Flymby隐私政策

1. 媒体服务器连接信息

重要说明：本应用是Emby/Jellyfin等个人媒体服务器的客户端。Flymby不会收集您的华为账号密码、手机号或邮箱。媒体服务器登录凭据默认仅保存在本地；只有当您主动使用“同步备份到TV”功能时，当前服务器配置才会按本政策所述方式临时上传。

为了连接到您的媒体服务器，您需要提供以下信息。这些信息通常仅存储在您的本地设备中；您主动使用“同步备份到TV”时，会作为临时备份的一部分短期传输：

• 媒体服务器地址（IP地址或域名）和端口号；
• 媒体服务器登录凭证（用户名和密码），用于向您的服务器进行身份验证；
• 访问令牌（AccessToken），由您的媒体服务器生成，用于后续请求认证。

存储说明：服务器连接信息保存在Flymby的应用私有目录中；除您主动使用一次性跨设备备份传输外，我们不会将这些信息上传到Flymby服务器。

2. Flymby云同步服务的账号与权益信息

当您主动使用华为账号登录Flymby后，为创建和维护Flymby账号、在同一华为账号的多台设备间识别同一用户并同步Pro状态，我们会处理并上传以下信息：

• 华为账号派生标识：客户端在本地对华为账号UnionID进行单向摘要计算，只上传摘要结果；Flymby服务器不会接收或保存明文UnionID；
• 账号资料：华为账号公开提供给本应用的昵称和头像地址，用于后台识别和展示Flymby账号；
• 账号凭据：客户端生成的随机账号密钥及访问令牌。账号密钥和令牌在服务端仅保存摘要，客户端凭据保存在HarmonyOS Asset Store中；
• Pro权益：本地Pro是否有效、状态来源、本地更新时间和服务端同步时间；
• 激活码权益：当您主动兑换激活码时，我们会处理您输入的激活码、激活码类型、绑定账号、兑换时间、兑换设备标识和应用版本，用于验证激活码、开通对应产品权益、防止重复兑换并提供账号支持；
• 用户类型：用于区分正式用户与测试用户的标记。

说明：Flymby不通过账号同步功能获取您的华为账号密码。媒体服务器账号、密码或访问令牌不会作为账号同步数据上传；您主动使用“同步备份到TV”时的临时备份传输属于独立功能。

您的选择：“Flymby云同步服务”开关默认开启。您可以在Flymby的“设置 > 隐私 > Flymby云同步服务”中将其关闭。关闭前应用会明确提示删除范围；您确认后，我们会删除该Flymby云端账号，以及与其关联的账号注册、设备绑定、Pro状态、激活码绑定关系、同步记录、登录会话和后续可能在您同意后保存的观看体验或功能优化数据。激活码本体作为未关联用户的产品兑换凭证继续保留并恢复可兑换，但不再保留与原账号、设备或兑换时间的关联。删除成功后，Flymby云同步服务不再保留可关联到该用户的内容，相应的跨设备登录及Pro状态同步功能将无法使用。重新开启Flymby云同步服务时会重新注册新的Flymby云端账号。原有“云存储”是另一项独立功能，关闭Flymby云同步服务不会删除或影响已有的云存储备份。

2.1 同步备份到Android TV

当您在HarmonyOS版Flymby中主动选择“同步备份到TV”时，本应用会将当前服务器配置备份临时发送到FlymbyServer，并生成一个五分钟内有效的四位码。备份可能包含媒体服务器地址、账号标识、密码和访问令牌，仅用于您指定的Android TV设备领取并恢复服务器配置。

• HarmonyOS端提交：备份版本、文件大小与摘要、应用版本、设备标识和临时备份正文；
• Android TV端提交：您输入的四位码、应用版本和当前安装实例的稳定匿名设备标识；
• 处理方式：临时备份通过加密连接传输，并以权限受限的服务端临时文件短期保存；数据库只保存传输状态、大小、摘要和有效期等元数据，不保存备份正文；
• 保存期限：备份在Android TV确认导入、HarmonyOS端主动取消或五分钟有效期结束后删除；已领取但未确认的临时文件也会在短期下载凭据失效后自动清理；
• 本地保存：Android TV仅在用户确认后将受支持的服务器配置和凭据写入本机受保护存储，不把临时备份正文长期保存为文件。

