隐私政策

风琳Player 是运行于 HarmonyOS 上的群晖 Synology Audio Station（DS Audio）第三方客户端。它通过您配置的网络路径连接您自行部署的群晖 DSM，在设备上浏览、播放并可在本机缓存来自您 NAS 的音乐信息与媒体。

风琳Player 通过 Audio Station 相关 API 访问您 NAS 上的媒体索引，不提供任何自有曲库、在线点播或音乐下载服务；音频、封面、歌词等内容均来自您的群晖与您的合法授权配置。

本 App 不内置商业曲库，不向公网分发或售卖音乐；您在本 App 中的浏览与播放行为，数据流主要在您的客户端与您的 NAS（及您允许的网络路径）之间进行。

您应确保对存储、播放、缓存或分享的内容拥有合法权利；Synology、DSM、Audio Station 等为群晖商标，本应用非群晖官方产品。

为向您提供 DSM 登录、QuickConnect 解析、Audio Station 浏览与播放、可选 File Station 播放历史同步、会员与网络策略等功能，我们可能处理以下信息。相关处理均与实现上述能力直接相关。

1. NAS / DSM 连接与登录信息

当您配置连接时，本 App 可能在本地保存并用于请求 Synology API 的信息包括：

• 您输入的 NAS 地址（含 QuickConnect 短 ID、域名或 IP）及解析后的 API 主机（含端口）；
• 是否使用 HTTPS 等连接方式；
• DSM 用户名与密码（或会话恢复所需的安全信息）；
• 二步验证一次性码（OTP）仅在登录流程中按需使用，不持久化存储；
• 与 DSM 保持登录状态所需的会话标识与令牌（仅保存在您的设备本地）；
• 用于 QuickConnect 服务发现的过程性网络请求（如访问 Synology 提供的解析与中继端点）。

DSM 用户名等可读字段会保存在应用偏好中；密码会经设备级硬件密钥服务（Universal Keystore Service / HUKS）以 AES-256-GCM 加密后落盘，密钥与本机绑定、不可导出、不离开设备。明文仅在应用运行期间解密到内存供会话续期等必要场景使用，应用进程结束即一并释放。

为方便快速切换不同 NAS 账号，应用还可能在本地保存最多 50 条历史成功登录的“已保存账号”列表（含上述各字段，其密码同样以上述加密形式落盘，明文不进偏好文件）。

上述信息仅用于与您指定的 DSM / Audio Station 通信；我们不会将您的 NAS 凭据上传至开发者自有服务器（应用功能不依赖此类上传）。开启“与 NAS 同步播放历史”时，会使用已保存凭据与会话按需访问 File Station，在您 DSM 用户主目录下读写约定路径的文件。

2. 音乐库与媒体元数据

为展示列表与播放，本 App 通过 Audio Station 等接口获取并可能在内存或本地缓存中保存的信息包括：

• 歌曲、专辑、歌手、文件夹、歌单等列表与标识；
• 标题、艺人、专辑名、时长、路径或虚拟路径、星级与播放相关附加字段等；
• 封面与流媒体的请求地址（由 DSM 生成，非本应用托管）；
• 歌词文本（在您开启相关选项时，可能来自 NAS 歌词接口、本机歌词缓存或内嵌于已缓存音频流中的元数据）。

上述信息用于界面展示、搜索、播放与收藏写回 NAS；完整音频文件默认不主动上传至开发者服务器。我们不会将您的曲库元数据用于广告营销或出售给第三方。

3. 播放记录、偏好与本地持久化

为提供续播、统计与体验优化，本 App 可能在本机应用沙箱内保存例如：

• 当前队列、播放进度、播放模式、列表来源等；
• 有效播放统计与“最常 / 最近播放”相关数据；
• 音质与转码、歌词与缓存上限、会员相关偏好等设置；
• 封面与歌曲流的磁盘缓存及索引（用于“本地歌曲”等能力）。

若您开启“与 NAS 同步播放历史”，应用会在您 DSM 用户主目录下约定位置的单个数据文件中读写记录（用于多端合并统计），并与您设备上的记录进行合并同步；该过程需要已保存的 DSM 凭据以便会话过期时静默续期，数据仍保存在您的 NAS 账户空间内。

