本通知旨在说明上述运营方（“我们”）在您使用 Moviebase 的应用程序、网站、账户、社区功能及公开分享页面时，如何处理个人数据。本通知同时说明了您的选择权与权利。阅读本通知或使用 Moviebase 并不代表您同意进行可选的个人数据处理。
分享前： 您的公开资料、发布的内容和观看活动可能会被他人看到。不公开列出的链接并不等同于私密空间。在发布内容前，请检查您的个人资料和活动设置，切勿包含您不希望他人看到的信息。
我们处理的信息
您无需创建 Moviebase 账号即可使用无需账号的功能。账号及社交功能需要通过标识符将记录与您的身份关联。您选择发布的信息与内部身份验证及安全信息是相互独立的。
| 分类 | 示例与来源 |
|---|---|
| 账户与身份验证 | 包含来自您及登录提供商的电子邮件地址、账号/服务商标识符、登录方式、身份验证令牌以及账号时间戳。您的电子邮件并非公开资料字段。您的内部账号标识符不会显示在个人资料中，但它是您上传图片网页地址的一部分。 |
| 个人资料 | 公开 ID 和用户名；显示名称（我们会预填来自您的 Google 或 Apple 账号的名称，您可以自行更改）；可选的个人简介、Instagram、X 和 TikTok 账号、头像及背景图；隐私设置和高级会员状态。您无需公开您的法定姓名。 |
| 媒体库与观看记录 | 追踪的电影、剧集和剧集分集、观看日期/进度、评分、收藏、待看列表、列表标题/描述/项目、可见性设置及衍生统计数据。这些数据源自您的操作及关联的同步服务。 |
| 社区 | 评论、回复、剧透标记、附带的图片或 GIF 引用、日期、点赞、关注及其他互动。我们还会处理屏蔽、举报、举报说明、审核结果以及调查滥用行为所需的记录。 |
| 通知与偏好设置 | 应用内通知、已读状态、用户偏好，以及在启用推送服务时，发送通知所需的设备标识符。 |
| 购买与推荐 | 产品、交易及权益标识符、购买状态与订阅到期时间；使用推荐功能时产生的推荐码、归因及防欺诈记录。支付卡详情由支付服务商处理，不会输入到 Moviebase 中。 |
| 技术与支持 | IP 地址、设备/应用/浏览器信息、请求、错误和崩溃信息、使用事件和同意选择；以及您联系我们时的通信内容和附件。可选的分析和广告处理将在下文说明。 |
个人资料的可选字段和提交内容由您自行决定。若缺少身份验证或实现特定功能所需的记录，我们将无法提供该功能。评论、图片和观影选择可能会泄露个人或敏感信息；请避免发布您自己或他人的敏感或机密信息。
他人可见的内容
默认公开： 在创建 Moviebase 账号并领取个人资料用户名后，您的个人资料将默认为公开状态，且“活动分享”功能已开启。在开启活动分享的情况下，您的观影历史、评分、收藏夹和待看列表（包括领取用户名之前添加的内容）都会发布到您的个人资料中；此外，共享的观影记录可能会让您出现在“看过的用户”结果中。您可以随时在“编辑个人资料”中将资料设为私密或关闭活动分享。请注意，创建账号并不保证您的媒体库是私密的。
| 信息 | 受众与控制 |
|---|---|
| 公开资料 | 您的公开身份、可选的个人资料字段以及可用的社交信息可能会向其他用户及通过公共服务展示。切换到私密个人资料将限制公开资料的访问权限，但不会删除您之前发布的内容。 |
| 观看活动与“看过的用户” | 若已启用活动共享，公开的个人资料可能会出现在观看过该作品的用户列表中。活动共享功能用于控制共享的观看信息；将个人资料设为私密也会使其从这些公开的观看结果中移除。关闭活动共享并不等同于删除账号或历史记录。 |
| 评论与回复 | 对公开讨论的提交内容将是公开的。即使作者将个人资料设为私密，现有的评论文本仍可能保持可见，即便作者的公开详情已被隐藏。如果您希望移除某条内容，请单独进行删除。其文本中的副本、引用或信息仍可能识别您的身份。 |
| 公开列表 | 与公开个人资料相关的已发布列表可被他人发现并打开。其标题、描述和项目均会共享。公开列表的讨论也取决于该列表及其所有者保持公开状态。 |
