隐私政策

Dramabyte Limited([TODO: Hong Kong registered address])是本政策所述个人资料的控制者。本政策说明:你使用我们网站与服务("本服务")时我们收集什么、为什么收集、与谁共享、保留多久,以及你有哪些选择。

本政策适用于只观看免费剧集的访客、已注册用户,以及购买 Gems 或订阅的用户,不适用于我们链接到的第三方网站。

账号资料。你的邮箱地址;所用登录方式(magic link 或 Google),使用 Google 时还包括你的 Google 账号标识;登录时间;以及你注销账号的事实与时间。我们不会收到你的 Google 密码,本服务也完全不使用密码。

观看与播放数据。你打开了哪些集、播放心跳(播放期间约每 15 秒一次)、观看到的进度位置、是否看完、播放错误,以及你是以免费观众、已解锁剧集还是订阅身份观看。这些数据用于续播、榜单排序,以及计算应付给授权工作室的分成。

设备与网络数据。IP 地址、据此推断的国家与地区、User-Agent(浏览器、操作系统、设备类型)、屏幕尺寸、来源页面与语言偏好。

匿名标识。存放在你浏览器中的随机标识(anon_id),用于在你登录前保留播放进度与片单,并在你登录时把登录前的会话与账号关联起来。

归因数据。你进入时链接上携带的 UTM 参数(utm_source、utm_medium、utm_campaign、utm_content、utm_term)与推广码(ref),以及落地页。我们保留首次触点,用于把注册与购买归因到某个渠道或合作方。

购买与权益数据。Gems 购买、赠送发放、解锁、退款、拒付、余额、订阅状态与计费周期,以及支付机构返回的支付标识。我们不会接收或存储你的完整卡号、有效期或 CVC —— 这些由 Stripe 在其自有托管结账页直接收集。

同意记录。对于自动续订订阅,我们保存你所接受条款文本的哈希、时间与 IP 地址,因为消费者保护法要求我们能够证明当时向你披露了什么。

客服往来。你发给我们的邮件及我们的回复。

• 提供服务:播放视频、记住播放进度、维护片单、应用你的观看权益;
• 收款、发放 Gems、运行订阅,并为每一次余额变动保留准确的账本记录;
• 防欺诈与防滥用:识别盗刷卡、多账号薅活动、规避付费墙等行为,并用于拒付抗辩(拒付抗辩通常需要提交购买与观看记录);
• 以聚合统计对片库排序、策展,并决定下一步的内容采购与制作;
• 计算应付给授权工作室的分成(他们只收到按剧聚合的数据,绝不包含你的身份);
• 发送事务性邮件:登录链接、购买收据、订阅确认、促销转正价提醒与涨价通知;
• 履行法律、会计与税务义务,以及主张、行使或抗辩法律权利;
• 提升可靠性与性能、排查故障。

若 GDPR 或英国 GDPR 等法律适用于你,我们的处理依据为:履行合同(提供服务与处理支付)、法定义务(税务、会计、消费者保护记录)、正当利益(防欺诈、安全、产品分析、分成核算),以及同意(任何可选的营销或广告衡量,你可随时撤回)。

我们刻意把浏览器存储控制在最小范围:

• `sid`(Cookie,严格必要)。登录后签发的会话令牌,没有它无法保持登录状态。
• `anon_id`(localStorage,功能性)。随机标识,用于登录前的续播、片单与统计分析。
• 归因值(localStorage,功能性)。我们首次看到的 UTM 参数与推广码。
• 播放偏好(localStorage,功能性)。例如是否已解除静音。

本服务默认不使用第三方广告 Cookie 或广告像素。若将来引入涉及你观看行为的广告衡量,我们会先通过单独、明确标示的控件征求你的同意。

你可通过浏览器设置阻止或删除上述存储;阻止 sid 将导致无法登录。

我们不出售你的观看历史,也不向广告平台披露可识别个人身份的观看记录。

如我们投放广告,发送给广告平台的转化事件仅限于去标识化信号(例如「发生了一次购买」),并在发送前剥离任何剧名、集数或含内容标识的 URL。任何会把你与具体剧集关联起来的衡量,均须事先取得你单独的、知情的书面同意,且你可随时撤回。

