My TV Player
开始使用

法律

隐私政策

最后更新：2026年10月27日 · 政策版本 2026-10-22

本翻译仅为方便阅读而提供，如有歧义，以英文版本为准。

数据控制者

My TV Player 由 QUANSIGHT CONSULTING SARL 运营。隐私和数据保护相关咨询：。

我们收集的数据

  • 帐户： 电子邮件、显示名称、经过哈希处理的密码，以及使用社交登录时的 OAuth 标识符。
  • 播放列表： M3U URL、上传的文件、服务商登录信息（服务器地址、用户名和密码，其中用户名和密码加密存储）、解析出的频道元数据以及 EPG URL。
  • 使用数据： 收藏、自定义分组、置顶分组和隐藏分组、频道单独设置、提醒、体育偏好、配置文件（名称、头像、儿童设置和经过哈希处理的 PIN），以及每个配置文件观看的内容和停止的位置（观看历史）。观看历史默认开启；您可以在应用内的设置 > 隐私中，或在网站的帐户 > 隐私中关闭或清除它。
  • 设备： 平台标签、经过哈希处理的设备指纹、设备最近一次连接时的脱敏公网 IP 地址、应用上报的脱敏局域网地址，以及该次连接的大致位置（城市或地区，以及国家）。我们将其用于您的设备列表和安全提醒。
  • 登录会话： 每个登录会话发起时的脱敏公网 IP 地址，用于保护您的帐户。
  • 账单： 您的方案，以及您购买时商店发送给我们的购买记录：商店（Google Play、App Store、Microsoft Store 或 Amazon Appstore）、产品、购买和续订日期以及商店的订单编号；如在 Amazon Appstore 购买，还包括您的 Amazon 用户 ID。我们用它为您提供方案。付款由商店收取，您的付款信息也由商店保管；我们绝不会看到您的银行卡信息。
  • 技术数据： 应用版本、操作系统、崩溃和错误报告（默认发送；可在应用内的设置 > 隐私中关闭）。

我们不收集的数据

  • 我们不会将您观看的内容用于广告，也绝不会与任何人分享。
  • 我们不出售或出租个人数据，也没有任何广告。
  • 除非您在 Cookie 横幅中选择“全部接受”，否则我们不会在网站上加载第三方跟踪像素。
  • 我们绝不会在我们的服务器上托管、录制、存储或转码您的视频流。

崩溃报告与遥测

原生应用会发送崩溃和错误遥测数据，帮助我们发现并修复稳定性问题。遥测默认开启。

  • 发送内容：崩溃报告、错误诊断、应用版本和操作系统信息、会话次数，以及抽样的性能耗时数据。
  • 用途：保持应用稳定并提升质量。遥测数据绝不用于广告或用户画像。
  • 去向：Sentry（我们的错误监控处理方），数据接入托管在欧盟。
  • 绝不包含：播放列表、观看活动、凭据或其他个人内容。
  • 保留期限：报告按 Sentry 的标准保留政策保存，到期后删除。

你可以随时在应用中的 设置 > 隐私 > 发送崩溃报告 中关闭。

法律依据（GDPR）

  • 合同 提供您注册使用的服务。
  • 正当利益 欺诈防范、滥用检测、产品安全、崩溃/错误遥测（默认启用，可在应用内关闭），以及观看历史和据此排序的个性化推荐行（两者默认开启，可在设置 > 隐私中关闭）。
  • 同意 营销邮件，以及网站上的分析和广告 Cookie（默认全部关闭）。

数据存储位置

应用数据存储在我们的 PostgreSQL 数据库中，位于我们在法国自行运营的服务器上。我们保存的文件（头像和通过 CloudSync 上传的播放列表）使用同一批服务器上我们自己的 S3 兼容存储。数据库备份保留 30 天。

数据传输与安全

上文所述的数据（您的账户、配置文件、设置和同步数据、与应用商店交换的购买确认信息，以及在启用时发送的崩溃报告）在您的应用或本网站与我们的服务之间传输时，一律使用加密的 HTTPS 连接。此外，服务商的用户名和密码在我们的服务器上加密存储。

