隐私政策

最近更新日期：【 2026 年7 月 1日】
生效日期：【 2026 年1 月1 日】

【杭州映渚智能科技有限公司】（以下简称 “我们” 或 “Railux 本应用”），注册地址为【浙江省杭州市西湖区古荡街道文一西路83号浙江财经大学文华校区综合楼1001室】。我们深知个人信息安全的重要性，将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规，并遵循正当、必要、最小化原则，保护您的个人信息安全。本《隐私政策》（以下简称 “本政策”）旨在清晰地说明，在您使用本应用及相关服务时，我们如何收集、使用、存储、共享和保护您的信息，以及您享有的权利。

重要提示

• 首次启动本应用时，我们会通过弹窗向您展示本隐私政策全文。在您主动点击「同意」之前，我们不会收集任何个人信息、不会申请任何系统权限。若您点击「暂不使用」，您仍可使用应用的基础浏览功能，仅联网、云盘等扩展功能将受限。
• 本政策所述 “个人信息” 是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们仅会出于本政策所述的目的，收集和使用您主动提供或使用服务过程中产生的、为实现核心功能所必需的最少信息。
• 本政策中加粗标注的内容为敏感个人信息，敬请您重点关注。
• 我们不会基于您的个人信息生成用户画像，也不提供个性化定向推送服务。

一、我们如何收集和使用个人信息

我们作为工具提供方，仅会出于本政策所述的目的，收集和使用实现产品核心功能所必需的最少信息。

1.0 Railux 账号注册与登录信息（如适用）

• 收集场景：当您注册、登录或找回 Railux 账号时。
• 收集信息：您主动提供的账号标识信息（如手机号或邮箱地址）、验证码，以及完成登录所必需的账号安全信息。
• 使用目的：用于完成账号注册登录、身份验证、账号安全保障和找回账号。
• 存储期限：在账号存续期间内保留；您注销账号后，我们将在法律法规要求的最短必要期限届满后删除或匿名化处理。
• 存储地域：中华人民共和国境内。
• 拒绝提供的影响：若您拒绝提供上述信息，您将无法使用 Railux 账号相关功能，但不影响您使用无需 Railux 账号的基础功能。

1.1 第三方账号认证信息（适用于您主动使用第三方云服务登录功能时）

• 收集场景：当您主动选择接入并登录第三方云服务时。
• 收集信息：经您授权后，我们从对应第三方云服务获取用于维持登录状态的授权信息或登录状态凭证（如 Access Token、Refresh Token、Session Cookie 等）。上述登录状态凭证可能构成敏感个人信息。我们不会收集或存储您的第三方云服务账号密码。
• 使用目的：用于完成第三方云服务身份验证、维持登录状态、读取您授权范围内的文件列表并获取播放所需的媒体地址，以实现对应云服务的浏览和播放功能。
• 处理方式、存储期限与存储地域：上述信息仅加密存储在您的终端设备本地，不上传、不备份至我们的服务器；您退出对应账号登录、解除绑定、清除应用数据或卸载本应用后，该等信息将被删除。
• 拒绝提供的影响：若您拒绝授权提供上述信息，您将无法使用对应第三方云服务的登录、文件浏览和在线播放功能，但不影响您使用无需登录的其他基础功能。

1.2 设备与日志信息

• 收集信息：为保障服务安全稳定运行、排查崩溃问题，我们可能会收集您的设备型号、操作系统版本、Android_ID（仅用于区分不同设备，保障服务安全性，不用于其他目的）、应用版本号、网络类型，以及匿名化的错误日志和性能数据（如应用启动时间、功能响应时间）。我们仅收集实现上述目的所必需的最小范围信息，不收集与实现目的无关的设备信息。
• 使用目的：用于分析应用兼容性、诊断故障、优化产品性能。此类信息通常无法直接识别您的个人身份。
• 存储期限：设备错误日志及性能数据自生成之日起保留30日，到期自动删除。
• 存储地域：存储于中国境内的云服务器。

