隐私政策
适用于 Vela Player（包名 me.mahui.app.vela）· 版本 1.0.0 · 更新于 2026 年 8 月 30 日
一句话版本：Vela Player 不设服务器，也不收集你的个人信息。媒体库、观看进度、源配置全部存在你自己的设备上；源密码交给鸿蒙系统的密钥库保管。应用没有集成任何第三方统计、广告或推送 SDK。
会离开设备的只有两类请求：一是发往你自己配置的服务器或网盘账号的访问请求，二是为了匹配海报和简介而发往影视元数据接口的查询词（通常就是片名和年份）。
一、我们不收集什么
为免歧义，先列出本应用不会做的事：
- 不要求注册账号，不收集手机号、邮箱、身份信息；
- 不读取通讯录、短信、通话记录、日历、位置信息；
- 不扫描设备全盘，只访问你主动通过系统文件选择器授权的目录与文件；
- 不上传你的影片文件、文件名清单、目录结构或观看记录；
- 不集成第三方统计、广告、推送 SDK，不做设备指纹或用户画像；
- 不向任何第三方出售或共享你的数据——我们手里本来就没有。
二、存在你设备上的数据
以下数据保存在应用的私有沙箱内，不会离开设备（跨设备接续的情形见第四节）：
| 数据 | 用途 | 存储位置 |
|---|---|---|
| 媒体库条目（片名、年份、季集、海报地址、简介、评分、文件路径） | 展示海报墙与详情页，避免每次打开都重新扫描 | 沙箱内 SQLite 数据库 |
| 观看进度与已看状态 | 继续观看、接着看下一集 | 沙箱内 SQLite 数据库 |
| 媒体源配置（类型、地址、用户名、起始目录） | 下次打开直接连上，不用重填 | 沙箱内 SQLite 数据库 |
| 源密码、令牌、网盘登录凭据 | 连接你配置的服务器与网盘 | 鸿蒙 Asset Store Kit（系统级密钥库），不落明文 |
| 海报与剧照缓存、下载的字幕文件 | 离线展示、减少重复请求 | 沙箱内缓存目录，可在设置里清除 |
| 离线副本（你主动下载的影片文件） | 无网络时播放 | 沙箱内下载目录，可在应用内删除 |
| 应用设置（外观、默认音轨与字幕语言、字幕样式等） | 保持你的偏好 | 沙箱内首选项 |
卸载应用会一并清除以上全部数据。你也可以在「设置」里单独清除缓存，或删除某个媒体源（连同该源名下的媒体库条目与观看进度一起删除）。
三、会发出去的网络请求
3.1 你自己配置的服务器与网盘
连接 SMB、WebDAV、NFS、FTP、SFTP、DLNA、Emby、Jellyfin、Plex、AList / OpenList，或登录夸克、UC、天翼云盘、移动云盘时，应用会直接与你指定的那个地址或该网盘的官方接口通信，传输你的账号凭据与文件请求。这条链路上没有我们的服务器参与，凭据也不会经过第三方。这些服务如何处理你的数据，适用它们各自的隐私政策。
3.2 影视元数据（海报、简介、演员表）
为了把文件名变成海报墙，应用会把解析出的片名、年份、季集号发给影视元数据接口：
发送的是查询词，不是你的文件本身，也不含文件的完整路径、设备标识或账号信息。结果会缓存在本机，同一部影片不会反复查询。国内网络访问 TMDB 可能不通，因此设置里允许你填写自建的中转地址——填了就由你的中转承接这些请求，我们同样不参与。
3.3 在线字幕（仅在你主动搜索时）
只有当你在播放器里点开「在线字幕」并发起搜索，应用才会把片名或影片标识发往 射手网（伪） 与 OpenSubtitles.com。使用 OpenSubtitles 需要你自行登录，账户凭据存入系统密钥库。不搜索就不发请求。
3.4 Trakt 同步（可选，默认关闭）
如果你主动在设置里授权 Trakt，应用会把正在播放的影片标题与进度回报给 Trakt，用于同步你的观看记录。随时可以在设置里断开，断开会清除本机保存的授权令牌。不授权则完全不涉及这项功能。
3.5 局域网发现
为了列出同一网段内可用的媒体服务，应用会在局域网内发送 mDNS 与 SSDP 广播查询。这些数据包只在你的本地网络里流转，不出网关。
四、跨设备接续与投屏
当你在自己的多台鸿蒙设备之间接续播放时，应用会通过系统的分布式能力，在登录同一华为账号且处于同一局域网的设备之间传递一小段播放状态：源类型、源内路径、播放进度、选中的音轨与字幕、字幕延迟。这段数据由系统在设备间直接传递，不经过我们的服务器，也不包含你的源密码。
投屏到电视时，若该片源是电视自己取不到的（局域网协议、需要认证的网盘、沙箱内的离线副本），应用会在手机上开一个仅限本地网络访问的临时中转，把内容送给电视。这个中转只在投屏期间存在，只接受本机所在局域网的连接，投屏结束即关闭。
五、权限说明
| 权限 | 为什么需要 |
|---|---|
INTERNET | 连接你配置的 NAS、媒体服务器与网盘，拉取影片元数据与海报 |
GET_NETWORK_INFO | 判断当前网络类型，以及发现局域网内的媒体服务 |
FILE_ACCESS_PERSIST | 记住你授权过的本地视频目录，下次打开不必重选 |
KEEP_BACKGROUND_RUNNING | 退到后台时继续播放音频，以及让离线下载在后台继续 |
DISTRIBUTED_DATASYNC | 在你自己的手机、平板、PC 之间接续播放进度 |
应用未申请位置、相机、麦克风、通讯录、短信、日历等任何与播放无关的权限。
六、你的权利
- 查看与导出：所有数据都在你的设备上，媒体库与进度可在应用内逐条查看。
- 删除：删除媒体源会连同该源的条目与进度一起删除；清除缓存会删掉海报与字幕缓存；卸载应用会清除全部数据。
- 停止对外请求：在设置里关闭自动刮削，即不再发送元数据查询；不使用在线字幕与 Trakt，则这两项完全不产生请求。
- 撤回授权：Trakt、OpenSubtitles、各网盘账号均可在应用内随时断开，断开即清除本机令牌。
七、儿童隐私
本应用不面向 14 周岁以下的儿童，也不会主动收集任何用户的个人信息。应用内的影片内容全部来自用户自己的存储设备与账号，我们无法也不会对这些内容做分级或审查——如果设备由未成年人使用，请监护人自行管理片源。
八、数据安全
凭据类数据交由系统密钥库加密保管；与服务器的通信是否加密，取决于你配置的协议（建议优先选择 HTTPS 的 WebDAV、SFTP、FTPS 等加密方式）。需要说明的是：SFTP 当前未做主机密钥校验，FTPS 对自签证书采取宽松校验——这是为了让家用 NAS 的常见自签配置可用，代价是这两种协议在不受信任的网络中存在被中间人攻击的风险。我们会在后续版本中提供「信任此证书」的显式确认。
九、政策变更
本政策若有实质性变更，会在应用内与本页面提示，并更新页首的日期。继续使用即视为接受更新后的政策。
十、联系我们
对隐私有任何疑问，或希望我们协助处理数据，请联系：
- 邮箱：[email protected]
- 更多联系方式见支持页