您添加的 IPTV 服务商（服务商登录、M3U 播放列表或门户）由您自行选择和配置，我们无法控制其服务器。我们的应用会使用您输入的地址和登录信息，按照该服务商支持的协议，从您的设备直接连接该服务商。许多服务商仅支持未加密的 HTTP，部分服务商使用无效的安全证书，我们的应用仅在连接服务商时接受此类证书。因此，您的服务商登录信息和串流请求在您的设备与服务商之间可能以未加密的方式传输。当您添加或刷新服务商登录时，我们的服务器也可能以同样的方式访问您输入的服务商地址，以核验登录信息和账户状态；服务器绝不会下载您的频道或串流。我们绝不会将您的服务商登录信息发送给第三方。

IP 地址和位置

我们只以脱敏形式保存 IP 地址。IPv4 地址会删除最后一段（/24 网段）；IPv6 地址只保留前 48 位（/48 网段）。我们保存每台设备最近一次连接和每个登录会话的脱敏公网地址，以及应用上报的脱敏局域网地址。

大致位置（城市或地区，以及国家）来自我们的网络服务商 Cloudflare，它根据发往我们服务器的每个请求推断位置。我们不向任何其他服务查询，也不会为此将任何地址发送到我们的服务器之外。

同意记录（您接受条款或本政策时）和我们的管理审计记录只保存脱敏地址的单向哈希值，绝不保存地址本身。我们的设备安全历史只保存完整地址的带密钥单向哈希值，绝不保存地址本身。

我们服务器的请求日志会保留完整 IP 地址 7 天，仅用于调查安全问题和滥用行为，之后即被删除。

数据保留

各类数据的保留期限：

  • 帐户数据：在您的帐户存续期间保留。您申请删除帐户后，帐户会在 7 天宽限期结束后清除，宽限期内您可以取消；备份中的副本会在此后 30 天内消失。
  • 免费试用记录（您的邮箱和设备指纹的单向哈希值）：保留 24 个月，或直到您的帐户被清除。
  • 设备及其脱敏地址和大致位置：在设备属于您的帐户期间保留。已移除的设备会在移除 90 天后彻底清除。
  • 设备安全历史（设备变更，附带完整 IP 地址的带密钥单向哈希值）：保留 400 天。
  • 登录会话及其脱敏地址：一个会话最长持续 30 天。会话记录在过期 7 天后删除，或在被撤销 30 天后删除（例如您退出登录时）。
  • 同意记录及脱敏地址的哈希值：在您的帐户存续期间保留，并随帐户一同删除。
  • 管理审计记录及同一哈希值：3 年。
  • 服务器请求日志及完整 IP 地址：7 天。
  • 购买记录：出于法定会计和税务义务，最长保留 7 年，帐户删除后亦然。
  • 继续观看记录：随配置文件一起删除，或在您清除历史或关闭该功能时删除。

您的帐户被清除时，以上所有数据随之删除，但购买记录、管理审计记录和服务器请求日志除外，它们会保留至上述期限结束；如法律要求我们为未决的法律索赔保留数据，则保留更长时间。

Cookie 与本地存储

未经您同意，我们只使用绝对必要的 Cookie：用于登录的 HttpOnly 刷新令牌和 CSRF 防护，以及记住您语言的 NEXT_LOCALE Cookie。只有在您于 Cookie 横幅中选择“全部接受”后，才会设置分析和广告 Cookie。在此之前，或者如果您选择“仅必要项”，Google Analytics 不会设置任何 Cookie，只会向 Google 发送不使用 Cookie 的统计请求（浏览的页面和注册）。如果您接受，Google Analytics 可能会设置其 _ga Cookie 以统计访问情况，我们还会加载 Meta（Facebook）像素，它会设置 _fbp Cookie，用于衡量我们的广告是否带来注册。这些脚本在本网站的所有页面上运行，包括控制台，Google 和 Meta 可能会在美国处理这些数据。您的选择保存在浏览器中。您可以随时通过本网站每个页面底部以及控制台帐户菜单中的“”链接更改选择或撤回同意。撤回立即生效：Google Analytics 恢复为不使用 Cookie 的统计，Meta 像素停止发送数据，我们还会删除它们在我们域名上设置的 _ga 和 _fbp Cookie。主题偏好使用 localStorage 键 mtp.theme。控制台还会在您的浏览器中保存少量信息：您上次选择的个人资料、一个让“设备”页面识别此浏览器的随机 ID、您可选的用户名、您从此浏览器上传的个人资料头像、您在“搜索或跳转”菜单中的最近操作、您是否隐藏了“主页”上的“设置您的家庭”卡片、您看过的最后一条“新功能”内容，以及旧版本保存的设置（这些设置会转移到您的帐户）。在您关闭标签页之前，它还会保存一条语言更改已保存的提示，并在 CloudSync 上传后保存保护您已上传播放列表的密钥。隐私开关会在服务器端同步到您的帐户。

