1. 简介与适用范围
本隐私政策说明当您使用 Edendale 官方应用程序或 Edendale 网站（以下合称”本服务”）时，Edendale 如何处理相关信息。
Edendale 是一款本地优先的视频播放器和个人观看记录工具。您可以用它播放自己选择的媒体、建立私人媒体库、使用 The Movie Database（以下称”TMDB”）的信息丰富影片资料、搜索字幕，并保留个人观看记录。Edendale 不会为您提供、托管或上传电影和电视剧集。
Edendale 网站是一个信息展示网站。它介绍各个应用程序、指向项目源代码，并响应应用链接，以便分享出去的 Edendale 链接能在已安装的应用中打开。它不是视频播放器，没有账户体系，也不会保存任何关于您的信息。
本政策适用于官方版本和官方网站。独立分支和自行托管的副本由各自的运营者控制，其信息处理方式可能不同。
2. 责任主体
对官方服务负责的运营者为：
- BaBaSaMa
- 电子邮件：long@babasama.com
- [发布前：如果 Edendale 提供服务的国家有此要求，请补充运营者的法定名称和通信地址。]
3. 概览：本地优先
Edendale 在设计上尽量减少数据收集：
- 您无需注册 Edendale 账户。
- BaBaSaMa 没有为 Edendale 运行任何服务器、数据库或代理。您的媒体库、观看和账户信息根本没有可以发送给我们的去处。
- 您的视频文件和字幕文件不会上传至 BaBaSaMa 或任何第三方。
- Edendale 在任何平台上都不包含广告、营销分析、崩溃报告或行为追踪功能。在您选择打开预告片之后，YouTube 可能会展示广告。
- BaBaSaMa 不出售或出租个人信息。
- 媒体库索引和您的个人记录按下文所述保存在您的设备上，或保存在与您自己的平台账户关联的存储中。
- 网络访问仅限于您使用的功能：TMDB 元数据与可选的账户同步、由您发起的字幕搜索、您选择的网络文件夹、平台的存储或同步，以及由您明确操作打开的预告片。
可选的 TMDB 账户关联属于 TMDB 的账户，而非 Edendale 账户。
4. Edendale 处理的信息
4.1 本地媒体与媒体库信息
当您选择文件、文件夹或网络共享时，Edendale 可能处理：
- 文件名和文件夹名；
- 相对路径、平台文件标识符或安全范围书签；
- 文件类型、大小和修改日期；
- 从文件名解析出的片名、发行年份、剧集名称、季号和集号；
- 您所选择的网络服务器和共享地址；以及
- 用于丰富本地媒体库的 TMDB 标识符、图片链接、简介、演职人员、时长及其他元数据。
文件名的识别在任何元数据请求之前于本地完成。随后，Edendale 可能会将解析出的电影或剧集名称、年份、季号或集号发送至 TMDB，以查找匹配的元数据。
您的视频数据和字幕数据仍保留在您选择的位置，仅在播放时被读取，不会上传至 BaBaSaMa 或任何第三方。若您从网络共享播放，您的设备将与该共享通信。
4.2 观看记录与个人媒体记录
根据功能和平台的不同，Edendale 可能保存：
- 播放位置、已观看时长、完成状态和最后观看时间；
- 收藏和待看清单的选择；
- 您本人给出的评分；
- 播放器和界面偏好设置，包括字幕语言和听障字幕筛选；以及
- 用于主屏幕小组件和”继续观看”栏目的有限展示快照，例如标题或海报引用。
这些记录供您个人使用。
4.3 凭据与账户信息
若您关联可选的 TMDB 账户，Edendale 会获取访问令牌和 TMDB 账户标识符，以便同步受支持的收藏、待看清单条目和评分。Edendale 将该凭据保存在平台的受保护存储中：在 Apple 平台上为钥匙串，在 Android 上为基于 Android Keystore 的加密存储，在 Windows 上为 DPAPI。在 Apple 平台上，如果您启用了钥匙串同步，凭据可能通过 iCloud 钥匙串同步。
若您连接受密码保护的网络共享，Edendale 会将共享地址和凭据保存在同一受保护存储中。这些凭据仅用于连接您所选择的共享，不会发送至 BaBaSaMa 或任何第三方。
