隐私政策
生效日期：2026-10-24
一、我们收集什么
使用 Google 登录时，我们获取你的 Google 账号识别码、电子邮件、名称与头像网址，用来建立与识别你的账号。你在 Cantabile 的收藏、评分、播放记录、播放列表与偏好，存放在你自己的 Cantabile Core。
二、我们不收集什么
我们不收集你的音频文件、文件内容、歌词、定位、设备指纹、广告识别码，也不做行为分析或跨站跟踪。
三、音频文件
Cantabile 不托管、不转发、不保存任何人的音频文件。播放时，音频文件由你自己的音乐来源（例如你自己的 NAS 或电脑上的 Core）直接送到你的浏览器。
四、Cookie
入口网站使用一个 HttpOnly 的登录 session cookie（有效期 30 天），以及 Google 登录流程中 10 分钟的 state cookie；你的 Core 也在自己的域名使用一个登录 cookie。没有跟踪 cookie。
五、第三方
登录由 Google 提供，适用 Google 的隐私政策。音乐元数据来自 MusicBrainz 与 Wikipedia（CC BY-SA）；封面搜索可能使用 iTunes Search（Apple）与 Cover Art Archive。
歌词（LRCLIB）
只有当你打开某一首歌的歌词页、而本机没有同名 .lrc 时，你的 Core 才会把那首歌的歌名、艺人、专辑与长度送到 LRCLIB 查询；它不会背景预抓，也不会抓下一首。查到的歌词存在你自己的 Core，之后完全离线使用，你也可以在设置中关闭 LRCLIB。
专辑介绍与艺人传记（Wikipedia／MusicBrainz）
只有当你打开某张专辑或某个艺人的页面、而那个语言还没有内容时，你的 Core 才会把专辑名与艺人名送到 Wikipedia 查询；专辑查不到时再查 MusicBrainz 的专辑备注（日文只查 Wikipedia）。查过就记 90 天，不会每次开页都重查；你也可以在设置中关闭这两个来源。抓到的内容存在你自己的 Core，之后完全离线使用。
自動查詢僅在所有語言都沒有內容時觸發，並沿用 Core 的管理員權限。只有確定查無才記 90 天；暫時失敗下次開頁會再試。手動重試與設定頁批次補齊另由你觸發。
六、保存与删除
登出即清除 session。入口网站的数据（Google 识别码、电子邮件、名称、头像网址与你的 Core 网址清单）可在入口网站的「账号」页一键导出，或自行删除账号；删除立即生效、无法自行恢复。你的 Core 与其中的音乐、收藏、评分、播放清单与聆听轨迹不会被删除——那些数据只在你自己的设备上，请用 Core 的备份与导出功能处理。
七、联系
隐私相关问题可来信 privacy@bluer.synology.me。请注意：这个地址设在 Synology DDNS 域名上，没有邮件交换（MX）记录，很可能收不到信；删除与导出请直接使用入口网站「账号」页的功能，不需要写信。