隐私政策.

这份政策适用于哪里

Noctra 是 ZIJIU522 开发的媒体播放器。本政策适用于 Noctra 应用、自有反馈服务和官方网站。文中的“我们”指 Noctra 开发者。

Noctra 没有独立的注册账号，也不附带影视片源库。你添加媒体来源后，应用才会按你的配置访问相应内容。媒体服务器、Trakt 或其他服务可能要求使用它们自己的账号；这些服务收到的数据也受各自隐私政策约束。

日常播放会留下本机记录，也会向你连接的媒体来源发送请求。提交反馈、开启同步和使用远端 AI 还有各自的数据范围，下面分别说明。

连接媒体来源

添加来源时填写的服务器地址、账号、登录令牌、代理信息和连接设置，用于登录、读取媒体库及播放文件。连接请求会携带对应服务需要的认证信息、媒体标识或文件路径，接收方是你选择的服务器和配置的网络服务。

保存的登录凭据存放在系统钥匙串中。是否通过 iCloud 同步凭据，另由同步设置控制，具体见下文。

HTTP 来源使用未加密传输。服务器支持 HTTPS 时，请使用 HTTPS，并核对地址和证书。反馈服务和自定义 AI 使用 HTTPS，不会让你添加的 HTTP 媒体来源自动变成加密连接。

设备上保存的内容

为了恢复观看进度和保留媒体库设置，Noctra 会按使用情况在设备上保存播放历史、进度、收藏、订阅、待看记录、本地索引、下载媒体、生成的字幕及偏好。图片、网络响应和播放预读数据也会保存在本机缓存中。

本地文件夹由你通过系统文件选择器授权，应用读取授权范围内的媒体。文件移动或授权变化后，可能需要重新选择文件夹。移除来源只解除 Noctra 中的连接，不会删除远端文件或注销服务器账号。

如果开启服务器播放记录上报，媒体标识、进度和播放状态会发给相应服务器。服务器记录、设备上的记录与离线副本分别保存，清理其中一处不会同时清理其余各处。

iCloud 和 Trakt 同步

iCloud 总同步默认关闭。开启后，选中的服务器与线路、收藏订阅、界面及播放偏好通过你的 Apple 账号同步。你可以在开启前选择同步类别。

凭据类别和新服务器的凭据同步标记默认选中。请在开启总同步前检查这两项；只有总同步、凭据类别、对应服务器标记都开启时，凭据才通过 iCloud 钥匙串同步。登录凭据不会写入普通同步文档。

Trakt 需要你连接账号。开启相关同步或上报后，影片标识、片单、观看状态、进度及播放事件会发送给 Trakt。这与媒体服务器自己的播放记录上报分别控制。

关闭同步或断开服务会停止后续对应操作，但 Apple、Trakt 和媒体服务器上已有的记录仍需到各自服务中管理。自定义 AI 的共享许可不会随 Noctra 的 iCloud 设置同步到其他设备。

影片资料、字幕和弹幕

浏览、搜索或补全影片资料时，应用会按功能和配置，向 TMDB 资料服务及所选网关、TheTVDB、Fanart.tv、评分、字幕或弹幕服务发送影片标识、搜索词及必要的请求信息。连接第三方账号或发表弹幕时，相应服务还会收到认证信息或你提交的内容。

接收网络请求的服务通常也会收到 IP 地址、请求时间和请求头。这些服务可能在你所在地区之外处理数据；请查看你实际使用的服务及其隐私政策。

使用 App 的 NOC 片场搜索，或选择 Noctra 提供的 TMDB 网关时，请求会经过我们的服务。服务访问日志会记录请求路径及其中的搜索词和筛选参数、来源 IP 地址、请求时间、User-Agent（客户端类型），以及请求中携带的来源页面信息；这些记录在请求结束后仍会保留，用于排查访问故障和异常请求，不用于广告跟踪。选择 TMDB 直连时，相应资料请求不经过该网关。

Noctra 不把这些请求用于广告跟踪。关闭可选服务可以停止后续对应请求；已被服务方保存的内容，需要通过对方的数据管理渠道处理。

字幕处理与远端 AI

设备端处理不会把对白发给自定义 AI 接口。自定义 AI 默认关闭，发送内容前需要你在应用内针对完整接口地址、模型和数据类型单独许可。阅读或接受本政策、使用条款、用户协议，以及保存密钥、测试配置，都不代替这项许可。更换接口或模型后，需要重新许可。

远端翻译会发送字幕文本和有限的前文对白；远端语音识别会发送正在播放影片的短音频片段，不使用麦克风录音。请求还会包含语言、模型设置及你填写的 API 密钥。接收服务也会看到你的 IP 地址。

自定义接口只接受 HTTPS，请求不跟随重定向；API 密钥保存在本机钥匙串。服务方的数据保留、模型训练和收费规则由对方制定，请在许可前查看。Noctra 不替服务方承诺不保存或不用于训练。

你可以在自定义翻译 API 设置中撤销许可，停止后续请求。服务方已经收到的字幕或音频不会因此被删除；这部分数据需要向该服务提出请求。

系统权限

系统权限按功能使用。你可以在 iOS 或 iPadOS 设置中调整权限；关闭后，依赖该权限的功能会受到影响。

• 本地网络：访问局域网媒体服务器和共享来源。
• 照片：在你准备反馈时读取获准的截图或录屏；也可通过系统选择器选取附件。截图或录屏通知本身不包含画面文件。
• 语音识别：Apple 本机识别路径在授权后处理影片音频，实时字幕不录制麦克风声音。
• Face ID 或设备验证：由系统解锁私密空间。Noctra 不接收面部模板和设备密码。
• 当前版本不使用相机拍照或录像。

