随影记 隐私政策
更新日期：2026 年 10 月 17 日 生效日期：2026 年 10 月 17 日
App 备案号：鲁ICP备2026061636号-2A；网站备案号：鲁ICP备2026061636号-1。 备案查询：https://beian.miit.gov.cn/
本政策适用于 1.0.1 及后续版本；旧版本请以该版本应用内展示的政策为准。
"随影记"（以下简称"本应用"）是一款个人观影记录工具，由个人开发者（以下简称"我们"）开发与运营。我们深知个人信息对您的重要性，将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。请您在使用本应用前仔细阅读本政策，重点内容我们已用加粗提示。
一、我们收集的信息
我们仅收集为实现下列功能所必需的信息：
1. 账号信息
- 设备标识：首次启动时自动生成的随机设备 ID（8~128 位字母/数字/连字符），以及设备名称与操作系统平台（Android/iOS）。用于标识您的账号并实现多设备同步，不含任何硬件序列号、IMEI 等设备真身信息。
- 邮箱地址：仅当您选择绑定邮箱或使用邮箱登录时收集。用于账号登录、接收登录验证码、找回账号。
- 登录凭据：登录后下发的访问令牌（Bearer Token），用于后续请求的身份验证。
- 密码：仅当您设置密码时收集。密码经 PBKDF2-HMAC-SHA256 算法加盐哈希后存储，我们无法看到您的明文密码。
- 个人资料（可选）：您主动设置的昵称（显示名）与头像。头像支持系统预设图标或您从系统图片选择器选取的图片；自选头像会压缩后上传至云端，用于您自己的多设备资料展示。
2. 观影记录（仅当您开启云同步时）
您在本地添加、编辑的影片记录会在您主动开启云同步后上传至云端，包括：影片的 TMDB 编号、标题、海报等元数据、观看状态（想看/已看等）、您的评分、笔记、添加时间与观看时间。
3. 新片提醒（仅当您开启该功能时）
您主动创建的上映提醒记录：影片信息、上映日期、提前提醒天数、完成状态。
4. 同步运维记录
为排查同步冲突与故障，我们记录同步操作的审计日志（操作类型、设备 ID、时间）与幂等去重记录。不含影片内容本身。
5. 我们不收集的信息
我们不收集：您的位置信息、通讯录、短信/通话记录、剪贴板、应用列表、广告标识符。本应用不会扫描或批量读取您的相册；仅在您主动选择头像或标题卡片背景时，通过系统图片选择器读取您选中的单张图片。标题卡片背景只保存在本机，不会上传。本应用不含任何广告 SDK 与第三方统计/追踪 SDK。
6. 系统权限说明
- 网络访问与网络状态：用于获取影片资料、账号登录、可选云同步及判断图片请求的网络状态。
- 通知、振动、开机恢复与唤醒：仅用于您主动开启的本地新片提醒。通知权限仅在您开启提醒时申请；开机恢复和唤醒用于在设备重启或休眠后继续执行已安排的本地提醒。
- 图片与文件访问：用于您主动选择头像、标题卡片背景，以及导入或导出备份。Android 12 及以下版本可能显示读写存储权限（权限声明限定至 API 32）；较新 Android 使用系统图片/文件选择器。本应用只处理您明确选中的文件。
- 明确不申请：相机、麦克风、悬浮窗、定位、通讯录和生物识别权限。系统加密存储使用 Android Keystore，不读取指纹或面容信息。
二、我们如何使用信息
| 信息 | 用途 |
|---|---|
| 设备标识、登录凭据 | 身份验证、多设备同步 |
| 邮箱地址 | 登录验证、发送验证码邮件、账号找回 |
| 观影记录、新片提醒 | 云端保存、换机恢复、在您设定的设备上发出上映提醒 |
| 个人资料 | 在您自己的多设备间展示 |
| 同步运维记录 | 冲突排查与服务稳定性 |
我们不会：将您的信息用于个性化广告；向任何第三方出售您的个人信息；将您的信息用于机器学习/AI 模型训练。
三、信息的存储
1. 存储位置
- 账号与云同步：账号、登录会话、开启云同步后的观影记录与提醒等数据，保存在腾讯云中国大陆服务器的 SQLite 数据库中；数据库备份也保存在该服务器的非公开目录。
