隐私政策
更新日期：2026 年 10 月 3 日
我们如何处理数据
ddPlayer 用于浏览和播放您提供的本地文件、WebDAV 文件及已授权的百度网盘、OneDrive 文件。应用不会自动将您的媒体内容、服务器地址、用户名、密码或观看记录上传给开发者，不包含广告或用于跨应用跟踪的功能。
本机存储
您添加的服务器配置、偏好、最近访问记录和播放进度保存在本机。密码保存在系统钥匙串，不通过 iCloud 钥匙串同步。最近访问记录最多保留 80 条；播放进度缓存保留最多 30 天，并受 500 条和 512 KiB 的上限约束。文件和图片缓存用于读取与播放，可在设置中清理；主动下载的文件由您管理。
您连接的服务器
连接 WebDAV、浏览目录、播放、下载、上传、移动或删除文件时，应用会将完成该操作所需的请求发送给您选择的服务器；服务器会收到您的 IP 地址，以及认证和请求所需的账号、路径或文件数据。直链播放可能访问该服务返回的媒体地址。这些服务按其各自的隐私政策处理请求。HTTP 连接未加密，HTTPS 连接使用传输加密。局域网权限仅用于访问您主动添加的本地服务器。
OneDrive 授权
主动连接 OneDrive 时，您在微软官方网页登录并同意文件读取授权，ddPlayer 不读取您的微软密码。应用使用授权码与 PKCE，无开发者授权服务器；访问令牌和刷新令牌保存在此设备的系统钥匙串中，用于维持连接。文件列表由设备直接向 Microsoft Graph 请求，媒体由设备直接读取微软提供的临时下载地址，不经开发者服务器传输。选择文件夹只设置应用浏览入口，不缩小微软端的读取授权。移除存储源会清理设备保存的对应授权，不删除网盘文件；您也可在微软账户的应用授权设置中撤销授权。
百度网盘授权
主动连接百度网盘时，您在百度官方网页登录并同意授权，ddPlayer 不读取您的百度密码。开发者的 auth.ddplayer.app 授权服务由 Cloudflare 托管，接收授权码，并加密保存访问令牌、刷新令牌和授权范围，以维持连接；服务及托管方也会接收处理 HTTPS 请求所需的 IP 地址等连接信息。设备仅在系统钥匙串保存该设备的会话凭据，访问令牌只在内存中使用。目录列表和媒体由设备直接向百度及其媒体服务请求，不经授权服务器传输。移除百度存储源会请求删除对应的服务端会话；离线时将在下次启动后重试。未完成的授权会话最多保留 10 分钟，已连接的会话在连续 90 天未使用后自动清除。您也可在百度网盘的授权管理中解除应用授权；移除 ddPlayer 存储源不等同于解除百度端授权。
订阅与支付
订阅由 Apple 的 App Store 处理。ddPlayer 通过 StoreKit 在设备上验证交易并确定可用功能，不接收您的银行卡信息，也不将订阅交易上传给开发者的服务器。恢复购买会向 Apple 请求更新交易信息。Apple 会依照其隐私政策处理购买及相关数据。
您的选择
您可以删除服务器配置、管理本地文件、清理缓存，并在系统设置中调整局域网权限。订阅可通过 Apple 账户的订阅管理取消；删除应用不会自动取消订阅。联系支持时，请勿提供服务器密码或其他无关敏感内容。
技术支持与政策更新
您主动发送支持邮件时，开发者会收到您提供的邮箱地址、问题描述及附件，并将其用于回复和解决问题。您可以通过下方邮箱提出隐私问题或删除支持通信的请求；依法需要保留的记录除外。应用功能或数据处理方式变化时，我们会更新本政策及其日期。