CrystalEngine 隐私政策
总则
本公司不会直接向用户收集任何信息。
一、BS Planet(以下简称「本公司」)就 CrystalEngine(以下简称「本应用」)的个人信息处理事宜，制定并公开本隐私政策(以下简称「本政策」)。
二、本应用是一款完全个人化的应用，用于查找并打开设备内的文件、照片、音乐和记录。所有处理都在用户设备内完成，文件内容不会发送到服务器。
三、本公司连设备信息也不直接收集。本应用没有账户和登录，因此本公司不保存任何用户信息。
四、但是，如果用户为获得「1 天广告通行证」而观看广告，Google AdMob 可能会收集广告标识符。本公司直接收集与此的边界，依第4条的规定。
术语的定义
本政策所使用术语的含义，依下列各项的规定。
（一）「本公司」是指开发并分发本应用的开发商 BS Planet。
（二）「本应用」是指本公司分发的 CrystalEngine。
（三）「用户」是指安装并使用本应用的人。
（四）「设备」是指用户安装本应用的终端。
（五）「索引」是指本应用为统一搜索而在设备内建立的数据库。
（六）「可选功能」是指仅在用户自行开启时才运行的功能。其主要示例依第3条第一款的规定。
（七）「足迹」是指本应用在设备内留存并显示于足迹时间线的用户活动记录，其构成依第7条的规定。
第1条(本公司直接收集的信息)
一、本公司直接向用户收集的信息为无。本公司不直接向用户收集任何信息。
二、本公司不收集设备信息，也不收集可识别用户的信息。
三、本应用没有注册和登录。
四、通过广告进行的 Google 收集，依第4条另行说明。
第2条(仅在设备内进行的处理)
一、下列各项信息全部仅保存在设备内的索引中，不会发送到任何服务器。但是，当用户开启第3条的可选功能时，第二项中的艺术家名称、专辑名称以及照片的位置坐标会在该功能所需的范围内发送给相应提供方，其范围和接收方依第3条的规定。
（一）为搜索而读取的文件和文档内容
（二）照片和音乐的元数据
（三）用户开启时的联系人、日程、短信和健康记录
二、索引数据库在设备内加密(SQLCipher)。
三、但是，在打开已加密的索引失败时，索引可能以未加密的形式保存。其原因为设备密钥库(Android Keystore)无法提供加密密钥、无法读取加密库、无法使用存储空间，以及无法判明原因的情形。此时本应用会将该事实告知用户。
四、网络默认关闭。但是，在投放广告的 Google Play 版本中，广告同意确认和广告预先请求不受该开关的约束，其时点依第4条第五款的规定。本应用的网络状态说明也是这样记载的。
第3条(用户开启的可选功能)
一、可选功能包括下列各项等。此列举为示例，并非对可选功能的全部加以限定。
（一）专辑图片获取
（二）照片地址转换
（三）语音识别
（四）地图
（五）设备端模型下载
（六）投放、DLNA 输出
二、仅当用户开启并使用可选功能时，该功能所需的最少查询才会发送给相应提供方。专辑图片获取会将从文件标签中读取的艺术家名称和专辑名称发送至 Apple Inc. 的 iTunes Search API，找到的封面图片从 Apple 的图片服务器获取。照片地址转换会将位置坐标发送至设备的系统地理编码服务，地图会将当前查看的地图区域的瓦片坐标发送至 OpenStreetMap 瓦片服务器。设备端模型下载在用户请求时从 Hugging Face 和 Google 的存储库获取模型文件。投放、DLNA 输出以多播方式搜索同一网络中的设备，并在设备内开启临时服务器以将所投放的文件传送至用户选择的设备，文件不会离开用户的网络。语音搜索优先使用设备内识别器，在无法使用的设备上切换为系统识别器，此时用户所说的语音会经由设备系统离开设备。
三、即便在此情形下，文件内容也不会发送到任何服务器，本公司亦不接收或保存这些查询。投放时设备内临时服务器发出的文件仅在用户自己的网络内发送给用户选择的设备。
四、这些功能默认关闭。
五、用户可以关闭设置中的「使用网络」。关闭后，应用自身不会尝试任何通信。由设备系统识别器代为进行的语音识别回退通信遵循设备设置，而非应用的开关。
第4条(广告、付款、更新与许可)
一、关于广告、付款、更新与许可，本公司仍然不直接向用户收集任何信息。
二、用户最初可免费运行应用 5 次。在应用免费运行 5 次后，若用户为继续使用而选择「1 天广告通行证」，此时播放的激励广告由 Google AdMob 投放。
三、AdMob 可能为投放和衡量广告而收集并使用广告标识符(AD_ID)、IP 地址、设备和应用信息以及广告互动信息，并可能在境外处理这些信息。该收集并非仅发生在用户观看广告期间，而是自第五款的广告同意确认和广告预先请求进行之时起即已开始。这是 Google 依其自身隐私政策进行的处理。
四、本公司不接收、不保存这些信息；用户的文件内容、搜索词和索引不会用于广告，也不会传递给广告提供方。
