隐私政策

1. 匿名播放与历史版本

TeBili 是独立第三方、非商业公开测试项目。当前版本不提供 Bilibili 登录，不接收或转发用户 Bilibili Cookie、密码、登录二维码票据或账户资料。请求使用无账号凭据的公开接口；不以共享账号、伪造身份或更换出口绕过登录、会员、地区及内容限制。

旧版本保存过加密的 Bilibili 会话。匿名迁移已删除应用中的旧凭据表并移除活跃部署的旧解密密钥；托管服务历史版本与备份保留期需另行核实。删除 TeBili 保存的凭据不等于撤销 Bilibili 登录，曾使用旧版的用户应在 Bilibili 官方账户与设备管理中退出相关会话。

2. 保存什么、保存多久

使用搜索联想时，输入中的关键词片段会在短暂停顿后经 TeBili 云端发送给 Bilibili，以取得候选词；提交搜索、查看 UP 主和投稿也会向 Bilibili 请求公开数据。请勿在搜索框输入密码或其他敏感信息。

• 随机媒体库标识、设备会话摘要、设备类别和必要安全信息：设备 Cookie 最长 90 天，可随时单独撤销；未确认条款的临时档案约 24 小时后清理；已启用档案连续 180 天不活跃后清理。
• 你主动保存的视频 BV 号、分 P、标题、UP 主、封面与播放位置：保存条目直至主动移除或媒体库因长期不活跃被清理；超过 30 天未更新的续播位置清零。播放未保存的视频不自动建立永久观看历史。视频作者信息属于公开视频元数据，不是你的 B 站账户资料。
• 设备配对：二维码约 2 分钟、单次有效；手机明确确认后连接车机。服务器不保存明文设备配对令牌。
• 必要限流摘要和计数通常不超过 30 天；管理员审计约 180 天。短期播放记录不包含 B 站账户，闲置约 10 分钟失效，最长 4 小时。
• 仅在明确选择“允许基础统计”后保存访问、播放事件、来源域名、设备类别和粗略国家/州省/城市。原始事件约 30 天、访客摘要约 90 天；不获取 GPS 坐标，应用数据库不保存访客原始 IP。
• 条款同意版本与时间按现行争议处理需要最长约 4 年；联系表邮箱、正文在处理完成后通常不超过 3 年。提出删除请求时会删除或去除与设备的关联，法律义务可能要求有限保留。
• 容量申请保存称呼、可选邮箱、用途说明、随机媒体库标识和审批结果，供管理员审核需求；同一媒体库只保留一份，最后更新后最多约 180 天。批准默认有效 30 天，不自动发送邮件，可在设备与隐私中删除。

清理由日常请求触发，有维护延迟。上述期限描述应用中的正常保留目标，不是对服务商备份、法定保留或安全事件记录的绝对保证。

3. 服务商、跨境与安全

网站和数据库由 OpenAI Sites/Cloudflare 承载；运营方控制的 Oracle 美国云节点仅转发允许的匿名公开 API 请求，不经过家庭电脑。Bilibili 及其媒体网络提供内容。浏览器在本地解码，视频经云端代理传输，不在本项目建立永久视频副本。

云端服务可能在美国或其他国家处理必要网络数据、诊断和备份。服务商可依据各自政策处理 IP、请求与安全信息；本网站不承诺绝对匿名，也无法保证每一层基础设施日志都不含地址。请不要发送账号密码、Cookie 或其他敏感资料。

服务商政策：OpenAI、Cloudflare、Oracle。通知服务仅收到联系请求的类别与随机编号，不收到邮箱及正文。

4. 你的选择

非必要分析默认关闭，可随时更改。你可以移除保存条目、单独断开设备或删除整个媒体库并撤销所有设备。清除所有设备 Cookie 后，目前没有邮箱/实名账户恢复功能；不要把配对二维码转给陌生人。

5. 联系与变更

请通过联系表提出访问、更正、删除、隐私或安全请求。运营者会结合适用法律与实际能力处理，并在重大变更时重新请求必要同意。本测试尚未完成面向大规模用户或商业化的法律审查；条款勾选不替代实际合规义务。