隐私政策

Lorra收集哪些信息、为何收集、保存多久，以及您对这些信息拥有的控制权。

版本 2026-09-25 · 自 2026年9月25日 起生效

1. 摘要

本摘要仅为便于阅读。以下各节为具有约束力的正式文本。

• Lorra存储您的媒体库——您手动保存的内容，以及在您于浏览器扩展程序中开启自动追踪的情况下，您在该浏览器中播放的视频：页面地址、标题、海报链接、季和集、播放位置和观看时长——以及让您登录所需的账号信息。
• 自动追踪在您开启之前处于关闭状态。您可以随时关闭它或排除个别网站，也可以删除任何条目及其历史记录。
• 我们不出售您的数据，不展示广告，不建立广告画像，也不使用任何第三方分析工具或追踪型Cookie。
• 安装统计是匿名的：一个随机标识符、浏览器、操作系统和扩展程序版本，绝不与您的账号关联。
• 本网站使用自有脚本匿名统计访问量和链接点击：不使用Cookie，记录中也不包含IP地址或浏览器信息。如果您的浏览器发送Do Not Track或Global Privacy Control信号，则不进行任何统计。
• 您可以随时在应用内永久删除条目或注销整个账号，也可以要求我们提供您的数据副本。

2. 责任主体

Lorra由LIMITED LIABILITY COMPANY “DERALIGN” (ООО «ДЕРАЛАЙН»), Russian TIN 5904419034（地址：Russia, Perm Krai, Perm, 80 Pushkina Street，以下称“我们”）运营，我们是本政策所述个人信息的处理者（控制者、运营者）。如有任何隐私问题、请求或投诉，请联系info@deralign.com。对于与您个人信息有关的请求，我们将在10个工作日内答复——这是俄罗斯联邦第152-FZ号联邦法律第20条规定的期限——我们可将该期限延长一次，最多再延长5个工作日，并告知您理由。在适用《通用数据保护条例》（GDPR）的情况下，我们最迟在一个月内答复。其他问题我们原则上在14个工作日内答复。

本政策适用于Lorra网站、浏览器扩展程序和移动应用（统称“本服务”）。

3. 我们收集哪些信息

我们只收集本服务运行所需的信息。不存在任何隐蔽收集：以下所有信息均由您输入、因您的操作而产生，或在您开启自动追踪后由其记录。

4. 自动追踪

自动追踪是Lorra浏览器扩展程序的一项功能。在您于“个人资料 → 自动追踪”中开启之前，它处于关闭状态。移动应用没有自动追踪功能：它显示您的媒体库（包括扩展程序记录的内容），并允许您手动添加条目。

扩展程序读取什么、何时读取

为使追踪功能可在任何流媒体网站上运行，扩展程序会请求浏览器授予其访问所有网站的权限，并在每个页面和嵌入框架中运行一个小脚本。在追踪关闭期间，该脚本不发送任何内容，也不从页面读取任何内容，网站地址除外——脚本会在您的浏览器内将其与您的排除网站列表进行比对。在您已排除的网站上，不会记录或发送任何内容：不读取页面本身，从其他域名嵌入该页面的视频播放器所报告的任何信息都会在您的浏览器内被丢弃。

在追踪开启期间，脚本会查找时长至少5分钟的视频（较短的片段、循环播放的预览和直播会被忽略），并读取：

• 视频的播放位置、时长，以及实际播放了多少秒（拖动进度条和倒退不计入）；
• 标签页中打开页面的地址（URL）和域名；
• 页面声称正在展示的内容：页面标题和主标题，以及页面为搜索引擎和媒体控件发布的元数据（Open Graph、Twitter Card、Schema.org、Media Session）——例如剧集名称、季号和集号、网站名称以及海报图片链接。

在您要求时，扩展程序也会读取当前标签页：当您打开“保存观看记录”界面时（用于填写表单）、当您打开追踪设置时（用于提供排除该网站的选项），以及当您点击“继续观看”时（用于将视频跳转到您保存的位置）。它不会读取表单字段、您输入的内容、密码或Cookie。

向Lorra发送什么、何时发送

在视频实际播放至少90秒之前，不会发送任何内容。此后，在视频播放期间，扩展程序大约每30秒向我们的服务器发送一次更新，在您暂停、视频结束、关闭标签页或转到其他页面时也会发送。每次更新包含页面地址和域名、标题、海报链接、网站名称、季和集、播放位置、时长、已观看秒数以及本次观看的随机标识符。

我们的服务器利用该更新在您的媒体库中创建或更新条目，将其放入对应剧集的文件夹（对于不属于任何剧集的视频，则放入对应网站的文件夹），在您的历史记录中添加一条记录，并在播放约90%后将该条目标记为已看完。

