隐私说明

当前没有账号注册流程

用户可以直接浏览首页、频道、详情、文章、社区与服务页面，不需要提供姓名、手机号、邮箱或地址。因为不存在登录能力，页面也不会展示“账号已同步”“会员权益”或其他容易让人误以为已经建立用户身份的提示。若未来加入账号系统，数据收集目的、范围、保存周期和用户控制方式都需要重新公开说明。

本地保存哪些观看状态

为了实现收藏、观看历史、播放进度、主题偏好、视图模式、自动下一集和音量设置，浏览器会使用本地存储。对应状态只服务于当前设备上的继续观看和交互偏好。例如播放页面记录影片编号、集数和时间点，首页随后读取这些记录生成继续观看入口。

这些本地信息不会因为页面界面看起来完整就自动成为云端数据。换浏览器、换设备、开启无痕模式或主动清理站点数据后，记录可能消失。用户可以通过浏览器的站点数据设置删除本地存储，这也是当前版本最直接的数据控制方式。

搜索词如何出现在页面中

搜索通过页面地址中的 q 参数提交，分类筛选则使用 category、genre、mood、area、year、language、status、sort 和 page 等参数。这些值会经过长度或允许范围校验，再用于服务器端输出对应页面。空搜索不会返回全部站内数据，而是显示搜索帮助。

因为参数可能出现在浏览器历史、复制链接或服务器访问日志中，不建议把个人隐私信息输入站内搜索框。搜索应只用于片名、类型、人物、文章主题和其他内容关键词。

播放进度为什么需要本地记录

如果不保存任何进度，每次返回一部长内容都要重新寻找上次位置。当前实现把进度与影片编号关联，只用于恢复播放。音量和自动下一集也作为设备偏好保存，避免每次进入播放器都重新调整。它们不是对兴趣、身份或消费能力的推断。

社区互动的边界

社区页面展示固定的虚构昵称、头像和讨论内容，不实现真实账号发帖。点赞按钮只在本地模拟选中状态，不向其他用户广播，也不形成公开的个人互动记录。页面中的回复数和喜欢数属于站内固定展示数据，不代表现实用户参与规模。

图片与媒体资源

项目规定的海报、剧照、头像、专题图与服务图片全部使用站内相对路径，不需要把浏览器请求发送到第三方图片 CDN。播放视频也只使用本地占位路径。减少外部资源依赖有助于让请求边界更清楚，但实际部署环境仍应由运营者配置 HTTPS、访问日志和服务器安全策略。

脚本与统计边界

页面头部按项目要求保留 xtj.js 与 x.js 的本地根路径引用，并保持固定顺序。具体部署者应确保这两个文件的实际内容与公开隐私说明一致，不应在用户不知情的情况下把本地脚本替换成收集无关敏感信息的代码。当前源码本身不会创建真实第三方统计账户。

浏览器缓存与日志

普通网站访问通常会涉及浏览器缓存和服务器访问日志，具体保留方式取决于部署环境。本项目没有提供虚构的日志保留天数，也不会假设主机服务商如何处理 IP 地址或安全日志。正式部署时，运营者应根据实际主机配置补充真实且可执行的说明。

不要在反馈中提交不必要的个人信息

联系与反馈页建议提供页面地址、浏览器、设备类型和复现步骤。除非解决问题确实需要，否则不要提交身份证件、支付信息、精确住址、账号密码或其他敏感资料。当前站点没有真实邮箱和表单后端，因此不会要求用户通过页面上传这些内容。

儿童与未成年人隐私

当前站点不设计面向儿童的注册或社交功能，也不要求未成年人提供个人身份信息。家庭共同使用时，应提醒未成年人不要在任何公开讨论环境透露学校、住址、联系方式或可识别位置。年龄提示主要用于内容选择，不代表身份验证。

隐私说明会随真实能力变化

隐私文本必须对应实际产品能力。未来如果增加账号、云同步、真实反馈表单、第三方统计或客户端应用，就不能继续沿用“仅本地保存”的描述，而应在功能上线前更新相应说明。透明的核心不是写更多法律词汇，而是让用户知道数据在哪里、为什么需要、可以如何控制。