更新日期：2026年10月22日 生效日期：2026年10月22日
本隐私政策旨在向您说明广州市海笛索信息科技有限公司（以下简称"我们"）如何收集、使用、存储、保护及披露您在使用 mzealot（以下简称"本应用"）时的个人信息。请您在使用本应用前，仔细阅读并充分理解本政策。如您不同意本政策的内容，请不要使用本应用。
1. 账号注册与登录信息：当您使用账号密码注册或登录时，我们收集您的用户名、手机号或邮箱地址、密码（经 RSA 加密传输）、验证码及昵称。使用微信或 QQ 登录时，我们仅接收第三方平台返回的授权标识（OpenID）、昵称和头像，用于创建或绑定本应用账号，我们不获取您的微信/QQ 密码。
2. 验证码信息：当您获取验证码时，我们向您的手机或邮箱发送验证码，验证码 Token 临时存储在服务器内存中，用于身份校验。
3. 本地文件信息：在您授予存储/文件访问权限后，本应用读取设备存储中的音频文件（包括但不限于 DSF/DFF/FLAC/WAV/APE/ISO/MP3 等格式）及专辑封面图片，用于本地音乐播放、歌单管理和元数据显示。我们不会上传您的本地音乐文件到任何服务器。
4. 网络音源与云盘授权信息：当您主动配置 SMB、NFS、WebDAV、DLNA、Navidrome、Jellyfin、Emby 等网络音源，或绑定百度网盘时，相关服务器地址、账号密码、授权 Token 仅保存在您的设备本地，用于与您自己的服务器/网盘建立连接，不会发送给我们。百度网盘通过 OAuth 授权访问您网盘中的文件，我们不接触、不存储您的百度账号密码。
5. 设备IP地址与局域网设备信息：经您同意后，在使用局域网设备发现、设备连接、面对面传歌等功能时，我们会获取本机及同一局域网内 mzealot 设备的设备IP地址、IP地址、设备名称和服务发现标识。该等信息仅在您的本地网络内用于发现和连接设备，不会上传至任何服务器，不会用于追踪、画像或与其他信息结合识别您的身份。WiFi 传歌在设备间点对点传输，文件不经过任何外部服务器。在安卓 6.0 及以上系统中，系统网络接口仅返回固定的虚拟 MAC 值（02:00:00:00:00:00），我们无法获取您设备的真实硬件 MAC 地址。
6. 设备与日志信息：为排查兼容性问题和修复崩溃，本应用（通过 Bugly 崩溃分析服务）可能处理设备型号、操作系统版本、CPU 架构、应用版本号、崩溃堆栈、运行日志、网络类型及设备标识（Android ID）等信息，不包含您的个人身份信息。
7. 版本信息：当您检查更新时，本应用向服务器发送当前应用版本号，用于判断是否有新版本，不包含其他个人信息。
8. 位置信息：我们不获取您的精确地理位置。仅当您主动使用"数播配网（蓝牙/WiFi 直连）"或"面对面传歌"功能时，因安卓系统对周边设备发现的要求而申请位置相关权限，用于识别当前 WiFi 与发现周边设备；我们不采集、不存储、不上传任何地理位置。
9. 相机：仅在您主动使用扫描二维码功能（如面对面传歌、导入配置）时调用相机，我们不拍摄、不录制、不上传任何图像或视频。
10. 其他信息：如您主动上传的头像、向我们反馈的内容等。
11. 个人信息类型清单：为便于您完整了解，现就本应用涉及的个人信息类型明示如下。
（1）我们仅在实现对应功能所必需时处理以下类型：①账号信息，包括手机号或邮箱、经 RSA 加密传输的密码、昵称、头像，以及微信/QQ 第三方登录返回的授权标识（OpenID）；②设备标识中的 Android ID，用于崩溃统计、微信/QQ 第三方登录、DLNA/UPnP 媒体服务器与投屏设备标识（UDN）及面对面 WiFi 传歌设备识别，详见本部分第 12 条专项说明；③设备IP地址/IP地址，仅限本机及同一局域网内设备，用于局域网设备发现、连接与面对面传歌，不上传、不追踪；④本地音频文件与专辑封面图片，仅在您授权后于本地读取，用于播放与媒体库管理；⑤设备型号、系统版本、应用版本号、崩溃堆栈与网络类型等崩溃日志信息；⑥摄像头，仅在您主动扫码时调用，不拍摄、不录制、不上传；⑦不获取精确地理位置，仅在周边设备发现时因系统要求申请位置权限，不采集、不存储、不上传任何地理位置。
