隐私政策
生效日期：2026-10-28 · 最近更新：2026-10-28
1. 我们是谁
LesHub 由 勒斯通贸易（上海）有限公司（Leston Trading (Shanghai) Co., Ltd.），中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室运营。隐私问题请联系 info@leston.com.cn。
对于下文所述的账号、设备、购买与支持数据，我们是数据控制者。你通过 LesHub 访问的媒体文件由你负责，来源及其条款也由你负责。
2. 我们收集什么
2.1 账号数据
创建或使用 LesHub 账号时，我们处理邮箱、用户标识、登录方式、会话令牌以及登录和账号变更时间。邮箱登录使用一次性验证码，不需要 LesHub 密码。会话令牌保存在设备系统钥匙串，同时由认证服务保存以支持刷新与撤销。
2.2 微信登录（启用后）
启用微信登录后，服务端接收 LesHub 微信应用（网站应用与移动应用）下的 openid，以及可用时的 unionid、微信返回的昵称。当前集成不请求头像。我们用 UnionID 让 Mac 与 iPhone 上是同一个 LesHub 账号。微信不会向我们提供你的邮箱。我们不接收你的微信密码，App 也不接触微信访问令牌。
iPhone 原生微信登录只把一次性授权 code 交给服务端，由服务端与微信交换；微信 AppSecret 只在服务端。
2.3 购买与订阅
支付由 Apple 处理。我们接收交易标识、商品标识、购买与到期时间、续订与撤销状态、环境（沙盒/生产），以及把购买关联到账号的 token。我们不接收银行卡号或账单地址。
2.4 设备数据
为执行 3 台设备权益与会话安全，我们记录随机生成的设备标识、平台（macOS/iPhone）、可选设备名称、最近活跃时间、启用/撤销状态。我们不使用广告标识符（IDFA），不跨 App 或网站追踪你。
2.5 媒体来源与凭据
NAS/SMB 账号密码、百度网盘 Cookie 与登录态、你自行提供的 TMDB Token 存在设备系统钥匙串，不上传我们的服务器。LesHub 只在本地使用它们连接你配置的来源。
文件名、路径与文件内容在设备上处理，用于建立资料库和播放；我们不上传视频文件。使用远程来源时，请求发往该来源（例如你的 NAS 或百度），适用该来源的条款与隐私政策。
2.6 资料查询
匹配作品时，LesHub 处理片名、年份、类型、季、集与语言。正式版本计划通过我们的资料服务与 TMDB 查询；当前开发版可能用你提供的 Token 直接从设备请求 TMDB。我们不会把文件内容或 NAS/百度凭据随资料查询发送。
2.7 诊断与支持
百度相关诊断可能写入设备本地日志。App 不含第三方广告或分析 SDK。联系支持时，我们会收到你的邮箱与信件内容；请不要发送密码、Cookie 或验证码。服务器与托管商可能保留标准请求日志（IP、User-Agent、时间）用于安全、防滥用与稳定性。
2.8 网站
leshub.leston.com.cn 不使用广告或分析 Cookie。托管商可能处理标准请求日志（IP、User-Agent、URL、时间）以提供网站并防止滥用。
3. 我们如何使用
- 创建与保护账号、验证邮箱、恢复或撤销会话。
- 执行 3 台设备权益、恢复购买、应用订阅或买断状态。
- 连接你配置的来源并展示资料库。
- 查询资料并返回海报与详情。
- 提供支持、诊断故障、防止滥用并履行法律义务。
- 在服务或本政策发生重大变化时通知你。
我们不出售个人信息，不将数据用于广告，也不用你的媒体文件训练模型。
4. 处理的合法性基础
在适用 GDPR 等法律时，我们依据：履行合同（账号、播放、购买）；正当利益（安全、防滥用、稳定性）；同意（可选的微信资料及明确征求同意的功能）；法律义务（税务、会计、合法请求）。你可以随时撤回同意，但不影响撤回前的处理。
5. 共享与受托处理
- Supabase：认证、数据库与 Edge Functions；项目托管在新加坡。
- Apple：App Store 购买、订阅、服务端通知与 Sign in with Apple。
- TMDB：资料与图片；适用 TMDB 的条款与隐私政策。
- 百度：仅当你连接百度网盘；设备用你的账号与百度通信，适用百度条款。
- 腾讯 / 微信：仅在微信登录启用且你选择使用时。
- 邮件与托管服务商：发送验证码、运行服务。
在法律要求、保护权利与安全、或合并收购时，我们可能披露数据，并采取适当保障。我们不出售个人信息。
6. 跨境传输
认证与数据库服务托管在新加坡，部分服务商在美国等地处理数据。适用法律要求时，我们会采用合同等保障措施。这些国家的数据保护法律可能与你的所在地不同。
7. 保留
账号数据在账号存续期间保留；设备记录保留到撤销或删除账号；购买与权益记录按税务、会计、反欺诈与 App Store 要求保留；支持邮件在解决问题及合理期间内保留；服务器日志在有限期间内保留。设备本地数据在你删除或卸载前保留。
8. 安全
我们使用 TLS、系统钥匙串/Keystore、服务端访问控制与签名购买通知。没有绝对安全的方法。若怀疑账号被盗，请联系我们并在 App 中撤销设备。
9. 你的权利
视所在地法律，你可以请求访问、更正、删除、可携带、限制或反对处理，并撤回同意。使用 App 内删除账号流程，或发信到 info@leston.com.cn。我们可能需要验证身份。你也可以向当地数据保护机构投诉。
10. 儿童
LesHub 不面向 13 岁以下儿童（EEA/UK 适用时 16 岁以下）。我们不会有意收集儿童数据。若你认为儿童提供了数据，请联系我们删除。你负责所访问媒体及遵守分级与当地法律。
11. 第三方服务
App 会连接你选择的第三方，包括 NAS、百度网盘、TMDB、Apple，以及启用后的微信。它们有自己的条款与隐私政策；LesHub 不控制其可用性、内容或数据处理方式。
12. 变更
随着 App 与法律变化，我们可能更新本政策。新版本会发布在本页并更新生效日期。重大变化会在生效前通过 App 或邮件另行通知。
13. 联系
勒斯通贸易（上海）有限公司（Leston Trading (Shanghai) Co., Ltd.）
中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室
邮箱：info@leston.com.cn