EncoX 与隐私

EncoX 旨在保护你的信息，并可让你选择要共享的内容。

在 EncoX，个人数据是指什么？

在 EncoX，我们坚信并尊重基本隐私权，并认为这些基本权利不应因你生活的国家和地区而有所不同。个人数据是指与已识别或可识别的你有关的信息。本 App 不要求你创建账户：档案在你这台设备上建立，你导入的媒体内容也保存在这台设备上（如你选择登录，走的是 Apple 的“通过 Apple 登录”）。同时如实说明：你在设备上产生的记录——档案里的昵称与头像、播放进度、媒体库构成、这台设备累计成功转换的视频数量，以及本机的登录诊断信息——部分依法可能属于个人信息，其处理范围见本政策相应章节；唯一的对外通道是你主动写给我们的技术支持邮件，那封邮件里你填写和附上的内容我们会收到，并为答复该请求而使用。

你在 EncoX 的隐私权

你可以依所在地适用法律，就我们实际处理的个人数据请求访问、更正、复制、转移、限制处理或删除，并在以同意为依据时依法撤回同意。你也可以在 App 内管理档案及本机媒体资料，或在设备的 Apple 账户设置中管理登录授权。同步、备份和权限变更的效果以本政策具体章节及适用法律为准；我们不会因你依法行使隐私权而进行法律禁止的区别对待。

你可以通过以下方式行使你的隐私权：

访问权：在“资料库”标签栏查看你的媒体库（剧集与影片），在“转换”标签栏查看转码任务及其状态。播放进度没有单独的列表页，它只体现为下次播放时从上次的位置继续

更正权：直接在 App 内重命名影片、调整剧集归属，或编辑你在 App 内的档案

你可以在 EncoX 内删除媒体库条目、停止转码任务或删除 EncoX 档案；删除档案会发起当前设备上的档案及相关标识清理，已同步的部分需由 Apple 按系统条件处理。VocaX、SlateX、EncoX 共用的昵称与头像，仅在最后一份仍在使用的档案删除且能够确认时进入删除流程；暂时无法确认时予以保留，待具备条件后重试。

数据可携权：通过系统文件共享（Finder / iTunes）或分享表单，把转换产物导出到你选择的任何位置。字幕不另存为独立文件——它以字幕轨的形式内封在转换产物里，随产物一并带走。

权限控制：本 App 不申请相机、定位或本地网络权限，也不向系统索取相册或影片的读取授权；媒体与字幕都来自你主动交出的那一下——通过系统的文件与照片选择器选取、通过系统分享面板从其他 App 交给它，或在 iPad 与 Mac 上直接拖到转换页。本 App 自己的文件夹在访达与系统的“文件”里可见、可写，但你从那里放进去的影片不会被自动收进本 App 的记录，仍需要你在上面任一入口里主动选取

EncoX 的媒体库记录、转换产物与播放进度主要保存在当前设备，原始媒体保留在你选定的位置，包括可能位于 iCloud Drive 的目录。你可通过 App 管理相关记录，通过系统分享或文件共享导出产物，或删除档案。卸载 App 与删除档案的作用范围不同：钥匙串记录、Apple 交易资料、系统备份及已经同步到 iCloud 的档案可能按各自规则继续存在，详细边界见本政策关于数据保留与删除的说明。

EncoX 收集的个人数据

EncoX 在你的设备上处理播放、转换及媒体库管理所需的信息，并根据你使用的 Apple 账户服务处理档案与部分权益记录。我们也会处理你主动发送的技术支持信息；具体类别、保留与删除方式在本政策后续章节说明。

你的创意不用于模型训练

EncoX 不接入任何生成式模型或外部 AI 服务来处理你的内容；设备本地只用到一项系统能力——当片子里的字幕是图片形态（例如蓝光、DVD 或数字电视广播那种以图像存放的字幕）时，App 调用 Apple 系统自带的文字识别，把画面上的字形认出来、重出为一条文本字幕。除此之外全是确定性的媒体处理。你的视频、音频与字幕内容我们不接收、也不保管，也不会被用于训练、微调或改进任何算法模型——那趟识别的画面与结果同样只在这台设备上处理。转码都在你的设备上完成；转码过程中可能在本 App 自己的存储区里创建必要的临时或分段中间文件，这些文件的保存与清理就在本机进行，方式见本政策“本地存储技术”一节。需要如实说明的是：当你在系统播放器里放映时，iOS 可能用苹果自己的设备端模型生成或翻译字幕——那由苹果按其条款处理，EncoX 不参与该过程，也收不到它的任何结果（详见“系统与本机能力”一节）。

