Polaris Player 隐私政策

第一条　定义

1.1　"个人信息"是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2　"敏感个人信息"是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3　"开发者""我们"是指 Polaris Player 的开发者和运营者。

第二条　我们收集的个人信息

我们严格遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必需的个人信息。以下按照具体业务功能逐项列明我们收集的信息种类、目的和方式：

2.1　账户注册与登录功能

收集邮箱地址，目的是创建和识别您的账户、发送重要通知，由用户主动填写，与手机号码二选一为必须提供。收集手机号码，目的是创建和识别您的账户、发送重要通知，由用户主动填写，与邮箱地址二选一为必须提供。收集密码，目的是验证您的身份、保护账户安全，由用户主动填写并以哈希加密形式存储，为必须提供。收集用户名或昵称，目的是在软件中显示您的身份标识，由用户主动填写，为非必须提供。

如果您拒绝提供邮箱地址或手机号码及密码，将无法注册账户和登录本软件。

2.2　付费会员服务功能

收集支付交易信息（包括订单号、支付时间、支付金额、会员类型），目的是完成支付交易、提供订单查询、处理退款，在支付过程中自动生成，购买会员时为必须。收集第三方支付账号标识，目的是识别支付来源、处理退款，由支付渠道提供，购买会员时为必须。

说明：我们不会直接收集或存储您的银行卡号、支付密码等支付敏感信息。上述信息由第三方支付平台直接处理。本软件不提供自动续费服务，所有付费操作均由用户手动发起。

2.3　媒体播放功能

收集播放记录和历史，目的是提供"继续播放"功能、展示观看历史，由软件自动记录，为核心功能必须。收集播放偏好设置（包括音量、字幕语言、画质偏好等），目的是优化播放体验、记住您的偏好，由用户操作自动记录，为非必须。

2.4　第三方服务连接功能（影视库服务器 / 云盘浏览器）

以下信息属于敏感个人信息。当您在"影视库服务器"或"云盘浏览器"界面首次添加第三方服务时，我们将通过单独的同意确认项征得您的明确同意后方进行收集和存储。该同意状态与您的账号绑定：同一账号仅需同意一次，此后在任何设备上添加新的第三方服务均无需再次同意（除非本隐私政策中关于敏感信息处理的条款发生重大变更）。

收集第三方服务器地址（URL/IP），目的是连接您自有的媒体服务器或云存储，由用户主动填写，使用该功能时为必须。收集第三方服务的用户名，目的是验证您在第三方服务上的身份，由用户主动填写，使用该功能时为必须。收集第三方服务的密码或Token，目的是验证您在第三方服务上的身份，由用户主动填写，使用该功能时为必须。

重要声明：

2.5　软件运行与改进

收集设备型号，目的是适配不同设备、优化播放性能，由软件自动获取，为必须。收集操作系统版本，目的是适配系统兼容性、定位软件问题，由软件自动获取，为必须。收集软件版本号，目的是版本管理、推送更新通知，由软件自动获取，为必须。收集崩溃日志，目的是修复软件缺陷、提升稳定性，在软件崩溃时自动收集，为必须。收集 IP 地址，目的是网络通信、安全风控，在网络请求时自动获取，为必须。

2.6　设备标识与授权绑定

为识别您的登录设备、将您的付费会员权益绑定到本机、并防止授权凭证被跨设备盗用，我们会在您的设备本地读取以下硬件特征：处理器标识与型号、物理内存容量、系统盘卷序列号、计算机名、网络适配器物理地址（MAC 地址）、主板/BIOS 信息。

重要说明：上述硬件特征仅在您的设备本地参与计算。本软件会将其拼接后通过 SHA-256 算法生成一串 64 位十六进制摘要（下称"设备标识"），并且仅将该摘要上传至我们的服务器。原始硬件特征值本身不会以任何形式离开您的设备；该摘要为单向不可逆运算的结果，我们无法从中还原出您的任何原始硬件信息。

