Reflix 隐私政策

生效日期：2026 年 8 月 4 日
最近更新日期：2026 年 8 月 4 日

Reflix 由 Groot（以下称“我们”）提供和运营。本隐私政策说明 Reflix 在 iPhone、iPad、Apple TV 及相关服务中如何处理信息。

联系邮箱：help.reflix@gmail.com

请在使用 Reflix 前阅读本政策。如果您不同意本政策，请停止使用 Reflix。对于依法需要单独同意的处理活动，我们会另行征得您的同意。

一、核心说明

Reflix 是连接和播放用户自行配置的私人媒体服务器的客户端工具。

1. 您连接哪个媒体库、媒体库中保存什么内容以及播放什么内容，均由您自行决定。
2. 我们不向您的媒体库提供或上传影视内容，不代您选择媒体内容，也不参与您与媒体服务器之间的内容管理。
3. 为完成展示和播放，安装在您设备上的 Reflix 客户端会按您的操作读取媒体服务器返回的目录、元数据和媒体流。通常情况下，媒体流在您的设备与您指定的媒体服务器之间直接传输，不经过 Reflix 的运营服务器。
4. 我们不会通过运营服务器接收、存储或审核您私人媒体库中的媒体文件，也不会主动查看或获知您媒体库中的具体内容。
5. Reflix 可能处理不包含媒体文件本身的必要技术信息，例如公开内容标识符、功能使用事件、订阅状态、错误类型和网络连接状态，具体如下文所述。

二、我们处理的信息

2.1 媒体服务器连接信息

当您添加 Emby、Jellyfin、Plex 或其他兼容媒体服务器时，Reflix 可能在您的设备上保存：

• 服务器名称、地址、端口及连接协议；
• 您为该服务器提供的用户名、密码、访问令牌、用户标识或服务器标识；
• 您选择的线路、服务器排序、默认服务器及相关连接设置。

这些信息用于连接您指定的服务器、验证身份、展示媒体库和播放内容。除本政策另有说明外，我们不会将其用于广告、出售或建立用户画像。

2.2 智能识别连接信息

如果您主动使用“从分享文本识别服务器信息”等智能填写功能，您粘贴的文本会通过加密连接发送到 Reflix API，并由 Cloudflare Workers AI 临时处理，以提取服务器地址、用户名、密码等字段。

• 原始文本不会写入应用业务日志；
• 服务端仅记录请求发生及文本长度等必要技术信息；
• 解析结果会加密后返回，只有发起请求的客户端能够解密；
• 我们的业务代码仅为完成当次解析处理原始文本，不会主动将原文写入数据库或业务日志，也不会将其用于训练我们的模型、广告或用户画像。Cloudflare 对请求的基础设施级处理受其服务条款和隐私政策约束。

如果您不希望该文本离开设备，请不要使用智能识别功能，并手动填写连接信息。

2.3 私人媒体库信息

为向您提供目录浏览、搜索、播放、收藏、观看进度和跨媒体库匹配功能，Reflix 客户端可能在设备本地处理：

• 媒体标题、简介、海报、外部内容标识符及媒体技术信息；
• 媒体库目录和资源可用状态；
• 收藏、观看记录、播放进度及最近使用的服务器；
• 播放所需的媒体地址、字幕、音轨和临时鉴权信息。

这些数据主要在您的设备及您指定的媒体服务器之间处理。我们不会通过运营服务器托管您的媒体文件或完整私人媒体库目录。

2.4 iCloud 同步

如果您启用 iCloud 同步，Reflix 会使用 Apple CloudKit 在登录同一 Apple 账户的设备之间同步您选择的 Reflix 数据。同步内容可能包括：

• 媒体服务器配置及连接凭据；
• 收藏、观看记录、播放进度和媒体标识；
• 应用设置及同步所需的设备副本标识。

这些数据由 Apple iCloud 基础设施存储并受 Apple 的隐私政策和 iCloud 条款约束。关闭 iCloud 同步会停止后续同步，但不一定自动删除已经存储在 iCloud 中的数据。您可以通过 Reflix 提供的功能、设备的 iCloud 存储管理功能或联系我们了解删除方式。

2.5 使用情况与分析信息

Reflix 使用 Google Firebase Analytics 了解功能是否正常、改进产品体验并诊断问题。可能处理的信息包括：

• App 版本、构建版本、iOS 或 tvOS 平台及设备类别；
• 粗粒度网络类型或连接状态；
• 页面访问、功能点击、引导流程、搜索、播放准备与播放控制等事件；
• 功能执行结果、错误类别、响应耗时和实验分组；
• 随机生成的安装或分析标识、安装批次及首次使用时间。

我们尽量避免向分析服务发送服务器密码、访问令牌、完整媒体地址、私人媒体库目录、搜索原文或媒体文件。分析事件可能包含公开内容标识符或经过归类的内容交互信息，但不包含媒体文件本身。

我们不会使用这些信息进行跨 App 广告追踪，也不会出售这些信息。Google 可能根据其服务条款在境外处理相关信息。

2.6 购买及订阅信息

Reflix 的应用内购买由 Apple App Store 处理，并使用 RevenueCat 验证和同步权益。Apple 和 RevenueCat 可能处理：

• RevenueCat 生成的随机匿名 App User ID；
• 产品标识、购买历史、订阅状态、到期时间及权益状态；
• Apple 交易信息、收据或签名交易数据；
• 设备类型、操作系统、最近使用时间、IP 地址等必要技术信息。

我们不会获得您的完整银行卡号或 App Store 账户密码。付款、退款和账单信息由 Apple 按其规则处理。

2.7 反馈与诊断日志

Reflix 会在设备本地保存大小受限的诊断日志，用于排查运行问题。日志仅在您主动选择“反馈问题”、发送邮件或分享日志文件时离开设备。日志附件在导出时会进行加密。