• 如果您未在扩展程序中登录，则不会发送任何内容，也不会保留任何内容留待以后发送。
• 如果无法连接我们的服务器，更新会暂存在扩展程序中（最多保留最近的200条），并在连接恢复后发送。
• 扩展程序仅将追踪数据发送至Lorra自己的服务器。

哪些内容保留在您的浏览器中

扩展程序在您浏览器的本地存储中保留以下内容：追踪是否开启、您的排除网站列表、当前正在播放的视频（显示为“正在观看”，包括播放时长尚不足以保存的视频），以及所有待发送的更新。追踪开关和排除网站列表绝不会发送给我们。当您退出扩展程序的登录时，待发送的更新会被丢弃，因此它们绝不会进入之后登录的其他账号。从浏览器中移除扩展程序会删除此存储。

如何关闭它并删除其记录的内容

• 关闭：个人资料 → 自动追踪 → “追踪我观看的内容”。从那一刻起，不再记录任何内容（包括已打开的标签页），尚未发送的内容也不会再发送。
• 排除网站：在同一界面中，排除您当前所在的网站或输入一个域名。此后，在该网站或其子域名上播放的任何内容都不会被记录，来自该网站的尚未发送的内容也不会发送。
• 删除已记录的内容：从媒体库中删除该条目（其历史记录和笔记会一并删除），或注销您的账号。删除文件夹时，其中的条目会保留。

关闭追踪或排除网站本身并不会删除媒体库中已有的任何内容。

5. 我们绝不会做的事

这些是承诺，而不是愿景。如果其中任何一项发生变化，我们会先修改本政策。

• 我们绝不出售、出租或交易您的个人信息——无论对象是谁、价格多少。
• 我们绝不在本服务中展示广告，也绝不与广告网络或数据经纪商共享数据。
• 我们绝不建立广告画像或行为画像，也不作出对您产生法律效力的自动化决策。
• 我们绝不嵌入第三方分析工具、追踪像素、会话录制工具或社交媒体追踪器。
• 我们绝不为营销、出售给他人的推荐或模型训练而读取您的媒体库。
• 我们绝不索取支付卡信息——本服务目前没有付费功能。

6. 我们为何处理这些信息及其依据

在适用GDPR或类似法律的情况下，我们的法律依据如下。

根据俄罗斯法律（第152-FZ号联邦法律）：我们处理注册用户个人信息的依据是您在注册时独立于本系列文件单独给予的同意——见《个人信息处理同意书》。该同意书载明了运营者、处理目的、所涉数据、我们对数据进行的操作、代表我们处理数据的主体、同意的有效期以及撤回方式。

7. Cookie、网站统计和本地存储

本网站不设置任何Cookie。本网站确实会统计访问量和链接点击，但以匿名方式进行，且不使用任何第三方分析服务：

• 统计脚本由本网站自身提供，统计数据在我们自己的服务器上处理。任何分析公司都不会收到这些数据，它们也不会与您的Lorra账号关联。
• 如果您的浏览器发送Do Not Track或Global Privacy Control信号，该脚本不执行任何操作。
• 每次访问会获得一个随机标识符，与已统计页面的记录一起保存在您浏览器中该标签页的会话存储（session storage）中；标签页关闭时浏览器会将其清除。该脚本不使用Cookie，也不使用本地存储。
• 记录的内容：您打开的页面（仅路径，不含查询字符串或片段）及打开时间；您来源网站的主机名；流量来源类型（例如搜索或社交媒体）以及推广活动标签（仅当其在我们的固定列表中时才会保留）。对于链接点击：链接类型、其主机和路径（同样不含查询字符串或片段）以及链接文字。
• 对于电子邮件和电话链接，仅记录链接类型——绝不记录地址、号码或链接文字。
• 与任何网站一样，您的IP地址会随每次请求到达我们的服务器。统计记录中既不包含IP地址，也不包含您浏览器的User-Agent：该地址仅以带密钥的哈希值形式保存在内存中，用于限制滥用，绝不会被写入存储。
• 记录在180天后删除。

扩展程序和移动应用在设备本地存储中保存您的会话令牌和偏好设置；扩展程序还在其中保存第4节所述的自动追踪数据。此存储仅服务于本服务本身——不用于广告或分析。除用于向我们的API验证您的身份外，您的会话令牌绝不会离开您的设备；清除应用数据或移除扩展程序即可将其删除。

8. 还有谁能看到您的数据

除运营本服务所必需的服务提供商外，我们不与任何人共享您的数据，且仅在必要范围内共享：

您媒体库中的网站不是我们的服务提供商，但有两类普通请求会到达这些网站。当扩展程序或应用显示海报时，您的设备会直接从该网站发布的地址加载该图片——我们不对其进行代理，因此该网站能看到您的IP地址，与您自己打开该页面时完全相同。此外，当您要求移动应用根据链接填写详细信息时，由我们的服务器（而非您的设备）请求该页面，以读取其标题和预览图片。