- 影片信息与下载：影片元数据、海报缓存和 APK 下载由 Cloudflare 的计算、缓存与对象存储服务提供；这些服务及 TMDB、Resend 的服务可能涉及中国大陆以外的处理节点。影片查询请求不包含您的个人观影记录和笔记。
- 本机：登录凭据优先存于系统加密存储（Android Keystore / iOS Keychain）；在不支持系统加密存储的设备上会以明文保存在应用私有目录（此时应用内会明确提示您）。影片与提醒记录保存在应用私有目录，其他应用无法读取。
2. 保存期限
- 观影记录与提醒：保留至您删除或注销账号。
- 登录会话：直至您登出或令牌过期。
- 同步审计日志：随账号数据一同管理，注销时一并清除。
三之一、第三方服务
| 服务方 | 用途 | 涉及信息 |
|---|---|---|
| 腾讯云 | 中国大陆服务器，承载账号、登录、云同步与数据库备份 | 设备标识、邮箱、登录凭据、密码哈希、开启同步后的观影记录与提醒等账号数据 |
| Cloudflare, Inc. | 影片元数据与海报代理、缓存，以及 APK 下载 | 影片查询参数、图片或安装包请求，以及完成请求所需的网络信息 |
| Resend, Inc. | 向您的邮箱发送登录验证码邮件 | 您的邮箱地址、验证码内容 |
| The Movie Database（TMDB） | 影片元数据与海报图片来源 | 仅向 TMDB 发起影片查询请求；影片记录（您的个人数据）不会发送给 TMDB |
TMDB 为数据的原始来源之一。依据其服务条款，本应用需要声明：本应用使用 TMDB 及 TMDB API，但并未获得 TMDB 的背书或认证（This application uses TMDB and the TMDB APIs but is not endorsed, certified, or otherwise approved by TMDB.）
除上述服务外，我们不会向任何第三方共享、转让或公开披露您的个人信息，法律法规另有规定的除外。
四、您的权利
依据《中华人民共和国个人信息保护法》等法律法规，您对您的个人信息享有以下权利，均可由您本人在应用内自主完成：
- 查阅与导出：设置 → 账号 → 导出，可获得您全部云端记录的完整副本（JSON 格式）。
- 更正：直接在应用内修改昵称、头像、影片记录、提醒记录。
- 删除：您可以随时删除单条影片记录或提醒记录；删除会同步到云端。
- 撤回同意（关闭同步）：关闭云同步后本机记录保留，停止一切上传。
- 注销账号：设置 → 账号 → 注销。注销后云端全部记录立即清除、不再提供服务，系统将在 30 天缓冲期后彻底物理删除残留数据；本机影库不受影响、可继续离线使用。
五、未成年人保护
本应用为面向一般人群的观影记录工具，不面向未成年人提供账号注册服务。若您未满 14 周岁，请在监护人陪同下阅读本政策并征得监护人同意后使用；我们不知情且不主动收集未成年人个人信息，如发现误收集，联系我们后将立即删除。
六、信息安全
- 全部网络传输使用 HTTPS 加密；
- 密码以 PBKDF2-HMAC-SHA256 加盐慢哈希存储，即使数据库泄露也无法直接得到明文密码；
- 数据库与对象存储不对公网直接开放，仅可通过服务端接口访问；
- 接口按账号隔离数据，单账号仅能访问自身数据。
尽管如此，请知悉：任何安全措施都无法提供绝对保证。请妥善保管您的账号密码，不要在共享设备上勾选"记住登录"。
七、政策的更新
我们可能适时更新本政策。重大变更（如新增收集范围、变更用途）时，会在应用内以弹窗或显著公告的方式提示您，并在页首更新"更新日期"。若您在更新后继续使用本应用，即视为同意更新后的政策。
八、联系我们
如您对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们，我们将在 15 个工作日内答复：
- 开发者邮箱：1283101335@qq.com
随影记 个人开发者：张学鹏