更新日期：2026年10月24日 | 生效日期：2026年10月24日
本政策说明杭州波卡科技有限公司如何在 PureVibe 各平台已提供的服务中处理个人信息，以及您如何查询、更正、删除或撤回授权。请结合您实际使用的平台和功能阅读。
1.1 本政策由杭州波卡科技有限公司制定，适用于 PureVibe 各平台已实际提供的客户端、相应账号与会员服务，以及本官网相关处理。它是开发者的隐私政策，不是华为、Microsoft、Apple、Google 或其他第三方的隐私声明。
1.2 本政策与《PureVibe 用户服务协议》相互衔接。共同服务遵循同一账号及个人信息保护规则；仅涉及某个平台的权限、SDK、系统能力及操作路径，在下文注明适用范围。
1.3 鸿蒙：已接入华为、微信、Google 登录，以及华为应用内支付、微信和支付宝 APP 支付；有关原生 SDK、鸿蒙权限、系统扫码、握姿感知和反馈邮件的说明适用于提供相应入口的鸿蒙版本。应用商店中针对鸿蒙公示的说明应与本政策对应事项保持一致。
1.4 Windows：相关版本已接入华为、微信、Google 登录及微信 Native 扫码支付，并使用 Windows 桌面文件、网络、安全存储及诊断导出机制；这些技术接入说明不表示公众已可使用 Windows 客户端。正式上线前将按实际提供的功能、支付入口与 SDK 核对并公示信息处理范围，不会因为鸿蒙接入某项 SDK，就将其列作 Windows 已集成。
1.5 Android、iOS 或其他平台的具体处理活动，在相应服务实际提供前按所用功能、权限与 SDK 公示或补充；本政策提及这些平台不表示相应客户端或未来功能已发布。请只按您所使用版本实际提供的功能理解信息处理范围。
1.6 我们仅在取得所需同意、为订立或履行相关服务合同所必需、履行法定义务或具有其他合法依据时处理必要个人信息。可选授权与基本服务分开理解；依法需要的单独同意不由本政策的一般说明代替。
2.1 连接与授权信息：在您添加媒体服务器、NAS、网盘、SMB 或 WebDAV 来源时，处理您提供的服务器地址、端口、共享名、用户名、密码、授权码、访问令牌及必要目录信息，用于建立并维护您指定的连接。来源凭据主要在本机保存，并按所选来源的认证流程发送给相应服务；部分网盘授权会经 PureVibe 授权中转服务完成必要的授权码或令牌交换，不将所有授权流程概括为仅在本机处理。
2.2 所选媒体与目录：读取您导入、配置或授权范围内的文件名、路径、目录、媒体格式、封面及字幕等必要信息，用于展示、索引、播放和执行您确认的文件操作。不会因为添加一个来源而扫描您未授权的目录，也不因播放功能而取得作品的传播或商业使用许可。
2.3 偏好、历史与缓存：在本机保存实际使用的主题、播放偏好、播放列表、收藏、进度、媒体索引、海报与字幕缓存，以支持再次进入、离线读取和继续播放。所连媒体服务器支持并由您使用的观看状态、收藏或进度更新，会按相应来源功能回写该服务器；这与上传到 PureVibe 做用户画像不同。
2.4 网络信息：连接服务时，对方可接收 IP 地址、请求时间、资源标识及必要请求头等网络信息；应用使用网络可用性与类型判断连接、移动网络提醒和下载策略。局域网发现用于在本机列出可连接服务，发现结果不上传至我们的服务器。
2.5 我们不出售个人信息，不为营销目的自动采集私人媒体库内容。提供账号、支付、资料或字幕功能所必需的接口请求，仍按本政策对应章节处理，不以「本机工具」替代对真实联网处理的说明。