您不使用该入口时，本应用不会因本功能上传服务器配置。四位码和短期下载凭据不得用于识别您的媒体内容，也不会写入应用或服务端业务日志。

3. 设备与应用信息

当账号同步发生时，我们会上传与当前Flymby账号关联的设备和应用信息：

• 设备标识：HarmonyOS提供的ODID，用于区分同一Flymby账号下的不同设备。ODID是开发者级非永久设备标识，在恢复出厂设置或满足系统规定的重置条件后可能变化；
• 设备类型：手机、平板、二合一设备、智慧屏、穿戴设备或车机等；
• 应用信息：Flymby应用版本号。

我们不会为该账号同步功能收集或上传设备硬件序列号、IMEI或广告标识符OAID。

4. 登录与会话记录

为了维持登录状态、撤销旧会话、展示最近登录记录并保护账号安全，我们会保存账号登录或自动同步时签发的会话记录，包括：

• 登录或会话签发时间、最近使用时间、会话有效或失效状态；
• 对应设备ODID、设备类型和应用版本；
• 账号首次注册时间、最近注册时间和最近登录时间。

访问令牌和刷新令牌仅以不可逆摘要形式保存在服务器数据库中，不以明文保存。

5. 本地日志信息

应用可能在您的设备本地生成运行日志，用于定位崩溃、网络请求或播放异常。除非您主动导出并提交日志，Flymby不会自动将页面访问、搜索关键词或本地运行日志上传至Flymby服务器。

6. 媒体播放相关信息

为了提供更好的媒体播放体验，我们可能会在本地收集和存储以下信息：

• 媒体播放历史记录（播放进度、播放列表等）；
• 媒体缓存数据（视频、音频、图片缓存）；
• 用户偏好设置（播放质量、字幕设置等）。

说明：这些信息均存储在您的本地设备中，用于优化播放体验，不会上传到我们的服务器。您可以随时在应用设置中清除缓存数据。

7. 第三方SDK及系统权限说明

为了实现媒体播放功能，本应用使用了以下HarmonyOS系统能力和第三方SDK：

1. 提供媒体播放服务

使用服务器连接信息访问您的Emby/Jellyfin媒体服务器，获取媒体内容并进行播放；使用网络信息优化媒体流传输质量；使用缓存数据提升播放流畅度。

2. 改善应用性能

在本地生成崩溃日志和性能数据，用于分析和修复应用Bug、优化应用稳定性和性能。除非您主动导出并提交，这些日志不会自动上传至Flymby服务器。

3. 保存用户偏好

在本地保存您的播放偏好设置、界面配置等，以便下次使用时能够快速恢复您的个性化设置。

4. 设备适配

使用设备信息（如屏幕尺寸、系统版本）进行界面适配，确保应用在不同HarmonyOS设备上都能正常显示和运行。

5. 账号与Pro状态同步

使用华为账号派生标识将同一华为账号的多台设备归入同一Flymby账号；使用设备信息维护关联设备；使用本地IAP状态和已绑定的激活码权益更新该Flymby账号当前的Pro状态。Flymby APP优先使用有效的华为IAP权益，未命中时再使用对应的激活码权益。

6. 账号安全与管理

使用登录与会话记录签发、轮换和撤销会话，识别异常重复请求，并在受权限保护的管理后台中进行必要的用户支持、故障排查和账号删除操作。

1. 与您的媒体服务器通信

应用会使用您配置的服务器地址和登录凭证，通过网络与您的Emby/Jellyfin媒体服务器进行通信，以获取媒体内容、播放信息等。这些通信完全发生在您的设备和您的服务器之间，我们不会介入或监控这些数据传输。

2. 与Flymby后台服务通信

当您登录Flymby账号或发生账号、Pro状态同步时，应用会通过加密连接向Flymby后台提交本政策第三节第2、第3和第4项列明的信息。Flymby后台不会因此获取您的媒体服务器密码、访问令牌或媒体内容。

3. 开源SDK使用

应用使用的第三方SDK均为HarmonyOS生态内的开源或商业组件库，这些组件仅用于提供技术功能（如网络请求、UI组件、缓存管理等），不会收集或共享您的个人信息。