数据处理方

  • Google（Google Play）、Apple（App Store）、Microsoft（Microsoft Store）和 Amazon（Amazon Appstore）作为独立的控制者，依据各自的隐私政策销售在其商店中购买的套餐；我们与它们交换的信息仅限于验证购买。
  • Amazon（Amazon Appstore），针对在 Fire TV 应用中购买的方案：为核实一笔购买，我们的服务器会向 Amazon 的收据验证服务（Receipt Verification Service）发送该购买的收据 ID 以及应用报告的 Amazon 用户 ID，Amazon 则返回所购产品、其购买、续订和取消日期以及是否自动续订。当此类购买发生变化（例如续订或取消）时，Amazon 也会通过 Amazon Web Services 的通知服务（Amazon SNS）告知我们；每条通知只包含收据 ID 和 Amazon 用户 ID。我们绝不会向 Amazon 发送您的电子邮件地址或其他账户信息。
  • Cloudflare，我们的网络服务商：在您与我们的网站和服务之间传输流量，并向我们提供每个请求的大致位置（城市或地区，以及国家）。
  • Sentry：原生应用的崩溃和错误监控（欧盟托管接入）。
  • Postmark，我们的事务性邮件服务商（美国）：帐户验证、密码重置，以及安全和订阅提醒。
  • Microsoft（Windows 推送通知服务），用于向 Microsoft Store 应用推送您开启的提醒和通知：我们会发送通知文本和设备的推送地址。
  • Google、Microsoft 和 Apple：可选登录（有限的个人资料数据）。
  • Telegram：仅在您关联可选的通知机器人时使用；提醒文本通过 Telegram 送达。

您的权利

您可以在帐户 > 隐私中，或发送邮件至 ，访问、更正、导出或删除您的数据。显示名称可随时在帐户页面更新。若要更改登录邮箱，请使用帐户 > 更改邮箱，我们会在替换前验证新地址。我们将在 30 天内答复。您也可以向当地监管机构投诉。

儿童

本服务不面向 16 岁以下的儿童。儿童配置文件由帐户所有者通过家长 PIN 控制。未经监护人同意，我们不会有意收集未成年人的数据。

国际数据传输

主要数据存储在欧盟。崩溃和错误遥测发送至具有欧盟数据驻留的 Sentry。

位于美国的 Cloudflare, Inc. 是我们的网络服务商：发往我们网站和服务的每个请求都会经过它，因此它会处理您的 IP 地址。向美国的数据传输依据欧盟-美国数据隐私框架（EU-US Data Privacy Framework），Cloudflare 已获得该框架认证。欧盟委员会于 2023 年 7 月 10 日就该框架通过了充分性决定，欧盟普通法院于 2025 年 9 月维持了该决定。作为后备，传输还依据欧盟委员会的标准合同条款。

Postmark（电子邮件）、Microsoft（推送通知）以及登录服务提供商 Google、Microsoft 和 Apple 可能会依据标准合同条款及其数据处理条款在美国处理数据。

Google、Apple、Microsoft 和 Amazon 作为独立的数据控制者，依据其自身条款处理在其商店购买方案的付款。

变更

重大变更将在此发布，并在生效前 14 天通过电子邮件通知帐户所有者。