五、广告不会自动弹出，仅在用户选择观看广告时播放。终身买断用户不会看到广告。广告同意确认和广告预先请求在用户于首次运行界面同意协议之后、在尚未确认终身买断的 Google Play 版本中打开应用时进行，在已确认终身买断的设备上不会进行。刚购买而该事实尚未反映到应用中的首次启动时，可能进行一次。
六、在欧洲经济区(EEA)等需要同意的地区，首次广告前会征求个性化广告同意，用户可随时在设置的「广告隐私选项」中重新选择或撤回。
七、使用条件依下列各项的规定。
（一）应用最初可免费运行 5 次(冷启动以及从后台返回应用各计 1 次)。
（二）之后可通过观看广告获得的 1 天通行证或终身买断(一次性购买)继续使用。
（三）文档查看、搜索、音乐、照片、视频没有单独的次数限制。
（四）没有订阅或许可密钥。
八、付款由 Google Play 处理且匿名进行，本公司无法知道付款人是谁，只能确认购买标识符(购买令牌、商品 ID)。
九、更新由 Google Play 负责。
十、Google Play 版本的广告 SDK 同时声明 Android 的广告服务权限(ACCESS_ADSERVICES_AD_ID、ACCESS_ADSERVICES_TOPICS、ACCESS_ADSERVICES_ATTRIBUTION)。后两者属于 Android Privacy Sandbox 功能，用于在设备内处理兴趣主题和广告转化衡量以取代广告标识符，仅在 Google 开启了该功能的设备上运行，用户可在设备设置的「隐私」中关闭。应用在请求广告时不作儿童导向标记，并将广告内容分级限制为 PG。
第5条(权限与用途)
一、本公司使用的权限及用途如下表，任何权限读取的内容都不会用于广告、分析或画像。
二、下表列出了需要用户授予的全部权限。互联网连接、网络状态检查等安装时自动授予的普通权限未列入表中，实际发生通信的情形在第3条和第4条中说明。
三、根据获取应用的渠道不同，部分权限有所差异，表中已就此注明。
| 权限 | 用途 |
|---|---|
| 所有文件访问 | 全部文件的搜索与管理(核心功能) |
| 照片、视频、音乐 | 媒体列表与播放 |
| 照片位置 | 读取拍摄位置(开启地址转换时) |
| 联系人、日历 | 统一搜索索引 |
| 短信 | 将短信的发件人、正文与时间加入设备内的统一搜索索引。仅在您开启短信来源时请求。仅存在于开发商直接分发的「完整」版，从 Google Play 获取的应用没有此权限 |
| 应用使用记录 | 足迹时间线 |
| 位置(当前位置) | 记录足迹的移动路线 - 仅在您使用应用期间将当前位置留作样本(无后台收集)。仅在您开启足迹的「位置记录」时请求，从 Google Play 获取的应用没有此权限。留作样本的坐标仅保存在设备内的足迹记录中 |
| 健康(步数、睡眠) | 以只读方式从健康连接(Health Connect)读取每日步数与睡眠记录，并显示在足迹时间线上。仅在您开启足迹的「健康」时请求健康连接授权，读取的内容仅保存在设备内的足迹记录中，不会发送至服务器，也不会用于广告、分析或画像，不会提供给第三方 |
| 麦克风 | 语音搜索、频谱显示 |
| 相机 | 拍照查找相似图片 |
| 通知 | 显示索引进度和音乐播放控制 |
| 生物识别认证 | 开启应用锁后用指纹等解锁。生物特征信息由设备系统核验，应用仅接收是否成功 |
| Wi-Fi 多播 | 开始投放、DLNA 输出后搜索同一网络中的设备 |
| 安装应用 | 在文件列表中点按安装文件(.apk)时打开系统安装界面。是否安装由用户在系统界面决定 |
四、不授予权限应用也能运行，只是相应功能不可用。
第6条(未满 14 岁的儿童)
一、本公司不会在知情的情况下收集未满 14 岁儿童的个人信息，也没有向儿童收集个人信息的途径。
二、应用市场的目标年龄为 13 岁以上。
第7条(保存与删除)
一、本公司不保存任何用户数据。
二、设备内的索引、设置和记录会在用户删除应用时一并删除，用户也可以在应用内直接清除。但用户通过设置的「导出备份」创建的备份文件(搜索记录、保存的搜索、收藏集的文件路径、收藏、设置)以明文保存在用户选择的位置，删除应用后仍会保留，不再需要时由用户自行删除。备份中不包含足迹。
三、在应用内清除的方法依下列各项的规定。
（一）文件索引在「设置 > 存储扫描」中处理：整理索引将其他应用中已删除或已更改的文件从索引中移除，全部重新扫描删除索引后从头重建。删除全部索引会清空索引并保持为空；清空的索引会在用户再次扫描或自动扫描运行时重建。
（二）足迹(位置、通话、短信、应用使用和健康记录。位置和短信仅存在于开发者直接分发的版本)通过「设置 > 足迹」的永久删除清除。
（三）搜索记录可在主界面的搜索记录面板中全部删除，也可通过「设置 > 记录自动删除」自动删除超过 7 天或 30 天的记录。自动删除默认关闭。
四、整理索引和全部重新扫描不会清除足迹。此时足迹须以第三款第二项的永久删除单独删除。
五、以上任一删除情况都无需另行申请删除。
