隐私政策

前言与特别提示

深空放映（英文名 Deepspace，以下称“本应用”）由贵州红移深空科技有限公司（以下称“我们”）开发和运营。我们深知个人信息对你的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规与相关国家标准，采取相应的安全保护措施，尽力保护你的个人信息安全。

特别提示：

1. 本政策适用于本应用及其账号、会员、AI、影视资料与诊断等相关服务，与《用户协议》同时对你产生效力。
2. 本政策约定了在不同场景下我们处理你个人信息的方式。只有当你在本应用中开启相关功能或使用相关服务时，为提供该功能与服务，我们才会按本政策处理对应信息；你未使用相关功能时，我们不会处理对应的个人信息。
3. 本应用是播放工具，不提供影视内容。 你的媒体文件从你连接的来源直接读取播放，不会上传到我们的服务器。
4. 请你重点阅读本政策中以加粗标识的条款，特别是关于个人信息共享、跨境传输、保存期限与未成年人保护的条款。本地片库与播放不需要我们处理你的个人信息。如果你不同意本政策中与联网功能相关的处理，请不要使用账号、AI、影视资料等联网功能；本地播放不受影响。
5. 本应用主要面向成年人。如未成年人使用本应用，应在监护人同意和指导下进行；我们不会主动收集未满十四周岁未成年人的个人信息。

本应用首次启动时会展示本政策与用户协议；只有你明确选择同意后才启用联网服务。不同意时仍可使用本地片库与播放，并可在设置中重新阅读、同意。登录或注册前还须明确勾选同意这两份协议。App 更新携带新版协议时，会再次请求你的同意。

本政策将帮助你了解以下内容：

• 一、我们如何收集和使用你的个人信息
• 二、我们如何使用 Cookies 或同类技术
• 三、我们如何共享、转移或公开你的个人信息
• 四、我们如何存储和保护你的个人信息
• 五、你如何行使你的个人信息相关权利
• 六、未成年人保护
• 七、本政策的修订和通知
• 八、如何联系我们

一、我们如何收集和使用你的个人信息

（一）不需要登录即可使用的功能

本地片库与播放无需注册或登录。未登录或使用本地片库时，你添加的来源、片库、观看进度与播放记录只保存在你的设备上。只有在你选择登录后，我们才会为你建立账号并处理下文所述的账号信息。如果你不同意本政策，本地片库与播放仍然可用，我们不会为此收集或上报任何信息。

你连接的来源：你可以连接你已有的云盘与媒体服务（例如 OneDrive、Dropbox、百度网盘、123 云盘，以及局域网内的 SMB、NFS、FTP、WebDAV 与 Jellyfin、Emby 等）。这类连接由你的设备与对应服务直接建立，你的账号、密码与授权令牌只保存在本机，不会上传到我们的服务器。

（二）账号与登录

• 手机号登录：你提交的中国大陆手机号会交给阿里云号码认证服务及电信运营商，用于发送和核验短信验证码。服务器加密保存手机号，界面只显示脱敏号码。
• 微信与 Apple 登录：我们只接收并核验服务商返回的授权结果。微信登录仅使用 UnionID；Apple 登录会请求邮箱权限，我们只保存服务商标记为已验证的邮箱并加密存储，并记录是否为 Apple 的隐藏邮件地址。我们不收集昵称或头像。
• Apple 登录的撤销凭证：使用 Apple 登录时，我们加密保存一个用于在你注销账号时向 Apple 撤销授权的凭证，只用于这一用途。
• 登录设备与安全记录：为保护账号安全，我们记录登录设备标识、认证时间与结果、会话状态，以及认证相关的安全事件与来源 IP。这些记录属于网络运行与安全日志，保存一年，只用于限流、安全审计与事件追溯，不做地理画像。
• 账号设备资料：登录后，我们记录并使用你所用设备的平台、设备类别、型号、系统版本、App 版本、设备显示名、界面语言、地区、云盘同步选择，以及你在登录时看到的告知版本，用于账号安全、设备管理、跨设备同步与同意留痕。
• 账号来源同步：登录后，你可以选择把本机来源的公开配置保存到账号，用于多台设备间同步，包括名称、类型、公开地址与目录、用户名、认证方式、扫描范围、启用状态与排序。来源的密码与授权不会上传；取消勾选后，该来源的同步配置会从服务器删除。
• 账号片库同步：登录后，本应用为你的账号单独建立片库（本地片库不会并入或上传），并把以下内容同步到我们的服务器，以便你在其他设备登录同一账号时恢复：片库中的影片（以 TMDB 作品编号标识）及其加入、移出时间，观看进度与已看记录，喜欢、隐藏与评分，自定义片名，海报、横图与 Logo 的选择（包括 Logo 文字），片单及其中的影片，你对文件识别结果所做的手动更正（以无法还原文件名的摘要标识），以及跟随账号的偏好（字幕与音轨语言、跳过时长与自动播放下一集等）。我们不会上传你的媒体文件、文件名、路径与文件大小，也不会同步未匹配到影视资料的条目。 自定义片名、片单名称与 Logo 文字加密存储。同步只在你同意本政策且处于登录状态时进行。

