CastFi

隐私政策

本政策适用于 CastFi Android 版（com.ghostseller.castfi）和 CastFi Windows 版。

最后更新：2026 年 10 月 19 日 · 联系方式：support@castplan.net

本译文仅为方便阅读而提供。如与韩文原文有出入，以韩文原文为准。

概要。CastFi 是一款用于音乐播放和声音调校的应用。您的音乐文件和音乐库索引保留在设备上，绝不会被上传。账号是可选的 — 不登录也可以使用本应用，只有在您创建账号时，我们才会要求提供邮箱地址（或您 Google 账号的邮箱）。匿名使用统计和自动崩溃报告均可在应用设置中分别关闭。如果您连接云存储（OneDrive），CastFi 仅以只读方式读取您所添加文件夹中的音乐，这些数据绝不经过 CastFi 服务器（第 5 节）。

1. 我们不收集的信息

CastFi 不收集以下任何信息。

  • 姓名、电话号码或出生日期等个人标识信息 — 本应用不要求账号。仅当您创建账号时才会收集邮箱地址（见第 8 节）。
  • 通讯录、通话记录或短信。
  • 任何形式的位置信息（GPS、精确或大致位置）。
  • 麦克风、摄像头、照片或视频。
  • 广告标识符。CastFi Android 应用目前不包含任何广告。
  • 任何将您本人与您在何时收听了什么相关联的记录。
  • 持久性硬件标识符（IMEI、广告 ID、MAC 地址等）。

2. 仅在您设备上处理的信息

以下信息保留在设备上，绝不会被传输。

  • 音乐文件 — CastFi 仅从您自己选择的文件夹中读取音频。它不会自动扫描整个设备，文件本身也绝不会被上传到任何服务器。
  • 音乐库索引 — 从您的文件中读取的标题、艺人、专辑、时长和文件位置，存储在应用内部的数据库中。
  • 设置 — 声音校正数值、播放列表、显示偏好以及您已连接的设备列表。

卸载应用或在系统设置中清除其数据，即会删除上述全部内容。

3. 应用请求的权限

以下是 CastFi 使用的权限及其原因。每项权限都在实际需要时才会请求；拒绝某项权限只会停用相关功能，而不会锁定应用。

权限使用原因
读取音频文件
READ_MEDIA_AUDIO		 用于读取并播放您所选文件夹中的音乐。未选择的文件夹不会被读取。
互联网、网络状态、Wi-Fi 状态、组播 用于发现并连接同一 Wi-Fi 下的 PC、网络播放器或 NAS，以及查询歌词和视频信息。
前台服务
（媒体播放、数据同步、媒体投影）		 使屏幕关闭或您使用其他应用时，播放和设备连接仍能持续。
录制音频
RECORD_AUDIO 以及屏幕共享提示		 仅在 [CastFi 音效] 开启期间，用于获取您所选音乐应用的播放声音，应用您的校正和效果，再将其播放出来。Android 要求此功能必须具备录制音频权限和屏幕共享提示。麦克风和屏幕不会被捕获，声音也绝不会被保存。声音仅实时串流到您在同一 Wi-Fi 下选择的网络音箱 — 绝不发送到互联网或 CastFi 服务器。为了判断是否有其他应用同时在播放，CastFi 还会仅在这部手机上短暂分析 Android 允许共享的播放音频。只计算是否有声音以及音量大小，并立即丢弃；结果不会被保留。不允许捕获的应用的音频绝不会被获取。
读取手机状态
READ_PHONE_STATE		 仅用于查看通话状态，以便在来电响铃或通话开始时自动关闭 [CastFi 音效]。不会读取电话号码和通话记录。没有此权限该功能也能使用。
唤醒锁 防止系统在播放中途休眠而中断声音。
发布通知 用于在锁屏和通知栏中显示播放控制。
修改音频设置 用于控制音量和输出路由。
开机时运行 用于在重启后恢复“等待您的 PC”状态。可在设置中关闭。
请求忽略电池优化 用于请求您允许不间断的后台播放。完全可选。
请求安装软件包 仅由从 Google Play 以外渠道安装的版本使用，用于提供新版本。从 Google Play 安装的版本通过 Google Play 更新。

