NASplayer 隐私政策

1. 核心隐私哲学与承诺

我们承诺：

• 不收集 您的姓名、手机号、电子邮箱、设备唯一标识符等任何个人身份信息（PII）。
• 不追踪 您的观影记录、播放偏好、搜索关键词或网络活动轨迹。
• 不嵌入 任何第三方的商业广告 SDK、行为跟踪 SDK 或流量分发组件。

2. 数据收集与处理说明

根据 Apple App Store 审核准则（App Store Review Guidelines 5.1.1），本应用不会向开发者或任何商业第三方传输个人数据：

3. 密码与数据存储安全

为了保障您的网络存储设备不受未经授权的访问，NASplayer 采用业界顶级的本地安全存储机制：

• Apple Keychain 钥匙串集成： 用户的 SMB、WebDAV、FTP 等登录账号与密码，被提交给 Apple 原生系统的 Security Framework，封存于硬件安全隔区（Secure Enclave）中。本应用与其他外部应用均无法直接明文提取该密钥。
• 本地应用沙盒隔离： 您的媒体播放缓存、订阅配置文件均存放于受 iOS 系统保护的私有 Sandbox 目录内，各应用之间严格隔离，杜绝跨应用非法嗅探。
• 端到端直接传输： 播放视频时，流媒体数据包直接在「您的移动设备」与「您的 NAS 服务器 / 直播源提供方」之间流转，绝无任何中间代理服务器截留或缓冲您的私人视频。

4. 系统权限申请与用途说明

为了向您提供基础的流媒体播放功能，NASplayer 可能会在特定场景下向系统申请必要权限，所有权限均需经过您的明确授权：

• 本地网络权限 (Local Network Access)： 当您尝试在同一 Wi-Fi 环境下扫描或连接局域网内的 SMB / NFS / WebDAV 服务器（如群晖、威联通）时，iOS 系统会提示该权限。仅用于探测与连接您的家庭局域网存储设备。
• 画中画与后台音频播放权限 (Background Audio & PiP)： 用于支持您在切换至桌面或其他应用时，继续通过小窗浮动收看视频或后台不间断聆听无损音乐。
• 剪贴板读取 (Clipboard Access)： 仅当您主动点击「粘贴链接」按钮时，应用才会读取剪贴板内容以智能识别直链、M3U 或 TVBox 接口。应用绝不会在后台被动监控您的剪贴板。

5. 网络流媒体与直连传输

NASplayer 作为一款通用的本地与流媒体播放工具，其本身不提供任何受版权保护的音视频内容：

当您导入第三方提供的 IPTV 直播源、网络 M3U 订阅或 TVBox 接口时，应用会向您指定的第三方 URL 发起网络请求以加载对应内容。对于第三方源提供方所记录的访问日志或采取的隐私措施，建议您审阅对应源提供方的服务政策。

6. 用户数据权利与彻底擦除

由于所有数据均保存在您的个人硬件设备中，您对自己的数据享有 100% 的绝对掌控权：

• 单个删除： 您可以在应用内侧边栏随时长按或右滑删除指定的 NAS 服务器配置、IPTV 直播源或历史记录。
• 一键清除全部： 在应用设置中，可一键重置全部本地缓存与播放记录。
• 彻底抹除： 若您从 iOS 设备中卸载 NASplayer，系统将自动抹除属于该应用的所有本地沙盒文件与数据，不留任何残余。

7. 政策修订与支持通道

我们可能会根据新功能的引入或法律法规的演进适时更新本隐私政策。任何重大变动都会在官方网站和应用内更新日志中公示。