1. 适用范围与服务提供者
本隐私政策适用于 Libra Media Player iOS App（包括后续更新，除非另行发布替代政策）及本网站。本政策中简称该 App 为“Libra”；“我们”或“我们的”指开发者 Seven。
Libra 是用于个人媒体库的 Apple 原生播放器。Libra 不提供或托管电影、电视剧或其他媒体内容；App 连接哪些服务器和第三方服务由你决定。
2. 保存在设备上的信息
Libra 会保存记住你的配置和提供播放功能所必需的信息。根据你使用的功能，可能包括：
- Emby 服务器配置、服务器地址、账户标识、显示名称、所选线路和媒体库展示设置。
- 保存在 Apple 钥匙串中的 Emby 访问令牌及部分服务凭据。Libra 不会保留登录时输入的密码。
- App 偏好、搜索历史、播放历史、进度、收藏、想看和追剧状态。
- 由你配置的弹幕服务地址、匹配偏好和已确认的剧集绑定。
- 用于提升加载性能和播放连续性的元数据、图片、界面缓存及可选的可复用媒体数据。
- 经过隐私边界限制的诊断记录、Apple 提供给 App 的 MetricKit 报告，以及你主动创建的诊断包。
3. 可选的 iCloud 同步
iCloud 同步是可选功能。启用后，Apple 会通过与你的 Apple 账户关联的服务处理同步数据。
根据你的设置，Libra 可通过私人 iCloud 键值存储同步 Emby 配置，通过 iCloud 钥匙串同步兼容的 Emby 访问令牌，同步已配置的弹幕服务，并通过私人 CloudKit 数据库存储 Libra 自己的观看、收藏、想看和追剧状态。
个人媒体 CloudKit 记录不包含原始凭据、服务器端点、向第三方同步操作的记录、下载内容、媒体数据、图片缓存和诊断归档。Emby 配置同步是独立机制；当你为某类设备启用配置同步时，它可能包含服务器线路及通过 iCloud 钥匙串同步的访问令牌。
关闭同步只会停止该设备后续的同步，不会自动清除已经保留在本地或云端的副本。删除配置、设备类型选择、卸载 App 以及 Apple 提供的 iCloud 管理功能，可能影响哪些副本继续保留。
4. Libra 会连接的服务
Libra 在你使用相关功能时发送必要请求。搜索、加载影视介绍和图片或匹配弹幕时，相应服务可能收到搜索词、媒体名称或标识、集数、语言及必要的网络信息；经 Libra 网关转发的查询也会由网关处理。互联网服务通常可以看到你的 IP 地址和请求时间。
- 你的 Emby 服务器：用于认证、浏览媒体库、获取元数据和图片、获取播放信息、传输媒体、同步进度及执行受支持的媒体库操作。
- TMDB：用于发现、元数据、图片、人物、合集及相关作品信息。默认配置可通过 Libra 网关访问 TMDB；你也可以配置兼容的自定义 TMDB 服务。
- Trakt：提供排期与剧集播出信息。连接账号后，会使用授权凭据和账户信息，并按你启用的功能读取或同步观看记录、播放进度、收藏、想看和追剧相关状态。你可关闭相应同步或断开账号；断开不会自动删除 Trakt 已保存的数据。
- 弹幕服务：通过你配置的服务地址提供可选的搜索、匹配和定时评论。
- Apple 服务：在适用时包括 App Attest、iCloud、CloudKit、iCloud 钥匙串、推送基础设施及 TestFlight 或 App Store 服务。
- 基础设施与安全服务商：用于本网站和 Libra 网关的内容传输及安全防护。
5. Libra 网关与 App Attest
默认 TMDB 连接会使用受控的 Libra 网关，以避免在 App 中直接暴露应用凭据。Apple App Attest 帮助网关判断请求是否来自真实的 Libra 实例。App 会发送 App Attest 注册信息或断言，并获取用于受支持网关请求的限时安装授权令牌。
处理 TMDB 查询时，网关不要求提供你的姓名、邮箱、Emby 密码、Emby 访问令牌、媒体文件或完整个人媒体库。在线反馈是独立流程，见下文说明。本网站和网关使用的基础设施与安全服务商可能为传输、安全防护和故障排查处理 IP 地址、请求时间、User-Agent、安全信号及有限的运行日志。
6. 照片、文件与导出
只有在功能需要把截取的视频画面保存到照片时，Libra 才会请求“添加到照片”的权限。为此 Libra 不需要浏览你的完整照片图库。
