隐私政策
生效日期：2026年9月15日
更新日期：2026-10-29
运营主体：广州求索云科技有限公司
个人信息保护联系邮箱：1572977754@qq.com
一、适用范围和角色说明
本隐私政策说明广州求索云科技有限公司（以下称“我们”）提供的深海播放器及其配套学员服务的个人信息处理活动，官网提供本政策的阅读入口。覆盖终端包括 Windows、Android、iOS 和 Mac（macOS），各终端正式适用版本清单仍待确认。Mac 客户端尚未开发，目前不存在该客户端的实际个人信息处理活动；正式发布前将核对其数据、权限及第三方服务并补充告知，不预先推定其与其他终端相同。网站其他业务、商户后台使用者自身的信息以及其他未发布产品，应另行核对后提供相应告知，不默认纳入本政策。
所属机构提供或维护学员姓名、账号、课程授权，并可在权限范围内查看学习进度、学习时长、登录和设备记录，用于教学管理、授权和支持。运营主体提供技术服务并处理必要的账号安全和运行信息。双方在各项活动中属于独立处理、共同处理或委托处理的具体关系，须在正式发布前依据合同确认；不能仅以机构已提供信息推定用户已作出全部同意。
我们会按照合法、正当、必要和诚信原则处理个人信息，并尽量采用实现服务所需的最小范围。我们不会因为用户拒绝与核心播放无关的非必要信息处理而拒绝提供基本登录和播放服务；如某项信息是特定功能必需的，我们会说明其必要性和可能影响。
二、我们处理哪些信息
1. 账号和机构信息
为识别账号和完成登录，我们处理用户名、密码、显示名称、所属机构、账号状态、课程授权关系及注册或登录时间。自助注册流程处理协议接受版本和时间。iOS 原生客户端登录时提交用户对用户协议、隐私政策的接受状态及对应版本，服务端校验并在需要时记录接受版本和时间；其他终端的同意记录以各自实际接入流程为准。
当前系统分别保存登录校验用的密码哈希和机构账号管理用的加密密码。具有相应权限的机构管理员可查看或导出学员密码。请勿使用与邮箱、银行或其他重要账号相同的密码；这一管理安排仍需在正式发布前由运营主体评估和确认。
2. 设备和网络信息
为完成设备绑定、登录安全、播放授权、异常识别和客户端兼容性判断，我们可能处理设备标识或机器码、设备名称、设备型号、平台、操作系统版本、客户端版本、设备密钥标识及其提供方、硬件保护状态、设备绑定状态、登录 IP 地址、登录时间和基于 IP 的粗略归属地。
Windows 端在本机使用计算机名、系统用户名、系统类型和架构生成哈希机器码，并向服务端发送机器码、设备名和版本等资料；哈希机器码仍可关联账号，不等于匿名信息。Windows 端的安全信号包括完整性、调试器、异常环境、代理配置及硬件密钥保护状态。Android 端按实际版本处理设备标识及调试、模拟器、完整性等信号；自 2026 年 10 月起的版本登录时还提交 Android ID 和 DRM（Widevine）设备标识经加密哈希处理后的值，原值不离开本机，用于账号安全、识别被封禁的设备；第三方完整性服务是否启用须核实。这些信息用于设备授权和安全判断，不用于广告画像。
iOS 原生客户端向服务端提交设备标识、设备名称、设备型号、系统版本和客户端版本，用于设备绑定和兼容性判断；使用设备安全隔区（Secure Enclave）保护的密钥生成设备证明，并处理公钥、密钥标识、硬件保护状态及签名结果，用于播放授权和请求校验。客户端还处理调试器状态、代理配置等安全信号。这些信息不用于广告追踪，设备证明也不涉及采集用户的面容或指纹信息。客户端还会检测常见的越狱迹象（如特定文件路径、注入库），检测结果仅作为风险证据上报服务端，不会因此拦截使用；检测到录屏或屏幕镜像时，客户端会暂停播放，并向服务端上报一次录屏事件（附设备签名），用于内容保护。
IP 地址也用于中国大陆来源准入判断，与 GPS 精确定位不同。拒绝提交特定终端所必需的设备绑定和安全校验信息，可能无法登录或播放。发现非法传播、账号共享等违规时，我们可封禁相关账号及其使用过的设备标识和 IP 地址，并保存封禁依据和被拦截的时间、IP、设备记录；被封禁的设备或 IP 无法再登录。误判可申请人工核查。
