隐私政策

Cinema Player HD 首先是本地媒体播放器。我们不会将您的视频文件、文件名、播放历史或媒体库元数据上传至服务器。

正式版集成 Firebase Analytics 与 Firebase Crashlytics（Google）以提升稳定性。这些服务可能收集匿名使用事件，如界面名称、容器格式类型、播放模式、功能交互、搜索关键词长度及崩溃堆栈。我们不使用广告网络，不出售个人数据。

遥测数据不包含您播放的内容、保险库文件名或可识别的观看记录。本地播放完全离线，无需账户。

为扫描和播放设备上的视频，本应用请求 READ_MEDIA_VIDEO（Android 13+）或 READ_EXTERNAL_STORAGE（Android 12 及以下）权限，以便枚举和打开您选择播放的视频文件。

媒体文件元数据（标题、时长、分辨率）在设备本地处理以显示媒体库。我们不会将文件内容、文件名或元数据上传至任何服务器。

您可随时在设备设置中撤销这些权限。撤销后将无法访问本地媒体，直至重新授权。

隐私保险库将选定媒体存储在应用私有 files 目录，并通过 .nomedia 标记使其不再出现在公开媒体库或系统相册扫描中。

访问通过 Android BiometricPrompt 以指纹、面容或设备 PIN/凭据门禁。生物识别模板完全由设备安全硬件（TEE/StrongBox）处理与存储。Cinema Player HD 从不访问、存储、传输或上传生物识别数据。

保险库媒体保留在设备上的应用私有存储中。卸载应用后，保险库内容将被永久删除且无法恢复。

本应用在设备本地存储：续播位置、播放速度偏好、置顶标记、自定义标签、主题和语言设置及列表播放偏好。

这些数据存储在应用私有存储中，不同步至云服务。您可通过清除应用存储或卸载应用来清除这些数据。

Cinema Player HD 使用包括 ExoPlayer（Google）在内的开源库进行媒体播放，并使用 Firebase（Google）提供上文所述的匿名分析与崩溃报告。

从外部 URL（HLS、DASH）流式传输时，您的设备直接与内容提供商通信。我们不代理或拦截流媒体流量。

由于我们不在服务器上存储您的个人媒体或观看历史，大多数数据主体请求（访问、删除、可携带性）通过管理设备本地数据或卸载应用即可实现。

如您为欧洲经济区或加利福尼亚居民并对隐私权利有疑问，请联系 gushan83677@gmail.com。我们将在适用法律要求的时限内回复。

如您认为权利受到侵犯，有权向当地数据保护机构投诉。

Cinema Player HD 不面向 13 岁以下儿童（或您所在司法管辖区的数字同意年龄）。我们不会有意收集儿童个人信息。

隐私相关咨询请联系 gushan83677@gmail.com。