隐私政策
最后更新日期：2026 年 6 月
BoxPlayer（以下简称“我们”）深知个人信息对你的重要性。本隐私政策旨在说明我们如何收集、使用、存储和保护你的个人信息。请在使用 BoxPlayer 之前仔细阅读本政策。
1. 数据控制者
本服务的数据控制者为 BoxPlayer Team。隐私、数据权利和安全相关请求可发送至 boxplayer-support@proton.me。我们暂未设立单独的数据保护负责人（DPO）；上述邮箱为隐私请求的主要联系渠道。
2. 我们收集的信息
BoxPlayer 是一款本地优先的媒体播放器。我们仅在必要范围内收集以下信息：
- 账号信息：当你注册 BoxPlayer 账号时，我们会收集你的邮箱地址和加密后的密码，用于账号验证和跨设备同步。
- 同步数据：观看进度、收藏列表、播放设置等数据会在你的设备之间同步，存储在我们的服务器上。
- 设备信息：设备型号、操作系统版本、应用版本号，用于提供兼容性支持和问题排查。
- 崩溃与诊断数据：当应用发生崩溃时，我们会收集崩溃日志以改进稳定性。你可以随时在设置中关闭此功能。
- 支付与订阅信息：订单编号、商品方案、交易金额、支付状态、订阅状态和退款状态。完整银行卡号和卡验证信息由支付处理方 Waffo Pancake 处理，不会存储在我们的服务器上。
- 客服与工单信息：你通过邮件、网站工单或反馈入口提供的联系方式、问题描述、附件和沟通记录。
- 服务日志：IP 地址、浏览器类型、请求时间、错误日志和安全审计日志，用于安全、防欺诈、排障和合规。
3. 我们不收集的信息
为保护你的隐私，BoxPlayer 明确不收集以下信息：
- 你的媒体文件内容、播放记录明细
- 你的云盘文件列表和文件内容
- 你的 NAS、SMB、NFS、WebDAV 连接信息（仅存储于本地设备）
- 你的网络流量数据
- 你的位置信息
4. 信息的使用
我们收集的信息仅用于以下目的：
- 提供跨设备同步功能
- 验证账号身份、处理订阅、付款、退款和账单通知
- 改进产品稳定性和用户体验
- 回复用户反馈和支持请求
- 安全、防欺诈、滥用检测和服务审计
- 遵守法律法规要求
对欧盟/英国用户，我们处理个人信息的法律依据包括履行合同、合法利益、法律义务，以及在营销通信等场景下取得你的同意。
5. Cookie 和追踪技术
我们可能使用严格必要型 Cookie 或本地存储来维持登录状态、语言偏好和安全会话。我们目前不出售个人信息，也不会将支付卡数据用于营销画像。若未来启用分析或营销工具，我们会在本政策中点名相关工具，并在适用法律要求时提供选择退出方式。
6. 信息的存储与安全
我们采用行业标准的安全措施保护你的个人信息，包括传输加密（TLS/HTTPS）、存储加密和访问控制。你的媒体库元数据和云盘凭证仅存储在本地设备上，不会上传至我们的服务器。
如发生可能影响你权益的数据安全事件，我们将在发现后 72 小时内或适用法律要求的时限内通知受影响用户和相关监管机构。
7. 信息共享
我们不会将你的个人信息出售、交易或出租给第三方，包括适用隐私法律定义的“出售”。仅在以下情况可能共享：
- 获得你的明确授权
- 与必要服务提供商共享，例如云托管、认证、支付、客服、邮件和安全服务供应商，并要求其遵守保密和数据保护义务
- 支付卡数据由符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理，不存储于我们的服务器上
- 法律、法规或政府部门要求
- 保护 BoxPlayer 的合法权益
8. 数据保留期限
- 账号信息：账号有效期间保留；注销或终止后通常保留 90 天，然后删除或匿名化，除非法律要求更长时间
- 交易和账单记录：为税务、会计、争议处理和合规目的通常保留 7 年
- 客服和工单记录：通常保留 2 年，用于处理历史问题和质量改进
- 安全审计和错误日志：通常保留 12 个月，安全事件相关日志可按法律要求延长
9. 你的权利
你有权访问、更正、删除你的个人信息，限制或反对处理，请求数据可携带，撤销基于同意的处理授权，以及注销账号。我们通常会在收到可验证请求后 30 个日历日内处理。你可以随时在应用设置中管理你的数据偏好，或通过 boxplayer-support@proton.me 联系我们。
如你认为我们未妥善处理隐私请求，你可以向所在地数据保护机构投诉。
10. 营销通信与退订
我们可能在取得同意后向你发送产品更新、促销或调研信息。你可通过邮件中的退订链接、账户设置或联系我们退订。退订营销通信不影响账单、安全、服务变更等必要通知。
11. 跨境数据传输
我们的服务器、支付处理方和服务提供商可能位于你所在国家或地区以外，包括美国、新加坡或其他司法管辖区。发生跨境传输时，我们会通过合同、标准合同条款（SCC）或其他适用保障措施保护个人信息。
12. 儿童隐私
BoxPlayer 面向年满 13 周岁及以上的用户。我们不会故意收集 13 岁以下儿童的个人信息。如你认为儿童向我们提供了信息，请立即联系我们，我们将尽快删除。
13. 第三方链接与服务
BoxPlayer 可能包含第三方链接或与云盘、媒体服务器、AI 模型、支付、认证等第三方服务集成。本政策仅适用于我们直接收集的信息；第三方服务的数据实践由其各自政策约束。
14. 政策更新
我们可能不时更新本隐私政策。重大变更将至少提前 15 天通过应用内通知、网站公告或邮件方式告知，并更新本页顶部的最后更新日期。
15. 联系我们
如对本隐私政策、数据权利或安全问题有任何疑问，请通过 boxplayer-support@proton.me 与我们联系。