1.3 文件元数据与 AI 功能相关数据

• 1.3 文件元数据、跨境传输与 AI 功能相关数据
• 1.3.1 文件元数据
• 为生成“海报墙”并展示影片基础信息，本应用会在您主动选择扫描、浏览或匹配指定目录时读取相关视频文件的文件名、文件大小、修改时间。我们不会读取、上传或存储视频文件内容本身。
• 1.3.2 境外元数据匹配
• 当您使用海报墙、影片信息匹配等功能时，我们会将前述文件名、文件大小、修改时间通过 HTTPS 传输至境外接收方 TMDB（The Movie Database）进行影片元数据匹配，以获取海报、简介、上映年份等信息。TMDB 服务器位于境外，该处理构成个人信息跨境传输。若您不同意该等跨境传输，可不使用海报墙或元数据匹配功能；这不影响您使用本应用的其他基础功能。
• 1.3.3 AI 功能相关数据
• 当您主动使用 AI 功能时，我们仅会向实现该功能所必需的第三方大模型服务提供方传输必要数据，具体包括视频文件名；如功能页面另行提示需要您主动输入其他内容的，以页面提示为准。我们不会上传视频文件内容本身。根据您实际使用的 AI 功能，我们可能将上述数据提供给智谱 GLM、通义千问、腾讯混元中的一方或多方进行处理。各接收方仅在实现您所选择 AI 功能所必需的范围内处理该等数据。
• 1.3.4 存储期限与存储地域
• 文件元数据默认仅在您的终端设备本地缓存；AI 功能处理过程中产生的临时数据仅在完成请求所需的最短必要期限内留存，原则上不超过 7 日；AI 功能相关数据处理服务器位于中华人民共和国境内，但前述 TMDB 元数据匹配属于境外处理。
• 1.3.5 拒绝提供的影响
• 若您拒绝提供上述文件元数据，或不同意相应的境外传输、AI 处理，则您将无法使用海报墙、元数据匹配或对应 AI 功能，但不影响您使用本应用的其他基础播放功能。

1.4 Cookie 与同类技术

本应用不使用 Cookie、Web 信标、脚本、Flash Cookie 及同类自动数据收集技术收集您的个人信息。

二、权限申请与使用

为提供完整功能，我们可能需要申请以下系统权限。您可以在设备设置中随时关闭这些授权。您拒绝非必要权限后，仍可正常使用应用的基础功能，我们不会因您拒绝非必要权限而强制退出应用或限制您使用基础服务。

网络访问权限

• 触发条件：当您使用云盘播放、获取元数据、使用 AI 功能或更新应用时申请。
• 使用目的：用于连接互联网，访问第三方云盘服务、获取元数据和字幕、使用 AI 功能。
• 关闭影响：无法使用需联网的功能。

读取外部存储权限（外置存储信息）

• 触发条件：当您点击 “扫描本地文件”“播放本地视频” 时申请。
• 使用目的：用于扫描和播放您连接在电视上的 U 盘、移动硬盘等设备中的本地视频文件。
• 关闭影响：无法播放本地存储设备中的视频文件。

写入外部存储权限（外置存储信息）

• 触发条件：当您首次使用需要缓存海报、字幕的功能时申请。
• 使用目的：用于缓存从网络下载的海报图片、字幕文件，以提升加载速度。
• 关闭影响：海报、字幕加载速度变慢，可能无法正常显示。

三、我们如何共享、转让、公开披露个人信息

基本原则

我们不会出售、交易或以其他方式转让您的个人信息给任何第三方用于其独立的营销目的。

必要的委托处理

为实现特定功能，我们会在严格约束下，委托可信赖的第三方技术服务商处理部分信息。我们会通过合同等方式确保其遵守本政策，并采取不低于本政策保护水平的安全措施。我们委托处理的第三方服务商清单如下：

如当前版本未启用某一第三方服务，我们不会向该第三方传输您的相关信息。

依法披露

在法律、司法或行政强制要求下，我们可能会披露您的信息。此种情况下，我们会在法律法规允许的范围内，提前向您告知相关披露情况。

转让

未经您的明确同意，我们不会将您的个人信息转让给任何公司、组织和个人。

四、信息的存储与保护

存储位置与期限

• 本地存储：由本应用生成的用户配置、播放记录、缓存的元数据（海报、简介）等，默认均存储在您的设备本地。
• 服务器存储：仅设备错误日志、性能数据存储于中国境内云服务器，具体保留期限见第一章对应条款。
• 除法律法规另有规定外，我们仅在为您提供服务所需的时间内保留您的信息。超出保留期限后，我们将对您的个人信息进行删除或匿名化处理。

安全保护措施

我们采用符合行业标准的技术和管理措施防止信息泄露、损毁、丢失，包括但不限于：

• 数据传输全程采用 HTTPS 加密协议；
• 本地敏感数据采用加密存储；
• 建立数据访问权限分级控制机制，仅授权必要人员访问；
• 定期开展安全审计与风险评估。

但请注意，任何安全措施都无法做到 100% 无懈可击。

安全事件处置

若发生个人信息安全事件，我们将立即启动应急预案，采取补救措施控制风险扩大，并通过应用内弹窗、邮件等方式及时告知您事件的基本情况、可能的影响、已采取的措施及您可采取的防范建议。我们将依法承担相应的法律责任。

