隐私政策

概要

FoxDL 是一款运行在您设备本地的媒体播放器、文件管理器和下载客户端。我们不运营任何需要登录的服务，也不会接收、存储或索引您的文件、播放列表、订阅信息或浏览记录。

• 没有账户，没有注册，没有密码。 没有任何依据可以用来识别您的身份。
• 您的内容始终留在您的设备上，或直接在您的设备与您选择的服务商之间传输。
• 我们会发送匿名的使用情况分析，以便了解哪些功能被使用；其中的信息不包含任何能够识别您身份的内容。
• 免费版会显示由 Google AdMob 及其广告中介合作伙伴提供的广告，订阅 FoxDL Pro 后广告将被完全移除。

1. 我们是谁，本政策涵盖哪些内容

本政策由 FoxDL 移动端与桌面端应用的开发者 Banba Games（以下简称“我们”）发布，适用于 iPhone、iPad、Mac 上的 FoxDL 应用以及本网站。

本政策不涵盖您自行选择接入的第三方服务，例如您的 IPTV 提供商、云存储账户、WebDAV 服务器、在内置浏览器中打开的网站，或您收听其内容的播客与广播发布方。这些服务受其自身政策约束。

如对本政策有任何疑问，请致信 [email protected]。

为方便用户，本政策提供了多种语言版本，但英文文本为权威版本；如译文与英文文本存在差异，以英文文本为准。

2. 始终保留在您设备上的内容

以下内容永远不会传送给我们，应用中也没有任何可实现此类传输的机制：

• 您的文件、文件夹、下载内容以及您导入的一切数据。
• 您的媒体库：收藏夹、播放列表、播放次数、播放进度、缩略图。
• IPTV 播放列表及 Xtream Codes 账户，包括面板地址、用户名和密码。
• 云存储与 WebDAV 的凭据及访问令牌。
• 内置浏览器中的浏览记录、书签、Cookie 以及您打开过的页面。
• 应用锁定 PIN 码、保险箱密码及恢复代码。
• 保险箱文件的加密密钥——在您的设备上生成，永远不会离开该设备。

各类凭据均存储在 iOS/macOS 钥匙串中，不会存储于应用数据库或任何日志中。含有密码的媒体流地址完全不会写入数据库，而是在需要时重新生成。

删除应用会同时删除其容器以及上述所有信息。

3. 使用情况分析

“分析”一词在这里指两套彼此独立、互不相通的系统：应用内的分析与本网站上的分析。两者互相无法查看对方的数据。

在应用内

为了解应用的哪些部分被使用、用户在哪些环节遇到困难，FoxDL 会通过 Google Analytics for Firebase 发送匿名的使用事件。在此过程中，Google 作为我们的数据处理者。

会发送哪些内容

• 屏幕浏览记录——打开了哪些界面，以及打开的先后顺序。
• 功能事件——例如某次下载已开始、某个播放列表已创建、某次传输已完成，以及成功或失败的结果，若失败则包含大致原因。
• 购买事件——购买或恢复了哪种订阅方案，以及是否成功。
• 设备型号、操作系统版本、应用版本、语言与国家/地区，以及 Firebase 基于 Apple 供应商标识符（IDFV）生成的假名化应用实例标识符。

绝不会发送的内容

任何事件都不会携带具体内容：没有文件名、没有文件夹路径、没有 URL 或主机名、没有播放列表或频道名称、没有面板用户名，也不会包含您输入的任何文字。 我们从不调用 Firebase 的用户标识符 API，因此这些事件无法与某个人或某个账户相关联——因为我们本就没有账户体系。

Google 会在有限期限内（目前为 14 个月）保留这些事件数据，并依据其自身条款进行处理。Google 可能会根据请求的 IP 地址推断大致地理位置；我们只要求获取国家/地区级别的统计信息，不会从您那里获得精确位置。

在本网站上

本网站仅在您同意的情况下才会使用 Google Analytics 4。在您点击横幅上的按钮之前，不会向 Google 发出任何请求，不会运行其任何脚本，也不会存在其任何 Cookie。拒绝只需点击旁边的按钮即可，无论您做出何种选择，该结果都会被记住一年，因此不会重复询问。

