RePlayX 隐私政策

一、引言与适用范围

本政策说明 RePlayX 在向您提供媒体浏览、播放及相关服务时，如何处理您的个人信息，以及您如何管理这些信息和联系我们。

RePlayX 由任鹏开发并运营，联系邮箱：renpeng1134@163.com。本政策适用于 RePlayX HarmonyOS 客户端、官网和 RePlayX 账号与会员服务。您自行添加的媒体服务器、网盘、字幕等第三方服务由各自运营者提供，其独立处理行为同时适用该服务的规则。

RePlayX 不提供影视资源。普通媒体浏览和播放不要求注册 RePlayX 账号。阅读本政策、启动应用或返回上一页，不等于同意所有个人信息处理；需要同意的场景通过相应业务操作单独告知并由您选择。拒绝账号、观看同步或在线字幕等可选服务，不影响与其无关的播放功能。

二、各项功能如何处理信息

媒体服务器与网络存储：您主动添加 Emby、Jellyfin、Plex、飞牛影视、WebDAV、SMB 或其他已适配来源时，应用处理地址、账号、密码、用户与服务器标识、访问令牌及目录信息，用于连接、查询和播放。凭据发送给您指定的服务；来源档案保存在本机，登录秘密通过系统安全凭据服务保存。远端服务可获知请求 IP、时间、客户端名称、版本及应用生成的会话标识；会话标识不是硬件序列号或广告标识符。

网盘与网页授权：您选择 115、阿里云盘、百度网盘、123 云盘或光鸭云盘等当前可用接入方式时，应用或授权网页处理二维码状态、授权码、Cookie、令牌、目录、文件标识及播放地址。具体方式以您选择的提供者和授权界面为准；配置了自有授权中转时，中转服务也会处理相应授权请求。关闭授权页可取消未完成登录，移除来源会清除本机对应配置并调用凭据删除。撤销平台侧授权还需在该平台进行。

STRM、直链与重定向：播放时会读取您选定的媒体地址、必要请求头、字幕或封面，访问来源服务器及其返回的媒体/CDN地址；您配置的代理也可能接收请求。签名地址或查询参数可能包含访问凭证，请勿公开分享。不能将所有播放网络请求理解为只访问最初输入的一个域名。

本地文件、ISO 和字幕：通过系统文件选择器读取您主动选定的文件或目录，并按系统能力申请持久读取授权。应用在本机解析文件名、目录、媒体参数、封面和字幕，建立本地展示、续播或字幕关联；本地扫描本身不把文件内容上传至 RePlayX 账号与会员服务。您另行触发在线匹配、字幕、弹幕、反馈或备份时，按相应功能处理相关信息。

历史、收藏与续播：应用在本机保存媒体标识、播放位置、浏览记忆或收藏。连接媒体服务器时，按该来源能力发送播放开始、进度、停止、已观看或收藏状态。您启用 Trakt 后还可能同步至 Trakt。上述记录不会因为登录 RePlayX 会员账号就自动成为会员云端播放历史。

影片信息与评分：使用 TMDB 查询、匹配、海报和评分展示时，处理片名、年份、季集、媒体类型、外部标识、语言及您配置的服务凭据，向所配置的 API、图片或代理服务发送请求；从来源服务器取得的评分也可能直接用于展示。修改 API 或图片地址会改变接收方。

在线字幕：主动搜索或下载 SubHD、ASSRT 字幕时，服务接收搜索关键词、片名、季集、字幕标识和下载请求。ASSRT 使用您配置的 Token；SubHD 验证或网页会话可能使用站点 Cookie。下载的字幕或压缩包在本机处理，ZIP、RAR、7z 解压在本机进行；选择的字幕及关联可在本机保留用于再次播放。字幕搜索不需要发送您的媒体服务器登录密码或完整视频文件。

观看同步与弹幕：您自行配置并连接 Trakt 后，服务处理 OAuth 凭据、账号标识、影片/季集标识、观看状态、时间及播放进度，用于您启用的同步和播放上报。弹幕源在您启用和绑定影片时接收检索词、影片或弹幕标识，以及该来源要求的认证信息；弹幕内容在本机按播放时间展示。可分别关闭观看同步和弹幕，不与基础播放绑定。

