一、适用范围

深空放映（英文名 Deepspace，以下称“本应用”）是贵州红移深空科技有限公司（以下称“我们”）开发和运营的视频播放器，运行在 iPhone、iPad、Mac、Apple TV 与 Apple Vision Pro 上。本政策适用于本应用及其账号、会员、AI 与诊断等相关服务。

二、不登录也能使用

本地片库与播放无需注册或登录。你添加的来源、片库、观看进度与播放记录保存在你的设备上。只有在你选择登录后，我们才会为你建立账号并处理下文所述的账号信息。

三、我们收集和使用的信息

1. 账号与登录（可选）

手机号登录：你提交的中国大陆手机号会交给阿里云号码认证服务及电信运营商，用于发送和核验短信验证码。服务器加密保存手机号，界面只显示脱敏号码。
微信、Apple、Google 登录：我们只接收并核验服务商返回的授权结果。微信登录仅使用 UnionID；Apple 与 Google 登录会请求邮箱权限，我们只保存服务商标记为已验证的邮箱并加密存储，并记录是否为 Apple 的隐藏邮件地址。我们不收集昵称或头像。
登录设备与安全记录：为保护账号安全，我们记录登录设备标识、认证时间与结果、会话状态，以及认证相关的安全事件与来源 IP。安全事件与来源 IP 保留三十天，只用于限流和安全审计，不做地理画像。
账号来源同步：登录后，你可以选择把本机来源的公开配置保存到账号，用于多台设备间同步，包括名称、类型、公开地址与目录、用户名、认证方式、扫描范围、启用状态与排序。来源的密码与授权不会上传。

2. 安装统计

为了解版本分布与运行环境，本应用会生成一个随机安装标识（不与账号关联），并上报设备型号、平台、系统与 App 版本及构建号、界面语言、地区格式、时区、网络类型，以及我们服务器观察到的公网 IP。每个安装只保留第一条记录与最近九次变化；上报间隔至少六小时，系统或 App 版本变化时可能提前。地区格式不代表你的地理位置。

3. 会员与 AI 功能

会员：我们保存你的会员档位、计期起点，以及额度重置券的来源、到期与使用时间，用于提供会员权益与额度。
AI 字幕翻译与 AI 问答：使用这些功能时，本应用把完成请求所需的内容发送到我们的服务器，再由服务器调用第三方大模型服务处理。字幕翻译会发送待翻译的字幕文本、作品名称与语言；AI 问答会发送作品名称、播放位置、音轨与字幕轨名称、界面语言以及你输入的问题。这些内容只在内存中处理，约三十分钟后清除，我们不保存字幕、对话或提示词。
AI 用量：我们按计期汇总模型用量（例如缓存命中与未命中、输出 token 数及折算的上游成本），只用于会员额度与定价，界面上以百分比显示。
在设备上完成的处理：图形字幕识别与字幕语言识别在你的设备上完成。语音提问使用系统语音识别，是否在设备上完成取决于系统对所选语言的支持。

4. 影视资料

为整理片库，本应用会用从文件名识别出的片名、年份等检索词，向影视资料服务 TMDB 查询海报、剧照与作品资料。TMDB 会收到这些检索词以及你的网络 IP 地址。

5. 运行记录与远程诊断

运行记录：本应用在设备上保留关键操作、警告、错误与聚合性能数据，用于排查问题。这些记录不包含认证信息、凭据、原始地址、媒体标题或其他敏感动态文本，只有在远程诊断中被领取时才会离开你的设备。
远程诊断：本应用连接我们的服务后，会自动登记一个随机终端身份，不要求登录。经过认证的支持人员可以通过管理入口操作你设备上的本应用、采集运行诊断并领取诊断记录，采集范围可能包括本应用的画面与声音。设置页会显示诊断的启用、连接、可执行与采集状态。
随时停止：你可以在「我的 → 远程诊断」中选择「停止远程连接」。停止后，我们会拒绝对设备的操作与领取，并取消相关采集与传输；重启本应用不会自动恢复。停止前已经领取的诊断记录会保留，用于完成排查。服务器只持久保存终端身份、停止状态与请求元数据，诊断记录只做临时转发。