若您自行输入字幕服务的 API 密钥，该密钥同样保存在该受保护存储中，并且只会发送至第 7 条所述的字幕服务。
4.4 支持信息
若您联系 BaBaSaMa，我们会收到您使用的地址、您的信息内容，以及您选择附上的任何资料或诊断材料。请勿发送视频文件、密码、访问令牌或其他敏感材料。
5. 信息的存储位置
5.1 Edendale 网站
本网站是通过 GitHub Pages（GitHub, Inc. 提供的服务，该公司属于 Microsoft）发布的一组静态页面。网站不含账户、Cookie、浏览器存储、分析工具，也不含任何第三方脚本、字体或图片。您的语言偏好只是根据浏览器本就会发送的语言设置判断得出，并不会被记录。
为了提供页面，GitHub 必然会收到常规的请求信息，例如您的 IP 或网络地址、所请求的路径、时间戳、User-Agent 字符串以及其他常见的 HTTP 标头。GitHub 依据 GitHub 隐私声明以独立控制者的身份处理这些信息。GitHub Pages 不向站点所有者提供访问日志，因此 BaBaSaMa 不会接收、保存或分析访问者数据。
网站的应用链接页面（/search、/media、/library、/play）的作用是让 Edendale 链接在已安装的应用中打开。此类链接中的任何标识符均由您的设备和已安装的应用处理，网站不会将其发送至任何地方。
5.2 Apple 平台
本地媒体库索引、文件路径和安全范围书签保留在设备本地存储中，并被明确排除在 CloudKit 镜像之外。
播放进度以及收藏、待看清单归属和评分等针对单个影片的选择，会保存在 Edendale 的私有 iCloud 容器中，以便在您的 Apple 设备上显示。TMDB、网络共享和字幕服务的凭据可能使用 iCloud 钥匙串。Apple 依据其隐私政策以及您的 iCloud 设置处理这些信息。
5.3 Android
Android 会将 Edendale 的媒体库和个人记录保存在应用的本地存储中。根据您的备份和设备转移设置，操作系统可能会将符合条件的应用数据纳入平台备份或设备转移。TMDB 会话、网络共享凭据和字幕密钥的受保护存储，已通过 Edendale 的备份规则同时排除在云备份和设备转移之外，因为保护它们的密钥从不离开设备。备份的保护与保留取决于您的 Android 版本、设备、账户和备份服务提供方。
5.4 Windows
Windows 会将本地媒体库索引保存在应用的本地存储中。播放进度、收藏、待看清单条目和评分同样保存在本地；当设备上配置了 OneDrive 时，Edendale 会在您自己的 OneDrive Apps/Edendale 文件夹中放置这些个人记录的副本，以便使用同一账户登录的第二台电脑保持一致。若没有 OneDrive，应用将完全在本地运行。凭据始终在本地受保护，绝不会包含在该副本中。Microsoft 依据您的 Microsoft 账户条款和隐私设置处理 OneDrive 数据。
6. TMDB 请求与可选的账户同步
Edendale 使用 TMDB 进行片库搜索，并获取图片、简介、演职人员、评分、预告片引用，以及丰富本地媒体库。使用这些功能时，搜索文本和解析出的影片信息会发送至 TMDB。请求由您的设备直接发往 TMDB，不会经过 BaBaSaMa 的任何服务器。TMDB 可能会收到常规连接信息，例如 IP 地址以及设备或请求的详细信息。
若您关联了 TMDB 账户，Edendale 可按您的指示读取和更新您在 TMDB 上的收藏、待看清单和评分。您的播放位置和观看历史不会提交至 TMDB。
7. 字幕搜索
Edendale 可通过 Wyzie Subs（sub.wyzie.io，由 Wyzie 运营）搜索字幕。只有当您在播放过程中打开字幕面板并发起搜索时，才会产生请求；仅仅因为正在播放视频并不会发送任何内容。
发起搜索时，Edendale 会发送该影片的 TMDB 标识符、剧集情况下的季号和集号、您选择的字幕语言、您设置的格式和听障筛选条件，以及一个 API 密钥（可能是您所用版本内置的密钥，也可能是您在设置中填写的密钥）。您的文件名、文件路径、视频数据和媒体库不会被发送。Wyzie 可能会收到常规连接信息，例如 IP 地址。