4. 法律要求

在法律法规要求或司法、行政机关依法提出要求的情况下，我们可能依法提供必要的信息或技术协助。对于仅保存在您本地设备或个人媒体服务器中的数据，我们无法主动访问或提供。

1. 本地存储

以下信息保存在您的本地设备中：

• 应用私有目录：服务器配置信息、媒体服务器访问令牌等数据保存在Flymby的应用私有目录中；
• HarmonyOS Asset Store：Flymby账号密钥和会话凭据保存在系统安全存储中；
• 缓存目录：媒体缓存文件（视频、音频、图片）存储在应用缓存目录中；
• 用户数据目录：播放历史、用户设置等数据保存在应用数据目录中。

重要：媒体内容不会上传至Flymby后台；媒体服务器密码和访问令牌仅在您主动使用“同步备份到TV”时进入短期临时中转，不用于账号同步、推荐或分析。

2. Flymby云同步服务端存储

Flymby后台数据库保存账号派生标识摘要、账号资料、设备ODID与类型、应用版本、用户类型、Pro状态、激活码及其账号绑定关系，以及登录会话记录。激活码明文用于完整管理员进行产品凭证分发和管理；日志、普通页面和客户端响应不展示完整激活码。账号密钥和令牌仅保存不可逆摘要，明文账号凭据不会写入数据库。

3. 存储期限

本地数据将保留至您删除对应配置、清除应用数据或卸载应用。Flymby云同步服务中的账号数据在您继续使用该服务期间保留；关闭“Flymby云同步服务”并确认删除后，我们会删除该Flymby云端账号及与其关联的注册信息、设备绑定、Pro权益、激活码绑定关系、同步记录、登录会话和其他用户业务数据。未关联用户的激活码本体继续作为产品凭证保留并恢复可兑换，不包含原用户标识。删除成功后，Flymby云同步服务不再保留可关联到该用户的内容，但法律法规要求继续保留的除外。该操作不会删除或影响独立“云存储”功能中已有的备份。我们仅在实现处理目的所必要的期限内保留相关信息。

• 在应用内删除服务器配置；
• 在应用设置中清除缓存；
• 在系统设置中清除应用数据；
• 卸载应用（将删除所有本地数据）。

“同步备份到TV”的临时服务器配置不按照账号数据期限长期保留：完成、取消或过期后即进入删除流程，最长有效领取时间为五分钟。

4. 备份功能

应用支持HarmonyOS系统的应用备份功能。当您使用系统备份功能时，服务器配置等数据可能会被备份到您指定的位置（如华为云空间）。备份数据的安全性由HarmonyOS系统和相关云服务提供商保障。本应用生成的设置备份不会包含保存在HarmonyOS Asset Store中的账号密钥和会话凭据。

1. 安全措施

我们采取与账号云端功能相适应的安全措施保护您的个人信息，包括通过加密网络连接传输账号同步数据、仅上传华为账号派生标识而不上传明文UnionID、在服务器中仅保存Flymby账号密钥和访问令牌的不可逆摘要，以及对管理后台设置身份验证和访问限制。我们也会根据服务运行情况持续检查并改进安全措施。

2. 安全事件处理

尽管我们采取了一系列安全措施，但仍不能完全排除信息安全事件的发生。如果发生信息安全事件，我们将及时采取应急措施，按照法律法规的要求向您告知事件情况、影响范围、已采取的措施等，并配合相关部门进行调查和处理。

3. HarmonyOS系统安全保护

对于运行在HarmonyOS系统上的应用，我们还将依托HarmonyOS提供的系统级安全能力加强信息保护：

• 数据分级保护：利用HarmonyOS的数据分级分类保护机制，对不同敏感度的数据采取差异化的安全保护措施。
• 安全沙箱：应用运行在HarmonyOS的安全沙箱环境中，与其他应用和系统进程隔离，防止数据泄露。
• 权限最小化：遵循HarmonyOS的权限最小化原则，仅申请和使用必要的系统权限。
• 标识符限制：账号同步仅使用实现设备区分所需的ODID，不收集设备硬件序列号、IMEI或广告标识符OAID。
• 安全存储：Flymby账号密钥和会话令牌等客户端敏感信息保存在HarmonyOS Asset Store中。

HarmonyOS系统本身具备完善的隐私保护机制，包括权限管理、隐私指示器、剪贴板访问提示等，为您的个人信息提供多层保护。