M1PLAYER / PRIVACY

隐私说明

数据如何随一次播放流转。

更新于 2026 年 9 月 27 日。本页说明当前版本的数据处理方式；尚未开放的服务以账户页和服务状态为准。

网盘、视频与设备

115 与 PikPak 的登录凭据保存在设备钥匙串，用于设备与网盘服务通信。媒体索引、播放进度及本机缓存保存在设备。M1Player 不托管你的完整视频。

Apple 登录与购买

账户服务保存 Apple 用户标识的加密摘要、内部账号 ID、会话记录、订阅状态、交易 ID 与字幕余额账本。Apple 刷新令牌经加密保存，以支持撤销授权；会话令牌仅保存摘要。账户服务不保存 Apple 姓名或邮箱。

字幕音频与结果

主动启用托管字幕后，当前短音频发送到 M1Player 字幕服务和配置的模型供应商。文件名与匹配到的影片编号发送到 M1Player 服务，用于按文件归集字幕任务；这些字段不会发送给模型供应商。服务按音频计算时长，将字幕结果与音频内容摘要保存在你的账号下，供后续复用；不在账本中保存原始音频、视频地址或网盘凭据。

元数据与封面

查询媒体资料时，媒体标识会发送到元数据服务。共享封面属于独立的可选功能，具体上传内容与开关以 App 中的封面共享说明为准。

运营与安全

后台显示内部账号 ID、订单、用量、字幕任务文件名和时长流水。登录后的 App 会上报前台在线心跳与实际播放秒数，用于统计在线人数和播放总时长，不上传播放地址、网盘凭据或完整观看轨迹。播放事件明细保留 30 天，日汇总保留至账号删除；删除账号会清除活动数据和字幕任务文件名。为防止滥用，请求来源 IP 会与短期时间窗口一同取摘要用于限流；字幕服务记录供应商返回的 token 用量以核算成本。官网不使用第三方广告追踪脚本；后台登录使用仅供本站的安全会话 Cookie。

删除账号

在 App 账户页选择「删除账号」，会撤销 Apple 授权、清除会话与字幕缓存。为处理退款、恢复购买和防止重复领取体验额度，保留去标识化的财务账目及必要身份关联。删除 App 或账号不会自动取消 Apple 订阅，请在 App Store 单独取消。

联系与请求

数据问题可通过项目的 问题反馈入口联系维护者。反馈内容及你主动填写的联系方式会保存到运营后台，供维护者处理。请勿提交令牌、网盘凭据、订单完整凭证或私人视频。