反馈内容可能包括您主动填写的文字、联系邮箱、设备和 App 版本、操作结果、错误代码及诊断日志。请不要在反馈正文中填写不必要的密码、访问令牌或其他敏感信息。我们会在处理反馈所需的期限内保留这些信息，之后删除或匿名化，但法律另有要求的除外。

2.8 网络请求及安全日志

当您访问 Reflix API、图片服务或其他在线功能时，Cloudflare 等网络服务提供商可能临时处理 IP 地址、请求时间、客户端类型、请求路径、响应状态和安全校验信息。这些信息用于传输请求、防止滥用、诊断故障和保障服务安全。

三、处理信息的目的和依据

我们仅为以下目的处理信息：

• 按您的请求连接媒体服务器并提供浏览、播放和同步功能；
• 验证购买、恢复购买并提供会员权益；
• 保存设置、收藏和观看进度；
• 提供智能填写、内容元数据、图片和其他在线功能；
• 分析功能表现、修复错误、保障安全并防止滥用；
• 回复反馈、提供客户支持及履行法律义务。

适用法律要求时，我们会基于履行合同、您的同意、法定义务或保障服务安全所必需的合法利益处理信息。

四、第三方服务

Reflix 可能使用下列第三方服务：

• Apple：App Store 付款、StoreKit、iCloud 和 CloudKit；
• RevenueCat：购买验证、订阅状态及会员权益；
• Google Firebase：产品分析和事件统计；
• Cloudflare：API 托管、网络传输、安全防护、图片服务和 Workers AI；
• TMDB、Trakt、YouTube 等内容信息提供方：公开元数据、评分、图片、预告片或相关链接；
• 您自行选择的 Emby、Jellyfin、Plex 等媒体服务器及第三方播放器。

第三方会按照其自身隐私政策处理信息。我们要求受我们委托的服务提供商仅在提供相关服务所必需的范围内处理信息。您自行连接的媒体服务器和第三方播放器由您或相应提供方控制，我们无法控制其数据处理行为。

五、信息共享、转让和公开披露

我们不会出售您的个人信息。除以下情况外，我们不会向其他方披露您的信息：

• 为提供本政策所述功能而向受托服务提供商传输必要信息；
• 经您主动选择或明确同意，例如发送反馈邮件或调用第三方播放器；
• 为履行法律义务、响应有权机关的合法要求；
• 为保护您、其他用户、我们或公众的合法权益及服务安全；
• 发生合并、收购或资产转让时，在依法通知并提供相应保护的前提下转移必要信息。

六、信息保存和删除

• 设备本地数据通常保留到您在 App 内删除、清除数据或卸载 Reflix；
• iCloud 数据按照您的 iCloud 设置和 Apple 的保存规则处理，卸载 App 不一定删除 iCloud 数据；
• 智能识别功能的原始文本仅为完成当次请求而处理；我们的业务代码不将原文写入数据库或业务日志；
• Firebase 和 RevenueCat 数据按照我们的服务配置、业务需要、反欺诈要求及其隐私政策保存；
• 反馈和支持记录保留到问题处理完成及合理的后续责任期间；
• 法律要求、争议处理、安全调查或财务审计需要时，相关信息可能保存更长时间。

保存期限届满后，我们会删除或匿名化我们控制范围内的信息。

七、您的选择和权利

您可以：

• 不添加媒体服务器，或随时删除已经添加的服务器；
• 选择是否启用 iCloud 同步；
• 删除本地收藏、观看记录、缓存和其他 App 数据；
• 通过 Apple 账户管理订阅、取消续订或申请退款；
• 不使用智能识别、反馈日志导出或第三方播放器功能；
• 联系我们请求查询、更正或删除我们能够控制的个人信息；
• 在适用法律允许的范围内撤回同意、限制或反对处理，以及提出投诉。

某些信息由 Apple、Google、RevenueCat、您自行选择的媒体服务器或其他第三方独立控制，您可能需要直接向相应服务提供方行使权利。为防止未经授权的访问或删除，我们可能需要验证您的身份。

八、安全保护

我们采用与风险相称的技术和管理措施，包括传输加密、响应加密、凭据最小化处理、日志脱敏、访问限制和数据量限制。但任何网络传输或存储方式都不能保证绝对安全。您应妥善保护设备、Apple 账户、媒体服务器账号和访问凭据，并为媒体服务器启用安全连接和可靠密码。

如果发生可能影响您合法权益的数据安全事件，我们会依照适用法律采取补救措施并履行通知义务。

九、跨境处理

Apple、Google、RevenueCat、Cloudflare 及其他第三方服务可能在您所在国家或地区以外处理信息。我们会在适用法律要求的范围内采取合同、安全和其他必要措施，并要求受托服务提供商提供适当保护。

十、未成年人

Reflix 不面向未达到所在地区数字服务同意年龄的儿童。未成年人应在父母或监护人阅读并同意本政策后使用 Reflix。我们不会故意要求儿童提供不必要的个人信息。如果您认为儿童未经适当授权向我们提供了个人信息，请联系我们处理。

Reflix 无法控制用户自行连接的私人媒体库内容。父母或监护人应负责配置媒体服务器的账户权限、内容分级和家长控制，并监督未成年人的使用。

十一、政策变更

我们可能因功能、第三方服务或法律要求变化而更新本政策。重大变更会通过 App 内提示、更新后的政策页面或其他合理方式通知您，并在需要时重新征得同意。页面顶部会标明最近更新日期。

十二、联系我们

如对本政策、信息处理或权利请求有疑问，请联系：

运营者：Groot
产品：Reflix
邮箱：help.reflix@gmail.com