6. 设备权限

本地网络：访问局域网中的 SMB、FTP、NFS 与 WebDAV 媒体库。
麦克风与语音识别：只在你向 AI 助手语音提问时使用。
面容 ID、触控 ID 或设备密码：查看「最近删除」与「隐藏」内容前验证身份。

你可以随时在系统设置中关闭这些权限；关闭后对应功能不可用，不影响其他功能。

四、我们不收集的信息

你的媒体文件：影片从你的来源直接读取播放，不会上传到我们的服务器。
来源的密码、令牌、书签、本地绝对路径与认证请求头：只保存在本机，换到新设备需要重新授权。
你的片库内容与观看行为：片库与播放记录保存在设备本地。
设备 MAC 地址、IDFA/IDFV、硬件唯一指纹、完整语言列表、通讯录、精确位置与其他 App 列表。

五、第三方服务

服务	用途	涉及的信息
阿里云号码认证服务	短信验证码登录	手机号
微信开放平台	微信登录	授权结果中的 UnionID；在 iPhone 和 iPad 上，微信 SDK 可能通过系统剪贴板读取本次微信回传的数据
Apple	Apple 登录	授权结果、已验证的邮箱
Google	Google 登录	授权结果、已验证的邮箱
深度求索（DeepSeek）	AI 字幕翻译与 AI 问答	见第三部分第 3 项
TMDB	影视资料与图片	检索词、IP 地址
阿里云对象存储	服务器数据的加密备份	服务器数据库的加密备份

六、保存地点与期限

我们的服务部署在阿里云，服务器数据的加密备份保存在阿里云杭州地域的对象存储中。
你使用 Apple 或 Google 登录，以及本应用向 TMDB 查询影视资料时，相关信息会直接发送给位于境外的服务提供方。
保存期限：
- 账号信息：保存至你注销账号；
- 认证安全事件与来源 IP：三十天；
- 短信验证过程中的临时号码与设备资料：到期后二十四小时内清理；登录流程回执最长保留二十四小时；
- AI 请求内容：只在内存中处理，约三十分钟后清除；
- 会员档位与 AI 用量：随账号注销删除；
- 安装统计：每个安装保留第一条与最近九次变化；
- 加密备份：最长五十六天；
- 删除记录：只保存用户标识与删除事实，用于在恢复备份后防止已注销的账号恢复。

七、你的权利

查看：在 iPhone、iPad 或 Mac 上，你可以在「我的 → 账户」中查看账号信息与登录方式。
注销账号：在「我的 → 账户 → 注销账号」中验证身份并确认后，账号立即注销，云端身份与登录方式被删除，所有会话被撤销，Apple 登录授权同时撤销；设备上的本地片库会保留。
撤回同意：你可以退出登录、在系统设置中关闭权限，或停止远程诊断。
其他请求：查询、更正、复制个人信息等其他请求，请通过第十部分的方式联系我们。

八、未成年人

本应用主要面向成年人。如果你是未满十四周岁的未成年人，请在监护人同意和指导下使用本应用与账号服务。

九、信息安全

我们使用加密连接传输数据；手机号、邮箱等字段加密存储，并通过不可逆的索引查找；访问令牌有效期为十五分钟，刷新令牌有效期为三十天并在每次使用时轮换；会话与运行凭据不写入普通日志；服务器备份加密保存。

十、政策更新与联系我们

本政策发生重大变化时，我们会在本页及本应用中提示。

如对本政策或你的个人信息有任何疑问、意见或请求，请发送邮件至 contact@deepredshift.com。我们会在核实你的身份后处理，并在法律规定的期限内答复。

隐私政策