生效日期：2026 年 10 月 11 日
本政策适用于 PassPlayer PICO 应用及相关产品网站。开发者使用 PassPlayer 名称，在 PICO 开发者平台的组织名称为 Ao。隐私联系邮箱：contact@passplayer.space。
1. 关于播放器
PassPlayer 是独立播放器工具，播放用户从头显、自行配置的 SMB／WebDAV 存储、兼容链接或通过自定义接口连接的独立来源中选择的媒体。PassPlayer 不提供视频内容、内容订阅或视听服务。第三方独立提供并管理其内容、账号和访问权益。
核心本地、网络文件夹和兼容链接播放不要求 PassPlayer 账号。可选的外部来源可能要求独立授权。
2. 头显本地处理的数据
根据使用功能，应用会保存文件引用和系统文件访问授权；网络地址、来源配置与连接凭据；媒体链接；历史和播放进度；收藏、隐藏项目、标签与文件夹；语言、播放和应用锁设置；缩略图与临时媒体缓存。用途是实现你请求的播放器功能。核心播放不需要将本地或自配局域网媒体上传到 PassPlayer 内容服务器。
连接和账号凭据使用应用的本地安全存储；其他资料库状态保存在本地应用存储中。应用锁限制从应用界面访问，不代表每个媒体文件和资料库记录都经过加密。
3. 头部／手柄追踪和透视
PICO 版在本地使用系统提供的头部和手柄位姿，实现观看方向、指向、选择和重新居中。PassPlayer 不存储或传输这些位姿或追踪历史。
可选透视使用 PICO 系统合成的画面。PassPlayer 不直接读取、录制、保存或上传原始摄像头图像。视频透视效果在本地处理所选视频的像素，不上传房间图像。PICO 根据其自身政策独立处理平台功能所需信息。
4. 所选来源与可选账号接口
头显会连接你选择接口所使用的来源及相关账号／授权端点。目的端可能收到 IP 地址、媒体和账号请求、你提供的凭据、配对码／会话信息、安装标识，以及根据设备／系统标识生成的设备指纹。这些信息用于连接、配对、访问控制和会话续期。
应用可为可选账号在本地保存访问／刷新凭据和绑定信息。接口可能使用浏览器中的第三方配对流程，包括 Patreon。相应账号或内容订阅属于外部服务；播放器及接口本身不授予内容权利。这些可选账号接口不是核心播放的必要条件。
所选在线服务创建播放会话并支持播放报告时，应用可向该服务的已认证端点发送首帧／启动耗时、实际在播累计时间、低频播放状态、进度、再缓冲累计、有限错误码、实际 MP4／PPV 传输方式和结束摘要。设备元数据可包括型号、平台、系统版本、包名和应用版本。这些报告用于观看记录及播放稳定性，不包含媒体内容、密码、授权令牌或私钥。没有在线业务会话的本地文件和离线播放不产生这类在线观看事件。上报异步进行，失败不停止播放；相关记录由所选服务按其数据政策处理。
5. 已授权的加密播放
对兼容加密来源，应用在 Android Keystore 中生成密钥，在本地用于签名或解开包装密钥；播放器不导出私钥。公钥、签名证明、设备／账号／会话标识、请求的媒体标识和授权请求可能发送到相关授权端点。该端点与媒体主机会收到实现已授权播放所需的请求。
设备密钥存储本身不表示已经取得独立验证的硬件可信证明。加密播放不表示 PassPlayer 提供、出售或许可所选内容。加密缓存和临时播放数据可能保留在头显上，直至清缓存或通过系统删除应用数据。
6. 存储位置与保留期限
本地设置、凭据、资料库记录、缩略图、缓存和应用密钥存储在你的头显应用存储／Keystore 中。本地记录通常保留到你使用可用的应用功能移除，或清除应用数据、卸载应用为止。临时或到期播放授权按有效期管理，保留缓存本身不授予访问权。
来源侧的账号、授权、访问日志和媒体由所选服务及其基础设施保存，地区和期限取决于具体服务，可能位于中国大陆境外；播放器不决定这些服务的存储位置。连接前请查看具体服务政策。产品网站由 Render 全球托管／CDN 基础设施提供，技术请求日志作为托管与安全运行的一部分处理。
7. 管理和删除
使用“清除缓存”删除生成的缩略图和临时播放缓存；它不一定删除设置、历史、收藏、来源配置或账号绑定。隐藏项目不会删除原始媒体。
移除可选账号绑定会删除该本地绑定及其本地访问／刷新凭据，但不会删除第三方账号、取消订阅、清除来源服务器记录，也不一定轮换安装密钥。第三方账号和服务端数据的删除请联系来源运营者。其余本地应用数据可使用 PICO 系统的应用数据清除或卸载功能移除。删除应用数据或密钥后，可能需要重新配置和授权。
8. PICO 平台与产品网站
PICO 可能根据自身政策独立处理设备、商店、操作系统、备份和诊断信息。平台备份取决于设备／账号设置，PassPlayer 不控制平台的独立数据处理。
产品网站提供下载、产品／支持信息和法律文档，不使用广告跟踪或行为画像。网站在浏览器本地存储语言选择；基础设施可能处理 IP 地址、请求时间、浏览器／网络和安全信息，以提供和保护网页。你向支持邮箱发信时，我们会收到你选择提供的地址和内容，用于处理请求；请勿发送密码、私钥或不必要的私人媒体。
9. 共享和年龄要求
PassPlayer 不出售个人信息，不向广告商出售媒体资料库或观看历史。与所选来源及其授权端点的网络交换适用相应服务的数据处理规则；网站通过托管基础设施提供。必要时也可能为履行适用要求或响应你的请求处理信息。
播放器不专门经营儿童账号服务。请遵守 PICO 设备及外部服务的年龄要求；所选媒体仍受其自身访问和年龄限制约束。
10. 联系与政策更新
对 PassPlayer 直接处理信息的疑问、访问、更正或删除请求，请联系 contact@passplayer.space。独立来源持有的数据请联系该来源。我们会根据实际持有的信息及适用要求处理请求。
本政策更新时会在此页面发布，并调整生效日期。English · Meta Quest 隐私说明。