（2）我们不会读取或收集以下类型的个人信息：IMEI、IMSI、ICCID、MEID、OAID、设备真实 MAC 地址、硬件序列号、SUPI、SUCI、本机电话号码、通讯录、通话记录、短信、日历、剪切板、系统账户信息、已安装软件列表、传感器及传感器列表、WiFi 列表、SSID、BSSID、视频。
12. Android ID（设备标识符）专项说明：
（1）收集目的：我们读取您的 Android ID 仅用于以下四项功能所必需：①接入腾讯 Bugly 崩溃分析服务，对崩溃和异常进行去重与诊断，提升应用稳定性；②微信开放平台 SDK、QQ 互联 SDK 完成第三方账号登录时所需的设备标识；③在 DLNA/UPnP 媒体服务器（DMS）及投屏接收（DMR）功能中，生成局域网内设备唯一标识（UDN，格式为 uuid:mzealot-dms- 前缀加 Android ID），使同一局域网内的播放设备能够发现并连接本机；④面对面 WiFi 传歌时用于区分通信双方设备。
（2）收集方式与时机：在您点击首启弹窗"同意并继续"之前，我们不读取 Android ID，也不初始化任何会读取该标识的第三方 SDK；同意后，本应用通过安卓系统接口 Settings.Secure.ANDROID_ID 读取该标识。其中 Bugly、微信 SDK 在您同意后初始化；QQ 互联 SDK 仅在您主动点击 QQ 登录时启动；DLNA/投屏/WiFi 传歌仅在您主动使用对应局域网功能时读取。
（3）使用范围与对外提供：Android ID 不用于向您推送广告或进行用户画像。仅第①项崩溃诊断场景下，该标识会随崩溃日志加密上传至腾讯 Bugly 服务器（保留期限 90 天，到期自动删除）；第②项由微信/QQ SDK 按其官方规则处理，详见第九条第三方 SDK 清单；第③④项仅在您的设备本地及您所在的局域网内使用，不上传至我们或任何第三方服务器。您拒绝同意后，崩溃诊断、第三方登录及局域网互联功能将不可用，但不影响本地音乐播放核心功能。
1. 为您提供、维护和改进本应用的音乐播放、歌单管理、网络音源与云盘连接等功能；
2. 提供账号注册、登录、找回密码、绑定与注销功能，并在个人中心展示您的昵称、手机号、邮箱和第三方绑定状态；
3. 验证您的身份，保障账号安全；
4. 检查应用版本并提供更新服务；
5. 诊断和修复应用崩溃问题，改进应用稳定性；
6. 连接您自行配置的网络音源和云盘，播放您授权访问的音乐；
7. 在您主动使用时提供 DLNA/UPnP 媒体共享与投屏、面对面 WiFi 传歌等局域网互联功能。
我们不会出售、出租或交易您的个人信息。我们可能在以下情况下共享信息：
1. 获得您的明确同意；
2. 为提供服务所必需的第三方服务（详见第九条），且仅限于实现功能所必需的最小信息；
3. 根据法律法规、政府机关、司法机构的强制性要求；
4. 在匿名化或聚合状态下，用于统计、研究等用途。
1. 您的音乐文件、曲库数据库、播放列表、收藏等数据存储在设备本地，不会上传到云端。
2. 网络音源凭证（SMB/WebDAV/Navidrome 等账号密码、百度网盘授权 Token）及登录凭证仅加密保存在您的设备本地（使用 Android Keystore / DataStore），不会以明文形式保存在共享存储中。