（三）安装统计

为了解版本分布与运行环境，本应用会生成一个随机安装标识（不与账号关联），并上报设备型号、平台、系统与 App 版本及构建号、界面语言、地区格式、时区、网络类型，以及我们服务器观察到的公网 IP。每个安装只保留第一条记录与最近九次变化；上报间隔至少六小时，系统或 App 版本变化时可能提前。地区格式不代表你的地理位置。

（四）会员与 AI 功能

• 会员与积分：为交付会员权益、扣减额度与对账退款，我们保存你的会员档位与计期、Apple 交易标识与账号绑定关系、额度与积分的发放与消费记录，以及 AI 调用的用量与费用。
• AI 字幕翻译与 AI 问答：使用这些功能时，本应用把完成请求所需的内容发送到我们的服务器，再由服务器调用第三方大模型服务处理。字幕翻译会发送待翻译的字幕文本、作品名称与语言；AI 问答会发送作品名称、播放位置、音轨与字幕轨名称、界面语言以及你输入的问题；当你让助手读取当前字幕时，播放位置附近的字幕文字会作为工具结果一并发送。
• 对话的保存：为提供历史记录与连续对话，我们把对话内容保存在服务器，包括你提交的文本、随请求发送的影片与播放上下文、模型回复以及协议字段（含推理过程），保存至你删除该对话或注销账号为止；客户端只保存可丢弃的展示缓存，不含提示词与推理过程，退出登录、切换账号和删除对话时清除。你可以删除单条对话或全部对话，注销账号时一并删除。对话正文不写入标准运行日志。
• 是否用于训练：我们不会把你的对话内容用于模型训练。上游服务商对其收到的数据如何留存与使用，受其自身服务条款约束，我们不代上游作出承诺或约定删除期限。
• AI 用量：我们按计期统计 AI 用量，只用于会员额度与定价，界面上以百分比显示。
• 在设备上完成的处理：图形字幕识别与字幕语言识别在你的设备上完成。语音提问使用 Apple 的语音识别，音频是否离开设备取决于所选语言是否支持设备端识别；我们不接收你的语音音频。AI 助手回复在界面标明“AI 生成”。

（五）影视资料

为整理片库，本应用会用从文件名识别出的片名、年份等检索词，调用我们的影视资料接口，服务器再把这些请求转交影视资料服务 TMDB，供应商凭据不下发客户端。公开资料以 JSON 缓存在阿里云对象存储中，经阿里云 CDN 的限时签名地址下载（当前加速区域为中国内地，不含境外节点），CDN 会处理下载地址与你的终端 IP。海报与剧照等图片由你的设备直接向 TMDB 的图片 CDN 获取，对方会看到图片请求与你的网络 IP 地址。这类请求不包含你的视频文件、来源连接凭据或片库清单，也不把你的账号与公共资料缓存关联起来；账号片库同步见第（二）项。