RePlayX 账号与会员服务：您明确选择华为账号登录后，Account Kit 取得授权码及账号标识，应用将必要授权凭据发送给 RePlayX 账号与会员服务核验身份，并在本机安全保存应用会话与刷新凭据。您另行授权头像、昵称时，应用读取并在本机安全缓存头像地址、昵称和绑定标识，用于账号展示；拒绝该资料授权不取消已验证的登录或权益。加载头像会访问其图片服务。当前客户端不请求华为账号手机号、邮箱或通讯录。

购买、恢复和兑换：您主动购买、恢复或提交兑换码时，华为 IAP 与 RePlayX 账号与会员服务处理商品、订单、购买凭证、账号绑定、权益来源、有效期及退款或撤销状态。兑换码提交至会员服务核验，客户端以服务端真实结果更新权益；不会从本地设置或普通备份发放 PRO。支付密码、银行卡完整信息由支付渠道处理，RePlayX 不要求您在应用中填写这些信息。

设置与备份：普通配置导出包括可迁移设置；加密快照还可包含资料库偏好、媒体源档案和部分集成配置，排除受管理的密码、访问令牌、会员会话及权益凭证。来源地址、名称等仍可能识别您的服务，请检查文件。用户自填文本或地址中嵌入的敏感内容不应依赖字段过滤自动消除。加密备份使用 PBKDF2-HMAC-SHA256 和 AES-256-GCM；WebDAV 只上传加密快照，认证信息发送至您选择的 WebDAV 服务。自动同步受应用运行、配置及网络条件影响。

系统控制、诊断与反馈：启用系统媒体控制时，HarmonyOS AVSession 接收播放标题和状态；您可关闭系统媒体控制或标题显示。设置维护日志仅记录白名单事件并保留最近 64 条，可关闭、清理、主动导出。播放器和系统诊断可能包含连接或媒体信息，分享前请检查。反馈或举报由您填写说明、可选联系方式、选择图片和是否附带日志，再在邮件应用确认发送；不因打开反馈页自动发送邮件或上传全部诊断。

三、系统权限与授权选择

网络访问（INTERNET）用于您使用的服务器、账号、媒体、图片、字幕、弹幕与备份请求；网络状态（GET_NETWORK_INFO）用于连接状态、网络显示和仅 Wi-Fi 等策略；振动（VIBRATE）用于您启用的触觉反馈。

持久安全存储（STORE_PERSISTENT_DATA）用于系统安全凭据；文件持久访问（FILE_ACCESS_PERSIST）配合系统选择器保留您选定文件或目录的读取授权，不表示获得全盘读取权限。具体能力取决于设备系统；不支持时会提示，不能绕过系统授权。

当前发布配置未声明相机、麦克风、定位、通讯录权限。图片、媒体、字幕、备份或诊断文件通过系统选择器按您的操作读写。您可以在设备设置管理相应系统授权；撤回可能使对应功能不可用，不影响无关功能。持久安全凭据可能在卸载后仍受系统保留，卸载不能替代账号注销和凭据管理。

四、个人信息收集与使用清单

来源与登录信息｜场景：主动添加或使用媒体来源。种类：地址、账号、密码、用户/服务器标识、令牌、Cookie、目录及文件标识。目的：认证、浏览和播放。位置与接收方：本机档案、系统安全凭据及您指定的来源/授权服务。管理：编辑、移除来源；第三方账号和远端记录向对应服务管理。

媒体与观看信息｜场景：浏览、播放、收藏和续播。种类：媒体标识、名称、封面、字幕/音轨、播放位置、观看状态和收藏。目的：展示、状态同步和续播。位置与接收方：本机缓存及所选媒体服务器；启用 Trakt 时包含 Trakt。管理：对应来源和同步设置、本机缓存管理，远端记录在对应服务删除。

在线内容查询信息｜场景：启用影片信息、评分、字幕、弹幕。种类：关键词、年份、媒体/季集标识、语言、下载请求、对应服务凭据。目的：获取元数据、图片、字幕和弹幕。位置与接收方：本机及您配置的 API/网站/代理。管理：关闭服务、清除对应凭据或移除来源。