3. 密码等敏感信息在传输前使用 RSA 公钥加密，与服务器的网络通信使用 HTTPS/TLS 加密传输。
4. 后端服务器采取合理的技术和管理措施保护您的信息不被未授权访问，但互联网环境不存在绝对的安全。
1. 本地数据（音乐文件、歌单、收藏、配置等）将一直保留在您的设备上，直至您主动删除或卸载本应用。
2. 崩溃日志（含 Android ID 设备标识）在崩溃监控服务服务器上保留 90 天后自动删除。
3. 如您注销账号，我们将在合理期限内删除您的相关账户信息，注销后与该账号关联的登录信息、绑定关系、歌单收藏、播放记录等将被清除且不可恢复。
4. 卸载本应用将清除所有本地数据，且不可恢复。
1. 您可在个人中心查看、更正和修改个人信息；
2. 您可退出登录以清除本地登录状态，也可在设备系统设置中撤销相机、本地网络、文件访问等权限授权，部分功能可能因此不可用；
3. 您可注销账号，注销的具体流程、后果与渠道详见第八条；
4. 您可通过删除网络音源配置、解绑百度网盘来清除相应的本地凭证；
5. 您可通过卸载本应用来清除所有本地数据；
6. 如您对个人信息处理有任何疑问，可通过本政策末尾的联系方式与我们联系。
1. 本应用年龄分级为 4+，不面向 13 岁以下未成年人，不会主动收集未成年人个人信息。
2. 如发现未成年人在未经监护人同意的情况下使用本应用，我们将采取措施删除相关信息。
3. 监护人如发现被监护人使用本应用，可通过联系方式告知我们，我们将配合处理。
1. 注销入口：您可在本应用内自助注销账号。操作路径为：登录账号后，打开侧边栏进入「个人中心」，点击「注销账号」，阅读注销提示并确认提交。
2. 注销后果：注销账号并非退出登录。注销完成后，您账户内的所有数据将被清空且不可恢复，包括但不限于账户信息、第三方绑定关系、歌单收藏、播放记录等，请您谨慎操作。
3. 冷静期限：为保障账户安全，账号注销后 24 小时内不能使用同一手机号或邮箱重新注册账号。
4. 人工渠道：如您无法通过上述入口完成注销，可拨打客服电话 020-85627830（工作日 9:00–18:00）联系我们，或向邮箱 mzealot@hdsir.net 发送主题为「账号注销」的邮件，注明您的账号（手机号或邮箱），我们在核实您的身份后将协助完成注销。
为实现相应功能，本应用接入了下列第三方 SDK 及服务。我们仅在您使用对应功能时才启动相关 SDK，并在您同意本隐私政策后进行初始化。SDK 提供方可能按下列范围收集为实现功能所必需的信息：
1. Bugly 崩溃分析 SDK
SDK 名称：Bugly Android
包名：com.tencent.bugly
开发者：深圳市腾讯计算机系统有限公司
使用目的：崩溃与异常数据上报，用于排查、修复应用故障，提升运行稳定性
收集信息范围：设备标识（Android ID）、设备型号、操作系统版本、应用版本号、崩溃堆栈、运行日志、网络类型
初始化时机：仅在您同意本隐私政策后初始化
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
2. QQ互联sdk（Android版本）
SDK 名称：QQ互联sdk（Android版本）
包名：com.tencent.tauth
开发者：深圳市腾讯计算机系统有限公司
使用目的：在您主动选择时提供 QQ 账号第三方登录
收集信息范围：设备标识（Android ID）、网络信息（IP 地址、网络类型）、QQ 授权标识（OpenID）、昵称、头像
启动时机：仅在您点击 QQ 登录时启动
隐私政策链接：https://wiki.connect.qq.com/qq互联sdk隐私保护声明
3. 微信OpenSDK Android
SDK 名称：微信OpenSDK Android
