隐私政策

简体中文 · 2026-11-03

隐私政策 — Spotify 连接

版本 2026-11-03。Kinrox 的维护者 awaik 对此处所述的 Kinrox 数据处理负责。本补充政策适用于可选的 Spotify 集成。Kinrox 通用隐私政策见 https://kinrox.app/privacy/。联系方式：https://github.com/awaik/Kinrox/issues。请勿在公开问题报告中发布令牌、个人资料库内容或其他私人信息。

访问与目的

接受条款并授权 Spotify 后，Mac 上的 Kinrox 会读取你的账户标识符和显示名称、已保存的歌曲和专辑、已关注的艺人、可访问的播放列表及其内容、播放状态和可用设备。这些信息用于显示资料库和控制 Spotify。当你使用相应控件时，它可以保存或移除收藏、关注艺人、创建播放列表，以及编辑你拥有的或协作播放列表。移除收藏也会从可编辑的播放列表中移除其出现项。

存储与接收方

用于刷新访问权限的凭据存储在 Mac 的 Data Protection Keychain 中。 访问令牌保留在内存中。资料库元数据缓存在 Mac 应用 Caches 文件夹中的本地 SQLite 数据库内。已验证的账户标识符和显示名称存储在 Mac 偏好设置中。 提供的 Client ID、辅助播放列表关联和已接受的文档版本存储在 Mac 偏好设置中。Kinrox 没有服务器、分析或遥测，维护者不会收到这些 Spotify 数据。Spotify 直接接收来自 Mac 的请求，并根据其隐私政策进行处理：https://www.spotify.com/legal/privacy-policy/。Spotify 会看到网络信息，例如 Mac 的公网 IP 地址。 个人 Soloist API 密钥保存在钥匙串中。Connect 会话保存在账户的私有文件夹中；Soloist 使用独立的音频缓存，上限为 200 MB。密钥通过启动参数传递给已签名的 Soloist 进程，同一用户账户下的其他进程可以读取这些参数。Soloist 的回环控制套接字没有身份验证或 Origin 检查；能够访问回环接口的本地程序或网页可以发送播放命令。

iPhone 与链接

已配对的 iPhone 通过 Kinrox 的加密局域网连接接收歌曲、专辑、艺人和播放列表元数据、队列状态及播放控件。它绝不会收到 Spotify 凭据，也不会调用 Spotify Web API。点击“在 Spotify 中打开”后，iPhone 或 Mac 会在 Spotify 或其网站中打开对应项目。此跳转可能使用互联网，并受 Spotify 隐私政策约束。遥控端元数据保存在内存中，在断开连接或重置来源或账户时清除。

断开连接与保留

在 Mac 上的 Kinrox 中，打开“设置 → Spotify → 断开连接”。 Kinrox 会停止其 Soloist 进程和请求，删除刷新凭据、Soloist API 密钥以及自身的会话和音频缓存，并清除内存中的账户数据。旧队列播放列表的非机密标识符和已下载的引擎会保留。自动重新连接也会停止。接受的版本是一项不关联账户的偏好设置。已在 Spotify 中作出的更改，包括播放列表和收藏，仍会保留。断开连接不会撤销 Spotify 中的授权；要撤销，请在 https://www.spotify.com/account/apps/ 移除应用。你可以直接在 Spotify 中删除保留的辅助播放列表。 缓存的元数据如未重新验证，将在 7 天后过期。断开连接会自动删除 SQLite 缓存、其附属文件和已保存的账户关联。

Cookie 与 Kinrox 通用数据

Kinrox 不添加分析或 Cookie。其 Spotify API 会话不使用持久 Cookie 或磁盘响应缓存。浏览器登录和 Spotify 网站可能使用自己的 Cookie；请在浏览器和 Spotify 隐私设置中管理。Kinrox 通用政策说明了本地文件书签、配对凭据、Sparkle 更新和 GitHub 托管。Spotify 是本政策及连接条款的第三方受益人。本补充政策的重大变更会在启用新连接之前显示。