Rondo 隐私政策

生效日期：2026 年 10 月 3 日 · 开发者：Villode · 联系：vilodx@gmail.com

一句话：Rondo 是一款在设备本机运行的音乐播放器。它没有自己的服务器、没有账号、不收集也不上传任何个人数据。它只会读取你明确授权它读取的音乐文件。

1. 我们收集什么

不收集。Rondo 没有后端服务，没有分析统计，没有广告 SDK，没有崩溃上报，也不存在任何把数据发回开发者的通道。应用中产生的全部数据都写在这台设备的私有目录里：

歌单、收藏、播放队列、播放历史、歌词时间轴偏移、界面与皮肤设置；
你选择扫描的文件夹路径，以及本机音频文件的标签、封面、时长；
你手动填写的云盘/服务器地址、用户名，以及第三方返回的访问令牌。

卸载应用会连同以上数据一并删除。我们无法访问任何一项，因为我们从未收到过它们。

2. 应用申请的权限及用途

权限	为什么需要
读取本机音频（媒体音频 / 你自选的文件夹）	列出并播放你自己拥有的音乐文件。
网络访问	连接你自己配置的云盘或音乐服务器；在你开启时查询歌词。
通知（Android 13+）	显示播放控制条，让你能暂停、切歌。不用于任何营销推送。
前台服务 / 唤醒锁	息屏后继续播放。

3. 与 Google Drive 的连接

我们请求的 Google 权限

https://www.googleapis.com/auth/drive.readonly —— 只读访问你的 Google Drive。

我们为什么需要它

Rondo 是一个本地播放器，它本身不提供任何音乐。许多用户把自己拥有、自己上传的音乐放在 Google Drive 里，希望在手机或平板上直接播放。这个权限让 Rondo 能列出这些文件并流式播放它们。

我们用它做什么，不做什么

只做两件事：列出你 Drive 中的音频文件（文件名、大小、类型），以及下载你点开的这一个用于播放。
只读取音频文件。不会读取文档、表格、图片、通讯录或其它任何 Google 数据。
不会修改、删除、移动、重命名任何文件，也不会向你的 Drive 写入内容（该权限为只读）。
不会把你的文件名、内容或访问令牌发送给开发者或任何第三方。文件内容只在你设备与 Google 服务器之间传输。
不会把访问令牌用于与播放你音乐无关的任何目的，也不会与任何其他应用或网站共享该令牌。

令牌如何保存

Google 颁发的访问令牌保存在设备本机、由 Android 系统密钥库（Keystore）加密的私有偏好文件中，不以明文落盘。刷新令牌仅用于在访问令牌到期时静默续期，避免你反复登录。

如何撤销授权

两种方式，任一即可，立即生效：

在 Rondo 的「云盘 → Google Drive」中点「断开连接」，应用会删除本机保存的令牌并清除已同步的曲目；
或你自己在 Google 账号 → 第三方网站与应用中移除 Rondo 的授权。这不需要通知开发者，因为我们本来就不持有它。

4. 其它网络请求

去向	发送了什么	是否默认开启
Google Drive API	你的访问令牌、文件标识	需你主动登录
Microsoft Graph（OneDrive）	你的访问令牌、文件标识	需你主动登录
你自建的 WebDAV / Subsonic / Navidrome 服务器	你填写的地址与凭据	需你主动填写
歌词查询服务	仅歌曲标题、艺人、专辑、时长；不含文件名路径、不含设备标识	可在设置中关闭

以上全部由你逐项主动开启。Rondo 不会在你未连接任何云盘、未开启歌词查询时发起任何网络请求。

5. 儿童

Rondo 不收集任何用户数据，也不面向 13 岁以下儿童提供联网服务。

6. 政策变更

若本政策发生变化，会更新本页顶部的生效日期。由于我们不持有任何用户数据，变更不需要、也无法单独通知到你。

7. 联系我们

关于隐私或数据删除的任何问题：vilodx@gmail.com。删除请求无需处理 —— 我们没有任何关于你的记录可删。

Privacy Policy (English summary)

Rondo is an on-device music player for Android with no backend, no accounts, no analytics, no advertising SDK and no crash reporting. It does not collect or transmit any personal data to the developer. Playlists, favourites and credentials are stored only in the app's private storage on your device; cloud tokens are kept in Android Keystore-backed encrypted preferences.

Google Drive scope. Rondo requests the read-only scope drive.readonly solely so you can play audio files that you own in your own Google Drive. With it Rondo lists audio files (name, size, MIME type) and downloads the single file you choose to play. It does not read documents, images, contacts or any other Google data; it cannot modify, delete or create files; it never sends your file contents, file names or tokens to the developer or any third party; and the token is never used for anything unrelated to playing your music.

Revoking access. Tap "Disconnect" under 云盘 → Google Drive inside Rondo, or remove Rondo at any time in Google Account → Third-party apps with account access. No notice to us is required because we never hold your data.

Contact: vilodx@gmail.com