| 不公开列出的列表 | 这些列表不会出现在公开列表发现功能中，但只要列表及其所有者仍可访问，持有链接的人就能打开列表。它们也可能出现在关注您的用户的动态中。接收者可以转发链接。不公开列出的列表并不是受密码保护的私密列表。 |
| 私人或未公开的库记录 | 在 Moviebase 的发布功能之外保留列表，并不会将其发布到 Moviebase 社区。云同步与关联的 Trakt 账号拥有独立的数据流和设置。 |
| 关系与统计数据 | 公开个人资料可展示关注关系、计数、点赞数、统计数据及高级会员徽章。分享动态并非一键即可将所有社交互动设为私密的开关。举报与拉黑记录属于内部安全数据，而非公开资料字段。 |
通过我们的公开界面、共享链接或预览，您可能无需登录即可访问公开内容。搜索引擎和其他人员可能会发现、存储或重新分发这些内容。我们无法撤回截图或独立存储的副本。在 Moviebase 上更改可见性或删除数据本身并不会删除由独立服务持有的副本。
拉黑功能属于一种互动/安全控制手段，并不保证他人无法通过退出登录的会话、其他账号或副本查看公开信息。管理员可能会访问处理举报所需的必要信息，无论该信息是否为公开可见。如需报告隐私问题，请联系 help@moviebase.app.
登录、同步及第三方服务
您可以使用 Google 或 Apple 账号登录；旧账号也可通过邮件链接登录。Firebase Authentication 会处理账号凭据与标识符。您的登录服务商会提供账号标识符、您的电子邮件地址、您的姓名，对于 Google 账号，还会提供个人资料照片；Apple 可能会提供转发的电子邮件地址。我们不会接收您的 Google 或 Apple 账号密码。登录操作不会授权访问您的联系人列表。
连接 Trakt 与创建 Moviebase 账号是两个独立的步骤。授权令牌允许 Moviebase 访问您所连接的 Trakt 功能，包括同步支持的观影记录、评分和列表。您的操作和同步设置可以将更新发送至 Trakt，也可以从 Trakt 导入记录。断开连接将停止连接过程，但不会擦除 Trakt 中已有的数据，也不会自动删除您的 Trakt 账号。请检查 Trakt 自身的隐私和可见性设置。
电影信息与图片来源于 TMDB、Trakt 及流媒体信息提供商等服务。访问外部网站或媒体托管商可能会向其披露您的 IP 地址及设备/请求信息。其数据处理行为受其各自政策约束。我们的外部社交媒体页面及支持社区由其各自的供应商托管；您在这些平台发送给我们的消息也将被处理以向您提供回复。平台运营方可能会单独处理互动和页面统计数据，包括根据任何适用的共同数据控制者安排进行处理。
信息使用目的
以下说明了我们在 GDPR 框架下的处理目的与法律依据。若某项用途基于您的同意，您可以拒绝或撤回该同意，且不会影响无关的核心功能。若我们基于合法权益进行处理，我们会权衡这些权益与您的权利之间的平衡。
| 目的 | 涉及数据 | 法律依据 |
|---|---|---|
| 提供账户、媒体库同步、购买功能及您请求的社交功能 | 账户、库、个人资料、内容、交互及权益记录 | 履行与您的合同义务，依据第 6(1)(b) 条 |
| 发布您选择的内容并发送请求的通知 | 公开个人资料/内容、可见性设置及推送信息 | 履行合同，依据第 6(1)(b) 条；若通知发送渠道另有同意要求，则需取得同意 |
| 保护账户安全，防止垃圾信息/欺诈并管理违规行为 | 技术日志、标识符、报告、内容及审核记录 | 确保服务安全且可用的正当利益，依据第 6(1)(f) 条；在有要求时履行法律义务，依据第 6(1)(c) 条 |
| 响应支持与权利请求；发送必要的服务通知 | 联系方式/账户信息及通信 | 履行合同以提供服务支持；回复其他咨询的正当利益；处理法定请求的法律义务 |
| 故障诊断与可靠性维护 | 技术、崩溃与诊断信息 | 识别与修复故障的正当利益，在设备访问规则要求的情况下需征得用户同意。 |