六、本公司保存的只有用户咨询时自行发送的电子邮件及其回复。本公司将其作为消费者投诉处理记录，自回复完成之日起保存 3 年后删除(大韩民国《电子商务等消费者保护法》施行令第6条第1款规定的期间)，用户也可在此之前向第8条的联系方式申请删除。
七、应用意外关闭时，其记录会保留在设备内的应用存储空间中。该记录仅在用户通过「设置 > 诊断」的记录共享自行发送时才会离开设备，其中的文件名已作遮蔽处理。
第8条(咨询与本政策的变更)
一、有关个人信息的咨询以及第9条的权利行使，通过电子邮件(support@bsplanet.app)受理。
二、本政策如有变更，将同时反映在应用内「设置 > 隐私政策」和上述公开网址。
- 开发者: BS Planet
- 电子邮件: support@bsplanet.app
第9条(信息主体的权利及其行使方法)
一、用户可随时要求查阅、更正、删除或停止处理本公司持有的其个人信息。由于本公司持有的仅为第7条第六款的咨询邮件，该要求以该邮件及其回复为对象。
二、要求通过第8条的电子邮件受理，本公司依据大韩民国《个人信息保护法》施行令第四十一条，自受理之日起 10 日内告知结果。拒绝要求时，一并告知理由和异议方法。
三、未满 14 岁儿童的法定代理人可以代儿童以同样方式行使权利。
四、设备内的索引、设置和记录不由本公司持有，因此不属于本条要求的对象，由用户依第7条的方法直接清除。Google Play 的订单和评价由 Google 持有原始数据，通过 Google 账号提出要求更为确切；广告标识符可在设备设置中重置或删除。
第10条(个人信息的销毁)
一、咨询邮件的保存期限(第7条第六款)届满后，本公司以不可恢复的方式删除该邮件及其回复。
二、设备内的数据在用户删除应用或依第7条的方法清除时被删除，本公司不持有其副本，因此本公司没有需另行销毁的对象。
第11条(安全保障措施)
一、本公司不运营存储用户个人信息的服务器。咨询邮箱账号和 Google Play Console 仅由代表人访问。
二、设备内的索引以 SQLCipher 加密(第2条第二款)，应用与外部服务器通信时使用 HTTPS。但投放是在用户的网络内向用户选择的设备传送文件，该段为明文 HTTP。
三、用户可通过设置中的「应用锁」，要求在打开应用时进行设备解锁或生物识别认证。
第12条(个人信息保护负责人)
本公司是由代表人一人经营的小型经营者，依据大韩民国《个人信息保护法》施行令第三十二条规定的小型经营者特例，不另行指定个人信息保护负责人；此时代表人即为个人信息保护负责人，处理个人信息保护业务及相关投诉。联系方式为第8条的电子邮件(support@bsplanet.app)。
第13条(权益侵害的救济方法)
用户可向下列机构咨询或举报个人信息侵害。这些均为大韩民国的机构，居住在大韩民国以外的用户也可向居住国的监管机构举报。
| 机构 | 联系方式 |
|---|---|
| 个人信息纠纷调解委员会 | 1833-6972，https://www.kopico.go.kr |
| 个人信息侵害举报中心(KISA) | 118，https://privacy.kisa.or.kr |
| 大检察厅网络侦查科 | 1301，https://www.spo.go.kr |
| 警察厅网络犯罪举报系统 | 182，https://ecrm.police.go.kr |
第14条(个人信息的境外转移)
使用应用期间，下表中的信息可能发送给境外的经营者。本公司不接收这些信息，各接收方依其自身隐私政策处理并保存。
| 接收方(国家) | 转移的信息 | 时点与方式 | 目的 |
|---|---|---|---|
| Google LLC(美国) | 广告标识符、IP 地址、设备和应用信息、广告互动 | 在 Google Play 版本中同意协议后打开应用时的广告同意确认与预先请求，以及观看广告时广告 SDK 的网络传输 | 广告投放、衡量、防止欺诈(https://policies.google.com/privacy) |
| Apple Inc.(美国) | 艺术家名称、专辑名称、IP 地址 | 开启专辑图片获取后查询封面并下载图片时 | 显示专辑封面 |
| Hugging Face, Inc.(美国)、Google LLC(美国) | IP 地址、所请求的模型文件名 | 用户请求下载模型时 | 下载语音识别模型和图像嵌入模型 |
| OpenStreetMap Foundation(英国) | 当前查看的地图区域的瓦片坐标、应用包名、IP 地址 | 开启地图并查看地图时 | 显示地图瓦片 |
| 设备系统服务的提供方(通常为 Google LLC，美国) | 照片的位置坐标、语音识别回退时的语音 | 开启并使用地址转换时、在没有设备内识别器的设备上使用语音搜索时 | 地址转换、语音识别 |
附则
一、本政策自 2026-09-01 起施行。
二、本政策的最近修订日期为 2026-09-09。