3. 课程、播放和学习进度信息
我们可能处理用户访问的机构、课程、章节、课时、播放授权请求、授权有效期、播放会话、动态水印追踪信息、播放错误、播放位置、学习时长、完成比例、最近学习时间和进度同步状态。
播放画面可能显示账号名等水印标识，用于内容保护；旁人看到屏幕或用户自行分享画面时，也可能看到该标识。服务器处理播放和媒体访问所需的账号、设备、课程、请求时间及流量记录，用于鉴权、故障定位和资源用量统计。
播放器使用本地存储保存会话凭据、设备信息、学习进度和用户设置；启用“记住密码”时，Windows 端还保存受本机安全机制保护的登录信息。iOS 原生客户端使用系统钥匙串（Keychain）保存会话凭据及相关登录信息；仅在用户启用“记住密码”时保存密码，以便后续登录。iOS 同时在本机保存学习进度和待上传的进度记录，在播放过程中及暂停、切换、退出播放或进入后台等时机尝试同步；同步结果受网络和系统运行状态影响。
退出登录不等于删除全部本地记录或服务器信息，卸载也不保证清除全部钥匙串记录、残留目录和备份。清除本地数据不撤销服务器端授权或完成账号注销。
iOS 为减少重复传输，在应用的系统缓存目录（Caches）保存加密媒体片段；明文媒体仅用于内存中的播放处理，不保存为本地明文视频文件。该缓存自动管理，容量上限为 512 MiB，最多 4096 条记录；按最近使用时间采用 7 天过期策略，访问缓存可能刷新该时间，过期文件在后续缓存维护时尝试清理，系统也可能提前清理。此策略不是所有个人信息的保存期限，也不表示文件会在固定日期自动删除。当前 iOS 设置页不提供可操作的手动清除缓存功能。
iOS 播放时会显示账号名动态水印，并读取系统提供的录屏或屏幕镜像状态，在检测到相关状态时遮挡受保护的播放画面，用于内容保护。
本政策按在线媒体服务编写，播放缓冲和本地进度记录不属于离线课程下载服务。
4. 日志、反馈和诊断信息
为维护稳定性和处理问题，我们可能处理登录、接口、播放、进度同步、更新、设备安全和客户端错误日志，以及用户主动提交的反馈、问题描述、联系方式、客户端版本、设备信息、错误代码、时间信息、截图或其他诊断材料。
iOS 内置反馈当前发送用户填写的问题描述、客户端版本、平台、当前登录设备标识和反馈类别，不提供截图附件入口。需要人工回复、投诉处理或行使个人信息权利时，请通过本政策列明的邮箱或所属机构联系。
客户端日志会尽量脱敏，避免记录密码、完整访问令牌、完整播放地址、完整设备密钥或明文媒体内容。用户提交反馈时，不应上传与问题无关的身份证件、银行卡、密码、令牌或其他敏感信息。
5. 我们不主动处理的常见权限信息
当前播放器核心功能不以通讯录、短信、精确定位、相册、摄像头或麦克风为必要条件。除非具体版本新增功能并在使用前另行说明和请求授权，我们不会为登录、课程浏览和基本播放主动要求这些信息。
三、我们为什么处理这些信息
我们处理上述信息的主要目的包括：
- 创建、维护和验证账号，识别所属机构和课程授权；
- 绑定和管理登录设备，控制并发会话和异常登录；
- 签发、校验和撤销短期播放授权，保障课程内容安全；
- 提供课程浏览、在线播放、断点续看和学习进度同步；
- 保存必要的本地进度快照，避免客户端异常退出造成进度丢失；
- 检查客户端版本、提供安全更新和兼容性提示；
- 处理反馈、排查登录/播放/更新/同步问题；
- 防止账号共享、接口滥用、破解、绕过授权和其他安全风险；
- 履行法律法规义务，处理安全事件、投诉、争议和权利请求。
四、信息的共享、委托处理和披露
我们不会出售个人信息，也不会将个人信息提供给与服务无关的第三方。为实现服务所必需，我们可能在最小必要范围内委托或共享信息给：
- 云服务器、对象存储、内容分发、网络安全和系统运维服务商；
- 提供消息、错误诊断或技术支持的服务商；
- 受运营主体委托处理账号、设备、客服或安全事务的机构和人员；
- 依法有权要求提供信息的司法、行政或监管机关；
- 法律明确允许或用户另行授权的其他必要接收方；不以笼统的“保护合法权益”作为任意披露依据。
