最后更新：2026年8月25日
隐私政策
最后更新： 2026 年 8 月 25 日
本政策说明 AIz Serviços de Inteligência Artificial Ltda.（以下称 "nanodorama" 或 "我们"）在 nanodorama 平台（nanodorama.com 与 nanodorama.com.br 及其子域名，以下称 "本服务"）中如何处理个人数据。本政策依据**巴西《通用数据保护法》—— LGPD（第 13.709/2018 号法律）**拟定。
以何版本为准。 本政策依巴西法律以葡萄牙语拟定。此中文文本仅为方便阅读而提供；如有出入，以葡萄牙语版本为准。
1. 控制者与数据保护负责人
数据控制者： AIz Serviços de Inteligência Artificial Ltda. CNPJ 66.955.511/0001-75 Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasil 邮箱：leo@aizintel.com
数据保护负责人（Encarregado）： 可通过 leo@aizintel.com 联系。
2. 我们收集的数据
- 匿名会话： 打开本服务时，系统会创建一个匿名标识（Firebase UID），用于在注册之前保存您的观看进度与片单。该标识不与您的姓名或邮箱关联。
- 账号数据： 邮箱与用户标识；使用 Google 登录时包含基本资料信息。匿名会话会升级为该账号，历史记录得以保留。
- 观看数据： 已看剧集、播放位置、收藏的剧集、偏好的字幕语言与界面语言。
- 购买数据： 所购套餐、VIP 方案、状态、到期日与金币流水。完整的银行卡信息由 Stripe 直接处理，我们不予存储。
- 您提交的内容： 评论与头像。
- 使用与安全日志： IP 地址、浏览器／设备标识（user-agent）、日期时间、访问路径与错误代码。
- 通知： 在您允许推送通知时的设备令牌。
- 客服沟通： 您发送给我们的消息。
我们不会有意收集敏感个人数据，本服务也不会要求您提供此类数据。
3. 处理目的与法律依据（LGPD 第 7 条）
| 目的 | 法律依据（LGPD） |
|---|---|
| 在注册前保存观看进度与偏好 | 正当利益（第 7 条第 IX 项） |
| 账号创建与身份验证 | 合同的履行（第 7 条第 V 项） |
| 片库播放与分集访问权限控制 | 合同的履行（第 7 条第 V 项） |
| 扣款、开票与反欺诈 | 合同履行 + 法定义务（第 7 条第 V、II 项） |
| 评论审核与社区安全 | 正当利益（第 7 条第 IX 项） |
| 信息安全与滥用防范 | 正当利益（第 7 条第 IX 项） |
| 观众数据测量与片库优化 | 正当利益（第 7 条第 IX 项） |
| 履行法律与监管义务 | 法定义务（第 7 条第 II 项） |
| 新剧集提醒与营销信息 | 同意（第 7 条第 I 项） |
| 非必要的 Cookie 与标识符 | 同意（第 7 条第 I 项） |
4. 与受托方及第三方的共享
我们仅在合同约束下、在必要范围内，与为我们提供服务的受托方共享数据：
- Google LLC / Google Cloud： 身份验证（Firebase Authentication）、应用托管（Cloud Run）、数据库（Firestore）、视频存储与分发（Cloud Storage、Transcoder API、Media CDN）、通知（Firebase Cloud Messaging）及测量（Google Analytics、BigQuery）。
- Stripe, Inc.： 支付处理与反欺诈。
- 事务性邮件服务商： 收据、欢迎信与运营通知的发送。
我们不出售个人数据。在法律、法院命令或主管机关要求时，或为保护本服务及第三方的权利、安全与完整性时，我们可能披露数据。
5. 数据的跨境传输
本服务的基础设施运行于美国（Google Cloud us-east1 区域）。 这意味着第 2 节所述数据存储与处理均发生在巴西境外，Stripe 的处理亦然。
此类传输遵循 LGPD 第 33 条，采用标准合同条款及其他适当保障措施，以确保达到与巴西法律相当的保护水平。您可以向数据保护负责人索取有关这些保障措施的信息。
6. 保留期限
- 未注册的匿名会话： 无访问状态最长 12 个月，此后标识及其关联的观看进度将被删除。
- 账号与观看数据： 至账号注销为止。
- 评论： 至作者删除或账号注销为止；因审核而被删除的评论最多保留 6 个月，用于判断是否重复违规。
- 支付与税务记录： 法律要求的期限（原则上最长 5 年）。
- 金币流水： 账号存续期间，因为这是可以对争议余额进行核查的记录。
- 使用与安全日志： 依据巴西《互联网民事框架法》（第 12.965/2014 号法律）第 15 条，至少 6 个月。
- 客服沟通： 最长 3 年。
期限届满或目的达成后，数据将被删除或匿名化，法律要求保留的情形除外。
7. 您的权利（LGPD 第 18 条）
您可以随时要求：
- 确认是否存在数据处理；
- 查阅您的数据；
- 更正不完整、不准确或已过时的数据；
- 对不必要、过度或违法处理的数据进行匿名化、封锁或删除；
- 依申请携带至其他服务商；
- 删除基于同意而处理的数据；
- 获知数据共享情况；
- 获知可以拒绝提供同意及其后果；
- 撤回同意；
- 对无需同意即可进行、但存在违法情形的处理提出异议；
- 对完全由自动化方式作出的决定要求复核。
行使权利请写信至 leo@aizintel.com。我们将在 LGPD 规定的期限内答复，并可能要求提供信息以确认您的身份。
8. 安全措施
我们采取技术与管理措施保护数据，包括：传输中（TLS）与静态存储的加密、基于角色的访问控制、密钥管理（Google Secret Manager）、短时效签名视频 URL、阻止客户端写入余额与解锁记录的数据库规则、请求频率限制、审计日志与监控。
若发生可能造成重大风险或损害的安全事件，我们将依法通知巴西数据保护局（ANPD）及受影响的个人。
9. 自动化决定
9.1. 评论审核。 评论会在本服务的四种语言中接受有害内容自动检测，结果可能是删除或转入人工复核。
9.2. 推荐。 剧集出现的顺序可能会参考您的观看历史。这不会对您产生法律效果。
9.3. 依据 LGPD 第 20 条，您可以向数据保护负责人要求对上述决定进行复核。
10. 儿童与青少年
10.1. 本服务面向年满 16 周岁的用户，并非面向儿童。我们不会有意收集儿童数据；若发现属于该年龄段的账号，将予以关闭并删除数据。
10.2. 对于 16 岁与 17 岁的用户，处理遵循 LGPD 第 14 条规定的数据主体最佳利益原则，仅限本服务运行所必需的范围。
11. Cookie 与本地存储
本服务使用本地存储与必要 Cookie 来保持登录状态、记住所选语言（nd_locale Cookie）并保存播放位置。测量与营销类 Cookie 需经您同意，拒绝不会影响您访问片库。
12. 监管机关
若您认为自身权利未得到尊重，有权向巴西国家数据保护局（ANPD）—— https://www.gov.br/anpd/ —— 提出申诉。
13. 本政策的变更
我们可能不定期更新本政策。重大变更将通过本服务告知，"最后更新"日期始终反映当前生效的版本。
14. 联系方式
有关隐私的疑问，或行使您的权利，请联系数据保护负责人：leo@aizintel.com。
AIz Serviços de Inteligência Artificial Ltda. — Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasil — CNPJ 66.955.511/0001-75。