我们还可能在以下情况下披露数据：法律要求我们披露（具有约束力的法院命令或合法请求）、为保护我们的权利或他人的安全，或作为合并或收购的一部分——在后一种情况下，我们会事先通知您，并且本政策在被取代之前继续适用。

9. 您的数据存储在何处以及跨境传输

Lorra的数据库和文件位于俄罗斯联邦境内的服务器上，这些服务器租自第8节所述的托管服务提供商。按照第152-FZ号联邦法律第18条第5款的要求，俄罗斯联邦公民个人信息的记录、系统化、积累、存储、更新和提取均在这些数据库中进行。

只有一类数据会离开俄罗斯，且仅在需要时：当您申请重置密码时，邮件通过Google的Gmail SMTP服务发送，因此您的电子邮件地址、登录名和重置验证码会到达位于美国的Google LLC。与您有关的其他任何信息都不会发送到那里。同意书中也载明了这一传输。

在GDPR或类似法律适用于您，且我们将个人信息传输至欧洲经济区（EEA）、英国或其他设有传输规则的地区之外时，我们依据充分性认定或欧盟委员会的标准合同条款。您可以写信给我们，索取现有保障措施的详细信息。

10. 保存期限

11. 安全

我们采取具体措施，而不是空泛的保证：

• 密码使用bcrypt进行哈希处理，绝不以明文形式存储、写入日志或传输——我们无法读取您的密码。
• 您的设备与我们API之间的通信使用TLS（HTTPS）加密。
• 访问通过短期有效的令牌进行身份验证；只有使用您自己的令牌才能访问您的媒体库。
• 重置验证码以哈希形式存储，15分钟后失效，且只能使用一次。
• 对数据库的管理访问受到限制，内部服务不对公共互联网开放。
• 数据库定期备份，备份保留30天，且只有管理数据库的同一批人员才能访问备份。

您的配合也很重要：请为Lorra使用专用的密码；如果您认为您的账号已被他人访问，请立即告知我们。

12. 您的权利

根据您所在地的不同，您享有以下部分或全部权利，且均为免费：

• 访问权——获取我们所持有的您的数据副本。
• 更正权——直接在您的个人资料或媒体库中，或通过请求我们，更正任何不准确的内容。
• 删除权——删除条目及其历史记录，或注销您的账号并删除其全部数据。该功能内置于应用中，您无需获得我们的许可。
• 限制处理权和反对权——随时自行关闭自动追踪或排除网站，要求我们暂停处理，或反对基于正当利益的处理。
• 可携带权——以机器可读格式获取您的媒体库和历史记录。应用中没有导出按钮：请写信给我们，我们会手动准备文件。
• 撤回同意——随时通过写信给我们或注销您的账号，撤回您对处理个人信息的同意，具体方式见同意书。撤回不影响撤回前已进行的处理。
• 投诉——向您所在地的数据保护机构投诉。我们希望您先告诉我们，但无论如何这都是您的权利。

如果您在加利福尼亚州：您可以要求披露所收集的个人信息的类别和具体内容，要求删除，并选择退出个人信息的“出售”或“共享”。我们不进行《加州消费者隐私法》及《加州隐私权法》（CCPA/CPRA）所定义的个人信息“出售”或“共享”，因此没有需要选择退出的内容，并且我们绝不会因您行使权利而歧视您。

如果您在俄罗斯：您享有第152-FZ号联邦法律《个人数据法》所赋予的权利，包括访问您的数据，更正、封锁或销毁不完整、过时、不准确或非法获取的数据，以及撤回同意。

13. 儿童

本服务不面向16岁以下的儿童（如果您所在地的数字同意最低年龄更低，则以该年龄为准——但绝不低于13岁）。我们不会在知情的情况下收集儿童的数据。如果您认为有儿童向我们提供了个人信息，请写信给我们，我们会将其删除。

14. 本政策的变更

随着本服务的发展，我们可能会更新本政策。页面顶部的版本和生效日期始终显示当前版本。如果某项变更对您的权利或我们使用您数据的方式产生重大影响，我们将在其生效前通过应用或电子邮件通知您。我们不会作出追溯性降低您隐私保护的变更。

15. 联系我们

隐私问题、数据请求和投诉：info@deralign.com。请告诉我们您的需求以及涉及哪个账号。与您个人信息有关的请求将在10个工作日内答复，我们可将该期限延长一次，最多延长5个工作日；其他问题原则上在14个工作日内答复。