返回 Epilou
简而言之： Epilou 将你的片库保存在你的设备上。没有广告、没有跟踪，也没有分析工具。如果你使用同步功能，你的数据只会以端到端加密的形式上传到我们的服务器——在服务器上谁也无法读取，包括我们自己。你不需要提供邮箱地址、姓名或密码。
1. 数据控制者
Niklas Ruzycki
c/o Online-Impressum 11446
Europaring 90
53757 Sankt Augustin
德国
邮箱：[email protected]
由于没有法律义务，我们未指定数据保护官。
2. 设备上的数据
你的作品、观看进度、评分、备注、列表、收藏、自定义封面和设置都保存在你的设备本地。只有在你设置同步（第 4 条）或自行导出备份时，这些数据才会离开设备。卸载应用后，这些数据会从设备上删除。
同步所用的密钥和登录凭据保存在操作系统受保护的密钥存储中。
3. 搜索剧集和电影（TMDB）
Epilou 使用 The Movie Database（TMDB）的数据库进行搜索。默认情况下，搜索经由我们的服务器进行：应用会把搜索词、所需语言以及（查看详情时）作品的 TMDB 编号发送到我们的服务器，再由服务器将请求转发给 TMDB。TMDB 只会收到我们服务器发出的请求，不会获得你的 IP 地址。TMDB 返回的结果会在不与你关联的情况下，在服务器内存中缓存最多 24 小时。
为确保只有应用能够使用服务器，每次安装在首次启动时都会获得一个随机生成的假名访问令牌。它不包含任何关于你本人或你设备的信息。
TMDB 的 封面图片 由应用直接从 TMDB 的服务器（image.tmdb.org）加载。出于技术原因，你的 IP 地址会因此传输给 TMDB。如果你在设置中填写了自己的 TMDB API 密钥，搜索请求也会直接从你的设备发送到 TMDB。
服务提供方：TMDB, Inc.，美国。TMDB 自行负责处理这些数据，适用 TMDB 的隐私政策。在此过程中，数据可能会被传输到美国。
法律依据：《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项（提供你所使用的搜索功能）。
4. 同步（可选）
同步完全自愿。设置同步时，应用会在你的设备上生成一个随机的同步密钥，它同时也是你的 12 个单词的恢复密钥。该密钥绝不会以明文形式离开你的设备。
服务器保存的内容
- 你的片库数据——作品、观看进度、评分、备注、列表、收藏和自定义封面——仅以 端到端加密 的形式保存（XChaCha20-Poly1305）。我们无法解密这些内容。
- 同步所需的技术元数据：记录的随机编号（UUID）、记录类型、修改时间和大小。
- 一个随机的账号编号，以及由你的密钥派生出的登录密钥的哈希值（绝不保存密钥本身）。
- 每台已连接设备的一个会话，包括设备名称（例如“Epilou · android”）、创建时间和最后使用时间，以及登录令牌的哈希值。
连接另一台设备时，你需要扫描一个二维码。为此，服务器会在内存中保存最多五分钟的配对编号，以及用二维码中的一次性密钥加密过的同步密钥。
存储期限与删除
- 如何从服务器删除你的数据： 在应用中依次进入“设置”→“同步已开启”→“删除同步”。你的账号、所有已连接的设备以及所有已同步的数据会立即从服务器上删除。你设备上的数据会保留。如果你手上已经没有设备，请重新设置应用，在“设置同步”中输入你的恢复密钥，然后按上述步骤删除同步。
- 设备的会话在 90 天未使用后会自动结束。
- 为防止数据丢失，我们每天都会备份服务器，备份会在 14 天后被覆盖。在此之前，已删除的数据可能仍存在于这些备份中——同样仅以加密形式存在。
法律依据：GDPR 第 6 条第 1 款 b 项（提供你所要求的同步功能）。
5. 服务器、托管与日志
我们的服务器由 Henrik Kramer e. K.（Prepaid-Hoster, Kurpromenade 48, 23743 Grömitz, 德国）运营，数据中心位于德国美因河畔奥芬巴赫。我们已与该服务商签订符合 GDPR 第 28 条的数据处理协议。
访问服务器时，出于建立连接的技术需要，你的 IP 地址会被处理。我们的服务器不保存 IP 地址，也不保存搜索词。为保障服务运行，服务器只记录错误信息，以及账号的创建和删除（附带相应的假名编号）（GDPR 第 6 条第 1 款 f 项）。
应用与服务器之间的所有连接均通过 HTTPS 加密。
6. 相机与照片
- 相机： 仅在连接设备时用于扫描二维码，并且只在获得你的许可后使用。相机画面只在设备上进行识别，既不会保存，也不会传输。
- 照片： 当你为自定义条目选择封面时，只有这一张图片会被导入应用。它保存在本地，只有在同步开启时才会加密传输。
7. 备份
导出备份时，应用会在你选择的位置创建一个文件。该文件未经加密；保存在哪里、与谁分享，由你自己决定。
8. Epilou 不会做的事
- 没有广告，也没有广告 ID
- 没有跟踪，没有分析或崩溃报告服务
- 不向第三方提供或出售数据
- 不访问通讯录、位置信息或麦克风
9. 外部链接
应用中的链接（例如指向我们网站或 TMDB 的链接）会在你的浏览器中打开。在那里处理的数据由相应的服务提供方负责。
10. Google Play
如果你通过 Google Play 安装 Epilou，Google 会自行负责处理相关数据，适用 Google 的隐私政策。
11. 你的权利
你享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携带权（第 20 条），以及对依据 GDPR 第 6 条第 1 款 f 项进行的处理提出反对的权利（第 21 条）。此外，你也可以向数据保护监管机构投诉。
由于我们既不收集姓名，也不收集邮箱地址，因此无法将已同步的数据与任何个人对应起来。所以，大多数权利你都可以直接在应用中行使：你可以随时查看并导出自己的数据，通过“删除同步”即可从服务器上删除所有数据。如有疑问，请通过上述地址联系我们。
12. 儿童
Epilou 并非专门面向 13 岁以下的儿童。
13. 变更
如果应用的功能发生变化，我们会相应修订本隐私政策。以本页面发布的版本为准。