隐私
Playova 如何对待您的数据。
最后更新：2026年11月5日
生效日期：2026年9月14日
简要说明
Playova 将内容源、目录、节目指南、录制和下载内容保存在您的设备上。账户服务处理邮箱、设备和许可证信息。启用跨设备同步且账户符合条件时，观看进度和评分也会发送至服务。安装情况报告和同步在设置中分别控制；关闭这些设置不会停用许可证检查或与服务商的连接。
账户保存的信息
创建账户时，我们存储邮箱地址、密码哈希值或外部登录标识，以及提供账户访问所需的设备和许可证信息。设备记录包括设备标识符哈希值、名称、平台和应用版本。名称为通用描述或可获取的型号名称，您可自行修改。登录、关联设备或停用许可证等账户事件包含请求所指示的国家信息，90 天后删除。购买记录包括商店交易标识和付款状态。如果你添加通行密钥，我们会保存它的公钥和标识、你给它起的名称，以及添加日期和上次使用日期；私钥保留在你的设备或密码管理器中。
保留在您设备上的数据
内容源、目录、节目指南、录制和下载内容保存在设备上。观看记录也存于本地；符合条件的账户可按下文说明同步进度和评分。在桌面和移动设备上，服务商密码以及含有凭据的媒体地址在本地数据库中加密保存。Xtream 服务器地址和用户名保持可读，以便识别内容源。本地加密无法防范能够以您的身份在设备上运行程序的人。连接服务商时会使用您的服务商凭据；这些凭据并非始终只留在设备上。
在设备之间同步的数据
使用 Plus 或包含同步功能的试用时，同一账户下符合条件的设备可同步观看进度和评分。同步会发送内容标识、播放位置、时长、完成状态、观看和评分时间、评分，以及个人资料和内容源标识。个人资料和内容源标识是未加盐的哈希值。内容源哈希由 Xtream 服务器地址和用户名或完整 M3U 地址生成；已知这些值的人能够计算相同的哈希。同步不会上传媒体文件。各应用的同步设置同时控制进度和评分。记录最多保留 400 天，删除标记保留 30 天。启用许可证到期保留策略时，保留时间可能缩短，并会提前通知。
不用验证码向电视发送来源
手机可以在电视等待时，不用验证码向登录同一账户的电视发送来源：在 Roku 上是“从手机接收”界面打开期间，在我们的其他电视上是设置码显示在屏幕上期间。这种传输没有端到端加密：我们的服务会把提供商地址、用户名和密码，或完整的列表地址，用同样经过服务的密钥加密后最多保存十分钟，电视一取走就立即删除。使用电视上显示的验证码发送仍然是端到端加密的；那时我们的服务只保存它无法读取的数据。
在同一家庭网络中找到电视
电视显示快速设置代码时，我们的服务还会在最多十分钟内保存电视所连接的互联网地址的加盐哈希。从同一地址连接的你的手机或电脑随后可以按名称列出这台电视，并在不输入代码的情况下向它发送来源。来源与使用代码时一样保持端到端加密，电视在使用前会请你确认。哈希会与代码一起删除。共用同一互联网地址的其他人，例如在楼宇共享网络中，可能看到正在等待的电视名称，但无法读取发送给它的内容。
安装计数
安装情况报告发送随机生成的安装标识、平台、应用版本、语言、可获取的系统版本、首次使用时间，以及已确认通知的标识。服务器补充请求所指示的国家信息。不使用硬件派生的标识。桌面和移动版在启动时及运行期间每 24 小时报告一次；电视版最多每 24 小时报告一次。此设置默认开启，可关闭。关闭后，应用仍可使用平台、应用版本和语言请求通知，但不发送安装标识。该设置不会停用独立的账户或许可证请求。安装记录在 180 天无活动后删除。
技术支持报告
在“帮助”→“排查问题”中，您可以发送一份可选的技术报告。在您点按“发送报告”之前，不会发送任何内容；打开“帮助”时，应用只会询问服务是否开放发送。报告会发送到 Playova 独立的支持服务 support.playova.app，包含：平台、应用版本和语言；应用能够读取时的设备型号和系统版本；最近一次播放尝试的简短技术记录（时间、播放事件、错误代码、网络状态，以及是否在观看时提出）；视频的技术信息（编解码器和配置文件名称、画面尺寸、音频和字幕格式，绝不包含标题、语言、地址或文件名）；您对问题的回答；如果您在那里测量过，还包括连接速度；以及您选择填写的说明和联系邮箱。说明中填写的地址、密码、邮箱地址和 IP 地址会在发送前删除，也不会附加您账户的邮箱。报告保存在欧盟境内的 Cloudflare D1 中，30 天后删除，只有 Playova 支持人员阅读。为限制滥用，服务以您 IP 地址的带密钥哈希按分钟统计请求；该计数两分钟后失效，并在下一次每小时清理时删除。如需提前删除报告，请写信至 [email protected]，并注明发送时间和设备。
