Flimmer
繁體中文

隱私權

最後更新：2026 年 10 月 2 日

本譯文僅為方便閱讀而提供；如有歧異，以英文版本為準。

Flimmer 是一款播放器。其帳戶服務只儲存同步帳戶所需的資料；您的影片與服務供應商的完整目錄絕不經過我們的伺服器。

簡要說明。我們儲存您的電子郵件地址供您登入，以及個人檔案、收藏、追蹤的影集與觀看進度，讓您選擇開啟服務供應商還原後，能將這些內容帶到新手機；否則，服務供應商憑證與隨機產生的媒體庫命名空間只會留在這部 iPhone，重新安裝後無法重新關聯。如果您選擇傳送意見回饋，我們會儲存訊息與您選擇附加的診斷資訊。我們不使用追蹤器、廣告或第三方資料收集 SDK。我們只統計少量匿名里程碑，例如首次啟動、連接服務供應商、首次播放電影，以及各應用程式版本的當機次數。這些總數不含帳戶、裝置識別碼或自由文字，您可在設定中關閉。您的影片絕不經過我們的伺服器。

您不需要帳戶。Flimmer 無需帳戶即可播放您自己的服務供應商內容。以此方式使用時，任何可識別您身分的資訊都不會傳到我們的伺服器：沒有帳戶、電子郵件、個人檔案、收藏、觀看記錄，甚至沒有您傳給我們的訊息。這類裝置只傳送上述匿名里程碑計數，以及取得本週熱門電影與影集的請求。前者對所有人皆相同，不帶識別碼，可在同一處關閉；後者不帶任何關於您的資訊。儲存的媒體庫只留在該裝置：重新安裝會遺失，第二部裝置也看不到。只有希望內容跟隨您時才需登入，屆時以下說明才適用。

我們收集的資料

資料用途
電子郵件地址 它就是您的帳戶。我們會透過電子郵件寄送六位數驗證碼供您登入。如果使用「使用 Apple 登入」並隱藏地址，我們只能看到 Apple 的轉寄地址。
個人檔案 您選擇的名稱與表情符號，讓家庭成員的內容各自獨立。系統會在有限範圍內保留隨機產生的個人檔案建立請求 ID，作為重試記錄；若該個人檔案被刪除，記錄會暫時保留為刪除標記，防止回應遺失後的重試將它重新建立。
使用 Apple 登入的授權 如果使用「使用 Apple 登入」，Apple 會提供更新權杖給我們的帳戶服務，以便在您刪除 Flimmer 帳戶時，解除 Flimmer 與 Apple 帳號的連結。我們會加密儲存該權杖，絕不用它讀取其他 Apple 資料。
收藏和播放進度 包括您的服務供應商中某項內容的識別碼與標題、可選的封面圖片 URL，以及已播放的秒數。應用程式會先移除圖片 URL 中已知的服務供應商主機與憑證資訊。當第二部裝置透過服務供應商還原取得相同目錄命名空間時，這些資料就能支援「繼續觀看」。記錄也帶有隨機目錄命名空間，防止兩個無關服務供應商的 ID 混淆。它不是由服務供應商地址、使用者名稱、密碼或裝置衍生而來。
您追蹤的影集 對於您在服務供應商中追蹤或曾追蹤的每部影集，我們儲存其識別碼、標題、上述可選的封面圖片 URL、您是否仍在追蹤，以及您已查看到單集列表的哪個位置，避免在一部裝置上已看過的內容在另一部裝置仍顯示為「新內容」。取消追蹤會保留為記錄，讓其他裝置也停止追蹤；與其他資料一樣，它會隨帳戶刪除。追蹤功能無需帳戶也能使用；只有已登入裝置傳送變更時，才會儲存至伺服器。新單集提醒由您的 iPhone 或 iPad 根據自己的服務供應商回應產生，並由系統顯示。Flimmer 沒有推播服務，提醒內容也不會傳到我們的伺服器。提醒在我們這裡留下的唯一記錄，是下述開啟過提醒的安裝數匿名計數，您可將其關閉。
服務供應商地址與登入資訊 — 僅在您要求時 勾選「在我的帳戶中記住」會儲存服務供應商地址、使用者名稱和經 AES-GCM 加密的密碼，讓您在新裝置上只需登入，不必重新輸入。同一個隨機目錄命名空間也會儲存，讓新裝置安全開啟同步的媒體庫。保持關閉時，憑證絕不會離開您的 iPhone。
短期安全記錄 我們保留計數器與一次性重放記錄，以防止登入驗證碼、Apple 登入及 API 遭濫用。其鍵包含由標準化電子郵件別名、用戶端 IP 位址、帳戶 ID 或 Apple 不透明主體識別碼衍生的單向 SHA-256 值，以及隨機租約持有者、計數與時間戳記。這些是經假名化的運作識別碼，並非匿名資料，絕不用於廣告、分析或跨服務追蹤。我們不會在這些記錄中儲存原始用戶端 IP 位址。
意見回饋 — 僅在您傳送時 包括您的訊息、類別、應用程式與系統版本、裝置型號、傳送時所在的畫面，以及您選擇附加的連線記錄。服務供應商的回應只保留狀態、耗時與固定類別；記錄不含服務供應商地址、憑證、標題、串流 ID 或原始回應文字。儲存前會移除不可見控制字元及雙向格式字元，避免匯出的報告偽造或重新排列操作人員看到的內容。
匿名里程碑計數 只有總數：多少次安裝完成首次啟動、連接服務供應商、建立媒體庫、播放內容、登入或維持訪客身分、追蹤影集或開啟新單集提醒，以及每個應用程式版本發生多少次當機或凍結。每項依日期、平台與應用程式版本計數。不含帳戶、裝置識別碼、安裝識別碼、位置、自由文字，也不含服務供應商或觀看內容的資訊。我們不會隨這些計數儲存 IP 位址。可在 Flimmer 的「設定 → 匿名統計」中關閉。

