Cirvel 隐私政策

本政策适用于 Tidewren（由 Cirvel 开发者运营，以下称“我们”）为 Cirvel 提供的在线服务，包括接收使用统计，处理购买与付款登记，发放授权码并处理激活与续期，以及今后提供的其它联网功能。

Cirvel 本身运行在你自己的服务器上，它在本机读写的数据由你掌控，不在我们的处理范围内。Cirvel 默认会向我们发送使用统计，内容与关闭方法见「使用统计」一节。在你输入授权码之后，你的服务器还会在激活时以及此后定期联系授权服务续期。你打开管理面板时，浏览器会从官网读取公开的最新版本号，用于提示更新。这一请求只带浏览器的常规请求头，不带你服务器上的数据，与访问官网一样只在托管平台留下请求日志。

Plex Media Server 与 plex.tv 之间的通信属于 Plex，受 Plex 的隐私政策约束。

我们只处理实现本政策所述目的所需的信息，按类别如下。使用统计另见「使用统计」一节。

授权信息

授权码、授权绑定的 Plex 账号唯一标识与用户名、服务器标识，服务器联网时的访问 IP 与大致网络信息（例如所在地区与网络运营商），授权的状态与变更记录（例如激活、续期、吊销与被拒绝的激活尝试），以及核验授权归属所需的其它必要信息。用于发放、激活、续期和校验授权，管理授权的使用范围，在管理界面中显示绑定的账号与服务器，并防止滥用。

交易与联系信息

你付款或登记付款时留下的，以及付款渠道提供的信息，例如邮箱、付款昵称、金额、时间与备注，还有我们发送授权码使用的收件邮箱。用于核对付款、发送授权码和售后。付款本身由对应的支付服务处理，适用其自身的隐私政策。

沟通与处理记录

你发往支持邮箱的邮件及其附件，以及我们为处理你的请求记录的备注，例如售后的说明。用于解决你的问题和内部管理。

可选联网功能的信息

今后如果 Cirvel 提供需要经过我们服务的可选功能，例如由我们提供或在用户之间共享媒体信息，我们会在你开启之前于管理面板说明它处理哪些信息、用于什么目的、保存多久，并提供开关。涉及向其他用户提供你的信息时，另行征得你的同意。功能开启期间，我们按说明处理相应信息，关闭后停止。

具体字段可能随功能调整而变化，但都限于上述类别与用途。

承载授权服务的托管平台会按其自身的保留期限，短期保存请求日志，用于保障服务的安全与稳定。

为了解 Cirvel 的使用规模、版本分布与功能使用情况并据此改进产品，免费版与 Pro 默认会发送使用统计，内容如下。

服务器标识

Plex 为你的服务器生成的标识，用于区分不同的服务器。

账号标识

服务器所属 Plex 账号的唯一标识经单向哈希后的值，不含用户名与邮箱。已激活 Pro 的，我们据此把统计与你的授权记录对应起来。

版本与环境

Cirvel 与内置 Plex 的版本、运行设备与系统环境的基本信息（例如处理器与系统类型），以及当前是免费版还是 Pro。

媒体库概况

各类媒体库的数量，以及 STRM 条目按处理状态与失败原因的分类计数。

功能使用

各项功能的使用次数与运行结果的分类计数、客户端平台的分类计数，以及改过哪些设置项。只有计数与设置项名称，不含设置的取值。

运行状况

Cirvel 与 Plex 运行情况的分类计数，例如访问外部服务是否成功。

所在地区

我们的托管平台根据请求推断的国家或地区、省份、城市与网络运营商，用于了解用户分布。

使用统计不含媒体库与条目的名称、文件路径、STRM 链接及其域名、Plex 用户名、登录令牌、客户端设备名与观看记录。

你可以在 Cirvel 管理面板中关闭使用统计。关闭后不再发送，已收到的记录按「保存期限」一节处理。

Cirvel 运行在你自己的服务器上。除本政策所述，以及你开启的可选联网功能在其说明中告知的信息外，你服务器上的其它数据都不会发送给我们，例如媒体文件与路径、STRM 链接及其域名、媒体库与条目的名称、观看记录与播放行为，以及 Cirvel 与 Plex 在本机产生的日志。