在获得许可后，Google Analytics 会记录您在本网站访问过的页面、请求大致来自哪个地区、您是通过哪个网站或搜索引擎访问的，以及您所使用的设备与浏览器类型。它还会记录我们特别要求的两项信息：在哪个页面点击了哪个下载按钮，以及网站语言在英语与土耳其语之间切换的时间点。广告相关功能已被关闭，因此这些数据不会被用于构建广告受众。

本网站使用的 Cookie

• foxdl_lang —— 记录您选择的语言，以便下次访问 / 时自动跳转至正确语言版本。仅在您使用语言切换器时设置，是网站按您的要求正常运行所必需的。
• foxdl_consent —— 记录您对分析问题的回答，以及所回答问题的版本号。若没有它，我们将不得不在每个页面重复询问。
• _ga 与 _ga_* —— 由 Google Analytics 设置，且仅在您同意之后才会设置。它们为该浏览器分配一个随机标识符，以便将两次访问计为同一位访客。Google 将其有效期设置为两年。

删除本网站的 Cookie 会一并清除以上所有内容，下次访问时将重新询问分析相关问题。除此之外，本网站不会设置任何其他内容：没有广告 Cookie、没有第三方嵌入内容、没有社交媒体像素，也不会加载来自其他任何来源的字体或脚本。

4. 免费版中的广告

FoxDL 免费版会展示由 Google AdMob 提供的广告，以及在 AdMob 自身无法填充广告时向其转发请求的中介合作伙伴——AppLovin、Pangle、Liftoff Monetize、DT Exchange 和 InMobi——所提供的广告。上述每一方都是其所接收数据的独立控制者，并各自拥有自己的隐私政策。

这里所说的“广告”意味着什么，又不意味着什么

• 没有任何全屏广告。 应用中根本不存在此类广告位：广告只会以横幅或原生形式出现在页面固定位置，绝不会覆盖在您正在进行的操作之上。
• 激励视频完全自愿参与。 只有当您主动点击开始播放后，才会播放一段简短视频，用于突破免费额度限制。
• 媒体播放过程中不会插入任何广告。 没有广告会打断播放。
• Mac 版本完全没有广告——该版本中不包含任何广告 SDK。

这些合作伙伴可能获得的数据

为了请求和衡量广告效果，广告 SDK 可能会处理您设备的广告标识符（IDFA，仅在您授权的情况下）、IDFV、IP 地址、设备与操作系统信息、根据 IP 地址推断出的大致位置，以及您与广告的互动情况。这些信息可能用于个性化广告投放、控制展示频次以及防范欺诈行为。

您可以做出的选择

• App 跟踪透明度（ATT）。 iOS 会在允许广告标识符跨应用和网站跟踪您之前先征求您的同意。若您拒绝，广告仍会展示，但不会是个性化广告。您可以随时在“设置 → 隐私与安全 → 跟踪”中更改此选择。
• 欧洲经济区、英国及瑞士地区的同意机制。 在需要的地区，启用个性化广告前会先展示 Google 的同意表单，您的选择也会同步给上述各合作伙伴。您可以随时在应用的隐私设置中重新打开该表单。
• 订阅 FoxDL Pro 后，订阅覆盖的所有设备上的广告都会被完全移除。

5. 购买与订阅

FoxDL Pro 通过 StoreKit 在 Apple App Store 上销售。付款由 Apple 处理；我们绝不会接触到您的银行卡信息、账单地址或 Apple 账户凭据。

应用在本地仅保存权益信息本身——当前生效的方案、续订时间，以及用于让 Pro 功能在离线状态下仍可正常使用的已签名到期信息——并存储于钥匙串中。Apple 会向我们提供不与个人挂钩的汇总销售报告。