字幕搜索与下载：你搜索或下载字幕时，本应用会把片名、季集编号、语言，以及由你正在播放的文件算出的内容指纹发送到我们的服务器，再由服务器转交字幕服务 OpenSubtitles。该指纹由文件大小与文件首尾各 64 KiB 的内容按固定算法算出，只用于让上游把同一份文件的字幕排在前面；发送的不是文件本身，我们也不会保存你的文件。

（六）运行记录与远程诊断

• 运行记录：本应用在设备上保留关键操作、警告、错误与聚合性能数据，用于排查问题。这些记录不包含认证信息、凭据、原始地址、媒体标题或其他敏感动态文本，只有在远程诊断中被领取时才会离开你的设备。
• 远程诊断：本应用连接我们的服务后，会自动登记一个随机终端身份，不要求登录。经过认证的支持人员可以通过管理入口操作你设备上的本应用、采集运行诊断并领取诊断记录，采集范围可能包括本应用的画面与声音。设置页会显示诊断的启用、连接、可执行与采集状态。
• 随时停止：你可以在「我的 → 远程诊断」中选择「停止远程连接」。停止后，我们会拒绝对设备的操作与领取，并取消相关采集与传输；重启本应用不会自动恢复。停止前已经领取的诊断记录会保留，用于完成排查。服务器只持久保存终端身份、停止状态与请求元数据，诊断记录只做临时转发。

（七）设备权限

• 本地网络：访问局域网中的 SMB、FTP、NFS 与 WebDAV 媒体库。
• 麦克风与语音识别：只在你向 AI 助手语音提问时使用。
• 相册（读取）：仅在你选择某张照片作为影片封面时读取你选中的照片，我们不会扫描或上传你的相册。
• 相册（写入）：仅在你选择保存时把图片写入你的系统相册，我们不读取相册中的其他内容。
• 面容 ID、触控 ID 或设备密码：查看「最近删除」与「隐藏」内容前验证身份。

你可以随时在系统设置中关闭这些权限；关闭后对应功能不可用，不影响其他功能。

（八）我们不会收集的信息

• 你的媒体文件：影片从你的来源直接读取播放，不会上传到我们的服务器。
• 你的语音音频：语音提问由系统语音识别处理，我们不接收、不保存音频。
• 来源的密码、令牌、书签、本地绝对路径与认证请求头：只保存在本机，换到新设备需要重新授权。
• 本地片库的内容与观看行为：未登录或使用本地片库时，片库与播放记录只保存在设备本地；登录后的账号片库按第（二）项同步，媒体文件与文件名始终不上传。
• 你的面容、指纹等生物识别信息：身份验证由系统完成，我们只接收验证是否通过的结果，不接收也不保存生物识别信息。
• 设备 MAC 地址、IDFA/IDFV、硬件唯一指纹、完整语言列表、通讯录、精确位置与其他 App 列表。

（九）自动化决策与敏感个人信息

• 我们不基于你的个人信息进行自动化决策，也不会据此对你进行差异化定价。应用内的内容组织与推荐基于你本地的片库与设置。
• 我们不处理你的敏感个人信息（如生物识别、金融账户、行踪轨迹、医疗健康等）。面容 ID 与触控 ID 的验证由系统完成，我们只接收验证是否通过的结果。

二、我们如何使用 Cookies 或同类技术

本应用是原生应用，不使用 Cookies，也不使用广告标识符或跨应用追踪技术，不进行广告投放与广告效果评估。

我们使用的同类技术只有两项：用于保存界面偏好与本机设置的本地存储，以及用于限流与版本统计的随机安装标识（见第一部分第（三）项）。这两项都不与你的真实身份关联，你可以通过退出登录或卸载本应用清除相关数据。