若您选择某个搜索结果，Edendale 会从 Wyzie 或其指向的位置下载该字幕文件并保存以供播放。Wyzie 依据其自身的条款和隐私做法处理信息，这些不在 BaBaSaMa 的控制范围内。只要不发起字幕搜索，您即可完全避免与 Wyzie 的任何通信。
8. 预告片播放
Edendale 不会仅因为存在可用的预告片就连接 YouTube。在您操作之前，预告片绝不会开始播放。
当您明确选择观看预告片时，Apple 版和 Android 版会打开隐私增强模式的 YouTube 嵌入播放器（youtube-nocookie.com），Windows 版则将预告片交给您的系统浏览器处理，因此应用本身不会调用 YouTube。此后，Google 和 YouTube 可能依据 Google 隐私政策及 YouTube 条款处理连接、设备、来源、观看和广告相关信息。隐私增强模式会限制 YouTube 的部分数据使用，但不会使请求匿名，嵌入的视频中也可能显示广告。
9. 平台与应用商店报告
Edendale 本身在任何平台上都不含分析、遥测或崩溃报告代码。其 Apple 隐私清单中未声明任何收集的数据类型，也未声明任何追踪。
在 Edendale 之外，您安装应用所用的平台或商店可能会向 BaBaSaMa 提供关于该应用的汇总报告。这些数据来自平台，而非 Edendale 发送的内容，您可以在平台一侧进行控制：
- Apple. App Store Connect 可能针对 App Store 版本提供汇总分析和崩溃报告。只有当您在”设置”→“隐私与安全性”→“分析与改进”中开启 “与 App 开发者共享” 时，Apple 才会纳入您设备的数据；关闭该选项即会停止。
- Android. 在通过 Google Play 分发 Edendale 的情形下，Play 管理中心可能提供崩溃和 ANR（“应用无响应”）报告以及汇总的质量指标。您可以在”设置”→“Google”→“使用情况和诊断”中，以及在报告崩溃时提供的选项中进行控制。
- Windows. 在通过 Microsoft Store 分发 Edendale 的情形下，合作伙伴中心可能提供汇总的运行状况和使用情况报告。Windows 诊断数据可在”设置”→“隐私和安全性”→“诊断和反馈”中控制。
- 直接下载. 在通过 GitHub 直接下载分发 Edendale 的情形下，GitHub 会收到下载请求，并且只向 BaBaSaMa 提供汇总的下载次数。
这些报告均为汇总数据或诊断数据。它们不会告诉 BaBaSaMa 您看过什么、您的媒体库中有什么，或者您是谁。
10. 信息的使用方式
| 目的 | 信息 | 需要时的常见法律依据 |
|---|---|---|
| 为您选择的媒体建立索引并播放 | 本地媒体与媒体库信息 | 履行您所要求的服务 |
| 获取 TMDB 元数据和搜索结果 | 搜索文本和解析出的影片信息 | 履行服务；正当利益 |
| 查找并下载您所要求的字幕 | TMDB 标识符、季与集、语言及筛选选择 | 您的请求 |
| 保存进度、偏好设置和评分 | 个人媒体记录 | 履行服务 |
| 通过您的平台账户同步记录 | 观看记录与个人媒体记录 | 您的请求或同意；履行服务 |
| 连接可选的 TMDB 账户或网络共享 | 账户令牌或共享凭据 | 您的请求或同意 |
| 回应支持请求 | 联系方式和消息内容 | 正当利益；您所要求的处理 |
| 维护和改进应用程序 | 平台或商店的汇总报告 | 在质量与稳定性方面的正当利益 |
若某项处理以同意为依据，您可以通过解除相关账户关联、关闭该功能或更改平台权限来撤回同意。
11. 信息共享与服务提供方
BaBaSaMa 不出售您的信息。由于 BaBaSaMa 没有为 Edendale 运行任何服务器，信息仅在必要范围内披露：
- 在您搜索、丰富影片资料、加载元数据或使用已关联的可选 TMDB 账户时，披露给 TMDB；
- 在您发起字幕搜索时，披露给 Wyzie；
