第一条 引言与适用范围
1.1 本协议旨在向用户说明，开发者在提供影视信息检索、本地片库管理、院线上映提醒、个性化设置及人工智能文本辅助等服务过程中，可能涉及的信息处理活动，包括收集、存储、使用、加工、传输、提供、公开及删除。
1.2 本协议适用于：通过应用商店或其他合法渠道获取的本应用客户端；本官方网站及其中公示的法律文件页面；为维持前述服务所必需的网络请求与第三方接口调用。
1.3 本应用当前不以强制注册账号为使用前提。即便如此，用户在设备上产生的本地数据、向第三方接口发送的查询内容以及人工智能对话输入，仍可能构成个人信息或与个人信息相关的处理活动，故仍受本协议约束。
1.4 本协议未尽事宜，适用中华人民共和国现行法律法规、国家标准及监管要求。若本协议某一条款被有权机关认定为无效，不影响其他条款的效力。
第二条 定义
2.1 「个人信息」指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2.2 「敏感个人信息」指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
2.3 「本地数据」指主要存储于用户终端设备、由本应用读写、原则上不主动上传至开发者自有服务器的数据。
2.4 「第三方服务」指独立于开发者的组织或系统，包括但不限于 TMDB、内容分发网络、云计算或人工智能模型服务提供方、操作系统厂商及应用分发平台。
2.5 「处理」包括收集、存储、使用、加工、传输、提供、公开、删除等。
第三条 我们处理的信息类型
3.1 本应用不以收集身份证号码、银行卡号、生物识别、精确持续定位、通信记录等敏感身份凭证为目的。除法律法规另有要求或用户主动提供外，开发者不会要求用户提交前述信息。
3.2 用户主动填写或生成的信息
- 个性化设置中的昵称及其他展示偏好；
- 片库收藏、自建片单、浏览记录、提醒设置及实验室相关开关；
- 用户向人工智能对话功能输入的文本内容；
- 用户为完成协议确认而作出的同意记录（如同意当前版本用户协议与隐私协议的状态）。
上述信息默认保存在用户设备本地。开发者不通过本应用建立面向公众的社交资料，亦不将前述信息用于出售。
3.3 设备与日志类信息
为完成网络请求、故障排查及基础安全防护，操作系统、网络通道或第三方接口可能处理如下技术信息：设备类型、操作系统版本、语言与地区设置、时区、网络状态、请求时间、接口调用结果及错误码。开发者不会将前述信息与现实身份进行强制绑定，但用户理解，在特定技术条件下，上述信息仍可能被用于识别设备或会话。
3.4 影视检索与展示所必需的查询信息
当用户搜索影片、打开详情、加载海报、剧照、演职人员、评分或社区长评时，相应关键词、条目标识及图像路径将向数据源或代理接口发起请求。该等请求的直接接收方通常为 TMDB 或其授权的技术通道，而非开发者用于构建用户画像的自有分析系统。
3.5 向 DeepSeek 传输的信息
仅在用户主动使用依赖生成式人工智能的功能时，本应用才会通过 DeepSeek 开放平台接口发送为完成当次推理所必需的文本。发送内容因功能而异，详见第七条。未使用该等功能的，本应用不因此向 DeepSeek 上传片库或对话。
3.6 本应用不主动收集的信息
- 不以通讯录、短信、通话记录为功能前提；
- 不要求用户上传身份证件影像；
- 不以连续后台定位为核心功能；
- 不提供影视正片的播放、下载或用户上传分发，因此不处理用户上传的影视作品文件。
第四条 处理目的与法律基础
4.1 开发者处理相关信息的目的限于：
- 向用户提供本应用明示的功能，包括检索、展示、收藏、提醒与对话辅助；
- 维护服务安全与稳定，识别异常请求、接口失败或滥用行为；
- 履行法定义务，响应有权机关依法提出的要求；
- 改进功能可用性，但改进活动不得突破本协议载明的处理范围；
- 在用户同意的前提下，保存其对法律文件的确认状态。
4.2 处理活动的合法性基础包括：为履行用户使用本应用所形成的合同所必需；为履行法定义务所必需；在适用法律允许的范围内基于用户同意；以及为维护正当权益所必需且对用户权益影响较小的情形。
4.3 开发者不会将用户个人信息用于与本协议无关的营销自动化、跨应用广告追踪或向数据经纪人出售。
第五条 数据处理方式、存储与期限