五、您的权利

您有权管理您的个人信息：

1. 访问、更正与删除

• 访问与更正：您可以在应用内访问您已提供的部分信息（如播放历史）。
• 删除：您可以通过 “退出登录”、“清除缓存” 功能，或在电视系统设置中 “清除本应用数据”，来彻底删除存储在本设备上的所有个人信息，包括登录凭证和缓存文件。此操作不可逆。

2. 撤回同意

您可以通过以下方式撤回部分信息的收集和使用同意：

• 通过电视系统设置 - 应用管理 - 本应用 - 权限，关闭对应系统权限；
• 通过应用内【设置 - 隐私 - 权限管理】关闭对应功能权限；
• 卸载本应用，撤回所有信息收集和使用的同意。

撤回同意后，我们将停止收集和使用相关信息，但不影响撤回前基于您的同意已完成的信息处理行为。这可能会影响对应功能的正常使用。

3. 第三方账号关联解除

若您需要解除第三方账号与本应用的关联、清除相关登录信息，可通过应用内【设置 - 账号 - 退出登录】操作，本地信息将立即清除；如需进一步处理，可发送邮件至 contact@railux.top，我们将在 15 个工作日内完成响应与处理。

4. 获取个人信息副本

您有权请求我们提供您的个人信息副本（如播放历史、登录凭证相关信息），可通过【联系我们】中的邮箱向我们提出请求，我们将在验证您的身份后，以合理的方式向您提供。

5. 投诉与举报

若您认为我们的个人信息处理行为侵犯您的合法权益，或发现他人违反本政策使用您的个人信息，可通过【联系我们】中的邮箱向我们投诉举报，我们将在收到您的请求并验证您的身份后的十五个工作日内予以答复。

6. 个人信息清单查询

您可在应用内【设置 - 隐私设置】中查看以下两项清单：

• 已收集个人信息清单：列明我们已收集的个人信息种类、使用目的、使用场景；
• 与第三方共享个人信息清单：列明我们与第三方共享的个人信息种类、使用目的、使用场景和共享方式。

7. 删除个人账户

如果您注册了 Railux 账号并希望注销该账号及相关个人数据，请前往 https://railux.top/account-deletion 按照页面指引提交申请。我们将在核验您的身份后处理您的申请，并在法律法规要求的最短必要期限届满后删除或匿名化处理相关个人信息；但法律法规另有规定或为履行法定义务所必需的除外。

六、我们如何处理儿童个人信息

本政策所称儿童，指不满 14 周岁的未成年人。我们的产品与服务主要面向成年人。我们不会故意收集儿童的个人信息。

如果您是儿童的监护人，请确保儿童在您的同意和指导下使用我们的服务，并监督儿童的使用行为，避免儿童接触不适宜的音视频内容。

儿童使用本应用前，应当取得监护人对本隐私政策的同意。若我们发现无意中收集了儿童个人信息，或儿童在未获得您同意的情况下使用了我们的服务并提供了个人信息，请通过【联系我们】的邮箱联系我们，我们将在验证您的监护人身份后 7 个工作日内予以删除。

监护人有权访问、更正、删除儿童的个人信息，可通过联系邮箱发起申请。

七、政策更新

我们可能会适时修订本政策。本政策的重大变更包括但不限于以下情形：

1. 处理个人信息的目的、方式、范围发生重大变化；
2. 个人信息处理者的名称、联系方式等主体信息发生变更；
3. 委托处理个人信息的第三方合作方发生变更；
4. 安全保障措施发生重大调整；
5. 涉及儿童个人信息处理的规则发生变化；
6. 法律、行政法规规定的其他重大变更情形。

当发生重大变更时，我们会在更新生效前，通过应用内显著方式（如弹窗、公告）通知您，并重新获取您的同意（若法律要求）。您继续使用我们的服务即表示接受更新后的政策。

非重大变更的，我们将在应用内公示更新后的政策，公示期限不少于 7 个自然日，您可随时查阅。

八、联系我们

如果您对本政策或您的个人信息处理有任何疑问、投诉或建议，请通过以下方式与我们联系：

• 运营主体：杭州映渚智能科技有限公司
• 注册地址：浙江省杭州市西湖区古荡街道文一西路83号浙江财经大学文华校区综合楼1001室
• 个人信息保护负责人 / 投诉渠道：邮箱：contact@railux.top
• 响应时限：我们将在收到您的请求并验证身份后的十五个工作日内予以答复。

争议解决

若您对我们的处理结果不满意，可向本公司住所地人民法院提起诉讼，或向相关网络监管部门投诉举报。