隐私政策

1. 适用范围

Vanto 是由独立开发者 Mac Zhou 提供的个人媒体管理与播放工具，适用于 iPhone、iPad、Apple TV 和 Mac。本政策说明 Vanto 在这些平台上如何处理数据。

2. 设备上的数据

为提供媒体浏览、播放、下载与偏好设置，Vanto 可能在设备上保存：

• 本地媒体索引、元数据、封面缓存和播放设置；
• 您添加的媒体来源和连接配置；
• 离线下载、外挂字幕和 App 管理的导入文件；
• 播放进度、收藏、观看状态和最近看过记录；
• 访问锁设置及其他 App 偏好。

媒体服务器和远程文件来源的密码、令牌及其他敏感凭据保存在系统 Keychain 中，只用于连接您指定的服务。Vanto 不创建独立的 Vanto 用户账号。

3. Firebase 使用分析与崩溃诊断

Vanto 默认使用 Google Firebase Analytics 与 Firebase Crashlytics，以了解核心功能是否正常、发现崩溃并改进稳定性。Vanto 不包含广告，不申请 AppTrackingTransparency 权限，也不使用这些数据进行广告投放、跨 App 跟踪或用户画像。

3.1 使用分析

Vanto 只主动上报经过类型白名单和分档处理的产品事件，例如 App 版本、设备平台、页面和来源类型，以及播放、缓冲、下载或购买流程的成功、失败和耗时分档。

自定义事件不包含媒体标题、人员姓名、完整文件路径、服务器地址、URL、账号、凭据或原始错误内容。Firebase SDK 仍可能处理其正常运行所需的 App 实例标识、设备与系统信息及网络传输信息。

3.2 崩溃诊断

Crashlytics 报告可能包含崩溃堆栈、线程状态、App 与系统版本、设备类型和受限制的运行上下文。Vanto 不主动附加媒体标题、路径、服务器地址、账号或凭据。

Vanto 已关闭 Firebase 自动页面上报、广告个性化信号和 IDFV 收集。停止使用或卸载 Vanto 会停止未来产生的收集；已经发送的数据无法从设备撤回，其保存受 Vanto 的 Firebase 配置和 Google 适用条款约束。

4. Apple 服务与跨设备同步

Vanto 使用 Apple StoreKit 验证和恢复 Vanto Pro 购买及家庭共享权益。付款账户、银行卡和账单资料由 Apple 处理，Vanto 开发者无法获取这些支付资料。

拥有 Vanto Pro 权益时，受支持的设置可通过 Apple iCloud 键值存储在同一 Apple 账户设备间同步。SMB 与 WebDAV 来源的播放进度、观看状态和收藏可通过您的 CloudKit 私有数据库同步。

远程文件用户状态使用由稳定来源、对象版本和文件长度生成的摘要及必要数值状态，不上传媒体标题、完整路径、服务器地址、用户名、密码、令牌或媒体文件。家庭共享只共享 StoreKit 权益，不会合并媒体或用户数据。

5. 您配置的第三方服务

Vanto 可以由您的设备直接连接 Emby、Jellyfin、Plex、SMB、WebDAV、TMDB、TVDB、OpenSubtitles，以及 Apple CloudKit、StoreKit、Firebase 和系统媒体服务。

请求可能包含对应服务正常工作所需的账号凭据、媒体标识、搜索条件、网络地址或设备网络信息。除 Firebase 分析与诊断外，请求由您的设备直接发送至对应服务，不经过 Vanto 自建服务器。第三方如何处理数据由其隐私政策和您与该服务的关系决定。

6. 处理目的与共享范围

Vanto 仅为以下目的处理数据：

• 连接、浏览和播放您选择的媒体来源；
• 保存偏好、播放状态、收藏和离线内容；
• 提供您启用且符合权益条件的跨设备同步；
• 验证和恢复 Vanto Pro 权益；
• 分析核心功能可靠性并诊断崩溃；
• 履行法律义务并保护 App 与用户安全。

Vanto 不出售或出租数据，也不向广告商提供数据。只有在实现上述功能所必需时，数据才由 Apple、Google Firebase 或您主动配置的服务处理；或在法律明确要求时向有权机关提供必要信息。

7. 保存、删除与您的权利

• 本地设置、索引和缓存保留至您在 App 中删除、断开来源、清理相关数据或卸载 Vanto。
• Keychain 凭据保留至您移除来源，或 Vanto 清理不再关联的凭据。
• 离线文件、外挂字幕和导入副本保留至您主动删除。
• iCloud 与 CloudKit 数据由您的 Apple 账户和对应系统设置管理。
• Firebase 数据按项目配置和 Google 适用条款，在分析与诊断所需期限内保存。

根据适用法律，您可能有权了解、访问、更正或删除与您有关的数据，限制或反对特定处理，请求可携带的数据副本，或向当地数据保护机构投诉。处理请求前可能需要合理验证身份。

8. 儿童隐私

Vanto 面向管理个人媒体来源的一般用户，并非专门面向儿童，也不会故意要求儿童向开发者提供个人信息。监护人如认为儿童向 Vanto 开发者提供了个人信息，可以联系我们请求处理。

9. 安全、跨境处理与更新

Vanto 使用系统 Keychain、来源身份隔离和服务支持的加密连接保护数据。任何网络传输或电子存储都无法保证绝对安全；您仍应保护媒体服务器、网络、Apple 账户和第三方服务凭据。

Apple、Google Firebase 或您选择的第三方服务可能在您所在国家或地区之外处理数据。Vanto 通过数据最小化和适用服务条款限制此类处理。若数据类型、处理目的或第三方服务发生实质变化，Vanto 会更新本页面和最近更新日期，并在法律要求时提供额外通知或选择。

10. 联系方式

数据处理者：Mac Zhou（独立开发者）
联系邮箱：pikachu7074@foxmail.com

如需查询或删除 Vanto 开发者能够控制的数据，请通过上述邮箱联系。Apple、Google 或您配置的第三方服务所控制的数据，需要依照对应服务提供的管理方式处理。