南宁未知教育科技有限公司（以下称“我们”）提供 NiuPlayer 应用。NiuPlayer 是一款面向内容创作者及其用户的影音播放器，支持播放普通视频、普通音频，也支持播放创作者使用 NiuPlayer 加密工具加密后的视频、音频或字幕。内容是否加密由内容创作者自行决定；用户在 App 内登录账号、添加本地文件、百度网盘或 WebDAV 资源后播放。我们不提供、不托管、不分发用户或创作者的影音内容。
一、我们如何收集和使用信息
- 账号与授权信息：账号、密码验证结果、账号状态、授权有效期、设备数量限制和登录令牌，用于登录、维持会话、校验您是否有权播放已授权内容。
- 设备信息：设备标识、设备名称、设备型号、系统平台、操作系统版本、 App 版本、设备创建时间和最近使用时间，用于设备数量控制、设备管理、登录安全、加密内容密钥绑定和异常排查。设备标识优先使用系统可提供的稳定标识的哈希结果；无法取得时由 App 随机生成并保存在本机。
- 网络与安全日志：当您登录、刷新会话、请求授权、检查版本或同步播放统计时，服务器会接收请求时间、网络地址、账号、设备和处理结果等必要日志，用于安全审计、反滥用、故障定位和服务稳定性维护。
- 普通播放信息：播放普通视频、普通音频时，App 仅在本机或您指定的第三方存储服务中读取并播放，不会向服务器上传原始媒体文件，也不会请求加密内容密钥。
- 加密内容授权信息：仅在播放加密文件时，App 会读取文件头中的内容标识，向服务器提交内容标识、设备公钥和必要的播放环境信息，以校验账号授权并下发针对当前设备加密的播放密钥和水印策略。我们不会因此上传原始视频、音频、字幕或封面文件。
- 播放统计：App 会在本机按账号、日期和媒体类型记录播放时长及完成次数，并定期同步到服务器，用于向用户和创作者提供播放统计。同步内容为汇总统计，不包含原始影音文件。
二、保存在本机的信息
以下信息主要保存在您的设备上，用于完成本地播放和资源管理：
- 本地资源库、分类、播放进度、封面、播放偏好、播放缓存和应用设置。
- 登录令牌、百度网盘账号显示信息及访问/刷新令牌、WebDAV 地址和账号密码，使用系统提供的安全存储能力按当前 NiuPlayer 账号隔离保存。
- 加密播放所需的设备密钥对、本机已取得的加密内容密钥缓存和水印配置。
- 设置锁密码的校验信息（如启用），以及与设备复制功能有关的临时配对信息。
播放缓存用于提升播放体验。普通视频、普通音频缓存的是播放所需的媒体字节；加密内容缓存的是仍处于加密状态的密文字节，不会把解密后的明文影音内容写入缓存。
三、第三方存储与内容边界
NiuPlayer 平台不保存您的百度网盘、WebDAV 账号凭证，也不保存您的影音内容。
- 百度网盘：因 OAuth 授权码换取令牌、刷新令牌需要使用应用密钥，该密钥不能放入 App，服务器会在您主动连接或刷新百度网盘时作为授权中转。换取或刷新得到的访问令牌、刷新令牌和账号显示信息会返回给您的设备并保存在本地，服务器不落库保存。之后列目录、获取文件播放地址、加载缩略图和播放内容，由 App 使用本地保存的令牌直接请求百度网盘接口。
- WebDAV/NAS：您填写的服务器地址、用户名和密码仅保存在本机。列目录和播放时， App 直接连接您配置的 WebDAV 服务，我们的服务器不会参与转发或保存这些凭证。
- 本地文件：您通过系统文件选择器添加的文件由 App 在本机读取和播放，不会上传到我们的服务器。
四、设备权限说明
- 网络权限：用于登录、授权校验、加密密钥请求、播放统计同步、App 版本检查，以及连接百度网盘、WebDAV 或局域网存储。
- 文件/相册访问：用于通过系统选择器读取您选择导入的本地视频、音频、字幕或封面，以及保存必要的播放缓存。App 不会修改您的原始文件。