3.1 登录与展示资料：按您选择的华为、微信或 Google 授权结果，处理必要账号标识、登录凭证、会话及授权范围内的头像昵称，用于核验身份、维护 PureVibe 账号及展示资料。鸿蒙华为头像昵称需另行授权并按当前账号本机缓存；当前鸿蒙 Google 登录请求为 openid profile，不主动索取手机号或邮箱授权。其他平台以其实际授权流程为准。
3.2 会话安全：账号服务处理维持及验证会话所需的信息；Windows 还使用本机生成的安装标识、公钥及请求验证信息保护账号请求，这些信息不等于您的媒体来源密码。退出、撤销或注销时，按对应账号和平台规则清理或使会话失效。
3.3 不同登录提供方对应的 PureVibe 账号保持独立，不凭相同昵称、手机号、邮箱、设备或付款账号自动合并。当前不开放跨登录提供方绑定。第三方账号资料用于展示，不用来代替会员或订单归属核验。
3.4 购买与交易：处理商品、订单号、金额、订单所属账号、支付结果、必要购买凭证、订阅及退款状态，用于下单、验单、核对退款、对账和提供对应会员权益。鸿蒙按实际入口选择华为、微信或支付宝；官网按实际开放的支付入口处理订单，Windows 客户端的处理范围见第 1.4 条。付款认证由相应支付方完成，PureVibe 不将付款密码或银行卡密码作为验单所需信息。
3.5 会员与恢复：我们根据当前 PureVibe 账号经验证的会员记录展示有效期及权益，具体权益和适用范围见购买时的说明及《用户服务协议》的会员条款；记录未来平台权益不表示该平台已经上线，也不因此提前扩大信息收集范围。支付渠道不会改变订单原所属账号。当前鸿蒙「恢复购买」核对华为可恢复记录，不把他人购买转入当前账号；微信和支付宝的有效权益通过登录原 PureVibe 账号读取及核对。
4.1 资料与字幕查询：使用 TMDB、TheTVDB、ASSRT 等服务时，按功能处理必要的查询关键词、作品标识、年份、字幕标识等，以匹配作品、获取资料或图片、查找和下载字幕。查询不会以整部影片、来源密码或完整私人目录作为匹配请求内容。图片请求由对应图片来源接收必要网络信息。
4.2 自备凭据与会员接口：使用自备 Key 或 Token 时，按相应配置连接所选服务；使用已开放的会员共享接口时，必要请求经 PureVibe 服务端处理或转发。自备凭据用于对应服务，按平台现有安全存储方式在本机保存。Windows 尚未开放的会员资料共享或 AI 功能，不因本政策描述而视为可用；自备凭据功能按实际入口提供。
4.3 AI 字幕：仅在相应版本的功能可用且您主动启用时，字幕翻译处理所选字幕文本与目标语言；语音识别处理从您所选影片提取的分段音轨，鸿蒙现有实现按约 30 秒片段处理，不通过麦克风录音。结果及必要缓存用于字幕显示、续做和再次使用已有结果。
4.4 自备 Key 模式直接请求您配置的 API；可用的会员模式通过 PureVibe 服务端接收并转发必要字幕或音轨片段。普通播放不会因登录或购买会员而自动上传整部影片用于 AI。停止功能可终止后续处理请求；已经发出的请求不能仅因关闭页面就视为已从接收方删除。具体服务的接收方、处理规则及依法需要的授权应在使用前说明。
网络访问与状态：INTERNET 用于连接所选媒体、网盘、账号、支付、资料和字幕服务；GET_NETWORK_INFO 用于了解网络可用性及类型。不同权限的系统管理方式不同，不会全部表现为运行时授权弹窗。
文件持久访问：FILE_ACCESS_PERSIST 用于持续访问您经系统文件选择器选定且保留授权的本机文件，支持再次启动后读取已导入内容。当前实现可能在首次前台申请；拒绝或撤销影响相应文件的持久访问，不等于授权应用任意读取所有文件。