- 在您启用或使用 Apple、Google 或 Microsoft 的存储、备份、凭据或同步服务时，或当其提供第 9 条所述汇总报告时，披露给相应公司；
- 在您明确打开预告片之后，披露给 YouTube/Google；
- 在您连接共享时，披露给您所选择的网络服务器；
- 披露给提供网站及任何直接下载的 GitHub；以及
- 在适用法律或有效法律程序要求时披露。
上述各组织均依据其自身条款和隐私政策，以独立控制者身份处理信息。它们均不作为受 BaBaSaMa 指示的处理者行事；除第 9 条所述汇总报告外，BaBaSaMa 不会取得它们所收集内容的任何副本。
12. 保存与删除
- 网站： 没有需要删除的内容。本网站不使用 Cookie 或浏览器存储。到达 GitHub 的请求数据依据 GitHub 自身政策保存，BaBaSaMa 无法取得。
- 应用的本地存储： 移除来源或记录会影响本地媒体库索引，但未必会移除观看记录或账户记录。清除应用数据可能会按该平台的控制方式移除本地容器。卸载、备份和恢复的行为因平台而异，未必会移除云端或备份中的副本。
- Apple： 私有 CloudKit 记录和已同步的 iCloud 钥匙串项目在卸载后可能仍然存在。请通过 iCloud、钥匙串、应用或设备中可用的相关设置进行管理。Edendale 目前不提供跨平台的一键全部清除功能。
- Android： 平台备份或设备转移副本可能会依据 Google、设备厂商或备份服务提供方的设置和保留期限继续存在。
- Windows： 您 OneDrive
Apps/Edendale文件夹中的副本会一直保留，直到您通过 OneDrive 及相应的回收站或恢复功能将其删除。 - 已下载的字幕 会保留在您的设备上，直到您将其删除。Wyzie 不会为您保留账户；其保存的任何请求记录均受 Wyzie 管辖。
- 已关联的 TMDB 账户会依据 TMDB 的设置和政策保存信息。解除 Edendale 的关联并不会自动删除已存储在您 TMDB 账户中的信息；请通过 TMDB 管理这些记录。
- 支持往来信件仅在为回复、保留支持记录或履行法律义务而合理必要的期间内保存。
由于 BaBaSaMa 通常无法访问仅存在于您设备上或私有平台账户中的信息，请使用上述各平台提供的功能。向 BaBaSaMa 提出的隐私请求无法直接清除 BaBaSaMa 无权访问的信息。
13. 跨境传输
GitHub、TMDB、Wyzie、Apple、Google 和 Microsoft 可能在您所在国家/地区以外处理信息。它们的隐私政策说明了其用于跨境传输的保障措施。BaBaSaMa 本身不会传输您的信息，因为并不接收这些信息。
14. 安全
Edendale 对受支持的在线服务使用加密网络连接，拒绝明文流量，并使用平台的受保护存储保存凭据。本服务刻意将视频数据和个人记录置于开发者运营的存储之外——事实上并不存在这样的存储。任何安全措施都无法保证绝对的保护，因此请保护好您的设备、平台账户、网络共享和备份。
15. 儿童隐私
Edendale 是面向普通受众的媒体工具，并非面向 13 岁以下儿童。BaBaSaMa 不会通过 Edendale 在知情的情况下收集儿童的个人信息。若家长或监护人认为儿童向 BaBaSaMa 发送了个人信息，可联系我们要求删除。
16. 您的权利
根据您所在地区的不同，您可能享有获知信息的权利，以及请求访问、更正、删除、限制处理、可携带性或提出反对的权利，还可能有权撤回同意或向数据保护机构投诉。
Edendale 的绝大部分信息都在您的直接控制之下，因为它们保留在您的设备或平台账户中。对于 BaBaSaMa 持有的信息（例如支持信息），请联系 long@babasama.com。为核实并处理您的请求，我们可能需要足够的信息。
17. 本政策的变更
当 Edendale 的功能、平台、服务提供方或法律义务发生变化时，我们可能会更新本政策。届时我们会修改 最后更新 日期，并在适当情况下另行通知。在需要同意或其他法律依据的情形下，实质不同的处理不会追溯适用。
18. 联系方式
如有疑问、隐私请求或投诉，请发送至：
- BaBaSaMa
- long@babasama.com