断网亦安全

EncoX 为离线使用而设计。只要文件已经在本机上，你就可以在飞行模式下使用 App 的全部本地功能——放映、转码、抽取并重封装字幕、生成缩略图——这本身就证明了数据确实握在你手里。需要联网的通常只有下面这几件事：购买与恢复购买由 App 发起、由 App Store 完成；免费额度的那个整数、Apple 登录返回的不透明用户标识、记录你已主动退出登录的那个标记，以及一个记录你这台 Apple 账户已买断过会员的标记（取值只有一个字符，它在钥匙串里用固定的账户名保存）——这几项都由 Apple 经 iCloud 钥匙串在你自己的设备之间同步；你在 App 内填写的档案在启用 iCloud 后由 Apple 经 CloudKit 在你自己的设备之间同步，其中昵称与头像另存在一枚由 VocaX、SlateX、EncoX 三款 App 共用的档案记录里，同一 iCloud 账户下它们都读得到；昵称的初始值可以来自你在 Apple 授权面板上同意共享的姓名，你随时能改。为了让“删除这一家时还有没有别家在用那枚档案”判得准，同一容器里另会落下每家 App 一枚的在册标记，取值只有一个字符，不含你的身份原文、归属键、时间戳与设备信息；“通过 Apple 登录”由 App 发起授权请求、身份验证由 Apple 完成。这些通信都走 Apple 的系统服务，EncoX 不因此把你的媒体内容发送出去。还有一件同类的事：你选中的文件如果还留在你自己的 iCloud Drive 等 Apple 的托管位置、本机尚未下载过，系统会先联网把它取回设备——那是 Apple 的文件同步在动作，不是 EncoX 在处理你的文件。

你的档案，由你管理

EncoX 不要求你注册账户。登录用的是 Apple 提供的“通过 Apple 登录”：我们取 Apple 登录返回的那串不透明用户标识，把它保存在你自己的钥匙串里（它经 iCloud 钥匙串在你登录同一 Apple 账户的设备之间同步），用来在你重新打开 App 时认回你，并在系统里核对这次授权是否仍然有效。我们向 Apple 申请的只有一项：姓名。邮箱、身份令牌与授权码仍然从不索取，我们也拿不到。你在 Apple 授权面板上同意共享的姓名只随第一次授权返回一次，本 App 只把它当作那一格昵称的初始值——档案里已有名字时以你自己的为准，这次交回的姓名不作数；它一旦落下就与你自己填写的昵称同命，随档案走同一条同步通道，在同一 iCloud 账户下的三款 App 之间互见，你随时能改，也能还原。日志里只记有没有收到，不留名字本身。Apple 没有交回姓名时，那一格仍是空的，界面按你设备的语言显示默认称呼。你在 App 内看到的档案由昵称、头像、档案创建时间与一个归属键组成，它先建立在本机上；当这台设备启用了 iCloud，这一份档案会经 Apple 的同步机制保存在你自己的 iCloud 私有数据库里，并在你登录同一 Apple 账户的设备之间同步。那条通道由 Apple 提供与管理：我们不接收这份档案的内容，也读不到其中的内容；加密与存储安全措施由 Apple 依其自己的条款提供，我们不代其作出承诺。你的媒体库、转码队列与播放进度保存在这台设备的 App 存储区里，我们不保管这些记录，也读不到其中的内容；设备的系统备份可能按 Apple 的备份机制保留其副本。

媒体文件与记录

你通过 EncoX 选取的视频和字幕保留在你选择的位置，包括可能位于 iCloud Drive 的目录。为持续访问选定的文件，我们可能保存系统授权的文件引用；转换生成的产物、播放记录与队列资料主要存放在本机应用存储区。你可在 App 内管理记录并通过系统功能导出文件；与 Apple 账户、系统备份及你主动分享有关的数据处理分别按对应的机制执行。