5.1 本地存储。昵称、偏好、片库、片单、提醒及协议同意状态等，原则上采用设备本地持久化机制保存。该等数据的控制权主要在用户设备侧。卸载应用、清除应用数据、更换设备或系统还原，均可能导致数据不可恢复地灭失。开发者通常无法为用户恢复本地数据，亦不对因此造成的任何损失承担责任。
5.2 传输中处理。为完成检索与展示，查询参数及资源地址将通过加密或未加密的网络通道传输至第三方。用户理解，任何网络传输均存在被中断、延迟、监听或篡改的剩余风险。
5.3 人工智能处理。若用户使用助手、详情页剧析或实验室中依赖模型的功能，相关文本将通过 HTTPS 发送至 DeepSeek 开放平台（默认接口地址为 api.deepseek.com，默认模型为 deepseek-chat）进行推理。该过程可能在用户所在司法辖区以外完成。开发者不在自有服务器上中转保存该等请求正文，亦不对 DeepSeek 的日志留存、训练使用或跨境安排作出保证。DeepSeek 侧的处理适用其自行公布的隐私政策及开放平台规则。
5.4 保存期限。本地数据保存至用户删除、卸载或系统清除之时。为履行法定义务或处理争议所必需的最小记录，可在法律允许的期限内继续保存。超过保存期限的，将删除或进行匿名化处理，法律法规另有规定的除外。
5.5 开发者不承诺提供跨设备云同步。若后续版本增加同步能力，将在应用内及本官网更新本协议并说明新增的处理目的、方式和接收方。
第六条 第三方服务与 TMDB 相关处理
6.1 本应用为展示影视元数据，需调用 TMDB 及 TMDB API。用户向本应用发起的检索、详情查看、图片加载等行为，将导致相应请求被发送至 TMDB 或其指定的技术通道。TMDB 可能依据其自身的隐私政策、服务条款及 API 使用条款独立处理相关技术数据。
6.2 本应用使用 TMDB 及 TMDB API，但未经 TMDB 认证、背书或以其他方式批准。TMDB 标识的使用仅为履行来源标注义务，不表示 TMDB 对本应用、开发者或任何用户行为承担责任。
6.3 用户理解并同意：
- TMDB 所提供的文本、图像及其他资料的权利归属原权利人或 TMDB 依其规则确定的主体，本应用仅作检索与展示；
- TMDB 接口可能变更、限流、中断或终止，开发者无义务保证持续可用；
- 用户不得利用本应用对 TMDB 数据进行批量抓取、绕过访问控制、转售原始接口能力或从事 TMDB 条款禁止的行为；
- 因 TMDB 数据错误、缺失、延迟、下架或授权变化导致的任何后果，由用户自行承担，开发者不承担赔偿责任。
6.4 除 TMDB 外，本应用还可能使用下列类别的第三方：操作系统与通知服务、应用分发平台、网络与内容分发、DeepSeek 开放平台。该等第三方将按照其独立政策处理信息。开发者仅在实现功能所必需的范围内向其提供数据。DeepSeek 相关处理详见第七条。
6.5 开发者建议用户同时阅读 TMDB 官方公布的隐私政策、服务条款及 API 使用条款。若 TMDB 政策与本协议存在差异，就 TMDB 独立处理的部分，以 TMDB 当时有效的文本为准；就本应用自身处理的部分，以本协议为准。
第七条 DeepSeek 人工智能服务：用途、收集与存储
7.1 服务提供方。本应用的生成式人工智能能力由杭州深度求索人工智能基础技术研究有限公司及其关联公司（合称「DeepSeek」或「深度求索」）通过开放平台应用程序接口提供。本应用以 OpenAI 兼容的 Chat Completions 方式调用该接口。接口访问凭证由应用构建配置写入，用户无需在本应用内注册 DeepSeek 账号或粘贴密钥。本应用不是 DeepSeek 的官方产品，亦未获得深度求索的认证或背书。
7.2 用途（以实际发布功能为准）。DeepSeek 仅用于下列影视相关文本生成，不用于播放、下载或传播影视作品，亦不用于构建面向广告的跨应用用户画像：
- 影视助手：根据用户当前输入识别意图，并生成闲聊、推荐、影评、讨论、对比、观影顺序、剧本、剧情改写、花絮等文本结果。推荐类请求以结构化对象方式获取结果，不会把完整多轮助手文稿作为 JSON 模式的输入。
- 详情页剧析：围绕用户正在查看的单部作品进行问答。为使模型理解语境，本应用会随请求附带该作品的片名、类型、年份、时长、类型标签、主演、关键词、标语及简介等已在详情页展示的公开元数据，以及该作品线程内的对话上下文。
