本政策说明 Wakk Player 在 Android、iOS、iPadOS、macOS 和 tvOS 等受支持平台上如何处理个人信息。我们遵循最小必要、目的明确、安全保护和用户可控原则。访客模式不会创建 Wakk 账号，也不会读取已登录账号的媒体库凭证。
一、我们处理的信息
1. 账号信息
注册和登录时，我们会处理邮箱、昵称、邮箱验证码及密码凭证，用于账号创建、身份验证、密码找回、权益判断、设备管理和安全通知。密码以不可逆哈希方式保存，我们不保存明文密码。
2. 设备与会话安全信息
我们可能处理随机安装标识、设备名称、设备类型、操作系统、应用版本、登录和最近活动时间、会话令牌及电视配对公钥，用于设备识别、异常登录防护、设备下线、电视配对和跨端配置恢复。敏感会话数据会使用系统安全存储能力保存，测试与生产环境相互隔离。
3. 媒体库与加密同步配置
用户登录并使用同步功能时，应用可能处理 Emby 服务器地址、访问令牌、弹幕配置、翻译服务配置及接口密钥。支持的客户端会先在本地使用 AES-GCM 等方式加密，再上传密文；服务端按设计仅保存密文。电视配对使用公钥加密方式传递同步所需信息。访客模式不会上传或恢复上述账号专属配置。
4. 购买与权益信息
Apple 平台购买时，Apple 可能向应用提供产品标识、交易标识、原始交易标识、购买时间、有效期、退款或撤销状态等交易验证信息。我们会将经验证的交易与购买时登录的 Wakk 账号关联，用于开通、同步和恢复 Wakk Pro 权益，以及防止同一交易被多个账号重复使用。我们不会取得 Apple ID 密码、完整银行卡号或支付账户凭证。
5. 反馈与诊断数据
仅在用户主动提交时，我们才会处理设备型号、系统和应用版本、播放故障日志，以及用户选择的截图或附件，用于定位播放、解码、字幕、网络和兼容性问题。提交前请尽量移除媒体地址、令牌、API 密钥及其他敏感内容。
6. 主要保存在本地的数据
媒体海报与详情缓存、界面快照、播放偏好、字幕样式、音轨选择、弹幕设置和解码诊断信息主要保存在本机。播放进度可能按用户操作同步至其 Emby 服务器。首页推荐可依据用户媒体库元数据在客户端生成，不用于广告画像或向第三方出售。
二、系统权限与设备能力
- 网络与本地网络：访问 Wakk 账号服务、用户指定的 Emby 服务器、第三方字幕或弹幕服务，以及发现局域网投屏设备。
- 相机：仅在用户主动扫码登录电视时使用，不用于人脸识别或后台拍摄。
- 照片与文件：通过系统选择器读取用户主动选择的反馈截图、字幕或其他文件，不会因此取得整个相册或文件目录的持续访问权。
- 通知：仅在用户允许后用于必要的账号、安全、版本或服务通知。
- 后台播放与系统媒体控制：用于用户主动播放、投屏或锁屏控制，具体能力取决于设备和系统版本。
应用不以提供核心播放功能为目的申请通讯录、短信、通话记录、麦克风或精确位置权限。
三、第三方服务、共享与跨境传输
- 我们不会出售或出租用户个人信息，也不使用跨应用跟踪标识进行广告追踪。
- Wakk 自有账号服务处理登录、授权校验、设备管理和加密配置同步所必需的数据。
- 用户主动连接 Emby、AI 字幕翻译、弹幕或投屏服务时，对应服务会接收完成该功能所必需的数据。接收方、服务器位置和处理规则取决于用户选择及第三方政策。
- App Store 购买由 Apple 处理。Apple 可能依据其全球基础设施和隐私政策处理交易及设备信息。
- 除法律要求、保护用户与服务安全，或完成用户主动选择的功能外，我们不会向无关第三方披露个人信息。
四、信息安全与保存期限
- 账号核心接口使用 HTTPS；建议用户配置的 Emby 和第三方接口同样启用 HTTPS。
- 客户端使用系统安全存储、应用沙盒和加密同步机制保护凭证。任何安全措施均无法保证绝对安全，用户仍应使用独立强密码并妥善保护设备。
- 验证码、配对码和临时票据设有有效期；服务端会对异常请求实施限流和安全审计。
- 我们仅在实现本政策所述目的及履行法律义务所需期限内保存信息。账号注销后，相关数据将依法删除、匿名化或在法定期限内留存。
五、用户权利与数据删除
- 用户可查看账号、权益状态和已登录设备，并可下线其他设备。
- 用户可退出账号、删除媒体库配置、关闭字幕翻译、弹幕、投屏和通知等功能，以停止相应处理。
- 用户可在系统设置中管理相机、本地网络、照片和通知权限，并通过 Apple 的“订阅”设置管理订阅和购买记录。
- 用户可通过应用内入口或官方网站公布的渠道申请访问、更正、删除个人信息或注销账号。我们会在核验身份后依法处理。
- 注销 Wakk 账号不会自动取消由 Apple 管理的订阅；用户仍需自行在 Apple 的“订阅”设置中取消。
六、未成年人保护
未成年人应在监护人指导下使用本软件并阅读本政策。监护人发现未成年人未经同意创建账号或提交个人信息时，可通过官方渠道申请处理。
七、第三方组件与隐私清单
客户端及服务端使用 Apple 系统框架、Swift、Kotlin、FFmpeg、libmpv、Media3、ZXing 等组件，各组件按其许可证使用。Apple 客户端随应用提供 Privacy Manifest，用于声明受要求原因 API、跟踪状态及相关隐私信息。若后续引入会改变数据处理方式的 SDK 或功能，我们将更新清单和本政策。
八、政策更新与联系我们
因法律法规、平台规则或产品功能变化，我们可能更新本政策。重要变更会通过应用内提示、官方网站或其他合理方式通知，并在法律要求时重新取得同意。
隐私咨询、账号注销及投诉渠道以应用设置和 Wakk Player 官方网站公示的信息为准。
九、补充说明
当前版本不接入广告 SDK，不出售用户数据，不使用跨应用跟踪进行定向广告。如后续新增统计、广告、定位或其他显著改变信息处理目的的功能，我们将在启用前更新本政策并依法取得授权。