我們不收集的資料

關於服務供應商憑證保管庫的坦誠說明

若勾選「在我的帳戶中記住」，服務供應商密碼會在儲存前使用 AES-GCM 加密。密鑰由我們的伺服器持有，因此伺服器可以解密。這能防範資料庫外洩，卻不能防範我們本身。我們會在您作出選擇時於應用程式明確說明，此功能也是選用的。若不接受這項取捨，請保持關閉；應用程式的運作方式完全相同，憑證會留在 iPhone 的鑰匙圈。

透過手機設定 Apple TV

用電視遙控器輸入伺服器地址與密碼很麻煩，因此 Apple TV 會顯示配對碼，交由手機完成輸入。若手機傳送服務供應商登入資訊至 Apple TV，會在資訊離開手機前，使用電視產生且從未以可讀形式交給我們的密鑰，專門為那一台電視加密。我們的伺服器只轉送加密資料，電視領取後立即刪除，無論如何都會在五分鐘後刪除，且不持有任何能解密的密鑰。這是唯一能嚴格說「我們無法讀取」的地方，原因是電視上顯示的配對碼是電視自身密鑰的指紋：手機會拒絕任何與畫面上所見配對碼不符的密鑰。

若手機已登入，我們的伺服器會提供 Apple TV 專屬的新 Flimmer 工作階段。手機的登入工作階段絕不會複製到電視，您也能單獨讓電視登出。使用該工作階段前，電視會顯示手機將它登入哪個帳戶，並等待確認；若不是您的帳戶，按一個按鈕即可拒絕登入，電視不會保留隨之收到的任何資訊，包括帳戶和服務供應商登入資訊。電視原有的內容，例如有人用遙控器輸入的服務供應商登入資訊，會維持不變。除非登入確實完成，電視先前儲存的收藏與播放進度都不會傳送至該帳戶：它們先在電視本機移入帳戶，只有您接受後才會上傳。

手機不必安裝 Flimmer。使用任何手機的相機掃描電視服務供應商畫面上的配對碼，就會開啟我們網站的設定頁面。頁面先顯示配對碼，要求您確認眼前電視顯示相同的碼；若連結是別人傳來的，請就此停止，因為顯示該碼的人會收到登入資訊。接著您輸入服務供應商登入資訊，瀏覽器會在傳送前，專門為顯示該碼的電視加密。頁面自身的程式碼運用瀏覽器內建密碼學功能，完成與應用程式相同的加密。我們的伺服器只轉送加密登入資訊，最多保留五分鐘，且不持有任何能解密的密鑰。頁面不從其他網站載入內容，不設定 Cookie，也不在手機儲存資料；它只能傳送服務供應商登入資訊，絕不能讓電視登入 Flimmer 帳戶。配對碼與電視密鑰位於瀏覽器載入頁面時不會傳送的連結部分；之後頁面會將配對碼，而絕非密鑰，放入傳遞登入資訊的請求。伺服器據此查找配對，並在這五分鐘內只以帶密鑰的單向雜湊形式保留它。兩者都不會寫入記錄。如同本服務其他部分，IP 位址只短暫用於防止濫用，不會以可讀形式儲存。

Flimmer 本身不會要求相機存取權限。掃描由手機內建相機應用程式完成並開啟該頁面；若已安裝 Flimmer，頁面會提供移交至應用程式的選項。您也能直接在應用程式輸入十二個字元。

首頁可顯示您自己的服務供應商所提供的電影與影集中，本週熱門的內容。應用程式向我們的伺服器要求每週列表；請求不含帳戶、標題、目錄內容或觀看資訊，最多帶有一個國家或地區代碼，而伺服器目前會忽略它。所有人收到的列表都相同。伺服器根據公開資料建立列表：維基媒體基金會發布的維基百科文章閱讀次數，以及 Wikidata，兩者皆採用 CC0 公眾領域貢獻宣告。伺服器不會將您的任何請求資訊傳給這些服務。列表與服務供應商目錄的比對在裝置上完成。如同本服務其他部分，IP 位址只短暫用於防止濫用，既不寫入記錄，也不以可讀形式儲存。

