CineX 與隱私
CineX 旨在保護你的資訊，並可讓你選擇要共享的內容
在 CineX，個人資料是指什麼？
在 CineX，我們堅信並尊重基本隱私權，並認為這些基本權利不應因你生活的國家和地區而有所不同。需要說明的是，CineX 是一款在裝置本地執行的工具：我們不營運任何服務端，也不要求你註冊帳號（登入走的是 Apple 的「透過 Apple 登入」）。這意味著，你在本地設定檔中填寫的暱稱與頭像屬於個人資料；另外，不能用來直接識別你的身份、但可透過合理推斷間接識別你身份的資料（如你的播放進度、媒體庫構成，以及你的裝置累計成功轉換的影片數量）同樣是個人資料。
CineX 收集的個人資料
我們深信，CineX 能夠為你提供出色的本地放映與轉碼體驗，同時竭盡全力保護你的隱私。基於本地優先的架構，我們收集的資料被嚴格限制在最小範圍內——事實上接近於零。
你的創意不用於模型訓練
CineX 自身不使用任何機器學習或人工智慧模型來處理你的內容。我們明確承諾：你的影片、音訊與字幕內容不會被上傳，也不會被用於訓練、微調或改進任何演算法模型。所有轉碼都在你的裝置上完成，處理完成後中間檔案隨即釋放。需要如實說明的是：當你在系統播放器裡放映時，iOS 可能用蘋果自己的裝置端模型生成或翻譯字幕——那由蘋果按其條款處理，CineX 不參與該過程，也收不到它的任何結果（詳見「系統與本機能力」一節）。
斷網亦安全
CineX 被設計為完全離線可用。你可以試試在飛航模式下使用 App 的全部本地功能——放映、轉碼、抽取並重封裝字幕、生成縮圖——這本身就證明了資料確實握在你手裡。需要聯網的只有三件事，而且都不是由 CineX 發起的：購買與恢復購買由 App Store 完成；免費額度的計數與 Apple 登入識別碼由 Apple 經 iCloud 鑰匙串在你自己的裝置之間同步；「透過 Apple 登入」的身份驗證由 Apple 完成。
本地設定檔，不是雲端帳號
CineX 不營運任何自建帳戶伺服器，也不要求你註冊帳號。登入用的是 Apple 提供的「透過 Apple 登入」：我們只取得 Apple 發給開發者的一串不透明使用者識別碼，把它儲存在你自己的鑰匙串裡（它經 iCloud 鑰匙串在你登入同一 Apple 帳戶的裝置之間同步），用來在你重新開啟 App 時認回你，並在系統裡核對這次授權是否仍然有效。我們不向 Apple 索取、也不儲存你的郵箱、姓名、身份令牌或授權碼，因此這串識別碼無法被我們用來反推你是誰。你在 App 內看到的設定檔（暱稱與頭像）仍然是隻存在本機的一份本地記錄。你的媒體庫、轉碼佇列與播放進度只存在於你的裝置沙盒中，開發者無法存取。
零知識存取架構
你匯入的影片、字幕與轉換產物均儲存於目前裝置的應用沙盒中，並由裝置本地處理。App 的正常運作不會向開發者提供這些內容的副本或遠端讀取路徑，因此開發者無法檢視、解密或存取你的任何媒體內容。鑰匙串裡另有三項會經 Apple 在你自己的裝置之間同步：免費額度的計數（一個整數）、「透過 Apple 登入」返回的不透明使用者識別碼（用來在重新開啟 App 時認回你），以及一個記錄你已主動登出的標記（取值只有「是」，用來避免你在某臺裝置登出後又被自動登回去）；三項都不包含、也不指向任何媒體內容。
零追蹤承諾與診斷
我們不整合任何第三方行為追蹤 SDK，也不接入任何分析、遙測或崩潰上報的接收通道，因此我們目前不會收到你的崩潰報告或使用資料。你的點擊流和使用時長等行為資料完全屬於你。若將來接入此類通道，我們會先更新本政策、再上線。
誰在處理你的資料
你的媒體檔案由你自己持有、由你自己的裝置處理：所有轉碼算力都來自你裝置的晶片，開發者不透過任何自建伺服器接收、儲存或遠端查閱這些媒體內容，也不持有可用於解密或調取它們的密鑰。但「處理發生在裝置上」不等於法律角色可以被一句話排除，所以我們不在此自行認定任何一方在 GDPR 或其他法律下的控制者 / 處理者身份。實際發生的處理按主體分列：App 在你裝置本地處理你匯入的媒體；Apple 負責登入身份驗證與 App Store 購買交易；Apple 的鑰匙串在你的裝置之間同步那一個額度整數；你主動發給我們的技術支援郵件由我們接收和處理。各自的用途、依據、接收方與儲存方式見本政策相應章節，你依法享有的資料主體權利也不因資料只存在本地而受影響。