包名：com.tencent.mm.opensdk
开发者：深圳市腾讯计算机系统有限公司
使用目的：在您主动选择时提供微信账号第三方登录
收集信息范围：设备标识（Android ID）、网络信息（IP 地址、网络类型）、微信授权标识（OpenID）、昵称、头像
初始化时机：仅在您同意本隐私政策后初始化，登录动作在您主动点击微信登录时发生
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
4. 百度网盘开放平台：用于在您主动授权后访问您百度网盘中的音乐文件。通过 OAuth 授权，授权 Token 仅加密存储于本地设备，我们不获取您的百度账号密码。隐私政策：https://privacy.baidu.com/
5. DLNA/UPnP、SMB、NFS、WebDAV 等网络协议：用于在您的局域网内发现媒体设备、连接您自行配置的网络存储与媒体服务器，通信仅发生在您的设备与您自己的服务器之间，不经过我们的服务器。DLNA/UPnP 媒体服务器与投屏功能使用 Android ID 在本地生成设备标识（UDN），该标识仅在局域网内广播，不上传至任何服务器。
我们不会将您的个人信息出售、出租或交易给第三方。上述第三方 SDK 的具体信息处理规则以其官方隐私政策为准，您也可通过全国 SDK 管理服务平台（https://sdk.caict.ac.cn）查询其登记信息。
1. 文件访问权限（READ_EXTERNAL_STORAGE / MANAGE_EXTERNAL_STORAGE）：读取设备上的本地音乐文件与歌词/封面文件、接收 WiFi 传歌文件，以及通过系统文件共享导入/导出文档；仅在您进入相应功能时按需申请。
2. 本地网络权限（INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE）：连接 SMB/WebDAV/NFS/DLNA/Navidrome/Jellyfin/Emby 等网络音源、发现局域网设备、设备间 WiFi 传歌、在线搜索封面歌词与元数据、账号登录及在线升级。
3. 相机权限（CAMERA）：扫描二维码，用于面对面传歌及导入配置。
4. 蓝牙权限（BLUETOOTH / BLUETOOTH_CONNECT）：连接蓝牙音频设备及数播配网。
5. 通知权限（POST_NOTIFICATIONS）：显示音乐播放通知栏控制。
6. 后台音频权限：在后台或锁屏状态下持续播放音乐。
您有权拒绝授权各项权限，部分功能可能因此不可用，但不影响其他功能的正常使用。
本应用自身不使用 Cookie 技术。在百度网盘 OAuth 授权网页流程中产生的 Cookie 由百度公司管理，适用百度的隐私政策。部分本地存储技术用于记住您的偏好设置、登录状态和播放状态。
我们可能根据业务发展或法律要求更新本隐私政策。更新后的政策将在应用内或官网发布，并通过适当方式提示您；更新后的政策在发布后即生效。
如您对本政策或个人信息处理有任何疑问、意见或请求，可通过以下方式联系我们：
开发者：广州市海笛索信息科技有限公司
官网：https://www.hdsir.net
邮箱：mzealot@hdsir.net
客服电话：020-85627830（工作日 9:00–18:00）
为方便您快速了解本应用处理个人信息的情况，我们整理了如下清单，与本政策正文内容一致；如本清单与正文存在表述差异，以正文为准。
| 信息类型 | 使用目的 / 场景 | 收集方式与时机 | 是否上传 / 共享第三方 | 拒绝或关闭的影响 |
|---|---|---|---|---|
