支付宝（中国）网络技术有限公司

订单号、金额、商品名称。支付宝向我们返回交易号、支付状态和已脱敏的买家账号标识

通过支付宝电脑网站支付 / 手机网站支付完成会员付款。付款在支付宝自己的页面上完成，应用不收集银行卡号、支付密码或支付宝登录信息

您购买会员时；收银台在系统浏览器中打开，或用另一部手机扫码打开

我们的服务器与支付宝服务器之间接口通信；应用内未集成支付宝 SDK

阿里云计算有限公司

邮箱地址、邮件内容（验证码）

向您发送登录验证码

您使用邮箱验证码登录时

我们的服务器通过 SMTP 发送

Google LLC

该 SDK 可能向 Google 发送诊断与使用数据：设备制造商与型号、系统版本、应用包名与版本、SDK 版本、性能与错误指标。二维码画面在本机识别，不上传

在扫码界面于本机识别登录二维码

您打开扫码界面，扫描其他设备上的登录二维码时

SDK 在本机采集后直接发送给 Google，不经过我们

https://policies.google.com/privacy
数据披露说明：https://developers.google.com/ml-kit/android-data-disclosure

LrcApi 协议接口，地址由您填写（可能包含您自己的密钥）

歌曲名、歌手、专辑

您选择的一个：百度翻译（fanyi-api.baidu.com）、微软 Azure 翻译、腾讯云机器翻译、彩云小译、华为云机器翻译、Google 翻译、DeepL，或您填写地址的 OpenAI 兼容大模型接口。除 Google 翻译外需填写您自己的密钥

歌词文本、目标语言

关闭

您选择的解析服务：阿里（dns.alidns.com，开启后的默认项）、腾讯（doh.pub）、Cloudflare、Google DNS，或 UDP 223.5.5.5 / 119.29.29.29 / 180.76.76.76 / 1.1.1.1 / 8.8.8.8

要解析的域名

关闭，按服务器地址分别设置

飞牛官方的 FN Connect（fnos.net / 5ddd.com）

您填写的 FN ID，用于查询您的飞牛设备当前的访问地址

您用 FN ID 添加飞牛服务器时；开启了自动切换地址的会员在应用启动、网络变化时

百度网盘开放平台（pan.baidu.com、d.pcs.baidu.com；授权经 openapi.baidu.com）

百度网盘访问令牌；应用读取您网盘「我的应用数据/听澜盒」目录的文件列表与文件内容（播放、封面、歌词）以及网盘昵称、会员等级；在您操作时向该目录写入文件（编辑歌曲信息 / 封面 / 歌词、整理文件夹、把其它音源已下载的歌曲上传到网盘、自动备份歌单与收藏），不访问该目录以外的文件

您添加百度网盘音源并授权后

授权（设备码）和令牌续期经我们的服务器转给百度：换取令牌要用百度分配给听澜盒的应用密钥，该密钥只在服务器上。服务器把令牌原样交给应用、不保存

华为帐号头像所在的华为图片服务器

加载头像图片的网络请求（对方可获得您的 IP 地址），不发送账号、令牌或其他信息

您的听澜盒账号绑定过华为帐号（在鸿蒙版用华为帐号登录过）时，显示账号头像

GitHub（国际站）或 GitCode（国内站，附件经其 CDN 下载），由您在「关于 - 更新来源」中选择；默认界面为简体中文时用 GitCode，其他语言用 GitHub

查询最新版本、下载安装包的网络请求（对方可获得您的 IP 地址），不发送账号、设备标识或其他信息

启动后自动检查更新（每天最多一次，可在「关于」中关闭），以及您手动点「检查更新」、下载新版本时

您局域网内的 Emby / Jellyfin 服务器

UDP 广播发现请求，数据不离开局域网

仅当您在添加服务器界面点「扫描」时

您局域网内的 NAS 与电脑

mDNS（224.0.0.251:5353）与 WS-Discovery（239.255.255.250:3702）组播查询，以及向发现的设备发送 NetBIOS 名称查询（UDP 137），数据不离开局域网，不需要额外权限

