隐私说明（草案）

本草案描述 V0.6 当前实现，尚未经法律顾问审阅。公开收听无需注册。

注册账户仅保存规范化邮箱、不可逆密码派生值、可选显示名称、会话、收藏与收听进度。系统不保存明文密码。

第一方分析使用随机匿名访客标识，不进行侵入式指纹识别，不保存原始 IP 地址。主编、自动化测试、健康检查、机器人和可识别内部 QA 流量排除在生产听众指标之外。

删除节目采用软删除；音频与审计记录会保留以支持回滚和权利审查。账户数据删除流程需在公开发布前由所有者与法律顾问确认。