后台运行：KEEP_BACKGROUND_RUNNING 用于系统允许的后台音频播放及数据传输；实际运行受系统管理规则约束，限制后台运行可能中断相关任务。
握姿感知：DETECT_GESTURE 用于接收系统提供的握姿状态以适配界面。应用前台订阅、后台停止订阅，向本机界面发布有效的左／右侧状态，不把握姿作为账号身份或会员判断依据。
系统扫码与文件选择：主动扫码授权设备登录时使用系统 ScanKit 界面并接收结果；文件导入、字幕选择和保存通过系统选择器办理。当前鸿蒙应用权限清单未声明应用自身的摄像头、麦克风、通讯录或精确定位权限；系统界面使用相关能力时遵循其授权规则。
Windows 使用桌面程序及私有网络访问能力（当前清单包括 runFullTrust、privateNetworkClientServer），按 Windows 用户权限与系统规则读取用户选择或配置的目录、访问本机及局域网来源。其权限模型不同于鸿蒙，不会把上述鸿蒙权限名或授权弹窗套用于 Windows；桌面程序权限也不表示本应用会扫描未授权的私人目录。
系统文件选择器用于导入、保存及选择诊断导出目录，Windows 数据保护机制用于本机凭据保护。您可按 Windows 提供的文件、网络、防火墙及应用管理方式限制访问，相应限制可能影响所选功能。
其他平台按各自系统能力和实际使用场景说明权限及关闭方式；不将鸿蒙的后台、握姿、扫码或文件持久访问权限视为其他平台已经申请的权限。
6.1 鸿蒙本机诊断：为定位播放、连接、崩溃、卡顿及兼容问题，在本机记录必要应用版本、系统环境、操作阶段、状态或错误码；诊断日志按 7 日范围读取及清理，支持日志清理与脱敏导出。应用可读取系统提供的故障摘要并在本机限量记录。
6.2 Windows 本机诊断：日志在本机按容量轮换，不能套用鸿蒙的 7 日规则。安全诊断导出仅重建允许字段，包括阶段、结果、数值错误码、时间和随机关联号，不导出原始 URL、Token、IP、媒体名称、文件路径、账号 ID 或媒体来源内容；未知字段与损坏记录不原样外发。
6.3 您主动发送的反馈：处理您提供的问题描述、分类、可选联系方式和选择附带的环境或诊断信息，以处理反馈及答复。鸿蒙可预览日志和关闭附件，并先打开系统邮件编辑界面，最终是否发送由您决定；Windows 按实际入口导出安全诊断文件或复制摘要，再由您选择是否发送给我们。导出到本机不等于已上传。
6.4 剪贴板：您执行复制，或选择反馈失败后的复制方式时，应用把对应文字、摘要或所选内容路径写入系统剪贴板供您粘贴；没有因此持续读取剪贴板内其他内容。
6.5 当前已核对依赖中未集成独立广告或用户行为统计 SDK。操作系统、应用商店及支付服务可能按其自身政策和系统设置提供独立的安装、支付或故障诊断服务，这与应用内本机日志及您主动发送的反馈是不同处理流程。
清单按平台区分，列明提供方、场景、信息及处理方式。下列信息类别以所用功能、系统接口及授权范围为限，不表示每次启动都会采集全部项目；本地开源组件不等于向其维护者发送个人信息的外部服务。具体集成版本还可在对应客户端的「第三方 SDK 列表／第三方组件」查看。
以下 7 项按鸿蒙当前集成说明。Account Kit 与 IAP Kit 属于华为系统服务，mpv／FFmpeg 与 libsmb2 属于本地组件；不得将整份清单直接理解为 Windows 或其他平台安装了相同 SDK。
Windows 当前主要组件如下，用途及信息处理针对本机客户端。本应用未为这些本地库配置独立的广告或用户行为统计上报服务；Windows 自身诊断和 Microsoft 服务仍按系统设置及其独立规则管理。