- 玩法实验室：在用户开启相关实验功能时，以单轮请求生成情绪片单、场景检索、口味解读等结果。口味类功能可能将用户本地收藏中的部分片名与类型权重作为提示的一部分发送。
7.3 收集与传输的内容。向 DeepSeek 发送的数据限于完成当次推理所必需的文本，通常包括：系统侧任务说明（含用户是否开启防剧透等展示偏好的指示）、用户主动输入的语句、为维持连贯性而截取的近期对话（助手会话窗口上限为最近五十条消息）、以及上款所述的作品元数据或实验室提示。本应用不向 DeepSeek 发送用户身份证件、精确位置、通讯录、相册原片，亦不发送 TMDB 接口密钥。
7.4 本应用侧的存储方式。助手会话以追加方式保存在用户设备本地数据库中，不设置条数上限；详情页剧析按作品分别保存在用户设备本地。前述本地归档用于用户再次打开时继续阅读，默认不上传至开发者自有服务器。用户卸载应用、清除应用数据或在应用内清空会话后，本地副本即不可恢复。开发者通常无法代为找回。
7.5 DeepSeek 侧的存储与处理。请求到达 DeepSeek 后，由深度求索按其自身规则进行接收、推理、日志记录、安全审核或其他处理。开发者不能控制、查阅或删除 DeepSeek 服务器上可能留存的输入、输出或运维日志。是否用于模型改进、保存期限、跨境存储地点等事项，以 DeepSeek 当时有效的隐私政策及开放平台文件为准。用户使用上述功能，即理解并同意相关文本将提供给 DeepSeek 处理。
7.6 处理条件。仅在应用已配置有效接口地址与密钥、且用户主动触发相应功能时才会发生调用。未配置或调用失败时，相关功能不可用，本应用不提供离线模拟回复，亦不因此收集额外个人信息。功能不可用不构成开发者违约。
7.7 输出风险。模型输出可能不准确、过时、虚构或不适当。用户不得将输出作为医疗、法律、投资、教育或其他专业决策依据，亦不得向模型输入他人敏感个人信息、国家秘密、商业秘密或依法不得传输的信息。因用户输入或对外传播生成内容导致的后果，由用户自行承担。
7.8 官方文件。用户使用依赖 DeepSeek 的功能前，应自行阅读并遵守深度求索公布的下列文件（以 DeepSeek 官网或内容分发地址当时文本为准）：
| 文件 | 说明 | 地址 |
|---|---|---|
| 《DeepSeek 隐私政策》 | 深度求索处理个人信息的规则，适用于其网页、应用程序、SDK 及 API 等形态 | cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html |
| 《个人信息收集清单》 | 深度求索列明的收集方式与信息类型，含开放平台相关说明 | cdn.deepseek.com/policies/zh-CN/collected-personal-information.html |
| 《DeepSeek 用户协议》 | 深度求索产品及服务的基础使用规则 | cdn.deepseek.com/policies/zh-CN/deepseek-terms-of-use.html |
| 《DeepSeek 开放平台服务协议》 | 开发者调用 API 将模型集成至下游应用时应遵守的具体协议 | cdn.deepseek.com/policies/zh-CN/deepseek-open-platform-terms-of-service.html |
开放平台入口：https://platform.deepseek.com/。就 DeepSeek 独立实施的处理活动，以其上述文件为准；就本应用自身在设备本地进行的处理，以本协议为准。
7.9 开发者不对 DeepSeek 服务的可用性、时延、配额、内容质量、价值倾向、合规审查结果或政策变更作出任何明示或默示保证。因 DeepSeek 限流、停服、内容拦截或条款更新导致功能不可用或输出异常的，开发者在法律允许的最大范围内不承担责任。
第八条 Cookie、同类技术与官方网站
8.1 本官方网站为静态展示页面，主要用于公布产品说明与法律文件。网站本身不以构建用户画像为目的。
8.2 用户的浏览器、网络运营商或访问路径上的中间设备可能自动记录 IP 地址、浏览器类型、访问时间等日志。该等记录通常由用户本地环境或基础设施提供方处理，开发者并不因此获得可识别个人身份的完整档案。