通知访问权限（可选）

Android 要求应用必须获得通知访问权限，才能显示和控制其他音乐应用正在播放的内容。CastFi 使用该权限仅用于读取活动的媒体会话（歌曲标题、艺人、播放状态）并发送播放命令。通知内容既不会被保存，也不会被传输。没有此权限时，CastFi 自身的播放和所有其他功能仍可正常使用。

共享这部手机的音乐（可选）

当您开启 设置 > 共享这部手机的音乐 后，同一 Wi-Fi 下的其他 CastFi 设备可以查看这部手机的音乐列表（歌曲详情和专辑封面）、串流这些文件，或让它们在这部手机上播放。该功能默认关闭，只接受来自您家中私有网络的连接，并且绝不会透露文件路径。所有数据都直接在您的设备之间传输 — 不经过 CastFi 的服务器或互联网。关闭后会立即阻止访问。

4. 发送到设备以外的信息

4-1. 歌词和视频查询

当您使用歌词或音乐视频功能时，歌曲标题和艺人名称会被发送到公开的第三方服务以进行查询。不会随之发送任何可识别您身份的信息；如果您不使用这些功能，则不会发出任何请求。

4-2. 匿名使用统计（可选，可关闭）

为了改进应用，我们会收集匿名统计数据。此功能可在设置中关闭，并且仅传输以下内容。

  • 事件名称（例如“应用已打开”）及其发生时间。
  • 随机生成的安装标识符 — 一个既不能识别您本人、也不能识别您设备的任意值。卸载应用或清除其数据后即会消失，下次会生成不同的值。
  • 在 30 分钟无活动后重新生成的会话标识符。
  • 操作系统名称和版本、应用版本以及语言设置。
  • 在 Android 应用中通过 USB 音频设备（USB DAC）进行的独占播放会话结束时，为改进各类 USB 音频设备和各手机机型的播放稳定性而发送的该会话摘要：
    • 播放路径（PCM、原生 DSD 或 DoP）、结果（正常、已恢复、停止、被拒绝或错误）以及简短的原因代码。
    • 播放时长区间（少于 5 秒、5–60 秒、60–600 秒或超过 600 秒）以及自动恢复次数。
    • 所连接 USB 音频设备的厂商编号和产品编号（USB VID/PID，例如 2972:0047）。
    • 手机型号名称（例如 SM-S948N）和芯片组名称（例如 SM8850）。
    这些值仅表示产品型号，同一型号的所有人都相同，因此无法识别您的身份。不会发送设备的产品名称字符串、序列号、歌曲信息和文件路径，并且每个安装每天发送此类摘要的次数有上限。

这些数据会发送到由 CastFi 运营的接收服务器，不会与任何账号或您发送给我们的消息相关联。服务器会记录在连接时确定的两位字母国家代码（例如 KR），无法确定时记录为 XX。不会存储 IP 地址、城市、地区、坐标和运营商信息。IP 仅用于确定国家，绝不会以任何形式保留。

4-3. 自动崩溃报告（可选，可关闭）

如果应用意外终止，会发送错误类型、发生位置的摘要以及应用和操作系统版本，以便找出故障。它使用与 4-2 相同的匿名标识符，不包含任何个人信息，也不包含您音乐文件中的任何内容。它可以独立于使用统计单独关闭。

4-4. 您主动发送的消息和报告

当您在应用内报告问题或发送反馈时，您所写的内容会与调查所需的环境详情（应用版本、操作系统版本、设备型号）一同传输。这只会在您按下发送时发生。这些数据存储在 Supabase Inc. 提供的基础设施上，仅用于回复您和修复缺陷。

5. 您设备之间的连接

与同一 Wi-Fi 下的 PC、网络播放器或 NAS 交换的音乐和控制信号直接在设备之间传输。它们不经过 CastFi 服务器，其内容也不会存储在其他任何地方。

如果您使用远程功能从家外访问您自己的 PC，只有两台设备互相找到对方所需的连接信息会经过中间方；音乐本身直接在您的两台设备之间传输。该功能仅适用于您自己注册的设备。

当您在 Android 应用中添加 NAS（网络存储）时，您输入的登录信息仅在您选择保存时才会被保留，加密存放在该设备的安全存储中，绝不会发送到 CastFi 服务器或其他任何地方。与 NAS 的连接直接在同一网络（或您自己设置的 VPN）上的设备与 NAS 之间建立。

云存储（OneDrive · 可选）

如果您在 Android 应用中将 OneDrive 账号连接到 CastFi，CastFi 会以只读方式使用您所添加音乐文件夹下的音频文件。CastFi 没有任何修改、删除或共享您云端文件的功能。

