小篱笆放映室隐私政策
一、我们不收集什么
为了不产生歧义，这里逐条写明我们不做的事：
- 不要求注册账号，不收集手机号、邮箱、姓名、地址等任何身份信息；
- 不读取广告标识符（IDFA）或设备标识符（IDFV），不进行跨 App 追踪；
- 不接入第三方统计分析、广告投放、推送、崩溃收集类 SDK（App 内无任何第三方依赖）；
- 不把片单、观看记录、搜索行为上传到任何服务器；
- 不向第三方出售或共享任何数据。
二、App 在本机保存什么
以下数据全部保存在这台设备本地，不会离开设备，我们无法访问：
| 数据 | 用途 | 存放位置 |
|---|---|---|
| 片单（影片、剧集、分类） | 儿童端展示 | App 本地数据库 |
| 观看记录与时长统计 | 观看报告、每日额度 | App 本地数据库 |
| 每日额度、可播放时间段、睡前模式设置 | 家长控制 | 系统偏好存储（UserDefaults） |
| 家长密码 | 进入家长端 | 系统钥匙串（Keychain），加盐哈希存储 |
| 网页登录态（Cookie） | 在家长操作时保持登录 | App 内网页组件的本地存储 |
家长密码以加盐哈希形式存放在系统钥匙串中，App 不保存明文，我们也无法读取或找回。
三、App 会发起哪些网络请求
App 只在两种情况下联网，请求都直接发往第三方内容平台的域名，不经过我们：
- 加载网页：家长在「浏览」页打开内容平台页面，或在儿童端播放已加入片单的内容；
- 读取数据：加载影片封面，以及同步家长自己账号下的收藏夹。
登录内容平台账号时，账号与密码由平台页面自行处理，只保存在本机网页组件中，开发者无法读取。我们没有任何服务器参与转发或存储这些请求。
需要说明：这些请求由内容平台服务器处理，平台会按其自身的隐私政策记录访问日志（例如 IP 地址）。这部分不受本政策约束，请参考该平台公布的政策。
四、App 内购买
解锁专业版由 Apple 的 App 内购买（StoreKit）完成，交易和付款信息全部由 Apple 处理。我们不接触、不传输、不存储任何支付信息，也不获取你的 Apple ID。
「是否已购买」的状态由系统在本机校验，必要时向 App Store 核对。购买凭证的可用平台与共享范围由 Apple 的规则决定。
五、诊断信息
「关于与帮助」页提供「复制诊断信息」按钮，用于反馈问题时附带环境情况。这段文字只在你主动点击复制、并且自己发送给我们时才会离开设备。
它包含的内容仅限：App 版本号、系统版本、设备型号、影片数量、视频数量、是否已解锁、是否已登录。不含视频地址、观看内容、片单名称、账号信息。
六、儿童隐私
小篱笆放映室是由家长安装、配置和管理的家长协助工具，面向家长使用。我们不收集儿童（或任何人）的个人信息。
儿童端没有搜索框、没有网址栏、没有推荐流，也没有社交、上传、评论、分享功能，无法自行添加内容或跳转到片单以外的页面。
七、你的控制权
- 随时停用：在「管理」页关闭某部影片，儿童端立刻不可见；
- 彻底删除：删除 App 即删除本机全部数据（片单、观看记录、家长密码），不可恢复；
- 不联网也能用：除加载网页和使用收藏夹同步外，其余功能不需要网络；
- 无云端副本：当前版本不提供云同步与导出，因此也不存在你不知道的数据副本。
八、政策变更
如果 App 的功能变化导致数据处理方式改变（例如未来加入云同步），我们会先更新本页并修改「生效日期」，重大变更会在 App 内提示。
九、联系我们
对本政策有疑问，或想确认某个具体行为：
- 微信：maijing_studio
- 邮箱：supports@maijingtech.cn
也可以先看 支持页面 里的常见问题。