RePlayX 账号信息｜场景：您主动登录或恢复会话。种类：华为授权码和账号标识、RePlayX ID、会话/刷新凭据；另行授权的头像和昵称。目的：身份核验、账号展示和会员服务。位置与接收方：本机系统安全凭据、华为账号服务、位于中国香港的 RePlayX 账号与会员服务；头像昵称按客户端展示流程在本机缓存。管理：退出、撤回账号服务授权、提交注销申请。

交易与权益信息｜场景：主动购买、恢复、兑换及售后。种类：商品、订单号、购买记录、兑换码、账号关联、权益期限及撤销状态。目的：核验、发放、恢复和售后。位置与接收方：支付渠道及 RePlayX 账号与会员服务。管理：权益页查询、通过购买渠道申请退款、联系运营者处理记录和争议。

配置与备份信息｜场景：保存设置、导入/导出或 WebDAV 备份。种类：设置、来源档案、资料库偏好、部分集成配置、备份收据；WebDAV 凭据单独安全保存。目的：个性化配置和恢复。位置与接收方：本机、您选择的文件或 WebDAV。管理：设置和备份入口；自己导出或上传的文件由您管理和删除。

网络、诊断和反馈信息｜场景：联网服务、安全运行、主动反馈。种类：必要 IP/时间/状态/路由类别、安全事件、最小故障诊断；主动提交的说明、联系方式、图片和日志。目的：安全维护、排障和回复。位置与接收方：本机诊断、运营服务日志、您选择的邮件服务及运营邮箱。管理：本机诊断开关与清理；通过联系邮箱申请查阅或删除反馈。

五、第三方服务与共享信息清单

您指定的媒体服务器、存储、网盘及代理运营者｜场景：连接、浏览和播放。方式：API、网页授权、文件/媒体协议和资源请求。信息：来源凭据、目录/文件/媒体标识、请求 IP、客户端信息及播放/收藏状态。目的：提供所选内容与状态同步。接收主体、联系方式和政策以您填写的服务及其授权页面为准；可以移除来源并向服务方撤销授权。

华为账号与支付服务（Account Kit、IAP Kit，由对应界面列示的华为服务主体提供）｜场景：主动登录、另行资料授权、购买/恢复。方式：系统 SDK 授权与支付、服务端核验。信息：授权码、账号标识、另行授权的头像昵称、商品/订单/购买凭证、退款状态及必要网络信息。目的：身份核验与交易。其联系方式和政策可在华为系统授权、支付及订单页面查阅；拒绝头像昵称不影响基础登录权益。

TMDB 及您配置的 API、图片或代理提供者｜场景：影片搜索、匹配、详情/评分和海报加载。方式：HTTPS API 和图片请求。信息：片名、年份、季集、媒体标识、语言、服务凭据和网络信息。目的：取得元数据和图片。默认服务为 api.tmdb.org、image.tmdb.org；自定义地址以设置为准。官方政策：https://www.themoviedb.org/privacy-policy。可停用相关查询并清除配置凭据。

Trakt｜场景：您主动授权并启用观看同步。方式：OAuth 和 API。信息：Trakt 账号标识、OAuth 凭据、媒体标识、观看状态/时间与进度、网络信息。目的：观看同步和上报。官方政策：https://trakt.tv/privacy。可在设置断开并在 Trakt 撤销授权；本机断开不删除已同步的远端历史。

SubHD、ASSRT｜场景：主动搜索、验证和下载字幕。方式：网站/HTTPS API 和下载请求。信息：关键词、字幕/季集标识、下载请求、ASSRT Token 或站点必要会话信息、网络信息。目的：搜索和下载字幕。服务入口：https://subhd.tv/、https://assrt.net/，其下载域名可能不同；联系与规则可在相应站点查阅。可停止在线搜索、清除 ASSRT Token；下载文件由您在本机管理。

您选择的弹幕服务（包括所选的弹弹play、自定义弹幕源或站点）｜场景：启用弹幕并搜索/绑定。方式：配置地址的 API 请求。信息：检索词、媒体/弹幕标识、来源所需凭据和网络信息。目的：匹配和获取弹幕。接收者与联系方式以所选地址对应服务为准；可关闭并移除该源。