“华为账号”端云同步播放历史等能力若将来上线，将在功能就绪时单独征得授权并说明；当前版本以本机与上述可选 NAS 同步为准。

4. 设备、网络与请求标识

为保障运行、计费或网络策略，本 App 可能使用：

• 应用版本号：用于界面展示或与 NAS 通信时附带应用名称与版本标识，便于群晖服务端识别兼容的客户端；
• 网络类型：用于判断是否为 Wi‑Fi / 以太等，以支撑“非 Wi‑Fi 自动转码”等会员能力与连接策略；
• 智感握姿：在支持设备上，我们可能使用握持手势相关系统能力微调迷你播放器布局方向，不用于识别个人身份。

除上述及系统或应用商店自带的诊断机制外，当前版本不内置向开发者后端批量上传崩溃遥测的商业化 SDK；若您通过邮件等渠道主动联系并附上日志，则该部分内容由您自愿提供。

5. 会员与购买相关信息

当您购买、恢复或使用会员服务时，本 App 可能会处理与会员状态相关的信息，例如：

• 商品 ID、会员类型、购买状态、订阅状态、到期时间等；
• 华为应用内支付返回的订单状态、交易凭证或校验结果；
• 用于判断会员权益是否生效的本地记录。

本 App 不直接收集您的银行卡号、支付密码、完整支付账户等支付敏感信息。实际支付过程由华为应用内支付服务完成，具体处理规则以华为相关服务说明为准。

6. 官网与政策页面访问日志

当您访问风琳Player 官网、常见问题、隐私政策或使用条款页面时，网页托管服务、CDN 或服务器可能会自动记录必要的访问日志，例如 IP 地址、访问时间、浏览器或系统标识、访问路径等。

这些信息主要用于页面访问、安全防护、故障排查和基础运维，不会用于广告画像或与您的 NAS 曲库、播放记录进行关联。

本 App 中产生的数据可能存储在以下位置：

1. 您的本地设备（应用沙箱）：播放快照、播放历史统计、缓存、歌词与设置等；卸载应用后通常由系统规则清理沙箱数据。
2. 您的群晖 DSM / Audio Station：曲库元数据、星级、歌单等由 DSM 持有；本应用通过 API 读写您授权范围内的数据。
3. 可选 NAS 文件（播放历史同步）：若开启同步，在您用户主目录写入或更新 风琳Player/play_history.json，用于多终端合并统计，非向开发者公有云上传。

开发者不运营面向本应用的中央曲库或用户内容云；您的媒体文件不会因为使用本应用而默认上传到开发者服务器。

系统在授权界面上的名称可能因机型与版本略有不同，以下为用途说明：

1. 访问网络

用于连接您的群晖 NAS（含 QuickConnect）、播放流媒体，以及在应用内打开常见问题与政策等网页。

2. 后台音频相关能力

在您允许的前提下，便于在切换应用或锁屏后继续播放音乐（具体表现以 HarmonyOS 系统策略为准）。

3. 获取网络状态

用于在您支付会员前提示网络状况，以及在蜂窝网络环境下配合会员可选的“非 Wi‑Fi 自动省流”等与网络类型相关的播放策略。

4. 手势或握持相关感知（若系统提供）

用于智感握姿：在支持的设备上微调底部迷你播放条的左右布局，便于单手操作（不会用于识别您个人身份）。

为了提升播放体验和加载速度，本 App 可能会在本地设备中保存部分缓存数据，例如：

• 封面与歌曲流等媒体缓存（保存在应用专属目录）；
• 歌词文本等辅助缓存；
• 用于列出“本地歌曲”等页面的索引数据。

封面与流缓存合计占用受“缓存上限”约束；超出时通常按较久未使用的文件优先删除，退回上限以内。选择“无限制”时不做上述自动清理。您可在设置中随时“清理缓存”清空本机缓存（不删除 NAS 上的原始音乐或图片）。

我们不会出售、出租或非法共享您的个人信息。

在以下情况下，我们可能会共享必要信息：

1. 获得您的明确同意后；
2. 为实现您主动使用的功能所必需，例如您向 DSM 写入播放历史同步文件、通过华为 IAP 完成会员购买、您在反馈邮件中自愿提供日志等；
3. 根据法律法规、司法机关或行政机关的要求；
4. 为保护用户、我们或第三方的合法权益所必要。

