法律
隐私政策
最后更新：2026年8月3日 · 政策版本 2026-08-03
本翻译仅为方便阅读而提供，如有歧义，以英文版本为准。
数据控制者
My TV Player 由 Quansight Consulting 运营。隐私和数据保护相关咨询：。
我们收集的数据
- 帐户： 电子邮件、显示名称、经过哈希处理的密码，以及使用社交登录时的 OAuth 标识符。
- 播放列表： M3U URL、上传的文件、Xtream 凭据（加密存储）、解析出的频道元数据以及 EPG URL。
- 使用数据： 收藏、分组布局、设备列表，以及每个配置文件可选的继续观看进度（需主动开启）。
- 设备： 平台标签、经过哈希处理的设备指纹、脱敏 IP 和粗略位置（城市/国家），用于安全提醒。
- 账单： Paddle 客户 ID、方案层级、发票历史。我们绝不存储完整的卡号。
- 技术数据： 应用版本、操作系统、崩溃和错误报告（默认发送；可在应用内的设置 > 隐私中关闭）。
我们不收集的数据
- 除非您在设置 > 隐私中开启继续观看功能，否则我们不会记录您观看的内容。
- 我们不出售或出租个人数据，也没有任何广告。
- 我们不在 Web 控制台上使用第三方跟踪像素。
- 默认情况下，我们不会在服务器上托管或转码您的视频流。
崩溃报告与遥测
原生应用会发送崩溃和错误遥测数据，帮助我们发现并修复稳定性问题。遥测默认开启。
- 发送内容：崩溃报告、错误诊断、应用版本和操作系统信息、会话次数，以及抽样的性能耗时数据。
- 用途：保持应用稳定并提升质量。遥测数据绝不用于广告或用户画像。
- 去向：Sentry（我们的错误监控处理方），数据接入托管在欧盟。
- 绝不包含：播放列表、观看活动、凭据或其他个人内容。
- 保留期限：报告按 Sentry 的标准保留政策保存，到期后删除。
你可以随时在应用中的 设置 > 隐私 > 发送崩溃报告 中关闭。
法律依据（GDPR）
- 合同 提供您注册使用的服务。
- 正当利益 欺诈防范、滥用检测、产品安全，以及崩溃/错误遥测（默认启用，可在应用内关闭）。
- 同意 可选的继续观看功能和营销邮件（默认关闭）。
数据存储位置
部署在我们的欧盟生产环境时，应用数据存储在位于欧洲西部（法兰克福）的 PostgreSQL 集群中。对象存储（头像、频道台标）使用同一区域的 S3 兼容存储。备份经静态加密并保留 30 天。
数据保留
帐户存续期间，活跃帐户数据将一直保留。已删除的帐户会在宽限期结束后 30 天内清除，但依据税法需保留最长 7 年的账单记录除外。继续观看记录会随配置文件一起删除，或在您清除历史或关闭该功能时删除。
Cookie 与本地存储
仅使用绝对必要的 Cookie：用于登录的 HttpOnly 刷新令牌和 CSRF 防护。没有分析类 Cookie。主题偏好使用 localStorage 键 mtp.theme。Web 设置缓存使用 mtp.webSettings.v1；隐私开关会在服务器端同步到您的帐户。
数据处理方
- Paddle（登记商户）：支付处理、开具发票以及增值税/销售税合规（PCI DSS）。
- Sentry：原生应用的崩溃和错误监控（欧盟托管接入）。
- 事务性邮件服务商：帐户验证和收据。
- 云主机服务商：签署 DPA 的欧盟基础设施。
- Google 和 Microsoft：可选登录（有限的个人资料数据）。
- Telegram：仅在您关联可选的通知机器人时使用；提醒文本通过 Telegram 送达。
您的权利
您可以在帐户 > 数据与隐私中，或发送邮件至 ，访问、更正、导出或删除您的数据。显示名称可随时在帐户页面更新。若要更改登录邮箱，请使用帐户 > 更改邮箱，我们会在替换前验证新地址。我们将在 30 天内答复。您也可以向当地监管机构投诉。
儿童
本服务不面向 16 岁以下的儿童。儿童配置文件由帐户所有者通过家长 PIN 控制。未经监护人同意，我们不会有意收集未成年人的数据。
国际数据传输
主要数据存储在欧盟。崩溃和错误遥测发送至具有欧盟数据驻留的 Sentry。部分处理方（登录服务商、Paddle）可能依据标准合同条款及其 DPA 在美国处理数据。
变更
重大变更将在此发布，并在生效前 14 天通过电子邮件通知帐户所有者。