隱私權政策

1. 適用範圍

Vanto 是由Vanto 團隊提供的個人媒體管理與播放工具，適用於iPhone、iPad、Apple TV 和Mac。本政策說明Vanto 在這些平台上如何處理資料。

2. 設備上的數據

為提供媒體瀏覽、播放、下載與偏好設定，Vanto 可能在裝置上儲存：

• 本地媒體索引、元資料、封面快取和播放設定；
• 您新增的媒體來源和連線配置；
• 離線下載、外掛字幕和 App 管理的匯入檔案；
• 播放進度、收藏、觀看狀態和最近看過紀錄；
• 存取鎖定設定及其他 App 偏好。

媒體伺服器和遠端檔案來源的密碼、令牌及其他敏感憑證保存在系統 Keychain 中，僅用於連接您指定的服務。 Vanto 不會建立獨立的 Vanto 使用者帳號。

3. Firebase 使用分析與崩潰診斷

Vanto 預設使用 Google Firebase Analytics 與 Firebase Crashlytics，以了解核心功能是否正常、發現崩潰並改進穩定性。Vanto 不包含廣告，不申請 AppTrackingTransparency 權限，也不使用這些資料進行廣告個人化、跨 App 追蹤或使用者剖析。

3.1 使用分析

Vanto 只主動上報經過類型白名單和分檔處理的產品事件，例如 App 版本、設備平台、頁面和來源類型，以及播放、緩衝、下載或購買流程的成功、失敗和耗時分檔。

自訂事件不包含媒體標題、人員姓名、完整檔案路徑、伺服器位址、URL、帳號、憑證或原始錯誤內容。 Firebase SDK 仍可能處理其正常運作所需的 App 實例識別碼、裝置與系統資訊及網路傳輸資訊。

在 iPhone 和 iPad 上，Firebase 還透過 Apple AdServices 衡量來自 Apple Ads 的下載及後續使用和購買。臨時歸因權杖傳送給 Apple，回傳的廣告活動和關鍵字識別碼由 Firebase 用於分析。Vanto 不收集 IDFA、不申請追蹤權限，也不將此歸因與您的媒體、來源帳號或其他裝置關聯。

3.2 崩潰診斷

Crashlytics 報告可能包含崩潰堆疊、執行緒狀態、App 與系統版本、裝置類型和受限的運行上下文。 Vanto 不主動附加媒體標題、路徑、伺服器位址、帳號或憑證。

Vanto 已關閉 Firebase 自動頁面上報、廣告個人化訊號和 IDFV 收集。停止使用或卸載 Vanto 會停止未來產生的收集；已發送的資料無法從裝置撤回，其保存受 Vanto 的 Firebase 配置和 Google 適用條款約束。

4. Apple 服務與跨裝置同步

Vanto 使用 Apple StoreKit 驗證並恢復 Vanto Pro 購買及家庭共享權益。付款帳戶、銀行卡和帳單資料由 Apple 處理，Vanto 開發者無法取得這些支付資料。

擁有 Vanto Pro 權益時，支援的設定可透過 Apple iCloud 鍵值儲存在同一 Apple 帳戶裝置間同步。 SMB 與 WebDAV 來源的播放進度、觀看狀態和收藏可透過您的 CloudKit 私人資料庫同步。

遠端檔案使用者狀態使用由穩定來源、物件版本及檔案長度所產生的摘要及必要數值狀態，不上傳媒體標題、完整路徑、伺服器位址、使用者名稱、密碼、令牌或媒體檔案。家庭共享隻共享 StoreKit 權益，不會合併媒體或使用者資料。

Vanto Pro 可透過私人 iCloud 同步同一來源帳號的片單名稱、成員和順序。本機影片片單及首頁釘選僅儲存在此裝置。

此功能需要 Vanto Pro。 Emby / Jellyfin / SMB / WebDAV. 透過 iCloud 鑰匙圈同步登入資料和密碼。預設關閉；關閉只停止本機同步，保留帳號及已同步資料。 點選帳號，驗證後加入或更新，不會切換目前帳號或掃描媒體庫。請在其他裝置開啟本功能及 iCloud 鑰匙圈，傳輸由系統完成。Apple TV 仍使用掃碼登入。