你的媒體內容由裝置本地儲存和處理，App 的正常運作不會向開發者提供可用於遠端調取這些內容的密鑰或讀取介面。裝置鑰匙串裡另有三項會經 Apple 在你登入同一 Apple 帳戶的裝置之間同步：免費額度的計數（一個整數）、Apple 登入返回的不透明使用者識別碼，以及一個記錄你已主動登出的標記（取值只有「是」）。三項都不包含、也不指向任何媒體內容；我們不接收它們，也沒有可查詢它們的後臺。
CineX 對個人資料的使用
我們僅基於提供本地放映與轉碼功能的必要性，在你的裝置上處理資料：
- 履行功能：讀取媒體檔案的容器與軌道資訊、執行轉碼、把原始檔裡已有的字幕軌抽取並重封裝進產物、從影片幀生成縮圖。
- 本地計算：呼叫裝置內建的硬體編解碼器完成轉碼，不使用任何雲端算力。
- 使用者主動匯出：只有當你主動使用系統分享表單或檔案共享時，媒體內容才會離開 App——發給誰完全由你決定。（鑰匙串中那三項的同步不需要你做任何動作，見「系統與本機能力」一節。）
硬體編碼與裝置端處理
CineX 的轉碼直接呼叫你裝置上的硬體編碼器完成運算。這意味著你的影片檔案從頭到尾無需離開裝置，也不需要任何雲計算資源的參與。
檔案解析與格式處理
當你匯入 MKV、AVI 等非標準容器，或匯出轉碼產物與字幕時，所有的解析和生成過程均在裝置端閉環完成。我們沒有任何外部 API 呼叫，確保了在飛航模式或完全沒有網路的環境下的絕對私密性和穩定性。
CineX 對個人資料的共享
我們遵循零共享原則：你的影片、字幕、播放記錄與轉碼佇列由裝置本地儲存和處理，App 的正常運作不會把這些內容提供給開發者或任何第三方業務介面。這段承諾的範圍只到媒體內容為止。鑰匙串裡另有三項會經 Apple 在你自己的裝置之間同步：免費額度的計數（一個整數）、「透過 Apple 登入」返回的不透明使用者識別碼（用來在重新開啟 App 時認回你），以及一個記錄你已主動登出的標記（取值只有「是」，用來避免你在某臺裝置登出後又被自動登回去）；三項都不含任何媒體內容。
無第三方 API 使用
由於 CineX 沒有任何外部 API 呼叫，你的資料不會因為識別、轉換或處理等目的而被傳輸給第三方服務商。所有的處理均在裝置本地離線完成，確保你的媒體庫不受外界窺探。但請注意，若你主動使用 iOS 系統級的分享功能（Share Sheet）或檔案共享將檔案傳送至第三方應用（如網盤或另一臺裝置），該傳輸不受 CineX 控制。
媒體內容留在裝置本地
你的媒體與業務資料只存在於你這臺裝置的沙盒中，由執行在裝置上的 CineX 讀寫，App 的正常運作不會向開發者提供這些資料的副本。鑰匙串裡另有三項（免費額度的計數、Apple 登入返回的不透明使用者識別碼、一個記錄你已主動登出的標記）由 Apple 經 iCloud 鑰匙串在你自己的裝置之間同步。我們不接收這三項，也讀不到它們的內容；三項都不包含、也不指向任何媒體內容。
非請求的敏感資料
在尋求技術支援時，請勿傳送包含你的私人影片、家庭影像或媒體庫截圖的附件。若你向我們傳送此類未被請求的敏感資訊，即表示你授權我們為解決技術問題而檢視該資訊，且 CineX 不會對該等非請求資訊的保密性承擔比處理一般商業通訊更高的義務。我們保留在不通知你的情況下立即從支援系統中刪除此類敏感附件的權利。
系統與本機能力
有兩件事會在你的裝置上真實發生，但執行者是 iOS 而不是 CineX。
系統生成與翻譯的字幕
CineX 使用 Apple 的系統播放器放映影片。在 iOS / iPadOS 27 及更高版本的受支援裝置上，Apple 的系統可能在播放時使用裝置端模型，從受支援的英語音訊生成英語字幕，或從已有的英語字幕生成系統支援的其它語言字幕；具體裝置、語言、地區與可用性以 Apple 當時公佈的資訊為準。該能力由系統提供並處理：CineX 不執行語音識別或字幕翻譯，不控制該系統能力是否可用或由系統執行，也不會接收其生成的字幕結果。你可以透過系統播放器提供的字幕控制元件管理相關選擇；該系統能力如何處理資料，以 Apple 當時有效的說明、條款與隱私政策為準。