| 可选的测量与广告个性化 | 使用事件、广告/设备标识符、归因及偏好设置 | 在需要时获取同意；任何其他处理行为均需具备其适用的法律依据，并不因接受条款而自动生效。 |
| 发送关于 Moviebase 的营销邮件 | 电子邮件地址、账户 ID、订阅或客户状态以及退订/反对记录 | 在您给予同意时，以同意为依据，适用第 6(1)(a) 条；否则，在德国《反不正当竞争法》（UWG）第 7(3) 条规定的现有客户例外范围内，以推广我们自身类似服务的正当利益为依据，适用第 6(1)(f) 条 |
| 履行法律义务，并提出法律主张或进行抗辩 | 相关交易、通信、安全及账户记录 | 法律义务，依据第 6(1)(c) 条；或提出法律主张或进行抗辩的正当利益，依据第 6(1)(f) 条 |
我们不会将法律依据列表视为允许将每种类别用于每种目的的许可。任何新的不兼容目的在开始处理之前，都需要进行单独的评估并向您告知相关信息。
我们使用应用分析功能来了解功能使用情况并改进 Moviebase。此目的并不免除对分析技术或其所访问信息适用的任何同意要求。
我们会发送管理账户所必需的电子邮件，例如确认账号注销、回答支持请求、处理相关的账单事务，或传达安全及重大服务变更。应用商店 可能会根据其自身的政策单独发送购买和账单信息。这些服务类通信与营销信息是分开的。
我们还会通过 OneSignal 向您的 Moviebase 账号邮箱发送有关 Moviebase 功能、优惠和订阅的营销邮件。在您未给予同意的情况下，我们仅在“现有客户例外”范围内发送此类邮件：即您的地址是在使用 Moviebase 时获得的，我们仅推广自身类似的服务，且您未提出反对；同时，我们会在收集地址时以及每封邮件中告知您，您可以随时提出反对，且除基础传输费用外无需承担其他费用。
您可以通过每封营销邮件中的链接退订，也可以随时免费撤回同意或反对直接营销，请联系： help@moviebase.app。随后我们将停止向您发送营销邮件。退订不会影响必要的账号、账单或安全相关的通信。
审核、翻译与自动化工具
安全处理流程包括举报处理、技术滥用控制、启用时的自动化检查以及人工审核。经授权的人员在处理举报时，可能会检查相关的投稿内容、账号上下文及证据。信息仅在解释或复核决定所需，或法律要求的情况下，才会与受影响的人员共享；我们不保证举报人的绝对匿名性。
我们使用 OpenAI 的审核服务来筛选评论、显示名称、个人简介、列表名称与描述以及上传的图片。文本或您上传的图片（在我们删除图片元数据之前）将被发送至 OpenAI 进行检查。自动化结果可能会拦截提交的内容；审核并不保证能检测到所有有害内容。GIF 搜索使用 KLIPY 及其内容过滤机制；我们仅向 KLIPY 发送您的搜索词和语言。GIF 直接从 KLIPY 加载，因此 KLIPY 会接收到任何查看者的 IP 地址和设备信息。
当用户请求翻译时，文本和语言信息将由运行在 Cloudflare 上的 AI 模型进行处理。缓存的翻译将在最后一次请求后 180 天删除。翻译可能包含错误。这些功能仅用于安全审查或翻译处理，并不意味着我们拥有您作品的所有权。
评论内容不用于 AI 训练： 我们不会使用您的评论来训练 AI 模型，也不会授权我们的服务提供商出于该目的使用您的评论。内容审核和请求翻译过程会处理内容以实现这些功能，但这并不代表我们获得了使用您的评论进行模型训练的权限。
如果提交被拒绝或内容/账号访问受限，您可以通过以下方式申请复审： 举报内容或申请复审。自动化筛查仅决定某次提交是否被接受。我们不会仅凭自动化处理来限制或暂停账户；这些决定由人工做出。本通知不会导致您放弃根据适用法律质疑决定或获得人工干预的任何权利。
服务提供商及其他接收方
我们不会将用户数据与商业合作伙伴共享用于其自身无关的营销活动。这与使用服务提供商运行 Moviebase 以及下文所述的广告和测量处理是截然不同的。