Windows App SDK 官方说明 · Win2D 官方说明 · .NET 官方说明 · LiquidGlassWinUI 官方说明 · Google Sans 官方说明
Windows 账号及支付服务：华为、微信、Google 登录使用实际提供的授权流程及 PureVibe 账号接口；微信扫码支付由服务端生成订单、客户端展示二维码并核对状态。上述在线服务处理的数据见第 3 条，不因 Windows 未集成鸿蒙原生 SDK 而省略说明。
若通过 Microsoft Store 获取本应用，商店的分发、安装、系统诊断及商店自身提供的服务适用 Microsoft 隐私声明；本政策不把尚未接入的 Microsoft Store 应用内购买列作现行收款方式。
8.1 您指定的媒体服务器、NAS、网盘和对应授权服务接收完成连接、浏览、播放或文件操作所必需的请求。Plex 授权涉及 plex.tv 及您选择的服务器；其他媒体来源按所选地址和服务处理。资料及字幕服务接收必要查询，账号与支付服务接收对应授权或交易信息。
8.2 涉及依法委托处理、向其他处理者提供或公开个人信息时，我们依法限定用途与范围，履行告知、必要同意及相应保护义务。法律要求、有权机关依法提出要求或为保护合法权益所必需时，依法处理最小必要信息；不以概括性描述授权任意公开或出售资料。
8.3 合并、收购、重组等导致个人信息转移时，依法告知接收方及联系方式，并要求其继续履行相应保护义务；处理目的、方式等变化时依法重新取得所需同意，不把个人信息视为可以不受限制转让的资产。
8.4 您使用的 Google、plex.tv、TMDB 等服务或自行配置的境外 API，可能在境外处理必要请求。本机数据、开发者保存的数据与第三方处理的数据应分别理解，不能笼统认定所有数据都只在境内处理。若由我们向境外提供个人信息，依法履行所需告知、单独同意及其他法定程序；您主动选择功能不替代这些要求。
第三方规则可参见 Google 隐私政策、Plex 隐私与法律信息、TMDB 隐私政策，以及第 7 条各项官方说明。
（1）用户设备本地信息（来源配置与凭据、播放记录、收藏、应用设置、缓存及诊断日志）：保存在您的终端。应用卸载后由系统清除；您也可在应用内清理缓存或播放历史。
（2）您主动提交的反馈及附带诊断：保存期限不超过 3 年，用于问题排查与售后，期满删除或匿名化。
（3）用户账户及会员相关信息（如已注册/登录）：在账户存续期间保存；注销后 30 日内删除或匿名化，法律法规另有规定的除外。
（4）连接您自建媒体服务器或网盘所产生的数据：由相应第三方按其规则保存，我们不另行长期存储。
我们作为开发者处理的反馈等数据，存储于中华人民共和国境内。本机数据保存在您的设备。您连接的境外服务（如 plex.tv、TMDB、Microsoft）可能按其自身规则在境外处理请求，这由您主动使用该功能触发。
上述本机清除范围以系统管理的应用数据为限；您另存的媒体、导出诊断、系统备份及第三方已保存副本不会因卸载而自动全部删除。鸿蒙诊断日志与 Windows 容量轮换方式另见第 6 条，不将一端的规则套用到另一端。
依法需要保留必要交易、安全等记录时，按适用要求限制保留和使用；停止其他不再必要的处理并采取相应保护措施。不因需要核对原订单而把已注销账号重新恢复或转移给新账号。
10.1 查阅与本机管理：鸿蒙可在「我的 → 账号与会员」查看当前账号及会员信息，在设置使用现有缓存、字幕缓存、播放历史清理入口，在「反馈与帮助」预览或清理日志。Windows 在账号页、来源管理及设置使用实际提供的账号、来源、缓存、播放历史和安全诊断操作。没有对应入口的请求可通过下列邮箱提出。