免費額度的計數
為了執行免費版的轉換次數限制，CineX 會在裝置鑰匙串中儲存一個整數：累計成功轉換的次數。一次轉換僅在成功完成時計數一次：失敗或被取消的嘗試不計數，開始重試本身不額外計數，但重試後成功完成的那一次計入額度；刪除已生成的成品不恢復已使用的額度。這個數字不包含、也不指向任何影片、字幕、檔名或媒體庫資訊。啟用 iCloud 鑰匙串時，Apple 可以把這一條記錄同步到你使用同一個 Apple 帳戶的其他裝置；未啟用同步或同步不可用時，不同裝置上的計數可能存在差異。CineX 會在裝置本地讀取和更新這條記錄，用來判斷免費額度是否已經用盡——這是它能工作的前提。開發者不營運接收這條記錄的自建伺服器，也沒有任何後臺可以查詢你的轉換次數。刪除本應用不保證這條記錄會被清零；關閉鑰匙串同步也不會撤銷它在你其他裝置上已有的副本。
你在 CineX 的隱私權
在 CineX，我們尊重你獲知、存取、更正、傳輸、限制處理和刪除你的個人資料的能力。我們向我們全球的每一位使用者提供這些權利，如果你選擇行使這些隱私權，你有權不受到 CineX 的區別對待，有權從 CineX 獲得與不行使隱私權時應獲得的同等程度的服務質量。如果被要求同意 CineX 處理你的個人資料，你有權隨時撤回你的同意。
你可以透過以下方式行使你的隱私權：
- 存取權：在「內容庫」標籤頁檢視你的媒體庫（劇集與影片），在「轉換」標籤頁檢視轉碼任務及其狀態。播放進度沒有單獨的列表頁，只體現為下次播放時從上次的位置繼續
- 更正權：直接在 App 內重新命名影片、調整劇集歸屬，或編輯你的本地設定檔
- 刪除權：在 App 內刪除特定的影片、劇集或轉碼任務，或者直接解除安裝 App 來刪除本 App 沙盒內的所有內容（鑰匙串中那三項不隨解除安裝清除，見「系統與本機能力」一節）
- 資料可攜權：透過系統檔案共享（Finder / iTunes）或分享表單，把轉換產物匯出到你選擇的任何位置。字幕不另存為獨立檔案 —— 它以字幕軌的形式內封在轉換產物裡，隨產物一併帶走。
- 權限控制：本 App 不申請相機、定位或本地網路權限，也不會向系統索取相簿或影片的讀取授權；匯入與選取字幕都透過系統提供的檔案選擇器與相簿選擇器完成，你也可以用 Finder 把影片直接拖進本 App 的資料夾
由於 CineX 不把任何媒體內容儲存在雲端，你無需向我們提出資料調取請求——內容此刻就在你的裝置上。你可以在 App 內刪除影片、劇集、轉碼任務或整個本地設定檔，也可以直接解除安裝 App。請一併瞭解解除安裝的邊界：解除安裝不會刪除你原本存放在裝置其他位置或自己 iCloud Drive 裡的原始檔；不保證清除鑰匙串中的記錄——免費額度的那個整數可能存在，並且可能已同步到你的其他裝置；購買交易記錄由 Apple 按其政策獨立管理。若你想撤銷本 App 的 Apple 登入授權，可在系統的「設定 → Apple ID → 登入與安全性 → 使用 Apple ID 登入的 App」中操作，App 在下次啟動時會核對到授權已撤銷並退回未登入狀態。
CineX 對個人資料的保護
CineX 相信有力的隱私保護需要以出色的安全性為基礎。我們依賴 iOS 系統本身提供的安全機制來保護你的資料，並持續改進這些保護措施，以確保你的媒體內容始終安全。
我們採取的安全措施包括：
- 你的媒體與業務資料儲存在 App 沙盒內，受 iOS 系統資料保護機制加密（鑰匙串中的三項由 iOS 鑰匙串機制保護）
- 媒體內容只在裝置本地處理，App 的正常運作不會向開發者提供遠端讀取路徑（鑰匙串中那三項只經 Apple 在你自己的裝置之間同步）
- 不整合任何第三方追蹤 SDK，不收集超出功能必要的個人資訊
- 轉碼與媒體分析全部在裝置上本地完成，無需上傳任何檔案到雲端
- 媒體內容只落在你的裝置上，由裝置本地處理
- 不要求註冊帳號，也不收集你的姓名、郵箱或電話號碼
對外提供資料的邊界
