隐私
Playova 如何对待您的数据。
最后更新：2026年9月26日
生效日期：2026年9月14日
简要说明
我们保存您的电子邮箱地址、您账户中的设备、您的订阅状态，以及在开启跨设备继续观看时，您看过的内容和观看进度的记录，连同您给出的评分。您的列表、录制、下载和节目单都保留在您的设备上。所有会传出的数据都在下文列明，您也可以将其关闭。
账户保存的信息
当您开设账户时，我们会保存：您的电子邮箱地址；您的登录方式（我们只以哈希值形式保存的密码，或 Google、Apple、Microsoft 传给我们的姓名和邮箱地址）；您登录过的设备，包括设备名称、平台、应用版本以及代表该设备的哈希值；以及您的订阅状态，包括方案、付款状态和 Paddle 提供给我们的客户编号。我们还会保存一份简短的账户事件记录，例如登录、添加设备、停用许可证；该记录包含请求看起来来自的国家，并在九十天后删除。设备名称是一个简单的描述，例如 Mac、Windows PC、iPhone、LG TV，或在系统提供时使用型号名称；它只会在您把设备连接到账户时发送，您也可以修改它。
保留在您设备上的数据
您的订阅及其地址、节目单、录制、下载和观看记录都保存在应用内部。订阅密码在本地数据库中是加密封存的，每个频道、电影和单集的地址也是如此，因为这些地址同样包含您的订阅凭据。这种封存保护的是被复制、备份或同步到其他地方的数据库文件；它并不能防范能够在您自己的设备上以您的身份运行程序的人。此外，Xtream 订阅的面板地址和用户名保持可读，以便应用区分不同的订阅。
在设备之间同步的数据
如果只使用一台设备，您的观看记录和评分会留在那台设备上，不会发送任何内容。使用 Plus，或在具备相应权利的有效试用期内，这些数据可以通过您的账户同步：内容标识、观看进度、观看时间、用户和订阅线路，能用哈希值的地方均以哈希值传输。线路哈希值由 Xtream 订阅的面板地址和用户名生成，或由播放列表的完整地址生成，而该地址可能包含其密码；该哈希值未加盐，因此已经知道该地址的人可以认出它，但任何人都无法从哈希值中读出地址。任何媒体都不会被发送。设置中的一个开关即可在所有应用中同时停止同步观看进度和评分。记录最多保存四百天，删除标记保存三十天；如果开启了期满处理策略，保存期可能更短，并且在删除任何内容之前都会提醒您。
安装计数
Playova 在不知道您是谁的情况下统计安装数量，我们发出的通知也正是通过这种方式到达您。应用打开时以及保持打开期间每天一次（电视每天最多一次），一个安装会发送：首次使用时为此专门生成的一个随机数、平台、应用版本、语言，以及设备提供时的系统版本；服务器会加上请求看起来来自的国家。不会从设备本身获取任何信息：没有硬件标识，没有设备指纹，也没有它的摘要。不包含姓名、地址或账户。每个 Playova 应用都是这样工作的，无论在电脑、手机还是电视上。开关位于设置中，应用默认开启；关闭时，不会发送任何能把您的安装与其他安装区分开的信息，电脑或手机只会询问是否有通知，并告知平台、版本和语言。安装记录在一百八十天没有活动后删除。
付款
付款通过 Paddle 进行。Paddle 作为登记销售方，按照其自身的隐私政策收取您的银行卡信息。我们会得知您的电子邮箱地址、您的订阅状态以及 Paddle 提供给我们的客户编号和交易编号，并保存订单记录。如果您是通过 App Store 或 Google Play 购买的，我们会保存该购买的原始交易编号，并向 Apple 或 Google 核实。
电子邮件
您的邮箱地址只用于登录链接、收据以及与您自己账户有关的通知；邮件通过 Resend 发送。我们没有营销邮件列表，因此也没有需要退订的内容。
还有哪些第三方参与
网站和账户服务运行在 Cloudflare 上。当您登录或注册时，Cloudflare Turnstile 会检查您是否为机器人，为此您的 IP 地址会发送给它；我们自己不保存您的 IP 地址，只保存它的哈希值，用于限制同一地址的尝试频率。Cloudflare 自身的技术记录由 Cloudflare 按照其保存期限保存，而不是按照我们的保存期限。如果您使用 Google、Apple 或 Microsoft 登录，该提供方只会告诉我们您的姓名和电子邮箱地址。Apple 和 Google 还会确认应用商店的购买。海报和频道标志来自您的提供商列表所指向的位置，通常是 TMDB、Amazon 或 Google 的图片服务器；获取图片时，这些服务器会看到您设备的地址，但请求中不会附带任何关于您的信息。在桌面版中，详情面板可以在其自带的阅读视图中打开 TMDB、IMDb 和 YouTube 页面：这些网站会在该视图中保存它们自己的 Cookie，与应用本身分开，“全部清空”会将其清除。
您的数据保存在哪里
账户数据库运行在 Cloudflare D1 上，位于 Cloudflare 的东欧区域。它并不固定在某一个国家：数据在该区域内的具体位置由 Cloudflare 决定，并可能被移动。应用下载的文件由 Cloudflare R2 提供，分布在 Cloudflare 的网络中，而不是存放在某一个地方。如果今后改为固定在单一国家或单一区域，我们会在此说明。
免费试用
试用期为十四天。它在每台设备上各自开始；一旦设备被添加到某个账户，该账户下的设备共享最先开始的那一次试用。为防止试用被简单地重新开始，试用结束后以及账户删除后，设备的记录仍会保留，但其中不含任何能识别您身份的信息：只有代表该设备的哈希值和相关日期。
删除您的数据
在账户和数据页面，您再次证明身份后，可以下载您的账户数据并删除账户。删除会移除您的登录信息、设备、观看记录、评分、会话以及账户本身，但不会影响您自己设备上的文件。我们有意保留的是：付款记录，以及把这些记录与您关联起来的 Paddle 客户编号。这是因为付款必须入账，也因为正是这个编号能防止 Paddle 日后发来的消息让已删除的账户重新出现。删除账户时，我们会请 Paddle 在付费期结束时终止网页订阅；但这不会取消通过 App Store 或 Google Play 进行的扣费。如果您无法使用该页面，请写信至 [email protected]。
访客许可证和找回
不使用账户进行的网页购买，会保存一个用于找回的电子邮箱地址、订单详情、许可证期限以及标识所指定设备的哈希值。找回链接和备用码用于证明访问权限；服务器上只保存它们的哈希值。请不要在客服消息或发票中填写这些机密信息。安全相关的操作可能需要发送电子邮件通知。