我们的网站可能使用必要的本地存储以维持语言与主题偏好，不使用第三方广告或统计分析脚本。

三、我们如何共享、转移或公开你的个人信息

我们仅会出于合法、正当、必要、特定、明确的目的处理你的个人信息。我们不会出售你的个人信息。

（一）共享与委托处理

为实现本政策所述目的，我们会接入第三方服务商提供的服务。在设备内以 SDK 形式存在、以及我们会向其提供个人信息的主要第三方如下：

第三方主体	服务与使用目的	涉及的信息类型	处理方式	隐私政策
深圳市腾讯计算机系统有限公司	微信开放平台 SDK，用于微信登录	授权结果中的 UnionID；在 iPhone 和 iPad 上，SDK 可能通过系统剪贴板读取本次微信回传的数据	SDK 直接收集，去标识化处理	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
阿里云计算有限公司	号码认证服务，用于短信验证码	手机号	加密传输与加密存储	https://www.aliyun.com/
阿里云计算有限公司	百炼平台（通义千问），用于 AI 字幕翻译、AI 问答与影片图片理解	见第一部分第（四）项	加密传输，服务端调用，供应商凭据不下发客户端	https://www.aliyun.com/
阿里云计算有限公司	对象存储与 CDN 加速，用于公开影视资料缓存分发与服务器数据加密备份	下载地址、终端 IP；加密后的服务器数据库备份	加密传输；备份加密保存	https://www.aliyun.com/
北京深度求索人工智能基础技术研究有限公司	DeepSeek 开放平台，用于 AI 字幕翻译与 AI 问答	见第一部分第（四）项	加密传输，服务端调用，供应商凭据不下发客户端	https://platform.deepseek.com/
TMDB	影视资料与图片	检索词、IP 地址	资料请求由服务端转交；图片由设备直接请求其图片 CDN	https://www.themoviedb.org/privacy-policy
Apple Inc.	Apple 登录与系统语音识别	授权结果、已验证的邮箱；语音音频（是否在设备上处理取决于所选语言）	由系统提供，我们不收集语音音频	https://www.apple.com.cn/legal/privacy/
OpenSubtitles	字幕搜索与下载	片名、季集编号、语言、文件内容指纹	经我们服务器转交，只按上游 URL 规范转小写，不附加影片身份或季集参数	https://www.opensubtitles.com/

上述第三方可能位于中华人民共和国境外。我们会在向其提供个人信息前依法履行告知义务并取得你的单独同意。

（二）转移

在我们发生合并、收购、资产转让、分立、解散、被宣告破产或类似情况时，如涉及个人信息转移，我们会将相关情况告知你，告知接收方的名称和联系方式，并要求新的接收方按照法律法规及不低于本政策的要求继续保护你的个人信息。

（三）公开

我们不会公开你的个人信息。仅在下列情形下可能公开：根据你的明确同意公开你指定的信息；根据法律、行政法规或监管部门的强制要求公开。

（四）例外情形

根据法律法规规定，在以下情形中我们处理你的个人信息无需事先征得你的授权同意：为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；依法在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；法律法规规定的其他情形。

四、我们如何存储和保护你的个人信息

（一）存储地点与期限

• 我们在中华人民共和国境内收集的个人信息，存储在境内。我们的服务部署在阿里云，服务器数据的加密备份保存在阿里云杭州地域的对象存储中。
• 保存期限：
  • 账号信息：保存至你注销账号；
  • 网络运行与安全日志（含认证安全事件与来源 IP）：一年；
  • 短信验证过程中的临时号码与设备资料：到期后二十四小时内清理；登录流程回执最长保留二十四小时；
  • AI 对话内容：保存至你删除该对话或注销账号；加密备份最长五十六天；
  • 会员、交易标识与积分、用量记录：随账号注销删除；
  • 安装统计：每个安装保留第一条与最近九次变化；
  • 账号片库同步数据：保存至你移出对应内容、清除对应记录或注销账号。你移出影片、清除评分等记录或删除片单后，服务器只保留作品编号与删除状态，用于防止其他设备把已删除的内容重新同步回来，随账号注销删除；
  • 加密备份：最长五十六天；
  • 删除记录：只保存用户标识与删除事实（包括账号片库中的删除状态），用于在恢复备份后防止已注销的账号或已删除的内容恢复。
• 如我们终止服务或运营，会及时停止继续收集个人信息，依法提前通知你，并在终止后对个人信息进行删除或匿名化处理，法律法规另有规定的除外。