我们针对以下功能使用第三方服务商。涉及的服务取决于平台、功能及您的选择。服务商可能会根据我们的指令处理某一功能的信息，并针对另一功能独立运行（例如运营其自身的登录或支付服务）。
- Google/Firebase 与 Google Cloud： 身份验证、同步存储、后端托管、推荐处理、诊断/Crashlytics、性能监控、应用内消息及应用分析。
- Cloudflare 与 Neon： 网站/API 的交付与防护、社交数据缓存、图像存储与处理以及翻译服务 (Cloudflare)；托管在美国的社交数据库 (Neon PostgreSQL)。
- RevenueCat、Apple 与 Google Play： 订阅/权益管理、购买记录和应用商店账单。RevenueCat 会接收您的账号 ID 和电子邮件、营销活动信息，以及设备广告标识符（除非您在设备上限制了广告追踪）。应用商店将根据其自身的政策处理支付详情。
- OneSignal: 发送账号及营销邮件。登录时，我们会将您的电子邮件地址和账号 ID 注册到 OneSignal。
- OpenAI 与 KLIPY： 上述内容所述的内容审核及 GIF 功能。
- 广告与数据测量服务商： Google AdMob 及包括 Meta Audience Network 在内的支持的聚合合作伙伴，用于 Android 应用内的广告投放；Google Analytics、Google Ads 和 Microsoft Clarity 用于配置网站数据统计。实际处理情况取决于下文所述的已启用集成和选项。
- 通信服务： 电子邮件及社区或支持服务的提供商会处理您通过其服务发送的通信内容。
在法律要求时，我们可能会向主管机关披露相关信息；在处理法律主张或严重的安全性问题时，可能会向顾问和其他接收者披露必要信息。业务转让可能涉及受适用保护和通知要求约束的必要数据；这并不代表允许出于无关目的出售您的信息。
服务商信息： Google, Cloudflare, Neon, RevenueCat, Apple, OpenAI, OneSignal, Meta，以及 Microsoft。服务商的通知旨在补充而非取代我们解释处理流程的责任。
网站追踪与应用内广告
本网站使用浏览器存储来记住 Cookie 选择，并使用技术信息来提供页面和保护页面安全。已配置的 Google Analytics 和 Google Ads 集成会处理页面或活动事件及营销活动归因。应用商店下载链接携带营销活动信息，用于了解来自本网站的推荐来源。启用 Microsoft Clarity 时，它会提供热力图和会话录制等交互分析功能。
请使用页脚或本通知下方的 Cookie 设置 选项，更改可选的网站分析和广告设置。在网站要求主动同意的地区，您做出选择前，可选存储会设为“拒绝”。不过，Google Consent Mode 仍可在获得同意前加载标签并发送无 Cookie 请求；拒绝存储并不意味着没有信息离开设备。在其他地区，网站可能会先启用可选类别，直到您更改选择。您的浏览器也可以限制存储。
应用内广告可能会处理广告标识符、设备/请求信息及交互行为，用于广告投放、防欺诈及效果衡量。个性化广告取决于适用的用户同意及设备控制设置。非个性化广告仍可能涉及技术性处理。应用内的同意设置及设备广告设置与本网站的 Cookie 设置相互独立。目前，应用内广告仅在 Android 应用中展示。
请注意，拒绝授权并不意味着已依法处理的信息会被删除，也不会停止必要的安全处理。若对特定事件、服务商或隐私选择有疑问，请联系我们。本声明不授权任何法律要求在获得同意前必须禁用的追踪行为。
数据保留、删除与备份
账户、库及社区记录将予以保留，以提供您所使用的功能，直至您删除记录或请求注销账户（以下例外情况除外）。可选的设备存储将遵循您的选择以及相关的浏览器/设备控制。支持人员的往来信件将予以保留，用于解决请求及相关的后续跟进或法律主张。安全、审核及技术记录仅在合理的运营或法律目的下予以保留。
