隐私政策

生效日期：2026 年 9 月 28 日

本译文仅为方便阅读而提供。如与英文版本有出入，以英文版本为准。

本政策说明 Player NextGen 应用处理哪些数据以及原因，适用于 Android 应用（手机、平板、Chromebook 以及 Android TV / Google TV）、Apple 应用，以及 LG 智能电视应用。本政策中的“我们”指 Player NextGen 的开发者。你可以通过 admin@playernextgen.com 联系我们。

Player NextGen 只是一个播放器。 它不提供、不托管也不出售任何频道、电影或剧集。你添加自己的 IPTV 服务（Xtream Codes 或 M3U 播放列表），应用播放该服务提供的内容。你的 IPTV 服务商是独立的第三方，有其自己的隐私做法。

你提供给我们的数据

你的账号

首次打开应用时，会自动创建一个匿名账号，以便保存和同步你的设置。该账号不关联任何姓名或电子邮箱。如果你选择使用 Google 或 Apple 登录，我们会收到 Google 或 Apple 为你的账号共享的姓名、电子邮箱地址和头像，并用于为你登录以及显示当前登录的用户。

你的 IPTV 服务商

添加服务商时，应用会保存其名称、服务器地址、用户名和密码，以及你输入的节目指南（EPG）地址。在你的设备上，这些信息使用设备的安全硬件密钥存储进行加密。为了在你的其他设备上使用，它们还会以加密形式（AES-256-GCM）保存到你的账号中，所用密钥为我们服务器为你的账号专门提供；我们的数据库只存储加密后的数据。如果你从手机上传播放列表文件，该文件会保存在我们的云存储中，且只有你的账号可以访问。

你的观看记录

为了让你的应用在各设备间保持同步，你的账号会保存：

你收藏的频道和最近观看的频道（频道标识和时间）；
你的“继续观看”进度（标题、封面、流地址和播放位置），加密保存；
你最近的 10 条搜索记录，加密保存。

应用还会在你的设备上保留服务商频道列表、节目指南和片库的本地副本，以便显示和搜索。该副本不会上传。

在电视上登录

当你通过扫描电视上的二维码或在手机上输入电视显示的代码来登录电视时，我们的数据库中会创建一条短期配对记录。该记录在使用后或几分钟后过期时即被删除。

自动收集的数据

使用统计

我们使用 Google Firebase Analytics 了解应用的使用情况。当你播放内容时，我们会记录内容类型（直播频道、电影或剧集）、服务商命名的分类、观看时长、是否投屏到电视以及播放是否失败。我们不会记录你观看的标题、服务商地址或你的凭据。Firebase 还会收集标准技术信息，例如应用实例标识符、设备型号、操作系统和应用版本、根据 IP 地址推断的大致位置（如国家或城市），以及在设备允许的情况下其广告标识符。

崩溃报告和性能

我们使用 Firebase Crashlytics 和 Firebase Performance Monitoring 发现并修复问题。应用崩溃时，会发送包含技术细节的报告（错误、应用状态、设备型号和操作系统版本）。Performance Monitoring 会衡量应用启动时间和界面渲染等指标。崩溃和性能报告不包含你的服务商凭据，也不包含你播放的流地址。

应用可能会在播放前显示视频广告，这些广告通过 Google 的 Interactive Media Ads（IMA）SDK 投放。Google 可能会使用你设备的广告标识符、IP 地址和设备信息来投放和衡量广告，并根据你的设置进行个性化。你可以在设备设置中重置广告标识符或停用个性化广告（在 Android 上：设置 › 隐私 › 广告）。请参阅Google 如何使用广告中的信息。

设备权限和本地功能

相机： （Android 手机，可选）仅用于在配对时扫描电视上显示的二维码。图像在你的设备上处理，不会保存或上传。
本地网络： 用于查找家庭网络中的媒体服务器（DLNA）和投屏设备。这一过程在你的网络内进行，不会向我们发送任何关于你设备的信息。
投屏： 当你投屏到 Chromecast 或 Google TV 设备时，流地址和标题会直接发送到该设备。

LG 智能电视应用

LG 智能电视应用运行在无法直接连接大多数 IPTV 服务的网页平台上，因此在该应用中，你对提供商的请求（频道列表、节目指南和播放列表）会经由我们的服务器中转。中转的内容不会被保存。但每个中转请求的地址（对于 Xtream Codes 服务，可能包含你在提供商处的用户名和密码）会记录在我们托管服务商的标准请求日志中，最多保留 30 天，且仅用于运行和保护服务。Android 和 Apple 应用会直接连接你的提供商，不使用此中转。

谁处理你的数据

我们不出售你的数据。你的数据由 Google 代表我们处理（Firebase：身份验证、数据库、文件存储、服务器函数、统计、崩溃报告和性能监控；以及 IMA 广告 SDK）；如果你使用 Apple 登录，则由 Apple 处理该登录。服务商的流和数据直接来自你的服务商。数据存储在 Google Cloud 服务器上，这些服务器可能位于你所在国家/地区之外。

我们保留数据的期限

账号数据保留至你删除账号为止；服务商信息保留至你移除该服务商为止。
90 天未使用的匿名账号会连同其数据被自动删除。
配对记录会在使用后或几分钟内删除。
统计数据按 Google Analytics 中设置的保留期限保存（用户级数据最长 14 个月）；崩溃报告保留 90 天。

你的选择和权利

删除你的账号和数据 你可以随时在 playernextgen.com/delete-account 进行删除。删除立即生效，且无法撤销。
在应用中移除服务商，即可从你的设备和账号中删除其信息。
根据你所在的地区（例如欧盟/英国的 GDPR），你可能有权访问、更正、删除或导出你的数据，并有权反对或限制对其的处理。请发送邮件至 admin@playernextgen.com，我们会在 30 天内回复。你也可以向当地的数据保护机构投诉。

安全

服务商凭据在你的设备和账号中均经过加密，与我们服务的连接使用 HTTPS，且只有你可以访问你的账号数据。没有任何系统是绝对安全的，但我们会努力保护你的数据，并在数据泄露影响到你时按法律要求通知你。

儿童

Player NextGen 不面向 13 岁以下（或你所在国家/地区规定的最低年龄以下）的儿童，我们也不会有意收集他们的个人数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

本政策的变更

如果我们变更本政策，会在本页面更新，并修改上方的生效日期。

联系我们

有关隐私的问题或请求：admin@playernextgen.com。