Kiyoru 隐私政策

1. 数据控制者

你的个人数据的控制者是 Kiyoru 团队（[公司名称 / 开发者]）。

关于你个人数据处理的任何问题、疑虑或请求，你可以随时通过专用地址联系我们：[email protected]。

2. 我们收集的数据与目的

我们仅收集为你提供追踪、个人资料和社区参与服务所严格必需的数据：

• 账户与身份验证数据: 用户名、电子邮件地址、个人简介和头像。身份验证由 Firebase Auth 的安全基础设施负责；我们的服务器从不以明文形式保存任何密码。
• 追踪与观看活动: 标记为已看的电影、剧集和季、时间线历史、每集进度（位掩码）、个人统计和重看记录。这些数据是 Kiyoru 体验的核心，保存的目的是同步你的媒体库。
• 用户生成内容（UGC）: 评论、剧集讨论帖中的留言、自定义列表、分级列表、投票和虚拟电影票。所有提交的文本均作为安全纯文本处理，以防止安全漏洞（例如 XSS 攻击）。
• 诊断与反滥用数据: 服务器端的临时系统日志（例如 IP 地址）仅短期保留，用于保障基础设施稳定、缓解恶意攻击并对我们的 API 实施频率限制（rate limiting）。请求完整性通过 Firebase App Check 保护，以阻止未授权的机器人访问。

3. 基于人工智能与语音处理的功能

Kiyoru 集成了基于人工智能和机器学习模型的工具（例如 Workers AI 或安全的 LLM API），以提升可访问性和互动体验：

• 即时翻译（目录与讨论帖）: 如果你对剧情简介、整个讨论帖或其他用户的评论启用翻译，原文会在内存中发送给语言模型（例如 Workers AI 或 LLM 服务商），仅用于返回你所选语言的译文。译文不会与你的个人资料关联，也不会被重复用于对你进行画像。
• 语音输入与临时转写（Audio-to-Text）: 如果你使用麦克风录制评论、留言或观看笔记：
  • 音频文件或音频流仅用于生成文字转写。
  • Kiyoru 不会在自己的服务器上保存、保留或归档任何语音录音。转写完成后，音频数据会立即销毁。
• 评论与观看记录的辅助生成: 转写后的文本或你的指示可能由 AI 进行再加工，以协助你整理观看日记、生成摘要或撰写评论。
• 不用于模型训练: 你的文本、语音输入和私密内容不会被出售，也不会用于训练公开或第三方的人工智能模型。

4. 四级选择性隐私

Kiyoru 为你提供独特而精细的工具，让你决定谁可以访问个人资料的各个板块（收藏、重看、统计、列表、投票、电影票）：

关于社区讨论的说明：在针对剧集或单集的公开讨论帖中发布的留言和反应，对其他已获权限的社区成员可见。为保护所有人的体验，平台在服务器端实施剧透保护，只向确实记录了相关内容观看的用户开放讨论。

5. 内容审核与图片管理

为保障社区安全、友好且没有违法内容，我们采用自动化和流程化的审核措施：

• 头像安全扫描: 上传的头像会通过计算机视觉工具（Google Cloud Vision SafeSearch）进行检查，自动识别并排除成人、暴力或不当内容。结果不确定的图片会交由审核人员进行人工复核。
• 技术指纹（哈希）: 为阻止反复上传已被拒绝的图片，系统会生成并存储数字指纹（SHA-256 和感知哈希 pHash）。与你个人资料关联的哈希被视为个人数据，并在账户删除时一并删除。
• 评论中的 GIF 与贴纸: GIF 和动画通过 Klipy 的 API 集成。Kiyoru 不会在自己的服务器上存储第三方媒体文件，仅记录所选媒体的技术标识符。

6. 数据存放位置与安全

你的数据在传输过程中（TLS/HTTPS）和静态存储时（at rest）均受最先进的加密协议保护：

• 云基础设施（Cloudflare）: 生产数据库（Cloudflare D1）、受保护的头像存储（Cloudflare R2）和后端逻辑（Cloudflare Workers）运行在符合欧盟个人数据保护标准的分布式架构上。
• 本地数据库（IndexedDB）: 你的观看数据和媒体库的本地副本直接存储在你的设备上，以实现即时浏览和离线支持。这些数据完全由你在本地掌控。
• 目录元数据: 电影、电视剧和动画的信息页、海报和详情通过外部 API（TMDB、TheTVDB、动画目录）提供。这些是关于作品的公开元数据，与你的个人信息完全分离。

7. 广告、商业模式与汇总统计

• 无广告: 目前 Kiyoru 不展示广告横幅，不接入第三方广告网络，也不读取或追踪你设备的唯一广告标识符（例如 Apple 的 IDFA 或 Google 的 AAID）。
• 不出售个人数据: 我们不会向中间商（数据经纪人）或广告主出售、转让或共享你的个人数据、联系人或个人历史记录。
• 汇总统计与趋势: 我们可能基于汇总且完全匿名化的趋势生成并处理大规模行业统计分析（例如：某部剧集的整体重看比例、各类型的汇总热度、季完成趋势）。此类报告不含任何账户标识符，无法以任何方式追溯到你本人，且依据 GDPR（序言第 26 条）不被视为个人数据。

8. 数据保留期限（Data Retention）

• 个人资料与追踪数据: 你的数据在账户处于活跃状态的整个期间内保留。
• 被拒绝或申诉中的头像文件: 未通过审核或等待申诉的上传图片会通过自动程序在 7 到 30 天内从 R2 存储中永久删除。
• 外部导入文件: 如果你使用从其他平台（例如 TV Time）导入历史记录的功能，所提供的文件只会被处理一次，并在 30 天内自动删除。

9. 你的权利（GDPR）与账户删除

根据欧盟条例 2016/679（GDPR）第 15 至 22 条，你享有以下完整权利：

• 访问并迁移你的数据（第 20 条）: 你可以随时在设置中请求并导出完整的观看历史和列表，格式为开放且机器可读的 JSON/CSV。
• 更正信息: 你可以直接在应用中修改用户名、简介、头像和偏好设置，或请求我们更新。
• 完全删除与被遗忘权（第 17 条）: 你可以直接在应用中删除账户。删除将导致：
  • 立即且永久删除你的个人媒体库、私密列表、凭据和个人哈希；
  • 从我们的存储服务器上彻底移除你的头像文件；
  • 公开评论匿名化：为保持社区讨论的连贯性和实用性，已发布在剧集或电影讨论帖中的评论文本仍然可见，但会与你的身份不可逆地解除关联（作者将显示为匿名或已删除用户）。
• 行使权利与投诉: 如需行使任何权利，请写信至 [email protected]。如果你认为对你数据的处理违反了现行法规，你始终有权向国家监管机构投诉（在意大利：Garante per la Protezione dei Dati Personali，www.garanteprivacy.it）。

10. 年龄要求

Kiyoru 面向年满 14 周岁的用户（或你所在居住国法律规定的同意使用数字服务的最低年龄）。我们不会有意收集低于该年龄的未成年人的数据。

11. 本政策的变更

如果我们对本政策做出实质性修改——例如推出新的付费服务、接入支付处理商或推广计划——我们会在变更生效前通过应用内通知以充分的提前期清楚地告知你。