零追踪承诺与诊断

EncoX 不接入第三方行为追踪组件，也不会把使用统计、崩溃或诊断数据发送出你的设备；App 可能在你的设备本地保存用于排查问题的诊断记录，只有你自己取出来交给我们时，我们才会看到它。

你使用 App 内的“获得支持”时，这台设备上的诊断记录会作为附件放进邮件草稿，里面是崩溃与卡顿报告，以及 App 版本、机型、系统版本这类排查用的信息。在你按下发送之前，它只躺在你自己的草稿里——你看得见，也可以把它删掉再发；只要你不发送，就没有任何东西离开这台设备。你发出的那一封会带着你的发件地址到达我们的支持邮箱，它与附件在我们这里保留多久由收件账户的设置决定。这份附件不含你的媒体内容与转换产物，也不含账户标识或设备标识。

谁在处理你的数据

就我们为提供账户、核验已购权益、保障请求安全及提供客户支持而决定处理目的与方式的个人信息，负责处理的企业主体为 AXIOM ONE LLC；你可以通过 support@encox.app 行使本节所列的各项权利。完整通讯地址见《服务条款》的“联系我们”一节。

你的媒体记录主要在设备上管理。为支持登录、退出登录、免费额度和买断权益，EncoX 可在系统钥匙串保存对应的标识与状态；启用适用的 iCloud 钥匙串同步后，记录可能在同一 Apple 账户的设备之间传递。档案还可在启用 iCloud 后进入你的私有数据库。上述凭据不包含视频、字幕或媒体文件名；各自的删除与保留边界见“数据保留”章节。

钥匙串里还有两类只为把你自己发起的那件事做完而存在的续跑记录：一类记下“你在这台设备上请求清除档案里的昵称与头像，这件事还没在你的 iCloud 私有数据库里落净”；一类记下“你发起的账户删除里，那枚三家共用的档案记录还没被 iCloud 确认删除”。它们带的是本 App 自己的记录编号、归属键，以及一枚用来在私有数据库里定位那条记录的账户坐标的派生值，不含你的姓名、邮箱，也不含、也不指向你的任何媒体内容；下一趟运行会接着去试它们，能不能在那一趟做完，取决于那一刻能否访问你自己的 iCloud 私有数据库；若你在这一趟之前重新登录并继续使用该账户，那条待删会被作废，本 App 不再重试。

这台设备的钥匙串里还有一枚只在本地、不经任何同步出现在你其它设备上的落旗记录：它只说明这台设备自己是否已经为那枚共用档案落过旗，取值只有一个字符，不含你的身份原文，也不指向你的任何媒体内容；它与你自己的 iCloud 私有数据库里那枚每家 App 一枚的在册标记不是同一件东西。上面这几项各自会不会随你删除账户或卸载本应用被清除，由本 App 的清除链与系统的钥匙串管理决定，本政策不逐项承诺。

EncoX 对个人数据的使用

我们仅基于提供本地放映与转码功能的必要性，在你的设备上处理数据：

履行功能：读取媒体文件的容器与轨道信息、执行转码、把源文件里已有的文本字幕轨抽取并重封装进产物，图片型字幕（例如蓝光 PGS）则在设备本地识别画面文字后重出为一条文本字幕轨（尽力而为的识别：认出的文字可能与原轨不完全一致，整轨没认出或写盘不成时那一轨会被跳过），以及从视频帧生成缩略图。

本机计算：在受支持设备上优先使用可用的硬件编码能力，必要时改由设备上的软件编码处理；转换任务使用当前设备的计算资源。

用户主动导出：当你主动使用系统分享表单或文件共享时，所选媒体会按你选的目标发出去——发给谁完全由你决定。还有三条路径不在本 App 的控制里：你的源文件原本所在的位置（例如 iCloud Drive）服从那个位置自己的同步规则；设备的系统备份也可能包含 App 存储区里的数据；你的档案在启用 iCloud 后由 Apple 经 CloudKit 同步，落点是你自己的 iCloud 私有数据库。处理媒体不需要我们接收你的内容。（钥匙串那几项与档案的同步都不需要你做任何动作，见“系统与本机能力”一节。）