您选择的 WebDAV 提供者｜场景：您主动远程备份或启用运行期间的定时同步。方式：认证的 WebDAV 上传/下载。信息：加密配置快照、请求信息、该 WebDAV 的认证凭据。目的：保存与恢复配置。接收主体、存储地区和期限由您选择的服务决定；关闭同步停止后续上传，删除远端备份需在该服务操作。

您使用的邮件服务及运营邮箱服务｜场景：您在邮件应用中确认发送反馈、举报或权利请求。方式：电子邮件。信息：邮件地址、您填写的正文、联系方式和所选附件、必要邮件传输信息。目的：接收、处理和回复请求。邮箱为 renpeng1134@163.com，邮箱服务由网易邮箱提供；您发送使用的服务以邮件应用为准。其处理地区不能由会员服务器位置推断。

HarmonyOS 系统服务｜场景：安全凭据、文件选择、媒体控制和系统授权。方式：本机系统 API；具体联网由系统规则决定。信息：相应凭据、您选择的文件 URI、播放标题/状态及授权结果。目的：安全保存、受控文件访问及系统媒体控制。可在应用及系统设置管理。

libmpv、FFmpeg、字幕解压库等开源组件在应用中处理媒体或文件，不能仅因使用这些组件就认定向其作者共享个人信息；播放器仍会按媒体地址访问网络。当前源码未发现广告或开发者行为统计 SDK，其他 API、媒体和图片请求仍属于实际数据传输。我们不出售您的个人信息。新增接收方或处理用途时，将按适用要求重新告知及取得必要授权。

六、存储地点、保存期限与删除条件

客户端档案、设置、缓存和系统安全凭据主要保存在您的设备。媒体源配置保存至您修改、移除或清除相应数据；图片及离线响应按缓存策略淘汰或由您清理；已保存字幕与关联不会被当作普通可删缓存批量清除。维护日志滚动保留最近 64 条，本机备份成功收据最多保留 8 条。主动导出的文件和您自己的 WebDAV 备份由您管理，开发者服务端清理不删除这些文件。

RePlayX 账号与会员服务部署于中国香港。邮件、您选用的媒体服务器、网盘、CDN、监控或其他第三方服务的处理地点分别由实际提供者决定，不能推定也在香港。面向内地用户向香港传输账号与会员信息时，我们将在相关处理前提供独立告知，说明接收者、目的、方式、信息种类与权利渠道，并依法取得所需单独同意、进行个人信息保护影响评估以及履行其他适用程序；单独同意不能替代其他法定义务。

开发者服务的网络安全和必要访问日志保存 6 个月，到期清理，仅保留安全运行所需字段；不记录密码、Token、Cookie、授权码、请求正文或含敏感查询参数的完整 URL。普通应用故障和性能诊断日志滚动保存 30 天，与安全日志分开；临时详细调试默认关闭，启用时脱敏并在问题解决后尽快清理，最长不超过上述期限。

账号资料在账号有效期间保存提供服务必需的信息。注销完成时撤销会话，停止常规业务使用，删除或匿名化无需继续保留的账号资料。依法需要保留的订单、安全记录等分类隔离，限制用途与访问，不继续用于推荐或营销。

有效 PRO 权益的最小必要凭证在权益有效期间保留，以支持校验和恢复。普通订单及售后记录自交易完成或退款、争议处理结束的较晚时间起保存 3 年，作为运营基线；永久 PRO 的必要权益凭证不因普通订单满 3 年而删除。财务凭证或其他依法应保存更久的记录按相应类别和适用期限处理，不将全部记录统一概括为 3 年。

开发者服务端数据库每日加密备份，滚动保留 30 天，到期清理；备份中的已删除资料不用于日常业务。恢复时重新执行删除与会话撤销记录，防止已注销账号恢复。用户自己导出的文件、WebDAV 及第三方服务副本不属于这项数据库备份。

一般反馈问题处理完成后，邮件正文及必要处理记录保存 12 个月；截图、诊断等附件保存 90 天后删除。邮箱不能单独删除附件时，保留必要处理摘要并删除原始含附件邮件。误发密码、令牌等应尽快删除并提示您更换；订单争议或依法需要保留的证据转入对应分类管理。

