隐私政策

本站不接入第三方广告、统计、用户画像或社交追踪脚本，不主动收集访客的姓名、手机号、身份证号等个人信息。 以下是你访问本站时可能涉及的数据。

1. 服务器访问日志

为保障站点安全、排查故障和防止滥用，服务器及接入商（雨云）可能记录访问 IP、User-Agent、访问时间、请求路径、 响应状态和流量大小。日志仅用于安全与运维，不用于广告或用户画像；保存期限以法律法规及接入商政策为准。

2. 天气组件与大致位置

浏览器允许定位时，天气组件会读取当前经纬度（精度由浏览器决定）并向和风天气请求当地天气；拒绝或未授权时使用默认地区。本站不存储该位置， 也不会把它写入曲库、账号或日志之外的业务数据。拒绝定位不影响其他功能。

3. 登录 Cookie（站长 / 好友）

站长使用 /admin 登录，好友使用 /music 的受邀账号登录。登录状态通过必要的 HttpOnly Cookie 维持：站长会话默认 24 小时，好友会话默认 7 天，仅用于识别身份与访问音乐区。 本站不开放公众注册。退出登录会请求服务端同时清除两种会话 Cookie。

3.1 好友账号与音乐档案

好友账号由站长在后台创建，保存用户名、显示名、备注、创建时间与最近登录时间；密码只保存 scrypt 哈希， 不保存明文。好友登录音乐区后，收藏、最近播放、搜索记录与播放列表会绑定该账号保存在本站服务器， 用于跨设备同步；这些数据不会公开展示。删除好友账号时，其音乐档案、上传记录、音频、封面和雨云副本会一并清理。

好友上传托管音频的功能已于 2026-10-29 下架，本站不再接收任何用户或好友上传。 功能运行期间产生的记录（曲名、歌手、专辑、时长、大小、原始文件名、上传 IP、授权声明时间、审核记录与审计日志） 按原约定保存：审计日志用于安全审计与侵权处理，保留期限与访问/登录日志一致（190 天）； 账号删除后，相关上传记录与音频、封面、雨云副本会一并清理。

登录接口会记录成功/失败的用户名与 IP，用于防撞库与安全审计；服务器访问日志与登录日志保留 190 天， 到期删除或匿名化（满足备案要求的不少于 6 个月）。账号资料保留至账号被删除。 如需查询、更正或删除账号数据，请通过下方邮箱联系站长。

4. 本地音乐播放器

本地播放器（/music/local）中，你选择的音频文件通过URL.createObjectURL 在本机播放，音频本身不会上传到本站服务器，也不会被本站保存、转发或分析。 浏览器只会在本机记住曲目列表的元数据（曲名、歌手、文件名、大小等），不会保存音频或临时地址； 刷新或关闭页面后，播放某首歌时需要重新选择对应的本地文件。

未登录使用本地播放器时，收藏、最近播放、搜索记录与播放列表保存在浏览器localStorage，不会上传服务器；可在「音乐设置 → 清除本机音乐数据」删除。

开启“自动匹配封面 / 歌名 / 歌词”时，浏览器只把文件名推断出的曲名、歌手发送到本站/api/music/metadata，再由本站服务器向网易云音乐公开接口发起搜索；不会发送音频文件、账号、 Cookie 或播放记录。该功能可随时关闭；关闭后仅按文件名显示。

5. 第三方资源与外部链接

• 音乐页 MiSans 字体通过小米官方 Web Font CDN 加载，浏览器会向该 CDN 发送必要的网络请求（含 IP、UA 等）。
• 站内可能链接到 GitHub、哔哩哔哩等外部站点；访问后适用相应第三方的隐私政策，本站无法控制。
• 本地播放器的元数据匹配会由本站服务器向网易云音乐公开接口发送曲名/歌手搜索词，以获取封面、歌名、专辑与歌词； 不发送音频、账号或播放记录。匹配到的封面可能从网易云音乐图片 CDN 直接加载，浏览器会向该 CDN 发送必要的网络请求。
• 站内不接入网易云、QQ 音乐、酷狗等第三方曲库的音频播放接口，也不向其传递访客账号或播放数据。

6. 你的权利与联系方式

如需查询、更正或删除与你有关的个人信息，或对日志、定位、Cookie 有疑问，请邮件联系t_yh@foxmail.com。我会在核实后尽快处理。

7. 政策更新

本政策可能随功能或法规变化更新，更新后的版本会发布在本页并修改“更新日期”。重大变化会在站内显著位置提示。