硬件编码与设备端处理

EncoX 优先利用当前设备提供的硬件编码能力；不满足相关条件时，可使用本机软件编码。实际可用的方式、性能与转换结果取决于设备、系统与媒体格式。

文件解析与格式处理

对 EncoX 支持的媒体格式，文件解析、格式转换及产物生成在设备端执行；当源文件可在本机访问且所需功能可用时，可离线完成相关处理。

EncoX 对个人数据的共享

你的媒体、字幕、播放记录与转换队列主要由 EncoX 在设备本地处理；用户主动导出、系统备份或源文件原本使用的 iCloud Drive 等路径可能使相关文件由你选定的第三方服务处理。账户、权益和档案资料则可能依 Apple 的钥匙串、登录及 iCloud 机制在设备间同步，具体类别和用途见本政策相关章节。

媒体处理不接入第三方处理服务

对于媒体识别、转换与处理，EncoX 不会把媒体内容发送给第三方处理服务，这些处理都在设备本地离线完成。若你主动使用 iOS 系统级的分享功能（Share Sheet）或文件共享把文件发送至第三方应用（如网盘或另一台设备），该传输由你的选择触发，不受 EncoX 控制。

媒体处理留在设备端

你的媒体与业务数据由运行在这台设备上的 EncoX 读写——源文件在你选定的原处，本 App 生成的产物与记录在 App 自己的存储区里；该存储区可能被设备的系统备份按 Apple 的机制保留副本；这些内容我们不接收，也读不到。你的档案（昵称、头像、档案创建时间与归属键）在你启用 iCloud 时经 Apple 同步进你自己的 iCloud 私有数据库，同样不落我们手上——我们也收不到它的副本。钥匙串里另有几项（免费额度的计数、Apple 登录返回的不透明用户标识、一个记录你已主动退出登录的标记、一个记录你这台 Apple 账户已买断过会员的标记）由 Apple 经 iCloud 钥匙串在你自己的设备之间同步。这几项与档案那一份我们都不接收，也读不到它们的内容；它们都不包含、也不指向任何媒体内容。

非请求的敏感数据

寻求技术支持时，请尽量不要发送私人视频、家庭影像或不必要的敏感附件。如果你主动提交此类资料，我们仅在处理请求、维护服务安全、应对争议或履行法律义务所必要的范围内使用，并按实际类别采取适当保护措施；适用法律赋予你的个人数据权利不受影响。

系统与本机能力

有两件事会在你的设备上真实发生，其中都有 iOS 系统机制参与，不只是 EncoX 在动作。

系统生成与翻译的字幕

EncoX 使用 Apple 的系统播放器放映视频。在受支持的设备与系统版本上，Apple 的系统可能在播放时使用设备端模型，从受支持的英语音频生成英语字幕，或从已有的英语字幕生成系统支持的其它语言字幕；具体设备、语言、地区与可用性以 Apple 当时公布的信息为准。该能力由系统提供并处理：EncoX 不执行语音识别或字幕翻译，不控制该系统能力是否可用或由系统执行，也不会接收其生成的字幕结果。你可以通过系统播放器提供的字幕控件管理相关选择；该系统能力如何处理数据，以 Apple 当时有效的说明、条款与隐私政策为准。

免费额度的计数

本 App 在当前设备的 Apple 钥匙串中读取与更新用于核对免费额度的累计整数，以及用于表示买断权益的必要标记。相应项目可能随 Apple 的 iCloud 钥匙串在登录同一 Apple 账户的设备之间同步；未启用同步或同步尚未完成时，各设备记录可能不同。卸载 App 不保证清除相关钥匙串记录，关闭同步也不撤销其他设备已保存的副本。一次转换只在成功完成时计数一次：失败或被你取消的尝试不计数；本身已能直接播放的文件不是一次转换——App 不为它生成第二份文件，也不计数；开始重试这件事本身不额外计数，但重试后成功完成的那一次计入额度；删除已生成的成品不恢复已使用的额度。这个数字不包含、也不指向任何视频、字幕、文件名或媒体库信息。我们也查询不到你的转换次数。