10.2 更正、复制、删除与说明：您可要求查阅、复制、更正、补充、删除相关个人信息或解释处理规则。第三方头像昵称需要更正时，请先在对应账号服务修改，再重新授权或刷新；自建服务器、网盘或支付服务中的原始记录需按相应服务规则管理。
10.3 撤回同意：可停止使用对应功能、移除来源或个人凭据，并在第三方账号、网盘授权或系统设置中管理相关授权。撤回后对应功能可能受影响，但不影响撤回前已经合法进行的处理，也不以撤回某一可选授权为由停止无关的基础功能。
10.4 账号注销后无法恢复，所有登录及支付方式适用同一规则。鸿蒙可在「我的 → 账号与会员 → 注销 PureVibe 账号」重新验证身份并确认；其他端按实际入口办理，无入口可联系支持。确认后账号及会话失效，原会员不能通过重新注册、切换支付方式或恢复购买转入新账号。信息删除、匿名化及必要留存按第 9 条处理。
10.5 注销、退出登录或卸载不会自动取消华为自动续费。如有订阅，请先在「管理华为订阅」或华为订阅管理页关闭并确认。此提示不改变您依法提出退款、投诉或个人信息权利请求的权利。
10.6 请通过 purevibe@poka.cc 提交无法通过界面完成的请求。我们将核验最小必要身份并在合理期限内答复；不通过邮件索取付款密码或完整访问令牌。无法满足请求时依法说明理由，您仍可向有权监管部门投诉或依法寻求其他救济。
我们采取与业务相适应的安全措施，对账号、来源及会话区分处理。本机来源及账号敏感凭据按平台能力保护：Windows 使用当前用户的数据保护机制等专用存储，鸿蒙为账号会话和个人 API Key 使用专门本机安全存储；不以头像昵称、支付回调或用户截图代替身份及订单核验。
诊断导出采用对应平台既有的脱敏或允许字段重建方式。用户自建媒体服务的连接协议与安全性也取决于您配置的服务器和网络，不将所有自建连接概括为同一种加密传输。
请妥善保管设备及来源凭据，发现泄露时及时向相应服务撤销或更改。安全措施不能保证绝对无风险；发生个人信息安全事件时，我们将依法采取补救并履行适用的通知等义务。
未成年人应在监护人指导下阅读本政策、提供个人信息及使用相应服务；未满 14 周岁用户应由监护人阅读并在其同意及指导下使用涉及个人信息的功能。请监护人协助管理账号、授权和购买。
如监护人发现未经同意处理儿童信息或对处理有异议，可通过下列邮箱联系我们。我们将核验必要情况并依法处理删除、更正或其他请求。
本官网页面目前引用 Google Fonts 字体资源。浏览器加载字体时，会向相应资源服务发送 IP 地址、所请求的字体资源及必要网络请求头，适用 Google 隐私政策。这是官网浏览器资源请求，区别于 Windows 客户端随包提供 Google Sans 字体的本机使用。
点击应用商店、第三方隐私规则、开源项目或备案等外部链接后，由相应网站处理访问请求。点击邮件链接仅打开系统邮件程序，不表示邮件已发送；您决定实际邮件内容及是否发送。
我们会按功能、SDK 和实际处理活动更新本政策，并通过页面或应用内适当方式提示重要变化。新增平台或功能应在提供服务前补充其真实数据范围、接收方及管理方式，不将未来规划写成当前已经进行的处理。
阅读本政策、下载安装或继续使用应用，不替代依法需要的明确同意、单独同意或重新同意。我们在相应处理前依法取得所需同意，或具备其他合法处理依据。您可依第 10 条管理或撤回同意；拒绝可选处理通常只影响对应功能。
如对本政策、个人信息处理、账号注销或儿童信息保护有疑问，可通过应用内「反馈与帮助」的实际入口或以下方式联系我们：
电子邮箱：purevibe@poka.cc