隐私政策
最后更新：2026年10月22日。
简而言之
MovieGate 没有账号、没有广告、没有访问统计工具，也没有任何追踪器。我们不收集任何个人数据：你的 IP 地址从不留存，你的请求内容也只在回答你的那段时间内保留（详见下文）。
唯一的例外，且仅在你开启时：通知，详见下文。
留在你设备上的内容
你的偏好设置（国家、流媒体平台）、标记为“已看过”的电影列表，以及今晚已推荐的电影列表，只保存在你的设备上。这些数据不存储在我们这边；卸载应用后会消失，除非你手机的备份（Google 或 iCloud）把它们恢复回来；“已看过”列表也可以在设置中清空。
从你设备发出的内容
为了推荐电影，应用会向我们的服务器（moviegate.app）发出查询。一次请求包含选片所需的信息：你的国家、你的平台、你当下的心情（情绪、和谁一起看、时长或最长时长、探索新片、“同类推荐”）、不应再次推荐的电影（今晚已推荐过或标记为“已看过”的），以及当你打开某部电影的详情页时，该电影的 TMDB 编号。请求中不包含任何账号或设备标识符、姓名或电子邮件地址。
为了更快响应，服务器最多在内存中保留请求及其响应一小时，不保存你的 IP 地址，以便对相同的请求返回相同的结果。以上内容均不会存入数据库。
每次启动时，应用还会向我们的服务器询问是否有新版本；该请求不包含其他任何内容。
通知
在你开启之前，通知一直处于关闭状态。如果你开启本周新片通知，应用会从 Google（Firebase Cloud Messaging）获取此次安装专属的通知令牌，并连同你的语言、国家、平台和时区发送到我们的服务器：这是在周五晚上给你发消息所需的全部信息。如果你要求在宾客回复时收到提醒，该令牌和你的语言会随电影之夜一起保存，并随之删除，最迟在第二天。通知经由 Google 的服务器传送，Google 会看到其内容（宾客的名字、电影标题）以便送达你的手机。关闭通知后，这些数据会立即从我们的服务器上删除。
服务器日志
我们的服务器既不在日志中保存你的 IP 地址，也不保存你的请求内容。出于安全和排障的需要，日志只记录每次请求的日期、所调用的服务以及结果，不含任何能识别发起者的信息。发生技术错误时，错误信息中可能提及某个国家或某部电影，但绝不会提及是谁发起的请求。
数据来源与第三方服务
- 电影信息（片名、海报、剧情简介、评分）来自 TMDB。本产品使用 TMDB API，但未获得 TMDB 的认可或认证。
- 平台链接来自一家第三方流媒体上架信息索引服务。向该服务发出查询的是我们的服务器，所用信息包括电影的片名和年份、国家和语言：该服务既收不到你的 IP 地址，也收不到任何关于你的信息。
图片（海报、标志、剧照）直接从 TMDB 的图片服务器下载，因此这些服务器会像你访问的任何网站一样看到你的 IP 地址。当你点击“观看”或“预告片”时，会打开相应的平台、TMDB 上的电影页面（当不存在直达链接时），或 YouTube，它们将适用各自的隐私政策。当你分享一部电影时，应用会调出手机的分享面板，附上 moviegate.app/film/… 链接：由你决定发给谁，内容不会经过我们。
你的权利
由于我们不持有任何能识别你身份的数据，因此在我们这边没有可供查阅、更正或删除的内容。如有任何问题，请写信联系我们。
如果你开启过通知，在应用中关闭通知会立即删除我们的服务器为其保存的数据。