受托服务商只能按照我们的指示、合同和适用法律处理信息，并承担相应的保密和安全义务。若产品实际接入第三方 SDK、统计、推送、支付、地图、社交登录或其他服务，我们会在正式版本的第三方服务清单中说明其名称、用途、处理字段、权限和隐私政策链接。
向其他独立个人信息处理者提供信息时，应依法告知接收方名称、联系方式、处理目的、方式及信息种类，并履行适用的单独同意义务。公开披露也需满足法定条件，不能以接受本政策替代必要同意。
如发生合并、分立、收购或资产转让导致个人信息处理者发生变化，我们会依法告知用户并要求新的处理者继续履行相应保护义务。
五、信息保存和存储地点
我们仅在实现处理目的所需的期限内保存个人信息，并结合账号状态、课程授权期限、设备安全、日志排查、争议处理和法律法规要求确定具体期限。达到保存期限后，我们会删除、匿名化或停止使用相关信息；法律法规要求继续保存的除外。
待确认的分类期限包括：账号及授权资料、学习进度、登录及安全日志、反馈与注销申请、设备密钥与水印映射、服务器备份。本机记录应说明清理方式。不能将某类日志的法定期限套用到全部个人信息，也不能把应用界面显示的历史条数当作服务器总体保存期限。
正式发布前应由运营主体确认服务器、数据库、对象存储、日志和备份的实际存储地点。若发生境外处理或跨境提供个人信息，我们会按照适用法律履行相应义务并在正式政策中单独说明。
六、我们如何保护信息
我们会根据风险采取访问控制、身份验证、权限隔离、传输保护、密码安全存储、设备绑定、请求签名、短期授权、日志脱敏、审计和备份保护等措施。
互联网环境不存在绝对安全。用户也应使用官方客户端、妥善保管账号和设备，不向他人泄露密码、播放授权或设备安全凭据。发生个人信息安全事件时，我们会依法采取补救措施，并在适用情况下通知用户和有关机关。
七、用户如何管理个人信息
用户可以通过客户端、所属机构或本政策列明的联系方式申请：
- 查询、复制和更正账号及设备相关信息；
- 了解个人信息处理规则和处理情况；
- 删除不再需要的个人信息；
- 注销账号、解除设备绑定或处理本地数据；
- 撤回可撤回的授权同意。
为保护账号安全，我们仅要求必要的身份核验信息。拒绝或延缓请求应有法定依据并说明理由；不得以课程授权或技术困难概括排除用户权利。技术上暂难删除且法律允许保留的信息，应停止除存储及必要安全保护以外的处理。具体申请入口、负责人员、答复期限和投诉升级渠道须在发布前落实并公布。
已接入注销申请接口的终端仅提交待处理申请，不表示账号和备份立即删除。当前 iOS 原生客户端的“注销账号”按钮仅提示联系所属机构，不会提交注销申请、删除账号或退出当前会话；iOS 用户可联系所属机构或发送邮件至 1572977754@qq.com 提出申请。注销完成后的数据处置、保留项目及理由应反馈给用户。
撤回同意不影响撤回前基于同意进行处理的合法性；撤回某项功能必需的信息处理同意可能影响该功能，但不应影响无关功能。账号注销后，未同步的本地进度和课程访问权限可能无法恢复。
八、未成年人保护
本服务通常面向已由机构授权的学习用户。未成年人使用服务时，应取得监护人同意并由监护人指导。监护人如需查询、更正、删除未成年人的相关信息，或认为信息被不当处理，应通过本政策列明的联系方式与我们联系，我们会依法核验并处理。
不满十四周岁未成年人的个人信息属于敏感个人信息。若接纳该年龄段用户，应在处理前落实监护人同意、专门处理规则及必要保护措施，不能仅凭机构开通账号替代。当前是否接纳该年龄段、如何核验及处理历史账号：待运营主体确认；相关流程未落实前不应开通该场景。
九、政策更新
我们可能因产品功能、播放器版本、信息处理方式、法律法规或运营主体变化而更新本政策。更新后的版本会在网站、客户端或其他适当位置展示，并标明更新日期。
涉及处理目的、信息类型、共享对象、用户权利、跨境处理、运营主体或联系方式等重大变化时，我们会采用更明显的提示方式，并在法律要求时重新取得必要同意。
十、联系我们
运营主体：广州求索云科技有限公司
个人信息保护联系邮箱：1572977754@qq.com
客服、投诉与权利请求邮箱：1572977754@qq.com
联系地址：广州市天河区棠东东路9号306-307房H779
生效日期：2026年9月15日