跳到主要内容
所有法律文件

隐私政策

最后更新： | 版本 1.2

隐私政策

Lumetrix BV（“Zofa TV”、“我们”），一家在比利时注册成立的公司，注册地址为 Exelgaarden 20, 3550 Heusden-Zolder，比利时，公司/增值税号为 BE 1029.601.154，是本隐私政策所述处理活动的数据控制者。本政策说明您在使用 Zofa TV 应用程序和网站 zofa.tv（合称“服务”）时，我们如何依据欧盟《通用数据保护条例》（GDPR）和比利时数据保护法处理个人数据。

1. 我们的方法（隐私设计）

Zofa TV 是一个媒体平台：它让您整理和播放您自行提供的媒体，并启动您已在使用的第三方应用。您的播放列表、来源 URL、登录凭据和媒体保存在您的设备上，仅用于向您提供服务。我们不出售您的数据，不出售您的媒体，也不对您观看的内容建立商业画像。我们只收集运行服务所需的最少数据。

2. 我们处理的数据

a) 账户数据： 电子邮件、密码（经哈希处理）、显示名称、语言、许可证类型和状态。

b) 设备数据： 设备标识符、设备名称、型号、操作系统和应用版本（用于管理您的设备许可证）。

c) 媒体库和设置数据： 您的播放列表、收藏、个人资料和设置仅存储在您的设备上。我们不接收它们。

zofa.tv 上的网页播放器。如果您在登录状态下使用网页播放器，我们会在您的账户中保存一份您的来源、收藏和设置的加密副本，以便您在其他浏览器中找回。该副本在您的浏览器中用只有您拥有的恢复码加密（AES-256-GCM）；我们永远不会获得该码，因此无法读取副本。它会随您的账户一起删除。Zofa TV 在电视、手机和平板上的应用不会向我们发送这些数据；在那里一切都保留在设备上。

d) 诊断数据： 仅保留在您设备上的技术日志。我们不自动接收它。

e) 使用/分析数据： 关于功能使用情况的汇总、基本不可识别个人的信息，仅在您同意时收集（参见 Cookie 政策）。

f) 连接数据： IP 地址和会话数据，为传输、安全和防欺诈目的临时处理。

g) 购买数据： 订阅在 zofa.tv 上购买，付款由 Stripe 处理；Stripe 作为独立的数据控制者，依据其自身的隐私政策处理您的银行卡信息。我们会收到订阅状态、发票记录和您银行卡的后四位数字——绝不会收到完整卡号。如果将来通过应用商店（Google Play 或 Apple App Store）购买订阅，则由该商店处理付款，我们只会收到购买凭证及其状态。

h) 试用数据： 您无需创建账户即可试用 Zofa TV。为此，我们会存储设备标识符以及试用的开始和结束日期。您可以选择提供电子邮件地址以延长试用期；此时我们会将该地址与设备记录一起存储，并仅用于授予额外天数以及在试用结束前提醒您。不提供电子邮件地址也可以使用试用，您也可以随时通过 privacy@zofa.tv 要求我们删除该地址。

i) 登录服务提供商数据： 如果您使用 Google 或 Apple 登录，我们会从其处获得您的电子邮件地址，以及在您允许的情况下获得您的姓名。我们绝不会获得您在这些服务中的密码，也绝不会获得您的联系人、日历或其持有的任何其他数据。如果您使用 Apple 的“隐藏邮件地址”，我们只会看到 Apple 为我们生成的转发地址，绝不会看到您的真实地址。

我们不会有意收集您私人媒体的内容，也不收集特殊类别的数据（健康、宗教等）。

3. 目的和法律依据（GDPR 第 6 条）

  • 提供平台、账户和设备管理：履行合同（Art. 6(1)(b)）。
  • 验证订阅并解锁功能：合同（Art. 6(1)(b)）。
  • 提供免费试用（有无账户均可）：履行合同以及应您要求采取的订立合同前的步骤（Art. 6(1)(b)）。
  • 发送您通过提供电子邮件地址所要求的试用提醒：同意（Art. 6(1)(a)），您可随时撤回。
  • 安全、防欺诈、执行限制：正当利益（Art. 6(1)(f)）。
  • 诊断和稳定性：正当利益（Art. 6(1)(f)）。
  • 分析及任何营销：同意（Art. 6(1)(a)）。
  • 法律、税务和会计义务：法律义务（Art. 6(1)(c)）。