退款事宜由 Apple 在 reportaproblem.apple.com 上处理，我们无法代表 Apple 发放退款。

6. 您所连接的服务与来源

部分功能通过直接与他人的服务器通信来实现。在这些情况下，请求都是从您的设备直接发出的；不会经过我们，我们也不会收到任何副本。

• 您的 IPTV 提供商（M3U 或 Xtream Codes）：会像接收来自任何其他客户端的请求一样，收到您的面板凭据和观看请求。
• 您的云存储账户（Dropbox、OneDrive、Box、pCloud、百度网盘、阿里云盘）及您的 WebDAV 服务器（包括 Nextcloud 和 ownCloud）：直接由您的设备完成身份验证。
• Podcast Index（podcastindex.org）提供播客搜索和订阅源数据；Radio Browser（radio-browser.info）提供广播电台数据。剧集与媒体流均来自发布方或电台自身的地址播放，全部权利归其所有。
• 您在内置浏览器中打开的网站，以及您从中下载文件的任何主机，都会像使用普通浏览器一样获取您的 IP 地址与请求头信息。

我们不托管任何媒体流、剧集或频道列表。如需就目录数据提出删除请求，可联系相关数据库或发送邮件至 [email protected]。

7. 应用请求的权限

• 照片——仅在您从照片图库导入或导出到照片图库时使用。FoxDL 只读取您所选择的内容，不会读取其他任何内容。
• 本地网络——需要该权限才能让局域网内的浏览器访问 Wi-Fi 传输功能。服务器仅在应用打开且处于前台运行时才会启动。
• 面容 ID / 触控 ID——仅在本地用于解锁应用。生物识别数据永远不会离开安全隔区（Secure Enclave），我们也永远无法获取。
• 通知——用于告知您下载已完成，通知在您的设备本地生成，不存在任何推送服务器。
• 跟踪——详见第 4 节。拒绝该权限不会减少应用的任何功能。

FoxDL 从不请求获取您的位置、通讯录、日历、麦克风或相机权限。

8. 儿童相关事项

FoxDL 并非面向 13 周岁以下（或您所在国家/地区规定的同等最低年龄以下）的儿童，我们也不会故意收集其数据。如果您认为某位儿童曾向我们提供过个人数据，请致信 [email protected]，我们将予以删除。

9. 数据保留与删除

应用内创建的所有内容都存储在应用自身的容器中，删除应用时一并删除。分析事件由 Google 按第 3 节所述的有限期限进行保留；广告合作伙伴则依据各自的政策保留其接收到的数据。

由于分析数据并未与任何身份信息关联，我们无法查找“您的”事件并逐一删除。您可以采取的措施是在 iOS 设置中重置广告标识符；删除应用即可停止发送任何后续事件。

10. 您享有的权利

根据您所在地区的法律，您可能有权访问、更正、删除、限制或反对处理您的个人数据，撤回同意，以及向您所在地的数据保护机构投诉。这包括依据 GDPR（欧洲经济区/英国）、土耳其 KVKK 以及加州 CCPA/CPRA 所享有的权利。

除第 4 节中广告相关选择所涵盖的范围外，我们不会为 CCPA 意义上的跨情境行为广告而出售或共享个人数据，也不会为任何个人建立画像。

如需行使上述权利，请致信 [email protected]，并说明您希望行使的具体权利。由于我们不持有账户体系，可能无法将您的请求与我们所能识别的任何数据相匹配——这正是我们所收集数据极少所带来的结果。

11. 安全

只要服务器支持，应用与任何服务器之间的通信都会使用 HTTPS。凭据存储在钥匙串中，并受到设备自身加密机制的保护。Wi-Fi 传输服务器由 6 位数 PIN 码保护，仅在前台运行，且只有在您明确启用时才允许执行破坏性操作。设备间传输采用加密的点对点连接。

没有任何系统是绝对安全的，但这里最强的保护来自结构本身：并不存在一个可供入侵的数据中央存储库。

12. 跨境数据传输

上述处理者（Google 以及第 4 节中的广告合作伙伴）在全球范围内运营，可能依据其各自政策中规定的传输机制（例如欧盟标准合同条款）在您所在国家/地区以外（包括美国）处理数据。

13. 本政策的变更

当本政策发生重大变更时（例如新增了某个数据处理者），我们会更新页面顶部的日期；若变更会影响所收集的数据类型，我们还会在应用内重新征求您的同意。

14. 联系方式

隐私相关问题与数据请求：[email protected]

法律声明与版权事宜：[email protected]

应用使用帮助：[email protected]