  • 用途 — 为您添加的文件夹构建歌曲列表（读取标题、艺人等标签以及专辑封面），与之后的新增、重命名、移动和删除保持同步，播放和跳转，以及为您选择的歌曲保存离线副本。CastFi 不会将这些数据用于其他任何用途。
  • 直接传输 — 文件列表和音乐数据直接在 Microsoft 的服务器与您的设备之间传输。它们不经过 CastFi 服务器，也不会存储在 CastFi 服务器上。
  • 保留在设备上的内容 — 您所添加文件夹下的文件列表（文件 ID、名称、大小、版本）、音乐标签和专辑封面，以及您下载的离线副本。所有这些都只保留在这台设备上。
  • 登录 — OneDrive 登录信息加密保存在这台设备的安全存储中，绝不会发送到 CastFi 服务器。
  • 访问范围 — Microsoft 的‘打开您的 OneDrive 文件’权限只用于您添加的文件夹。CastFi 只读取您所添加文件夹下的音乐文件。
  • 我们绝不会做的事 — 从您的云存储接收的数据不会用于广告、分析或训练 AI 或机器学习模型，也绝不会被出售或转让给第三方。除您将其包含在发送给我们的消息或报告中、出于安全目的或为遵守法律外，任何人都不会阅读这些数据。
  • 断开连接 — 在应用的云存储界面中移除账号，会从设备上删除该账号的文件夹和文件列表。您下载的离线副本和云存储中的原始文件保持不变。您也可以随时在 Microsoft 账号的应用权限中撤销访问权限。

6. 外部音乐服务

当 CastFi Windows 版与 Spotify、YouTube Music 或 Apple Music 等服务一起使用时，您直接登录各项服务，并适用该服务自身的隐私政策。CastFi 不会将您的登录信息发送到其自身的任何服务器。

7. 与第三方共享

CastFi 不会出售所收集的信息，也不会为广告目的与第三方共享。以下提供商提供运营本服务所需的基础设施。

  • Supabase Inc. — 存储和处理您主动发送的消息和报告。
  • 歌词和视频提供商 — 在您使用这些功能时，按歌曲标题和艺人名称进行查询。

8. 保留与删除

  • 存储在设备上的信息（音乐库索引、设置）会在您卸载应用或清除其数据时立即消失。
  • 匿名统计和崩溃记录会被保留用于汇总分析。由于它们无法识别个人，因此无法应请求删除；关闭该设置即可停止任何后续传输。
  • 您发送的消息和报告在不再需要用于回复您时即会被删除。如需更早删除，请发送邮件至 support@castplan.net。

账号信息

账号是可选的。当您创建账号时，我们会存储您的邮箱地址和登录凭据（密码仅以不可逆形式存储；使用 Google 登录时，存储 Google 提供的邮箱和账号标识符），以及注册和登录的时间戳。这些信息仅用于保持您的登录状态、验证已购买的方案以及回复您的请求。

账号信息存储在由 Supabase Inc.（美国）运营的服务器上并在其中处理。这属于个人数据的境外转移：转移的项目为上述账号信息，目的为身份验证和方案管理，保留期限为直至按下述方式删除为止。

删除您的账号

您可以在应用内（设置 › 账号 › 删除账号）删除账号，也可以无需重新安装，在 castfi.castplan.net/delete-account 删除。删除会立即移除账号（登录身份）、邮箱地址、权益记录和试用记录，且无法撤销。

删除后保留的内容。为便于恢复购买，在账号删除后会保留最少量的付款账目（例如购买验证令牌）以及与之关联的假名化计费标识符（一个由登录身份派生的单向值，其本身无法识别您）。使用同一地址重新注册后，已购买的方案会恢复。付款记录将按照电子商务相关法律要求的期限保留。

如果您从未创建账号，则没有需要删除的内容，卸载后设备上也不会留下任何内容。

9. 儿童

CastFi 并非面向儿童，也不会在知情的情况下收集儿童的个人信息。如果您认为有儿童的信息被发送给了我们，请通过上述地址联系我们，我们将核实并删除。

10. 本政策的变更

如果本政策发生变更，修订内容及其日期将在本页面公布。重大变更也会在应用内公告。

11. 联系方式

有关隐私的问题：support@castplan.net