注销账号将通过我们的删除流程移除该账号及关联数据。这些数据包括账号/个人资料记录、同步的库数据和用户提交内容（包括媒体内容及社交关系）。删除评论时，其回复也将一并删除；注销账号时，他人发布在您列表上的评论也将被删除。仅删除单条内容、隐藏个人资料或退出登录不会注销您的整个账号。详见 注销您的 Moviebase 账号 中的操作指南及例外情况。
删除操作可能涉及多个系统，且完成过程可能需要一定时间。残留数据可能会保留在备份和缓存中，直到被替换或清除，或保留在完成安全删除所需的记录中。在合理情况下，有限的标识符预留、防欺诈记录、法律记录和审核证据可能会被保留。我们根据特定用途、适用法律期限以及处理实际法律主张的需求来确定保留期限，而非无限期保留所有内容。例如，已释放的用户名会继续预留 30 天以防止冒充，缓存的翻译将在最后一次使用后 180 天删除。保留的记录不得作为继续发布已删除内容的依据。
独立接收方可保留其副本，支付服务商可能需要保留交易记录。在 Moviebase 中删除数据并不代表取消应用商店订阅，也不会删除您的 Trakt、Google 或 Apple 账户。如果您需要确认删除范围，或认为数据仍被错误保留，请联系我们。
国际数据处理与安全
服务商在德国及欧洲经济区（EEA）以外的国家/地区处理信息，包括我们社交数据库所在的美国。对于此类数据传输，我们依赖于欧盟委员会的充分性认定（包括针对认证接收者的 EU-US Data Privacy Framework）或委员会的标准合同条款。您可以联系我们以获取有关特定接收者的保障措施信息及获取副本的方法。我们并不将您对本通知的接受视为对数据传输的许可。
我们会根据服务需求使用适当的访问控制和技术保护措施，包括受保护的网络连接。没有任何系统可以完全免疫所有安全风险。请妥善保管登录凭据和账户访问权限，并及时报告疑似未经授权的使用。本声明不会限制我们在法律规定的安全或个人数据安全事件通知方面的职责。
您的权利及联系方式
在适用法律允许的范围内，您可以请求访问并获取您的个人数据副本，并申请更正、删除、限制处理或数据迁移。若处理行为基于您的同意，您可以撤回该同意，且不影响此前处理的合法性。这些权利受特定条件和例外情况的约束，若与您的请求相关，我们将进行说明。
反对权： 您可以随时基于与您特定情况相关的理由，反对基于我们合法利益的数据处理。您可以随时反对直接营销，无需说明理由；届时我们将停止出于该目的使用您的数据。
请发送电子邮件至 help@moviebase.app ，并随请求提供足够的账户信息以便我们定位您的数据。为了防止未经授权的访问或删除，我们可能会要求进行适度的身份验证。请勿发送密码、登录验证码或不必要的身份证明文件。应用内的库导出或备份并不一定等同于完整的个人数据访问响应。
对于 GDPR 请求，我们会在不无故拖延的情况下回复，通常在收到请求后一个月内回复。若需要依法允许的延期，我们会在第一个月内说明原因。您可以向监管机构投诉，包括 柏林数据保护与信息自由专员，或向您居住或工作的当地监管机构进行举报。您无需先联系我们。
美国及其他地区： 我们不会为了金钱而出售个人信息。Android 应用中的广告可能会使用您设备的广告 ID 进行个性化广告投放，部分美国州隐私法将其视为“共享”或“定向广告”。您可以通过删除或重置设备设置中的广告 ID，或通过联系我们来选择退出。根据您居住地的法律，您还可以要求查询、访问、更正或删除您的信息（在允许的情况下，也可通过授权代理人进行操作）。我们不会因您行使这些权利而对您采取歧视性措施。
年龄限制
Moviebase 的服务条款规定，用户必须年满 18 周岁。我们不会故意向儿童提供账户或社区参与权限。如果您认为未成年人提供了个人数据，请联系我们以便我们进行调查并采取适当措施。请勿发送除识别问题所必需之外的有关儿童的额外信息。
本通知变更说明
当我们的服务或数据处理方式发生变化时，我们会更新本通知。发布的版本会注明修订日期。在适当或必须的情况下，我们会就重大变更另行通知；如需取得同意，我们会在开始新的可选处理前征得同意。更新隐私通知本身并不构成征求同意的请求。