仅当您在添加 / 编辑 SMB 服务器时点「扫描局域网」时

您局域网内的手机等投屏发送端

SSDP 组播（239.255.255.250:1900）广播本设备名称（默认含设备型号或电脑名，可修改）和设备描述地址，并回应投屏控制请求；数据不离开局域网

电视 / 车机默认开启，其它设备默认关闭；可在「设置 → 投屏接收」开关

在系统浏览器或另一部手机中打开，由支付宝提供；见上方第一部分

支付寶（中國）網絡技術有限公司

訂單號、金額、商品名稱。支付寶向我們返回交易號、支付狀態和已遮蔽處理的買家帳號識別資料

透過支付寶電腦網站支付 / 手機網站支付完成會員付款。付款在支付寶自己的頁面上完成，應用不收集銀行卡號、支付密碼或支付寶登入資料

您購買會員時；收銀台在系統瀏覽器中打開，或用另一部手機掃碼打開

我們的伺服器與支付寶伺服器之間介面通訊；應用內未整合支付寶 SDK

阿里雲計算有限公司

電郵地址、郵件內容（驗證碼）

向您發送登入驗證碼

您使用電郵驗證碼登入時

我們的伺服器透過 SMTP 發送

Google LLC

該 SDK 可能向 Google 發送診斷與使用數據：裝置製造商與型號、系統版本、應用套件名稱與版本、SDK 版本、效能與錯誤指標。二維碼畫面在本機識別，不上傳

在掃碼介面於本機識別登入二維碼

您打開掃碼介面，掃描其他裝置上的登入二維碼時

SDK 在本機收集後直接發送給 Google，不經過我們

https://policies.google.com/privacy
數據披露說明：https://developers.google.com/ml-kit/android-data-disclosure

LrcApi 協定介面，位址由您填寫（可能包含您自己的密鑰）

歌曲名稱、歌手、專輯

您選擇的其中一個：百度翻譯（fanyi-api.baidu.com）、微軟 Azure 翻譯、騰訊雲機器翻譯、彩雲小譯、華為雲機器翻譯、Google 翻譯、DeepL，或您填寫位址的 OpenAI 相容大模型介面。除 Google 翻譯外需填寫您自己的密鑰

歌詞文字、目標語言

關閉

您選擇的解析服務：阿里（dns.alidns.com，開啟後的預設項）、騰訊（doh.pub）、Cloudflare、Google DNS，或 UDP 223.5.5.5 / 119.29.29.29 / 180.76.76.76 / 1.1.1.1 / 8.8.8.8

要解析的網域名稱

關閉，按伺服器位址分別設定

飛牛官方的 FN Connect（fnos.net / 5ddd.com）

您填寫的 FN ID，用於查詢您的飛牛裝置目前的存取位址

您以 FN ID 添加飛牛伺服器時；開啟了自動切換位址的會員在應用啟動、網絡變化時

百度網盤開放平台（pan.baidu.com、d.pcs.baidu.com；授權經 openapi.baidu.com）

百度網盤存取令牌；應用讀取您網盤「我的应用数据/听澜盒」目錄的檔案列表與檔案內容（播放、封面、歌詞）以及網盤暱稱、會員等級；在您操作時向該目錄寫入檔案（編輯歌曲資料 / 封面 / 歌詞、整理資料夾、把其它音源已下載的歌曲上傳到網盤、自動備份歌單與收藏），不存取該目錄以外的檔案

您新增百度網盤音源並授權後

授權（裝置碼）及令牌續期經我們的伺服器轉給百度：換取令牌要用百度分配給聽瀾盒的應用密鑰，該密鑰只在伺服器上。伺服器把令牌原樣交給應用、不保存

華為帳號頭像所在的華為圖片伺服器

載入頭像圖片的網絡請求（對方可取得您的 IP 位址），不發送帳號、令牌或其他資料

您的聽瀾盒帳號綁定過華為帳號（曾在鴻蒙版用華為帳號登入）時，顯示帳號頭像

GitHub（國際站）或 GitCode（國內站，附件經其 CDN 下載），由您在「關於 - 更新來源」中選擇；預設介面為簡體中文時用 GitCode，其他語言用 GitHub

查詢最新版本、下載安裝檔的網絡請求（對方可取得您的 IP 位址），不發送帳號、裝置識別碼或其他資料

啟動後自動檢查更新（每天最多一次，可在「關於」中關閉），以及您手動點「檢查更新」、下載新版本時

您區域網絡內的 Emby / Jellyfin 伺服器

UDP 廣播探索請求，數據不離開區域網絡

僅當您在添加伺服器介面點「掃描」時

您區域網絡內的 NAS 與電腦

mDNS（224.0.0.251:5353）與 WS-Discovery（239.255.255.250:3702）多播查詢，以及向探索到的裝置發送 NetBIOS 名稱查詢（UDP 137），數據不離開區域網絡，不需要額外權限

僅當您在添加 / 編輯 SMB 伺服器時點「掃描區域網絡」時

您區域網絡內的手機等投屏發送端

SSDP 多播（239.255.255.250:1900）廣播本裝置名稱（預設含裝置型號或電腦名稱，可修改）和裝置描述位址，並回應投屏控制請求；數據不離開區域網絡

