隐私政策

我们收集什么

• 设备标识符。应用从 Android 获取手机的 Android ID，并立即只保留其 SHA-256 哈希值。Android ID 本身绝不会发送到我们的服务器。这个哈希值只有一个用途：在你重新安装应用后保留你的收藏和共享房间。不登录时，它不与姓名或邮箱关联。手机恢复出厂设置后它会重置。如果你在这项变更之前使用过应用，你原来的随机标识符仍与你的数据关联。
• 推送通知令牌。用于在你的搭档加入房间时，或者所有人滑动后配对成功时通知你。
• 你的账号（仅当你用 Google 登录时）。Google 提供的 Google 账号 ID、姓名和头像。我们不存储你的邮箱或密码。账号会与你的设备关联，这样你的收藏、房间和订阅就能跟着你走。
• 购买（仅当你订阅时）。付款由 Google Play 处理，我们绝不会看到你的银行卡。我们保存购买令牌以及订阅状态、期限和方案，以便开启和关闭 Filmder Plus。
• Plus 功能（仅限 Filmder Plus）。你的选片历史、个人和情侣统计，以及你在“我的平台”中选择的流媒体平台和国家。
• 邀请。你的个人邀请码，以及有朋友通过它加入这一事实，以便发放奖励。
• 电影评价。你喜欢和不喜欢哪些卡片。在会话期间保存在服务器上，用于计算配对。
• 匿名使用统计。去标识化的使用事件（例如开始了一次会话或选定了一部电影）以及你的“看过了：喜欢或不喜欢”标记，用于改进应用，并避免推荐你已经看过的电影。

我们不收集什么

• 邮箱、电话号码、精确位置、照片、通讯录。
• 银行卡或付款信息：由 Google Play 处理。
• 广告标识符或跟踪器：应用内没有广告。

还有谁能看到

• The Movie Database（TMDB）：电影简介、海报和评分的来源。我们向它请求电影卡片，但绝不向它发送任何个人信息。
• Firebase Cloud Messaging（Google）：传送推送通知。只接收发送通知所需的设备令牌。
• Google 登录和 Google Play：处理登录和付款。它们遵循 Google 自己的隐私政策。

保存多久

会话数据在房间或会话存在期间保存，且仅保存到运行它们所需的时间为止。其他所有数据保存到你删除账号为止。我们不出售你的数据，也不为广告目的将其提供给第三方。你可以直接在应用内把电影从收藏中移除。

删除你的数据

在应用中打开个人资料，选择“删除账号”。我们会清除与你和你的设备相关的一切：账号、收藏、“已看”标记、评价、房间、选片历史、统计、邀请和推送令牌。匿名使用统计会保留，但已与你的设备断开，无法再与你关联。服务器技术日志不会被修改，但会在 14 天后自动清除。有效的订阅必须先在 Google Play 中取消。我们唯一保留的，是你曾获得邀请奖励时你的 Google ID 的单向哈希值。它无法还原为你的 ID，只用于防止同一奖励被领取两次。如果你无法打开应用，请发邮件至 info@filmder.app，我们会为你完成同样的操作。

儿童

Filmder 面向 13 岁及以上的人群，不针对更年幼的儿童。我们不会有意收集 13 岁以下儿童的数据。儿童模式是由成年人开启的家庭观影筛选器。如果你认为有儿童向我们发送了其数据，请发邮件至 info@filmder.app，我们会将其删除。

变更

如有任何变更，本政策的最新版本始终位于此地址，顶部会标明新的日期。

联系我们

如有问题，请发送至 info@filmder.app。