最后更新：2026 年 10 月 13 日
本政策说明 Zapvo 处理哪些个人数据、为何处理以及您享有哪些权利。本政策适用于手机、平板电脑和电视上的 Zapvo 应用。本政策依据欧盟《通用数据保护条例》（GDPR）、英国《通用数据保护条例》（UK GDPR）、土耳其第 6698 号《个人数据保护法》（KVKK）和《加利福尼亚州消费者隐私法》（CCPA）的要求编写。
1. 谁是责任方
您的个人数据的控制者：Solace Works，电子邮件：support@zapvo.app。
2. 概要
- •您的播放源保存在您的设备上。 服务器地址、用户名和密码仅存储在您的设备上；密码使用设备的安全密钥库加密。
- •我们看不到您在观看什么。 您的收藏、观看记录和设置都保存在您的设备上。
- •无需账号，不收集电子邮件地址，没有广告，没有分析，没有跟踪。
- •如果您开启同步，您的数据会在您的设备上加密，然后才会到达我们的服务器。我们无法读取这些数据。
- •我们的服务器会保存哪些数据，详见下文；其中大部分是单向代码，仅凭其本身无法追溯到您。
3. 您设备上的数据
本应用在您的设备上存储：您添加的播放源（密码已加密）、从中加载的频道、电影和剧集列表以及节目指南、您的个人资料、收藏、观看记录和观看进度、您追的剧集、提醒、家长控制设置（PIN 码仅以安全哈希值的形式存储）、您的设置，以及您允许控制电视的手机列表。除非您使用同步功能（第 5 节）或亲自从手机向电视发送内容（第 6 节），否则这些数据不会离开您的设备。
本应用直接连接到您所添加播放源的服务器。与使用任何应用或浏览器时一样，这些服务商会收到您的设备向其发出的请求；对此适用他们自己的隐私政策。
4. 免费试用和购买
为了让每台设备都能获得一次免费试用并核实购买，本应用会与我们的服务器通信：
- •根据您设备的 Android ID 生成的单向代码。 ID 本身绝不会离开您的设备；我们的服务器只保存对一个哈希值再做带密钥哈希（HMAC）后的结果。目的：确保每台设备只能使用一次免费试用。法律依据：我们防止滥用的合法利益（GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项）。保存期限：至设备最后一次连接后 24 个月。
- •保存在您的 Google 备份（Google Block Store）中的随机代码。 目的：在重新安装本应用后识别设备。法律依据和保存期限：同上。
- •试用的开始和结束时间、最近一次检查，以及设备是否通过了 Google Play 的完整性检查。 目的：管理试用。法律依据：履行我们与您之间的合同（GDPR 第 6 条第 1 款 (b) 项；KVKK 第 5 条第 2 款 (c) 项）。保存期限：同上。
- •您的 Google Play 购买令牌的哈希值、商品及其到期时间和状态。 目的：确认购买真实有效。法律依据：履行合同。保存期限：至购买结束后 24 个月。
购买时，付款由 Google Play 处理；我们绝不会看到您的付款信息。试用开始时，Google Play Integrity 可能会确认本应用是正版且来自 Google Play。
5. 同步（可选）
如果您开启同步（设置 › 同步），您的播放源（包括密码）、个人资料、收藏、观看记录和您追的剧集会在您的设备上使用仅存在于您设备上的密钥加密。我们的服务器只保存：
- •我们无法读取的加密数据；
- •群组 ID 和访问码的哈希值，二者均由该密钥生成；
- •版本号和最后一次更改的时间。
法律依据：您的请求以及我们与您之间的合同（GDPR 第 6 条第 1 款 (b) 项；KVKK 第 5 条第 2 款 (c) 项）。数据会一直保存，直到您将其删除（设置 › 同步 › 删除同步数据，或删除我的数据）。12 个月内无人同步的群组会被自动删除。如果您丢失了所有设备，任何人都无法恢复这些数据，包括我们。
6. 手机遥控器、使用代码连接和投放
- •在同一 Wi-Fi 网络中使用手机遥控器： 手机和电视直接以加密方式通信，不经过任何服务器。
