生效日期：2026 年 9 月 2 日 · 最近更新：2026 年 10 月 17 日
Sontrove（以下简称“我们”）提供个人媒体管理和跨设备播放工具。本政策说明我们处理哪些信息、处理目的，以及你可以行使的选择权。
我们处理的信息
- **账号信息：**邮箱、密码哈希、邮箱验证和找回密码记录、账号状态、订阅状态。
- **登录信息：**使用 Google、Facebook 或 Apple 登录时，我们会收到相应平台提供的标识符，以及你授权提供的基础资料，例如邮箱。
- **服务和设备信息：**设备标识符、节点和中继连接信息、会话令牌、安全事件和诊断日志，用于设备认证、远程访问、防滥用和排查故障。
- **曲库信息：**为提供你使用的功能，我们会处理曲库索引、歌单、播放队列及相关元数据。你的媒体文件存放在你自己的设备上，我们不为其提供云端存储；为实现跨网络播放，媒体数据会经我们的中继设施传输，边缘缓存可能短暂持有。我们不宣称所有媒体对服务端都不可见，隐私库功能有其单独的限制说明。
- **支付信息：**支付服务商提供的订阅和交易状态。银行卡号由支付服务商处理，Sontrove 不保存银行卡号。
诊断数据
以下诊断数据与你的账号关联。每一类是否发送都由你决定。
- **连接摘要：**你第一次进入 App 主界面时，App 会询问是否分享，两个选项都不预选；你同意后才会上传。内容包括每次连接是直连还是经中继、耗时、传输的数据量和网络类型，不包括你听了什么、文件名或完整 IP 地址。你可以随时在“设置”的“帮助与反馈”里更改；关闭后 App 即停止上传。服务端在收到后 30 天删除。付费的跨网络远程收听不以此项同意为前提。
- **崩溃报告：**App 意外退出后，下次打开时会询问是否发送崩溃报告，你可以先查看内容。报告包含去除了个人信息的崩溃详情，只有你选择发送才会发出。你也可以选择以后自动发送崩溃报告；该选项默认关闭，可在“设置”的“帮助与反馈”里关闭。每份崩溃报告在服务端收到后 30 天删除，你也可以提前撤回。
- **你主动发送的诊断报告：**在 App 里报告问题时，你会在发送前看到完整内容，确认后才会发出。每份报告在服务端收到后 30 天删除；你可以随时在“帮助与反馈”的“我的诊断报告”里撤回，撤回即从服务端删除。
- **诊断报告的网络探测：**你打开诊断报告界面时，App 会向 Cloudflare（
stun.cloudflare.com）和 Google（stun.l.google.com）的公共 STUN 服务器发送少量探测包，用来判断你的网络类型。这些服务器能看到你的 IP 地址，看不到报告内容。其他时候 App 不发送这类探测。
使用目的
我们使用这些信息来创建和保护账号、验证邮箱、认证设备、提供曲库和远程访问功能、处理订阅、发送事务性邮件、防止滥用、履行法律义务并提升服务可靠性。
服务商和共享
我们只在运营服务或履行法律义务所需的范围内共享信息。相关服务商可能包括托管和基础设施服务商、支付服务商 Paddle、事务性邮件服务商 Resend，你主动选择的 Google、Meta 或 Apple 登录服务，以及你打开诊断报告时“诊断数据”一节所述的 Cloudflare 和 Google STUN 服务器。我们不出售个人信息。
保留和删除
登录后可从公开网页的账号页发起删除。删除需要键入 DELETE 二次确认；若账号有密码，还需输入当前密码（通过 Google、Facebook 或 Apple 登录创建的账号在我们这里没有密码）。账号和控制面数据会立即删除；曲库数据可能由后台任务清理。为吊销仍有效的设备证书，服务可能保留最少的设备吊销标识，直到相关证书到期（最长 365 天）；支付服务商可能按法律要求保留交易记录；为执行重复侵权政策，必要时可能保留有限的滥用防范记录。
完整流程见账号与数据删除。
你的选择和权利
你可以在账号页访问或更正账号信息，停止使用社交登录，也可以请求删除数据。如需访问、更正或删除方面的帮助，请联系我们。
安全
我们采用访问控制、令牌吊销、密码哈希、加密传输和适当的运维日志。任何互联网服务都无法保证绝对安全。
开源组件源码请求
我们的应用包含按 GNU 宽通用公共许可证 2.1 版（LGPL-2.1）授权的开源组件，例如 FFmpeg。你可以发邮件到下方“联系我们”中的地址，索取这些组件的对应源码，以及把应用与这些组件的修改版重新链接所需的材料。每个应用版本发布后至少三年内，我们免费提供。这些材料也按平台和应用版本公开在 https://get.sontrove.com/oss/。
联系我们
隐私问题或请求请发送邮件至 contact@cedarkeel.com。为保护账号安全，我们可能要求提供必要信息来核实请求属于你的账号。