| 账号信息：手机号或邮箱、密码（RSA 加密）、验证码、昵称、头像 | 账号注册、登录、找回密码、身份验证 | 您主动填写或提交，经 HTTPS 加密传输 | 上传至我们的自有服务器；不向第三方共享 | 无法注册/登录账号，不影响本地播放 |
| 微信/QQ 授权标识（OpenID）、昵称、头像 | 微信、QQ 第三方账号登录与账号绑定 | 您主动点击第三方登录后，由微信/QQ 平台返回 | 仅用于创建/绑定本应用账号；处理规则适用腾讯相关隐私政策 | 无法使用微信/QQ 快捷登录 |
| Android ID（设备标识符） | ①Bugly 崩溃与异常诊断；②微信/QQ 第三方登录所需设备标识；③DLNA/UPnP 媒体服务器（DMS）、投屏接收（DMR）生成局域网设备标识 UDN；④面对面 WiFi 传歌的设备识别 | 您点击"同意并继续"后，通过系统接口 Settings.Secure.ANDROID_ID 读取；QQ 场景仅在点击 QQ 登录时读取；DLNA/投屏/传歌场景仅在使用对应功能时读取 | ①随崩溃日志上传腾讯 Bugly 服务器，保留 90 天；②由微信/QQ SDK 按官方规则处理；③④仅本机与局域网内使用，不上传 | 崩溃诊断、第三方登录、DLNA/投屏、WiFi 传歌不可用；不影响本地音乐播放 |
| 设备 IP 地址、局域网设备名称、服务发现标识 | 局域网设备发现与连接、DLNA、面对面 WiFi 传歌 | 使用相关功能时在本地网络内获取 | 仅在您的局域网内通信，不上传、不追踪 | 无法使用局域网互联与传歌功能 |
| 本地音频文件、专辑封面与歌词 | 本地音乐播放、歌单管理、元数据显示 | 经您授权存储/文件权限后在本机读取 | 不上传 | 无法浏览和播放本地音乐库 |
| 设备型号、操作系统版本、CPU 架构、应用版本号、崩溃堆栈、运行日志、网络类型 | 崩溃与兼容性问题诊断，提升稳定性 | 发生崩溃或异常时由 Bugly SDK 自动采集（同意后初始化） | 加密上报至腾讯 Bugly 服务器，保留 90 天 | 不影响使用；我们将难以定位您遇到的崩溃问题 |
| 应用版本号 | 检查更新 | 您主动检查更新时发送 | 发送至我们的自有服务器，不含其他信息 | 无法获得版本更新提示 |
| 相机（摄像头） | 扫描二维码（面对面传歌、导入配置） | 仅在您主动扫码时于前台调用 | 不拍摄、不录制、不上传任何图像或视频 | 无法扫码，可手动输入/导入配置 |
| 位置权限（不采集地理位置数据） | 数播配网、面对面传歌时发现周边 WiFi/设备（安卓系统要求） | 仅在使用上述功能时申请系统权限 | 不采集、不存储、不上传任何地理位置 | 无法进行周边设备发现与配网 |
| 蓝牙权限 | 连接蓝牙音频设备、数播配网 | 使用相关功能时系统申请 | 不通过蓝牙收集个人信息 | 无法使用蓝牙音频与配网 |
| 网络音源与云盘凭证（服务器地址、账号密码、OAuth Token） | 连接您自行配置的 SMB/NFS/WebDAV/Navidrome/Jellyfin/Emby 及百度网盘 | 您主动配置时录入，Android Keystore/DataStore 加密保存 | 仅保存在本机，不发送给我们；直连您自己的服务器/网盘 | 无法使用对应网络音源与云盘 |
| 您主动上传的头像、意见反馈内容 | 个人资料展示、处理您的反馈 | 您主动提交 | 上传至我们的服务器，仅用于上述目的 | 不影响其他功能 |
我们不会读取或收集：IMEI、IMSI、ICCID、MEID、OAID、设备真实 MAC 地址（安卓 6.0 及以上系统仅返回固定虚拟值）、硬件序列号、SUPI、SUCI、本机电话号码、通讯录、通话记录、短信、日历、剪切板、系统账户信息、已安装软件列表、传感器列表、WiFi 列表、SSID、BSSID、视频。