目的达成、保存期限届满或满足法定删除条件时，我们将删除或匿名化；依法暂不能删除的，停止除存储和必要保护以外的处理。第三方独立保存的数据由其规则及您的选择决定，清除本机记录不会自动删除远端记录。

七、信息保护

应用对账号与会员请求使用 HTTPS，采用系统安全凭据存储和账号/请求代次隔离，备份可在上传前加密。运营服务应限制访问权限，区分业务与安全日志，控制备份密钥和恢复权限，并实施到期清理。网络、系统或第三方异常仍可能影响安全与可用性。

您可以自行添加 HTTP 或局域网服务；HTTP 无法提供与 HTTPS 相同的传输保护，请优先使用可信 HTTPS，避免经不可信网络传递凭据。请勿把含令牌的直链、Cookie、密码或未检查的日志公开分享。发生个人信息安全事件时，我们将按适用要求采取补救、告知和报告措施。

八、查阅、复制、更正、删除与撤回

您可在来源管理中查看、修改和移除媒体来源，在设置中调整可选服务、凭据、缓存、诊断、系统媒体控制及备份。移除来源不注销其远端账号；退出登录不删除会员订单；删除本机数据也不删除您导出的文件或第三方备份。

您可在账号与权益中撤回 RePlayX 账号服务的相关同意。撤回后停止新的账号与会员业务请求并退出本机会话；必要的会话撤销及权利处理仍可能进行。撤回不等于注销或退款，不影响撤回前合法进行的处理，也不影响与账号服务无关的播放。Trakt、网盘及其他服务需分别断开并按其规则撤销授权。

如需查阅、复制、更正、删除个人信息，或就处理提出解释、限制或投诉请求，请联系 renpeng1134@163.com。我们仅核验完成请求所必需的身份和信息，不索取无关证件；涉及媒体服务器或第三方独立记录时，会说明其控制范围和相应联系途径。

九、账号注销

您可在 App 的“账号与权益 → 注销账号”提交申请，邮箱为辅助渠道。提交后将告知是否收到申请；提交申请与注销完成是不同状态。以收到申请起 15 个工作日内完成必要核验和处理为目标，能即时处理的尽快完成，不人为设置等待期；需补充信息时明确说明必要事项。

注销处理前会说明账号登录、PRO 校验与恢复可能受到的实际影响。注销不默认等于退款，不在未经核实和确认的情况下预先认定重新注册能否恢复永久权益；有未完成交易或争议时提供相应处理途径，不以此设置不合理障碍。

注销完成后撤销会话并停止常规业务使用，删除或匿名化无需保留的账号资料；订单、安全及其他依法需要保留的最小记录按本政策分类处理。您在媒体服务器、网盘、Trakt 或设备系统中的账号不会因注销 RePlayX 账号自动注销。

十、未成年人保护

RePlayX 并非专门面向儿童的服务。未成年人应在监护人指导下选择合法、适龄的内容与服务，涉及购买应依法取得监护人同意。请勿提交与服务无关的身份、健康、位置等敏感信息。

如涉及不满十四周岁未成年人个人信息，我们将依法采取专门保护措施并取得监护人同意。监护人发现相关信息被不当处理时，可通过联系邮箱请求核查与删除；本说明不替代依法需要的专门规则及监护人同意机制。

十一、政策更新

本政策具有独立版本标识、更新日期及生效日期，应用构建号不代替政策版本。官网保留历史版本；App 随包保存可离线阅读的对应正文，并标明该版本不代表官网最新版本。网络不可用时不会把旧版同意记为对新版的同意。

处理目的、种类、接收者或权利渠道等发生重大变化时，将在生效前以适当显著方式告知；依法需要重新同意的，重新取得明确选择。打开阅读页不会记录同意；对可选服务的拒绝或撤回不扩展为对所有播放功能的限制。

十二、联系与投诉

运营主体：任鹏。联系邮箱：renpeng1134@163.com。请说明您请求处理的事项和便于回复的方式，避免发送密码、Token、Cookie、授权码、完整敏感链接或无关身份证件。账号注销可优先使用 App 内入口，邮箱亦可辅助处理。

您也可依法向有权机关投诉或寻求其他救济。本政策不排除您的个人信息保护、消费者保护及其他法定权利。