上述做法对应美国《影像隐私保护法》(VPPA)及各州同类法律。若你认为你的观看记录被违反本节披露,请联系 privacy@aidramas.example。

我们不出售个人资料,仅在必要范围内与按我们指示处理数据的服务商共享:

• bunny.net(视频托管与 CDN)—— 为完成分发,会接收你的 IP 地址、User-Agent 以及播放器发出的视频请求。付费剧集通过短时效签名地址分发。
• Stripe(支付)—— 在其自有结账页直接收集与保存你的卡片信息,只向我们返回支付结果、支付标识、账单邮箱、卡号后四位与卡组织。就防欺诈与合规目的,Stripe 依其自身隐私政策作为独立控制者行事。
• Google(登录)—— 若你选择 Google 登录,Google 会向我们确认你的邮箱地址与账号标识。
• Cloudflare(CDN、DNS 与安全)—— 处理请求元数据以分发页面并拦截攻击。
• 事务邮件服务商 —— 接收你的邮箱地址,以及登录链接与收据邮件的内容。
• 工作室与内容合作方 —— 仅接收按剧聚合的表现与分成数据,绝不包含你的身份或你的个人观看记录。

在法律、法院命令或主管机关有效要求时,为保护我们的权利、安全或财产时,或在合并、收购、资产出售的情形下,我们也可能披露数据(后者我们会通知你,且本政策在被替换前继续适用)。

我们的应用服务器与数据库托管于香港。CDN、支付与邮件服务商会在多个国家处理数据,包括美国与欧盟。

若某项传输受 GDPR 规制,我们依充分性认定或标准合同条款(SCC)并采取适当保障措施进行传输,你可向我们索取详情。

• 播放心跳明细:14 天。到期即删除,仅保留按集的每日汇总。
• 每日聚合观看统计:最长 24 个月,以支持片库决策与分成核算的形式保留。
• 财务记录(Gems 购买、账本分录、退款、拒付、发票):按香港公司法与税法要求保留,自相关财政年度结束起不少于 7 年。
• 订阅同意记录:取 3 年与订阅结束后 1 年两者中的较长者,以满足美国自动续订法的要求。
• 账号资料:在账号存续期间保留。你注销账号后,我们在 30 天内删除或不可逆地去标识化你的账号资料,上述财务与同意记录、以及为抗辩法律主张必须保留的内容除外。
• 客服邮件:24 个月。
• 安全与访问日志:最长 90 天。

你可以随时:

• 查看你的数据 —— 余额、账本、已解锁剧集与订阅状态都在账户页上展示;
• 删除账号 —— 在账户页自助完成。删除不可撤销,且剩余 Gems 将失效(见服务条款与退款政策);
• 申请副本、更正或限制处理个人资料,或对基于正当利益的处理提出反对 —— 发邮件至 privacy@aidramas.example;
• 撤回已作出的同意,不影响撤回前已进行的处理;
• 在线取消订阅 —— 随时在账户页操作。

加州居民。我们不「出售」或「共享」CCPA/CPRA 定义下的个人信息,也不将其用于跨情境行为广告。你享有知情权、删除权、更正权,以及行使权利后不受歧视的权利,并可委托授权代理人提出请求。

对经核验的请求,我们在 30 天内答复(CCPA 允许延期的可至 45 天)。我们通过向账号邮箱发送确认链接来核验请求人身份。

若你在欧洲经济区或英国,你还可向当地监管机构投诉;在香港,你可向个人资料私隐专员公署投诉。

本服务不面向 13 周岁以下儿童,我们不会在明知的情况下收集其个人资料。若发现已收集此类资料,我们会尽快删除该账号及其数据。

若你是家长或监护人,认为儿童向我们提供了个人资料,请发邮件至 privacy@aidramas.example,我们会立即处理。

我们对全部流量启用 TLS,使用签名且短时效的会话令牌,对付费内容使用签名播放地址,对后台实施访问控制,备份加密,并对员工执行最小权限原则。没有系统能做到绝对安全;若发生影响你个人资料的安全事件,我们将依法通知你与相关监管机构。

我们可能更新本政策。重大变更会在生效前通过邮件或站内通知。本页顶部的日期表示当前版本。

隐私咨询与数据权利请求:privacy@aidramas.example。

Dramabyte Limited,[TODO: Hong Kong registered address]。[TODO(法务): 如需,补充欧盟/英国代表]