EncoX 对个人数据的保护

EncoX 相信有力的隐私保护需要以出色的安全性为基础。我们依赖 iOS 系统本身提供的安全机制来保护你的数据，并持续改进自身保护措施，以降低媒体内容遭到未经授权访问、丢失或泄露的风险。

我们采取的安全措施包括：

由 EncoX 生成的产物与本机记录保存在 App 沙盒内，受 iOS 系统数据保护机制加密；源文件保留在其原有位置；钥匙串中的几项由 iOS 钥匙串机制保护；已同步的档案保存在你自己的 iCloud 私有数据库里，由 Apple 的 iCloud 机制保护

媒体内容在设备上进行处理；通过 App 主动导出、系统备份或你所选文件存放服务发生的数据传输，按对应渠道的设置与规则执行。

媒体文件由你选定位置的文件提供；你发起转码时，本 App 在当前设备上读取和处理该文件，源文件仍由其原有存放位置管理。

使用本 App 的媒体转码功能不以提供姓名、电子邮箱或电话号码为前提；你选择 Apple 登录或主动联系我们时，相关账户标识及联系内容分别按本政策对应章节处理。

对外提供数据的边界

你的媒体内容保存在你选定的位置、由设备本地处理，不由我们实际持有，因此我们无法直接提供其副本。我们会根据实际持有的信息、适用法律和有效法律程序处理相关请求。此处需要区分的是钥匙串里的几项（额度计数、Apple 登录标识、一个记录你已主动退出登录的标记、会员买断凭据）：它们由 Apple 按其政策保管与同步，不包含也不指向任何媒体内容。

儿童和个人数据

EncoX 面向符合最低年龄要求的用户，通常为十三周岁及以上。我们依据适用法律保护涉及未成年人的个人信息；当法律要求特别告知、监护人同意或其他保护措施时，按照相应规定处理。

未成年人使用

EncoX 的档案功能通过 Apple 登录使用；档案在本机创建，在你启用 iCloud 并满足相应条件后由 Apple 同步到你自己的 iCloud 私有数据库。符合使用年龄要求的未成年人使用本 App 时，同样适用本政策有关档案与个人信息处理的规定；使用者是否属于未成年人以及适用的特别保护要求，仍依使用者年龄和所在地适用法律判断。除 Apple 提供的那串不透明用户标识（存在你自己的钥匙串中，可能已同步到你的其他设备）之外，本 App 在设备本地处理你填写的昵称与头像（昵称的初始值可以来自你在 Apple 授权面板上同意共享的姓名），以及提供功能所需的播放进度、媒体库记录与转换额度；这些信息按本政策相应章节处理；本 App 不为使用本 App 的未成年人另行建立账户档案。家长可通过 iOS 的“屏幕使用时间”与“内容与隐私限制”，对设备上 App 的安装与使用方式进行管理。

EncoX 不以创建年龄画像为目的处理使用记录。监护人可通过 Apple 提供的账户与设备管理功能设置适当的使用限制；依法需要识别年龄、核验监护人同意或采取特别保护措施时，按照适用法律执行。

无定向广告

EncoX 不包含任何针对儿童或成人的广告内容，也不会构建用于广告投放的用户画像。

国家/地区间的个人数据传输

EncoX 不会为了处理媒体而把媒体内容送出你的设备：转码、媒体识别与本机记录的读写都在本机完成；档案（昵称、头像、档案创建时间与归属键）也在本机读写，只有当你启用 iCloud 时，才由 Apple 的同步机制把它搬进你自己的 iCloud 私有数据库并在你的设备之间同步，我们全程收不到它的副本。你选定的源文件位置、设备的系统备份，以及你主动使用的分享功能，分别服从 Apple 与相应服务自己的规则；这些是否涉及跨境、如何处理，不由本 App 决定，也不在本 App 的能力范围内。与账户、购买、档案和额度同步相关的 Apple 系统服务主要有四类：① 购买 Opus 会员时，交易由 Apple 通过 App Store 完成，相关支付与购买信息由 Apple 按其自身隐私政策管理，我们收不到你的支付凭据；② 免费额度的计数（一个整数）保存在你自己的 iCloud 钥匙串中，由 Apple 在你自己的设备之间同步，我们不接收它，也读不到它；③ “通过 Apple 登录”的身份验证由 Apple 完成，EncoX 把 Apple 返回的那串不透明用户标识保存在你自己的钥匙串里，同一个钥匙串域内还有一个记录你已主动退出登录的标记（取值只有“1”），两者由 Apple 按同一规则在你的设备之间同步；你在 Apple 授权面板上同意共享的姓名不在钥匙串这一条里——它只随第一次授权返回一次，只当档案里那一格昵称的初始值，之后随档案走它自己那条私有库通道；④ 档案的跨设备同步由你自己的 iCloud 私有数据库承载，那份私有库只属于你自己的 Apple 账户，我们不接收其中的内容，也读不到它。以上都不包含任何媒体内容；Apple 在提供这些服务时如何处理相关数据，以 Apple 的条款与隐私政策为准。