我们使用两种设备标识，生成方式与用途各不相同：

此外，为识别被非法篡改或被盗版分发的客户端，本软件会计算自身可执行文件的哈希值并随请求上传。该数值仅与软件文件本身有关，不包含您的任何个人信息或设备信息。

如果您拒绝提供上述设备标识，您将无法登录账户、无法使用付费会员功能，但不影响您使用本软件的本地播放功能和其他不需要账号的基础功能。

2.7　AI 助手功能

本软件内置 AI 助手，可通过文字或语音与您对话，并按您的指令控制播放、检索影视资料。该功能默认提供，您不使用时不会产生任何数据传输。

（一）文字对话。当您向 AI 助手发送消息时，我们会将您输入的内容上传至我们的服务器进行处理。为使回答贴合您当前的使用场景，同一请求中还会附带由您设备本地生成的辅助信息，包括：当前播放影片的名称与播放状态、您的观看偏好画像（常看的影视类型、观影习惯）、您近期与助手讨论过的话题、以及您的观影统计（如连续观看天数、单次观看时长）。使用该功能时，请求会同时携带您的账户令牌与第2.6条所述的设备标识，用于身份校验与用量计算。

（二）语音输入。当您按住 AI 助手的语音按钮时，本软件会采集您的麦克风声音，在设备本地转换为音频数据后上传至我们的服务器，用于将您的语音转写为文字并交由 AI 助手处理。我们郑重承诺：麦克风仅在您按住该按钮的期间开启，松开按钮即刻停止采集；除此之外，我们不会在后台、也不会在未经您主动触发的情况下开启您的麦克风。首次使用需要您授予系统麦克风权限，您可随时在操作系统的隐私设置中撤销该权限，撤销后不影响 AI 助手的文字对话及本软件的其他功能。

（三）我们不会向 AI 服务发送您所播放视频的画面或声音内容。AI 助手的截图功能仅在您的设备本地生成图片并保存至本机、复制到您的剪贴板，该图片不会被上传。

（四）AI 对话内容的留存期限适用本隐私政策第5.2条。如果您不希望使用该功能，请勿向 AI 助手发送消息、也不要使用语音按钮。

2.8　我们不会收集的信息

我们明确声明不会收集以下信息：您的通讯录、短信、通话记录、相册、摄像头数据、精确地理位置、生物识别信息。我们亦不会收集您所播放媒体文件的文件内容本身。

关于麦克风：本软件仅在您主动按住 AI 助手语音按钮的期间采集语音，具体范围、用途与您的控制方式见第2.7条第（二）项；除此情形外，我们不会在任何时候开启您的麦克风。

第三条　我们如何使用您的个人信息

3.1　我们仅在本隐私政策所列明的目的范围内使用您的个人信息。

3.2　除上述用途外，我们还可能在以下情形中使用您的个人信息：

3.3　当我们需要将您的个人信息用于本隐私政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的时，我们将通过弹窗等方式征得您的单独同意。

第四条　个人信息的共享、转让和公开披露

4.1　我们不会向任何第三方出售您的个人信息。

4.2　我们仅在以下情形下共享您的个人信息，且在共享前会与第三方签署数据保护协议：

4.3　本软件使用的第三方服务清单如下：

下列第（二）至第（六）项服务用于为您匹配字幕、加载弹幕和获取影视资料，在本软件中默认开启。您可随时在字幕源与弹幕源管理界面中逐个关闭或删除，关闭后本软件不再向该来源发送任何请求。

上述第（二）至第（六）项服务均不会收到您的账户信息、支付信息，也不会收到您所配置的第三方媒体服务器或云存储服务的登录凭证。其中射手网、OpenSubtitles、assrt 由您的设备直接连接，该等服务会因此获知您的 IP 地址。

4.4　在以下情形下，我们共享、转让或披露您的个人信息无需征得您的同意：

4.5　如因业务发展需要发生合并、收购、资产转让等交易，涉及个人信息转让的，我们将在交易完成前要求新的持有方继续受本隐私政策的约束，并通过推送通知或公告等方式告知您。

第五条　个人信息的存储

5.1　存储地点：您的个人信息存储在中华人民共和国境内。我们不会将您的个人信息传输至境外。如因业务需要确需向境外传输的，我们将按照法律法规的要求另行告知您并征得您的单独同意。

