你的观影数据，由你决定如何使用。

1. 我们处理哪些数据

• 账号信息：邮箱、登录方式、显示名称和账号安全记录。
• 个人资料：头像、简介、生日、性别和偏好；只有在你填写或上传时才会产生。
• 观影数据：观影记录、评分、短评、片单、画像和推荐反馈。
• 观看平台：平台统计默认开启。自动打卡时只把标准化的平台名称保存到对应的观影记录，并汇总到你的个人观影概览；你可随时在设置中关闭，关闭后会删除记录中的平台信息。
• 浏览器扩展观影数据：在受支持的播放页识别影片时，扩展会读取影片标题、页面影片信息和播放进度；登录后触发自动打卡时，会把对应观影记录及标准化平台名称写入你的影格片库和个人观影概览，不记录无关网页的浏览历史。豆瓣同步仅在你主动发起后读取当前浏览器会话并向豆瓣请求你本人的标记；豆瓣 Cookie 值和密码不会发送给影格或无关第三方，也不会作为导入数据保存。云端写入需你单独确认。
• 社交数据：匹配、公开资料、聊天、举报和拉黑记录。
• 连接和设备数据：Trakt 授权、推送令牌、会话、IP、设备和错误日志。

2. AI 品味分析和第三方服务

当你主动生成 AI 品味报告时，系统可能会把完成报告所需的观影记录、评分、短评摘要和画像数据发送给当前选择的模型服务。你可以在设置中选择提供商、关闭备用服务或撤回 AI 授权。

可能接收网站数据的服务类别包括：你选择的模型提供商（系统模型、Gemini、OpenAI、DeepSeek、Qwen 或自定义端点）、你主动连接的 Trakt、用于电影资料检索的 TMDB/其他资料服务、Google 或 Microsoft 登录，以及浏览器 Web Push 推送服务。不同功能只会调用对应服务；我们不会把未授权的观影或社交数据批量发送给这些服务。

网站通知使用浏览器 Web Push；移动端源码中的 Expo 配置属于移动端构建链路，不是网站的数据接收方。若未来启用移动端系统通知，会在移动端单独说明对应的处理方式。

Trakt 同步、推送和公开资料/匹配也分别需要对应授权。第三方服务会按照其自身隐私政策处理收到的数据；自定义模型端点由你负责确认其条款、区域和保存策略。

3. 第三方导入和电影资料

你可以上传或导入自己有权使用的豆瓣、IMDb、Letterboxd、Trakt 或其他平台导出数据。导入文件会被用于匹配电影、生成观影记录和画像；请不要上传不属于你的账号数据、登录凭据或无权迁移的资料。电影海报、简介、评分和人物资料可能来自第三方资料服务，具体显示受其条款和可用性限制。

4. 使用目的和保存期限

我们使用数据来提供登录、观影记录、画像、推荐、匹配、聊天、同步、客服和安全防滥用功能。数据只在实现这些目的所需期间保存；账号删除后，我们会删除账号关联数据，法律要求保留的安全或审计记录除外。

5. 你的选择和权利

• 在设置中查看、修改或撤回可选授权。
• 断开 Trakt、删除推送令牌并关闭公开资料或匹配。
• 通过数据导出下载主要账号、片单、观影记录和已保存的平台统计；需要访问、更正或补充其他数据时，可以提交隐私请求。
• 在 App 内发起账号删除，或通过删除说明页和客服联系。

查看账号删除说明 · 导出我的数据 · 查看社区规范 · 联系支持

6. 联系方式和政策更新

隐私请求、数据删除和安全问题请联系 [email protected]。政策更新后，我们会在此页面更新版本日期；重大变化会在 App 内再次请求确认。