8.3 如后续为统计访问量而使用 Cookie 或同类技术，将在本协议中补充说明，并在法律要求时征得同意。
第九条 共享、转让与公开披露
9.1 开发者不会出售个人信息。
9.2 仅在下列情形下，开发者可能提供或披露相关信息：
- 为实现本协议载明功能而向 TMDB、人工智能服务等必要第三方传输；
- 获得用户单独同意；
- 为履行法律法规规定的义务；
- 为应对国家安全、公共安全、公共卫生、重大公共利益或诉讼仲裁所必需；
- 在发生合并、分立、解散、被宣告破产等情形时，向承继方转移，并要求承继方继续受本协议约束。
9.3 对匿名化或无法识别特定个人的信息，开发者可在合法范围内进行分析或展示，该等信息不属于个人信息。
第十条 安全措施与剩余风险
10.1 开发者采取与业务匹配的合理技术与管理措施，包括最小必要原则、本地优先存储、权限按功能申请等。但任何安全措施均无法保证绝对安全。
10.2 用户应当妥善保管设备、系统口令及应用访问权限，避免在共用设备上保存不愿为他人知悉的内容。因用户自身保管不善、设备丢失、越狱或 root、恶意软件感染等原因造成的数据泄露，由用户自行承担责任。
10.3 如发生个人信息安全事件，开发者将依照法律法规要求及时采取补救措施，并在必要范围内告知用户及主管部门。
第十一条 用户权利
11.1 在适用法律范围内，用户对其个人信息享有知情、决定、查阅、复制、更正、补充、删除等权利。
11.2 就本地数据，用户可通过应用内设置进行修改，或通过系统设置清除应用数据、卸载应用的方式实现删除。清除或卸载视为用户主动放弃本地保存的内容。
11.3 用户可通过本协议载明的联系邮箱提出权利请求。开发者将在核验必要身份信息后，于法定期限或合理期限内答复。对于依法可不予支持的请求，将说明理由。
11.4 用户有权撤回同意。撤回同意不影响撤回前基于同意已开展的处理活动的效力。撤回后，与该同意相关的功能可能无法继续提供。
第十二条 未成年人保护
12.1 本应用面向一般用户提供影视信息检索，但影视资料中可能包含不适合未成年人的主题、画面描述或社区评论。
12.2 不满十四周岁的未成年人使用本应用，应当在监护人同意并指导下进行。监护人应教育未成年人不要在对话功能中输入真实姓名、学校、住址、联系方式或其他身份信息。
12.3 如开发者发现在未获得监护人同意的情况下处理了儿童个人信息，将设法及时删除。监护人可通过联系邮箱提出删除请求。
第十三条 跨境传输
13.1 TMDB 及部分人工智能或内容分发服务的服务器可能位于中华人民共和国境外。用户使用检索、图像加载或对话功能，即理解相关数据可能发生跨境传输。
13.2 开发者将在法律要求的范围内，采取合同约束、最小必要等措施。用户如不同意跨境传输，应停止使用依赖境外接口的功能。
第十四条 免责声明
14.1 本应用按「现状」和「可用」基础提供。开发者就信息处理的连续性、准确性、完整性、及时性、安全性不作任何明示或默示保证。
14.2 因下列原因导致的信息泄露、丢失、错误、服务中断或任何损失，开发者在法律允许的最大范围内不承担责任：不可抗力；基础电信、电力、云服务或第三方接口故障；TMDB 或人工智能服务变更、限流、停服；用户设备、系统或网络原因；用户或第三人的违法或不当行为；法律法规或有权机关要求。
14.3 第三方网站、接口或政策变更不属于开发者所能控制的范围。用户通过本应用访问第三方资源的，应自行判断风险。
第十五条 协议更新
15.1 因业务、法律或第三方要求变化，开发者有权修订本协议，并通过本官方网站、应用内展示或其他合理方式公布。
15.2 更新后的协议自公布之日起生效，另有载明生效日期的除外。若用户继续使用本应用，即视为接受更新后的协议。若用户不接受，应停止使用并卸载。
第十六条 联系方式
如对本协议或个人信息处理有任何疑问、投诉或权利请求，请通过电子邮件与开发者联系：
为处理请求，开发者可能要求用户提供足以核验的信息。开发者不保证即时回复，但将在合理期限内处理。
第十七条 其他
17.1 本协议标题仅为阅读便利，不影响条款解释。
17.2 本协议以中文文本为准。
17.3 本协议构成开发者与用户之间就隐私保护事项的完整约定，取代此前任何口头或书面的非正式说明。