5.2　存储期限：

5.3　当个人信息超出上述存储期限后，我们将对其进行删除或匿名化处理。

第六条　个人信息的安全保护

6.1　我们已采取符合行业标准的安全措施来保护您的个人信息，包括但不限于：

6.2　尽管我们已采取上述安全措施，但请您理解，互联网并非绝对安全的环境，我们无法保证您通过不安全的网络环境传输的信息的绝对安全性。

6.3　安全事件应急处理：如不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您通报安全事件的基本情况、我们已采取或将采取的处置措施和补救措施，以及您可自主防范和降低风险的建议。我们将通过软件内通知、电子邮件等方式逐一通知受影响的用户；难以逐一告知的，将采取合理、有效的方式发布公告。同时，我们将按照监管部门的要求主动上报安全事件的处置情况。

第七条　您的权利

根据《个人信息保护法》，您对您的个人信息享有以下权利，我们将为每项权利提供可操作的行使路径：

7.1　查阅和复制权：您有权查阅和复制您的个人信息。您可以通过"设置-个人信息管理"查看您的账户信息、播放记录等。如需获取个人信息副本，请通过本政策载明的联系方式向我们提出。

7.2　更正权：您有权更正不准确或不完整的个人信息。您可以通过"设置-账户管理"直接修改您的账户信息。

7.3　删除权：在以下情形下，您有权请求我们删除您的个人信息：

7.4　撤回同意权：您有权随时撤回您此前作出的同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。您可以通过"设置-隐私管理"撤回对特定信息处理的同意。特别地，您可以单独撤回对第三方服务凭证存储的同意（该撤回操作将同步清除服务器端的同意记录），撤回后我们将立即从您的本地设备中删除已存储的全部第三方服务凭证信息，且您将无法继续使用影视库服务器和云盘浏览器功能，直至您重新同意。

7.5　注销账户权：您有权随时注销您的账户。注销路径："设置-账户管理-注销账户"。我们将在15个工作日内完成注销处理。

7.6　可携带权：在技术可行的条件下，您有权请求将您的个人信息转移至您指定的其他个人信息处理者。

7.7　获取解释说明权：您有权要求我们对个人信息处理规则作出说明和解释。

7.8　已故用户个人信息权利行使：自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利。

7.9　权利行使的响应：对于您合理的权利行使请求，我们将在收到请求后15个工作日内完成核实和处理，并将处理结果通知您。如因合理原因无法在上述期限内完成，我们将另行通知预计完成时间。

7.10　权利行使的联系方式：您可以通过以下方式行使上述权利或进行咨询：

第八条　未成年人个人信息保护

8.1　我们高度重视未成年人个人信息的保护。如果您是未满14周岁的未成年人，在使用我们的服务前，您须在监护人的陪同下阅读本隐私政策，并由监护人代为同意后方可使用。

8.2　我们仅在法律法规允许、监护人明确同意的范围内收集和使用未满14周岁未成年人的个人信息，且收集范围不超过实现相关功能所必需的最小范围。

8.3　如我们发现在未获得可验证的监护人同意的情况下收集了未满14周岁未成年人的个人信息，我们将尽快删除相关信息。

8.4　监护人如需查阅、更正或删除未成年人的个人信息，请通过本政策载明的联系方式与我们联系。

第九条　隐私政策的更新

9.1　我们可能适时修订本隐私政策。修订后的隐私政策将在生效前通过软件内弹窗通知、官方网站公告或电子邮件等方式通知您。

9.2　对于涉及收集新类型个人信息、扩大个人信息使用目的或方式、变更敏感个人信息处理规则等重大变更，我们将重新向您征得同意。特别地，如敏感信息处理条款发生重大变更，我们将清除您此前的敏感信息处理同意记录，并在您下次使用影视库服务器或云盘浏览器功能时重新征得您的单独同意。

9.3　修订后的隐私政策将标注版本号和更新日期。您可以通过"设置-关于-隐私政策"随时查看最新版本。

第十条　联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

如您对我们的回复不满意，您还可以向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。