電視 / 車機預設開啟，其他裝置預設關閉；可在「設定 → 投屏接收」開關

在系統瀏覽器或另一部手機中打開，由支付寶提供；見上方第一部分

Alipay.com Co., Ltd. (支付宝（中国）网络技术有限公司)

Order number, amount, product name. Alipay returns the trade number, payment status and a masked buyer account identifier to us

Membership payment through Alipay web payment (desktop or mobile website). You pay on Alipay's own pages; the app does not collect card numbers, payment passwords or Alipay sign-in credentials

When you buy a membership; the cashier opens in your system browser, or on another phone by scanning a QR code

Server-to-server API between our server and Alipay; no Alipay SDK in the app

Alibaba Cloud Computing Co., Ltd. (阿里云计算有限公司)

Email address, email content (the code)

Delivering your sign-in verification code

When you sign in with an email code

Our server sends the email via SMTP

Google LLC

The SDK may send diagnostic and usage data to Google: device manufacturer and model, OS version, app package name and version, SDK version, performance and error metrics. Camera frames are processed on the device and never uploaded

Recognising the sign-in QR code on the device on the scan screen

When you open the scan screen to scan another device's sign-in QR code

Collected by the SDK on the device and sent directly to Google, not through us

https://policies.google.com/privacy
Data disclosure: https://developers.google.com/ml-kit/android-data-disclosure

An LrcApi-protocol API at an address you enter (which may include your own key)

Song title, artist, album

One you choose: Baidu Translate (fanyi-api.baidu.com), Microsoft Azure Translator, Tencent Cloud Machine Translation, Caiyun Xiaoyi, Huawei Cloud Machine Translation, Google Translate, DeepL, or an OpenAI-compatible large-model API at an address you enter. All except Google Translate need your own key

Lyric text, target language

Off

The resolver you choose: Alibaba (dns.alidns.com, the default once enabled), Tencent (doh.pub), Cloudflare, Google DNS, or UDP 223.5.5.5 / 119.29.29.29 / 180.76.76.76 / 1.1.1.1 / 8.8.8.8

The domain name being resolved

Off; set per server address

fnOS's own FN Connect (fnos.net / 5ddd.com)

The FN ID you entered, to look up your fnOS device's current address

When you add a fnOS server by its FN ID; for members with automatic address switching, at launch and when the network changes

Baidu Netdisk Open Platform (pan.baidu.com, d.pcs.baidu.com; authorization via openapi.baidu.com)

Your Baidu Netdisk access token; the app reads the file list and file contents (playback, covers, lyrics) of the "我的应用数据/听澜盒" (My App Data) folder in your netdisk, plus your netdisk nickname and membership level. When you ask it to, the app writes files into that folder (editing song info / covers / lyrics, organizing folders, uploading songs already downloaded from other sources, automatic backup of playlists and favorites). Nothing outside that folder is accessed

After you add Baidu Netdisk as a source and authorize it

Authorization (device code) and token renewal pass through our server, because obtaining a token needs the app secret Baidu issued to SonaWave, which is kept only on the server. The server hands the token to the app as-is and does not store it

Huawei's image server that hosts your Huawei ID avatar

The network request that loads the avatar image (the server can see your IP address); no account, token or other information is sent

If your SonaWave account is linked to a Huawei ID (you have signed in with Huawei ID in the HarmonyOS app), to show your avatar

GitHub (global) or GitCode (China mirror; downloads go through its CDN), chosen under About > Update source. By default GitCode is used when the app language is Simplified Chinese, and GitHub otherwise

The network requests that look up the latest version and download the installer (the server can see your IP address); no account, device identifier or other information is sent

The automatic update check after launch (at most once a day; can be turned off under About), and when you tap "Check for updates" or download a new version

Emby / Jellyfin servers on your local network

A UDP broadcast discovery request; nothing leaves the LAN

Only when you tap "Scan" on the add-server screen

NAS devices and computers on your local network

mDNS (224.0.0.251:5353) and WS-Discovery (239.255.255.250:3702) multicast queries, plus NetBIOS name queries (UDP 137) to the devices found; nothing leaves the LAN and no extra permission is needed

Only when you tap "Scan LAN" while adding or editing an SMB server

Phones and other cast senders on your local network

SSDP multicast (239.255.255.250:1900) announcing this device's name (by default it includes the device model or computer name; you can change it) and description address, plus replies to cast control requests; nothing leaves the LAN

On by default on TVs / car units, off on other devices; switch it in Settings → Cast receiver

Opened in your system browser or on another phone and provided by Alipay; see part 1 above