5. 您配置的第三方服務

Vanto 可由您的裝置直接連接 Emby、Jellyfin、Plex、SMB、WebDAV、OpenSubtitles，以及 Apple CloudKit、StoreKit、Firebase 和系統媒體服務。

請求可能包含對應服務正常運作所需的帳號憑證、媒體識別、搜尋條件、網路位址或裝置網路資訊。除 Firebase 分析與診斷外，請求由您的裝置直接傳送至對應服務，不經過 Vanto 自建伺服器。第三方如何處理資料由其隱私權政策和您與該服務的關係決定。

NFO 網頁搜尋會透過瀏覽器將確認的關鍵字傳送給您選擇的豆瓣或 TMDB。預設網站僅依據系統地區，不查詢定位或 IP；僅在本機記住手動選擇的網站，不跨裝置同步，Vanto 不儲存關鍵字。Vanto 不讀取搜尋結果、不附帶來源憑證，也不在使用分析中記錄關鍵字。網站和瀏覽器分別處理其 Cookie、歷史記錄和網路資料。

6. 處理目的與共享範圍

Vanto 僅為以下目的處理資料：

• 連結、瀏覽和播放您選擇的媒體來源；
• 保存偏好、播放狀態、收藏和離線內容；
• 提供您啟用且符合權益條件的跨裝置同步；
• 驗證和恢復 Vanto Pro 權益；
• 分析核心功能可靠性並診斷崩潰；
• 衡量 Vanto 的 Apple Ads 獲客效果；
• 履行法律義務並保護 App 與使用者安全。

Vanto 不出售或出租數據，也不向廣告商提供數據。只有在實現上述功能所必需時，資料才會由 Apple、Google Firebase 或您主動配置的服務處理；或在法律明確要求時向有權機關提供必要資訊。

7. 儲存、刪除與您的權利

• 本機設定、索引和快取保留至您在 App 中刪除、中斷來源、清理相關資料或解除安裝 Vanto。
• 本機 Keychain 憑證保留至您移除來源，或 Vanto 清理不再關聯的憑證。
• 離線檔案、外掛字幕和匯入副本保留至您主動刪除。
• iCloud 與 CloudKit 資料由您的 Apple 帳戶和對應系統設定管理。
• Firebase 資料依專案配置和 Google 適用條款，在分析與診斷所需期限內保存。

根據適用法律，您可能有權了解、存取、更正或刪除與您有關的數據，限製或反對特定處理，請求可攜帶的數據副本，或向當地資料保護機構投訴。處理請求前可能需要合理驗證身分。

8. 兒童隱私

Vanto 面向管理個人媒體來源的一般用戶，並非專門為兒童，也不會故意要求兒童向開發者提供個人資訊。監護人如認為兒童向 Vanto 開發者提供了個人信息，可以聯繫我們請求處理。

9. 安全、跨境處理與更新

Vanto 使用系統 Keychain、來源身分隔離和服務支援的加密連線保護資料。任何網路傳輸或電子儲存都無法保證絕對安全；您仍應保護媒體伺服器、網路、Apple 帳戶和第三方服務憑證。

Apple、Google Firebase 或您選擇的第三方服務可能會在您所在國家或地區之外處理資料。 Vanto 透過資料最小化和適用服務條款限制此類處理。若資料類型、處理目的或第三方服務發生實質變化，Vanto 會更新本頁面和最近更新日期，並在法律要求時提供額外通知或選擇。

10. 聯絡方式

聯絡信箱：support@vanto.space

如需查詢或刪除 Vanto 開發者能夠控制的數據，請透過上述郵箱聯絡。 Apple、Google 或您配置的第三方服務所控制的數據，需要依照對應服務提供的管理方式處理。