个人媒体导入使用 Apple 系统文件选择器。Libra 会验证并导入所选归档，不会另行长期保留所选导入文件。只有当你主动调用分享时，导出才会创建新的归档；诊断包也只会在你请求时创建和分享。
你主动分享的文件或诊断资料将由你选择的目标服务处理，并受该目标服务隐私规则约束。
7. 诊断、分析与跟踪
Libra 不使用广告 SDK，也不会为了广告目的跨 App 或网站跟踪你。本网站不设置第一方分析 Cookie，也不加载第三方分析脚本。
App 在设备上保存有限的运行诊断，正常日志排除凭据、完整网址、请求正文及媒体内容等敏感信息。诊断包不会在后台自动上传。
当你主动提交在线反馈时，问题说明、你填写的服务器或剧集信息、可选联系邮箱、设备型号、系统和 App 版本、诊断包及你选择的截图会上传到 Libra 支持服务，用于定位问题和回复。反馈及附件由 Libra 和提供存储、支持通信服务的第三方处理；相关服务可能在你所在地区以外处理数据。请在提交前检查材料，移除密码、令牌和无关的个人信息。
你也可以选择邮件或系统分享方式；接收方与邮件或分享服务将按其各自规则处理材料。在线反馈、邮件和导出是不同的提交方式。
8. 保留期限与可用控制
不同数据有不同的保留周期。缓存可能过期、被操作系统清除或由你在 Libra 中清除。账户配置和个人媒体状态会持续保留，直至你修改或删除，因为它们用于保存你的选择。明确删除或“停止观看”等负向状态可能继续保留，以防已移除内容再次出现。
卸载 App 不应被视为已删除钥匙串凭据、iCloud 或第三方保存的数据。删除本地反馈记录不会删除已经提交的远端副本。
待提交反馈附件在本地保留供重试，超过 14 天后会在下次访问反馈记录时清除；提交成功后删除本地上传副本，记录摘要可继续保留。在线反馈存储的目标保留期为 14 天；该期限不代表已用于支持沟通的材料或邮件副本同时删除。关于已提交材料的删除，请提供反馈编号并联系 libraplayer@163.com。
- 你可以在 App 中移除已配置的服务和 Emby 配置。
- 你可以清除受支持的缓存，而不删除持久化的个人媒体状态。
- 你可以关闭 iCloud 同步；仅关闭同步不会删除既有同步数据。
- 你可以从设备删除 Libra，并通过 Apple 提供的 iCloud 存储管理功能处理与你 Apple 账户关联的数据。
9. 安全措施
Libra 将凭据与普通偏好和缓存分开保存，对适用的机密信息使用 Apple 钥匙串，对云端个人媒体记录使用加密字段，并限制诊断内容。任何存储或传输系统都无法保证绝对安全，特别是当你连接由其他人运营的服务器或服务时。
Libra 支持用户管理的 Emby 服务器，其中可能包括本地 HTTP 连接。非 HTTPS 连接不受 TLS 保护。在服务器支持时，请优先使用 HTTPS 和可信网络。
10. 儿童与未成年人
Libra 并非专门面向儿童设计。未成年人应在父母或其他监护人的指导下阅读本政策、配置服务和使用 App，仅访问适龄且有权访问的内容。监护人应协助选择媒体库和第三方服务，并提醒未成年人不要在反馈、截图或附件中提供姓名、学校、住址、联系方式等不必要的个人信息。
在中国大陆，不满十四周岁未成年人的个人信息受到特别保护。依法需要取得监护人同意的处理，应在取得该同意并满足专门保护要求后进行；不能将使用 App 本身视为已经取得监护人同意。其他地区按当地适用要求处理。
如果你是监护人，认为我们不当处理了未成年人的个人信息，请通过 libraplayer@163.com 联系我们，说明涉及的功能或反馈编号。我们会在必要范围内核实监护关系和请求，及时采取更正、删除或停止相关处理等适当措施，并按适用要求答复；请勿直接发送完整身份证件、密码或访问令牌。
11. 你的权利、政策变更与联系
你可以通过 libraplayer@163.com 申请查阅、复制、更正、补充或删除我们处理的个人信息，撤回相关同意，或请求解释处理规则。请说明涉及的数据、功能或反馈编号；我们只会要求核实请求所必需的信息，不会索取账户密码或访问令牌。
我们会按适用要求及时处理并答复。无法直接执行或依法需要保留部分数据时，会说明原因和可用的后续处理方式。仅保存在你设备上的信息需要通过 App 或系统操作处理；第三方独立保存的数据可能需要向相应服务申请。撤回同意不影响撤回前处理的效力，但可能影响依赖该处理的功能。你仍可依法投诉或寻求救济。
功能或数据处理方式变化时，我们会更新本政策并标明生效日期。涉及处理目的、方式或个人信息种类等重大变化时，会依法通过网站公告、App 内提示等适当方式告知，并在需要时重新取得同意。