诊断日志和反馈凭据

应用在本地记录排查故障所需的诊断信息，并过滤已知凭据字段。你可以选择导出日志或随反馈提交。自动过滤未必识别出所有私人内容，分享前请检查日志中的文本、路径，以及自行添加的画面和文件。

反馈服务用一份随机生成、保存在本机钥匙串中的安装凭据，关联你提交的报告，并读取历史和回复。它不包含硬件序列号，也不是广告标识，但同一凭据提交的反馈可以关联起来，因此反馈并非完全匿名。

这份凭据不通过 iCloud 同步，用于反馈服务身份识别。服务会收到请求的 IP 地址，并分别由安装凭据和 IP 地址生成派生标识，用于关联报告和限制异常请求，不用于广告跟踪。钥匙串中的条目可能在重新安装后保留，请勿公开分享凭据。

提交反馈时会上传什么

截图或录屏结束后，Noctra 可能显示反馈入口，你可以在反馈页关闭这个提示。系统通知只告诉应用捕获状态；读取相册文件仍需获得授权或由你手动选择，不会因为收到通知就自动上传画面。

点击提交后，问题描述、选填联系方式、反馈页展示的设备信息、所选媒体附件和勾选的脱敏日志会通过 HTTPS 发给 Noctra 自有反馈服务，用来排查问题、处理反馈和回复。提交前可以移除附件、取消日志选择；联系方式也可以留空。

查看反馈历史或回复时，应用会使用安装凭据请求自己的记录和阅读状态。这不会上传尚未提交的本地附件。反馈资料不用于广告或跟踪。

附件里可能有播放画面、字幕或他人的资料，请只发送排查问题所需的部分。保留反馈编号，后续查询或请求删除时会用到。

保存与删除

在线反馈报告和附件自报告创建之日起，按 30 天的保留期清理。已经开始但未完成提交的上传，在 24 小时后进入清理范围。清理任务定时执行，达到期限不代表文件会在那一刻立即删除。你可以提供反馈编号，请求提前删除。报告清理包括关联附件、回复和在线数据库中的关联记录，不会移除设备钥匙串中的安装凭据。

维护过程中保存的数据库备份可能仍含历史反馈。在线记录清理不等于备份同步删除。需要删除反馈时，请附反馈编号联系，以便核对在线记录与备份中的相关内容。

本地记录保留到你移除或相应存储规则清理时。图片、网络缓存、预缓存视频、离线模型和已保存字幕分别管理。“清除全部缓存”只清理该页面管理的缓存，不等于删除全部用户数据；关闭字幕结果保存也不会清空之前保存的字幕。

删除 App 会移除本地应用数据，但钥匙串条目、系统备份和云端副本可能保留。移除服务器连接不会注销远端账号；关闭 iCloud、Trakt 或 AI 许可也不会删除对方已保存的记录。请分别在持有数据的服务中操作，或联系该服务处理。

官网、NOC 片场接口和 Noctra 提供的 TMDB 网关的访问日志，与反馈报告分开保存。现行配置按日检查轮转，保留当前日志及最多 10 份轮转日志；空日志不轮转，因此这不代表每条记录会在生成 10 天后立即删除。删除反馈报告不会同时清除这些访问日志。第三方服务的记录由相应服务管理。

访问官网和外部网站

官网提供产品资料、截图、帮助和协议。目前没有广告、访问统计脚本或收集联系信息的网页表单。中英文通过页面地址切换，不用 Cookie 或本地存储记住语言选择。浅色或深色选择只保存在本机浏览器的 localStorage 中；选择“跟随系统”会移除这项记录。主题偏好不发送到服务器，也不用于跟踪。

网站服务器会收到提供网页所需的 IP 地址、浏览器请求头、访问路径和时间，并记录访问及错误日志，用于排查访问故障和异常请求。日志按托管配置轮转和清理。有关这些记录的问题，可以通过下方支持入口联系。

发现预览会通过本站 API 读取所选榜单的数据源，成功结果在服务器缓存最多 5 分钟。搜索词和筛选项会写入页面地址，可能随访问路径记入服务器日志。豆瓣海报通过本站图片服务请求并缓存最多 1 小时，图片来源会收到服务器 IP 地址及其要求的请求头。其他海报和横幅由浏览器直接向图片来源请求，对方会收到你的 IP 地址和请求头；浏览器图片请求不携带本站页面的 Referer。模块源码、配置、内容密钥和数据源凭据保留在服务器，公开下载仅包含加密包。

打开 GitHub 等外部链接后，访问和提交内容由对方按自己的隐私政策处理。GitHub Issues 对外公开，请勿在那里发布凭据、私人附件或带有鉴权信息的播放链接。

隐私请求与政策更新

如需了解、更正或请求删除反馈资料，或询问本政策，请打开 Noctra → 设置 → 反馈。说明涉及的数据和希望处理的事项；反馈报告请附编号，不要附服务器密码、API 密钥或安装凭据。

发现反馈中包含他人隐私或误传的画面，也请通过这个入口告知。我们会按你提供的线索定位记录；本机、云端和第三方服务的数据则需要分别处理。应用暂时打不开时，支持页说明了可用的公开联系入口，请先省去私人信息。

功能或数据处理方式变化后，我们会更新本页日期和内容。新增的数据共享仍按应用内相应许可流程处理，发布新版政策本身不替你开启同步、发送反馈或授权远端 AI。中文和英文说明同一套处理方式。