站，不提供站内账号登录、支付或表单提交，并已接入 51LA 网站统计，用于了解页面访问量、来源和基本使用情况。该服务可能通过 Cookie 或类似技术处理访问时间、页面路径、来源页面、浏览器、设备和网络环境等信息；实际字段、保存期限和退出方式应结合 51LA 当前配置与服务政策由运营方确认。托管服务器和网络安全设备可能按常规访问日志记录 IP 地址、时间、请求路径、浏览器类型和响应状态，用于内容交付、安全防护和故障排查。具体保留期限应在确定托管方案后由运营方补充。
三、账号和身份验证
H5 和 Android 登录页提供账号、手机、邮箱与页面显示的第三方登录/注册入口。使用这些功能时，服务可能处理登录标识、验证码、账号状态和必要的会话令牌，目的是完成注册、登录、防止滥用并维持用户会话。用户不应通过客服邮件发送密码、验证码或 token。
四、内容浏览和播放
为提供搜索、详情、目录、播放、收藏和历史功能，服务可能处理搜索关键词、资源 ID、单集 ID、播放进度、播放错误、收藏状态和历史记录。匿名用户可浏览部分公开内容，涉及播放、收藏或历史时可能先要求登录。
五、会员、金币和客服
“我的”页包含金币、VIP、SVIP、消费记录、优惠券、兑换码、活动消息、邀请、求剧、在线客服和问题反馈入口。当用户使用这些功能时，服务可能处理账号权益、订单关联标识、优惠资格和用户主动提交的问题描述。实际支付服务商、结算字段和保留期限应在完成支付链路审计后补充。
六、Android 安装包声明权限
已检查的 1.8.8 安装包声明了：访问网络和网络状态；前台服务、媒体播放前台服务和唤醒锁；震动、通知和开机广播；媒体图像、视频、音频访问；旧版 Android 的外部存储读写；以及请求安装包、忽略电池优化和媒体控制相关能力。权限声明不能单独证明每项权限的实际调用目的和频率，具体以 Android 系统提示、使用中的功能和后续 SDK 审计为准。
七、对外提供、委托处理与转移
为提供托管、内容分发、登录、支付、消息通知、安全和客服能力，产品可能需要使用服务商。当前证据不足以列出完整 SDK 和受托方清单，发布前应通过源码、构建产物、网络流量和合同记录补齐，并说明各方的目的、方式和字段范围。除法律允许的情形外，不应超出必要范围对外提供个人信息。
八、保留与安全
应在实现功能、满足法定义务和处理争议所必要的最短时间内保留信息，并使用访问控制、加密传输、日志审计和故障响应等合理措施。精确保留期、存储地域、删除策略和安全责任人应在上线前由运营方核定。
九、用户权利
用户可以依法请求访问、更正、复制或删除个人信息，对特定处理撤回同意，或申请注销账号。具体入口可优先在 App 的账号或设置页中查找；页面暂无对应入口时，可发送邮件至 support@example.com。为保护账号安全，处理请求前可能需要完成必要的身份核验，但不应索取超出请求所需的信息。
十、未成年人
未成年人应在监护人指导下使用产品和会员服务。若发现在缺少适当授权的情况下处理了未成年人信息，请通过客服邮箱联系核查和处理。
十一、政策变更与联系
当产品功能、权限、SDK、服务商或法律要求发生变化时，应更新本政策并以适当方式提示。对隐私政策或个人信息处理有问题，请联系 support@example.com。