資料儲存位置

資料位於 Cloudflare 網路，儲存在西歐託管的資料庫。應用程式與伺服器之間的流量以 HTTPS 加密。服務供應商憑證始終儲存在 iPhone 的鑰匙圈。若選擇「在我的帳戶中記住」，其地址、使用者名稱和加密密碼也會儲存在帳戶資料庫。使用「使用 Apple 登入」時，更新權杖也會經 AES-GCM 加密後儲存在帳戶資料庫。Apple 發出的權杖會在 Flimmer 完成帳戶連結前加密，因此即使登入被拒絕或中斷，也能在不保留明文的情況下清理。

運作記錄

Cloudflare 的持續儲存呼叫記錄與追蹤已停用，因為它們包含請求 URL，而 Flimmer 的 URL 可能包含個人檔案 ID 或同步游標。帳戶 Worker 只保留刻意最小化的運作事件類別、狀態數字與錯誤類別，不含請求 URL、本文、電子郵件、帳戶或個人檔案 ID、游標、驗證碼、權杖、服務供應商身分或憑證。Cloudflare 仍會暫時處理各個 HTTPS 請求，以提供服務。

保留時間

同步的媒體庫會保留到您刪除其個人檔案或帳戶。移除收藏會在伺服器留下隱藏的刪除標記；我們保留該標記，防止長期離線的手機意外恢復已移除的收藏。標記隨個人檔案或帳戶刪除。登入驗證碼使用後即刪除，十分鐘後失效。定期執行且每次處理數量有限的清理作業會移除過期驗證碼，通常在下一次每 15 分鐘執行的作業中完成；積壓時可能需執行多次。工作階段在 90 天未使用後過期，每個帳戶最多保留最近使用或建立的 20 個工作階段，過期記錄由同一清理作業移除。Apple TV 配對持續五分鐘，只交付一次，隨後刪除；在電視取消時立即刪除，遺棄的配對也由同一有限批次清理作業移除。個人檔案建立重試記錄最多保留 30 天，每個帳戶上限為最新 100 筆；刪除個人檔案後留下的刪除標記也僅存在於此有限期限。意見回饋每個帳戶最多保留最新 100 份報告，除此之外持續保留至刪除帳戶。依 IP 計算的防濫用計數器在一小時視窗結束後停止接受請求；全域電子郵件與驗證計數器使用 24 小時視窗，Apple 登入計數器則使用一小時視窗。其單向鍵保留到有限批次清理作業刪除至少 24 小時前的記錄為止，因此積壓時可能需要額外的 15 分鐘清理週期。Apple 身分權杖重放雜湊會保留到該權杖的短暫效期結束及下一次有限批次清理。登入、連結、刪除或撤銷時使用的單向電子郵件身分與 Apple 主體協調租約，通常隨請求結束刪除；中斷請求的租約五分鐘後失效，由清理作業移除。若刪除帳戶時 Apple 暫時無法使用，或我們清理未能完成的登入所產生的授權時遇到同樣情況，加密更新權杖會保留，但不附帶 Apple 主體、Flimmer 使用者 ID 或帳戶外鍵。單向主體標籤僅用於避免在並行登入後撤銷仍有效的 Apple 授權。該筆記錄最多重試 30 天，隨後銷毀。匿名里程碑計數最多保留 400 天，之後刪除；它們不含任何可連結到您的資訊，所以刪除帳戶既不會、也無需移除這些計數。

刪除所有資料

開啟 Flimmer，前往設定 → 刪除帳戶。這會刪除帳戶、個人檔案、個人檔案重試與刪除標記記錄、收藏、目前或曾經追蹤的影集、播放進度、已儲存的服務供應商憑證，以及傳送的意見回饋。刪除立即生效且無法復原。短期假名化的依 IP 或全域防濫用計數器、協調租約和已消耗的 Apple 重放雜湊並非帳戶擁有的記錄，依上述保留規則到期。若使用過「使用 Apple 登入」，我們也會要求 Apple 撤銷 Flimmer 的存取權。若較舊帳戶沒有可供撤銷的權杖，應用程式會提示您在 Apple 帳號設定中移除 Flimmer；這絕不會延遲刪除 Flimmer 資料。您也可以寄信要求我們刪除 Flimmer 資料，但 Apple 的手動帳號控制只能由您本人使用。若另一項操作正在更改同一 Apple 授權，刪除流程會在清除任何資料前要求重試，而不會在該操作尚未結束時回報成功。

兒童

Flimmer 並非以兒童為對象，我們不會在知情下收集他們的資料。應用程式的個人檔案可標記為兒童檔案，無論其他設定如何都會隱藏成人類別。

您的權利

若您位於歐洲經濟區（EEA）或英國，GDPR 賦予您檢視、更正、匯出或刪除我們持有的關於您的資料，以及反對處理方式的權利。「刪除帳戶」按鈕可用於刪除；其他事項請寄信給我們，我們會回覆。我們儲存少量資料的法律依據是履行您所要求的服務。我們的合法設立地位於挪威。

變更

若本政策有重要變更，我們會在應用程式中告知，而非悄悄修改這個頁面。

聯絡方式

support@dyrland.ai