付款
开放销售后，购买通过受支持的商店处理：App Store、Mac App Store、Google Play、Microsoft Store 或 Samsung Checkout。商店按其隐私政策处理付款信息；Playova 不接收您的银行卡信息。我们向商店验证购买，并保留管理许可证所需的交易标识和购买记录。Mac App Store 验证还会将应用收据和符合条件的 Mac 硬件地址发送至我们的服务，以确认收据属于该设备；这些收据和硬件地址不会存储或写入日志。
电子邮件
您的邮箱地址只用于登录链接、收据以及与您自己账户有关的通知；邮件通过 Resend 发送。我们没有营销邮件列表，因此也没有需要退订的内容。
服务服务商与外部连接
网站和账户服务运行于 Cloudflare。登录和注册期间，Turnstile 接收您的 IP 地址进行安全验证。我们的速率限制使用由 IP 地址生成的哈希；Cloudflare 按自己的保留规则管理网络日志。Google、Apple 或 Microsoft 登录会提供账户标识和邮箱地址。Apple、Google、Microsoft 和 Samsung 验证通过各自商店完成的购买。IPTV 服务商接收提供内容所需的请求和凭据。图片可能从服务商或 TMDB、Amazon、Google 等图片服务获取；这些服务器可以看到您的 IP 地址。在桌面版中，通过阅读视图打开的 TMDB、IMDb 和 YouTube 页面在独立浏览区域使用其自身 Cookie。“清除所有内容”也会清除此区域。当应用发现影片传输过慢、无法流畅播放时，仅在测量连接速度的设置开启（默认开启）时，才会从 updates.playova.app 下载一个最多 8 MiB 的简短匿名测试文件，并将其速度与影片的速度比较，以判断是服务商还是网络连接较慢。这项自动检查的结果会保留三十分钟（检查失败时保留十分钟），在保留期间不会重复检查；完全没有收到回应的检查不会保留，并会再尝试一次。当您在设置中，或在影片暂停时出现的网速过慢提问中自行开始连接速度测试时，应用会从 updates.playova.app 下载一个更大的匿名测试文件，持续约十秒，文件提前下完时会重复下载，总量最多 1 GiB；下载量取决于您的网速（例如 10 Mbit/s 的线路约 12 MB，非常快的线路可达数百 MB）。应用会在仪表上实时显示速度，每次开始都会重新测量。无论是自动检查还是您自行开始的测试，都绝不会在设备报告为移动数据的连接上进行；无法判断连接类型的电视或电脑会将其视为固定线路。应用不会发送任何可识别您身份的信息。提供该文件的 Cloudflare 会在其自身网络记录中看到您的 IP 地址，并按其自身的保留规则处理；该请求还会在 Playova 的 Cloudflare 账户运行记录中保留最多七天，这些记录可能包含您的 IP 地址。
您的数据保存在哪里
账户数据存储于 Cloudflare D1。记录的数据库区域是东欧，未设置特定国家的司法管辖区。Playova 安装包和更新文件由 Cloudflare R2 提供。电影、剧集和频道来自您自己的服务商，并非由 Playova 托管。
免费试用
试用期为十四天。它在每台设备上各自开始；一旦设备被添加到某个账户，该账户下的设备共享最先开始的那一次试用。为防止试用被简单地重新开始，试用结束后以及账户删除后，设备的记录仍会保留，但其中不含任何能识别您身份的信息：只有代表该设备的哈希值和相关日期。
删除您的数据
在账户和数据页面，您再次证明身份后，可以下载您的账户数据并删除账户。删除会移除您的登录信息、设备、观看记录、评分、会话以及账户本身，但不会影响您自己设备上的文件。我们有意保留的内容：付款记录，以及将这些记录与您关联的编号。这既是因为付款必须有账可查，也是因为正是这个编号能防止支付服务商之后发来的消息让已删除的账户重新出现。删除账户会在已付费期结束时终止此前的网站订阅；它不会取消通过应用商店进行的扣费，那需要您在该商店中取消。如果您无法使用该页面，请写信至 [email protected]。
访客许可证和找回
不使用账户进行的网页购买，会保存一个用于找回的电子邮箱地址、订单详情、许可证期限以及标识所指定设备的哈希值。找回链接和备用码用于证明访问权限；服务器上只保存它们的哈希值。请不要在客服消息或发票中填写这些机密信息。安全相关的操作可能需要发送电子邮件通知。