Zappio隐私政策
本政策说明 Zappio 应用（「本应用」「我们」）收集哪些数据、为何收集，以及如何加以保护。Zappio 由 9451-1839 Québec inc.（Markaitek）发行。使用 Zappio 即表示您接受下述做法。
1. Zappio 是什么
Zappio 是一款 IPTV 流播放器。本应用不托管、不提供、不销售任何内容：您连接自己的来源（Xtream Codes 或 M3U 播放列表），该来源由第三方服务提供。Zappio 不收取任何佣金，与这些供应商没有任何关系。
2. 我们处理的数据
Zappio 按「本地优先」设计：绝大多数数据留在您的设备上。只有在您为同步而创建账户时，部分数据才会离开设备。
- 账户（可选）。若您通过 Sign in with Apple 或 Google 登录，我们会收到您的电子邮件地址和一个账户标识。使用 Apple 的私密转发时，我们只能看到一个匿名地址。
- 已同步的个人资料与使用数据。您的配置文件、收藏、续播位置和观看记录，以便在其他设备上找回。
- 您的 IPTV 来源凭据。服务器地址与您的凭据（Xtream 或 M3U）会被保存以便访问您的流。它们在存储前均已加密。
- 已登记设备（Premium 订阅者）。为执行 5 台设备上限，我们保存一个技术性设备标识和一个可读名称（例如「Thomas 的 iPhone」），与您的订阅相关联。该列表可供查看，您也可随时在设置中移除某台设备。
- 应用设置。显示偏好、语言、家长控制密码（以加密形式存放于设备钥匙串中，绝不以明文保存）。
- 离线下载。您为离线观看而保存的文件完全留在您的设备上，绝不会传送给我们，并随应用一并消失。
- 配置文件偏好（经您同意）。所选语言与类型、置顶类型以及应用设置。只有在您明确同意时（设置 ›「改进 Zappio」，默认关闭），这些数据才会与您的配置文件相关联。若您拒绝，我们仅收到这些设置的匿名快照：其中不含账户、不含配置文件、不含设备标识、也不含精确时间，因此无法与您关联，即便通过交叉比对也不能。
我们不收集位置数据。免费版通过 Google AdMob 展示广告。在 Apple 应用（iPhone、iPad、Apple TV）中，广告为非个性化：应用不会请求广告标识符，也不会跨应用跟踪您。在可能提供个性化广告的平台上，可能会使用广告标识符，届时会事先征得您的同意。我们不使用任何其他第三方分析 SDK。Premium 订阅可移除全部广告。我们绝不出售您的数据。
3. 我们为何处理这些数据
- 验证您的身份并保护您的账户。
- 在您的各设备之间同步收藏与续播位置。
- 让您能够访问所配置来源的流。
- 执行 Premium 订阅所设的 5 台设备上限。
- 运行并改进应用的功能。
- 在您的其他设备上恢复偏好设置并指导我们的改进（使用统计）。法律依据：您的同意，与任何营销同意分开征求，默认为拒绝，并可随时在设置中撤回。撤回后，与您配置文件关联的偏好将从我们的服务器上删除。拒绝不会影响应用的运行。
4. 数据存放在哪里
账户与同步数据存放在我们自有的服务器（自托管 Supabase）上，位于加拿大。访问受行级安全保护：一个账户只能访问自己的数据。
5. 与第三方共享
我们不向任何人出售您的数据。除法律要求的情形外，数据仅传递给以下服务，且仅限于所述范围：
- Apple 与 Google — 身份验证，若您选择用它们登录。
- 您的 IPTV 供应商 — 由应用以您输入的凭据直接连接。
- Google AdMob — 免费版中的广告合作方。若您已授权，则会收到广告标识符。
- TVmaze — 用于查询剧集的公开元数据。不发送任何个人数据。
- TMDB — 海报、背景图、演职人员、原产国与原始语言。仅传送所查询的片名或其标识；不含任何个人数据。本产品使用 TMDB API，但未获 TMDB 认可或认证。
- OMDb — IMDb、Rotten Tomatoes 与 Metacritic 评分。仅传送作品标识；不含任何个人数据。
- YouTube（Google）— 仅在您播放预告片时。播放由托管于我们自有域名的页面承载，但 YouTube 仍可能写入其自身的 Cookie 并获取您的 IP 地址，适用 Google 的隐私政策。
- DeepSeek — 将您流中的分类名称自动归入通用类型。请求经由我们运营的中转服务器；仅发送分类名称，绝不发送您的凭据、来源地址、账户或 IP 地址。
- Cloudflare — 仅在您本人于设置中启动网速测试时。
此外，我们在自有服务器上运行一个共享的增强索引：片名签名（规范化的片名与年份）被发送至该索引，以获取作品标识、原始语言与原产国。由于各供应商的片库高度重合，该索引在用户之间共享；其中不含任何账户、配置文件或设备数据。
6. 崩溃报告
当应用异常中断时，报告可能会被发送至我们自有的服务器，绝不发送给第三方。报告包含应用的版本与构建号、平台、设备型号、系统版本以及该事件的技术堆栈。
发送前，配置文件标识会被替换为不可逆的假名，报告中发现的任何凭据、令牌或密码都会被删除。这些报告仅用于修复缺陷。
7. 保存与删除
删除应用后，您的本地数据（包括下载内容）随之消失。您的账户数据在账户存续期间保留。配置文件偏好保留至您撤回同意或删除账户为止；匿名统计因不与任何人关联，不受个别删除请求影响。您可随时退出登录，并可致信 support@markaitek.com 要求永久删除您的账户与数据；我们会在合理期限内处理。
8. 儿童
Zappio 不面向 13 岁以下儿童。为家庭使用提供了「儿童配置文件」模式和 PIN 码家长控制，但账户管理应由成年人负责。
9. 您的权利
依据您所属司法辖区（GDPR、加拿大法律），您可要求访问、更正、携带或删除您的数据。请来信行使这些权利。
10. 变更
我们可能更新本政策。页面顶部的日期表示最近一次修订。