- •从其他网络使用代码连接： 在您的两台设备保持连接期间（最长 3 小时），我们的服务器会在它们之间转发加密消息。服务器无法读取这些消息，也不会保存。代码的一部分绝不会到达我们的服务器。
- •投放到 Chromecast： 投放时，您正在播放的视频流地址会发送到您的 Cast 设备和 Google 的 Cast 接收器，由它们进行播放。视频流地址可能包含您在服务商处的账号信息；请仅投放到您自己的设备。
7. 我们的服务器及其服务提供方
我们的服务器运行在 Cloudflare 上。与任何服务器一样，当您的设备连接时，它会收到您的 IP 地址。我们不保存请求日志。为了限制滥用（例如猜测连接代码），我们会将 IP 地址的带密钥哈希值（HMAC）连同一个计数器保存最长一小时。
我们使用以下处理者：Cloudflare, Inc.（服务器托管）和 Google（Google Play、Play Billing、Play Integrity、Block Store、Cast）。他们的服务器可能位于您所在国家/地区以外，包括美国。数据传输受欧盟委员会批准的标准合同条款保护；从土耳其传输的数据则受 KVKK 第 9 条规定的保障措施保护。
我们不会出售或共享您的个人数据，也不会将其用于广告。
8. 您的权利
您有权访问、更正和删除您的数据，有权限制处理和反对处理，并享有数据可携带权；此外，根据 KVKK 第 11 条，您有权了解您的数据是否被处理以及被传输给谁。您的大部分数据只存在于您的设备上，您可以完全控制：设置 › 关于和法律信息 › 删除我的数据会删除这些数据（有关保留的内容及原因，请参阅“删除您的数据”页面）。
如需行使您的权利，请发送电子邮件至 support@zapvo.app。由于我们不保存姓名或电子邮件地址，我们可能需要您设备上的信息来查找与您相关的数据。您也可以向数据保护监管机构投诉，在土耳其则可以向个人数据保护局（KVKK）投诉。
加利福尼亚州居民：我们不会出售或共享 CCPA 所定义的个人信息。
9. 儿童
本应用并非面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。
10. 安全
密码和同步密钥使用设备的安全密钥库加密。本应用与我们服务器之间的所有通信均经过加密（HTTPS）；手机遥控器、使用代码连接和同步均采用端到端加密。
11. Cookie
本应用不使用 Cookie 或跟踪技术。
12. 变更
当本应用或法律发生变化时，我们会更新本政策；如有重要变更，我们会在应用内通知您。
13. 联系方式
Solace Works，support@zapvo.app
zapvo.app 网站
本节适用于我们的网站 zapvo.app。数据控制者与应用相同，已在本政策开头注明。
Cookie 与统计。 只有在你同意时（首次访问时的横幅；如需更改选择，可点每个页面底部的“Cookie 设置”），本网站才会使用 Google Ireland Limited 的 Google Analytics 来了解页面的使用情况。届时会保存 Cookie，Google 会收到你的访问数据，例如 IP 地址和浏览器信息，这些数据也可能在美国处理；Google 最多保存 14 个月。法律依据是你的同意，你可以随时撤回。未经同意，不会加载任何来自 Google 的内容。此外，网站会按日期、页面、语言、国家、设备类型和访问来源统计浏览量，不使用 Cookie，也不保存 IP 地址或浏览器信息；这些统计数据会在 400 天后删除。
您发给我们的留言。当您使用联系表单时，我们会保存您的电子邮件地址、留言内容及主题、您填写的姓名（如有）、页面语言以及发送留言的国家/地区，以便回复您。法律依据是您的同意，您可以随时写信给我们撤回同意。留言在不再需要时会被删除，最迟两年后删除。
防止滥用。为阻止垃圾信息，联系表单会在短时间内统计每位访客发送的留言数。访客只通过一个由 IP 地址和每天更换的密钥生成的代码来识别；这些计数器到期后即被删除。
托管。与应用的服务器一样，本网站运行在 Cloudflare, Inc. 上，当您的浏览器连接时，Cloudflare 会收到您的 IP 地址。我们不保存请求日志。