最后更新：2026 年 5 月 5 日
CooReel（以下简称「我们」）非常重视用户的隐私和个人信息保护。本《隐私政策》旨在向您说明： 我们在您使用本服务过程中收集哪些信息、如何使用与共享、如何保护以及您所享有的权利。 请您在使用本服务前仔细阅读本政策，特别是用粗体或下划线标注的条款。
1. 我们收集的信息
我们仅在为您提供服务所必要的范围内收集信息：
- 账号信息：邮箱、密码（加盐 bcrypt 加密存储）、昵称、语言偏好、地区。
- 设备信息：设备 ID、操作系统、浏览器版本，仅用于设备识别、风控与多端同步。
- 使用日志：登录时间、IP 地址、访问页面、播放进度、解锁记录，用于服务运行、安全审计和体验优化。
- 支付信息：订单号、SKU、支付状态、金额。我们不存储您的银行卡号、CVV、完整账户号等敏感信息，相关数据由 Stripe / Apple / Google 等持牌支付机构处理。
- 评论与互动：您主动发布的评论、点赞、举报记录。
我们不会主动收集人脸、指纹、声纹等生物识别信息，亦不会未经您同意访问您的通讯录、位置信息、相册等敏感权限。
2. 我们如何使用您的信息
- 提供账号登录、播放、解锁、充值、订阅、客服等核心功能；
- 同步您的观影币余额、解锁记录、播放进度到所有登录设备；
- 识别异常登录、防止欺诈、保障账号与平台安全；
- 分析功能使用情况以改进产品体验（仅以聚合或去标识形式）；
- 向您发送服务通知、订单状态、活动信息（您可以随时关闭推送）；
- 遵守适用法律、行政法规或主管机关的合法要求。
3. 我们如何共享您的信息
我们承诺不会向任何第三方出售您的个人信息。仅在以下情形下可能共享：
- 服务供应商：为提供云存储、视频转码、CDN 分发、支付、邮件发送、推送、客服等服务而共享必要信息（如 AWS、Stripe、Mux/MediaConvert、SendGrid 等）。我们与其签署数据保护协议，要求其按本政策标准处理数据。
- 关联公司：在本服务运营所必需的范围内与关联公司共享信息，相关公司同样需遵守本政策。
- 法律义务：根据法律法规、法院判决、政府监管要求向有权机关披露。
- 业务转让：发生合并、收购或资产转让时，我们将向您告知接收方信息，并要求接收方继续遵守不低于本政策的标准。
- 您的明确同意：除上述情形外，我们将在征得您的单独同意后再共享。
4. Cookie 与同类技术
我们使用 Cookie、LocalStorage 等本地存储技术保存登录会话、语言偏好、播放进度等信息。 您可以通过浏览器设置拒绝或清除 Cookie，但这可能导致部分功能不可用（例如自动登录）。 我们不使用第三方广告追踪 Cookie。
5. 数据存储与跨境传输
您的个人信息原则上在您所在地区或就近的合规云区域存储。 为满足全球加速访问、跨地区登录同步等业务需要，我们可能将必要信息传输至其他国家或地区。 相关传输将采取符合所在司法辖区要求的安全措施（例如 GDPR 标准合同条款）。
6. 数据保留期限
- 账号信息：保留至账号注销之日；
- 支付与财务记录：依据税务、反洗钱等法规要求保留 5 年或更长；
- 登录日志：保留 6 个月用于安全审计；
- 访问日志：保留 30 天后聚合脱敏。
7. 数据安全
我们采用业界常用的安全措施保护您的信息，包括但不限于：传输层 TLS 加密、密码 bcrypt 哈希、 数据库分库隔离、关键操作审计、最小权限访问、定期安全测试。 但请理解，互联网环境并非 100% 安全，我们将尽最大努力保障，但无法做出绝对保证。
8. 您的权利
在适用法律允许的范围内，您可以通过站内功能或邮件支持行使以下权利：
- 访问、更正您的账号资料；
- 导出您的个人信息副本（数据可携带权）；
- 注销账号（注销后将删除或匿名化处理您的数据，法定保留期内的财务记录除外）；
- 撤回先前的明确同意（不影响撤回前已基于同意进行的处理）；
- 向监管机构投诉。
9. 未成年人保护
本服务面向 13 周岁及以上用户。如您是未成年人，请在父母或监护人指导下使用本服务， 并由其代为完成本政策的阅读与同意。我们不会有意收集 13 周岁以下儿童的个人信息； 如您发现我们可能收集了此类信息，请立即通过下述渠道联系我们删除。
10. 政策更新
本政策可能随法律变化、产品迭代而更新。重大变更将通过站内通知、邮件或弹窗形式提示您。 您继续使用本服务即视为接受更新后的政策；若不同意，请停止使用本服务并联系我们注销账号。
11. 联系我们
如您对本政策、数据处理或行使个人信息权利有任何疑问、申诉，请通过以下方式与我们联系：
- 隐私邮箱：privacy@example.com
- 客服支持：support@example.com
- 站内入口：「我的」 → 「联系我们」
本政策中文版与其他语言版本有不一致之处时，以中文版为准。