媒体转码、媒体识别与本机记录的读写等 EncoX 自身的处理，都在你的设备本地完成；购买、登录、钥匙串同步、档案的 iCloud 同步与 iCloud Drive 文件取回由 Apple 的相应系统服务处理。

数据保留

EncoX 保留数据的时间仅限于满足功能目的所需的时间，而这个“存储”发生在你的设备上、以及（就档案而言）你自己的 iCloud 私有数据库里，因此保留时间主要由你的删除操作、设备状态与 Apple 的同步时机决定；钥匙串中那几项按本政策相应章节所述分别处理，其中免费额度计数与会员买断凭据不会因删除账户或卸载自动清除。本机那份登录诊断文件按本政策“零追踪承诺与诊断”一节所述、依实际容量限制在本机清理较旧内容，不设固定天数的自动消失承诺；你主动发送的支持邮件及附件按答复请求所需的期间与法律保留要求处理，标准见“非请求的敏感数据”一节。你可以删除特定的影片或剧集，也可以取消在途的转码任务；删除剧集会连带清掉它名下由本 App 记录的条目与产物。

你导入后由本 App 保存的媒体副本及诊断日志目录按本 App 的设置排除在设备系统备份之外；其他应用资料是否纳入系统备份及旧副本的保留，受设备设置和 Apple 适用的备份规则影响。卸载或在 App 内删除资料，不等于立即清除你此前已有的系统备份副本。档案登录标识、退出登录标记、免费额度与买断权益凭据分别按本节约定保留或进入删除流程。iCloud 删除传播的完成时间依 Apple 服务与设备状态确定。

本地存储技术

EncoX 使用设备端本地存储技术来实现其核心功能。

绝对必要的存储

EncoX 在本机保存播放进度、任务队列、转换产物、处理中间文件与缩略图。其中部分临时文件可能受系统缓存清理影响；其它文件按 App 内删除、卸载和设备存储规则管理。档案与钥匙串记录的同步或保留条件不同，详见本政策关于数据保留与删除的说明。

视频缩略图

本 App 为媒体列表生成的缩略图保存在当前设备的应用资料中，并非系统临时缓存；其删除按相应媒体记录及应用资料的实际清理流程处理。转码过程可能产生临时或分段文件，其中部分文件可能受系统清理影响并使未完成的任务中断；源文件及已完成产物按各自存放位置管理。只要那一行指向的视频还读得到，App 会在后台重新截取一张补上；你的本地记录里只保存这张图的文件名与宽高比例，图片本身不写进那份记录，这一档也不经 App 的同步机制出现在你的其它设备上。

公司全体对保护你隐私的承诺

我们向参与产品运营和用户支持工作的人员传达隐私与信息安全要求，并根据其职责实施相应访问控制与内部管理措施。

隐私政策的变更

我们可能会不时更新本隐私政策，并在应用内公布更新后的版本与更新日期。对可能实质影响你权利的数据处理变更，变更后的全文与其“更新日期”会随应用更新在本页展示。如果适用法律要求重新取得同意，我们会在开展相关处理之前另行取得你的有效同意——继续使用本应用本身不替代该同意。

联系我们

如果你对行使隐私权有任何疑问，请通过 support@encox.app 联系我们。此外，你还有权向相应的监管机构提出投诉。

我们会在收到你的请求后尽快回复。

更新日期：2026 年 10 月 30 日