4. AI 功能（未来）

AI 生成字幕等 AI 功能目前未在 Zofa TV 产品中启用或提供。如果将来推出此类功能，音频将完全在您的设备上处理以生成文字记录。音频或文字记录数据不会离开您的设备。文字记录将在本地显示，不会用于对您进行画像。

5. 云备份和同步

目前不提供云备份和设备同步。如果将来推出这些功能，本政策将相应更新。

6. 共享（数据处理者和接收方）

我们不出售个人数据。我们仅与依据数据处理协议、按照我们的指示行事的数据处理者共享数据：Supabase（欧盟区域）用于数据库、身份验证和后端功能，Vercel Inc.（美国）用于网站托管和内容分发，Resend 用于事务性电子邮件，Stripe 用于付款处理。如果您选择使用 Google 或 Apple 登录，该公司会知道您登录了 Zofa TV，并作为您在该公司账户的独立数据控制者行事；我们不会与其共享任何其他信息。我们还会就通过应用商店进行的任何购买与应用商店平台共享数据，在法律要求时与主管机关共享数据，并依据本政策在公司交易中与继任者共享数据。

7. 国际传输

部分数据处理者位于欧洲经济区以外，特别是美国（Vercel 用于网站托管，Stripe 用于付款，Resend 用于电子邮件）。对于这些传输，我们依赖适当的保障措施：如数据处理者已获得欧盟—美国数据隐私框架（EU–U.S. Data Privacy Framework）认证，则依据该框架的充分性认定；否则依据欧盟委员会的标准合同条款。可通过以下联系方式索取保障措施的副本。

8. 保留期限

  • 账户数据：在您删除账户时立即删除；我们加密备份中的副本在 90 天内消失。
  • 连接/安全日志：90 天。
  • 试用记录（设备标识符、试用日期以及为延长试用而提供的任何电子邮件地址）：试用结束 12 个月后删除，或应要求提前删除。
  • 我们向您发送的电子邮件记录：24 个月，或直到您删除账户，以先到者为准。
  • 诊断/分析：不适用——诊断数据保留在设备上。
  • 购买和发票记录：按比利时税法要求保留（最长 7–10 年）。
  • 支持消息：关闭后 24 个月。

9. 您的权利

您有权访问、更正、删除、限制处理、数据可携带、反对（包括随时反对任何直接营销），并有权随时撤回同意。我们不进行具有法律效力的完全自动化决策。请通过 privacy@zofa.tv 行使您的权利；我们将在一个月内答复。您可以向比利时数据保护机构（Gegevensbeschermingsautoriteit）投诉：Drukpersstraat 35, 1000 Brussels, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be ，或向您所在地的欧盟监管机构投诉。

10. 账户删除和数据导出

您可以在 Zofa TV 手机和平板应用中删除账户（设置 > 删除账户），也可以通过 zofa.tv/zh/legal/account-deletion 删除。您可以从账户页面下载数据，或发送电子邮件至 privacy@zofa.tv。详情请参阅账户删除和 GDPR 声明页面。

11. 儿童

本服务面向 18 岁及以上用户，并非针对儿童。我们不会故意收集儿童的数据。

12. 安全

我们采取适当的技术和组织措施，包括传输加密、密码哈希处理、访问控制和数据最小化。在法律要求时，我们会就个人数据泄露通知您和主管机关。

13. 变更

我们可能会更新本政策；最新版本始终在 zofa.tv 上发布，并注明修订日期。如有需要，我们会通知重大变更。

14. 联系方式

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder，比利时 — BE 1029.601.154

15. 语言

为方便您阅读，本政策以多种语言发布。如任何译本与英文版本不一致，以英文版本为准。

本翻译仅为方便您理解而提供。原始英文版本具有法律约束力；如有任何差异，以英文版本为准。