你的媒體內容僅儲存在你的裝置本地，不由我們實際持有，因此我們無法直接提供其副本。我們會根據實際持有的資訊、準據法和有效法律程序處理相關請求。此處需要區分的是鑰匙串裡的三項（額度計數、Apple 登入識別碼、一個記錄你已主動登出的標記）：它們由 Apple 按其政策保管與同步，不包含也不指向任何媒體內容。
兒童和個人資料
CineX 面向 13 週歲及以上使用者設計。我們深知保護未成年人個人資料的重要性，而最有效的保護方式是：我們根本不收集任何能夠識別身份的資訊。
不依賴任何帳戶體系
CineX 沒有自建帳戶體系——登入走的是 Apple 的「透過 Apple 登入」，App 裡的設定檔只是你這臺裝置上的一份本地記錄，背後沒有服務端帳號——因此不存在「未成年人帳戶」這一概念。除 Apple 提供的那串不透明使用者識別碼（存在你自己的鑰匙串中，可能已同步到你的其他裝置）之外，我們不會在 App 層面收集任何使用者的個人資訊，自然也包括未成年人。家長可透過 iOS 的「螢幕使用時間」與「內容與隱私限制」，對裝置上 App 的安裝與使用方式進行管理。
我們不會主動識別或區分兒童使用者與成人使用者——技術上我們也做不到。所有使用者的資料都按照本隱私政策中描述的相同標準進行保護。若家長需要管理裝置上的媒體內容，可透過 iOS 系統自帶的家長控制功能進行。
無定向廣告
CineX 不包含任何針對兒童或成人的廣告內容，也不會構建用於廣告投放的使用者畫像。
資料傳輸
你的媒體內容、轉碼佇列與播放記錄不離開你的裝置，因此不存在與之相關的跨境資料傳輸。涉及 Apple 系統服務的有三類：① 購買 Opus 會員時，交易由 Apple 透過 App Store 完成，相關支付與購買資訊由 Apple 按其自身隱私政策管理，我們收不到你的支付憑據；② 免費額度的計數（一個整數）儲存在你的 iCloud 鑰匙串中，由 Apple 在你自己的裝置之間同步，我們不接收、也沒有後臺可以查詢它；③ 「透過 Apple 登入」的身份驗證由 Apple 完成，CineX 把 Apple 返回的那串不透明使用者識別碼儲存在你自己的鑰匙串裡，同一個鑰匙串域內還有一個記錄你已主動登出的標記（取值只有「是」），兩者由 Apple 按同一規則在你的裝置之間同步。以上都不包含任何媒體內容；Apple 在提供這些服務時如何處理相關資料，以 Apple 的條款與隱私政策為準。
所有業務邏輯處理都在你的裝置本地完成。
資料保留
CineX 保留資料的時間僅限於滿足功能目的所需的時間，而這個「儲存」就發生在你的裝置上，因此保留多久完全由你決定。你可以隨時刪除特定的影片、劇集、轉碼任務或整個媒體資料夾。
一旦你行使刪除權，相關資料將從你的裝置上移除，CineX 不保留任何媒體內容或播放記錄的副本。三項鑰匙串記錄的處理方式各不相同：Apple 登入識別碼與「已主動登出」的標記會在 App 內註銷帳戶時一併清除；免費額度的計數則有意不隨註銷或解除安裝清除，否則「註銷再登入」就等於重新領一份額度。
本地儲存技術
CineX 使用裝置端本地儲存技術來實現其核心功能。
絕對必要的儲存
為了記錄播放進度與轉碼佇列的狀態，我們會在你的裝置本地（App 沙盒內）寫入這些資料；沙盒裡同時還有轉碼產物、字幕與分段的中間檔案、以及縮圖快取。清理 App 資料會丟失這些記錄，因為它們沒有任何第二份副本。
媒體與檔案快取
為了提高瀏覽速度，我們會將影片的縮圖快取在你的裝置沙盒中。系統可能會在儲存空間不足時自動清理這些快取。
隱私政策的變更
我們可能會不時更新本隱私政策，並在應用內公佈更新後的版本與更新日期。對可能實質影響你權利的資料處理變更，我們會在生效前以適當方式通知你。如果適用法律要求重新取得同意，我們會在開展相關處理之前另行取得你的有效同意——繼續使用本應用本身不替代該同意。
聯絡我們
如果你對行使隱私權有任何疑問，請透過 support@getcinex.app 聯絡我們。此外，你還有權向相應的監管機構提出投訴。
我們會在收到你的請求後盡快回覆，通常在 7 天內。
更新日期：2026 年 9 月 25 日