隱私權政策
生效日期：2026-10-24
一、我們收集什麼
使用 Google 登入時，我們取得你的 Google 帳號識別碼、電子郵件、名稱與頭像網址，用來建立與識別你的帳號。你在 Cantabile 的收藏、評分、播放紀錄、播放清單與偏好，存放在你自己的 Cantabile Core。
二、我們不收集什麼
我們不收集你的音檔、檔案內容、歌詞、定位、裝置指紋、廣告識別碼，也不做行為分析或跨站追蹤。
三、音檔
Cantabile 不托管、不轉送、不儲存任何人的音檔。播放時，音檔由你自己的音樂來源（例如你自己的 NAS 或電腦上的 Core）直接送到你的瀏覽器。
四、Cookie
入口網站使用一個 HttpOnly 的登入 session cookie（有效期 30 天），以及 Google 登入流程中 10 分鐘的 state cookie；你的 Core 也在自己的網域使用一個登入 cookie。沒有追蹤 cookie。
五、第三方
登入由 Google 提供，適用 Google 的隱私權政策。音樂中繼資料來自 MusicBrainz 與 Wikipedia（CC BY-SA）；封面搜尋可能使用 iTunes Search（Apple）與 Cover Art Archive。
歌詞（LRCLIB）
只有當你打開某一首歌的歌詞頁、而本機沒有同名 .lrc 時，你的 Core 才會把那首歌的歌名、藝人、專輯與長度送到 LRCLIB 查詢；它不會背景預抓，也不會抓下一首。查到的歌詞存在你自己的 Core，之後完全離線使用，你也可以在設定中關閉 LRCLIB。
專輯介紹與藝人傳記（Wikipedia／MusicBrainz）
只有當你打開某張專輯或某個藝人的頁面、而那個語言還沒有內容時，你的 Core 才會把專輯名與藝人名送到 Wikipedia 查詢；專輯查不到時再查 MusicBrainz 的專輯備註（日文只查 Wikipedia）。查過就記 90 天，不會每次開頁都重查；你也可以在設定中關閉這兩個來源。抓到的內容存在你自己的 Core，之後完全離線使用。
自動查詢僅在所有語言都沒有內容時觸發，並沿用 Core 的管理員權限。只有確定查無才記 90 天；暫時失敗下次開頁會再試。手動重試與設定頁批次補齊另由你觸發。
六、保存與刪除
登出即清除 session。入口網站的資料（Google 識別碼、電子郵件、名稱、頭像網址與你的 Core 網址清單）可在入口網站的「帳號」頁一鍵匯出，或自行刪除帳號；刪除立即生效、無法自行復原。你的 Core 與其中的音樂、收藏、評分、播放清單與聆聽軌跡不會被刪除——那些資料只在你自己的裝置上，請用 Core 的備份與匯出功能處理。
七、聯絡
隱私相關問題可來信 privacy@bluer.synology.me。請注意：這個位址設在 Synology DDNS 網域上，沒有郵件交換（MX）記錄，很可能收不到信；刪除與匯出請直接使用入口網站「帳號」頁的功能，不需要寫信。