（二）跨境传输

在以下情形中，相关信息会发送给位于境外的服务提供方：你使用 Apple 登录；你的设备直接向 TMDB 图片 CDN 请求海报与剧照；系统语音识别在设备端不可用时由 Apple 处理音频。

就上述向境外提供个人信息的行为，我们会依法向你告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及你行使权利的方式和程序，并取得你的单独同意。 我们不会以捆绑授权或一揽子授权的方式取得该同意。

（三）安全措施

我们使用加密连接传输数据；手机号、邮箱等字段加密存储，并通过不可逆的索引查找；访问令牌有效期为十五分钟；刷新令牌在每次使用时轮换，旧令牌随即失效；会话与运行凭据不写入普通日志；服务器备份加密保存。我们采取数据访问权限控制与最小必要授权，只有为提供服务所必需的人员才可以接触相关数据。

（四）安全事件处置

我们制定了个人信息安全事件的分级标准与处置流程，并建立应急响应机制。如不幸发生个人信息安全事件，我们会立即采取补救措施，并按法律法规要求及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可以自主防范和降低风险的建议、对你的补救措施等。 难以逐一告知时，我们会采取合理、有效的方式发布公告，并按要求向监管部门上报处置情况。

（五）安全提示

互联网环境并非百分之百安全。请你妥善保管你的账号与登录方式；如发现账号可能已经泄露，请立即通过第八部分的方式联系我们。

五、你如何行使你的个人信息相关权利

• 访问与查阅：在 iPhone、iPad 或 Mac 上，你可以在「我的 → 账户」中查看账号信息与登录方式；在 AI 助手的历史记录中查看对话内容；登录后，在任一设备上查看账号片库中同步的内容。
• 更正与补充：如你发现账号信息有误，可以通过第八部分的方式联系我们更正。
• 删除：你可以在 AI 助手的历史记录中删除单条对话或全部对话，也可以通过注销账号删除账号相关信息。在账号片库中移出影片、清除记录或删除片单会同步到你登录同一账号的其他设备。
• 撤回同意：你可以退出登录、在系统设置中关闭相关权限，或停止远程诊断。退出登录后账号片库停止同步。
• 获取副本（数据导出）：你可以通过第八部分的方式提出复制个人信息的请求，我们会在十五个工作日内答复。
• 注销账号：在「我的 → 账户 → 注销账号」中验证身份并确认后，账号立即注销，云端身份与登录方式被删除，所有会话被撤销，Apple 登录授权同时撤销；服务器上的账号片库同步数据一并删除；设备上的本地片库与已下载的账号片库副本会保留，不再同步。
• 投诉与举报：你可以通过第八部分的方式投诉或举报个人信息相关问题，我们会在十五个工作日内答复。

六、未成年人保护

本应用主要面向成年人。我们不会主动收集未满十四周岁未成年人的个人信息；如未成年人使用本应用，应在监护人同意和指导下进行。

如我们发现在未取得监护人同意的情况下收集了未满十四周岁未成年人的个人信息，会依法删除。监护人可以通过第八部分的方式联系我们。

七、本政策的修订和通知

本政策可能依据法律法规变化与产品功能调整而更新。发生重大变化时，我们会通过本页更新、应用内弹窗或站内公告等合理、显著的方式提示你，并在你继续使用前再次取得你的同意（如适用）。

你可以在本页查看本政策的当前版本与更新时间。App 更新携带新版政策时，会再次展示本政策与用户协议，并在你明确同意后启用联网服务；不同意时仍可使用本地片库与播放，联网服务保持关闭。

本政策另有英文版本，供英文读者阅读；如英文版本与中文版本不一致，以中文版本为准。

八、如何联系我们

如对本政策或你的个人信息有任何疑问、意见、投诉或请求，请发送邮件至 privacy@deepredshift.com，或联系 contact@deepredshift.com。

我们会在核实你的身份后处理，并在法律规定的期限内答复；对查阅、复制、更正、删除与投诉请求，我们通常在十五个工作日内答复。如你对我们的答复不满意，还可以向监管部门投诉或举报。