- 相机权限：仅用于扫描另一台设备展示的配对二维码，以便在局域网内复制资源配置。
- 本地网络权限：用于连接同一局域网内的 WebDAV/NAS 服务，或在两台设备之间复制资源配置。
- 后台播放、唤醒和前台服务：用于在锁屏、切换应用或息屏时保持音频播放和播放控制。
- 安装应用权限（Android）：仅在您主动下载并安装 App 更新包时使用。
当前版本不申请通讯录、短信、通话记录、日历、麦克风、精确定位等与播放器功能无关的权限；不集成广告 SDK、第三方营销统计 SDK 或社交分享 SDK；不读取已安装应用列表，不收集广告标识符，不基于个人信息进行用户画像或定向营销。
五、第三方服务
当您主动使用百度网盘时，相关授权、文件列表、播放地址和内容传输由百度网盘开放平台提供，其处理个人信息的规则以百度网盘及百度开放平台的政策为准。当您使用 WebDAV、NAS 或其他自有存储服务时，相关数据处理以对应服务提供方或您自行配置的服务器规则为准。
除实现播放器基础能力所需的系统组件和开源软件包外，当前版本未接入 Bugly、友盟、微信、广告联盟等会独立收集个人信息的第三方 SDK。如后续新增第三方 SDK 或第三方服务，我们会在本政策中说明其名称、用途、收集范围和退出方式。
六、信息共享、转让和公开披露
我们不会出售您的个人信息，也不会向第三方共享您的个人信息用于广告或营销。仅在以下情形下，我们可能处理或提供必要信息：
- 获得您的明确同意或基于您的主动操作，例如连接百度网盘、访问 WebDAV 服务。
- 为履行法律法规、监管要求、司法或行政机关依法提出的要求。
- 为维护账号安全、排查故障、防止欺诈或保护用户、创作者及我们的合法权益。
- 如发生合并、分立、收购或资产转让，我们会要求新的持有方继续受本政策约束。
七、信息存储与安全
我们仅在实现本政策所述目的所需的期限内保存个人信息。服务器保存的账号、设备、授权和播放统计数据通常存储在中国境内。超出保存期限或账号注销后，我们会依法删除或匿名化处理，法律法规另有要求的除外。
我们采用访问控制、传输加密、令牌哈希存储、系统安全存储、设备密钥绑定等措施保护信息安全。但请理解，互联网环境无法保证绝对安全，您也应妥善保管账号、密码和设备。
八、您的权利
您可以在 App 内查看账号授权状态、退出登录、移除设备、删除本地资源、清理播放缓存、移除百度网盘或 WebDAV 连接。移除本地连接后，对应第三方令牌或 WebDAV 凭证会从本机删除。
如需访问、更正、复制、删除服务器保存的个人信息，撤回同意，注销账号，或投诉举报，您可以通过本政策下方联系方式联系我们。账号注销后，您将无法继续使用该账号登录和播放需要授权的加密内容；我们会依法删除或匿名化处理服务器保存的相关个人信息，但法律法规要求留存的除外。
九、未成年人保护
NiuPlayer 不是专门面向儿童的产品。未满十四周岁的儿童应在监护人同意和指导下使用本产品。如监护人发现儿童在未取得同意的情况下向我们提供了个人信息，可以联系我们处理。
十、政策适用与变更
本政策适用于 NiuPlayer App 及 App 内打开的用户协议、隐私政策等页面，不适用于百度网盘、 WebDAV 服务提供方、内容创作者或其他第三方独立提供的服务。
我们可能因法律法规变化、产品功能调整或安全要求更新本政策。发生重大变更时，我们会在 App 内或相关页面以适当方式提示您；更新后的政策自页面载明的生效日期起生效。
十一、联系我们
个人信息处理者：南宁未知教育科技有限公司
联系邮箱：info@niuplayer.cn
联系地址：南宁市青秀区东葛路29-1号荣和-中央公园1号楼2118号