Cirvel 会按你的设置从你的服务器直接访问第三方服务，例如 STRM 指向的远端存储、plex.tv 与你启用的元数据来源。这些通信不经过我们，适用相应服务的规则。

如果你在寻求支持时主动把日志或截图发给我们，我们只将其用于解决你的问题。发送前请删去其中的令牌与链接。

我们处理授权与交易相关的信息，是为了履行与你之间的授权约定，包括核对付款、发放、激活、续期和校验授权，这是订立和履行合同所必需的。使用统计用于了解版本分布与功能使用、决定兼容范围与改进方向，默认开启，你可以随时关闭。可选联网功能按其说明的目的处理相应信息，依据是你开启了该功能。请求日志的短期保存用于维护服务安全。我们不会将这些信息用于广告，也不会出售。

我们的在线服务依赖以下服务商，它们可能在中华人民共和国境外处理你的个人信息。

Cloudflare

Cloudflare, Inc.，提供托管等基础服务，用于官网、授权服务与使用统计。查看其隐私政策

Google

Google LLC，提供邮箱服务，用于接收支持邮件与订单通知。查看其隐私政策

Resend

Resend（Plus Five Five, Inc.），提供邮件发送服务，用于发送授权码等邮件。查看其隐私政策

Oracle

Oracle Corporation，提供云服务器等基础服务，用于授权服务。查看其隐私政策

我们只向它们提供完成上述用途所必需的信息。你可以通过本政策末尾的联系方式，向我们行使对境外接收方的查阅、复制、更正、删除等权利，我们会协调处理。你使用 Cirvel 及其授权服务，即表示你同意上述跨境提供。激活授权码时，我们会另行征得你的单独同意。

我们只在实现本政策所述目的所需的期限内保存个人信息，到期后删除或匿名化，法律法规另有要求的除外。

• 授权信息、交易与联系信息，在授权有效期间及到期、吊销之后持续保存，用于核验历史授权、核对付款、处理争议与防止滥用。未能核对到账的付款登记保存至你要求删除为止。
• 使用统计的每日记录保存 2 年，之后自动删除。每台服务器的最近一次概况以及首次与最近出现的时间长期保留，用于统计新增与流失，你可以要求删除。
• 沟通与处理记录中，我们为授权记录写下的处理备注随授权信息保存。支持邮件与订单通知在问题处理完毕后保存，用于处理后续的同类问题，你可以要求删除。
• 托管平台与服务商的日志，按其自身的保留期限自动删除。

你可以按本政策「你的权利」一节的方式要求提前删除。

服务器与授权服务之间的通信全程使用 HTTPS 加密。授权码以散列与加密形式保存，授权服务的管理访问需要身份验证。签发的租约带有数字签名，只能在绑定的服务器上通过校验。发生个人信息安全事件时，我们会按法律要求及时告知你并采取补救措施。

依照《中华人民共和国个人信息保护法》，你对自己的个人信息享有以下权利。

• 查阅与复制我们持有的你的个人信息。
• 在信息不准确或不完整时要求更正、补充。
• 要求删除你的个人信息。删除授权记录后，对应的授权将无法继续使用。
• 撤回你此前作出的同意。撤回不影响撤回前基于同意已进行的处理，但授权将无法继续续期。
• 要求我们解释本政策中的处理规则。

请发送邮件至 support@tidewren.com 行使上述权利，并附上授权码末几位或购买时提供的联系方式，以便核实身份。我们会在核实身份后及时答复。

Cirvel 面向成年人。未满 14 周岁的未成年人不应向我们提供任何个人信息。如果我们发现在未获监护人同意的情况下处理了未满 14 周岁未成年人的个人信息，会尽快删除。

我们可能随服务变化修订本政策，修订后的版本在本页面公布并更新版本号与生效日期。处理目的、信息类别或接收方发生重大变化时，我们会提前在官网公告，必要时重新征得你的同意。

对本政策或你的个人信息有任何疑问、意见或投诉，请发送邮件至 support@tidewren.com。