除上述情形外，我们不会将您的 NAS 连接信息或曲库用于与说明目的无关的商业化共享。

当前版本未接入面向广告追踪的第三方 SDK；不会为投放广告将您的曲库或播放习惯出售给广告平台。

与实现功能相关的系统能力或外部服务主要包括：

• Synology DSM / Audio Station / QuickConnect / File Station：由您在本地或远程网络中部署，本应用仅作为客户端访问；数据处理关系主要发生在您与群晖产品之间，请同时遵守群晖服务条款与隐私说明。
• 华为应用内支付：用于会员订阅、恢复购买等；订单与支付由华为应用市场相关流程处理，具体以华为官方说明为准。
• 应用内浏览器：用于在 App 内展示常见问题、本政策等网页；若您通过链接进入第三方网站，请同时阅读该站点的规则。
• 网页托管、CDN 或服务器：用于提供官网、常见问题、隐私政策、使用条款等页面访问，可能产生必要访问日志。

若后续增加独立统计、崩溃上报、华为账号登录、云同步等能力，我们将在本政策中补充名称、用途、数据类型和退出方式；实际以应用内说明与系统授权提示为准。

我们会采取合理的安全措施保护您的信息，包括但不限于：

• 尽量减少不必要的信息收集；
• 对敏感配置信息（如 DSM 密码及“已保存账号”列表中的密码）使用设备级硬件密钥服务（HUKS）AES-256-GCM 加密后再落盘，密钥与本机绑定、不可导出；
• 限制信息访问范围；
• 防止未经授权的访问、泄露、篡改或丢失；
• 持续优化 App 的安全性和稳定性。

您可以通过以下方式管理您的信息：

1. 在 App 设置中修改或删除 NAS 连接配置；
2. 在登录页 NAS 地址行右侧菜单底部“管理已保存账号…”中，逐条删除或一次性全部清空本机已保存的历史登录账号（含其加密后的密码）；
3. 清除本地播放记录、缓存、收藏或播放列表；
4. 删除 App 本地数据；
5. 在系统设置中关闭相关权限；
6. 在 NAS 中自行删除由 App 生成或保存的数据；
7. 卸载 App。

当您卸载 App 后，本地设备中由 App 保存的数据通常会被系统删除。但保存在 NAS 或其他外部存储中的数据，需要您自行管理和删除。

本 App 主要面向具备独立管理 NAS、音乐文件和本地存储能力的成年用户，不以不满十四周岁的儿童为主要服务对象。

若您是不满十四周岁的未成年人，请勿在未取得父母或其他监护人同意的情况下，自行配置 NAS 账号、提交反馈信息或进行会员购买。

如果监护人发现儿童在未经同意的情况下向本 App 提供了个人信息，可以通过本政策中的联系方式与我们联系，我们会在核实后尽快处理。

当前版本不单独运营“风琳”用户体系。

您可以通过应用内“退出登录”清除当前 NAS 会话信息。若您此前保存过历史登录账号，退出登录不一定会自动删除所有已保存账号；您可以在登录页 NAS 地址行右侧菜单底部的“管理已保存账号”中，逐条删除或一次性清空本机已保存账号及其加密后的密码。

您也可以通过清理本地数据或卸载应用删除本机保存的数据。保存在 NAS 中的播放历史同步文件等外部数据，需要您自行在 NAS 中删除。

若将来提供华为账号端云同步或其它独立账号能力，我们将提供相应的注销、删除或关闭同步的途径，并在功能上线时更新本政策。

我们可能会根据 App 功能变化、法律法规要求或服务调整，对本隐私政策进行更新。

当隐私政策发生重大变化时，我们会通过 App 弹窗、页面提示或其他合理方式通知您。未经您明确同意，我们不会削减您按照本政策享有的权利。

如果您对本隐私政策或个人信息保护有任何疑问、意见或建议，可以通过以下方式联系我们：

• 开发者：吕洋
• 联系邮箱：support@lvshin.cn
• App 名称：风琳Player

我们会在收到您的反馈后尽快核实处理。对于个人信息访问、更正、删除、撤回授权等请求，我们会在合理期限内给予答复。

本隐私政策未尽事宜，按照相关法律法规及 App 内其他协议或说明执行。

如本隐私政策中的部分条款被认定为无效，不影响其他条款的效力。